Saltar al contenido

Política de privacidad

Última actualización: 16 de octubre de 2026

Esta política explica cómo HOLOCORE PTY LTD (ABN 69 701 232 822) («nosotros», «nos», «nuestro») recopila, usa, comunica y protege la información personal cuando usas HoloTalk: el sitio web, las sesiones en directo, las grabaciones subidas, los resúmenes, las respuestas de seguimiento y los correos electrónicos que enviamos. Tratamos la información personal de conformidad con los Australian Privacy Principles (Principios de Privacidad de Australia) de la Privacy Act 1988 (Cth) (Ley federal de Privacidad de 1988).

El uso de HoloTalk también se rige por nuestros Términos del servicio y nuestra Política de uso aceptable.

Términos del servicioPolítica de uso aceptable

1. La información personal que recopilamos

Titulares de cuentas. Tu nombre de usuario, tu dirección de correo electrónico, un hash con sal de tu contraseña (nunca la contraseña en sí), tu idioma de la interfaz, tu saldo de créditos y tu historial de créditos, y qué versión de los Términos del servicio aceptaste y cuándo.

Inicio de sesión con Google. Si te registras, inicias sesión o vinculas Google, guardamos tu identificador estable de Google, tu dirección de correo de Google y si Google la ha verificado. El nombre que Google nos da se usa una sola vez para sugerir un nombre de usuario y no se guarda con la cuenta. No guardamos fotos, contactos ni tokens de acceso o de actualización de Google; la respuesta de tokens se descarta tras comprobarla. Solo consideramos que Google ha confirmado una dirección si es una dirección de Gmail verificada, o una dirección de Google Workspace verificada cuyo dominio Google indica en hd. Para cualquier otra dirección registrada en Google, enviamos nuestro propio correo de verificación y la dirección sigue sin verificar hasta que se confirme.

Claves de acceso. Para cada clave de acceso guardamos el identificador de credencial, la clave pública, el contador de firmas, los tipos de conexión (transports), si tiene copia de seguridad o está sincronizada, el identificador del modelo del autenticador (AAGUID), el nombre que le das y cuándo se añadió y se usó por última vez. No recibimos datos biométricos: las comprobaciones de huella y rostro se quedan en tu dispositivo; solo se nos envía una firma. Para las claves de acceso también guardamos un identificador de usuario aleatorio por cuenta, nunca la dirección de correo ni el identificador de la cuenta.

Pasos temporales de inicio de sesión. Para iniciar sesión o registrarse con Google, guardamos temporalmente el state, el nonce y el verificador PKCE del paso. Un registro pendiente conserva la dirección de Google, el identificador y el nombre, vinculados al navegador que lo inició. La sección 7 indica sus plazos y eliminación.

Sesiones que organizas. El título, la configuración y el glosario de la sesión; la transcripción de lo que se dice, sus traducciones y resúmenes; las preguntas de seguimiento y sus respuestas; el nombre y la duración de una grabación subida; y recuentos de cuántos asistentes, dispositivos de visualización y pantallas de proyector estaban conectados cada minuto y cuántos leían cada idioma de subtítulos. Los recuentos no contienen nombres, direcciones de correo electrónico ni datos de dispositivos.

Personas cuya voz se capta. Cuando un anfitrión dirige una sesión o sube una grabación, recibimos el audio de lo que se dice, que puede incluir las voces y las palabras de personas distintas del anfitrión, y la transcripción elaborada a partir de él. No usamos las voces para identificar a las personas. Si un anfitrión pide etiquetas de hablante para una grabación subida, se usan fragmentos breves de esa grabación para distinguir a sus hablantes dentro de esa misma grabación; no se conserva ninguna huella de voz. De una grabación subida, el navegador del anfitrión nos envía su sonido, en partes breves de audio que codifica él mismo, y el nombre del archivo, que la página de la sesión muestra para poder continuar con el mismo archivo una subida interrumpida; nunca se envían el archivo en sí ni la imagen de un vídeo.

Lectura en voz alta. El anfitrión puede activar la lectura en voz alta para una sesión; está desactivada por defecto. Los asistentes que eligen escuchar oyen los subtítulos traducidos en su idioma con una voz sintética, identificada en la página como voz de IA. No se leen las líneas sin traducir en el idioma del hablante. Enviamos el texto de los subtítulos traducidos a Google Cloud Text-to-Speech para crear el audio, y el anfitrión paga en créditos por lo que se sintetiza realmente. Guardamos los clips de audio en nuestro almacenamiento Cloudflare R2 para la sesión (sección 7). No registramos si una persona escucha; durante la sesión solo contamos en memoria cuántas personas escuchan por idioma.

