Política de Privacidad

1. Información que recopilamos

Recopilamos la siguiente información cuando usas Anotta.me:

• Datos de la cuenta: nombre, correo electrónico y foto de perfil proporcionados por el proveedor de autenticación (Google o correo/contraseña);
• Archivos multimedia: archivos de audio y video enviados para transcripción;
• Datos de uso: eventos de interacción para mejorar el servicio (p. ej., tipo de transcripción, idioma seleccionado);
• Datos de pago: procesados directamente por nuestro proveedor de pagos — no almacenamos datos de tarjetas.

1.1. Lista de espera de la beta e interés en los planes Team y Enterprise

Si te unes a la lista de espera desde nuestro sitio web, sin crear una cuenta, solo guardamos el nombre y el correo electrónico que escribiste, el texto del consentimiento que aceptaste, la fecha y la hora de la aceptación y la página de origen del registro. También guardamos un código derivado de tu dirección IP, generado mediante un cálculo irreversible y usado únicamente para limitar registros automatizados: la dirección en sí no se almacena. Si pides aviso de Team o contacto comercial de Enterprise, guardamos el correo, el plan elegido, el texto del consentimiento, la fecha y la hora de la aceptación y el mismo código derivado de la IP.

Usamos estos datos para avisarte cuando abramos un lugar en la beta o cuando se lance el plan que pediste, para responder al contacto comercial y para enviarte novedades del producto, con base en tu consentimiento (art. 7, I, de la LGPD, la ley brasileña de protección de datos). Puedes revocar tu consentimiento y solicitar la eliminación en cualquier momento a través del correo de esta política, y eliminaremos tu registro de la lista. Estos datos se almacenan en Supabase y pasan por Vercel, que aloja el sitio web.

2. Cómo usamos tu información

• Prestar y mejorar el servicio de transcripción;
• Procesar pagos y gestionar tu suscripción;
• Enviar comunicaciones relevantes sobre el servicio;
• Garantizar la seguridad y la integridad de la plataforma.

3. Archivos de audio y video

Los archivos enviados se procesan exclusivamente para generar la transcripción solicitada. Después del procesamiento, los archivos se almacenan en tu cuenta para que puedas acceder a ellos más adelante. Puedes eliminar tus archivos en cualquier momento. No usamos tu contenido para entrenar modelos de IA sin consentimiento explícito.

Copia de seguridad temporal de grabaciones (opcional): al grabar desde la aplicación, puedes activar, mediante consentimiento explícito, la copia de seguridad temporal de la grabación en nuestra nube segura. Cuando está activada, la grabación se guarda hasta 7 días y se elimina automáticamente si no la usas. Puedes desactivar esta opción en cualquier momento — lo que también elimina de inmediato las grabaciones ya guardadas por esta función.

4. Compartición de datos

No vendemos tus datos. Solo compartimos información con:

• Proveedores de IA para transcribir el audio (AssemblyAI) y para generar resúmenes, actas y otros análisis (OpenAI). OpenAI no usa los datos enviados a través de la API para entrenar sus modelos y los conserva hasta 30 días únicamente para monitorear abusos. El tratamiento por parte de AssemblyAI se rige por el contrato vigente entre nosotros y ellos;
• Infraestructura — Supabase (base de datos, autenticación y almacenamiento de archivos multimedia), Railway (servidor de la aplicación) y Vercel (alojamiento del sitio web);
• Seguridad y confiabilidad — Cloudflare (Turnstile, protección antifraude en la pantalla de inicio de sesión) y Sentry (registro de errores de la aplicación);
• Pagos — Stripe, cuando contratas un plan de pago (las suscripciones contratadas antes con Mercado Pago siguen procesadas por él). No recibimos ni almacenamos los datos de tu tarjeta;
• Comunicación e inicio de sesión social — Resend (envío de correos transaccionales) y Google (inicio de sesión con cuenta de Google y, si lo autorizas, importación desde Google Drive);
• Autoridades legales cuando lo exija la ley.

4.1. Transferencia internacional de datos

Los encargados del tratamiento mencionados arriba tratan datos en servidores fuera de Brasil, principalmente en los Estados Unidos. Al usar Anotta.me, tus datos pueden ser transferidos y procesados en esos países.

Esta transferencia se basa en el art. 33 de la LGPD y se ampara en cláusulas contractuales de protección de datos firmadas con cada encargado, que exigen estándares de seguridad compatibles con la ley brasileña.

5. Cookies y seguimiento

Usamos cookies y el almacenamiento local del navegador para: mantener tu sesión iniciada, recordar preferencias (tema, idioma), proteger la pantalla de inicio de sesión contra abusos (Cloudflare Turnstile) y registrar errores de la aplicación (Sentry).

También guardamos un identificador anónimo en tu navegador para medir cómo se usa el producto (por ejemplo, cuántas personas abren la pantalla de inicio de sesión y completan el registro). Este identificador no está vinculado a tu nombre ni al contenido de tus reuniones.

No usamos cookies publicitarias, no vendemos tus datos y no usamos el contenido de tus reuniones para marketing.

6. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Tras el cierre de la cuenta, tus datos se eliminan en un plazo máximo de 30 días, salvo cuando la ley exija conservarlos.

7. Tus derechos (LGPD)

De acuerdo con la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados, LGPD), tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti;
• Corregir datos incorrectos o incompletos;
• Solicitar la eliminación de tus datos;
• Revocar los consentimientos que hayas otorgado previamente;
• La portabilidad de tus datos en un formato estructurado.

Para ejercer estos derechos, escríbenos al correo que aparece abajo.

8. Seguridad

Adoptamos medidas técnicas y organizativas para proteger tus datos, incluido el cifrado en tránsito (TLS) y en reposo, el control de acceso basado en roles y el monitoreo de seguridad.

9. Delegado de Protección de Datos (DPO)

Anotta.me cuenta con un Delegado de Protección de Datos, conforme al art. 41 de la LGPD, responsable de recibir las comunicaciones de los titulares y de la ANPD (la autoridad brasileña de protección de datos). Para dudas, solicitudes o para ejercer tus derechos (acceso, rectificación, portabilidad, eliminación y revocación del consentimiento), escribe a privacidade@anotta.ai. Respondemos en un plazo máximo de 15 días.