Política de privacidadPolítica de privacidad

BHASHAVOX PRIVATE LIMITED ("BhaShaVox", "nosotros", "nuestro/a", "nuestros/as") opera el sitio web de BhaShaVox (bhashavox.com), la aplicación web, las aplicaciones móviles, las API y todos los productos y servicios relacionados (en conjunto, los "Servicios").

• Domicilio social: Yamuna Nagar, Haryana, India
• Identificador de la entidad: U62013HR2026PTC143739
• GSTIN: 06AAOCB6317L1ZC
• Contacto de privacidad: privacy@bhashavox.com

En virtud de la Ley de Protección de Datos Personales Digitales de la India de 2023, actuamos como Fiduciario de Datos (Data Fiduciary). En virtud del RGPD de la UE y del Reino Unido, actuamos como responsable del tratamiento de los datos de cuenta, facturación y sitio web, y como encargado del tratamiento siguiendo tus instrucciones para el contenido que envíes para traducción o generación.

Esta política describe qué recopilamos, por qué lo recopilamos, con quién lo compartimos, cuánto tiempo lo conservamos y las opciones de las que dispones.

Según cómo utilices BhaShaVox, podemos recopilar:

• Información de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada en formato cifrado/hasheado), foto de perfil y preferencias de idioma.
• Contenido que envías: texto, documentos, audio, video, imágenes y otros archivos que cargas o creas para traducción, transcripción, doblaje, clonación de voz, subtítulos o funciones relacionadas.
• Grabaciones de voz: audio que proporcionas para la clonación de voz o funciones de voz. Según tu jurisdicción, esto puede considerarse como datos biométricos o datos personales sensibles. Consulta la sección 3 para conocer la base jurídica en la que nos basamos para procesarlo.
• Datos de uso y técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, versión de la aplicación, páginas vistas, uso de funciones, registros de errores y fallos, y ubicación aproximada derivada de la IP.
• Datos de pago y facturación: plan de suscripción, historial de transacciones y datos de contacto de facturación. Nuestro socio de pagos recopila y procesa los datos de la tarjeta directamente; nosotros no recibimos ni almacenamos números de tarjeta completos.
• Consultas y comentarios: el nombre, la dirección de correo electrónico, el número de teléfono, la empresa y el mensaje que envías a través de nuestros formularios de contacto, ventas y comentarios, junto con la página o formulario del que procede la consulta.
• Comunicaciones de soporte: tickets de soporte, respuestas a encuestas y correos electrónicos que nos envías.
• Cookies y tecnologías similares: consulta la sección 12 y nuestra Política de cookies.

Cuando la legislación sobre protección de datos exige una base legal para el tratamiento, nos basamos en lo siguiente:

• Ejecución de un contrato: creación y gestión de tu cuenta, prestación de las funciones de traducción, doblaje y generación que solicites, y procesamiento de pagos y facturas.
• Consentimiento: procesamiento de grabaciones de voz para la clonación de voz, envío de correos electrónicos de marketing, publicación de tus comentarios como testimonio público y cualquier cookie opcional. Puedes retirar tu consentimiento en cualquier momento sin que esto afecte al tratamiento realizado antes de la retirada.
• Intereses legítimos: proteger los Servicios, prevenir el fraude y el abuso, responder a consultas de ventas y soporte, y supervisar el rendimiento y la fiabilidad. Sopesamos estos intereses con tus derechos y puedes oponerte en cualquier momento.
• Obligación legal: registros fiscales y contables, y respuesta a solicitudes legales de las autoridades.

Datos de voz y biométricos. Las grabaciones de voz que envíes para la clonación pueden constituir datos biométricos o datos personales sensibles. Los procesamos únicamente con tu consentimiento explícito, únicamente para generar el resultado que has solicitado, y no utilizamos huellas vocales para identificar, verificar o autenticar a ninguna persona, ni para inferir características sobre nadie.

Utilizamos la información personal para:

• Proporcionar, operar y mantener los Servicios que solicites.
• Crear y gestionar tu cuenta y autenticarte.
• Procesar traducciones, generación de voz, doblaje y otras funciones impulsadas por IA.
• Procesar pagos, suscripciones y facturas.
• Enviar mensajes relacionados con el servicio (alertas de cuenta, avisos de seguridad, avisos de facturación y cambios sustanciales en estas políticas).
• Responder a consultas de ventas, solicitudes de soporte y comentarios, incluido el envío de una confirmación cuando envías un formulario.
• Publicar comentarios como testimonio público, pero solo cuando hayas dado tu consentimiento específico por separado (consulta la sección 11).
• Supervisar el rendimiento, depurar problemas, prevenir el fraude y proteger la seguridad de los Servicios.
• Analizar el uso agregado y desidentificado para mejorar las funciones y la fiabilidad.
• Cumplir con las obligaciones legales y hacer cumplir nuestros Términos del servicio.

