Política de privacidad
Last updated julio de 2026
Este documento es una traducción de cortesía. En caso de discrepancia, prevalece la versión original en inglés (/privacy), salvo que la normativa local imperativa disponga otra cosa.
Recnovo se basa en una promesa sencilla: sus conversaciones le pertenecen. En esta política le explicamos, con un lenguaje claro, qué datos necesita el producto, cómo los tratamos y qué derechos le asisten. El sitio web, por sí solo, no graba audio. Los términos “Recnovo” o “nosotros” hacen referencia a Recnovo Inc. (주식회사 레크노보), la entidad que opera la aplicación Recnovo y el sitio recnovo.com y que actúa como responsable del tratamiento de sus datos personales.
Los derechos específicos de cada región figuran al final: EEE y Reino Unido, California, Corea y Japón.
Privacidad desde el diseño
Las grabaciones se cifran en su dispositivo con claves que solo usted custodia; lo que se sincroniza con nuestra nube para almacenarse es texto cifrado que nosotros no podemos leer (cifrado de extremo a extremo). Para generar una transcripción o un resumen, el audio o el texto necesario se envía en ese momento a nuestros proveedores de IA, de modo que ellos sí pueden leerlo mientras lo procesan; esa información no forma parte del almacenamiento cifrado. Salvo que active la sincronización en la nube, las grabaciones permanecen en su dispositivo, y puede desactivar por completo el procesamiento de IA en la nube para que nada salga de él.
Sin entrenamiento con sus datos
No utilizamos su audio, sus transcripciones ni sus resúmenes para entrenar modelos de IA. Los proveedores de IA con los que trabajamos (Anthropic y OpenAI, con Microsoft Azure como alternativa de respaldo para el reconocimiento de voz) no entrenan sus modelos con los datos que se envían a través de sus API; así lo establece su política permanente de API, y no se trata de una opción que activemos solicitud a solicitud. Es posible que conserven los datos de la API durante un breve periodo (por lo general, hasta unos 30 días) para vigilar posibles abusos antes de eliminarlos. Como no hemos suscrito con ellos un acuerdo específico de conservación nula, preferimos indicar este plazo de conservación en lugar de afirmar que sus datos “no se almacenan en ningún lugar”.
Qué datos recopilamos
- Información de la cuenta — como su dirección de correo electrónico, que utilizamos para crear la cuenta y permitirle iniciar sesión.
- Su contenido — las grabaciones y las transcripciones, los resúmenes y las notas que se generan a partir de ellas. El contenido almacenado se cifra de extremo a extremo; cuando el procesamiento de IA en la nube está activado, el audio o el texto necesario se envía a nuestros proveedores de IA para llevar a cabo esa tarea.
- Uso y diagnóstico — datos técnicos mínimos y, en su mayoría, agregados (por ejemplo, indicadores de fallos y de estabilidad) que nos permiten mantener el correcto funcionamiento de la aplicación.
- Estado de la compra — la situación de su suscripción o de sus créditos. De los pagos se encargan el App Store de Apple o Google Play; nosotros no recibimos ni conservamos los datos de su tarjeta.
No vendemos su información personal.
Cómo usamos sus datos y nuestras bases jurídicas
Utilizamos sus datos con la única finalidad de prestar y proteger el servicio que usted nos solicita. Para los usuarios de regiones en las que se exige una base jurídica (por ejemplo, el EEE o el Reino Unido), el tratamiento se apoya en las siguientes bases:
- Ejecución de un contrato — para crear su cuenta, sincronizar y almacenar su contenido y elaborar las transcripciones y los resúmenes que solicita.
- Consentimiento — para activar el procesamiento de IA en la nube (que implica enviar audio o texto fuera de su dispositivo) y la consiguiente transferencia internacional. Puede retirar el consentimiento en cualquier momento desactivando el procesamiento de IA en la nube o eliminando su cuenta.
- Interés legítimo — para proteger el servicio, prevenir usos abusivos y mantener la fiabilidad de la aplicación mediante datos de diagnóstico mínimos.
- Obligación legal — para cumplir la normativa aplicable y atender los requerimientos legales válidos.
Con quién los compartimos
Solo compartimos datos con los proveedores de servicios (encargados del tratamiento) que nos ayudan a operar Recnovo, y siempre en virtud de contratos que los obligan a actuar conforme a nuestras instrucciones:
- Supabase, Inc. — autenticación, base de datos y almacenamiento cifrado (Estados Unidos).
- Amazon Web Services, Inc. — custodia y gestión de claves de cifrado (depósito de claves KMS) (Estados Unidos).
- Anthropic, PBC — la IA Claude, para resúmenes, notas organizadas, traducciones, respuestas y materiales de estudio (diapositivas y cuestionarios) (Estados Unidos).
- OpenAI, L.L.C. — reconocimiento de voz (transcripción), embeddings de búsqueda, respuestas del chat de IA y procesamiento de IA de respaldo (Estados Unidos).
- Microsoft Corporation — Azure OpenAI, alternativa de respaldo para el reconocimiento de voz y los embeddings (Estados Unidos).