Asistentes. Si pides el resumen de una sesión por correo electrónico, la dirección de correo electrónico y el idioma que introduces. Al abrir el enlace del correo del resumen se crea una cuenta para esa dirección, sin contraseña, que da acceso a la página de la sesión. Unirse a una sesión para leer los subtítulos no requiere una cuenta ni ningún dato personal.

Reacciones y votaciones. Si un anfitrión las usa, las reacciones que los asistentes dan a las líneas de subtítulos y sus votos en las votaciones del anfitrión. Se registran sin nombres: el anfitrión solo ve cuántas reacciones recibió cada línea y cuántos votos recibió cada opción. De una votación solo se conservan la pregunta, las opciones y el resultado; no se conserva quién votó qué.

Valoraciones y comentarios sobre la traducción. Desde el final de una sesión hasta 30 días después, quienes leyeron sus subtítulos en la página de un asistente, quienes recibieron su resumen por correo y las personas con la sesión iniciada que tienen acceso a ella, incluido su anfitrión, pueden valorar sus traducciones del 1 al 5 y añadir un comentario de hasta 1000 caracteres. Guardamos la valoración y el comentario con la sesión, junto con el idioma de subtítulos que la persona estaba leyendo (cuando se conoce), los proveedores y modelos que tradujeron ese idioma, el lugar desde el que se envió (la página de un asistente, un correo de resumen, la página de la sesión o la consola del orador), si procede del anfitrión, el idioma de la interfaz y cuándo se dio y se cambió por última vez. Para que cada página, dirección de correo y cuenta valore una sesión una sola vez (por eso una misma persona puede valorar desde más de una de ellas), guardamos un hash con clave del identificador aleatorio de la página, de la dirección de correo o de la cuenta, nunca el identificador, la dirección ni la cuenta en sí; para una valoración dada desde un correo de resumen guardamos además un hash con clave de la dirección que es el mismo en todas las sesiones, para poder encontrar sus valoraciones si esa dirección se elimina. La valoración de una persona que ha iniciado sesión solo se vincula a su cuenta si decide adjuntarla. Los anfitriones ven cuántas valoraciones se han dado, en cada idioma de subtítulos y en total, y una media solo cuando se han dado al menos 5 valoraciones; su propia valoración se muestra aparte y no se cuenta, y nunca ven los comentarios. Los comentarios solo los leen los administradores autorizados de HoloTalk, que únicamente saben quién escribió uno cuando su autor adjuntó su cuenta o cuando procede del anfitrión de la sesión, cuya valoración se marca como tal. Las valoraciones y los comentarios no se envían a ningún proveedor de inteligencia artificial. Por favor, no incluyas información personal en un comentario; si un comentario la contiene, se trata como el resto del comentario (solo los administradores lo leen y se elimina como indica la sección 7), y puedes pedirnos que lo eliminemos (sección 11).

Comentarios sobre HoloTalk. Cualquier persona puede enviarnos un mensaje sobre HoloTalk desde su enlace de Comentarios. Guardamos el tipo de mensaje (un problema, una idea, la traducción u otro), el mensaje (hasta 2000 caracteres), la página desde la que se envió (su dirección sin la parte que sigue a un signo de interrogación o a #, y sin códigos de acceso ni enlaces de inicio de sesión), el idioma de la interfaz, el tipo de dispositivo y de navegador (deducidos de la descripción del navegador, que no se guarda), la versión de HoloTalk y cuándo se envió. Si no has iniciado sesión, puedes dar una dirección de correo, que usamos solo para responderte; si has iniciado sesión, tu cuenta se vincula al mensaje solo si decides permitirnos verla. No guardamos tu dirección IP con el mensaje. Los mensajes solo los leen los administradores autorizados de HoloTalk, que los marcan como leídos o resueltos; a los administradores se les envía por correo cuántos mensajes de cada tipo han llegado, nunca su texto. Los mensajes no se envían a ningún proveedor de inteligencia artificial. Por favor, no incluyas información personal que no quieras que tengamos.

Invitaciones. Las direcciones de correo electrónico que un anfitrión invita a una sesión privada, y las direcciones que un administrador invita a crear una cuenta o a las que envía una tarjeta regalo, con quién las envió y cuándo.

