Consentimiento para la transferencia internacional de datos personales
En vigor desde el 23 de octubre de 2026 · Versión 2.2
La base de datos, el almacenamiento y los proveedores de IA que usa la Compañía están fuera de Corea, principalmente en Estados Unidos; la tabla siguiente indica el país de cada destinatario. Conforme al artículo 28-8 de la Ley de Protección de Información Personal de Corea, solicitamos tu consentimiento para la transferencia internacional que se detalla a continuación.
1. Destinatarios, país, momento y método, datos, finalidad y conservación
| Destinatario | País | Momento y método | Datos transferidos | Finalidad | Conservación | Tipo de transferencia y fundamento | Contacto de privacidad del destinatario |
|---|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | Estados Unidos (donde se almacenan los datos). El destinatario está establecido en Singapur | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Datos de cuenta (correo, identificador), contenido cifrado en tu dispositivo, registros de uso, historial de consentimientos | Autenticación, base de datos, almacenamiento cifrado y sincronización | Hasta que elimines los datos o tu cuenta | Tratamiento por encargo y almacenamiento, necesarios para ejecutar el contrato contigo | privacy@supabase.io |
| Vercel Inc. | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Registros de acceso al usar el servicio web (dirección IP, hora de la solicitud, ruta solicitada, información del navegador) | Alojamiento y entrega del servicio web (recnovo.com, app.recnovo.com) | Se conserva un día en los registros de ejecución del proveedor y después se elimina (según el plan que usa la Compañía). | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | privacy@vercel.com |
| Amazon Web Services, Inc. | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Valor sellado que protege la clave de cifrado (contenido ilegible), el identificador de cuenta que se envía con él para vincularlo a tu cuenta y una prueba irreversible derivada de tu código de acceso (el código en sí no puede recuperarse a partir de ella) | Custodia segura del valor que protege las claves de cifrado | Hasta que elimines los datos o tu cuenta | Almacenamiento, necesario para ejecutar el contrato contigo | https://aws.amazon.com/privacy/ |
| Eleven Labs Inc. | Estados Unidos (donde está establecido el destinatario). El proveedor indica que puede tratar los datos en Estados Unidos, la Unión Europea o Singapur por motivos de latencia y rendimiento | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | el audio original de la grabación y la transcripción e información de separación de hablantes derivadas de él (la separación de hablantes, solo cuando se usa; actualmente no se usa en cuentas cuyo país registrado es Estados Unidos ni en aquellas cuyo país se desconoce). Puede incluir la voz y los datos personales de otras personas que aparezcan en la grabación | reconocimiento de voz (transcripción) y separación de hablantes (distinguir voces dentro de una misma grabación con etiquetas numeradas, como Hablante 1 y Hablante 2) | se conserva en el historial de solicitudes del proveedor. Después de guardar una transcripción, la Compañía pide al proveedor que elimine ese registro, normalmente unos tres días más tarde, cuando termina el plazo que la Compañía reserva para recuperar un resultado perdido (en grabaciones largas, cuando se ha recogido el resultado o ha terminado el trabajo). Cuando eliminas tu cuenta, le pide que elimine cualquier registro que quede. Cuando se procesa una solicitud de eliminación, el registro se elimina de la base de datos principal del proveedor, pero sus registros internos de depuración y moderación pueden seguir conservando datos relacionados, y puede quedar una copia en sus copias de seguridad hasta unos 30 días. Incluso sin una solicitud de eliminación, el proveedor declara que no conserva datos de voz más de tres años desde tu última interacción con él (salvo que la ley exija otra cosa). La Compañía ha desactivado en la cuenta de este proveedor la opción que le permite usar los datos para mejorar sus modelos, por lo que los datos enviados tras ese cambio no se usan para entrenar sus modelos. Esto se basa en la configuración de la cuenta, no en un contrato específico. La Compañía no usa tu contenido para entrenar los modelos de IA de la Compañía. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | legal@elevenlabs.io |
| OpenAI, L.L.C. | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Texto enviado en el momento del procesamiento —transcripciones, títulos de las notas, nombres de los hablantes (si los has añadido), preguntas y consultas de búsqueda— (no se envía audio). Puede incluir nombres y otros datos personales de otras personas que aparezcan en la grabación o en el texto | Procesamiento de texto con IA (notas de IA —resúmenes y notas organizadas—, mejora de redacción, traducción, chat con IA y preguntas sobre grabaciones, análisis de texto), indexación de búsqueda y el Estudio de IA: generación de materiales de estudio (diapositivas y cuestionarios) | El proveedor puede conservar registros que pueden incluir el contenido de las solicitudes hasta 30 días para el control de abusos, y más tiempo cuando la ley lo exija o cuando sea razonablemente necesario para proteger sus servicios o a terceros. La Compañía desactiva el almacenamiento de respuestas del proveedor en las solicitudes de procesamiento de texto con IA, pero no tiene con el proveedor un acuerdo de retención cero de datos (Zero Data Retention), por lo que este ajuste no elimina dicha conservación. Además, en algunas solicitudes, como el chat con IA, los datos de cálculo temporales (cifrados) que aceleran las respuestas pueden permanecer en los equipos de procesamiento del proveedor hasta 24 horas. El proveedor declara que no usa los datos enviados a través de su API para entrenar sus modelos salvo que el cliente lo acepte, y la Compañía no lo ha aceptado. La Compañía no usa tu contenido para entrenar los modelos de IA de la Compañía. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | privacy@openai.com |
