← Saykeeper

Política de privacidad

Saykeeper graba y trata conversaciones. Es algo delicado, así que aquí explicamos de forma sencilla y completa qué datos tratamos, quién nos ayuda con ello y dónde.

Esta página es una traducción del original en inglés para tu comodidad. Si ambas versiones difieren, prevalece la versión en inglés.

1. Quién es el responsable del tratamiento

El responsable del tratamiento es Timur Cimerman, empresario individual (SZČO), con establecimiento en 29. augusta 5682/36A, 058 01 Poprad, Eslovaquia, número de identificación (IČO): 56643454, NIF fiscal (DIČ): 1130022674, inscrito en el Registro Mercantil de la Oficina de Distrito de Poprad, n.º 740-44854 («Saykeeper», «nosotros»). Contacto para la protección de datos: privacy@saykeeper.com. No hemos nombrado a un delegado de protección de datos, así que envía todo a esta dirección.

2. Qué datos tratamos

• Cuenta: dirección de correo, contraseña (guardada solo como un hash seguro), nombre si lo introduces, idioma y ajustes. Si inicias sesión con Google o LinkedIn (donde esta opción está disponible), recibimos de ellos tu nombre, correo y foto de perfil (solo los datos básicos del perfil: openid, email, profile). No pedimos acceso a tu calendario, correo ni contactos.
• Grabaciones: audio y vídeo que grabas en la app o subes a ella desde un archivo, y capturas de pantalla si las añades a una reunión. La app de Android guarda primero la grabación en tu móvil. Se nos envía para su tratamiento cuando has iniciado sesión, tienes conexión y tu plan y los ajustes de la app lo permiten. Si no, se queda solo en el móvil.
• Contenido de las reuniones: transcripciones con marcas de tiempo y etiquetas de interlocutor (por ejemplo «Interlocutor 1», o un nombre si se dice en la conversación), resúmenes, tareas, actas, correos, tus preguntas y las respuestas del asistente, notas, títulos, etiquetas y listas. También guardamos el hecho de que confirmaste el aviso a los participantes antes de grabar, y cuándo.
• Compartir y equipos: enlaces compartidos, direcciones de correo de las personas a las que diste acceso o que lo solicitaron, y los miembros e invitados de tus espacios de trabajo y equipos.
• Pagos: identificadores de cliente y de suscripción de Stripe, estado y periodo de la suscripción. Stripe trata los datos de la tarjeta. Nosotros no los vemos ni los guardamos.
• Soporte: lo que nos escribes en la app o por correo, junto con la plataforma, la versión de la app y el tipo de dispositivo.
• Integraciones que activas: claves de API (guardamos solo su hash), las direcciones de tus webhooks y un registro del uso de herramientas a través de MCP.
• Datos técnicos: cookies de inicio de sesión, registros de errores (identificador de la cuenta, página, mensaje de error, navegador y versión de la app, sin la dirección IP), un hash abreviado de la dirección IP para la protección frente a abusos y los registros de los servidores de alojamiento, que contienen la dirección IP.

No recopilamos tu ubicación, los contactos del móvil, identificadores publicitarios ni tokens de notificaciones push (la app de Android solo muestra notificaciones locales en tu móvil). La app no tiene anuncios ni herramientas de analítica o de seguimiento.

Las grabaciones y las transcripciones contienen datos personales de las personas con las que te reúnes. Para estos datos, tú (o tu empresa) eres el responsable del tratamiento, y nosotros los tratamos en tu nombre como encargados, únicamente para prestarte el servicio. Es tu responsabilidad contar con una base jurídica para grabar e informar a las personas (consulta el consentimiento para grabar). Si necesitas un contrato de encargado del tratamiento conforme al art. 28 del RGPD, escríbenos.

3. Por qué y con qué base jurídica

• Prestación del servicio (cuenta, grabación, transcripción, resumen, correo, compartir, equipos, soporte): ejecución de un contrato, art. 6.1.b) del RGPD.
• Pagos, facturas y contabilidad: ejecución de un contrato y obligación legal, art. 6.1.b) y c) del RGPD.
• Seguridad, protección frente a abusos (captcha, limitación de frecuencia) y corrección de errores: nuestro interés legítimo en un servicio seguro y que funcione, art. 6.1.f) del RGPD.
• Correos del servicio (restablecimiento de contraseña, invitaciones, respuestas a solicitudes): ejecución de un contrato. No enviamos correos de marketing.

Facilitar tu correo es necesario para crear una cuenta. Sin él, no podemos prestar el servicio. No usamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles.

4. Inteligencia artificial

La transcripción la realiza ElevenLabs (modelo de reconocimiento de voz Scribe v2). Los resúmenes, las tareas, las actas, las respuestas a tus preguntas y el reconocimiento de nombres de interlocutores los crea el modelo de lenguaje Claude Haiku 5.5, y los correos y mensajes de seguimiento, Claude Sonnet 5.5, ambos de Anthropic. Enviamos el texto a Anthropic directamente a través de su API. No usamos tus grabaciones ni transcripciones para entrenar ningún modelo, ni se las facilitamos a nadie con ese fin. Según sus condiciones para la API comercial, Anthropic no usa los datos para entrenamiento por defecto y elimina las entradas y salidas en un plazo de 30 días (el contenido que sus sistemas de seguridad marquen como infracción de sus políticas puede conservarse más tiempo). El proveedor de transcripción ElevenLabs puede conservar el audio y las transcripciones conforme a sus propias normas. Todos los encargados solo pueden tratar los datos en virtud de un contrato de encargado del tratamiento, para prestarnos su servicio.

