Política de privacidad
Última actualización: 16 de octubre de 2026
Esta política explica cómo HOLOCORE PTY LTD (ABN 69 701 232 822) («nosotros», «nos», «nuestro») recopila, usa, comunica y protege la información personal cuando usas HoloTalk: el sitio web, las sesiones en directo, las grabaciones subidas, los resúmenes, las respuestas de seguimiento y los correos electrónicos que enviamos. Tratamos la información personal de conformidad con los Australian Privacy Principles (Principios de Privacidad de Australia) de la Privacy Act 1988 (Cth) (Ley federal de Privacidad de 1988).
El uso de HoloTalk también se rige por nuestros Términos del servicio y nuestra Política de uso aceptable.
1. La información personal que recopilamos
Titulares de cuentas. Tu nombre de usuario, tu dirección de correo electrónico, un hash con sal de tu contraseña (nunca la contraseña en sí), tu idioma de la interfaz, tu saldo de créditos y tu historial de créditos, y qué versión de los Términos del servicio aceptaste y cuándo.
Inicio de sesión con Google. Si te registras, inicias sesión o vinculas Google, guardamos tu identificador estable de Google, tu dirección de correo de Google y si Google la ha verificado. El nombre que Google nos da se usa una sola vez para sugerir un nombre de usuario y no se guarda con la cuenta. No guardamos fotos, contactos ni tokens de acceso o de actualización de Google; la respuesta de tokens se descarta tras comprobarla. Solo consideramos que Google ha confirmado una dirección si es una dirección de Gmail verificada, o una dirección de Google Workspace verificada cuyo dominio Google indica en hd. Para cualquier otra dirección registrada en Google, enviamos nuestro propio correo de verificación y la dirección sigue sin verificar hasta que se confirme.
Claves de acceso. Para cada clave de acceso guardamos el identificador de credencial, la clave pública, el contador de firmas, los tipos de conexión (transports), si tiene copia de seguridad o está sincronizada, el identificador del modelo del autenticador (AAGUID), el nombre que le das y cuándo se añadió y se usó por última vez. No recibimos datos biométricos: las comprobaciones de huella y rostro se quedan en tu dispositivo; solo se nos envía una firma. Para las claves de acceso también guardamos un identificador de usuario aleatorio por cuenta, nunca la dirección de correo ni el identificador de la cuenta.
Pasos temporales de inicio de sesión. Para iniciar sesión o registrarse con Google, guardamos temporalmente el state, el nonce y el verificador PKCE del paso. Un registro pendiente conserva la dirección de Google, el identificador y el nombre, vinculados al navegador que lo inició. La sección 7 indica sus plazos y eliminación.
Sesiones que organizas. El título, la configuración y el glosario de la sesión; la transcripción de lo que se dice, sus traducciones y resúmenes; las preguntas de seguimiento y sus respuestas; el nombre y la duración de una grabación subida; y recuentos de cuántos asistentes, dispositivos de visualización y pantallas de proyector estaban conectados cada minuto y cuántos leían cada idioma de subtítulos. Los recuentos no contienen nombres, direcciones de correo electrónico ni datos de dispositivos.
Personas cuya voz se capta. Cuando un anfitrión dirige una sesión o sube una grabación, recibimos el audio de lo que se dice, que puede incluir las voces y las palabras de personas distintas del anfitrión, y la transcripción elaborada a partir de él. No usamos las voces para identificar a las personas. Si un anfitrión pide etiquetas de hablante para una grabación subida, se usan fragmentos breves de esa grabación para distinguir a sus hablantes dentro de esa misma grabación; no se conserva ninguna huella de voz. De una grabación subida, el navegador del anfitrión nos envía su sonido, en partes breves de audio que codifica él mismo, y el nombre del archivo, que la página de la sesión muestra para poder continuar con el mismo archivo una subida interrumpida; nunca se envían el archivo en sí ni la imagen de un vídeo.