Referidos y tarjetas regalo. Con el código de invitación de qué cuenta se registró una cuenta, su propio código de invitación y si se dio una recompensa; qué cuentas canjearon una tarjeta regalo. Solo almacenamos una huella de cada código de tarjeta regalo, no el código.

Compras. Qué compraste, el importe y cuándo, y las referencias de Stripe del pago, de tu plan y de tu ficha de cliente. Los datos de tu tarjeta se introducen en la página de pago de Stripe y nunca llegan a nosotros.

Información técnica. Tu dirección IP (para limitar los intentos repetidos y proteger las cuentas); por cada dispositivo en el que tienes la sesión iniciada, la descripción del navegador (su agente de usuario), cuándo iniciaste sesión en él y cuándo se usó esa sesión por última vez; las cookies e identificadores similares descritos en la sección 8; y los registros del servicio. Cada sesión de acceso también registra cómo se inició: contraseña, enlace de correo, enlace de una sesión, Google o clave de acceso.

Visitas al sitio web. Cuando alguien abre una página de HoloTalk, registramos la visita después de enviar la página, sin cookies ni almacenamiento del navegador: la dirección de la página, sin lo que va tras un signo de interrogación o # y sin códigos de acceso, enlaces de inicio de sesión ni los identificadores de sesiones e informes; si es una página de asistente o de proyector; si el visitante tenía la sesión iniciada (solo sí o no: nada que identifique la cuenta); de dónde vino la visita (el tipo de origen, como un buscador, un asistente de IA o un correo electrónico, su nombre y el nombre del sitio de procedencia, nunca su dirección completa); las etiquetas de campaña de la dirección (utm_source, utm_medium y utm_campaign, de hasta 100 caracteres cada una); el país y la región; el tipo de dispositivo, navegador y sistema operativo (deducidos de la descripción del navegador, que no se guarda); el primer idioma que pide el navegador; y si la página se encontró. Para contar visitantes, cada visita recibe además un código hecho con la dirección IP y la descripción del navegador del visitante junto con un valor aleatorio que cambia cada día (UTC); la dirección IP y la descripción del navegador no se almacenan, y una vez eliminado el valor aleatorio del día, el código no puede vincularse con los códigos del mismo visitante de otros días (la sección 7 indica la única excepción). Los cambios de página dentro del sitio web los comunica la página del mismo modo, salvo en las páginas de asistente, de proyector y de superposición, que solo se cuentan al abrirse por primera vez. Las solicitudes de buscadores y otros programas automáticos se cuentan aparte, por el nombre del programa, y nunca como visitantes.

Comunicaciones. Lo que nos envías cuando te pones en contacto con nosotros, y nuestras respuestas.

Información sensible. No pedimos información sensible, como información sobre la salud o sobre el origen racial o étnico, las opiniones políticas o las creencias religiosas de una persona. No obstante, puede estar contenida en lo que se dice en una sesión, en una grabación subida o en un documento importado o un texto escrito para un glosario. Solo la tratamos para prestar HoloTalk como lo ha pedido el anfitrión.

2. Cómo la recopilamos

2.1Recopilamos información personal directamente de ti cuando te registras, usas HoloTalk o te pones en contacto con nosotros; de los anfitriones, que captan la voz en sus sesiones y nos facilitan las direcciones de las personas que invitan; de los administradores de HoloTalk, que invitan a personas o envían tarjetas regalo; de Stripe, que nos informa del resultado de los pagos; y automáticamente, mediante cookies, el almacenamiento del navegador y registros, cuando usas HoloTalk. Si eliges Google para registrarte, iniciar sesión o vincular un método de acceso, Google también nos facilita la información descrita en la sección 1.

2.2Los anfitriones deben informar a las personas cuya voz se vaya a captar de que lo que digan se transcribirá, se traducirá y podrá resumirse mediante servicios de inteligencia artificial, algunos de ellos fuera de Australia, y obtener cualquier consentimiento que exija la ley (Términos del servicio, cláusula 14). Si participas en una sesión y tienes preguntas sobre cómo se trata tu información, puedes ponerte en contacto con el anfitrión o con nosotros.

