Política de Privacidad

1. Quiénes somos

MyInterpreter es un producto socialDNA ofrecido por SocialDNA Systems LLC, una sociedad de responsabilidad limitada constituida en Virginia, EE. UU. ("nosotros"). Nosotros decidimos cómo y por qué se tratan los datos personales descritos aquí; por eso somos el responsable del tratamiento.

Puedes contactarnos, incluido nuestro contacto de protección de datos (en Brasil, el encarregado), en privacy@socialdna.app.

2. En resumen

• Tu voz se queda en tu teléfono. Durante la llamada, tu teléfono escucha, traduce y envía al otro teléfono solo el texto traducido de cada frase, que este pronuncia con una voz de intérprete. Tu audio original nunca se envía a la otra persona ni a nuestros servidores.
• Tu firma de voz nunca sale de tu teléfono. Se guarda cifrada en el Llavero (Keychain) del teléfono. Nunca la recibimos.
• El modo Escuchar y traducir no graba nada. El sonido a tu alrededor se procesa en tu teléfono y se descarta de inmediato.
• Un registro de la conversación solo existe si las dos personas lo aceptan al inicio de la llamada. Cualquiera puede decir que no, y la llamada sigue sin registro.
• Guardamos un registro básico de la llamada (quién, cuándo, cuánto duró, idiomas, voces y estado) para que funcione tu historial.
• El chat se guarda en nuestros servidores con sus traducciones, para que los mensajes lleguen a la otra persona y a todos tus dispositivos.
• No vendemos tus datos, no mostramos anuncios y no usamos tu contenido para entrenar modelos de IA — ni nuestros ni de nadie.

3. Qué recopilamos y por qué

3.1 Tu cuenta

Nombre, correo electrónico, un teléfono opcional y tu contraseña. La contraseña la gestiona Firebase Authentication (un servicio de Google) y nunca la vemos en forma legible. Usamos estos datos para crear y proteger tu cuenta, permitir que las personas que conoces te encuentren por correo y enviarte correos de la cuenta (verificación, alertas de seguridad, cambios en estos documentos).

3.2 Perfil y contactos

Tu idioma, la voz de intérprete que elegiste (femenina o masculina) y la velocidad del habla se guardan en tu teléfono. Al inicio de cada llamada se envían al teléfono del otro participante para que pronuncie tu traducción como elegiste. Los contactos que agregas se guardan en tu teléfono. Cuando agregas a alguien por correo, comprobamos en el momento si ese correo pertenece a un usuario de MyInterpreter y no guardamos la búsqueda. Nunca leemos la agenda de tu teléfono.

3.3 Llamadas

• Registro de la llamada (siempre): los identificadores de cuenta de quien llama y de quien recibe, sus nombres en el momento de la llamada, cuándo sonó, se contestó y terminó, la duración, los idiomas y voces de intérprete usados, dónde funcionó el intérprete, el estado (por ejemplo contestada, perdida o rechazada), el motivo del fin y el nivel de registro vigente.
• Preparación de la conexión: para conectar los dos teléfonos directamente, cada uno envía una breve descripción técnica de cómo alcanzarlo (la "offer" o "answer" de WebRTC, que contiene direcciones de red). Nuestro servidor la pasa al otro teléfono y la borra del registro de la llamada cuando esta termina. Para conocer su dirección pública de red, tu teléfono también consulta un servidor STUN, que ve tu dirección IP en ese momento.
• Durante la llamada: el audio del micrófono se procesa en tu teléfono — cancelación de eco, verificación de la firma de voz, reconocimiento de voz y traducción. Solo el texto traducido de cada frase viaja al otro teléfono, de forma directa y cifrada, sin pasar por nuestros servidores. Sin registro de la conversación, nada de lo que se dice en la llamada queda guardado en ninguna parte.
• Timbre: un token de notificaciones (Firebase Cloud Messaging) para que tu teléfono suene y muestre mensajes nuevos. Se usa solo para notificaciones de MyInterpreter.

3.4 Registro de la conversación (opcional)

Solo si los dos participantes lo aceptan al inicio de la llamada (sección 12). Según el nivel, por cada frase guarda: quién habló y desde qué dispositivo, el idioma original y el de la traducción, el texto original y su traducción, las horas y — en los niveles Texto + audio y Certificado — el fragmento de la voz de quien habló que se transcribió (ya limpio por la firma de voz) y el audio del intérprete que el otro realmente escuchó. También guarda una huella (hash SHA-256) de cada frase y de cada audio, los motores y versiones usados, una puntuación de similitud de la firma de voz (un número de 0 a 1), la aceptación firmada de cada participante y las dudas que abras sobre una frase.