Lectura en voz alta. El anfitrión puede activar la lectura en voz alta para una sesión; está desactivada por defecto. Los asistentes que eligen escuchar oyen los subtítulos traducidos en su idioma con una voz sintética, identificada en la página como voz de IA. No se leen las líneas sin traducir en el idioma del hablante. Enviamos el texto de los subtítulos traducidos a Google Cloud Text-to-Speech para crear el audio, y el anfitrión paga en créditos por lo que se sintetiza realmente. Guardamos los clips de audio en nuestro almacenamiento Cloudflare R2 para la sesión (sección 7). No registramos si una persona escucha; durante la sesión solo contamos en memoria cuántas personas escuchan por idioma.
Asistentes. Si pides el resumen de una sesión por correo electrónico, la dirección de correo electrónico y el idioma que introduces. Al abrir el enlace del correo del resumen se crea una cuenta para esa dirección, sin contraseña, que da acceso a la página de la sesión. Unirse a una sesión para leer los subtítulos no requiere una cuenta ni ningún dato personal.
Reacciones y votaciones. Si un anfitrión las usa, las reacciones que los asistentes dan a las líneas de subtítulos y sus votos en las votaciones del anfitrión. Se registran sin nombres: el anfitrión solo ve cuántas reacciones recibió cada línea y cuántos votos recibió cada opción. De una votación solo se conservan la pregunta, las opciones y el resultado; no se conserva quién votó qué.
Valoraciones y comentarios sobre la traducción. Desde el final de una sesión hasta 30 días después, quienes leyeron sus subtítulos en la página de un asistente, quienes recibieron su resumen por correo y las personas con la sesión iniciada que tienen acceso a ella, incluido su anfitrión, pueden valorar sus traducciones del 1 al 5 y añadir un comentario de hasta 1000 caracteres. Guardamos la valoración y el comentario con la sesión, junto con el idioma de subtítulos que la persona estaba leyendo (cuando se conoce), los proveedores y modelos que tradujeron ese idioma, el lugar desde el que se envió (la página de un asistente, un correo de resumen, la página de la sesión o la consola del orador), si procede del anfitrión, el idioma de la interfaz y cuándo se dio y se cambió por última vez. Para que cada página, dirección de correo y cuenta valore una sesión una sola vez (por eso una misma persona puede valorar desde más de una de ellas), guardamos un hash con clave del identificador aleatorio de la página, de la dirección de correo o de la cuenta, nunca el identificador, la dirección ni la cuenta en sí; para una valoración dada desde un correo de resumen guardamos además un hash con clave de la dirección que es el mismo en todas las sesiones, para poder encontrar sus valoraciones si esa dirección se elimina. La valoración de una persona que ha iniciado sesión solo se vincula a su cuenta si decide adjuntarla. Los anfitriones ven cuántas valoraciones se han dado, en cada idioma de subtítulos y en total, y una media solo cuando se han dado al menos 5 valoraciones; su propia valoración se muestra aparte y no se cuenta, y nunca ven los comentarios. Los comentarios solo los leen los administradores autorizados de HoloTalk, que únicamente saben quién escribió uno cuando su autor adjuntó su cuenta o cuando procede del anfitrión de la sesión, cuya valoración se marca como tal. Las valoraciones y los comentarios no se envían a ningún proveedor de inteligencia artificial. Por favor, no incluyas información personal en un comentario; si un comentario la contiene, se trata como el resto del comentario (solo los administradores lo leen y se elimina como indica la sección 7), y puedes pedirnos que lo eliminemos (sección 11).
Comentarios sobre HoloTalk. Cualquier persona puede enviarnos un mensaje sobre HoloTalk desde su enlace de Comentarios. Guardamos el tipo de mensaje (un problema, una idea, la traducción u otro), el mensaje (hasta 2000 caracteres), la página desde la que se envió (su dirección sin la parte que sigue a un signo de interrogación o a #, y sin códigos de acceso ni enlaces de inicio de sesión), el idioma de la interfaz, el tipo de dispositivo y de navegador (deducidos de la descripción del navegador, que no se guarda), la versión de HoloTalk y cuándo se envió. Si no has iniciado sesión, puedes dar una dirección de correo, que usamos solo para responderte; si has iniciado sesión, tu cuenta se vincula al mensaje solo si decides permitirnos verla. No guardamos tu dirección IP con el mensaje. Los mensajes solo los leen los administradores autorizados de HoloTalk, que los marcan como leídos o resueltos; a los administradores se les envía por correo cuántos mensajes de cada tipo han llegado, nunca su texto. Los mensajes no se envían a ningún proveedor de inteligencia artificial. Por favor, no incluyas información personal que no quieras que tengamos.
