Cumplimiento y protección de datos
Cómo blyven protege tus datos y cumple con los estándares regulatorios europeos.
Cumplimiento del RGPD
blyven cumple plenamente con el Reglamento General de Protección de Datos (RGPD). Procesamos datos personales de forma lícita, transparente y solo para los fines que esperas.
Artículos clave del RGPD que implementamos
- Art. 5 — Principios — Seguimos los principios de minimización de datos, limitación de finalidad y exactitud. Solo recopilamos lo necesario.
- Art. 6 — Base jurídica — Procesamos datos basándonos en tu consentimiento y la ejecución legítima del contrato. Siempre sabes por qué procesamos tus datos.
- Art. 15–22 — Tus derechos — Acceso, rectificación, supresión, portabilidad y oposición — todos disponibles en cualquier momento a través de la configuración de tu cuenta.
- Art. 25 — Privacidad por diseño — La privacidad está integrada en nuestra arquitectura desde el principio, no añadida como una ocurrencia tardía.
- Art. 32 — Seguridad del tratamiento — Cifrado en reposo y en tránsito, controles de acceso y revisiones de seguridad regulares protegen tus datos.
- Art. 33/34 — Notificación de brechas — En el improbable caso de una brecha de datos, notificaremos a las autoridades competentes en 72 horas y a los usuarios afectados sin demora indebida.
Ley de IA de la UE
El uso de IA de blyven (transcripción mediante OpenAI Whisper) se enmarca en la Ley de IA de la UE. Así es como cumplimos:
Clasificación de riesgo mínimo — Nuestra transcripción de IA se clasifica como riesgo mínimo. Es opcional, iniciada por el usuario y no implica perfilado ni toma de decisiones automatizada.
Transparencia total — Etiquetamos claramente el contenido generado por IA. Siempre sabes cuándo una transcripción fue creada por IA, y puedes eliminarla en cualquier momento.
Residencia de datos
Todos los datos se procesan y almacenan exclusivamente dentro de la Unión Europea. Nunca transferimos tus datos fuera de la UE.
Alemania
Ubicación principal para grabaciones, datos de usuario y bases de datos.
Irlanda
Respaldo y redundancia para recuperación ante desastres.
Procesadores de terceros
Trabajamos con subprocesadores de confianza, todos cubiertos por Acuerdos de Procesamiento de Datos (DPA) y conformes con el RGPD.
Amazon Web Services (AWS)
Infraestructura en la nube y almacenamiento de datos. Solo regiones de la UE.
Clerk
Autenticación y gestión de usuarios. Procesa direcciones de correo electrónico y credenciales de inicio de sesión.
Stripe
Procesamiento de pagos. Gestiona información de facturación y suscripciones. Certificado PCI DSS Nivel 1.
OpenAI (Whisper)
Transcripción de IA opcional. El audio se procesa y se elimina inmediatamente — nunca se usa para entrenamiento.
Tus derechos
Bajo el RGPD, tienes derechos completos sobre tus datos personales. Facilitamos su ejercicio.
- Derecho de supresión — Elimina tu cuenta y todos los datos asociados de forma permanente. Procesamos las solicitudes de eliminación inmediatamente.
- Portabilidad de datos — Exporta todas tus grabaciones y datos en cualquier momento. Disponible como descarga ZIP desde la configuración de tu cuenta.
- Derecho de acceso — Solicita una copia completa de todos los datos personales que tenemos sobre ti. Respondemos en 30 días.
- Ventana de recuperación de 360 días — ¿Cambiaste de opinión después de eliminar? Mantenemos tus datos recuperables durante 360 días antes de la eliminación definitiva.
Para todos los detalles sobre cómo manejamos tus datos, consulta nuestra Política de Privacidad.
Leer nuestra Política de Privacidad →