- Apple / Google — distribución de la aplicación y facturación de las compras dentro de la aplicación. La tienda procesa el pago; nosotros solo recibimos el estado de la compra.
No vendemos información personal ni la cedemos para publicidad conductual entre contextos. Podremos comunicar datos cuando la ley lo exija o cuando sea necesario para proteger derechos o la seguridad.
Transferencias internacionales de datos
Los servidores de Recnovo se encuentran en Estados Unidos. Para almacenar sus datos y llevar a cabo la transcripción y el procesamiento de IA, algunos datos personales se transfieren a EE. UU. y se tratan allí. En concreto:
- Destino y destinatarios: Estados Unidos. Los destinatarios son Supabase, Inc. (almacenamiento e infraestructura), Amazon Web Services, Inc. (custodia y gestión de claves de cifrado, depósito KMS), Anthropic, PBC (procesamiento de texto con la IA Claude: resúmenes, notas, traducciones, respuestas, diapositivas y cuestionarios), OpenAI, L.L.C. (reconocimiento de voz, embeddings, respuestas del chat de IA y procesamiento de respaldo), Microsoft Corporation (Azure OpenAI, reconocimiento de voz de respaldo), Functional Software, Inc. (Sentry, diagnóstico anónimo de fallos), RevenueCat, Inc. (gestión de suscripciones y compras) y Plus Five Five, Inc. (Resend, correos electrónicos transaccionales de inicio de sesión).
- Datos transferidos: información de la cuenta (como su correo electrónico), el audio o el texto que se envía en el momento de procesarlo, los recibos de compra y un identificador de cuenta para gestionar la suscripción, su dirección de correo electrónico para los mensajes de inicio de sesión y datos de diagnóstico de uso mínimos. Las grabaciones almacenadas se sincronizan como texto cifrado de extremo a extremo que nosotros no podemos leer.
- Cuándo y cómo: se transfieren a través de la red (mediante TLS) cuando usted utiliza el servicio.
- Conservación: los datos almacenados se conservan hasta que usted los elimine o elimine su cuenta (una copia en la nube con la cuota impagada durante un periodo prolongado puede eliminarse tras los avisos y un plazo de gracia de 30 días — véanse los Términos); los proveedores de IA conservan los datos de la API durante un máximo de unos 30 días para vigilar abusos y, a continuación, los eliminan, sin utilizarlos para entrenar modelos.
Cuando resulta exigible, estas transferencias se amparan en su consentimiento (que usted otorga al activar el procesamiento de IA en la nube) y, en su caso, en las condiciones de tratamiento de datos de nuestros encargados, que incorporan cláusulas contractuales tipo. Si se encuentra en una jurisdicción que así lo requiere (por ejemplo, Corea/PIPA, o la UE/EEE y el Reino Unido conforme al RGPD), utilizar Recnovo con el procesamiento de IA en la nube activado equivale a consentir esta transferencia internacional, que puede retirar desactivando la función o eliminando su cuenta. Si tiene cualquier duda, escríbanos a hello@recnovo.com.
Cuánto tiempo conservamos sus datos
- Grabaciones, transcripciones y resúmenes — se conservan hasta que usted los elimine o elimine su cuenta (se almacenan como texto cifrado). La copia en la nube podrá eliminarse si su cuota de almacenamiento permanece impagada durante 6 meses consecutivos, tras avisos previos y un plazo de gracia de 30 días (véanse los Términos) — los datos de sus propios dispositivos no se ven afectados.
- Información de la cuenta — se conserva mientras la cuenta siga activa y se elimina cuando usted la elimina.
- Datos de la API de los proveedores de IA — el proveedor los conserva durante un máximo de unos 30 días para vigilar abusos y, a continuación, los elimina; nunca se utilizan para entrenar modelos.
- Datos de diagnóstico — de corta duración y, en su mayoría, agregados.
Podremos conservar determinados datos durante más tiempo cuando la ley así lo exija (por ejemplo, registros fiscales o relativos a reclamaciones).
Seguridad
Protegemos sus datos mediante cifrado de extremo a extremo en las grabaciones almacenadas, TLS con validación estricta de certificados durante la transmisión, cifrado en reposo y controles de acceso. Ningún sistema es completamente seguro, pero la seguridad es uno de los principios fundamentales sobre los que se ha construido Recnovo.
Sus derechos y opciones
Con independencia del lugar en el que resida, puede acceder a sus datos, rectificarlos, exportarlos o suprimirlos —incluida la cuenta en su totalidad— desde la propia aplicación, y desactivar el procesamiento de IA en la nube cuando lo desee. En función de su región, es posible que también tenga derecho a oponerse a determinados tratamientos o a solicitar su limitación, a retirar el consentimiento y a presentar una reclamación ante la autoridad de control competente. Para ejercer cualquiera de estos derechos, utilice los controles de la aplicación o escríbanos a hello@recnovo.com. Le responderemos dentro de los plazos que fija la normativa aplicable y es posible que antes debamos verificar su identidad. No le trataremos de forma desfavorable por ejercer estos derechos.