Invitaciones. Las direcciones de correo electrónico que un anfitrión invita a una sesión privada, y las direcciones que un administrador invita a crear una cuenta o a las que envía una tarjeta regalo, con quién las envió y cuándo.
Referidos y tarjetas regalo. Con el código de invitación de qué cuenta se registró una cuenta, su propio código de invitación y si se dio una recompensa; qué cuentas canjearon una tarjeta regalo. Solo almacenamos una huella de cada código de tarjeta regalo, no el código.
Compras. Qué compraste, el importe y cuándo, y las referencias de Stripe del pago, de tu plan y de tu ficha de cliente. Los datos de tu tarjeta se introducen en la página de pago de Stripe y nunca llegan a nosotros.
Información técnica. Tu dirección IP (para limitar los intentos repetidos y proteger las cuentas); por cada dispositivo en el que tienes la sesión iniciada, la descripción del navegador (su agente de usuario), cuándo iniciaste sesión en él y cuándo se usó esa sesión por última vez; las cookies e identificadores similares descritos en la sección 8; y los registros del servicio. Cada sesión de acceso también registra cómo se inició: contraseña, enlace de correo, enlace de una sesión, Google o clave de acceso.
Visitas al sitio web. Cuando alguien abre una página de HoloTalk, registramos la visita después de enviar la página, sin cookies ni almacenamiento del navegador: la dirección de la página, sin lo que va tras un signo de interrogación o # y sin códigos de acceso, enlaces de inicio de sesión ni los identificadores de sesiones e informes; si es una página de asistente o de proyector; si el visitante tenía la sesión iniciada (solo sí o no: nada que identifique la cuenta); de dónde vino la visita (el tipo de origen, como un buscador, un asistente de IA o un correo electrónico, su nombre y el nombre del sitio de procedencia, nunca su dirección completa); las etiquetas de campaña de la dirección (utm_source, utm_medium y utm_campaign, de hasta 100 caracteres cada una); el país y la región; el tipo de dispositivo, navegador y sistema operativo (deducidos de la descripción del navegador, que no se guarda); el primer idioma que pide el navegador; y si la página se encontró. Para contar visitantes, cada visita recibe además un código hecho con la dirección IP y la descripción del navegador del visitante junto con un valor aleatorio que cambia cada día (UTC); la dirección IP y la descripción del navegador no se almacenan, y una vez eliminado el valor aleatorio del día, el código no puede vincularse con los códigos del mismo visitante de otros días (la sección 7 indica la única excepción). Los cambios de página dentro del sitio web los comunica la página del mismo modo, salvo en las páginas de asistente, de proyector y de superposición, que solo se cuentan al abrirse por primera vez. Las solicitudes de buscadores y otros programas automáticos se cuentan aparte, por el nombre del programa, y nunca como visitantes.
Comunicaciones. Lo que nos envías cuando te pones en contacto con nosotros, y nuestras respuestas.
Información sensible. No pedimos información sensible, como información sobre la salud o sobre el origen racial o étnico, las opiniones políticas o las creencias religiosas de una persona. No obstante, puede estar contenida en lo que se dice en una sesión, en una grabación subida o en un documento importado o un texto escrito para un glosario. Solo la tratamos para prestar HoloTalk como lo ha pedido el anfitrión.
2. Cómo la recopilamos
2.1Recopilamos información personal directamente de ti cuando te registras, usas HoloTalk o te pones en contacto con nosotros; de los anfitriones, que captan la voz en sus sesiones y nos facilitan las direcciones de las personas que invitan; de los administradores de HoloTalk, que invitan a personas o envían tarjetas regalo; de Stripe, que nos informa del resultado de los pagos; y automáticamente, mediante cookies, el almacenamiento del navegador y registros, cuando usas HoloTalk. Si eliges Google para registrarte, iniciar sesión o vincular un método de acceso, Google también nos facilita la información descrita en la sección 1.