No vendemos tu información personal y no utilizamos tu contenido para mostrar publicidad.

BhaShaVox es una plataforma de contenido y traducción basada en IA. Para ofrecer nuestros Servicios, el contenido que envías (texto, audio, video, documentos) es procesado por sistemas automatizados, que pueden incluir proveedores de modelos de IA de terceros y proveedores de infraestructura en la nube que actúan en nuestro nombre como encargados o subencargados del tratamiento.

• El contenido se procesa únicamente para proporcionar la función que utilizas, por ejemplo, traducir texto o generar audio doblado.
• No utilizamos tu contenido privado para entrenar nuestros propios modelos. El contenido enviado a nuestros subencargados de IA (actualmente Groq y Google Gemini) se procesa según sus condiciones de API comercial, las cuales no permiten el uso del contenido del cliente para entrenar sus modelos públicos cuando utilizamos un acceso a la API comercial o de pago. Es posible que un proveedor siga realizando un registro temporal para supervisar abusos o la fiabilidad en virtud de sus términos. No participamos en ningún programa de proveedores que utilice el contenido de los clientes para entrenamiento.
• Sin decisiones automatizadas con efectos jurídicos. No tomamos decisiones sobre ti que tengan efectos jurídicos o significativos de forma similar basándonos únicamente en el tratamiento automatizado, ni elaboramos perfiles con ese fin.
• La revisión humana es limitada. Nuestro personal no revisa tu contenido de forma rutinaria. Solo se podrá acceder a contenido específico cuando sea necesario: para investigar una solicitud de soporte que hayas realizado, investigar sospechas de abuso o un incidente de seguridad, o depurar un fallo que no se pueda reproducir de otro modo. Dicho acceso está restringido, registrado y limitado a lo estrictamente necesario.
• Eres responsable de asegurarte de que tienes el derecho de cargar y procesar el contenido que envías, y de que este no viola los derechos de terceros ni la legislación aplicable.
• No cargues información altamente sensible (como números de identificación gubernamentales, registros médicos o credenciales de cuentas financieras) a menos que tengas un contrato de empresa independiente con las salvaguardias adecuadas.

Solo compartimos información en las siguientes situaciones:

• Proveedores de servicios y subencargados del tratamiento: proveedores que alojan nuestra infraestructura, procesan pagos, envían correos electrónicos transaccionales o realizan un procesamiento de IA en nuestro nombre, cada uno bajo obligaciones escritas de confidencialidad y seguridad y autorizados a utilizar los datos solo para los fines que especificamos. En nuestro aviso de Subencargados del tratamiento y previa solicitud en privacy@bhashavox.com, se encuentra disponible una lista actualizada de subencargados. Los clientes corporativos que cuenten con un Acuerdo de Tratamiento de Datos recibirán una notificación previa de los cambios sustanciales.
• Requisitos legales: cuando lo exija la ley, una orden judicial o una solicitud gubernamental legítima, o para establecer, ejercer o defender reclamaciones legales y proteger los derechos, la seguridad y la protección.
• Transferencias comerciales: en relación con una fusión, adquisición, financiación o venta de activos, previa notificación cuando lo exija la ley.
• Con tu consentimiento o bajo tus instrucciones: por ejemplo, cuando conectas una integración de terceros o consientes que se publiquen tus comentarios.

No vendemos información personal y no la divulgamos para publicidad de comportamiento entre contextos.

Tenemos nuestra sede en la India y procesamos y almacenamos información en la India y en otros países donde operamos nosotros o nuestros proveedores de servicios. Las leyes de protección de datos de esos países pueden diferir de las leyes de tu país.

Actualmente, la India no cuenta con una decisión de adecuación por parte de la Comisión Europea ni del gobierno del Reino Unido. Cuando transferimos datos personales fuera del EEE, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo de Transferencia Internacional de Datos del Reino Unido cuando corresponda), respaldadas por una evaluación de riesgos de transferencia y medidas técnicas y organizativas adicionales. Las copias del mecanismo de transferencia relevante están disponibles previa solicitud en privacy@bhashavox.com.

Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta política, a menos que la ley exija un periodo más largo. Nuestros periodos estándar son:

• Datos de la cuenta: mientras tu cuenta esté activa y hasta 90 días después del cierre de la cuenta para permitir la recuperación, resolver disputas y prevenir el fraude.
• Contenido enviado y resultado generado: hasta que elimines el proyecto o hasta el cierre de la cuenta. Los elementos eliminados se eliminan de los sistemas activos en un plazo de 30 días.
• Grabaciones de voz y modelos de voz: hasta que elimines la voz o cierres tu cuenta, y se eliminan de los sistemas activos dentro de los 30 días posteriores a la eliminación.
• Copias de seguridad: las copias de seguridad cifradas se conservan en un ciclo continuo de 30 días, tras el cual los datos eliminados desaparecen progresivamente.
• Registros de seguridad, acceso y errores: hasta 90 días, o más tiempo si se conservan para una investigación en curso.
• Envíos de contacto, ventas y comentarios: hasta 24 meses desde tu última interacción, para que podamos gestionar las consultas de seguimiento. Los testimonios publicados se conservan hasta que retires tu consentimiento.
• Facturas, registros fiscales y contables: durante el periodo exigido por la legislación fiscal y mercantil india, actualmente de hasta 8 años.

Cuando ya no necesitemos los datos pero no podamos eliminarlos de inmediato, restringiremos el acceso o los desidentificaremos.

Implementamos medidas técnicas y organizativas diseñadas para proteger su información, lo que incluye cifrado en tránsito (HTTPS/TLS), cifrado en reposo para nuestras bases de datos gestionadas, almacenamiento de objetos y copias de seguridad, el uso de funciones hash para contraseñas, controles de acceso basados en roles y la supervisión de accesos no autorizados.

Ningún método de transmisión o almacenamiento es 100 % seguro. Aunque trabajamos arduamente para proteger sus datos, no podemos garantizar una seguridad absoluta. Le recomendamos utilizar una contraseña segura y única y mantener sus credenciales en confidencialidad.

Si detectamos una vulneración de la seguridad de los datos personales que afecte a su información, se lo notificaremos a usted y a las autoridades de control pertinentes dentro de los plazos exigidos por la legislación aplicable. Consulte nuestra página de Seguridad para obtener más información.

Según el lugar donde resida, es posible que tenga los siguientes derechos:

• Acceso: solicitar una copia de la información personal que conservamos sobre usted.
• Rectificación: actualizar la información inexacta o incompleta en la configuración de su cuenta o poniéndose en contacto con nosotros.
• Supresión: solicitar la eliminación de su cuenta y de los datos personales asociados, sujeto a los requisitos legales de conservación.
• Limitación u oposición: oponerse al tratamiento basado en intereses legítimos o solicitar la limitación cuando proceda.
• Portabilidad: recibir los datos que nos haya facilitado en un formato estructurado y de lectura mecánica.
• Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.
• Darse de baja de comunicaciones comerciales: cancelar la suscripción a correos electrónicos promocionales mediante el enlace incluido en dichos mensajes.
• Designación: si se encuentra en la India, designar a otra persona para que ejerza sus derechos en caso de fallecimiento o incapacidad, según lo dispuesto en la Ley de Protección de Datos Personales Digitales de 2023 (Digital Personal Data Protection Act, 2023).

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a privacy@bhashavox.com. Es posible que le solicitemos información para verificar su identidad y le responderemos en un plazo de 30 días o en el plazo inferior que exija la legislación aplicable. No le discriminaremos por ejercer sus derechos.

Reclamaciones. Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante nuestro Encargado de Atender Reclamaciones (Grievance Officer) (sección 15). Si se encuentra en el EEE, el Reino Unido o Suiza, también tiene derecho a presentar una reclamación ante la autoridad de control local en materia de protección de datos. Si se encuentra en la India, puede remitir el caso al Consejo de Protección de Datos de la India (Data Protection Board of India). Los residentes de California también deben consultar nuestro Aviso sobre la CCPA.

Representante en la UE/Reino Unido. En la actualidad no hemos nombrado ningún representante en virtud del artículo 27 en la UE ni en el Reino Unido. Si se encuentra en el EEE, el Reino Unido o Suiza, póngase en contacto con privacy@bhashavox.com para asuntos relacionados con la protección de datos. Asimismo, conserva el derecho a presentar una reclamación ante la autoridad de control local correspondiente.

Cuando nos envía comentarios sobre BhaShaVox, los utilizamos para mejorar el producto y responderle.

También es posible que queramos publicar sus comentarios como testimonio en nuestro sitio web o en material de marketing. En tal caso:

• Solo los publicaremos si ha otorgado un consentimiento específico e independiente en el momento de enviar sus comentarios. No consideramos que el envío de comentarios suponga un consentimiento para su publicación.
• El testimonio publicado puede incluir su nombre de pila, cargo y empresa, junto con sus palabras (editadas únicamente por razones de longitud, ortografía o claridad, y nunca para alterar su sentido).
• Nunca publicamos su dirección de correo electrónico, número de teléfono ni ningún contenido que haya enviado para su traducción.
• Puede retirar su consentimiento en cualquier momento enviando un correo electrónico a privacy@bhashavox.com y eliminaremos el testimonio de nuestro sitio web en un plazo razonable. Es posible que sigan existiendo copias almacenadas en caché o por terceros fuera de nuestro control.

