Política de Privacidad

1. Quiénes somos

JustTranscribe (“JustTranscribe”, “nosotros” o “nuestro”) opera el sitio web y la aplicación disponibles en justtranscribe.ai (el “Servicio”), una herramienta impulsada por inteligencia artificial que transcribe y analiza contenido de audio y video.

Para los efectos de la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia, el Responsable del Tratamiento de datos es:

• Responsable: JustTranscribe, representado legalmente por Unai Goikoetxea
• Ubicación: San Sebastián, País Vasco, España
• Correo de contacto: bramontiventures@gmail.com

Esta Política explica qué datos personales tratamos, con qué finalidad, bajo qué base legal, con quién los compartimos y los derechos que te asisten. Al usar el Servicio reconoces esta Política.

2. Alcance y usuarios internacionales

El Servicio se opera desde San Sebastián (País Vasco, España) y está disponible para usuarios de todo el mundo. Tratamos los datos personales conforme a la normativa colombiana de protección de datos (Ley 1581 de 2012). Si te encuentras en una jurisdicción que otorga derechos adicionales — como la UE/Reino Unido (RGPD) o California (CCPA/CPRA) —, respetamos los derechos aplicables descritos en la Sección 9 en la medida en que te correspondan. Si estás en el Espacio Económico Europeo, nuestras bases legales son el consentimiento, la ejecución de un contrato y nuestro interés legítimo en operar y proteger el Servicio.

3. Datos que tratamos

3.1 Datos que tú nos entregas

• Datos de cuenta: tu nombre y correo electrónico y, si inicias sesión con Google, la información básica de perfil que Google comparte (nombre, correo, identificador de perfil).
• Contenido que envías: las URLs de video/audio que pegas y los archivos de audio o video que subes (incluidas notas de voz de WhatsApp y similares). Estos archivos y las transcripciones, traducciones y análisis resultantes se almacenan para que puedas acceder a ellos en tu biblioteca.
• Comunicaciones: los mensajes que nos envías para soporte.

3.2 Datos recolectados automáticamente

• Datos de uso y del dispositivo: páginas vistas, acciones realizadas (por ejemplo, un análisis iniciado o una exportación), tipo de navegador y ubicación aproximada derivada de tu dirección IP (a nivel de país/región) a través de nuestro proveedor de analítica. No almacenamos tu dirección IP completa para perfilamiento analítico; se usa para derivar geolocalización aproximada y para seguridad.
• Datos de seguridad: información necesaria para prevenir abusos, incluidas señales de nuestro proveedor anti-bots y registros de limitación de uso.

3.3 Datos que NO recolectamos intencionalmente

No requerimos datos de tarjetas de pago (el Servicio es una beta gratuita; ver la Sección 8 sobre el futuro plan pago). Por favor no subas contenido que incluya datos sensibles (“datos sensibles” según el artículo 5 de la Ley 1581) salvo que sea estrictamente necesario, pues eres responsable de contar con el derecho a tratarlos.

4. Para qué tratamos tus datos (finalidades)

• Para prestar el Servicio: obtener o recibir tu contenido, transcribirlo, traducirlo, ejecutar el análisis con IA y guardar los resultados en tu cuenta.
• Para operar los límites del plan gratuito, prevenir abusos y aplicar nuestros controles de gasto y seguridad.
• Para entender el uso del producto y mejorar el Servicio (analítica).
• Para comunicarnos contigo sobre tu cuenta y solicitudes de soporte.
• Para cumplir obligaciones legales.

5. Base legal (Ley 1581/2012)

Conforme a la ley colombiana, tratamos datos personales con tu autorización previa, expresa e informada, que otorgas al crear una cuenta y aceptar esta Política y, cuando aplica, con base en la operación legítima del Servicio y nuestros deberes legales. Puedes revocar tu autorización en cualquier momento (Sección 9), sujeto a retenciones legales o contractuales.

