Política de Privacidad — HearDocs

1. Introducción

Bienvenido a HearDocs ("nosotros" o "nuestro"). HearDocs es una aplicación web que permite a los usuarios subir documentos PDF, extraer texto (incluso mediante OCR), convertir texto en audio mediante tecnología de texto a voz, y organizar y compartir contenido.

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestro Servicio en hear-docs.com.

Al usar HearDocs, aceptas las prácticas descritas en esta Política de Privacidad. Si no estás de acuerdo, por favor no uses el Servicio.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

Información de la cuenta

• Dirección de email — utilizada para crear y gestionar tu cuenta.
• Contraseña — almacenada de forma segura mediante hash por nuestro proveedor de autenticación (Supabase). Nunca almacenamos ni tenemos acceso a tu contraseña en texto plano.

Contenido subido por el usuario

• Documentos PDF — archivos que subes para extracción de texto y conversión a audio.
• Archivos de audio generados — audio producido a partir de tus documentos mediante nuestro sistema de texto a voz.

Datos de uso

• Registros del servidor que pueden incluir tu dirección IP, tipo de navegador, páginas visitadas y marcas de tiempo. Se utilizan únicamente con fines de seguridad y operativos.

Información de pago

• Si te suscribes a un plan de pago, el procesamiento lo realiza Creem Payments. No almacenamos tu número de tarjeta de crédito ni los datos completos de pago. Creem Payments puede recopilar información de facturación según sea necesario para procesar tu transacción, y puede recibir tu dirección de email para enviar comunicaciones transaccionales (como confirmaciones de compra o recordatorios de checkout).

3. Cómo usamos tu información

Usamos la información que recopilamos para:

• Proveer el Servicio — autenticar tu cuenta, procesar tus documentos, generar audio y almacenar tu contenido.
• Procesar pagos — gestionar suscripciones y facturación a través de nuestro procesador de pagos.
• Garantizar la seguridad — detectar abusos, aplicar límites de uso y proteger la integridad del Servicio.
• Mejorar el Servicio — monitorear el rendimiento del sistema y resolver problemas técnicos.
• Comunicarnos contigo — responder solicitudes de soporte o enviar avisos esenciales relacionados con el Servicio.
• Enviar comunicaciones transaccionales — nuestro procesador de pagos puede enviar emails relacionados con tu compra, como recordatorios de checkout, confirmaciones de pago y avisos de suscripción. Se trata de comunicaciones transaccionales, no de marketing.

No usamos tus datos para publicidad, elaboración de perfiles ni venta a terceros.

4. Base legal para el tratamiento

Si te encuentras en el Espacio Económico Europeo (EEE), Reino Unido u otra jurisdicción que requiera una base legal para el tratamiento de datos personales, nos basamos en lo siguiente:

• Necesidad contractual — el tratamiento de tus datos es necesario para proporcionarte el Servicio al que te registraste (gestión de cuenta, procesamiento de documentos, generación de audio).
• Consentimiento — cuando corresponda, como cuando subes contenido voluntariamente o creas una cuenta.
• Intereses legítimos — para mantener la seguridad, prevenir fraudes, mejorar el Servicio y enviar comunicaciones transaccionales (como recordatorios para completar una compra iniciada), siempre que estos intereses no prevalezcan sobre tus derechos fundamentales.
• Obligación legal — para cumplir con las leyes y regulaciones aplicables.

5. Compartición de datos y terceros

Compartimos tus datos únicamente con los siguientes proveedores de servicios, estrictamente según sea necesario para operar HearDocs:

• Supabase — autenticación y gestión de cuentas de usuario. Supabase recibe tu email y contraseña hasheada.
• Cloudflare — distribución de contenido (CDN), DNS y almacenamiento de archivos (Cloudflare R2). Tus PDFs subidos y archivos de audio generados se almacenan en Cloudflare R2.
• Vultr — alojamiento de servidores. Nuestros servidores de aplicación funcionan en la infraestructura de Vultr.
• RunPod — infraestructura GPU utilizada para ejecutar nuestro modelo propietario de texto a voz. El texto extraído de tus documentos se envía a nuestro propio modelo ejecutándose en RunPod exclusivamente para la generación de audio. RunPod puede retener logs operativos que están fuera de nuestro control directo.
• Google (Gemini API) — el texto extraído de tus documentos puede ser procesado a través de la API Gemini de Google para limpieza y preparación antes de la generación de audio. Solo se envía el texto del documento; no se transmiten datos personales de tu cuenta.
• OpenAI — mismo propósito que Google Gemini: limpieza y preparación del contenido de los documentos antes de la generación de audio.
• Anthropic — mismo propósito que Google Gemini: limpieza y preparación del contenido de los documentos antes de la generación de audio.
• Creem Payments — procesamiento de pagos y gestión de suscripciones para planes de pago. Creem recibe tu dirección de email y puede enviar comunicaciones transaccionales en nuestro nombre (como confirmaciones de compra o recordatorios de checkout).

Importante: Nuestro procesamiento OCR (Tesseract) se ejecuta localmente en nuestros servidores. Tus PDFs no se envían a ninguna API de OCR de terceros. Nuestro modelo de texto a voz es propietario (desarrollado por HearDocs) pero se ejecuta en infraestructura GPU de terceros (RunPod). Antes de la generación de audio, el texto extraído puede ser procesado por servicios de IA de terceros (Google Gemini, OpenAI, Anthropic) para limpieza y preparación. Solo se envía el texto del documento a estos proveedores; no se comparte información personal de tu cuenta con ellos. Todos estos proveedores procesan tu contenido exclusivamente para inferencia (generación de audio y limpieza de texto) y no retienen ni utilizan tu contenido para entrenar sus modelos. Todos los proveedores listados cumplen con el RGPD (GDPR).

