Consentimiento para la transferencia internacional de datos personales
En vigor desde el 19 de septiembre de 2026 · Versión 1.6
Los servidores y encargados de la Compañía están en Estados Unidos. Conforme al artículo 28-8 de la Ley de Protección de Información Personal de Corea, solicitamos tu consentimiento para la transferencia internacional que se detalla a continuación.
1. Destinatarios, país, momento y método, datos, finalidad y conservación
| Destinatario | País | Momento y método | Datos transferidos | Finalidad | Conservación | Tipo de transferencia y fundamento | Contacto de privacidad del destinatario |
|---|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | Estados Unidos (donde se almacenan los datos). El destinatario está establecido en Singapur | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Datos de cuenta (correo, identificador), contenido cifrado en tu dispositivo, registros de uso, historial de consentimientos | Autenticación, base de datos, almacenamiento cifrado y sincronización | Hasta que elimines los datos o tu cuenta | Tratamiento por encargo y almacenamiento, necesarios para ejecutar el contrato contigo | privacy@supabase.io |
| Vercel Inc. | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Registros de acceso al usar el servicio web (dirección IP, hora de la solicitud, ruta solicitada, información del navegador) | Alojamiento y entrega del servicio web (recnovo.com, app.recnovo.com) | Se conserva un día en los registros de ejecución del proveedor y después se elimina (según el plan que usa la Compañía). | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | privacy@vercel.com |
| Amazon Web Services, Inc. | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Valor sellado que protege la clave de cifrado (contenido ilegible), el identificador de cuenta que se envía con él para vincularlo a tu cuenta y una prueba irreversible derivada de tu código de acceso (el código en sí no puede recuperarse a partir de ella) | Custodia segura del valor que protege las claves de cifrado | Hasta que elimines los datos o tu cuenta | Almacenamiento, necesario para ejecutar el contrato contigo | https://aws.amazon.com/privacy/ |
| Anthropic, PBC | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Texto enviado en el momento del procesamiento (transcripciones) | Procesamiento de texto con IA (resúmenes, notas, traducción, respuestas, materiales de estudio) | Hasta unos 30 días para control de abusos; nunca para entrenar modelos. No obstante, si el proveedor considera que una solicitud infringe sus condiciones de uso, su política puede conservarla más tiempo. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | privacy@anthropic.com |
| Google LLC | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Texto enviado en el momento del procesamiento (transcripciones) | Procesamiento de texto con IA (resúmenes, notas, traducción, respuestas, materiales de estudio) y generación de respuestas de chat y búsqueda | Se conserva 55 días para la supervisión de abusos del proveedor (detección de infracciones de su política de usos prohibidos) y después se elimina. El plazo lo fija el proveedor y la Compañía no puede acortarlo. Según las condiciones del proveedor, los datos enviados a su servicio de pago no se usan para mejorar sus productos, y los datos conservados para la supervisión de abusos no se usan para entrenar ni ajustar modelos de IA distintos de los empleados para aplicar sus políticas. El contenido señalado por los filtros de seguridad puede ser revisado por personal autorizado del proveedor. Para acelerar el tratamiento, el proveedor guarda la entrada temporalmente en caché, solo en memoria, y esa caché se borra en un plazo máximo de 24 horas. La Compañía solo envía solicitudes al servicio de pago del proveedor y no envía nada si no se confirma que el tratamiento es de pago. La Compañía no usa tu contenido para entrenar los modelos de IA de la Compañía. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | https://support.google.com/cloud/contact/dpo |
| Eleven Labs Inc. | Estados Unidos (donde está establecido el destinatario). El proveedor indica que puede tratar los datos en Estados Unidos, la Unión Europea o Singapur por motivos de latencia y rendimiento | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | el audio original de la grabación y la transcripción e información de separación de hablantes derivadas de él | reconocimiento de voz (transcripción) y separación de hablantes | se conserva en el historial de solicitudes del proveedor; se elimina cuando lo solicitamos y puede permanecer en sus copias de seguridad hasta unos 30 días antes de expirar. Incluso sin una solicitud de eliminación, el proveedor no conserva datos de voz más de tres años desde tu última interacción con él (salvo que la ley exija otra cosa). La Compañía ha desactivado en la cuenta de este proveedor la opción que le permite usar los datos para mejorar sus modelos, por lo que los datos enviados tras ese cambio no se usan para entrenar sus modelos. Esto se basa en la configuración de la cuenta, no en un contrato específico. La Compañía no usa tu contenido para entrenar los modelos de IA de la Compañía. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | legal@elevenlabs.io |
