Política de Privacidad

1. Responsable del tratamiento

NAXIA SMART SOLUTIONS SL (en adelante "Naxia" o "nosotros").

• Contacto: hola@ablalo.com
• Aplicación: Ablalo — utilidad de dictado por voz para escritorio.

No tenemos delegado de protección de datos (DPO) designado por no ser obligatorio según el Art. 37 RGPD. El correo anterior es el canal único para cualquier petición relativa a datos personales.

2. Principio rector: privacidad por defecto

Ablalo está diseñada para que tus datos permanezcan, por defecto, en tu propio equipo:

• El dictado y tus transcripciones se procesan y se guardan localmente en tu dispositivo.
• El audio de tu micrófono no sale de tu ordenador salvo que actives expresamente alguna función opcional que lo requiera (ver sección 3).
• Tu vocabulario, atajos y notas personales se almacenan en tu equipo.

La mayoría de funcionalidades que implican enviar datos fuera de tu dispositivo (sincronización entre dispositivos, asistentes con IA) son opcionales y vienen desactivadas por defecto. Sólo los datos mínimos necesarios para aplicar tu plan y prevenir abuso (ver 3.2) se tratan siempre que uses el servicio.

3. Datos que tratamos

3.1. Datos de cuenta (si has iniciado sesión)

Dato	Finalidad	Base legal	Retención
Email	Identificarte y comunicarte cambios críticos del servicio	Ejecución del contrato (Art. 6.1.b)	Mientras la cuenta exista
Nombre (opcional)	Personalización dentro de la app	Consentimiento (Art. 6.1.a)	Mientras lo dejes configurado
Credencial de acceso	Permitir el login de forma segura	Ejecución del contrato	Mientras la cuenta exista
Identificador de instalación	Vincular tu plan al número razonable de dispositivos contratado y prevenir abuso	Interés legítimo (Art. 6.1.f)	Mientras la app esté instalada

3.2. Datos de uso del servicio

Para poder aplicar tu plan (gratuito o Pro) y prevenir abuso del servicio, registramos por cada dictado:

• Segundos de audio procesados
• Número de palabras transcritas
• Idioma del dictado

Nunca incluimos por esta vía: el texto transcrito, el contenido del portapapeles, tus prompts ni información sobre qué aplicaciones tienes abiertas.

• Finalidad: aplicar tu cuota del plan, facturación y prevención de abuso.
• Base legal: ejecución del contrato (Art. 6.1.b) e interés legítimo (Art. 6.1.f).
• Retención: 90 días, tras los cuales se purgan automáticamente.

Este tratamiento es necesario para prestarte el servicio y no puedes desactivarlo mientras uses la app. Si quieres dejar de usarlo, puedes cerrar tu cuenta desde Ajustes → Cuenta.

3.3. Sincronización entre dispositivos (solo si la activas)

Si activas la sincronización, tu vocabulario personalizado, atajos y preferencias se asocian a tu cuenta para que estén disponibles en tus distintos dispositivos.

• Base legal: consentimiento (Art. 6.1.a).
• Retención: mientras mantengas la sincronización activada. Al desactivarla o ejercer tu derecho de supresión, los datos asociados se eliminan.

3.4. Funciones asistidas por IA (solo cuando las invocas)

Determinadas funciones avanzadas de la app (asistentes de reescritura, edición inteligente de selección, limpieza automática del texto y similares) requieren procesamiento en nuestros servidores en el momento en que tú las solicitas.

En esos casos concretos, únicamente el texto necesario para esa operación se envía, se procesa y se devuelve. No se conserva más allá del tiempo necesario para completar la operación, salvo que tú hayas habilitado expresamente el historial.

• Base legal: ejecución del contrato (Art. 6.1.b) — has solicitado esa funcionalidad de forma explícita.

Estas funciones se apoyan en proveedores tecnológicos de confianza con los que tenemos firmados los correspondientes acuerdos de tratamiento (ver sección 5).

3.5. Suscripciones y pagos (solo si compras Pro)

Los pagos los gestiona íntegramente nuestro proveedor de pagos. Nosotros no vemos, ni almacenamos, ni procesamos tu número de tarjeta ni ningún dato bancario. Solo recibimos del proveedor la información mínima para saber si tu suscripción está activa y a qué plan corresponde.

3.6. Autenticación con terceros (opcional)

Si eliges iniciar sesión con un proveedor externo (Google, Apple, etc.), recibimos de él tu email y un identificador. Tu contraseña con ese proveedor nunca pasa por nosotros.

3.7. Registros técnicos de seguridad

Para proteger el servicio frente a abusos y poder diagnosticar incidencias, nuestros servidores conservan registros técnicos mínimos asociados a las peticiones (información del dispositivo de forma genérica, marca temporal y acción solicitada). La dirección IP se trata de forma truncada y no reversible, no en su forma completa.

• Base legal: interés legítimo (Art. 6.1.f) — seguridad y prevención de abuso.
• Retención: 30 días.

4. Tus derechos (Cap. III RGPD)

Tienes derecho a:

• Acceso (Art. 15): obtener una copia estructurada de los datos que conservamos sobre ti. Disponible desde Ajustes → Privacidad → Descargar mis datos, o por email.
• Rectificación (Art. 16): corregir tu nombre o email desde la app.
• Supresión (Art. 17):
  • Selectiva: eliminar tus transcripciones, analíticas o vocabulario sin cerrar la cuenta, desde Ajustes → Privacidad → Eliminar mis datos.
  • Total: eliminar la cuenta completa, desde Ajustes → Cuenta → Eliminar cuenta.
• Limitación (Art. 18): revocar consentimientos concretos desde Ajustes → Privacidad.
• Portabilidad (Art. 20): la exportación de datos se entrega en un formato estructurado y reutilizable.
• Oposición (Art. 21): al tratamiento basado en interés legítimo, escribiéndonos.
• Reclamación: ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, si entiendes que no atendemos correctamente tus derechos.

Plazo de respuesta: 30 días desde tu solicitud (Art. 12.3).

5. Encargados de tratamiento y transferencias internacionales

Para prestar el servicio nos apoyamos en proveedores tecnológicos seleccionados (alojamiento, pagos, autenticación, infraestructura de IA, comunicaciones). Con todos ellos mantenemos los acuerdos de tratamiento exigidos por el RGPD.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan al amparo de las garantías previstas en el Capítulo V del RGPD (cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos equivalentes).

Puedes solicitar el listado actualizado de encargados escribiendo a hola@ablalo.com.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre otras:

• Cifrado en tránsito de todas las comunicaciones con nuestros servidores.
• Almacenamiento de credenciales mediante algoritmos robustos de hash, conforme al estado del arte.
• Uso del almacén seguro del sistema operativo para las credenciales de sesión en tu equipo.
• Acceso restringido a los sistemas internos, con autenticación reforzada para el personal autorizado.

Ningún sistema es absolutamente invulnerable; en caso de incidente que afecte a datos personales, actuaremos conforme a los Arts. 33 y 34 RGPD.

7. Cambios en esta política

Actualizaremos la versión de este documento cuando cambien:

• Las finalidades del tratamiento.
• Los proveedores que actúan como encargados.
• Los plazos de retención.
• Cualquier base legal aplicable.

En esos casos te pediremos un nuevo consentimiento explícito la próxima vez que abras la app. Los ajustes meramente cosméticos (typos, mejoras de redacción) no disparan re-consentimiento.

8. Contacto

Documento publicado en ablalo.com/legal/privacidad-app. Las versiones anteriores se conservan y están disponibles previa solicitud al correo de contacto.