2.2Los anfitriones deben informar a las personas cuya voz se vaya a captar de que lo que digan se transcribirá, se traducirá y podrá resumirse mediante servicios de inteligencia artificial, algunos de ellos fuera de Australia, y obtener cualquier consentimiento que exija la ley (Términos del servicio, cláusula 14). Si participas en una sesión y tienes preguntas sobre cómo se trata tu información, puedes ponerte en contacto con el anfitrión o con nosotros.
3. Por qué la recopilamos, usamos y comunicamos
3.1Recopilamos, usamos y comunicamos información personal para:
- (a)prestar HoloTalk: mostrar subtítulos y traducciones en directo, transcribir grabaciones subidas, redactar resúmenes y enviarlos por correo electrónico, responder preguntas de seguimiento, proponer términos para el glosario y mostrar informes de sesión a los anfitriones;
- (b)crear y gestionar cuentas, verificar direcciones de correo electrónico e iniciar la sesión de las personas;
- (c)vender créditos y planes, procesar pagos, reembolsos y disputas, y llevar el historial de créditos;
- (d)enviar los correos electrónicos descritos en la sección 9;
- (e)mantener la seguridad de HoloTalk, prevenir el fraude y el uso indebido, y hacer cumplir nuestros términos;
- (f)responder preguntas, solicitudes, quejas y comentarios, y usar los comentarios para mejorar HoloTalk;
- (g)entender cómo se encuentra y se usa el sitio web de HoloTalk, a partir de los registros de visitas descritos en la sección 1, y mejorarlo; y
- (h)cumplir la ley, incluidas las obligaciones fiscales y de conservación de registros.
3.2Usamos la información personal para otra finalidad solo si has dado tu consentimiento, si lo esperarías razonablemente y está relacionado con la finalidad para la que la recopilamos, o si la ley lo exige o lo permite.
3.3No vendemos información personal. No usamos tu contenido para entrenar modelos de inteligencia artificial. No enviamos correos electrónicos de marketing salvo que hayas aceptado recibirlos.
3.4Usamos las valoraciones y los comentarios sobre la traducción (sección 1) solo para medir y mejorar la calidad de las traducciones de HoloTalk, incluida la elección de los proveedores y modelos de traducción que usa, y para mostrar a los anfitriones cómo se valoraron las traducciones de sus sesiones.
3.5Usamos los registros de visitas al sitio web solo para entender cómo se encuentra y se usa, y para mejorarlo. No los usamos para publicidad ni para elaborar perfiles, no los vendemos, y no los vinculamos a cuentas ni los usamos para identificar a nadie. Solo nuestros administradores autorizados los ven.
4. Decisiones tomadas automáticamente
Algunas decisiones que pueden afectarte las toma nuestro software sin que una persona las revise antes:
- (a)si una dirección de correo electrónico puede usarse para registrarse, según el dominio de la dirección, las reglas de nuestros administradores y una lista pública de servicios de correo desechable;
- (b)si una cuenta recibe un bono de registro o una recompensa por referido, según su dirección de correo electrónico y su buzón, otras cuentas registradas con el mismo buzón y los límites diarios;
- (c)si un inicio de sesión, un registro u otra solicitud se rechaza durante un periodo, según el número de intentos recientes desde la misma cuenta, dirección de correo electrónico o dirección de red; y
- (d)si una sesión en directo u otro procesamiento se pausa, según el saldo de créditos de la cuenta y los límites que protegen el servicio.
Si crees que una de estas decisiones es errónea, contáctanos y una persona la revisará.
