Política de privacidad

Última actualización: 22 oct

Quiénes somos

Ezbere es una app de memoria personal que convierte tus reuniones, notas de voz, notas y archivos en registros con fuente y en los que puedes buscar. Esta política explica qué datos personales se tratan cuando usas la app Ezbere y el sitio web ezbere.com, por qué, con quién se comparten y cuáles son tus derechos.

Responsable del tratamiento: Ali Cevher (persona física), Türkiye. Contacto para todas las preguntas y solicitudes sobre privacidad: support@ezbere.com.

Datos que tratamos

Cuenta: tu dirección de correo electrónico, el nombre que introduces (opcional), un hash de tu contraseña (la contraseña en sí nunca se guarda) o el identificador de Iniciar sesión con Google o Apple, tu idioma, zona horaria, ajustes, y la fecha y versión de los consentimientos que das en la app.

Tu contenido: las grabaciones, transcripciones, notas y textos pegados que capturas; el audio, los vídeos y los documentos que subes o compartes con la app (de un vídeo solo se conserva la pista de audio y de un documento solo su texto); las marcas y notas que añades mientras grabas; las preguntas que haces y sus respuestas; y lo que Ezbere deriva de todo ello: resúmenes, datos, personas, empresas, proyectos, tareas y recordatorios.

Otras personas en tu contenido: las grabaciones y notas pueden contener las voces, los nombres y las declaraciones de otras personas. Ezbere los trata solo como parte de tu contenido. Ezbere no crea huellas de voz ni otros identificadores biométricos; los hablantes solo se etiquetan (por ejemplo, «Hablante 1») y eres tú quien les pone nombre.

Calendario (solo si permites el acceso): el título, la hora y los nombres de los asistentes de tus próximas reuniones se leen en tu dispositivo para mostrarte tu próxima reunión. Cuando grabas esa reunión, su título y los nombres de los asistentes se añaden a la grabación y se tratan como el resto del contenido. Ezbere solo escribe en tu calendario cuando tú mismo añades una tarea a él.

Micrófono: se usa solo mientras grabas o haces una pregunta por voz.

Datos del dispositivo y técnicos: el nombre del dispositivo y la plataforma de cada sesión iniciada, la versión de la app, un token de notificaciones push, tu dirección IP en los registros del servidor y contadores de uso (minutos de grabación, número de preguntas, almacenamiento usado). Los registros del servidor contienen solo identificadores, recuentos y duraciones, nunca el texto de tu contenido.

Compras: si tienes una suscripción activa, su plan y su fecha de renovación. El pago lo gestionan Apple o Google; nunca recibimos los datos de tu tarjeta.

No recopilamos ubicación, contactos, fotos, historial de navegación ni identificador publicitario, y la app no contiene publicidad ni SDK de analítica o seguimiento.

Dónde se guardan tus datos

Tú eliges dónde se guardan tus datos y puedes cambiarlo en cualquier momento en Ajustes → Almacenamiento de datos.

En mi teléfono: tus grabaciones, notas y todo lo que se deriva de ellas se guardan en tu teléfono. Para procesarse, una grabación o un texto se envía a nuestro servidor y a los proveedores de IA indicados más abajo; cuando el procesamiento ha terminado y tu teléfono ha descargado el resultado, la copia del servidor se elimina. Los resultados que tu teléfono nunca descarga se eliminan del servidor en un plazo máximo de 7 días.

En mi Google Drive: además de lo que ofrece la opción del teléfono, tus datos se cifran en tu teléfono (AES-256) y se guarda una copia de seguridad en una carpeta oculta, exclusiva de Ezbere, en tu propio Google Drive. La clave de cifrado se guarda en nuestro servidor y la copia cifrada en Google, de modo que ninguno de los dos puede leer el contenido por sí solo.

En los servidores de Ezbere: tus datos se guardan en nuestros servidores de la Unión Europea (OVHcloud, Francia). Esta opción está disponible en todos los planes; los detalles están en las «Condiciones de almacenamiento en el servidor».

Por qué los tratamos (bases jurídicas)

Para prestar el servicio en el que te registraste (ejecución de un contrato, art. 6.1.b) del RGPD, art. 5.2.c) de la KVKK): tu cuenta, la transcripción, los resúmenes, la extracción de datos y tareas, la búsqueda, las respuestas a preguntas, los recordatorios, la sincronización, las copias de seguridad y las suscripciones.

Para mantener el servicio seguro y en funcionamiento (interés legítimo, art. 6.1.f) del RGPD, art. 5.2.f) de la KVKK): prevenir abusos, límites de uso, resolución de problemas y medición del uso y los costes. Para ello solo se usan recuentos y duraciones, nunca tu contenido.

Para cumplir obligaciones legales (art. 6.1.c) del RGPD, art. 5.2.ç) de la KVKK), por ejemplo conservar los registros exigidos por la ley o responder a solicitudes de las autoridades.

