Política de Privacidad — MeetingVoice
1. Responsable del tratamiento
- Responsable: RMTracker S.L. («RMTracker»)
- NIF: B88803085
- Domicilio social: [[PENDIENTE: domicilio social completo tal y como consta en el Registro Mercantil]]
- Correo de privacidad:
legal@rmtrackersolutions.com - Delegado de Protección de Datos: [[PENDIENTE: designar DPD o dejar constancia motivada de que no concurre ningún supuesto del art. 37 RGPD. Ojo: el tratamiento de datos biométricos a gran escala es uno de los supuestos que obliga a designarlo]]
2. A qué se aplica
Esta política describe cómo trata RMTracker los datos personales en la aplicación MeetingVoice para Android, iOS, macOS y Windows, y en los servicios de respaldo asociados a ella.
3. Qué hace MeetingVoice, en términos de datos
MeetingVoice graba reuniones con el micrófono del dispositivo y genera transcripciones con identificación de quién habla. Tres rasgos determinan todo lo demás:
- El procesamiento ocurre en el dispositivo. La transcripción, la separación de hablantes y la traducción se ejecutan localmente con modelos descargados a petición del usuario. El audio y las transcripciones no se envían a nuestros servidores.
- Se tratan datos biométricos. Para reconocer a un interlocutor se calcula una representación matemática de su voz (embedding). Cuando sirve para identificar unívocamente a una persona es un dato biométrico y pertenece a las categorías especiales del artículo 9 del RGPD.
- Se graba a terceros. En una reunión participan personas que no han instalado la aplicación. La sección 8 explica el reparto de responsabilidades.
MeetingVoice no graba llamadas telefónicas ni interviene en ellas.
4. Datos que se tratan, finalidad y base jurídica
4.1 En el dispositivo
Se almacenan en el área privada de la aplicación. El contenido sensible —audio, transcripciones, traducciones, nombres de personas y perfiles de voz— se guarda cifrado, con la clave protegida por el almacén seguro del sistema operativo. Algunos metadatos técnicos (marcas de tiempo, duración, idioma detectado o índices de confianza) se guardan sin cifrar porque no revelan por sí solos el contenido de la conversación. La copia de seguridad automática del sistema operativo está desactivada, de modo que nada de esto sale del dispositivo por esa vía.
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Grabaciones de audio de las reuniones | Prestar el servicio: transcribir y permitir la reproducción | Ejecución del contrato (art. 6.1.b) |
| Transcripciones, turnos de palabra y marcadores | Prestar el servicio | Ejecución del contrato (art. 6.1.b) |
| Embeddings de voz y nombres de personas | Identificar quién habla en cada intervención | Consentimiento explícito (art. 9.2.a) |
| Registro de consentimiento e información por reunión | Acreditar el cumplimiento | Obligación legal (art. 6.1.c) y art. 5.2 |
| Capacidad del dispositivo y rendimiento de los modelos | Elegir el modelo de transcripción adecuado | Interés legítimo (art. 6.1.f): que la app funcione en el equipo |
| Preferencias de la aplicación | Recordar la configuración | Ejecución del contrato (art. 6.1.b) |
4.2 En nuestros servidores
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Cuenta: identificador y dirección de correo | Autenticar y vincular la suscripción | Ejecución del contrato (art. 6.1.b) |
| Derechos de suscripción y estado del plan | Dar acceso a las funciones de pago | Ejecución del contrato (art. 6.1.b) |
| Perfiles de voz sincronizados (opcional): embeddings, nombre cifrado y metadatos del perfil | Reutilizar los perfiles en los demás dispositivos del usuario | Consentimiento explícito (art. 9.2.a), revocable |
El audio y las transcripciones nunca se suben. La sincronización de perfiles de voz está desactivada por defecto: sólo funciona si se activa expresamente, y el consentimiento queda registrado con su versión.
4.3 Sobre el cifrado de los perfiles sincronizados — con precisión
Los perfiles de voz se cifran en el dispositivo antes de subirse. Ahora bien, la clave se guarda en nuestra propia infraestructura, asociada a la cuenta, para poder descifrarlos en un dispositivo nuevo. No es cifrado extremo a extremo: técnicamente podemos acceder a esos datos. Lo decimos expresamente porque afirmar lo contrario sería inexacto. El acceso queda restringido a las operaciones necesarias para prestar el servicio y atender obligaciones legales.
4.4 Diagnóstico
La aplicación registra fallos para poder repararlos. Por diseño, un evento de diagnóstico contiene únicamente el identificador de la operación y el tipo de error: nunca audio, transcripciones, nombres, correos, rutas de ficheros ni credenciales. MeetingVoice no incorpora ningún SDK de analítica, publicidad ni seguimiento, y no elabora perfiles de comportamiento.