En el nivel Certificado guarda además: una cadena en la que cada frase apunta a la huella de la anterior; una firma digital (ECDSA) hecha por el chip seguro de cada teléfono; el sello de llegada de nuestro servidor en cada frase (hora, dirección IP y operador de red); un sello al final de la llamada; un sello de tiempo RFC 3161; y un anclaje en la blockchain de Bitcoin mediante OpenTimestamps. A los servicios de sellado solo se envían huellas — nunca contenido.

3.5 Chat

Los mensajes que escribes y sus traducciones (guardadas junto al original, que nunca se modifica), mensajes de voz (el audio, su transcripción y traducciones), documentos y fotos de documentos que compartes (el archivo original, nunca modificado, y su versión traducida), reacciones, confirmaciones de lectura, presencia y quién está escribiendo. Mientras escribes, se envía a la otra persona una vista previa traducida; se borra en un máximo de 60 segundos, nunca se guarda como mensaje y puedes desactivarla en Perfil. Las traducciones se hacen en el teléfono de quien envía; cuando un dispositivo no puede traducir (por ejemplo una computadora, o un idioma que el teléfono no tiene), nuestros propios servidores traducen el texto — nunca un proveedor de IA externo. El chat está cifrado en tránsito y en reposo, pero no tiene cifrado de extremo a extremo, porque nuestros servidores deben guardarlo para entregarlo y traducirlo.

3.6 Modo Escuchar y traducir

En Escuchar y traducir, tu teléfono escucha el sonido a tu alrededor (un orador, una película), lo traduce y pronuncia la traducción en tus auriculares. El audio se procesa en tu teléfono y se descarta de inmediato; nada se graba ni se nos envía. En una sala de conferencia por QR, el teléfono del organizador traduce al orador y envía el texto traducido de cada frase, a través de nuestros servidores, a los teléfonos de los oyentes. Para una sala recibimos el texto traducido, los idiomas ofrecidos y elegidos y un identificador temporal de cada oyente; el texto de la sala se borra cuando la sala se cierra.

3.7 Firma de voz

Una huella de voz biométrica creada y guardada solo en tu teléfono, con tu consentimiento explícito. Consulta la sección 11.

3.8 Dispositivo, seguridad y calidad

• Registro del dispositivo: un identificador del dispositivo, modelo, sistema operativo y versión de la app, y la clave pública de una clave de firma creada en el chip seguro del teléfono (Secure Enclave en iPhone, Keystore en Android). La clave privada nunca sale del chip; ni siquiera nosotros podemos leerla. La clave pública permite a cualquiera verificar las firmas de tu aceptación y de los registros certificados.
• Registros de seguridad: dirección IP, hora, identificador de cuenta, la solicitud hecha y errores, para mantener el servicio funcionando, prevenir abusos e investigar incidentes.
• Números de calidad de la llamada: por cada llamada, números como el retraso por frase, cuántos fragmentos de audio se cortaron como eco, puntuaciones de similitud de la firma de voz y frases descartadas por el filtro de eco. Sin audio y sin texto. Los usamos para ajustar la protección contra el eco y corregir problemas.

3.9 Soporte y compras

Lo que nos envías cuando pides ayuda (tu mensaje, correo y capturas de pantalla, si las hay). Cuando se lancen los planes de pago, Apple o Google nos informarán el estado de tu suscripción (producto, fechas, renovación y un identificador de transacción). Nunca recibimos los datos de tu tarjeta o banco.

4. Lo que nunca sale de tu teléfono

5. Bases legales (UE, Reino Unido y Brasil)

Si te aplica el RGPD de la UE o del Reino Unido o la LGPD de Brasil, estas son las bases legales en las que nos apoyamos:

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento, sin afectar lo hecho antes. Cuando nos basamos en el interés legítimo, puedes oponerte (sección 14).

6. Dónde se guardan tus datos

• En tu teléfono: perfil, contactos, firma de voz (Llavero, solo este dispositivo), clave de firma (chip seguro), paquetes de idioma y la cola de frases de registro pendientes de subir.
• En nuestra nube, en Estados Unidos: nuestra base de datos en MongoDB Atlas; audios y documentos en una bóveda privada de Google Cloud Storage, accesible solo mediante enlaces firmados de corta duración entregados a los participantes; nuestros servidores en Google Cloud; inicio de sesión y notificaciones en Firebase (Google).
• Solo entre los dos teléfonos: las frases traducidas de una llamada en vivo, por una conexión directa cifrada.

