Política de privacidad
Esta política explica cómo Whisperer ("Servicio") recopila, usa y protege los datos personales conforme al RGPD y la Ley Federal Rusa 152-FZ.
La base jurídica del tratamiento es el Consentimiento para el tratamiento de datos personales que usted otorga al registrarse y la ejecución del contrato —las Condiciones de uso (oferta pública)—. Las comunicaciones informativas requieren un Consentimiento para comunicaciones comerciales independiente y voluntario.
1. Datos que recopilamos
Datos de registro (correo electrónico, nombre); flujo de audio durante la sesión (transmitido a las plataformas API externas de reconocimiento de voz (STT) con las que el Servicio está integrado y convertido a texto de inmediato, sin guardar audio bruto); transcripciones; dirección IP y registros técnicos; datos analíticos (con su consentimiento, vía Yandex Metrika y Google Analytics 4 (GA4)).
2. Finalidad y base jurídica
Prestación del servicio (ejecución del contrato); seguridad (interés legítimo); mejora del producto (consentimiento).
3. Almacenamiento y seguridad
Datos en servidores en Rusia y/o la UE, cifrado TLS 1.2+ en tránsito, contraseñas bcrypt. Las cuentas inactivas se eliminan a los 3 años de la última sesión.
4. Terceros
No vendemos sus datos. Para desempeñar las funciones esenciales del Servicio (reconocimiento de voz y generación de sugerencias de texto), el flujo de audio y el texto de la sesión se transmiten a las plataformas API externas de procesamiento de voz y a los modelos de IA integrados; solo se transmite el volumen de datos necesario para prestar el servicio y no se conserva el audio bruto. Yandex Metrika (política de Yandex: yandex.ru/legal/confidential) y Google Analytics 4 (GA4) (política de Google: policies.google.com/privacy) se activan solo con su consentimiento a las cookies analíticas. Los proveedores de infraestructura solo acceden en la medida necesaria para procesar solicitudes.
5. Sus derechos
Acceso, rectificación, supresión, limitación del tratamiento y retirada del consentimiento. Solicitudes a support@whisperer.one, respuesta en 30 días.
6. Datos de servicios conectados
Puedes conectar servicios externos a Whisperer si lo deseas. Toda conexión es voluntaria, se realiza mediante el OAuth oficial del servicio y puede revocarse en cualquier momento, ya sea en tu cuenta de Whisperer o en los ajustes del propio servicio. Revocar el acceso detiene el intercambio de datos.
Whisperer solicita acceso a Google Calendar (ver y editar eventos y la lista de calendarios) y al perfil básico de la cuenta (correo electrónico, nombre), este último solo para mostrarte qué cuenta está conectada. Estos datos se usan exclusivamente para el funcionamiento del calendario: mostrar tus reuniones en Whisperer, crear o modificar un evento cuando lo pidas y vincular una reunión con una sala de vídeo.
Uso limitado de los datos de Google. El uso y la transferencia por parte de Whisperer de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Limited Use. En concreto, los datos de usuario de Google:
- no se transfieren a terceros salvo lo necesario para prestar o mejorar estas mismas funciones, cumplir la ley o con el consentimiento explícito del usuario;
- no se usan ni se transfieren con fines publicitarios, incluidos el retargeting y la publicidad personalizada;
- no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalistas;
- no son leídos por personas, salvo con el consentimiento explícito del usuario, por motivos de seguridad, para cumplir la ley o cuando los datos están agregados y anonimizados.
Atlassian (Jira)
Al conectar Jira almacenamos el identificador de cuenta de Atlassian (accountId), el nombre visible y los títulos, descripciones, estados, prioridades y fechas de vencimiento de las incidencias de los proyectos que hayas elegido sincronizar. Los tokens de acceso se guardan cifrados. Estos datos se usan exclusivamente para mantener sincronizado el proyecto seleccionado con tu Tracker y nunca para publicidad ni para entrenar modelos de inteligencia artificial. Implementamos la Personal Data Reporting API de Atlassian: verificamos periódicamente el estado de las cuentas y borramos los datos personales de las cuentas cerradas. Desconectar la sincronización detiene el intercambio; eliminar la conexión borra los tokens y los vínculos.