| OpenAI, L.L.C. | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Audio y texto enviados en el momento del procesamiento | Reconocimiento de voz (transcripción), indexación de búsqueda, respuestas de IA y procesamiento de texto con IA (resúmenes, notas, traducción, respuestas, materiales de estudio) | Hasta unos 30 días para control de abusos; nunca para entrenar modelos | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | privacy@openai.com |
| Functional Software, Inc. (Sentry) | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Diagnósticos anónimos de errores, versión de la app, tipo de dispositivo (nunca se combinan con datos que te identifiquen y solo se envían desde versiones publicadas, después de que aceptes el aviso legal) | Diagnóstico de fallos y estabilidad del servicio | Los registros de errores se conservan 30 días y después se eliminan (según el plan que usa la Compañía). Las copias de seguridad del proveedor se eliminan 90 días después de su creación. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | compliance@sentry.io |
| RevenueCat, Inc. | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Recibos de compra, estado de la suscripción, identificador de cuenta | Verificación y gestión de suscripciones y compras | Hasta que elimines tu cuenta. Si la Compañía pone fin a su contrato con el proveedor, este puede eliminar los datos de sus sistemas en producción transcurridos 30 días. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | compliance@revenuecat.com |
| Plus Five Five, Inc. (Resend) | Estados Unidos | En el momento en que usas el Servicio, mediante conexión cifrada (TLS) | Correo electrónico y contenido del mensaje enviado (códigos de acceso) | Correos transaccionales de inicio de sesión y autenticación | El registro de envío se conserva 30 días en el proveedor y después se elimina; a partir de entonces ni la Compañía puede consultarlo. | Tratamiento por encargo de la Compañía, necesario para ejecutar el contrato contigo | support@resend.com |
El contenido almacenado se cifra en tu dispositivo antes de transferirse, de modo que los destinatarios —es decir, los encargados del tratamiento indicados arriba, no las personas a las que tú envíes un enlace compartido— no pueden leerlo. La transcripción y el procesamiento de IA necesitan texto en claro en ese instante, por lo que solo entonces se envía. Desactivar «Funciones de IA» en Ajustes detiene la transcripción, los resúmenes, las notas organizadas y el chat de IA, la sincronización de transcripciones y la copia de seguridad del audio. No detiene el inicio de sesión y la gestión de la cuenta, la comprobación de suscripción y créditos, los diagnósticos de errores ni la búsqueda en la nube que consume créditos: no es un interruptor que ponga fin a toda transferencia. Cuál de los procesadores de IA indicados arriba atiende cada solicitud puede variar según la disponibilidad y la calidad del procesamiento. La Compañía no transfiere tu contenido a ningún destinatario distinto de los listados; añadir uno implica actualizar este consentimiento y volver a solicitarlo.
2. Contacto de privacidad de los destinatarios
El contacto de privacidad de cada destinatario es el publicado en su sitio web oficial.
Escríbenos a hello@recnovo.com y te lo facilitamos o trasladamos tu consulta.
3. Nivel de protección en el país de destino
Estados Unidos puede no ofrecer las mismas garantías legales que Corea. La Compañía lo compensa con cifrado en tránsito (TLS), cifrado en el dispositivo del contenido almacenado, mínimo privilegio de acceso y acuerdos de tratamiento de datos con cada encargado.
El país indicado en la tabla es aquel donde cada destinatario está establecido y trata principalmente los datos. Cada destinatario encarga parte de su trabajo, como la infraestructura en la nube, a otras empresas (subencargados), cuyas instalaciones pueden estar en otros países. Sus nombres y ubicaciones figuran en la lista de subencargados que publica cada destinatario; la Compañía mantiene un registro interno de aquellos a los que puede llegar tu información y lo revisa cada trimestre. Si nos lo pides, te indicaremos la lista correspondiente.
4. Derecho a negarte y consecuencias
Tienes derecho a negar el consentimiento para esta transferencia internacional.
Como los servidores están en Estados Unidos, negarte implica no poder registrarte ni usar las funciones en la nube. La grabación local en el dispositivo sigue disponible.
Tras registrarte puedes desactivar «Funciones de IA»: se detiene el envío de audio y texto para la transcripción y el procesamiento de IA. Continúa la comunicación necesaria para operar el servicio: inicio de sesión, gestión de la cuenta, comprobación de suscripción y créditos y diagnóstico de errores.
5. Contacto
Responsable de privacidad: Junmee You (Directora representante) · hello@recnovo.com
Puedes solicitar la suspensión de la transferencia internacional; en ese caso las funciones asociadas dejarán de estar disponibles.