5. A quién la comunicamos
5.1Proveedores de servicios. Usamos los siguientes proveedores para prestar HoloTalk. Cada uno recibe solo lo que necesita para su tarea y lo procesa en nuestro nombre.
| Proveedor | Qué hace para nosotros | Qué recibe | Dónde |
|---|---|---|---|
| OpenAI | Reconocimiento de voz; etiquetas de hablante para grabaciones subidas cuando el anfitrión las pide; también traducción, resúmenes, respuestas de seguimiento y propuestas de términos para el glosario (ver más abajo) | Audio de las sesiones y de las grabaciones subidas, con el título de la sesión y los términos del glosario como pistas de reconocimiento; para las demás tareas, el texto descrito para DeepSeek y Anthropic | Estados Unidos |
| Anthropic | Traducción, resúmenes, respuestas de seguimiento y propuestas de términos para el glosario | Texto de las transcripciones, títulos de las sesiones, glosarios, preguntas de seguimiento y el texto de los documentos importados para un glosario o escrito para él (nunca los nombres de los documentos) | Estados Unidos |
| DeepSeek | Traducción, resúmenes, respuestas de seguimiento y propuestas de términos para el glosario | Lo mismo que Anthropic | República Popular China |
| Google LLC (Text-to-Speech) | Crea audio a partir de subtítulos traducidos cuando se activa la lectura en voz alta | Texto de los subtítulos traducidos | Punto de conexión global; sin región australiana |
| Cloudflare | Alojamiento, bases de datos, sesiones en directo, almacenamiento temporal del audio subido y de lectura en voz alta, envío de correos electrónicos y recuento de visitas al sitio web | Toda la información descrita en esta política | Red global; las bases de datos y el audio subido están configurados en Oceanía |
| Stripe | Pagos de paquetes de créditos y planes | Tu dirección de correo electrónico y tu nombre de usuario, lo que compras y el importe, y los datos de tarjeta que introduces en la página de pago de Stripe | Estados Unidos y Australia |
La traducción, los resúmenes, las respuestas de seguimiento y las propuestas de términos para el glosario se envían a uno de entre DeepSeek, Anthropic y OpenAI, según cuál esté disponible y según nuestra configuración, y a otro de ellos si uno falla. La política de privacidad de DeepSeek indica que almacena los datos que procesa en servidores de la República Popular China. Nuestra base de datos y el almacenamiento del audio subido están configurados en Oceanía, y se pide que las sesiones en directo se ejecuten allí. Cloudflare respeta estos ajustes de ubicación cuando puede, pero no los garantiza; cada solicitud se atiende en el centro de datos de Cloudflare más cercano a quien la hace, y los correos electrónicos circulan por la red global de Cloudflare, por lo que los datos pueden procesarse en otros puntos de la red de Cloudflare.
Inicio de sesión con Google. Si eliges Google, Google es el proveedor de identidad y recibe la solicitud de inicio de sesión, que incluye nuestro identificador de cliente y los ámbitos solicitados openid, email y profile. Para el inicio de sesión con Google, no se envía nada más a Google.
Proveedor de lectura en voz alta. Google declara que no registra el texto ni el audio de Text-to-Speech y que no usa datos de clientes para entrenar sin el permiso o las instrucciones previas del cliente.
5.2Personas con las que compartes. El resumen de una sesión se envía por correo electrónico a su anfitrión y, cuando el anfitrión lo permite, a los asistentes que lo piden; las personas con acceso a una sesión pueden leer su resumen y su transcripción y hacer preguntas de seguimiento. Los correos de invitación se envían a las direcciones que introduce un anfitrión o un administrador.
5.3Nuestros administradores. Los administradores autorizados de HoloTalk pueden acceder a las cuentas y al contenido de las sesiones cuando es necesario para dar soporte, investigar usos indebidos o corregir la facturación. Sus acciones quedan registradas.
5.4Otros. Podemos comunicar información personal cuando la ley lo exija o lo autorice, por ejemplo a un tribunal, a un organismo regulador o a una autoridad policial, o a una persona que asuma la explotación de HoloTalk, que deberá tratarla de conformidad con esta política.
6. Comunicación fuera de Australia
6.1Como usamos los proveedores de la sección 5.1, la información personal se comunica a destinatarios en Estados Unidos y en la República Popular China, y puede procesarse en otros países donde opera Cloudflare.
