Política de privacidad

Última actualización: 28/10/2026

En resumen

• Todo se procesa dentro de la UE. Tus reuniones se cifran con una clave que solo está en el enlace de tu correo.
• No conservamos las grabaciones. Las transcripciones y las actas se borran pasadas 24 horas.
• Tus datos no se usan para entrenar modelos de IA. No mostramos publicidad y no te rastreamos.

Quién es el responsable

actas.live es un servicio de Stone & Ripple B.V. (KvK 60601949). Somos responsables del tratamiento de los datos de tu cuenta y de tus pagos. El contenido de tus reuniones lo tratamos por encargo tuyo, como encargado del tratamiento: tú decides qué grabas y envías. También eres tú quien se asegura de que los participantes sepan que grabas. Las preguntas sobre privacidad envíalas a privacy@notulen.live.

Qué datos tratamos

• Cuenta: tu dirección de correo electrónico, tu nombre, tu idioma y tu crédito. Para iniciar sesión te enviamos un código que caduca al poco tiempo.
• Pagos: lo que has comprado, el importe, la fecha y la referencia del pago. Tus datos de pago, como el número de tarjeta o de cuenta, no los vemos; se quedan en Apple.
• Reuniones: la grabación, la transcripción, los nombres de los hablantes, las actas y lo que adjuntas, como un orden del día, unas actas anteriores o un correo reenviado.
• Formato fijo: si nos envías unas actas como plantilla, solo guardamos su estructura y su estilo, sin nombres ni contenido. El ejemplo en sí lo borramos de inmediato.
• Comentarios: lo que nos escribes, la versión de la app y el tipo de dispositivo, y tu correo electrónico si quieres una respuesta. No incluyas contenido de reuniones.
• Uso: por cada reunión, la duración y el coste de procesamiento, sin contenido.

Por qué

Usamos estos datos solo para prestar el servicio que nos pides (ejecución del contrato), para gestionar los pagos y para cumplir nuestras obligaciones legales de contabilidad. Solo te enviamos correos sobre tus propias reuniones y sobre tu cuenta.

Cómo protegemos tus reuniones

Cada reunión recibe su propia clave. Solo está en el enlace que te enviamos por correo. Sin ese enlace nadie puede leer la transcripción, ni siquiera nosotros. Durante el procesamiento, el contenido está únicamente en la memoria de trabajo de nuestros sistemas. Lo que envías por correo a tu bandeja de entrada o dejas preparado en la app se cifra con tu código de vinculación. En los archivos de registro no queda contenido de reuniones, ni correos, ni códigos.

Cuánto tiempo conservamos los datos

• La grabación: hasta que termina el procesamiento, y nunca más de 24 horas.
• Transcripción y actas: 24 horas.
• Órdenes del día y documentos de tu bandeja de entrada: 7 días, o menos si se vinculan a una reunión.
• Correos que nos envías: nuestro servicio de recepción Lettermint guarda una copia durante 28 días.
• Tu formato fijo: hasta que lo elimines o lo sustituyas, o elimines tu cuenta.
• Comentarios: hasta un mes después de haberlos atendido, y nunca más de 12 meses.
• Tu cuenta: hasta que la elimines.
• Pagos: 7 años, porque la legislación fiscal lo exige. Si eliminas tu cuenta, quitamos tu nombre y tu correo electrónico del pago.

Quién nos ayuda

Trabajamos con estos proveedores. Con cada uno de ellos tenemos acuerdos sobre la protección de tus datos.

• Hetzner Online GmbH: nuestro servidor está en un centro de datos de la UE.
• Verda Cloud Oy: en centros de datos de la UE, el reconocimiento de voz funciona en servidores GPU con nuestros propios modelos de código abierto. Cada grabación se procesa en un servidor propio, que después se detiene.
• Scaleway SAS: en centros de datos de la UE, el reconocimiento de voz funciona en servidores GPU con nuestros propios modelos de código abierto. Modelos de lenguaje y de visión open-weight redactan allí las actas y leen los documentos. Scaleway no usa los prompts ni los datos para entrenar y no guarda los prompts. También enviamos nuestros correos, como el acta, a través de Scaleway.
• Lettermint B.V.: recibe en la UE el correo que nos envías, por ejemplo a la dirección de tu bandeja de entrada, y lo reenvía a nuestro servidor. Si Scaleway no está disponible, enviamos nuestros correos a través de Lettermint. Lettermint guarda una copia durante 28 días.
• Cloudflare: gestiona el DNS de nuestros dominios: la libreta de direcciones que dirige a los visitantes a nuestro servidor en la UE. Cloudflare no ve grabaciones, transcripciones, actas ni correos. Cloudflare es una empresa estadounidense.
• Cursor (Anysphere Inc.) y Anthropic: leemos los comentarios con herramientas de IA para el desarrollo de software, para mejorar la app. Son empresas estadounidenses; la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea. Solo les llegan los comentarios, nunca el contenido de tus reuniones.
• Apple: compras en la app. Apple procesa esos pagos conforme a su propia política de privacidad.

Hetzner, Verda, Scaleway y Lettermint son empresas europeas sin matriz estadounidense. La CLOUD Act estadounidense no se les aplica. Cloudflare solo gestiona el DNS de nuestros dominios y no trata ningún contenido.

Cookies y almacenamiento en tu navegador

El sitio web usa una sola cookie funcional para mantener tu sesión iniciada. Tu navegador guarda localmente durante unos días las claves de tus reuniones, para que puedas volver a abrirlas. No usamos cookies analíticas ni rastreadores.

Tus derechos

Puedes acceder a tus datos, hacer que se rectifiquen o que se supriman. Puedes oponerte a su uso y solicitar una copia. Tu cuenta y todo lo que lleva asociado lo eliminas tú mismo en la app o en el sitio web. Para otras solicitudes escribe a privacy@notulen.live; respondemos en el plazo de un mes. Si no estás de acuerdo con nosotros, puedes presentar una reclamación ante la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos) o ante la autoridad de control de tu país.

Cambios

Si modificamos sustancialmente esta política de privacidad, te lo comunicamos de antemano por correo electrónico.