Privacidad

Quién es el responsable

El servicio BleepItOut es el responsable de los datos personales descritos en esta página (responsable del tratamiento).

Para cualquier pregunta sobre tus datos, escribe a support@bleepitout.com.

Qué guardamos y por cuánto tiempo

Cuando subes un archivo guardamos la subida, el audio que extraemos de ella, la transcripción y el resultado en una carpeta que pertenece solo a ese archivo. La carpeta se borra de nuestro servidor una hora después de que termines de trabajar con ella y, como máximo, 6 horas después de la subida. También puedes borrarla al instante con el botón "Borrar mi archivo ahora".

Cuando un archivo caduca, también borramos su nombre original.

Mientras un archivo existe, guardamos también con él un hash con clave de tu dispositivo (o cuenta) y de tu red, solo para limitar cuántos archivos se procesan a la vez; se borra junto con el archivo.

También guardamos con cada archivo una huella con clave de lo que subiste, para que el mismo dispositivo o la misma cuenta pueda reutilizar su propia transcripción si vuelve a subir el mismo archivo; se elimina con el archivo.

Este navegador guarda los enlaces a tus archivos en su propio almacenamiento hasta que caducan, para que puedas volver a encontrarlos en la página de inicio; nunca salen de tu dispositivo.

Guardamos estadísticas del servicio: cuántos archivos se procesaron, cuánto tardó cada paso, qué idioma y qué proveedor de reconocimiento de voz se usaron y por qué se rechazó una subida. No contienen nombres de archivo, transcripciones, direcciones de correo electrónico ni direcciones IP. Para contar cuántos dispositivos o cuentas distintos subieron archivos en un día, guardamos un hash con clave del dispositivo o de la cuenta salado con ese día, de modo que no se pueden relacionar días distintos. Los registros detallados se borran después de 90 días; solo se conservan los totales diarios.

Minutos gratis diarios

Para aplicar los minutos gratis diarios usamos una cookie aleatoria del dispositivo llamada bleep_dev. Dura aproximadamente un año y se usa solo para este fin.

También guardamos un hash con clave de esa cookie y un hash con clave de tu dirección IP (o de su red /56 en IPv6), ambos con la sal del día en curso. Son seudónimos, no anónimos, porque nosotros tenemos la clave. Solo los usamos para aplicar los límites y los borramos a los 2 días.

Códigos promocionales

Un código promocional se guarda en nuestro servidor solo como un hash con clave. Solo se puede canjear después de iniciar sesión con Google: sus minutos pasan entonces a tu cuenta y el código deja de funcionar. Tu navegador no guarda nada del código.

Cuentas (Iniciar sesión con Google)

Iniciar sesión es opcional. Google se encarga del inicio de sesión: le indica a BleepItOut el identificador de tu cuenta de Google, tu correo electrónico, si ese correo está verificado y tu nombre. BleepItOut nunca ve tu contraseña de Google y no guarda ningún token de Google.

Para una cuenta, BleepItOut guarda tu correo electrónico, tu nombre, los minutos gratis que usaste hoy y los minutos comprados y promocionales de la cuenta. En lugar del identificador de tu cuenta de Google guarda un hash con clave de ese identificador.

Guardamos estos datos para darte tus minutos gratis diarios y tus minutos comprados en cualquier dispositivo, y para evitar abusos.

La cookie de sesión bleep_session mantiene tu sesión iniciada durante 30 días. La cookie breve bleep_login existe solo durante los 10 minutos de un inicio de sesión.

Puedes eliminar tu cuenta en cualquier momento desde el menú de la cuenta. Así se eliminan al instante tu correo electrónico, tu nombre y tus sesiones. Los minutos comprados y promocionales que queden en la cuenta se pierden con ella: no son reembolsables y no se devuelven de ninguna forma. Antes de eliminar una cuenta que aún tiene esos minutos, el menú de la cuenta te pide que lo confirmes.

Para evitar registros repetidos, un hash con clave del identificador de tu cuenta de Google y los minutos que usaste hoy se conservan hasta el final de ese día (UTC) y después se eliminan.

Si eliges «Avísame por correo cuando abra» en la página de precios, guardamos esa elección en tu cuenta y usamos tu correo una sola vez, para avisarte de que los pagos se han abierto. Al eliminar tu cuenta se elimina también esa elección.

Protección contra bots (Cloudflare Turnstile)

Las subidas están protegidas por Cloudflare Turnstile, una comprobación que distingue a las personas de los bots, normalmente sin preguntarte nada. Cuando subes un archivo, Cloudflare recibe tu dirección IP, la huella TLS de tu navegador, su User-Agent y la clave del sitio con el origen de la página, para distinguir a las personas de los bots.

