Política de privacidad

1. Quiénes somos

Toastivo está operado por Toastivo, Montreal, QC, Canada. Para consultas de privacidad: www.toastivo.com/contact.

Cuando se aplica el RGPD (o el RGPD del Reino Unido), la entidad operadora es responsable del tratamiento de los datos aquí descritos, salvo cuando actúa como encargada por cuenta tuya respecto del contenido que envías.

2. Datos de cuenta y perfil

Puedes usar casi todo Toastivo sin cuenta. Si creas una, tratamos tu correo electrónico, un identificador de cuenta y marcas de tiempo de inicio de sesión.

Si inicias sesión con Google, recibimos de Google la información básica de perfil que autorices: normalmente tu correo, tu nombre y la URL de tu foto. No recibimos tu contraseña de Google ni accedemos a tu correo, contactos o archivos.

3. Respuestas, discursos y notas de ensayo

El corazón del producto es tu material: las decisiones iniciales, tus respuestas en la entrevista, sus transcripciones, tus correcciones, el resumen de la historia, los borradores y versiones generados, los ajustes, la versión final elegida y las notas de ensayo.

Antes de iniciar sesión, ese contenido vive solo en el navegador de tu dispositivo. Si inicias sesión, se guarda en tu cuenta privada en nuestra base de datos en la nube, con reglas de acceso por fila que reservan la lectura y la escritura únicamente a tu cuenta: lo impone la propia base de datos, no solo la aplicación.

4. Voz y audio

Las grabaciones de la entrevista se capturan en tu navegador y se guardan en tu dispositivo (IndexedDB). Para convertir voz en texto, el archivo de audio se transmite a nuestro servidor y de ahí a un proveedor de reconocimiento de voz. La transcripción vuelve a ti para que la revises y corrijas.

Si has iniciado sesión, las grabaciones de la entrevista se suben además a un almacenamiento privado, acotado a tu carpeta de usuario y accesible solo mediante enlaces firmados de corta duración. No hay URL públicas. Si nunca has iniciado sesión, ninguna grabación sale de tu dispositivo salvo el paso transitorio por la transcripción.

El audio de los ensayos se queda en tu dispositivo. Se transmite para transcribirlo y poder generar el coaching, pero el archivo de ensayo no se almacena en nuestros servidores y solo se conserva localmente el ensayo más reciente.

No usamos tu voz para entrenar modelos de voz ni creamos huellas vocales o identificadores biométricos.

5. Tratamiento con IA

La transcripción, las repreguntas, el resumen, la redacción del discurso y el coaching los producen proveedores externos de modelos de IA, a través de una pasarela de IA. Se les envía el audio y el texto necesarios para la tarea.

Esas peticiones no incluyen tu nombre como titular de la cuenta, tu correo ni tu identificador de cuenta. Sí incluyen, naturalmente, los nombres y las historias de los que decidiste hablar, porque es el material del discurso.

Un texto generado no es un texto verificado: léelo antes de usarlo.

6. Pagos

El desbloqueo de pago lo procesa Stripe mediante Stripe Checkout. Los datos de la tarjeta se introducen en Stripe Checkout, alojado por Stripe o integrado de forma segura en nuestro sitio: Toastivo nunca ve ni almacena números de tarjeta completos, códigos CVC ni credenciales bancarias.

Guardamos un registro de compra con tu identificador de cuenta, el proyecto al que se aplica, el importe y la moneda, el estado y los identificadores de sesión y pago de Stripe, para poder restaurar tu desbloqueo en cualquier dispositivo.

7. Cookies, almacenamiento local y tecnologías similares

Estrictamente necesarias: la sesión de autenticación (cookie y almacenamiento local) que te mantiene con la sesión iniciada; la copia de trabajo de tu proyecto en almacenamiento local; el audio grabado en IndexedDB; tu idioma; el tamaño de texto del modo lectura; y tus decisiones de consentimiento. Son imprescindibles y no se pueden desactivar.

Analítica: hoy Toastivo solo registra eventos de diagnóstico funcionales —qué paso ocurrió, si tuvo éxito y cuánto tardó— sin identificador de visitante ni texto de transcripción. No se comparten con ninguna red publicitaria. Cuando la analítica no sea estrictamente necesaria, solo se activará tras tu consentimiento en la categoría Analítica.

Marketing/publicidad: usamos un píxel de TikTok y la API de Eventos del lado del servidor de TikTok para medir el rendimiento de los anuncios y mejorar nuestro marketing. Solo se activan si permites la categoría Marketing; hasta entonces permanecen inactivos. Una compra confirmada se notifica con una referencia de pedido, el importe y una dirección de correo electrónico cifrada (hash) — nunca el contenido de tu discurso.