No vendemos, alquilamos ni intercambiamos tu información personal con ningún tercero.

6. Retención de datos

Retenemos tus datos de la siguiente manera:

• Datos de la cuenta — se conservan mientras tu cuenta esté activa.
• PDFs subidos y audio generado — se almacenan indefinidamente hasta que solicites su eliminación.
• Registros del servidor — se conservan por un período limitado con fines de seguridad y depuración, y luego se eliminan automáticamente.
• Logs de procesamiento en terceros — algunos proveedores (como RunPod) pueden retener logs operativos temporales relacionados con el procesamiento de tu contenido. Estos logs están fuera de nuestro control directo pero no contienen información personal de tu cuenta.

Si deseas que tus datos sean eliminados, puedes solicitarlo en cualquier momento contactándonos en [email protected]. Al recibir una solicitud de eliminación válida, eliminaremos tus datos personales y contenido asociado en un plazo razonable, y solicitaremos la eliminación a nuestro procesador de pagos (Creem) cuando sea técnicamente posible.

7. Tus derechos

Dependiendo de tu ubicación, puedes tener los siguientes derechos respecto a tus datos personales:

• Derecho de acceso — solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación — solicitar la corrección de datos personales inexactos.
• Derecho de supresión — solicitar la eliminación de tus datos personales y contenido subido.
• Derecho a la portabilidad de datos — solicitar una copia de tus datos en formato legible por máquina.
• Derecho a la limitación del tratamiento — solicitar que limitemos el uso de tus datos.
• Derecho de oposición — oponerte al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento — cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos dentro de los 30 días posteriores a la recepción de tu solicitud.

8. Cookies y tecnologías de seguimiento

HearDocs utiliza un enfoque minimalista en cuanto a cookies:

• Cookie esencial de autenticación — establecemos una cookie de corta duración (_hd_jwt) que dura 30 segundos y se utiliza únicamente para autenticar tu sesión durante la navegación entre páginas. Esta cookie utiliza el atributo SameSite=Lax por seguridad.
• Cookie de campaña — si llegaste a HearDocs escaneando el código QR de una tarjeta o folleto nuestro, establecemos una cookie (hd_qr) que dura 180 días y contiene únicamente un número aleatorio, sin relación alguna con tu identidad. Nos sirve para saber cuánta gente que recibió una tarjeta terminó usando el servicio. Si no llegaste por una de esas tarjetas, esta cookie nunca se establece.

No utilizamos:

• Cookies de marketing o publicidad
• Scripts de seguimiento de terceros
• Ninguna forma de seguimiento entre sitios
• Perfilado publicitario ni venta de datos

La medición de campañas descrita arriba se hace íntegramente con nuestra propia infraestructura: no se envía ningún dato a Google Analytics ni a ninguna otra herramienta externa, y no registramos tu dirección IP con ese fin.

La cookie de autenticación es estrictamente necesaria para que el servicio funcione. La cookie de campaña no lo es: podés borrarla en cualquier momento desde la configuración de tu navegador sin que eso afecte en nada tu uso de HearDocs.

9. Seguridad de los datos

Implementamos las siguientes medidas para proteger tus datos:

• Cifrado en tránsito — todos los datos transmitidos entre tu navegador y nuestros servidores están cifrados mediante HTTPS/TLS.
• Autenticación segura — las sesiones de usuario se gestionan mediante JSON Web Tokens (JWT) con tiempos de expiración cortos.
• Limitación de solicitudes — aplicamos límites de velocidad de solicitudes para prevenir abusos y proteger la integridad del sistema.
• Control de acceso — los controles de acceso basados en roles aseguran que los usuarios solo puedan acceder a sus propios datos y al contenido compartido con ellos.
• Manejo seguro de archivos — los nombres de archivos subidos se sanitizan para prevenir vulnerabilidades de seguridad.
• Seguridad de la base de datos — las conexiones a la base de datos utilizan SSL con verificación de certificados.

Si bien tomamos precauciones razonables para proteger tus datos, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar una seguridad absoluta.

10. Transferencias internacionales de datos

HearDocs opera desde Estados Unidos. Si accedes al Servicio desde fuera de Estados Unidos, tus datos pueden ser transferidos y procesados en Estados Unidos u otros países donde operan nuestros proveedores de servicios.

Nuestros proveedores de IA (Google, OpenAI, Anthropic), proveedor de infraestructura GPU (RunPod) y procesador de pagos (Creem) pueden procesar datos en distintas regiones. Todos estos proveedores cumplen con el RGPD (GDPR) y mantienen estándares de protección de datos adecuados.

Nos aseguramos de que cualquier transferencia internacional de datos personales se realice en cumplimiento con las leyes de protección de datos aplicables. Nuestros proveedores de servicios mantienen estándares de seguridad apropiados independientemente de dónde se procesen los datos.

Al usar HearDocs, reconoces que tus datos pueden ser transferidos internacionalmente según lo descrito en esta sección.

11. Privacidad de menores

HearDocs no está dirigido a menores de 16 años. No recopilamos conscientemente información personal de menores de 16 años.

Si nos enteramos de que hemos recopilado datos personales de un menor de 16 años sin consentimiento parental, tomaremos medidas para eliminar esa información de inmediato. Si crees que un menor de 16 años nos ha proporcionado datos personales, contáctanos en [email protected].

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requisitos legales.

Cuando realicemos cambios, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Para cambios significativos, podemos notificarte por email o mediante un aviso en el Servicio.

Tu uso continuado de HearDocs después de cualquier cambio en esta Política de Privacidad constituye tu aceptación de los términos actualizados.

13. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o tus datos personales, contáctanos en:

Email: [email protected]