Cada llamada y cada registro en nuestra base de datos indica sus dueños por identificador de cuenta. En llamadas y registros, los dueños son los dos participantes y ningún otro usuario puede leerlos.

7. Cuánto tiempo los guardamos

8. Con quién los compartimos

• Los otros participantes. Ese es el servicio: tu nombre, tu idioma y la voz de intérprete elegida, las frases traducidas de la llamada, tus mensajes y sus traducciones y — si ambos aceptaron — el registro de la conversación.
• Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contratos que los limitan a nuestras instrucciones (tabla abajo).
• Apple y Google como tiendas de apps. Entregan la app, entregan las notificaciones a tu teléfono y, cuando haya planes de pago, cobran según sus propios términos y políticas de privacidad. Los motores de voz, traducción y síntesis de tu teléfono están configurados para funcionar en el dispositivo, así que el audio de tus llamadas no se envía a Apple ni a Google.
• Cuando la ley lo exige. Entregamos datos cuando lo exige una orden legal válida (citación, orden judicial, orden de registro) o para proteger la vida o la seguridad de alguien. Te avisamos antes, salvo que la ley lo prohíba o sea una emergencia. Solo podemos entregar lo que tenemos: nunca tenemos el audio de tu llamada sin registro, tu firma de voz ni tu clave privada.
• Si el negocio cambia de dueño. Si SocialDNA Systems LLC se fusiona, es adquirida o vende MyInterpreter, tus datos pueden pasar al nuevo dueño bajo esta política; te avisaremos antes.

9. Transferencias internacionales

Estamos en Estados Unidos y nuestra nube está en Estados Unidos. Si usas MyInterpreter desde otro país, tus datos se tratan en Estados Unidos, donde las leyes de privacidad pueden ser distintas de las tuyas. Cuando se aplica el RGPD de la UE o del Reino Unido o la ley suiza, nuestros contratos con los proveedores incluyen las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido). Cuando se aplica la LGPD de Brasil, usamos los mecanismos de su artículo 33, incluidas las cláusulas contractuales estándar aprobadas por la ANPD. Puedes pedirnos una copia de estas garantías.

10. Seguridad

• Las conexiones con nuestros servidores usan TLS 1.2 o superior; la conexión directa entre los dos teléfonos está cifrada con DTLS.
• Los datos en nuestra nube están cifrados en reposo. Los audios y documentos solo se abren mediante enlaces firmados de corta duración entregados a los participantes.
• Tu firma de voz está en el Llavero del iPhone, legible solo por MyInterpreter en ese teléfono. Las claves de firma viven en el chip seguro y no se pueden exportar.
• Los registros certificados están encadenados y firmados; cualquier cambio posterior se detectaría.
• El acceso del personal se limita a quien lo necesita, está protegido con autenticación de varios factores y queda registrado. El personal no lee ni escucha tus mensajes o registros, salvo que tú lo pidas (soporte), que la ley lo exija o para investigar un incidente grave de seguridad o abuso.
• Si una brecha afecta tus datos, te avisaremos a ti y a las autoridades según exija la ley.

Ningún sistema es perfectamente seguro. Protege tu teléfono con un código y mantén la app actualizada.

11. Firma de voz: aviso y consentimiento sobre datos biométricos

Esta sección es nuestra política escrita y pública sobre datos biométricos, incluso para la ley de Illinois (BIPA), la ley de Texas (CUBI), la ley de identificadores biométricos de Washington (RCW 19.375) y la My Health My Data Act, la ley de privacidad de Colorado, el RGPD (categoría especial de datos) y la LGPD (dato personal sensible).

Qué es

Al configurarla, lees en voz alta un texto corto durante 20 a 30 segundos. La app convierte esa grabación en una huella de voz — un conjunto de números que describe el tono (frecuencia fundamental) y el timbre de tu voz. La grabación se borra del teléfono en cuanto se calcula la huella.

Para qué la usamos

Solo para reconocer tu voz en tu propio teléfono durante las llamadas, de modo que el eco, la voz del intérprete, una TV u otras personas en la sala se corten antes de transcribir nada. No se usa para identificarte ante nosotros ni ante nadie, para iniciar sesión, para marketing ni para ningún otro fin.

Dónde se guarda

En el Llavero (Keychain) de tu teléfono, cifrada y marcada como "solo este dispositivo": no se sincroniza con el Llavero de iCloud, no se incluye en respaldos y no pasa a otro teléfono. (En Android: almacenamiento cifrado protegido por Android Keystore.)