3. Por qué la recopilamos, usamos y comunicamos

3.1Recopilamos, usamos y comunicamos información personal para:

  1. (a)prestar HoloTalk: mostrar subtítulos y traducciones en directo, transcribir grabaciones subidas, redactar resúmenes y enviarlos por correo electrónico, responder preguntas de seguimiento, proponer términos para el glosario y mostrar informes de sesión a los anfitriones;
  2. (b)crear y gestionar cuentas, verificar direcciones de correo electrónico e iniciar la sesión de las personas;
  3. (c)vender créditos y planes, procesar pagos, reembolsos y disputas, y llevar el historial de créditos;
  4. (d)enviar los correos electrónicos descritos en la sección 9;
  5. (e)mantener la seguridad de HoloTalk, prevenir el fraude y el uso indebido, y hacer cumplir nuestros términos;
  6. (f)responder preguntas, solicitudes, quejas y comentarios, y usar los comentarios para mejorar HoloTalk;
  7. (g)entender cómo se encuentra y se usa el sitio web de HoloTalk, a partir de los registros de visitas descritos en la sección 1, y mejorarlo; y
  8. (h)cumplir la ley, incluidas las obligaciones fiscales y de conservación de registros.

3.2Usamos la información personal para otra finalidad solo si has dado tu consentimiento, si lo esperarías razonablemente y está relacionado con la finalidad para la que la recopilamos, o si la ley lo exige o lo permite.

3.3No vendemos información personal. No usamos tu contenido para entrenar modelos de inteligencia artificial. No enviamos correos electrónicos de marketing salvo que hayas aceptado recibirlos.

3.4Usamos las valoraciones y los comentarios sobre la traducción (sección 1) solo para medir y mejorar la calidad de las traducciones de HoloTalk, incluida la elección de los proveedores y modelos de traducción que usa, y para mostrar a los anfitriones cómo se valoraron las traducciones de sus sesiones.

3.5Usamos los registros de visitas al sitio web solo para entender cómo se encuentra y se usa, y para mejorarlo. No los usamos para publicidad ni para elaborar perfiles, no los vendemos, y no los vinculamos a cuentas ni los usamos para identificar a nadie. Solo nuestros administradores autorizados los ven.

4. Decisiones tomadas automáticamente

Algunas decisiones que pueden afectarte las toma nuestro software sin que una persona las revise antes:

  1. (a)si una dirección de correo electrónico puede usarse para registrarse, según el dominio de la dirección, las reglas de nuestros administradores y una lista pública de servicios de correo desechable;
  2. (b)si una cuenta recibe un bono de registro o una recompensa por referido, según su dirección de correo electrónico y su buzón, otras cuentas registradas con el mismo buzón y los límites diarios;
  3. (c)si un inicio de sesión, un registro u otra solicitud se rechaza durante un periodo, según el número de intentos recientes desde la misma cuenta, dirección de correo electrónico o dirección de red; y
  4. (d)si una sesión en directo u otro procesamiento se pausa, según el saldo de créditos de la cuenta y los límites que protegen el servicio.

Si crees que una de estas decisiones es errónea, contáctanos y una persona la revisará.

5. A quién la comunicamos

5.1Proveedores de servicios. Usamos los siguientes proveedores para prestar HoloTalk. Cada uno recibe solo lo que necesita para su tarea y lo procesa en nuestro nombre.

ProveedorQué hace para nosotrosQué recibeDónde
OpenAIReconocimiento de voz; etiquetas de hablante para grabaciones subidas cuando el anfitrión las pide; también traducción, resúmenes, respuestas de seguimiento y propuestas de términos para el glosario (ver más abajo)Audio de las sesiones y de las grabaciones subidas, con el título de la sesión y los términos del glosario como pistas de reconocimiento; para las demás tareas, el texto descrito para DeepSeek y AnthropicEstados Unidos
AnthropicTraducción, resúmenes, respuestas de seguimiento y propuestas de términos para el glosarioTexto de las transcripciones, títulos de las sesiones, glosarios, preguntas de seguimiento y el texto de los documentos importados para un glosario o escrito para él (nunca los nombres de los documentos)Estados Unidos
DeepSeekTraducción, resúmenes, respuestas de seguimiento y propuestas de términos para el glosarioLo mismo que AnthropicRepública Popular China
Google LLC (Text-to-Speech)Crea audio a partir de subtítulos traducidos cuando se activa la lectura en voz altaTexto de los subtítulos traducidosPunto de conexión global; sin región australiana
CloudflareAlojamiento, bases de datos, sesiones en directo, almacenamiento temporal del audio subido y de lectura en voz alta, envío de correos electrónicos y recuento de visitas al sitio webToda la información descrita en esta políticaRed global; las bases de datos y el audio subido están configurados en Oceanía
StripePagos de paquetes de créditos y planesTu dirección de correo electrónico y tu nombre de usuario, lo que compras y el importe, y los datos de tarjeta que introduces en la página de pago de StripeEstados Unidos y Australia

