Política de privacidad

Última actualización 19 de septiembre de 2026

Este documento es una traducción de cortesía. En caso de discrepancia, prevalece la versión original en inglés (/privacy), salvo que la normativa local imperativa disponga otra cosa.

Recnovo se basa en una promesa sencilla: sus conversaciones le pertenecen. En esta política le explicamos, con un lenguaje claro, qué datos necesita el producto, cómo los tratamos y qué derechos le asisten. El sitio web, por sí solo, no graba audio. Los términos “Recnovo” o “nosotros” hacen referencia a Recnovo Inc. (주식회사 레크노보), la entidad que opera la aplicación Recnovo y el sitio recnovo.com y que actúa como responsable del tratamiento de sus datos personales.

Los derechos específicos de cada región figuran al final: EEE y Reino Unido, California, Corea y Japón.

Privacidad desde el diseño

Las grabaciones se cifran en su dispositivo, de modo que lo que se sincroniza con nuestra nube para almacenarse es texto cifrado. La clave se deriva en su dispositivo a partir de su contraseña de acceso, su PIN de seguridad o su clave de recuperación; la Compañía no la conserva en forma legible y no lee la copia almacenada. En las cuentas que inician sesión con contraseña, esa contraseña pasa por nuestro servidor de autenticación al iniciar sesión, de modo que no afirmamos que leer la copia almacenada nos resulte técnicamente imposible. Si crea un enlace para compartir, la persona que lo reciba podrá leer esa copia —ese es el propósito de compartir—, pero nosotros seguimos sin poder leerla y quien la recibe no puede modificar su original. Para generar una transcripción o un resumen, el audio o el texto necesario se envía en ese momento a nuestros proveedores de IA, de modo que ellos sí pueden leerlo mientras lo procesan; esa información no forma parte del almacenamiento cifrado. Salvo que active la sincronización en la nube, las grabaciones permanecen en su dispositivo. Desactivar «Funciones de IA» detiene la transcripción, los resúmenes, las notas organizadas y el chat de IA, la sincronización de transcripciones y la copia de seguridad del audio. No detiene el inicio de sesión y la gestión de la cuenta, la comprobación de suscripción y créditos, los diagnósticos de errores ni la búsqueda en la nube que consume créditos: no es un interruptor que ponga fin a toda transferencia.

Sin entrenamiento con sus datos

No utilizamos su audio, sus transcripciones ni sus resúmenes para entrenar modelos de IA. Los proveedores de IA con los que trabajamos (Google, OpenAI y Anthropic para el texto, y ElevenLabs y OpenAI para el reconocimiento de voz) no entrenan sus modelos con los datos que se envían a través de sus API; así lo establece su política permanente de API, y no se trata de una opción que activemos solicitud a solicitud. Es posible que conserven los datos de la API durante un breve periodo (entre unos 30 días y 55 días según el proveedor; el plazo de cada uno figura en la tabla de encargados más abajo) para vigilar posibles abusos antes de eliminarlos. Como no hemos suscrito con ellos un acuerdo específico de conservación nula, preferimos indicar este plazo de conservación en lugar de afirmar que sus datos “no se almacenan en ningún lugar”.

En cuanto al proveedor que realiza el reconocimiento de voz, que el contenido enviado a través de su API pueda usarse para entrenar modelos se rige por la política de ese proveedor y por nuestro contrato con él, y no es algo que podamos acreditar a nivel de cuenta. Por eso no afirmamos que esté excluido. Lo que sí podemos afirmar es que la Compañía no usa su contenido para entrenar los modelos propios de la Compañía.