Puedes cambiar tus decisiones cuando quieras con el enlace «Configuración de cookies» del pie de página.

8. Finalidades y bases jurídicas

Prestar el servicio —realizar la entrevista, transcribir, redactar, guardar tu proyecto y restaurarlo entre dispositivos—: ejecución de nuestro contrato contigo.

Pagos y prevención del fraude: ejecución del contrato y obligaciones legales.

Mantener el servicio seguro, depurar fallos y saber si los pasos funcionan: nuestro interés legítimo en un producto fiable y seguro.

Analítica no esencial o cualquier tecnología de marketing futura: tu consentimiento, revocable en cualquier momento.

Atender requerimientos legales y conservar registros: obligaciones legales.

9. Proveedores

Usamos un número reducido de encargados, por categorías: un proveedor de infraestructura en la nube (base de datos, autenticación y almacenamiento de archivos), Stripe (pagos), Google (inicio de sesión opcional, solo si lo usas), proveedores de modelos de IA a través de una pasarela (transcripción y generación de texto) y un proveedor de alojamiento/CDN para el sitio.

Solo nombramos proveedores que podemos confirmar desde nuestra propia configuración. No les vendemos tus datos: actúan siguiendo nuestras instrucciones.

10. Transferencias internacionales

Algunos de estos proveedores operan en Estados Unidos y en otros países fuera del EEE y del Reino Unido. Cuando hay transferencia fuera del EEE o del Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido cuando corresponde) u otro mecanismo lícito ofrecido por el proveedor.

11. Conservación

El contenido del proyecto permanece en tu cuenta hasta que borres el discurso o la cuenta. Borrar un discurso elimina su contenido y sus grabaciones.

El contenido solo local permanece en tu navegador hasta que borres el discurso, cierres sesión en un proyecto sincronizado o vacíes el almacenamiento del navegador. Solo se conserva el ensayo más reciente.

Los registros de compra se conservan el tiempo exigido por obligaciones contables y fiscales.

Los eventos de diagnóstico son efímeros y no forman un perfil duradero.

12. Tus derechos

Si te aplica el RGPD o el RGPD del Reino Unido, tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, y a retirar el consentimiento cuando el tratamiento se base en él. También puedes reclamar ante tu autoridad de control (en España, la AEPD).

Gran parte es autoservicio: puedes leer, editar, exportar y borrar tus discursos en la aplicación. Para lo demás, escribe a www.toastivo.com/contact y responderemos en el plazo legal.

13. Derechos de privacidad en California

Si resides en California, la CCPA modificada por la CPRA te da derecho a saber qué información personal recogemos y por qué, a solicitar su eliminación o corrección, a rechazar la venta o el intercambio de información personal para publicidad conductual entre contextos, a limitar el uso de información sensible y a no sufrir discriminación por ejercer estos derechos.

Toastivo no vende información personal ni la comparte para publicidad conductual entre contextos. Aun así, ofrecemos un control de «No vender ni compartir mi información personal» para dejar registrada tu preferencia si eso cambiara. Cuando tu navegador envía una señal Global Privacy Control, la tratamos como una exclusión de la categoría Marketing.

Para ejercer cualquier derecho de California: www.toastivo.com/contact. No te trataremos de forma distinta por hacerlo.

14. Menores

Toastivo no está dirigido a menores. Debes tener al menos 16 años (o 13 donde la ley local lo permita y con acuerdo de un tutor). No recogemos deliberadamente datos de menores; si crees que un menor ha usado el servicio, avísanos y eliminaremos la cuenta y su contenido.

15. Seguridad

Los datos se cifran en tránsito. El acceso a tus proyectos y grabaciones se aísla por usuario en la base de datos y el almacenamiento, las grabaciones se sirven solo mediante enlaces firmados de corta duración y las credenciales de pago nunca llegan a nuestros servidores.

Ningún servicio en línea puede prometer seguridad perfecta, y no lo hacemos. Si una brecha afecta a tus datos personales, te lo notificaremos a ti y a la autoridad competente cuando la ley lo exija.

16. Cambios en esta política

Actualizaremos esta página cuando cambie el producto. La fecha superior siempre refleja la versión vigente, y los cambios relevantes se señalarán en la aplicación, incluso volviéndote a preguntar cuando esté implicado el consentimiento.

17. Contacto

Consultas y derechos de privacidad: www.toastivo.com/contact. Entidad operadora: Toastivo, Montreal, QC, Canada.