6.2Tomamos medidas razonables para garantizar que estos destinatarios traten la información personal de forma coherente con los Principios de Privacidad de Australia, entre otras cosas eligiendo proveedores cuyos términos para sus servicios empresariales limitan cómo pueden usar la información que les enviamos, y enviando a cada proveedor solo lo que necesita para su tarea.
6.3Las leyes de estos países pueden no proteger la información personal del mismo modo que los Principios de Privacidad de Australia, y pueden permitir que las autoridades de esos países exijan acceder a ella.
7. Cuánto tiempo la conservamos
| Información | Cuánto tiempo |
|---|---|
| Contenido de las sesiones: transcripciones, etiquetas de hablante, traducciones, resúmenes, preguntas y respuestas, el nombre y la duración de una grabación subida, e informes de sesión | Mientras exista la cuenta del anfitrión, o hasta que el anfitrión elimine la sesión o nos pida que la eliminemos |
| Información de la cuenta | Hasta que se elimine la cuenta |
| Identificador de Google, dirección de correo y si Google la verificó | Se eliminan con la cuenta |
| Registros de claves de acceso descritos en la sección 1 e identificador de usuario aleatorio de la cuenta | Se eliminan con la cuenta |
| Paso de inicio de sesión con Google: state, nonce y verificador PKCE | 10 minutos; se elimina al usarse y los registros caducados se eliminan en la limpieza que se ejecuta cada 10 minutos |
| Registro pendiente con Google: dirección, identificador y nombre, vinculados al navegador que lo inició | 15 minutos; se elimina al usarse y los registros caducados se eliminan en la limpieza que se ejecuta cada 10 minutos |
| Audio de las sesiones en directo | No se conserva como grabación. El audio se mantiene solo hasta que se transcribe, salvo lo descrito en las dos filas siguientes |
| Audio subido para su transcripción (de una grabación, o guardado en el dispositivo de quien habla durante un corte de red) | Se almacena por partes, cada una de las cuales se elimina en cuanto se transcribe, normalmente en pocos minutos; lo que quede se elimina automáticamente en un plazo de 1 día |
| Clips de audio de lectura en voz alta | Se eliminan 24 horas después de terminar la sesión o al eliminarla; una regla de almacenamiento elimina cualquier clip con más de 2 días de antigüedad. Durante esas 24 horas, la persona anfitriona puede descargar el audio de lectura en voz alta de su sesión. |
| Audio guardado en el navegador del dispositivo de quien habla | Se elimina del dispositivo una vez enviado; el audio con más de 7 días se elimina la próxima vez que se abre la consola del orador en ese navegador; cerrar sesión en ese navegador lo elimina todo; si no se vuelve a abrir la consola del orador en ese navegador y nadie cierra sesión en él, permanece en ese navegador hasta que se borren sus datos de sitio |
| Direcciones de correo electrónico indicadas para un correo de resumen | 90 días después de enviarse el resumen, o 7 días si la solicitud no se confirmó |
| Direcciones invitadas a una sesión privada | Con la sesión, hasta que se elimine, o previa solicitud |
| Invitaciones para crear una cuenta | El enlace funciona durante 7 días; el registro de la invitación se elimina 90 días después de su envío |
| Direcciones de los destinatarios de tarjetas regalo | 90 días después de que caduque la tarjeta |
| Sesiones iniciadas | Se eliminan cuando se cierra la sesión en ese dispositivo; si no, 30 días después del último uso, y después se eliminan en el plazo de un día |
| Enlaces enviados por correo | Verificación 24 horas, inicio de sesión 15 minutos, acceso a la sesión 14 días; se eliminan en el plazo de un día después de caducar |
| Registros de los correos que enviamos (dirección, asunto, estado de entrega) | 90 días; los registros de los correos de resumen de una sesión se eliminan con la sesión |
| Texto de los documentos importados para un glosario o escrito para él, y los nombres de los documentos | No se almacena: los nombres se descartan al leer la solicitud y el texto solo se usa para proponer términos; los términos propuestos se conservan un día después de terminar la importación y luego se eliminan |