La traducción, los resúmenes, las respuestas de seguimiento y las propuestas de términos para el glosario se envían a uno de entre DeepSeek, Anthropic y OpenAI, según cuál esté disponible y según nuestra configuración, y a otro de ellos si uno falla. La política de privacidad de DeepSeek indica que almacena los datos que procesa en servidores de la República Popular China. Nuestra base de datos y el almacenamiento del audio subido están configurados en Oceanía, y se pide que las sesiones en directo se ejecuten allí. Cloudflare respeta estos ajustes de ubicación cuando puede, pero no los garantiza; cada solicitud se atiende en el centro de datos de Cloudflare más cercano a quien la hace, y los correos electrónicos circulan por la red global de Cloudflare, por lo que los datos pueden procesarse en otros puntos de la red de Cloudflare.

Inicio de sesión con Google. Si eliges Google, Google es el proveedor de identidad y recibe la solicitud de inicio de sesión, que incluye nuestro identificador de cliente y los ámbitos solicitados openid, email y profile. Para el inicio de sesión con Google, no se envía nada más a Google.

Proveedor de lectura en voz alta. Google declara que no registra el texto ni el audio de Text-to-Speech y que no usa datos de clientes para entrenar sin el permiso o las instrucciones previas del cliente.

5.2Personas con las que compartes. El resumen de una sesión se envía por correo electrónico a su anfitrión y, cuando el anfitrión lo permite, a los asistentes que lo piden; las personas con acceso a una sesión pueden leer su resumen y su transcripción y hacer preguntas de seguimiento. Los correos de invitación se envían a las direcciones que introduce un anfitrión o un administrador.

5.3Nuestros administradores. Los administradores autorizados de HoloTalk pueden acceder a las cuentas y al contenido de las sesiones cuando es necesario para dar soporte, investigar usos indebidos o corregir la facturación. Sus acciones quedan registradas.

5.4Otros. Podemos comunicar información personal cuando la ley lo exija o lo autorice, por ejemplo a un tribunal, a un organismo regulador o a una autoridad policial, o a una persona que asuma la explotación de HoloTalk, que deberá tratarla de conformidad con esta política.

6. Comunicación fuera de Australia

6.1Como usamos los proveedores de la sección 5.1, la información personal se comunica a destinatarios en Estados Unidos y en la República Popular China, y puede procesarse en otros países donde opera Cloudflare.

6.2Tomamos medidas razonables para garantizar que estos destinatarios traten la información personal de forma coherente con los Principios de Privacidad de Australia, entre otras cosas eligiendo proveedores cuyos términos para sus servicios empresariales limitan cómo pueden usar la información que les enviamos, y enviando a cada proveedor solo lo que necesita para su tarea.

6.3Las leyes de estos países pueden no proteger la información personal del mismo modo que los Principios de Privacidad de Australia, y pueden permitir que las autoridades de esos países exijan acceder a ella.