Nunca la recibimos

La huella de voz nunca se sube. No la recopilamos, recibimos, poseemos, vendemos, arrendamos, intercambiamos, divulgamos ni obtenemos beneficio alguno de ella. Para decidir si un fragmento de sonido eres tú, la app calcula por un instante el mismo tipo de números para cada fragmento corto de audio que oye el micrófono y los compara con tu huella; esos números se descartan de inmediato, nunca se guardan y no sirven para identificar a nadie. Si aceptas un registro de la conversación, cada frase guarda solo una puntuación de similitud (un número de 0 a 1), que no permite recrear tu voz ni tu huella de voz.

Consentimiento

La firma de voz es opcional. Antes de grabar, la app muestra este aviso en una pantalla propia y te pide aceptar tocando Acepto; ese toque es tu consentimiento por escrito, firmado electrónicamente. Las llamadas funcionan sin ella, con menos protección contra el eco. Debes tener 18 años o más y solo puedes registrar tu propia voz.

Plazo de conservación y destrucción

La huella de voz se destruye de forma definitiva en el primero de estos momentos: (a) cuando tocas Eliminar mi firma de voz en Perfil; (b) cuando cierras sesión o eliminas tu cuenta; (c) la primera vez que MyInterpreter se abra tras 12 meses sin uso. Si borras la app antes, iOS puede conservar el elemento cifrado en el Llavero, donde ninguna otra app puede leerlo; MyInterpreter lo borra la próxima vez que se instale y se abra.

Retirar el consentimiento

Puedes retirar tu consentimiento en cualquier momento borrando la firma de voz. Nada más cambia en tu cuenta.

12. Llamadas, grabación y consentimiento de todas las partes

• La interpretación en vivo no es una grabación. Sin registro de la conversación, nada de lo que se dice en la llamada queda guardado en MyInterpreter, con nosotros ni en el otro teléfono.
• Todos reciben aviso. Al contestar la llamada, a los dos participantes se les avisa, en su propio idioma, que un intérprete de IA está traduciendo la llamada.
• Un registro necesita a las dos personas. Si hay un nivel de registro configurado, los dos participantes ven "Esta conversación será registrada (nivel). Aceptar · Sin registro" en su idioma al comenzar la llamada. Si cualquiera elige Sin registro, la llamada sigue sin registro. Si aceptan niveles distintos, se aplica el menor. Cada aceptación la firma el teléfono y se guarda en el registro.
• Pensado para las leyes que exigen el consentimiento de todas las partes. Exigir el consentimiento de todos cumple las reglas más estrictas, incluidos los estados de EE. UU. que exigen que todas las partes acepten una grabación (como California, Florida, Illinois, Maryland, Massachusetts, Montana, New Hampshire, Pensilvania y Washington), además de Brasil y la UE.
• Aceptar nunca es condición para la llamada.
• Tu parte. Avisa a las personas cerca de ti cuando haya un registro con audio. No grabes llamadas con otras apps o dispositivos sin el consentimiento de todos. Escuchar y traducir no graba nada, y aun así debes seguir las reglas del lugar.

13. Cómo usa MyInterpreter la IA

• El reconocimiento de voz, la traducción y la voz de intérprete los producen modelos de IA. En iPhone son los motores integrados en iOS, configurados para funcionar en el dispositivo; en Android serán los motores de Google en el dispositivo. Los paquetes de idioma se descargan una vez desde Apple o Google.
• La voz que oye la otra persona es una voz de intérprete sintética elegida por quien habla (femenina o masculina). No es la voz de quien habla ni un clon de la voz de nadie.
• La traducción por IA puede equivocarse, quedar incompleta o llegar tarde. No es una traducción certificada ni jurada. Por eso el original siempre se guarda junto a la traducción en el chat y en los registros, para que un traductor calificado o jurado pueda revisarla.
• Cuando nuestros servidores traducen texto o documentos como respaldo, usan modelos en nuestra propia infraestructura. Nunca enviamos tu contenido a proveedores de IA externos ni lo usamos para entrenar modelos.
• MyInterpreter no toma decisiones sobre ti que produzcan efectos jurídicos o efectos igualmente significativos.
• Si en el futuro ofrecemos un motor opcional de mayor calidad que funcione en nuestros servidores, el audio de la llamada iría a nuestros servidores solo en esa llamada. Te pediremos consentimiento antes de activarlo y actualizaremos antes esta política.

14. Tus derechos y cómo ejercerlos

Para todos

Vivas donde vivas, puedes: acceder a tus datos y descargarlos; corregirlos; borrarlos o eliminar toda tu cuenta; retirar cualquier consentimiento; borrar tu firma de voz; desactivar la vista previa al escribir; y cambiar o desactivar el registro de la conversación para próximas llamadas.