| Recuentos de reacciones, y la pregunta, las opciones y el resultado de cada votación | Con la sesión, hasta que se elimine |
| Valoraciones y comentarios sobre la traducción | Con la sesión, hasta que se elimine; al eliminar una cuenta se eliminan los comentarios de las valoraciones dadas con ella o desde correos de resumen enviados a su dirección, su vínculo con las valoraciones a las que se adjuntó y el hash con clave de su dirección; al eliminar una dirección de correo se eliminan los comentarios de las valoraciones dadas desde sus correos de resumen y el hash con clave de esa dirección; las puntuaciones, los idiomas de subtítulos y los modelos se conservan sin vínculo con nadie |
| Comentarios sobre HoloTalk: el mensaje, una dirección de respuesta si se dio, la página y el tipo de dispositivo | 730 días después de enviarse, o antes si se elimina la cuenta a la que está vinculado o la dirección de correo que incluye; un mensaje enviado con la sesión iniciada sin adjuntar la cuenta no está vinculado a ninguna cuenta y se conserva los 730 días |
| Registros de visitas al sitio web (sección 1), cada uno con el código de visitante de su día | 3 meses |
| Totales diarios de visitas al sitio web (recuentos por página, origen, país, dispositivo e idioma, sin códigos de visitante) | 24 meses |
| El valor aleatorio con el que se hacen los códigos de visitante de un día | Se elimina a los pocos minutos de terminar su día (UTC). Cloudflare conserva durante 30 días una copia de seguridad de nuestra base de datos a un momento dado, de la que solo nosotros podríamos restaurar un valor eliminado y así vincular los códigos de un visitante en esos días; no lo hacemos |
| Registros de servicio que conserva nuestro proveedor de alojamiento (solicitudes y errores, que pueden incluir direcciones IP y los identificadores de la sección 8) | 7 días |
| Contadores que limitan los intentos repetidos (pueden incluir una dirección IP) | Se eliminan en una limpieza diaria, como muy tarde 2 días después de empezar a contar |
| Registros de pagos e historial de créditos | 7 años, también después de eliminar una cuenta, como exigen la legislación fiscal y la de sociedades |
Nuestros proveedores pueden conservar datos durante periodos limitados según sus propias políticas, por ejemplo para vigilar posibles abusos.
8. Cookies y almacenamiento del navegador
| Nombre | Finalidad | Duración |
|---|---|---|
| __Host-sid | Mantiene tu sesión iniciada | 30 días, renovada mientras usas HoloTalk |
| __Host-did | Recuerda que este navegador ha iniciado sesión en tu cuenta, para que los intentos fallidos de contraseña hechos desde otros lugares no puedan bloquearte. No contiene datos personales y no inicia tu sesión | Hasta 400 días |
| __Host-signin | Estrictamente necesaria para vincular un paso de inicio de sesión con Google o con clave de acceso a este navegador. En nuestro servidor solo se guarda su hash. HttpOnly, Secure, SameSite=Lax | 15 minutos |
| NEXT_LOCALE | Recuerda el idioma de tu interfaz | 1 año |
| NEXT_TIME_ZONE | Recuerda tu zona horaria, para que las horas se muestren correctamente | 1 año |
9. Correos electrónicos que enviamos
9.1Enviamos los correos electrónicos necesarios para prestar HoloTalk: códigos y enlaces de verificación del correo electrónico, enlaces de inicio de sesión, invitaciones para crear una cuenta, invitaciones a sesiones privadas enviadas a petición de un anfitrión, recordatorios de sesiones que un anfitrión ha programado, resúmenes de sesiones, confirmaciones de solicitudes de resumen, avisos de que se añadieron créditos, tarjetas regalo y avisos sobre cambios en nuestros términos o precios. Stripe también puede enviarte por correo electrónico un recibo de un pago. También enviamos un correo a la dirección de la cuenta cuando se añade o elimina un método de acceso: al vincular o desvincular Google, o al añadir o eliminar una clave de acceso.
9.2Estos correos solo contienen información sobre tu cuenta, tus sesiones o tus compras, y solo se envían cuando están relacionados con algo que hiciste o pediste: por ejemplo, un correo de resumen se envía para una sesión que organizaste o cuyo resumen pediste. No puedes darte de baja de ellos mientras tengas una cuenta.