| Functional Software, Inc. (Sentry) | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Diagnósticos anónimos de errores, versión de la app, tipo de dispositivo (nunca se combinan con datos que te identifiquen y solo se envían desde versiones publicadas, después de que aceptes el aviso legal) | Diagnóstico de fallos y estabilidad del servicio | Los registros de errores se conservan 30 días y después se eliminan (según el plan que usa la Compañía). Las copias de seguridad del proveedor se eliminan 90 días después de su creación. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | compliance@sentry.io |
| RevenueCat, Inc. | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Recibos de compra, estado de la suscripción, identificador de cuenta | Verificación y gestión de suscripciones y compras | Hasta que elimines tu cuenta. Cuando eliminas tu cuenta, la Compañía pide al proveedor que elimine el registro de suscriptor, y el proveedor lo procesa de forma asíncrona. Las copias en los registros, copias de seguridad o archivos del proveedor pueden eliminarse más tarde según su propio calendario, incluso después de que el registro deje de aparecer en su panel; la Compañía está confirmando ese plazo con el proveedor (esto no cancela la suscripción en la tienda de aplicaciones; cancélala allí por separado). Si la Compañía pone fin a su contrato con el proveedor, este puede eliminar los datos de sus sistemas en producción transcurridos 30 días. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | compliance@revenuecat.com |
| Plus Five Five, Inc. (Resend) | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Correo electrónico y contenido del mensaje enviado (códigos de acceso) | Correos transaccionales de inicio de sesión y autenticación | El registro de envío se conserva 30 días en el proveedor y después se elimina; a partir de entonces ni la Compañía puede consultarlo. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | support@resend.com |
El contenido almacenado se cifra en tu dispositivo antes de transferirse, de modo que los destinatarios —es decir, los encargados del tratamiento indicados arriba, no las personas a las que tú envíes un enlace compartido— solo reciben y conservan el contenido almacenado en forma cifrada. La transcripción y el procesamiento de IA necesitan texto en claro en ese instante, por lo que solo entonces se envía. Desactivar «Funciones de IA» en Ajustes detiene la transcripción, los resúmenes, las notas organizadas y el chat de IA, la sincronización de transcripciones y la copia de seguridad del audio. No detiene el inicio de sesión y la gestión de la cuenta, la comprobación de suscripción y créditos, los diagnósticos de errores ni la búsqueda en la nube que consume créditos: no es un interruptor que ponga fin a toda transferencia. Cuál de los procesadores de IA indicados arriba atiende cada solicitud puede variar según la disponibilidad y la calidad del procesamiento. La Compañía no transfiere tu contenido a ningún destinatario distinto de los listados; añadir uno implica actualizar este consentimiento y volver a solicitarlo.
2. Contacto de privacidad de los destinatarios
El contacto de privacidad de cada destinatario es el publicado en su sitio web oficial.
Escríbenos a hello@recnovo.com y te lo facilitamos o trasladamos tu consulta.
3. Nivel de protección en el país de destino
Estados Unidos puede no ofrecer las mismas garantías legales que Corea. La Compañía lo compensa con cifrado en tránsito (TLS), cifrado en el dispositivo del contenido almacenado, mínimo privilegio de acceso y acuerdos de tratamiento de datos con cada encargado.
El país indicado en la tabla es aquel donde cada destinatario está establecido y trata principalmente los datos. Cada destinatario encarga parte de su trabajo, como la infraestructura en la nube, a otras empresas (subencargados), cuyas instalaciones pueden estar en otros países. Los principales subencargados a los que llega tu información, sus países y dónde publica cada destinatario su lista completa figuran en la tabla «Subencargados» de la política de privacidad (recnovo.com/privacy/es); la Compañía los revisa cada trimestre.
4. Derecho a negarte y consecuencias
Tienes derecho a negar el consentimiento para esta transferencia internacional.
Como los servidores están en Estados Unidos, negarte implica no poder registrarte ni usar las funciones en la nube. La grabación local en el dispositivo sigue disponible.
Tras registrarte puedes desactivar «Funciones de IA»: se detiene el envío de audio y texto para la transcripción y el procesamiento de IA. Continúa la comunicación necesaria para operar el servicio: inicio de sesión, gestión de la cuenta, comprobación de suscripción y créditos y diagnóstico de errores.
5. Contacto
Responsable de privacidad: Junmee You (Directora representante) · hello@recnovo.com
Puedes solicitar la suspensión de la transferencia internacional; en ese caso las funciones asociadas dejarán de estar disponibles.