Política de privacidad

• Información de la cuenta — como su dirección de correo electrónico, que utilizamos para crear la cuenta y permitirle iniciar sesión.
• Su contenido — las grabaciones y las transcripciones, los resúmenes y las notas que se generan a partir de ellas. El contenido almacenado se cifra en su dispositivo antes de subirse; cuando «Funciones de IA» está activado, el audio o el texto necesario se envía a nuestros proveedores de IA para llevar a cabo esa tarea.
• Uso y diagnóstico — informes de fallos y de estabilidad, y eventos de uso de la aplicación: qué función se usó (por ejemplo, abrir la aplicación, transcripción completada, pantalla de suscripción vista, compra, créditos agotados), con valores breves como el plan o la longitud de un texto. Los eventos de uso se vinculan a su identificador de cuenta y a un identificador de instalación; nunca contienen sus grabaciones ni transcripciones. Están activados por defecto y puede desactivarlos en cualquier momento en Ajustes → Diagnósticos de uso.
• Estado de la compra — la situación de su suscripción o de sus créditos. De los pagos se encargan el App Store de Apple o Google Play; nosotros no recibimos ni conservamos los datos de su tarjeta.

No vendemos su información personal.

Utilizamos sus datos con la única finalidad de prestar y proteger el servicio que usted nos solicita. Para los usuarios de regiones en las que se exige una base jurídica (por ejemplo, el EEE o el Reino Unido), el tratamiento se apoya en las siguientes bases:

• Ejecución de un contrato — para crear su cuenta, sincronizar y almacenar su contenido y elaborar las transcripciones y los resúmenes que solicita.
• Consentimiento — para activar «Funciones de IA» en la nube (que implica enviar audio o texto fuera de su dispositivo) y la consiguiente transferencia internacional. Puede retirar el consentimiento en cualquier momento desactivando el procesamiento de IA en la nube o eliminando su cuenta.
• Interés legítimo — para proteger el servicio, prevenir usos abusivos y mantener la fiabilidad de la aplicación mediante datos de diagnóstico mínimos.
• Obligación legal — para cumplir la normativa aplicable y atender los requerimientos legales válidos.

Ninguna. No cedemos sus datos personales a ningún tercero para las finalidades propias de ese tercero. Todas las empresas externas que tratan sus datos son encargados del tratamiento que actúan siguiendo nuestras instrucciones, y figuran en el apartado siguiente.

No vendemos información personal ni la cedemos para publicidad conductual entre contextos. Podremos comunicar datos cuando la ley lo exija o cuando sea necesario para proteger derechos o la seguridad.

Dos cosas que parecen una cesión y no lo son. Si crea un enlace para compartir y se lo envía a alguien, es su propia decisión de compartir una copia, no una cesión por nuestra parte. Y al comprar una suscripción o créditos, Apple o Google procesan el pago directamente conforme a sus propias políticas de privacidad: nosotros solo recibimos el estado de la compra y nunca les enviamos sus datos.

Solo compartimos datos con los proveedores de servicios (encargados del tratamiento) que nos ayudan a operar Recnovo, y siempre en virtud de contratos que los obligan a actuar conforme a nuestras instrucciones. Están establecidos en Estados Unidos, salvo Supabase, que está establecida en Singapur y conserva nuestros datos en Estados Unidos; algunos tratan también datos en otros países, como indican la tabla y el apartado siguiente. Es la misma lista, con las mismas tareas y plazos de conservación, que el consentimiento de transferencia internacional que aceptó al registrarse.