Qué datos recopilamos

Información de la cuenta — como su dirección de correo electrónico, que utilizamos para crear la cuenta y permitirle iniciar sesión.
Su contenido — las grabaciones y las transcripciones, los resúmenes y las notas que se generan a partir de ellas. El contenido almacenado se cifra en su dispositivo antes de subirse; cuando «Funciones de IA» está activado, el audio o el texto necesario se envía a nuestros proveedores de IA para llevar a cabo esa tarea.
Uso y diagnóstico — datos técnicos mínimos y, en su mayoría, agregados (por ejemplo, indicadores de fallos y de estabilidad) que nos permiten mantener el correcto funcionamiento de la aplicación.
Estado de la compra — la situación de su suscripción o de sus créditos. De los pagos se encargan el App Store de Apple o Google Play; nosotros no recibimos ni conservamos los datos de su tarjeta.

No vendemos su información personal.

Cómo usamos sus datos y nuestras bases jurídicas

Utilizamos sus datos con la única finalidad de prestar y proteger el servicio que usted nos solicita. Para los usuarios de regiones en las que se exige una base jurídica (por ejemplo, el EEE o el Reino Unido), el tratamiento se apoya en las siguientes bases:

Ejecución de un contrato — para crear su cuenta, sincronizar y almacenar su contenido y elaborar las transcripciones y los resúmenes que solicita.
Consentimiento — para activar «Funciones de IA» en la nube (que implica enviar audio o texto fuera de su dispositivo) y la consiguiente transferencia internacional. Puede retirar el consentimiento en cualquier momento desactivando el procesamiento de IA en la nube o eliminando su cuenta.
Interés legítimo — para proteger el servicio, prevenir usos abusivos y mantener la fiabilidad de la aplicación mediante datos de diagnóstico mínimos.
Obligación legal — para cumplir la normativa aplicable y atender los requerimientos legales válidos.

Cesión a terceros

Ninguna. No cedemos sus datos personales a ningún tercero para las finalidades propias de ese tercero. Todas las empresas externas que tratan sus datos son encargados del tratamiento que actúan siguiendo nuestras instrucciones, y figuran en el apartado siguiente.

No vendemos información personal ni la cedemos para publicidad conductual entre contextos. Podremos comunicar datos cuando la ley lo exija o cuando sea necesario para proteger derechos o la seguridad.

Dos cosas que parecen una cesión y no lo son. Si crea un enlace para compartir y se lo envía a alguien, es su propia decisión de compartir una copia, no una cesión por nuestra parte. Y al comprar una suscripción o créditos, Apple o Google procesan el pago directamente conforme a sus propias políticas de privacidad: nosotros solo recibimos el estado de la compra y nunca les enviamos sus datos.

Encargados del tratamiento

Solo compartimos datos con los proveedores de servicios (encargados del tratamiento) que nos ayudan a operar Recnovo, y siempre en virtud de contratos que los obligan a actuar conforme a nuestras instrucciones. Todos ellos están ubicados en Estados Unidos. Es la misma lista, con las mismas tareas y plazos de conservación, que el consentimiento de transferencia internacional que aceptó al registrarse.