7. Cuánto tiempo la conservamos

InformaciónCuánto tiempo
Contenido de las sesiones: transcripciones, etiquetas de hablante, traducciones, resúmenes, preguntas y respuestas, el nombre y la duración de una grabación subida, e informes de sesiónMientras exista la cuenta del anfitrión, o hasta que el anfitrión elimine la sesión o nos pida que la eliminemos
Información de la cuentaHasta que se elimine la cuenta
Identificador de Google, dirección de correo y si Google la verificóSe eliminan con la cuenta
Registros de claves de acceso descritos en la sección 1 e identificador de usuario aleatorio de la cuentaSe eliminan con la cuenta
Paso de inicio de sesión con Google: state, nonce y verificador PKCE10 minutos; se elimina al usarse y los registros caducados se eliminan en la limpieza que se ejecuta cada 10 minutos
Registro pendiente con Google: dirección, identificador y nombre, vinculados al navegador que lo inició15 minutos; se elimina al usarse y los registros caducados se eliminan en la limpieza que se ejecuta cada 10 minutos
Audio de las sesiones en directoNo se conserva como grabación. El audio se mantiene solo hasta que se transcribe, salvo lo descrito en las dos filas siguientes
Audio subido para su transcripción (de una grabación, o guardado en el dispositivo de quien habla durante un corte de red)Se almacena por partes, cada una de las cuales se elimina en cuanto se transcribe, normalmente en pocos minutos; lo que quede se elimina automáticamente en un plazo de 1 día
Clips de audio de lectura en voz altaSe eliminan 24 horas después de terminar la sesión o al eliminarla; una regla de almacenamiento elimina cualquier clip con más de 2 días de antigüedad. Durante esas 24 horas, la persona anfitriona puede descargar el audio de lectura en voz alta de su sesión.
Audio guardado en el navegador del dispositivo de quien hablaSe elimina del dispositivo una vez enviado; el audio con más de 7 días se elimina la próxima vez que se abre la consola del orador en ese navegador; cerrar sesión en ese navegador lo elimina todo; si no se vuelve a abrir la consola del orador en ese navegador y nadie cierra sesión en él, permanece en ese navegador hasta que se borren sus datos de sitio
Direcciones de correo electrónico indicadas para un correo de resumen90 días después de enviarse el resumen, o 7 días si la solicitud no se confirmó
Direcciones invitadas a una sesión privadaCon la sesión, hasta que se elimine, o previa solicitud
Invitaciones para crear una cuentaEl enlace funciona durante 7 días; el registro de la invitación se elimina 90 días después de su envío
Direcciones de los destinatarios de tarjetas regalo90 días después de que caduque la tarjeta
Sesiones iniciadasSe eliminan cuando se cierra la sesión en ese dispositivo; si no, 30 días después del último uso, y después se eliminan en el plazo de un día
Enlaces enviados por correoVerificación 24 horas, inicio de sesión 15 minutos, acceso a la sesión 14 días; se eliminan en el plazo de un día después de caducar
Registros de los correos que enviamos (dirección, asunto, estado de entrega)90 días; los registros de los correos de resumen de una sesión se eliminan con la sesión
Texto de los documentos importados para un glosario o escrito para él, y los nombres de los documentosNo se almacena: los nombres se descartan al leer la solicitud y el texto solo se usa para proponer términos; los términos propuestos se conservan un día después de terminar la importación y luego se eliminan
Recuentos de reacciones, y la pregunta, las opciones y el resultado de cada votaciónCon la sesión, hasta que se elimine
Valoraciones y comentarios sobre la traducciónCon la sesión, hasta que se elimine; al eliminar una cuenta se eliminan los comentarios de las valoraciones dadas con ella o desde correos de resumen enviados a su dirección, su vínculo con las valoraciones a las que se adjuntó y el hash con clave de su dirección; al eliminar una dirección de correo se eliminan los comentarios de las valoraciones dadas desde sus correos de resumen y el hash con clave de esa dirección; las puntuaciones, los idiomas de subtítulos y los modelos se conservan sin vínculo con nadie
Comentarios sobre HoloTalk: el mensaje, una dirección de respuesta si se dio, la página y el tipo de dispositivo730 días después de enviarse, o antes si se elimina la cuenta a la que está vinculado o la dirección de correo que incluye; un mensaje enviado con la sesión iniciada sin adjuntar la cuenta no está vinculado a ninguna cuenta y se conserva los 730 días
Registros de visitas al sitio web (sección 1), cada uno con el código de visitante de su día3 meses
Totales diarios de visitas al sitio web (recuentos por página, origen, país, dispositivo e idioma, sin códigos de visitante)24 meses
El valor aleatorio con el que se hacen los códigos de visitante de un díaSe elimina a los pocos minutos de terminar su día (UTC). Cloudflare conserva durante 30 días una copia de seguridad de nuestra base de datos a un momento dado, de la que solo nosotros podríamos restaurar un valor eliminado y así vincular los códigos de un visitante en esos días; no lo hacemos
Registros de servicio que conserva nuestro proveedor de alojamiento (solicitudes y errores, que pueden incluir direcciones IP y los identificadores de la sección 8)7 días
Contadores que limitan los intentos repetidos (pueden incluir una dirección IP)Se eliminan en una limpieza diaria, como muy tarde 2 días después de empezar a contar
Registros de pagos e historial de créditos7 años, también después de eliminar una cuenta, como exigen la legislación fiscal y la de sociedades

Nuestros proveedores pueden conservar datos durante periodos limitados según sus propias políticas, por ejemplo para vigilar posibles abusos.