Utilizamos cookies y tecnologías similares para mantener su sesión iniciada, recordar sus preferencias y garantizar la seguridad de los Servicios.

• Cookies estrictamente necesarias: requeridas para el inicio de sesión, la seguridad de la sesión y las funciones esenciales. Se instalan sin su consentimiento porque los Servicios no pueden funcionar sin ellas.
• Almacenamiento de preferencias: recuerda la configuración de su idioma, tema e interfaz.

Actualmente no utilizamos publicidad de terceros ni tecnologías de seguimiento en distintos sitios web. Si en el futuro introducimos cookies analíticas o de marketing, actualizaremos nuestra Política de cookies y, cuando se requiera consentimiento, se lo solicitaremos antes de instalar dichas cookies.

Nuestros Servicios pueden contener enlaces a sitios web de terceros u ofrecer integraciones como pasarelas de pago e inicio de sesión con redes sociales. No nos hacemos responsables de las prácticas de privacidad de dichos terceros y la presente política no resulta aplicable a ellos. Le recomendamos revisar sus políticas de privacidad antes de facilitar información personal.

BhaShaVox está destinado a usuarios de 18 años o más. Debe confirmar que cumple este requisito al crear una cuenta; asimismo, no recopilamos a sabiendas información personal de menores de edad.

Conforme a la Ley de Protección de Datos Personales Digitales de la India de 2023, se considera menor a cualquier persona menor de 18 años, y el tratamiento de sus datos exige el consentimiento paterno verificable, prohibiendo el seguimiento, la supervisión del comportamiento y la publicidad dirigida a menores. No llevamos a cabo de forma consciente ninguno de estos tratamientos.

Uso educativo e institucional. Cuando un colegio, universidad u otra organización utilice BhaShaVox con material relativo a personas menores de 18 años, dicha institución será responsable, en calidad de responsable del tratamiento o fideicomisario de datos (data fiduciary), de obtener el consentimiento paterno necesario y deberá utilizar los Servicios al amparo de un contrato institucional por escrito independiente. Las cuentas individuales no podrán utilizarse para procesar datos personales de menores.

Si cree que un menor nos ha facilitado información personal, póngase en contacto con privacy@bhashavox.com y tomaremos las medidas oportunas para eliminarla.

De conformidad con las Reglas de Tecnología de la Información (Directrices para Intermediarios y Código de Ética de Medios Digitales) de la India de 2021 y la Ley de Protección de Datos Personales Digitales de 2023, hemos designado a un Encargado de Atender Reclamaciones (Grievance Officer) para recibir y resolver las quejas relativas a nuestro tratamiento de datos personales y contenidos en los Servicios.

• Nombre: Shivam Verma
• Cargo: Grievance Officer & Contacto de Protección de Datos
• Correo electrónico: grievance@bhashavox.com
• Dirección postal: Yamuna Nagar, Haryana, India

Acusamos recibo de las reclamaciones en un plazo de 24 horas y procuramos resolverlas en el plazo de 15 días desde su recepción. Por favor, incluya el correo electrónico de su cuenta, una descripción del problema y cualquier referencia relevante para que podamos investigarlo.

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Cuando realicemos cambios sustanciales, publicaremos la política actualizada en esta página, actualizaremos la fecha de «Última actualización» y se lo notificaremos por correo electrónico o mediante un aviso en el producto con al menos 30 días de antelación respecto a la entrada en vigor del cambio, a menos que la ley exija un plazo menor o sea necesario por motivos de seguridad.

El uso continuado de los Servicios tras la fecha de entrada en vigor de una actualización implica su aceptación de la política revisada. Si no está de acuerdo, puede dejar de utilizar los Servicios y cerrar su cuenta.

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de privacidad o a sus datos personales, póngase en contacto con nosotros:

• Privacidad y solicitudes de datos: privacy@bhashavox.com
• Encargado de Atender Reclamaciones (Grievance Officer): consulte la sección 15
• Soporte general: support@bhashavox.com
• Entidad: BHASHAVOX PRIVATE LIMITED
• Dirección: Yamuna Nagar, Haryana, India

Nuestro objetivo es responder a las solicitudes de privacidad en un plazo de 30 días, o antes cuando así lo exija la ley.