5. Permisos del dispositivo
- Micrófono: imprescindible para grabar. Sin él la aplicación no puede cumplir su función.
- Notificaciones y servicio en primer plano: para mostrar el aviso permanente mientras se graba y evitar que el sistema interrumpa la grabación.
- Grabación de pantalla (sólo macOS): única vía que ofrece el sistema para captar el audio de otras aplicaciones en los subtítulos de escritorio. No se captura ni se guarda la imagen de la pantalla.
- Internet: descargar los modelos que pida el usuario, autenticar la cuenta y validar la suscripción.
MeetingVoice no solicita ubicación, contactos, cámara, agenda ni estado del teléfono.
6. Destinatarios y encargados del tratamiento
No vendemos datos personales ni los cedemos con fines publicitarios. Intervienen:
- Supabase — autenticación, base de datos y almacenamiento de los modelos. Encargado del tratamiento. Región de alojamiento: [[PENDIENTE: región del proyecto]].
- Apple y Google — tramitación de las suscripciones y validación de los recibos. Actúan como responsables independientes conforme a sus propias políticas. No recibimos datos de la tarjeta de pago: sólo un recibo firmado.
- Render — alojamiento del sitio web corporativo, incluida esta página.
- Autoridades — únicamente cuando lo exija una norma o una resolución.
Con cada encargado se suscribe un contrato conforme al artículo 28 del RGPD. [[PENDIENTE: confirmar que los DPA de Supabase y Render están firmados y archivados]]
7. Transferencias internacionales
Si algún encargado trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación o en Cláusulas Contractuales Tipo, con las medidas complementarias que procedan. [[PENDIENTE: detallar el mecanismo aplicable a cada proveedor]]
8. Grabar a otras personas: quién responde de qué
Esta sección es importante y conviene leerla entera.
Cuando usted graba una reunión, usted decide a quién graba, para qué y durante cuánto tiempo. En esa relación, usted actúa como responsable del tratamiento respecto de los demás participantes, y RMTracker le proporciona la herramienta.
En consecuencia, usted se compromete a:
- Informar a todos los participantes antes de empezar a grabar y obtener su consentimiento cuando la ley aplicable lo exija.
- Recabar consentimiento explícito antes de crear un perfil de voz de una persona: se trata de un dato biométrico.
- Atender las solicitudes de acceso o supresión que le dirijan los participantes. La aplicación permite borrar una persona, sus perfiles de voz y cualquier reunión.
- Cumplir las normas de su jurisdicción y de su empresa sobre grabación de conversaciones, que en algunos territorios exigen el consentimiento de todos los intervinientes.
Para ayudarle, la aplicación muestra una notificación permanente mientras graba y guarda un registro del aviso y de la base jurídica de cada reunión.
Si usted usa MeetingVoice en nombre de una organización, será esa organización quien asuma la condición de responsable.
9. Plazos de conservación
- En el dispositivo: el contenido permanece hasta que usted lo borra. No aplicamos borrado automático: son sus datos y decide usted.
- Perfiles de voz sincronizados: mientras el consentimiento siga vigente. Al revocarlo o borrar la cuenta se eliminan del servidor.
- Cuenta y derechos de suscripción: mientras la cuenta esté activa y después durante los plazos de prescripción legal.
- Documentación fiscal de las suscripciones: [[PENDIENTE: plazo aplicable; con carácter general 4 años por la LGT y 6 por el Código de Comercio]].
10. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
- Desde la aplicación: borrar reuniones, personas y perfiles de voz; desactivar la sincronización; eliminar la cuenta.
- Por escrito:
legal@rmtrackersolutions.com - Formulario de eliminación: solicitud de eliminación de datos
Responderemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas. Si considera que no hemos atendido su solicitud correctamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Seguridad
- Cifrado del contenido en reposo en el dispositivo, con la clave protegida por el almacén seguro del sistema operativo.
- Copia de seguridad automática del sistema desactivada, para que las grabaciones no acaben en la nube del fabricante.
- Todo el tráfico por HTTPS; tráfico en claro prohibido por configuración.
- Validación de las compras en servidor: el cliente nunca decide qué derechos se le conceden.
- Aislamiento por cuenta en los datos sincronizados.
Ningún sistema es infalible. Si se produjera una brecha que suponga un riesgo alto, se lo notificaremos a usted y a la autoridad de control en los plazos legales.
12. Menores
MeetingVoice es una herramienta profesional y no está dirigida a menores de edad. No recogemos conscientemente datos de menores. [[PENDIENTE: fijar la edad mínima y hacerla coherente con la clasificación por edad declarada en App Store Connect y Play Console]]
13. Cambios en esta política
Se publicarán en esta misma dirección con su número de versión y fecha de entrada en vigor. Si el cambio es sustancial, lo comunicaremos por un medio adicional. El historial de versiones queda disponible para su consulta.