EEE y Reino Unido (RGPD)
Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, le asisten los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como el derecho a retirar su consentimiento en cualquier momento. Las bases jurídicas en las que nos apoyamos se detallan más arriba, en “Cómo usamos sus datos”.
Puede presentar una reclamación ante la autoridad de control de su país (en el EEE; en España, la Agencia Española de Protección de Datos, AEPD) o ante la Information Commissioner's Office (en el Reino Unido). Cuando estemos obligados a designar un representante en la UE o en el Reino Unido en virtud del artículo 27, publicaremos aquí sus datos de contacto. Las transferencias a Estados Unidos se realizan con las garantías adecuadas que se describen en “Transferencias internacionales de datos”.
Estados Unidos — California (CCPA/CPRA)
Si es residente en California, tiene derecho a saber qué información personal recopilamos, a acceder a ella, a eliminarla y a corregirla, derecho a oponerse a su venta o cesión (opt-out) y derecho a limitar el uso de la información personal sensible. Puede ejercer estos derechos por sí mismo o a través de un agente autorizado.
- Categorías recopiladas: identificadores (como el correo electrónico), audio y otra información electrónica (sus grabaciones y transcripciones cuando el procesamiento de IA en la nube está activado) y actividad en internet o de uso (datos de diagnóstico).
- Fuentes y finalidad: se obtienen de usted y de su dispositivo, y se utilizan únicamente para prestar y proteger el servicio.
- Información personal sensible: el contenido de audio puede tener carácter sensible; lo utilizamos exclusivamente para ofrecer la función que usted solicita y no para deducir características sobre su persona.
- Sin venta ni cesión: no vendemos su información personal ni la cedemos para publicidad conductual entre contextos.
Corea (PIPA)
Para los usuarios de la República de Corea, tratamos los datos personales conforme a la Ley de Protección de la Información Personal (PIPA). Puede solicitar el acceso a sus datos personales, así como su rectificación, supresión o la suspensión de su tratamiento, y retirar el consentimiento en cualquier momento.
Transferencia de datos personales al extranjero (국외 이전): con su consentimiento, los elementos enumerados en “Transferencias internacionales de datos” se transfieren a Estados Unidos. Destinatarios: Supabase, Inc. (almacenamiento e infraestructura), Amazon Web Services, Inc. (custodia y gestión de claves de cifrado, depósito KMS), Anthropic, PBC (procesamiento de texto con la IA Claude: resúmenes, notas, traducciones, respuestas, diapositivas y cuestionarios), OpenAI, L.L.C. (reconocimiento de voz, embeddings, respuestas del chat de IA y procesamiento de respaldo), Microsoft Corporation (Azure OpenAI, reconocimiento de voz de respaldo), Functional Software, Inc. (Sentry, diagnóstico anónimo de fallos), RevenueCat, Inc. (gestión de suscripciones y compras) y Plus Five Five, Inc. (Resend, correos electrónicos transaccionales de inicio de sesión); país: Estados Unidos; método: transferencia a través de red cifrada (TLS) en el momento del uso; conservación: según lo indicado más arriba. Puede oponerse manteniendo desactivado el procesamiento de IA en la nube; la grabación básica en el dispositivo seguirá funcionando.
Responsable de privacidad (개인정보 보호책임자): Junmee You, Director Representante, ejerce como nuestro responsable de protección de la información personal. Contacto: hello@recnovo.com. También puede trasladar sus inquietudes a la Comisión de Protección de la Información Personal (privacy.go.kr / 182) o al Centro de Privacidad de KISA (118).
Japón (APPI)
Para los usuarios de Japón, tratamos los datos personales conforme a la Ley de Protección de la Información Personal (APPI). La finalidad del tratamiento es prestar las funciones de transcripción e IA, gestionar su cuenta, ofrecerle asistencia y mantener la seguridad del servicio.
La comunicación de sus datos a los encargados del tratamiento antes citados, ubicados en un país extranjero (Estados Unidos), se realiza con su consentimiento y con la información sobre dicha transferencia que se expone en “Transferencias internacionales de datos”. Para solicitar el acceso a sus datos personales, su rectificación o supresión, o el cese de su uso, escríbanos a hello@recnovo.com.
Privacidad de los menores
Recnovo no está dirigido a menores de 16 años (ni a quienes no alcancen la edad mínima de consentimiento digital de su región), y no recopilamos deliberadamente sus datos personales. Si cree que un menor nos ha facilitado datos, póngase en contacto con nosotros y los eliminaremos.
Cambios en esta política
Podremos actualizar esta política a medida que evolucionen el producto y la legislación. Publicaremos aquí la versión revisada, con una nueva fecha de “Última actualización” y, cuando los cambios sean sustanciales, se lo comunicaremos con una antelación razonable.
Contacto
Para cualquier consulta o solicitud en materia de privacidad, escríbanos a hello@recnovo.com. El responsable del tratamiento es Recnovo Inc. (주식회사 레크노보), Room Ga-846, 8F, 191, Dongbaekjungang-ro, Giheung-gu, Yongin-si, Gyeonggi-do, 17006, South Korea, representada por Junmee You, Director Representante.