Los servidores de Recnovo se encuentran en Estados Unidos. Para almacenar sus datos y llevar a cabo la transcripción y el procesamiento de IA, algunos datos personales se transfieren a EE. UU. y se tratan allí. En concreto:

• Destino y destinatarios: Estados Unidos. Los destinatarios son los encargados que figuran más arriba en Encargados del tratamiento, con la tarea encomendada a cada uno y su plazo de conservación.
• Datos transferidos: información de la cuenta (como su correo electrónico), el audio o el texto que se envía en el momento de procesarlo, los recibos de compra y un identificador de cuenta para gestionar la suscripción, su dirección de correo electrónico para los mensajes de inicio de sesión y eventos de uso de la aplicación vinculados a su cuenta (si no los ha desactivado). Las grabaciones almacenadas se sincronizan como texto cifrado en su dispositivo, que nosotros no leemos.
• Cuándo y cómo: se transfieren a través de la red (mediante TLS) cuando usted utiliza el servicio.
• Conservación: los datos almacenados se conservan hasta que usted los elimine o elimine su cuenta (una copia en la nube con la cuota impagada durante un periodo prolongado puede eliminarse tras los avisos y un plazo de gracia de 30 días — véanse los Términos); los proveedores de IA conservan los datos de la API durante el plazo que fija cada uno: hasta 30 días para el texto (más tiempo cuando la ley lo exija o sea necesario para proteger sus servicios o a terceros) y, para el audio de transcripción, hasta que pedimos al proveedor que lo elimine —lo que hacemos normalmente unos tres días después de guardar la transcripción y de nuevo cuando usted elimina su cuenta— (una vez procesada esa solicitud, sus registros internos de depuración y moderación pueden seguir conservando datos relacionados, y puede quedar una copia en sus copias de seguridad hasta unos 30 días), en las condiciones que la tabla de encargados indica para cada uno.

Cuando resulta exigible, estas transferencias se amparan en su consentimiento (que usted otorga al activar «Funciones de IA» en la nube) y, en su caso, en las condiciones de tratamiento de datos de nuestros encargados, que incorporan cláusulas contractuales tipo. Si se encuentra en una jurisdicción que así lo requiere (por ejemplo, Corea/PIPA, o la UE/EEE y el Reino Unido conforme al RGPD), utilizar Recnovo con «Funciones de IA» activado equivale a consentir esta transferencia internacional, que puede retirar desactivando la función o eliminando su cuenta. Si tiene cualquier duda, escríbanos a hello@recnovo.com.

La app móvil pide los permisos del dispositivo que se indican a continuación para ofrecer estas funciones. Los pide mediante el aviso del sistema operativo la primera vez que usas la función.

No pedimos acceso a tu fototeca, ubicación, contactos ni calendario. En iOS, importar un archivo usa el selector de archivos del sistema, que da a la app solo el archivo que eliges, sin un permiso aparte.

Puedes rechazar un permiso opcional y seguir usando todo salvo esa función. Sin permiso de micrófono no puedes grabar. Puedes cambiar cualquier permiso en cualquier momento en los ajustes del dispositivo (iOS: Ajustes > Recnovo; Android: Ajustes > Aplicaciones > Recnovo > Permisos).

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, le asisten los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como el derecho a retirar su consentimiento en cualquier momento. Las bases jurídicas en las que nos apoyamos se detallan más arriba, en “Cómo usamos sus datos”.

Puede presentar una reclamación ante la autoridad de control de su país (en el EEE; en España, la Agencia Española de Protección de Datos, AEPD) o ante la Information Commissioner's Office (en el Reino Unido). Cuando estemos obligados a designar un representante en la UE o en el Reino Unido en virtud del artículo 27, publicaremos aquí sus datos de contacto. Las transferencias a Estados Unidos se realizan con las garantías adecuadas que se describen en “Transferencias internacionales de datos”.

Este apartado se aplica si reside en Estados Unidos y complementa el resto de esta política. En Estados Unidos, Recnovo solo está disponible para personas de 18 años o más. Con independencia de que la ley de privacidad de un estado concreto nos sea aplicable, ofrecemos lo que se describe en este apartado a todos los usuarios que residen en Estados Unidos.