Con tu consentimiento explícito (arts. 6.1.a) y 49.1.a) del RGPD, arts. 5.1 y 9 de la KVKK): el envío de tu contenido a proveedores de IA situados fuera de Türkiye y de la Unión Europea para su procesamiento, las notificaciones push y el acceso al calendario. Das este consentimiento en la app y puedes retirarlo eliminando tu contenido o tu cuenta; sin él, Ezbere no puede procesar grabaciones ni responder preguntas.

Tu contenido nunca se usa con fines publicitarios, nunca se vende y nunca se usa para entrenar modelos de IA.

Proveedores de servicios con los que compartimos datos

Solo compartimos datos con proveedores que los tratan por cuenta nuestra para los fines anteriores, en virtud de contratos que les obligan a protegerlos:

OVHcloud (Francia): servidores, base de datos y copias de seguridad.

OpenRouter (EE. UU.): dirige las solicitudes de IA a los proveedores de modelos indicados a continuación; está configurado para que no se usen proveedores que entrenan con los datos.

Google (EE. UU.): modelos Gemini para la transcripción y los resúmenes; Iniciar sesión con Google; tu copia de seguridad en Google Drive si la eliges.

Anthropic (EE. UU.): procesamiento de texto (resúmenes, extracción, respuestas).

OpenAI (EE. UU.): lectura de respuestas en voz alta y parte del procesamiento de texto.

Voyage AI (EE. UU.): conversión de texto en vectores de búsqueda.

Deepgram (EE. UU., endpoint en la UE): transcripción cuando se usa en lugar de Gemini.

Resend (EE. UU.): envío de correos electrónicos de la cuenta (códigos de registro y de restablecimiento de contraseña).

Expo (EE. UU.), Apple y Google: entrega de notificaciones push.

RevenueCat (EE. UU.), Apple y Google: suscripciones y estado de las compras.

Los proveedores de IA reciben solo el contenido que debe procesarse, no lo usan para entrenar sus modelos y usan endpoints sin retención de datos cuando están disponibles. Algunos pueden conservar las solicitudes durante un tiempo limitado (hasta 30 días) solo para detectar abusos.

Transferencias internacionales

Varios proveedores se encuentran en EE. UU. Estas transferencias se basan en tu consentimiento explícito (art. 9 de la KVKK, art. 49.1.a) del RGPD) y, cuando están disponibles, en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los conservamos

Las grabaciones se eliminan automáticamente tras el plazo que elijas en Ajustes (30 días por defecto); puedes eliminar cualquier grabación antes. También eliges cuánto tiempo se conservan las transcripciones.

Las notas, datos, personas, tareas, recordatorios y preguntas se conservan hasta que los eliminas, borras todo el contenido o cierras tu cuenta.

Los registros del servidor se conservan solo el tiempo necesario para la seguridad y la resolución de problemas, normalmente no más de 30 días.

Cuando eliminas tu cuenta, la cuenta y todos sus datos se eliminan de forma permanente 14 días después de la solicitud (puedes cancelarla hasta entonces). Las copias de seguridad del servidor que aún los contengan se eliminan en otros 14 días como máximo. Los datos guardados solo en tu teléfono o en tu propio Google Drive están bajo tu control.

Tus derechos

En virtud de la KVKK (art. 11) y del RGPD tienes derecho a saber si se tratan tus datos y a obtener una copia, a que se rectifiquen o supriman, a limitar el tratamiento o a oponerte a él, a la portabilidad de los datos, a retirar tu consentimiento, a saber a quién se han transferido y a reclamar una indemnización por los daños causados por un tratamiento ilícito.

En la app (Ajustes → Privacidad y datos) puedes exportar todos tus datos en un solo archivo, borrar todo el contenido, eliminar grabaciones, transcripciones y datos concretos, excluir personas o temas y eliminar tu cuenta. Para cualquier otra cosa, escribe a support@ezbere.com; respondemos en un plazo de 30 días.

También puedes presentar una reclamación ante la Autoridad turca de Protección de Datos Personales (KVKK) o, si vives en la UE, ante la autoridad de protección de datos de tu país.

Menores

Ezbere no está dirigida a menores de 16 años y no recopilamos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Seguridad

Los datos viajan entre la app y nuestros servidores mediante conexiones cifradas (TLS). Los datos de cada usuario están aislados de los de otros usuarios a nivel de base de datos, las copias de seguridad en Google Drive se cifran en tu teléfono y los administradores solo ven los datos de la cuenta y recuentos, nunca el contenido de tus grabaciones, notas o transcripciones.

Cambios y contacto

Anunciamos los cambios en esta política en la app y en ezbere.com. Si un cambio requiere de nuevo tu consentimiento, la app te lo pide antes de que se aplique.

Preguntas y solicitudes: support@ezbere.com