8. Cookies y almacenamiento del navegador

8.1Usamos las siguientes cookies, todas ellas necesarias para que HoloTalk funcione:

NombreFinalidadDuración
__Host-sidMantiene tu sesión iniciada30 días, renovada mientras usas HoloTalk
__Host-didRecuerda que este navegador ha iniciado sesión en tu cuenta, para que los intentos fallidos de contraseña hechos desde otros lugares no puedan bloquearte. No contiene datos personales y no inicia tu sesiónHasta 400 días
__Host-signinEstrictamente necesaria para vincular un paso de inicio de sesión con Google o con clave de acceso a este navegador. En nuestro servidor solo se guarda su hash. HttpOnly, Secure, SameSite=Lax15 minutos
NEXT_LOCALERecuerda el idioma de tu interfaz1 año
NEXT_TIME_ZONERecuerda tu zona horaria, para que las horas se muestren correctamente1 año

8.2Tu tema y tus ajustes de subtítulos en un dispositivo, como el tamaño del texto, los idiomas de los subtítulos y el micrófono, se guardan en el almacenamiento local de tu navegador y no se nos envían. Cuando pides un resumen por correo electrónico, el navegador guarda una forma abreviada de la dirección, como m•••@example.com, durante 7 días para que la página pueda mostrar que la solicitud se hizo. En la página de un asistente, el navegador también guarda un identificador aleatorio para cada sesión en su almacenamiento local, con la clave live.rid: seguida del código de acceso de la sesión. Se crea en ese dispositivo, no dice nada sobre ti ni sobre el dispositivo y se envía cuando la página se conecta, para que una reacción o un voto cuenten una sola vez. La sesión lo guarda solo mientras está en curso y lo elimina cuando termina (normalmente en pocos minutos y, a más tardar, cuando se elimina la propia sesión); no se guarda en nuestra base de datos ni en los informes de las sesiones, salvo como un hash con clave guardado junto con una valoración de la traducción que decidas dar (sección 1), para que cada dispositivo valore una sesión una sola vez. Si envías comentarios desde la página de un asistente, también se guarda un hash con clave del identificador en un contador que limita los envíos repetidos, que se elimina en un plazo de 2 días. Como otros datos técnicos, también puede aparecer en los registros de servicio de nuestro proveedor de alojamiento, que se conservan 7 días. En el navegador, el identificador y las reacciones que diste se conservan hasta que borres los datos de este sitio. Cuando se une a una sesión que no ha terminado, antes de que empiece o mientras transcurre, la página del asistente también recibe un vale de valoración y lo guarda en su almacenamiento local, con la clave live.feedbackTicket: seguida del código de acceso de la sesión. Lo firma nuestro servidor y contiene la sesión, un hash con clave del identificador aleatorio de la página (no el identificador en sí), el idioma de subtítulos y la fecha de emisión, y permite que ese dispositivo valore las traducciones de la sesión (sección 1). El plazo para valorar termina 30 días después del final de la sesión; la página elimina el vale cuando se abre después de ese momento y, si no se vuelve a abrir, el vale permanece hasta que borres los datos de este sitio. El enlace de valoración de un correo de resumen lleva en el propio enlace un vale del mismo tipo, con un hash con clave de la dirección de correo del destinatario en lugar del identificador de la página; no se guarda en el navegador.

8.3Si la conexión de quien habla se corta o se vuelve lenta, su navegador guarda el audio que aún no ha enviado, hasta 5 minutos, y lo envía cuando la conexión se recupera; mientras espera, también escribe ese audio en el almacenamiento del navegador (IndexedDB) en el dispositivo, para que cerrar la página o un fallo de esta no lo pierda. El audio que la sesión en directo no recibió a tiempo, por ejemplo durante un corte de red más largo, y el audio que el reconocimiento de voz no pudo procesar en directo también se guardan allí y se nos envían después de la sesión para transcribirlos. A diferencia de los ajustes anteriores, este audio se nos envía; la sección 7 indica cuándo se elimina del dispositivo.

8.4No usamos cookies de publicidad ni cookies de análisis: las visitas al sitio web se cuentan sin cookies ni almacenamiento del navegador (sección 1). Si bloqueas las cookies, no podrás iniciar sesión.

9. Correos electrónicos que enviamos

9.1Enviamos los correos electrónicos necesarios para prestar HoloTalk: códigos y enlaces de verificación del correo electrónico, enlaces de inicio de sesión, invitaciones para crear una cuenta, invitaciones a sesiones privadas enviadas a petición de un anfitrión, recordatorios de sesiones que un anfitrión ha programado, resúmenes de sesiones, confirmaciones de solicitudes de resumen, avisos de que se añadieron créditos, tarjetas regalo y avisos sobre cambios en nuestros términos o precios. Stripe también puede enviarte por correo electrónico un recibo de un pago. También enviamos un correo a la dirección de la cuenta cuando se añade o elimina un método de acceso: al vincular o desvincular Google, o al añadir o eliminar una clave de acceso.