Lo que aún no está disponible para cuentas de Estados Unidos. En las cuentas cuyo país registrado es Estados Unidos —y en aquellas cuyo país desconocemos— la transcripción en la nube y las funciones de IA aún no están disponibles, no se ofrece la separación de hablantes y no se pueden crear enlaces compartidos. Nuestros servidores lo aplican, no solo la aplicación. La grabación en la aplicación móvil sigue funcionando en su dispositivo.

Qué recopilamos, de dónde y para qué. Recopilamos identificadores (correo electrónico, identificador de cuenta, identificadores de inicio de sesión de Apple o Google); registros de cliente (su cuenta y sus mensajes de soporte); información comercial (estado de suscripción y créditos y recibos de compra, no los datos de su tarjeta); audio y otra información electrónica (sus grabaciones, transcripciones y resultados de IA); actividad en internet (diagnósticos y registros de acceso web); e información personal sensible: sus credenciales de inicio de sesión y los datos sensibles, como información de salud, que usted u otras personas digan en una grabación. La obtenemos de usted, de su dispositivo, del proveedor de inicio de sesión que elija y de la tienda de aplicaciones, y la usamos solo para prestar, proteger y dar soporte al Servicio y para cumplir la ley. Solo la comunicamos a los encargados de la tabla de Encargados del tratamiento, para las tareas allí indicadas, y la conservamos durante los plazos de “Cuánto tiempo conservamos sus datos”. No recopilamos ubicación precisa, contactos, calendario ni identificadores publicitarios.

Sin venta, sin cesión para publicidad, sin elaboración de perfiles. No vendemos información personal, no la cedemos para publicidad conductual entre contextos ni publicidad dirigida, y no la usamos para elaborar perfiles que produzcan efectos jurídicos o de importancia similar. Usamos la información personal sensible solo para ofrecer la función que usted solicita, y no para deducir características sobre su persona.

Sus derechos. Puede pedirnos que confirmemos si tratamos su información personal y que le demos acceso a ella; que la eliminemos; que la corrijamos; y que le entreguemos una copia en un formato portátil. Puede eliminar grabaciones o toda su cuenta, y exportar su contenido (TXT, DOCX, PDF), usted mismo en Ajustes; para todo lo demás, escriba a hello@recnovo.com. Un agente autorizado puede presentar una solicitud en su nombre con su permiso firmado. Para proteger su cuenta, verificamos las solicitudes confirmándolas desde el correo electrónico de la cuenta (o pidiéndole que inicie sesión) y no pedimos más información de la necesaria para ello. Respondemos en un plazo de 45 días; si necesitamos más tiempo —hasta 45 días más—, le explicaremos el motivo dentro de los primeros 45. No le trataremos de forma distinta por ejercer estos derechos.

Apelaciones. Si rechazamos una solicitud total o parcialmente, le explicaremos por qué. Puede apelar respondiendo a nuestra respuesta, o escribiendo a hello@recnovo.com con «Privacy appeal» en el asunto, dentro de los 60 días siguientes. Revisaremos de nuevo la decisión y le responderemos por escrito, con nuestros motivos, dentro de los 60 días siguientes a la recepción de la apelación. Si no queda satisfecho, puede dirigirse al fiscal general (Attorney General) de su estado.

Do Not Track y Global Privacy Control. Recnovo no le rastrea a lo largo del tiempo en sitios web o apps de otras empresas, ni permite que terceros lo hagan a través de recnovo.com o de la app: el sitio web no utiliza scripts de análisis ni de publicidad de terceros ni instala cookies publicitarias. Como no existe ese rastreo que desactivar, no cambiamos la forma en que tratamos los datos cuando un navegador envía una señal Do Not Track. No vendemos ni cedemos información personal, por lo que una señal Global Privacy Control no tiene nada más que desactivar; si eso cambiara, la respetaríamos como una solicitud de exclusión.