Encargado	Tarea encomendada	Conservación
Supabase Pte. Ltd.	Autenticación, base de datos, almacenamiento cifrado y sincronización	Hasta que elimines los datos o tu cuenta
Vercel Inc.	Alojamiento y entrega del servicio web (recnovo.com, app.recnovo.com)	Se conserva un día en los registros de ejecución del proveedor y después se elimina (según el plan que usa la Compañía).
Amazon Web Services, Inc.	Custodia segura del valor que protege las claves de cifrado	Hasta que elimines los datos o tu cuenta
Anthropic, PBC	Procesamiento de texto con IA (resúmenes, notas, traducción, respuestas, materiales de estudio)	Hasta unos 30 días para control de abusos; nunca para entrenar modelos. No obstante, si el proveedor considera que una solicitud infringe sus condiciones de uso, su política puede conservarla más tiempo.
Google LLC	Procesamiento de texto con IA (resúmenes, notas, traducción, respuestas, materiales de estudio) y generación de respuestas de chat y búsqueda	Se conserva 55 días para la supervisión de abusos del proveedor (detección de infracciones de su política de usos prohibidos) y después se elimina. El plazo lo fija el proveedor y la Compañía no puede acortarlo. Según las condiciones del proveedor, los datos enviados a su servicio de pago no se usan para mejorar sus productos, y los datos conservados para la supervisión de abusos no se usan para entrenar ni ajustar modelos de IA distintos de los empleados para aplicar sus políticas. El contenido señalado por los filtros de seguridad puede ser revisado por personal autorizado del proveedor. Para acelerar el tratamiento, el proveedor guarda la entrada temporalmente en caché, solo en memoria, y esa caché se borra en un plazo máximo de 24 horas. La Compañía solo envía solicitudes al servicio de pago del proveedor y no envía nada si no se confirma que el tratamiento es de pago. La Compañía no usa tu contenido para entrenar los modelos de IA de la Compañía.
Eleven Labs Inc.	reconocimiento de voz (transcripción) y separación de hablantes	se conserva en el historial de solicitudes del proveedor; se elimina cuando lo solicitamos y puede permanecer en sus copias de seguridad hasta unos 30 días antes de expirar. Incluso sin una solicitud de eliminación, el proveedor no conserva datos de voz más de tres años desde tu última interacción con él (salvo que la ley exija otra cosa). La Compañía ha desactivado en la cuenta de este proveedor la opción que le permite usar los datos para mejorar sus modelos, por lo que los datos enviados tras ese cambio no se usan para entrenar sus modelos. Esto se basa en la configuración de la cuenta, no en un contrato específico. La Compañía no usa tu contenido para entrenar los modelos de IA de la Compañía.
OpenAI, L.L.C.	Reconocimiento de voz (transcripción), indexación de búsqueda, respuestas de IA y procesamiento de texto con IA (resúmenes, notas, traducción, respuestas, materiales de estudio)	Hasta unos 30 días para control de abusos; nunca para entrenar modelos
Functional Software, Inc. (Sentry)	Diagnóstico de fallos y estabilidad del servicio	Los registros de errores se conservan 30 días y después se eliminan (según el plan que usa la Compañía). Las copias de seguridad del proveedor se eliminan 90 días después de su creación.
RevenueCat, Inc.	Verificación y gestión de suscripciones y compras	Hasta que elimines tu cuenta. Si la Compañía pone fin a su contrato con el proveedor, este puede eliminar los datos de sus sistemas en producción transcurridos 30 días.
Plus Five Five, Inc. (Resend)	Correos transaccionales de inicio de sesión y autenticación	El registro de envío se conserva 30 días en el proveedor y después se elimina; a partir de entonces ni la Compañía puede consultarlo.

Transferencias internacionales de datos

Los servidores de Recnovo se encuentran en Estados Unidos. Para almacenar sus datos y llevar a cabo la transcripción y el procesamiento de IA, algunos datos personales se transfieren a EE. UU. y se tratan allí. En concreto:

Destino y destinatarios: Estados Unidos. Los destinatarios son los encargados que figuran más arriba en Encargados del tratamiento, con la tarea encomendada a cada uno y su plazo de conservación.
Datos transferidos: información de la cuenta (como su correo electrónico), el audio o el texto que se envía en el momento de procesarlo, los recibos de compra y un identificador de cuenta para gestionar la suscripción, su dirección de correo electrónico para los mensajes de inicio de sesión y datos de diagnóstico de uso mínimos. Las grabaciones almacenadas se sincronizan como texto cifrado en su dispositivo, que nosotros no leemos.
Cuándo y cómo: se transfieren a través de la red (mediante TLS) cuando usted utiliza el servicio.
Conservación: los datos almacenados se conservan hasta que usted los elimine o elimine su cuenta (una copia en la nube con la cuota impagada durante un periodo prolongado puede eliminarse tras los avisos y un plazo de gracia de 30 días — véanse los Términos); los proveedores de IA conservan los datos de la API entre unos 30 y 55 días, según el proveedor, para vigilar abusos y, a continuación, los eliminan, en las condiciones que la tabla de encargados indica para cada uno.