9.3Solo enviaremos correos electrónicos de marketing a las personas que hayan aceptado recibirlos, y cada uno incluirá una forma de darse de baja que surtirá efecto en un plazo de 5 días hábiles.
10. Cómo la protegemos
10.1Tomamos medidas razonables para proteger la información personal frente al uso indebido, la interferencia, la pérdida y el acceso, la modificación o la comunicación no autorizados. Entre ellas: conexiones cifradas (HTTPS) para todo el tráfico; contraseñas almacenadas solo como hashes PBKDF2 con sal y pimienta; enlaces de inicio de sesión que caducan, la mayoría tras un solo uso; acceso a las cuentas y al contenido limitado a administradores autorizados, con sus acciones registradas; límites a los intentos repetidos; y los plazos de eliminación de la sección 7.
10.2Cuando la información personal ya no es necesaria para ninguna finalidad para la que podamos usarla, y la ley no nos exige conservarla, la eliminamos o la desidentificamos.
10.3Si tenemos conocimiento de una violación de datos que pueda causar un daño grave a las personas cuya información se ve afectada, la evaluaremos sin demora, y en todo caso en un plazo de 30 días, y lo notificaremos a las personas afectadas y a la Oficina del Comisionado de Información de Australia (Office of the Australian Information Commissioner) tan pronto como sea posible.
11. Acceso, rectificación y eliminación
11.1Puedes cambiar tu nombre de usuario, tu contraseña y el idioma de la interfaz en la página Cuenta. Un anfitrión puede eliminar cualquiera de sus sesiones en cualquier momento. En la página Cuenta también puedes ver los dispositivos en los que tienes la sesión iniciada, con el tipo de dispositivo y el navegador de cada uno, cuándo iniciaste sesión en él, cuándo se usó por última vez y qué sesiones tuyas están abiertas en él, y cerrar la sesión en cualquiera de ellos.
11.2Puedes pedirnos acceso a la información personal que tenemos sobre ti, que la rectifiquemos o que la eliminemos, poniéndote en contacto con nosotros (sección 14). Puede que primero necesitemos verificar tu identidad. No cobramos por una solicitud y procuramos responder en un plazo de 30 días.
11.3Si rechazamos una solicitud, te explicaremos por escrito el motivo y cómo presentar una queja, salvo que no sea razonable hacerlo. Cierta información, como los registros de pagos, debe conservarse por ley aunque nos pidas que la eliminemos (sección 7).
11.4Para eliminar tu cuenta, contáctanos. Antes debes cancelar cualquier plan activo. Cuando se elimina una cuenta, se eliminan sus sesiones y el contenido de estas, salvo los registros que debamos conservar por ley.
11.5Los registros de visitas al sitio web no nombran a nadie, y un código de visitante no puede asociarse a una persona una vez eliminado el valor aleatorio de su día, así que no podemos encontrar, mostrar ni eliminar las visitas de una persona concreta.
12. Menores
HoloTalk no está dirigido a menores. Las personas menores de 18 años solo pueden usarlo con el permiso y bajo la supervisión de su madre, padre o tutor. Los anfitriones son responsables del consentimiento de los participantes en sus sesiones, incluidos los menores.
13. Quejas
13.1Si tienes alguna inquietud sobre cómo hemos tratado tu información personal, contáctanos primero (sección 14). Acusaremos recibo de tu queja en un plazo de 2 días hábiles y procuraremos responder en un plazo de 30 días.
13.2Si no estás conforme con nuestra respuesta, puedes presentar una queja ante la Oficina del Comisionado de Información de Australia: www.oaic.gov.au, teléfono 1300 363 992.
14. Contacto
HOLOCORE PTY LTDABN 69 701 232 822Unit 22, 42-56 Harbourne Road, Kingsford NSW 2032, AustraliaCorreo electrónico: admin@holotalk.holodata.au15. Cambios en esta política
Actualizamos esta política cuando cambia la forma en que tratamos la información personal. Publicamos la política actualizada con la fecha en que entra en vigor, y avisamos por correo electrónico a los titulares de cuentas de los cambios que les afecten de forma significativa.