No vendemos tus grabaciones ni transcripciones, no las usamos para publicidad y ninguna persona las lee, salvo cuando nos lo pides expresamente (por ejemplo, para corregir un error), cuando la ley lo exige o cuando investigamos un abuso.

5. Quién trata datos con nosotros y dónde

Cada encargado recibe solo los datos que necesita para su tarea.

Transferencias fuera de la UE. La base de datos, las grabaciones y nuestros servidores están en la UE (Irlanda). La transcripción (ElevenLabs) y la inteligencia artificial (Anthropic) se procesan en EE. UU. Algunos encargados son empresas estadounidenses (Vercel, Stripe, Resend, Cloudflare, Google) y pueden acceder a los datos desde allí, por ejemplo para soporte o seguridad. Para las transferencias a EE. UU., nos basamos en la decisión de adecuación de la Comisión Europea conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión (UE) 2023/1795) cuando el encargado está certificado en él (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google) y, en los demás casos, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (decisión (UE) 2021/914), que forman parte de los contratos de encargado del tratamiento (Anthropic, Supabase). Te enviaremos una copia de las garantías si la solicitas.

Servicios de terceros que eliges:

• Subtítulos en directo en Chrome: mientras grabas en Chrome, la app muestra subtítulos mediante el reconocimiento de voz integrado en el navegador. Chrome envía el audio del micrófono a los servidores de Google, y Google lo trata según sus propias normas como responsable independiente. En otros navegadores y en la app de Android, los subtítulos los crea nuestro servidor a través del mismo servicio que la transcripción, y no guardamos nada de ellos. La transcripción final de la reunión siempre se crea solo después de la grabación, a través de nuestros encargados.
• Inicio de sesión con Google o LinkedIn: estos servicios tratan tu inicio de sesión según sus propias normas.
• Webhooks, API y MCP: si los activas, enviamos datos de las reuniones a la dirección o herramienta que indiques.

6. Cuánto tiempo conservamos los datos

• Reuniones, grabaciones, transcripciones y resultados: hasta que los elimine o cierre su cuenta.
• Papelera: una reunión que elimina pasa a la papelera y permanece allí 30 días, por lo que puede restaurarla. Pasados los 30 días la eliminamos definitivamente, junto con su audio, vídeo y archivos.
• Cuenta: mientras exista la cuenta. Tras una solicitud de eliminación, borramos los datos en un plazo de 30 días (consulta eliminación de la cuenta).
• Registros de errores: 30 días, y luego se eliminan automáticamente.
• En tu móvil: las grabaciones de la app de Android permanecen en el móvil hasta que las elimines o desinstales la app.
• Solicitudes de soporte: mientras exista la cuenta y, como máximo, 2 años después de su resolución.
• Facturas y registros de pagos: durante el periodo exigido por las normas contables y fiscales (10 años como máximo).
• Copias de seguridad: cada día hacemos una copia cifrada de la base de datos y de los archivos y la guardamos en la UE, en un bucket de Cloudflare R2 separado del almacenamiento en producción. Conservamos 30 copias diarias y 12 mensuales. Por ello, los datos que elimine o que se eliminen con su cuenta pueden permanecer hasta 30 días en las copias diarias y hasta 12 meses en las mensuales, hasta que se sobrescriban. Usamos las copias solo para restablecer el servicio tras un fallo y no restauramos en el servicio los datos eliminados.
• Registros del servidor: los registros del alojamiento se sobrescriben de forma continua y se usan solo para la seguridad.
• En los encargados de IA: según sus normas, tal como se describe en el apartado 4.

7. Tus derechos

Tienes derecho de acceso a tus datos, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y derecho de oposición al tratamiento basado en el interés legítimo. Basta con escribir a privacy@saykeeper.com. Responderemos sin dilación indebida y, como máximo, en un mes. También puedes ver, editar o eliminar la mayoría de los datos tú mismo en la app.

Exportación y solicitudes. En la aplicación, en Ajustes → Mis datos, puede descargar en cualquier momento todos sus datos como archivo ZIP (reuniones, transcripciones y enlaces o archivos de las grabaciones). Puede enviar solicitudes del RGPD (acceso, supresión y otras) mediante el formulario de contacto (tema «Mis datos personales»), desde la aplicación o por correo electrónico.

Si crees que tratamos tus datos de forma ilícita, puedes presentar una reclamación ante una autoridad de control. En Eslovaquia es la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk). En la República Checa es el Úřad pro ochranu osobních údajů (uoou.gov.cz). También puedes dirigirte a la autoridad de control del país en el que vives o trabajas.

¿Apareces en la grabación de otra persona? Quien hizo la grabación decide sobre ella, así que ponte en contacto primero con esa persona. Si no la conoces o no responde, escríbenos y te ayudaremos.

8. Seguridad

Los datos se transmiten cifrados (HTTPS). Las grabaciones se guardan en un almacenamiento privado y solo tú y las personas con las que las compartiste pueden abrirlas. Una reunión es privada por defecto. Solo tú puedes crear un enlace público, y puedes cancelarlo en cualquier momento. Cualquier persona con un enlace público puede ver la reunión y puede preguntar al asistente sobre ella, a menos que hayas desactivado esta opción.

Las copias de seguridad están cifradas y se guardan en la UE. Los vídeos y los archivos grandes se almacenan en un bucket privado de Cloudflare R2 con jurisdicción de la UE y solo se abren mediante enlaces de corta duración.

9. Edad

Saykeeper no está pensado para menores de 16 años.

10. Cambios

Si modificamos esta información de forma sustancial, te lo comunicaremos con antelación por correo o en la app. Hay una lista detallada de cookies en la página de cookies.

Última actualización: 30 de octubre de 2026