03 — Aviso de Privacidad de Vozify

Versión: 1.1 · Vigencia: 23 de octubre de 2026 · Última actualización: 23 de octubre de 2026

1. Resumen en lenguaje claro

Este aviso explica qué datos personales recopila Vozify sobre ti como creador, para qué los usamos y qué derechos tienes. La versión corta:

Qué recopilamos: los datos de tu cuenta (email, nombre, avatar), tu perfil de voz (tono, reglas de estilo, temas que prefieres evitar, tus respuestas a la entrevista), el conocimiento que cargas para que tu voz responda mejor, el contenido que publicas en Instagram y que capturamos con tu permiso, las propuestas que negocias con marcas, tu número de WhatsApp si quieres recibir avisos, tu plan de suscripción, y datos técnicos sobre cómo usas la plataforma.

Para qué: para prestarte el servicio — que Vozify aprenda a sonar como tú, gestione tus conversaciones y te mantenga al mando —, para facturarte, mejorar el producto y cumplir la ley.

Qué NO hacemos:

No vendemos tus datos. Nunca, a nadie.
No entrenamos modelos de IA con tus datos. Tu voz se construye por contexto con tus propios datos, aislada de la de cualquier otro creador. Ningún modelo se entrena ni se ajusta con tu contenido, y exigimos contractualmente lo mismo a nuestros proveedores de IA.
No usamos publicidad ni data brokers. Sin píxeles de publicidad. La analítica de producto (PostHog, alojado en la Unión Europea) recibe eventos nombrados y nunca el contenido de tus mensajes; la medición del sitio público (Google Analytics) solo se activa si la aceptas.

Un punto importante: los mensajes que tu audiencia te envía son un caso aparte. Sobre esos datos, el responsable eres tú y Vozify actúa por tu cuenta y bajo tus instrucciones. Lo explicamos en la sección 4.

El detalle completo, a continuación.

2. Quién es el responsable

El responsable del tratamiento de tus datos como creador es:

Vozify LLC 30 N Gould St, STE R Sheridan, WY 82801, Estados Unidos

Contacto de privacidad: privacy@vozify.ai

Representante en la Unión Europea (Art. 27 GDPR): Vozify no ha designado todavía un representante en la Unión Europea. Mientras tanto, puedes dirigir cualquier consulta a privacy@vozify.ai.

Este aviso aplica a los datos personales que Vozify trata como responsable (controller): tu cuenta, tu perfil de voz, tu knowledge, tu suscripción, tu uso de la plataforma y nuestras comunicaciones contigo. Para los datos de tu audiencia, ver la sección 4.

3. Qué datos recopilamos de ti

3.1 Identidad y cuenta

Email, nombre completo, avatar e idioma que proporcionas al registrarte.
Inicio de sesión con Google o Facebook: recibimos de esos proveedores tu perfil básico (email, nombre, avatar). No recibimos tu contraseña de Google ni de Facebook, y Vozify no guarda contraseñas propias. Nuestro sistema de autenticación registra además direcciones IP de sesión y tokens de acceso, necesarios para mantener tu sesión segura. Tu avatar puede servirse desde los CDN de esos proveedores.
Workspace y equipo: el nombre de tu espacio de trabajo (habitualmente tu propio nombre), los miembros que invites y sus roles.

3.2 Perfil de voz

La configuración que define cómo suena tu voz: persona, tono, saludo, reglas de estilo y de respuesta, temas prohibidos o sensibles, idiomas, instrucciones de derivación y el texto del aviso de IA. También tus respuestas a la entrevista de entrenamiento, los mensajes que contestas a mano en tus canales (si dejas activado «aprender de los canales») y lo que la voz aprende de tu forma de escribir (muletillas, tono, trato), que puedes corregir en Mi Voz. Estos datos son el corazón del servicio y te pertenecen: se usan exclusivamente para operar tu voz y se eliminan con tu cuenta.

3.3 Conocimiento y skills

Los documentos, textos, páginas web, enlaces y skills que cargas para dar contexto a tu voz (título, fuente y texto completo). Las páginas web que agregas se vuelven a leer periódicamente, para que la voz no cite precios o datos viejos.