Cloudflare declara que no recoge estas señales para identificar, perfilar ni dirigirse a nadie. Su anexo de privacidad de Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

Estadísticas de visitas (Cloudflare Web Analytics)

Nuestras páginas públicas (la página de inicio, las guías, la página de sonidos, la de precios y las páginas legales, nunca la página de tu archivo) cargan un pequeño script de Cloudflare Web Analytics que cuenta las visitas a las páginas y mide lo rápido que cargan.

No crea cookies ni usa el almacenamiento del navegador. Cloudflare declara que no identifica a los visitantes por su huella digital ni recoge sus datos personales, y no registra los parámetros de consulta (query strings) de las direcciones. Sobre el servicio: https://www.cloudflare.com/web-analytics/

Quién recibe tus datos

Para hacer funcionar BleepItOut usamos estos proveedores:

OVHcloud aloja nuestro servidor en Canadá. Tus archivos, las transcripciones y los demás datos descritos en esta página se guardan allí.

Con los minutos gratis, Groq (EE. UU.) reconoce la voz y, cuando Groq no está disponible, lo hace ElevenLabs (EE. UU.). Con los minutos de pago, ElevenLabs (EE. UU.) reconoce la voz y, cuando ElevenLabs no está disponible, lo hace Groq (EE. UU.). El que hace el reconocimiento recibe el audio de tu archivo para ese fin. Groq no guarda ninguna copia del audio después de procesarlo: tenemos activada la retención cero de datos (Zero Data Retention).

Cloudflare (EE. UU.) gestiona el DNS de nuestro dominio y nos reenvía los correos que mandas a support@bleepitout.com.

Cloudflare también se encarga de la verificación contra bots descrita arriba.

Cloudflare también cuenta las visitas para las estadísticas descritas arriba.

Google gestiona el inicio de sesión cuando usas Iniciar sesión con Google, como se describe arriba.

Transferencias fuera de la UE

Nuestro servidor está en Canadá, país que la Comisión Europea reconoce con un nivel adecuado de protección de datos. Algunos de los proveedores anteriores tienen su sede en EE. UU. o pueden tratar datos allí. Las transferencias a EE. UU. se basan en garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo guardamos los datos

Archivos, transcripciones y resultados: una hora después de que termines de trabajar con un archivo, como máximo 6 horas después de la subida, o hasta que pulses "Borrar mi archivo ahora".

Hashes con clave para los límites gratuitos diarios: 2 días.

Estadísticas del servicio: registros detallados durante 90 días; después, solo totales diarios, que no contienen datos personales.

Correos que nos envías: solo el tiempo necesario para responder y resolver tu solicitud.

Tu cuenta: hasta que la elimines. Después solo quedan el hash con clave del identificador de tu cuenta de Google y los minutos usados ese día, hasta el final de ese día (UTC).

Sin entrenamiento ni venta

No usamos tus archivos para entrenar ningún modelo. No los vendemos y solo los compartimos con los proveedores nombrados en esta página, para prestar el servicio.

Groq no usa este audio para entrenar modelos: su contrato de servicios no se lo permite. ElevenLabs no usa este audio para entrenar modelos: el uso de nuestros datos para entrenamiento está desactivado en la configuración de nuestra cuenta.

Por qué tratamos los datos y con qué base legal

Para prestar el servicio que pides, por ejemplo procesar tus archivos. La base legal es la ejecución de nuestro contrato contigo (artículo 6.1.b del RGPD).

Para aplicar los límites gratuitos, frenar abusos y bots, mantener el servicio seguro y saber cómo se usa mediante estadísticas. La base legal es nuestro interés legítimo en ofrecer un servicio gratuito que funcione y no se use de forma abusiva (artículo 6.1.f del RGPD). Puedes oponerte a este tratamiento.

Las cookies y el almacenamiento del navegador que usamos son estrictamente necesarios para el servicio, así que no requieren tu consentimiento.

Tu cuenta y sus minutos se guardan para ejecutar ese mismo contrato.

Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos o suprimirlos, a limitar su tratamiento, a la portabilidad y a oponerte al tratamiento basado en nuestro interés legítimo. También puedes presentar una reclamación ante tu autoridad local de protección de datos, por ejemplo la AEPD (Agencia Española de Protección de Datos) en España.

Para ejercer estos derechos escribe a support@bleepitout.com. Puedes eliminar tu cuenta tú mismo desde el menú de la cuenta, y un archivo con el botón "Borrar mi archivo ahora". Para los archivos, es posible que te pidamos el enlace de tu archivo para encontrar tus datos.

Cookies

BleepItOut usa tres cookies, todas estrictamente necesarias: bleep_dev para el límite gratuito diario, bleep_session para mantener tu sesión iniciada y bleep_login solo durante un inicio de sesión con Google. El tema que eliges, los enlaces a tus archivos recientes y tus cambios en el editor se guardan solo en el almacenamiento propio de este navegador. No usamos cookies de análisis ni de publicidad.

Edad

BleepItOut está pensado para adultos. Consulta los términos de uso para más detalles.