6. Proveedores y transferencias internacionales (encargados)

Nos apoyamos en terceros de confianza para operar el Servicio. Ellos tratan datos por nuestra cuenta bajo sus propios términos de seguridad y privacidad, y algunos están ubicados fuera de España, lo que implica transferencias internacionales de datos. Al usar el Servicio autorizas dichas transferencias para las finalidades descritas. Nuestros principales encargados actuales son:

• OpenAI — transcripción de voz a texto de tu contenido.
• Anthropic (Claude) — análisis con IA y traducción de transcripciones.
• Deepgram — detección de hablantes (quién habló y cuándo), solo cuando activas Hablantes en una transcripción; recibe el audio de esa grabación.
• Apify y LamaTok — obtención de videos públicos de redes sociales cuando la descarga directa no es posible; reciben el enlace público del video, nunca tus archivos subidos.
• Amazon Web Services — infraestructura en la nube que aloja la aplicación, la base de datos y tus archivos almacenados.
• Cloudflare — protección anti-bots (Turnstile) y seguridad de red.
• PostHog — analítica de producto, incluida geolocalización aproximada por IP (configurada sin cookies de seguimiento entre sitios).
• Google — autenticación (“Iniciar sesión con Google”) cuando la eliges, y Google Ads para publicidad y medición de conversiones (consulta la Sección 12 para las cookies que usa y dónde).
• Dodo Payments — procesamiento de pagos, solo si se lanzan planes pagos (ver Sección 8).

7. Cuánto tiempo conservamos los datos

Conservamos los datos de tu cuenta y tu contenido mientras tu cuenta esté activa. Cuando eliminas tu cuenta (Sección 9), borramos tus datos personales, transcripciones y archivos subidos de nuestros sistemas activos y desvinculamos los archivos almacenados, salvo cuando debamos retener registros limitados para cumplir obligaciones legales o resolver disputas. Las copias de seguridad y los registros de terceros pueden persistir por un periodo limitado antes de su rotación.

8. Pagos (futuro)

El Servicio es actualmente una beta gratuita y no recolectamos información de pago. Si introducimos planes pagos, los pagos serán gestionados por un procesador externo que actúe como Merchant of Record (previsto: Dodo Payments). En ese caso el procesador — no JustTranscribe — recolecta y trata tus datos de pago bajo su propia política de privacidad, y nosotros recibimos únicamente información limitada de confirmación y estado de la suscripción. Esta Política se actualizará antes de iniciar cualquier cobro.

9. Tus derechos

Bajo la Ley 1581/2012 (artículos 8 y 15) y, cuando aplique, otras normas, puedes:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos otorgaste.
• Ser informado sobre el uso que damos a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
• Revocar tu autorización y/o solicitar la supresión cuando no exista un deber legal o contractual de conservarlos.
• Acceder a tus datos de forma gratuita.

Puedes editar tu perfil y eliminar permanentemente tu cuenta (lo que elimina en cascada tus transcripciones y archivos almacenados) directamente desde la configuración de tu cuenta. Para cualquier otra solicitud, escribe a bramontiventures@gmail.com. Respondemos dentro de los términos de la ley colombiana (consultas en 10 días hábiles; reclamos en 15 días hábiles, prorrogables según lo permita la ley).

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluidas conexiones cifradas, manejo de credenciales y llaves de API del lado del servidor, controles de acceso, verificación anti-bots, límites de uso y un interruptor automático de gasto. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar seguridad absoluta.

11. Menores de edad

El Servicio no está dirigido a menores de 18 años. No tratamos a sabiendas datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

12. Cookies y analítica

Usamos tecnologías estrictamente necesarias para mantener tu sesión iniciada y proteger el Servicio, y analítica de producto (PostHog), configurada para funcionar sin cookies. La analítica deriva la ubicación aproximada de la IP a nivel de país/región para entender de dónde provienen nuestros usuarios.

También usamos Google Ads para medir la efectividad de nuestra publicidad. Fuera del Espacio Económico Europeo, el Reino Unido y Suiza, Google Ads puede instalar cookies de publicidad y de medición de conversiones cuando visitas el sitio o creas una cuenta, para atribuir un registro al anuncio en el que hiciste clic. Para visitantes en el EEE, el Reino Unido y Suiza, estas cookies están desactivadas de forma predeterminada (el Modo de Consentimiento de Google se establece en denegado) y solo se usa medición anónima y sin cookies. Puedes controlar el almacenamiento no esencial desde la configuración de tu navegador y, si te encuentras en una jurisdicción con derecho a excluirte de la “venta” o el “intercambio” de datos personales para publicidad entre contextos (como California), puedes ejercerlo escribiendo a bramontiventures@gmail.com.

13. Cambios a esta Política

Podemos actualizar esta Política a medida que el Servicio evoluciona. Publicaremos la nueva fecha de vigencia en la parte superior y, para cambios materiales, daremos aviso adicional. El uso continuado después de los cambios implica que aceptas la Política actualizada.

14. Contacto

Contacto del Responsable del Tratamiento para asuntos de privacidad: bramontiventures@gmail.com. También puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co) en relación con la protección de tus datos personales.