Cuando resulta exigible, estas transferencias se amparan en su consentimiento (que usted otorga al activar «Funciones de IA» en la nube) y, en su caso, en las condiciones de tratamiento de datos de nuestros encargados, que incorporan cláusulas contractuales tipo. Si se encuentra en una jurisdicción que así lo requiere (por ejemplo, Corea/PIPA, o la UE/EEE y el Reino Unido conforme al RGPD), utilizar Recnovo con «Funciones de IA» activado equivale a consentir esta transferencia internacional, que puede retirar desactivando la función o eliminando su cuenta. Si tiene cualquier duda, escríbanos a hello@recnovo.com.

Cuánto tiempo conservamos sus datos

Grabaciones, transcripciones y resúmenes — se conservan hasta que usted los elimine o elimine su cuenta (se almacenan como texto cifrado). La copia en la nube podrá eliminarse si su cuota de almacenamiento permanece impagada durante 6 meses consecutivos, tras avisos previos y un plazo de gracia de 30 días (véanse los Términos) — los datos de sus propios dispositivos no se ven afectados.
Información de la cuenta — se conserva mientras la cuenta siga activa y se elimina cuando usted la elimina.
Datos de la API de los proveedores de IA — el proveedor los conserva entre unos 30 y 55 días, según el proveedor, para vigilar abusos y, a continuación, los elimina; el proveedor de reconocimiento de voz conserva su historial de solicitudes hasta que pedimos su eliminación. No se utilizan para mejorar los productos de los proveedores, en las condiciones que la tabla de encargados indica para cada uno.
Datos de diagnóstico — de corta duración y, en su mayoría, agregados.

Podremos conservar determinados datos durante más tiempo cuando la ley así lo exija (por ejemplo, registros fiscales o relativos a reclamaciones).

Seguridad

Protegemos sus datos mediante el cifrado en el dispositivo de las grabaciones almacenadas, TLS con validación estricta de certificados durante la transmisión, cifrado en reposo y controles de acceso. Ningún sistema es completamente seguro, pero la seguridad es uno de los principios fundamentales sobre los que se ha construido Recnovo.

Sus derechos y opciones

Con independencia del lugar en el que resida, puede acceder a sus datos, rectificarlos, exportarlos o suprimirlos —incluida la cuenta en su totalidad— desde la propia aplicación, y desactivar «Funciones de IA» cuando lo desee. En función de su región, es posible que también tenga derecho a oponerse a determinados tratamientos o a solicitar su limitación, a retirar el consentimiento y a presentar una reclamación ante la autoridad de control competente. Para ejercer cualquiera de estos derechos, utilice los controles de la aplicación o escríbanos a hello@recnovo.com. Le responderemos dentro de los plazos que fija la normativa aplicable y es posible que antes debamos verificar su identidad. No le trataremos de forma desfavorable por ejercer estos derechos.

Estados Unidos — California (CCPA/CPRA)

Si es residente en California, tiene derecho a saber qué información personal recopilamos, a acceder a ella, a eliminarla y a corregirla, derecho a oponerse a su venta o cesión (opt-out) y derecho a limitar el uso de la información personal sensible. Puede ejercer estos derechos por sí mismo o a través de un agente autorizado.

Categorías recopiladas: identificadores (como el correo electrónico), audio y otra información electrónica (sus grabaciones y transcripciones cuando «Funciones de IA» está activado) y actividad en internet o de uso (datos de diagnóstico).
Fuentes y finalidad: se obtienen de usted y de su dispositivo, y se utilizan únicamente para prestar y proteger el servicio.
Información personal sensible: el contenido de audio puede tener carácter sensible; lo utilizamos exclusivamente para ofrecer la función que usted solicita y no para deducir características sobre su persona.
Sin venta ni cesión: no vendemos su información personal ni la cedemos para publicidad conductual entre contextos.