Importante — datos de terceros: el contenido que cargas es texto libre. No subas datos personales de otras personas (clientes, conversaciones privadas ajenas, listas de contactos) salvo que tengas una base legal para hacerlo. Como responsable de ese contenido, eres tú quien garantiza que puede tratarse lícitamente. La Política de Uso Aceptable detalla los límites.

3.4 Tu contenido publicado en Instagram

Si conectas Instagram, con los permisos que autorizas en Meta capturamos tus historias, publicaciones, reels y carruseles recientes (desde una semana antes de crear tu cuenta), sus comentarios y sus métricas de alcance e interacción. Guardamos una copia privada del archivo, porque Meta deja de servir las historias a las 24 horas, y la analizamos con IA (resumen, transcripción del audio, texto en pantalla, entidades) para que tu voz pueda hablar de lo que publicaste. Lo que detecta el análisis lo ves y lo corriges en Contenido; lo que escribes ahí se suma a lo del motor. Si borras una pieza en Instagram, se archiva y tu voz deja de usarla. Vozify accede a Instagram únicamente a través de su API oficial y con los permisos que autorizaste.

3.5 Datos comerciales, propuestas y suscripción

Tu catálogo comercial y tus enlaces (títulos, precios, partners), tus tarifas y las propuestas que negocias con marcas: el nombre y el correo de la marca, los mensajes y las versiones de cada propuesta. Si conectas tu Gmail para Propuestas, Vozify envía las propuestas desde tu casilla y lee únicamente los hilos de esos tratos; no lee el resto de tu correo y puedes desconectarlo en cualquier momento desde Propuestas o desde tu cuenta de Google. Hoy no procesamos datos de tarjetas de pago; cuando incorporemos cobros, los pagos se procesarán a través de proveedores de pago externos, listados en la página de subencargados.

3.6 Telemetría de producto

Eventos de uso nombrados (qué pantalla abriste, qué acción hiciste) para operar y mejorar el producto. Los medimos con PostHog, alojado en la Unión Europea; los eventos no incluyen el texto de los mensajes ni datos de tu audiencia, y la captura automática de clics está desactivada. También anotamos la fecha de tu último acceso: una cuenta sin actividad durante 7 días queda en pausa (tu voz deja de responder y de sincronizar hasta que vuelves) y al volver se pone al día sola.

3.7 Avisos por WhatsApp

Si cargas tu número de WhatsApp en Mi cuenta, o lo adoptamos del canal de WhatsApp que conectas, te avisamos por ese medio de lo que requiere tu atención: borradores esperando, conversaciones derivadas y preguntas de tu voz. Los avisos salen a través de Kapso, no se envían entre las 22:00 y las 8:00 de tu zona horaria, y puedes quitar el número cuando quieras.

3.8 Registros de aceptación legal

Cuando aceptas nuestros documentos legales, registramos qué documento y versión aceptaste, un hash del texto exacto, la fecha y hora, tu IP y tu navegador. Estos registros son nuestra evidencia de contrato y no se eliminan (ver retención, sección 9).

4. Los datos de tu audiencia — Vozify como encargado

Cuando alguien de tu audiencia te escribe, Vozify recibe y procesa sus mensajes, sus identificadores de canal (por ejemplo, su número de teléfono en WhatsApp) y el contexto necesario para responder en tu voz. Sobre esos datos el responsable (controller) eres tú, porque la relación es entre tú y tu audiencia. Vozify actúa como encargado (processor): tratamos esos datos únicamente por tu cuenta, bajo tus instrucciones y bajo el Acuerdo de Encargo de Tratamiento (DPA) que aceptas junto con los Términos de Servicio. El DPA regula en detalle ese tratamiento, los subencargados en cadena y las garantías de seguridad.