9.2Estos correos solo contienen información sobre tu cuenta, tus sesiones o tus compras, y solo se envían cuando están relacionados con algo que hiciste o pediste: por ejemplo, un correo de resumen se envía para una sesión que organizaste o cuyo resumen pediste. No puedes darte de baja de ellos mientras tengas una cuenta.

9.3Solo enviaremos correos electrónicos de marketing a las personas que hayan aceptado recibirlos, y cada uno incluirá una forma de darse de baja que surtirá efecto en un plazo de 5 días hábiles.

10. Cómo la protegemos

10.1Tomamos medidas razonables para proteger la información personal frente al uso indebido, la interferencia, la pérdida y el acceso, la modificación o la comunicación no autorizados. Entre ellas: conexiones cifradas (HTTPS) para todo el tráfico; contraseñas almacenadas solo como hashes PBKDF2 con sal y pimienta; enlaces de inicio de sesión que caducan, la mayoría tras un solo uso; acceso a las cuentas y al contenido limitado a administradores autorizados, con sus acciones registradas; límites a los intentos repetidos; y los plazos de eliminación de la sección 7.

10.2Cuando la información personal ya no es necesaria para ninguna finalidad para la que podamos usarla, y la ley no nos exige conservarla, la eliminamos o la desidentificamos.

10.3Si tenemos conocimiento de una violación de datos que pueda causar un daño grave a las personas cuya información se ve afectada, la evaluaremos sin demora, y en todo caso en un plazo de 30 días, y lo notificaremos a las personas afectadas y a la Oficina del Comisionado de Información de Australia (Office of the Australian Information Commissioner) tan pronto como sea posible.

11. Acceso, rectificación y eliminación

11.1Puedes cambiar tu nombre de usuario, tu contraseña y el idioma de la interfaz en la página Cuenta. Un anfitrión puede eliminar cualquiera de sus sesiones en cualquier momento. En la página Cuenta también puedes ver los dispositivos en los que tienes la sesión iniciada, con el tipo de dispositivo y el navegador de cada uno, cuándo iniciaste sesión en él, cuándo se usó por última vez y qué sesiones tuyas están abiertas en él, y cerrar la sesión en cualquiera de ellos.

11.2Puedes pedirnos acceso a la información personal que tenemos sobre ti, que la rectifiquemos o que la eliminemos, poniéndote en contacto con nosotros (sección 14). Puede que primero necesitemos verificar tu identidad. No cobramos por una solicitud y procuramos responder en un plazo de 30 días.

11.3Si rechazamos una solicitud, te explicaremos por escrito el motivo y cómo presentar una queja, salvo que no sea razonable hacerlo. Cierta información, como los registros de pagos, debe conservarse por ley aunque nos pidas que la eliminemos (sección 7).

11.4Para eliminar tu cuenta, contáctanos. Antes debes cancelar cualquier plan activo. Cuando se elimina una cuenta, se eliminan sus sesiones y el contenido de estas, salvo los registros que debamos conservar por ley.

11.5Los registros de visitas al sitio web no nombran a nadie, y un código de visitante no puede asociarse a una persona una vez eliminado el valor aleatorio de su día, así que no podemos encontrar, mostrar ni eliminar las visitas de una persona concreta.

12. Menores

HoloTalk no está dirigido a menores. Las personas menores de 18 años solo pueden usarlo con el permiso y bajo la supervisión de su madre, padre o tutor. Los anfitriones son responsables del consentimiento de los participantes en sus sesiones, incluidos los menores.

13. Quejas

13.1Si tienes alguna inquietud sobre cómo hemos tratado tu información personal, contáctanos primero (sección 14). Acusaremos recibo de tu queja en un plazo de 2 días hábiles y procuraremos responder en un plazo de 30 días.

13.2Si no estás conforme con nuestra respuesta, puedes presentar una queja ante la Oficina del Comisionado de Información de Australia: www.oaic.gov.au, teléfono 1300 363 992.

14. Contacto

HOLOCORE PTY LTDABN 69 701 232 822Unit 22, 42-56 Harbourne Road, Kingsford NSW 2032, AustraliaCorreo electrónico: admin@holotalk.holodata.au

15. Cambios en esta política

Actualizamos esta política cuando cambia la forma en que tratamos la información personal. Publicamos la política actualizada con la fecha en que entra en vigor, y avisamos por correo electrónico a los titulares de cuentas de los cambios que les afecten de forma significativa.