UE, EEE, Reino Unido y Suiza

Según el RGPD también tienes derecho a la limitación del tratamiento, a la portabilidad y a oponerte al tratamiento basado en el interés legítimo, y a presentar una reclamación ante tu autoridad de protección de datos (en el Reino Unido, el ICO).

Brasil (LGPD)

Según el artículo 18 de la LGPD puedes pedir: confirmación de que tratamos tus datos; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de los datos tratados con tu consentimiento; información sobre las entidades con las que compartimos datos; información sobre la posibilidad de no consentir y sus consecuencias; y revocación del consentimiento. También puedes acudir a la ANPD.

California y otros estados de EE. UU.

Según la CCPA, modificada por la CPRA, los residentes de California tienen derecho a saber qué información personal recopilamos, usamos y divulgamos; a borrarla; a corregirla; a excluirse de su venta o intercambio; a limitar el uso de información personal sensible; y a no ser discriminados por ejercer estos derechos. Puedes usar un agente autorizado. Recopilamos estas categorías: identificadores (nombre, correo, teléfono, identificadores de cuenta y de dispositivo, dirección IP); registros de cliente; información comercial (estado de la suscripción, cuando haya planes de pago); actividad de internet o de red electrónica (registros de llamadas, registros de seguridad, números de calidad); información de audio y electrónica (mensajes de voz y, solo con registro aceptado, fragmentos grabados); e información personal sensible (inicio de sesión de la cuenta y el contenido de los mensajes que envías por la app). Los recopilamos para los fines de la sección 3, solo los divulgamos a los proveedores de la sección 8 y no los vendemos ni compartimos. Usamos la información personal sensible solo para prestar el servicio, pero igual puedes pedirnos que la limitemos. Respetamos la señal Global Privacy Control.

Los residentes de Virginia, Colorado, Connecticut, Texas, Oregón y otros estados con leyes de privacidad tienen derechos similares, incluido el de apelar nuestra decisión: responde a nuestra respuesta con la palabra "Appeal" (apelación). Si rechazamos la apelación, puedes contactar al Fiscal General de tu estado.

Cómo hacer una solicitud

1. En la app: Perfil › Privacidad y datos (descargar mis datos, borrar la firma de voz, eliminar la cuenta).
2. Por correo a privacy@socialdna.app, desde el correo de tu cuenta o indicando de qué cuenta se trata.
3. Confirmamos que eres tú antes de actuar (desde tu cuenta con sesión iniciada o con un código enviado al correo de la cuenta).
4. Respondemos en el plazo que fija la ley — 15 días en Brasil para el informe completo de acceso, un mes en la UE y el Reino Unido (prorrogable dos meses en solicitudes complejas) y 45 días en California (prorrogables otros 45). Las solicitudes son gratuitas.

Registros compartidos con otra persona

Un registro de la conversación pertenece a los dos participantes. Puedes quitar un registro de tu historial en cualquier momento; el contenido se borra cuando ambos lo hayan quitado o cuando termine su plazo, lo que ocurra primero. Si quieres que un registro en el que apareces se borre para ambos, escríbenos: decidiremos según la ley aplicable, teniendo en cuenta los derechos del otro participante y cualquier retención legal.

15. Edad mínima y menores

• Debes tener al menos 16 años para usar MyInterpreter.
• Debes tener 18 años o más para configurar una firma de voz, activar o aceptar un registro Certificado y comprar una suscripción (o pedir a tu madre, padre o tutor que lo haga, cuando la tienda lo permita).
• MyInterpreter no está dirigido a menores. No recopilamos a sabiendas datos de menores de 13 años, o de 16 donde la ley fija una edad mayor para consentir. Si sabemos que una cuenta pertenece a alguien por debajo de la edad mínima, la borramos. Los padres o tutores que crean que esto ocurrió pueden escribirnos.

16. Cambios en esta política

Actualizaremos esta política a medida que MyInterpreter cambie. En los cambios importantes te avisaremos en la app y por correo al menos 30 días antes de que entren en vigor y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento. La versión aparece al inicio de esta página; las versiones anteriores están disponibles a pedido.

17. Contacto

• SocialDNA Systems LLC · Virginia, EE. UU.
• Correo: privacy@socialdna.app
• Centro de ayuda: Ayuda de MyInterpreter

Si estás en la UE, el Reino Unido o Brasil y no quedas satisfecho con nuestra respuesta, puedes reclamar ante tu autoridad de protección de datos (en Brasil, la ANPD).