Corea (PIPA)

Para los usuarios de la República de Corea, tratamos los datos personales conforme a la Ley de Protección de la Información Personal (PIPA). Puede solicitar el acceso a sus datos personales, así como su rectificación, supresión o la suspensión de su tratamiento, y retirar el consentimiento en cualquier momento.

Transferencia de datos personales al extranjero (국외 이전): con su consentimiento, los elementos enumerados en “Transferencias internacionales de datos” se transfieren a Estados Unidos. Destinatarios: los encargados que figuran en Encargados del tratamiento; país: Estados Unidos; método: transferencia a través de red cifrada (TLS) en el momento del uso; conservación: según lo indicado más arriba. Puede oponerse manteniendo desactivado el procesamiento de IA en la nube; la grabación básica en el dispositivo seguirá funcionando.

Responsable de privacidad (개인정보 보호책임자): Junmee You, Director Representante, ejerce como nuestro responsable de protección de la información personal. Contacto: hello@recnovo.com. También puede trasladar sus inquietudes a la Comisión de Protección de la Información Personal (privacy.go.kr / 182) o al Centro de Privacidad de KISA (118).

Japón (APPI)

Para los usuarios de Japón, tratamos los datos personales conforme a la Ley de Protección de la Información Personal (APPI). La finalidad del tratamiento es prestar las funciones de transcripción e IA, gestionar su cuenta, ofrecerle asistencia y mantener la seguridad del servicio.

La comunicación de sus datos a los encargados del tratamiento antes citados, ubicados en un país extranjero (Estados Unidos), se realiza con su consentimiento y con la información sobre dicha transferencia que se expone en “Transferencias internacionales de datos”. Para solicitar el acceso a sus datos personales, su rectificación o supresión, o el cese de su uso, escríbanos a hello@recnovo.com.

Aviso anual a los miembros

Una vez al año enviamos por correo electrónico un aviso a los miembros cuyos datos personales estamos tratando, conforme a los puntos de notificación que establecen el artículo 20-2 de la Ley de Protección de Datos Personales de Corea y el artículo 15-3 de su Reglamento de desarrollo. El correo indica el período cubierto y remite a los tres puntos siguientes; esta política es donde se detallan.

Las finalidades para las que se recogieron y usaron sus datos personales, y qué se recogió — Qué datos recopilamos y Cómo usamos sus datos y nuestras bases jurídicas.
Los destinatarios a los que se cedieron sus datos, con qué finalidad y qué datos — Cesión a terceros, que indica que no hubo ninguna.
Los encargados que tratan los datos siguiendo nuestras instrucciones y su función — Encargados del tratamiento.

Es un aviso sobre protección de datos, no publicidad: se envía con independencia de sus preferencias de marketing. Desde el 8 de septiembre de 2026 se envía a los miembros residentes en Corea.

Privacidad de los menores

Recnovo no está dirigido a menores de 16 años (ni a quienes no alcancen la edad mínima de consentimiento digital de su región), y no recopilamos deliberadamente sus datos personales. Si cree que un menor nos ha facilitado datos, póngase en contacto con nosotros y los eliminaremos.

Cambios en esta política

Podremos actualizar esta política a medida que evolucionen el producto y la legislación. Publicaremos aquí la versión revisada, con una nueva fecha de “Última actualización” y, cuando los cambios sean sustanciales, se lo comunicaremos con una antelación razonable.

Contacto

Para cualquier consulta o solicitud en materia de privacidad, escríbanos a hello@recnovo.com. El responsable del tratamiento es Recnovo Inc. (주식회사 레크노보), Room Ga-846, 8F, 191, Dongbaekjungang-ro, Giheung-gu, Yongin-si, Gyeonggi-do, 17006, South Korea, representada por Junmee You, Director Representante.