Información de salud y voz. Cómo tratamos la información de salud que aparece en sus grabaciones se explica en nuestra Consumer Health Data Privacy Policy (en inglés), y cómo funciona la separación de hablantes —incluido lo que no hacemos con las voces— en nuestra Voice and Speaker Separation Policy (en inglés).

Si usted aparece en la grabación de otra persona. Puede escribirnos a hello@recnovo.com aunque no use Recnovo. Las grabaciones almacenadas están cifradas en el dispositivo del titular de la cuenta y no las leemos, por lo que no podemos buscar su voz o su nombre en ellas. Si nos indica de qué grabación o enlace compartido se trata, informaremos al titular de la cuenta de su solicitud, desactivaremos un enlace compartido que le exponga y tramitaremos una solicitud de eliminación conforme a la ley.

Menores. Si sabemos que hemos recopilado información personal de un menor de 13 años, la eliminamos.

Para los usuarios de la República de Corea, tratamos los datos personales conforme a la Ley de Protección de la Información Personal (PIPA). Puede solicitar el acceso a sus datos personales, así como su rectificación, supresión o la suspensión de su tratamiento, y retirar el consentimiento en cualquier momento.

Transferencia de datos personales al extranjero (국외 이전): con su consentimiento, los elementos enumerados en “Transferencias internacionales de datos” se transfieren a Estados Unidos. Destinatarios: los encargados que figuran en Encargados del tratamiento; país: Estados Unidos; método: transferencia a través de red cifrada (TLS) en el momento del uso; conservación: según lo indicado más arriba. Puede oponerse manteniendo desactivado el procesamiento de IA en la nube; la grabación básica en el dispositivo seguirá funcionando.

Responsable de privacidad (개인정보 보호책임자): Junmee You, Director Representante, ejerce como nuestro responsable de protección de la información personal. Contacto: hello@recnovo.com.

Si necesitas presentar una queja o buscar reparación sobre el tratamiento de tus datos personales, también puedes dirigirte a estos organismos coreanos:

• Centro de Denuncias de Infracciones de Información Personal (KISA) — privacy.kisa.or.kr / 118
• Comité de Mediación de Conflictos sobre Información Personal — kopico.go.kr / 1833-6972
• Fiscalía Suprema — spo.go.kr / 1301
• Sistema de denuncia de ciberdelitos de la Policía Nacional de Corea — ecrm.police.go.kr / 182

Para los usuarios de Japón, tratamos los datos personales conforme a la Ley de Protección de la Información Personal (APPI). La finalidad del tratamiento es prestar las funciones de transcripción e IA, gestionar su cuenta, ofrecerle asistencia y mantener la seguridad del servicio.

La comunicación de sus datos a los encargados del tratamiento antes citados, ubicados en un país extranjero (Estados Unidos), se realiza con su consentimiento y con la información sobre dicha transferencia que se expone en “Transferencias internacionales de datos”. Para solicitar el acceso a sus datos personales, su rectificación o supresión, o el cese de su uso, escríbanos a hello@recnovo.com.

Una vez al año enviamos por correo electrónico un aviso a los miembros cuyos datos personales estamos tratando, conforme a los puntos de notificación que establecen el artículo 20-2 de la Ley de Protección de Datos Personales de Corea y el artículo 15-3 de su Reglamento de desarrollo. El correo indica el período cubierto y remite a los tres puntos siguientes; esta política es donde se detallan.

• Las finalidades para las que se recogieron y usaron sus datos personales, y qué se recogió — Qué datos recopilamos y Cómo usamos sus datos y nuestras bases jurídicas.
• Los destinatarios a los que se cedieron sus datos, con qué finalidad y qué datos — Cesión a terceros, que indica que no hubo ninguna.
• Los encargados que tratan los datos siguiendo nuestras instrucciones y su función — Encargados del tratamiento.

Es un aviso sobre protección de datos, no publicidad: se envía con independencia de sus preferencias de marketing. Desde el 8 de septiembre de 2026 se envía a los miembros residentes en Corea.