Qué implica esto en la práctica:

El aviso hacia tu audiencia es tu responsabilidad. Vozify te provee una plantilla de aviso de privacidad para tu audiencia que puedes adaptar y publicar. Además, cuando tu voz responde sola (modo autónomo), la persona recibe un aviso de que le responde una IA antes de la primera respuesta automática, y si pregunta si habla con una IA, la voz nunca lo niega.
Perfilado de memoria — dicho con honestidad: para que tu voz responda con contexto, Vozify extrae y guarda notas sobre cada contacto a partir de su historial (objetivos, rasgos, datos factuales que la persona mencionó). Es un perfilado en el sentido del GDPR y así lo declaramos: existe, sirve solo para personalizar las respuestas de tu voz a esa persona, no se comparte entre creadores, no entrena ningún modelo, y la persona puede oponerse y pedir su borrado.
Notas de voz y respuestas a historias: una nota de voz se transcribe con IA para poder responderla y la transcripción se guarda junto al mensaje; si alguien responde a una historia tuya, guardamos a qué historia respondió. Las fotos, videos y publicaciones que te comparten no se descargan: la voz no puede verlos y te deriva la conversación.
Insights: los mensajes de tu audiencia y los comentarios de tus publicaciones se clasifican con IA por tema, intención y sentimiento para mostrarte tendencias agregadas; nunca un mensaje individual.
Contactos privados: si marcas un contacto como privado, tu voz nunca le responde ni le genera borradores, y sus mensajes jamás se usan para alimentar o entrenar tu voz. Lo mismo aplica a contactos bloqueados.
Derechos de tu audiencia: si alguien te solicita acceso o borrado de sus datos, Vozify te ayuda a cumplirlo; si nos lo pide directamente, el DPA nos autoriza de antemano a ejecutar el borrado sin demora, notificándote.

5. Para qué usamos tus datos y con qué base legal

Tratamiento	Finalidad	Base legal (GDPR)
Cuenta, autenticación y prestación del servicio	Darte acceso a la plataforma, operar tu voz, tu bandeja y tu workspace	Ejecución de contrato (Art. 6.1.b)
Perfil de voz, knowledge y skills	Construir y operar tu voz por contexto	Ejecución de contrato (Art. 6.1.b)
Facturación y suscripción	Gestionar tu plan y cobros	Ejecución de contrato (Art. 6.1.b)
Emails transaccionales	Avisos de servicio, seguridad y cuenta	Ejecución de contrato (Art. 6.1.b)
Telemetría de producto (PostHog)	Operar, asegurar y mejorar el producto	Interés legítimo (Art. 6.1.f)
Medición del sitio público (Google Analytics)	Entender el tráfico del sitio	Consentimiento (Art. 6.1.a)
Captura y análisis de tu contenido publicado	Que tu voz conozca lo que publicas	Ejecución de contrato (Art. 6.1.b)
Propuestas y conexión de Gmail	Negociar colaboraciones en tu nombre	Ejecución de contrato (Art. 6.1.b)
Avisos por WhatsApp	Avisarte de lo que requiere tu atención	Ejecución de contrato (Art. 6.1.b)
Procesamiento de mensajes de tu audiencia para responder	Prestarte el servicio (actuamos como encargado por tu cuenta)	Interés legítimo tuyo como responsable (Art. 6.1.f) — regulado en el DPA
Perfilado de memoria de la audiencia	Personalizar las respuestas de tu voz	Interés legítimo con salvaguardas y derecho de oposición efectivo (Art. 6.1.f)
Insights (clasificación agregada de mensajes y comentarios)	Mostrarte tendencias de tu audiencia	Interés legítimo tuyo como responsable (Art. 6.1.f) — regulado en el DPA
Enlaces de seguimiento (tracking links)	Atribuir clics a conversaciones para tus métricas	Interés legítimo + información en los avisos (Art. 6.1.f)
Registros de aceptación legal	Evidencia de contrato y defensa jurídica	Obligación legal / interés legítimo (Arts. 6.1.c y 6.1.f)
Cumplimiento normativo	Responder a autoridades, notificar brechas	Obligación legal (Art. 6.1.c)

No tomamos decisiones automatizadas con efectos jurídicos o similares sobre ti en el sentido del Art. 22 GDPR.

6. Inteligencia artificial: qué se envía y qué no

Para generar respuestas en tu voz, Vozify envía a OpenAI lo mínimo necesario por cada turno de conversación: tu perfil de voz, el historial reciente de la conversación, la memoria del contacto, fragmentos relevantes de tu conocimiento y tus enlaces, lo que se sabe de la historia tuya a la que responden (si es el caso) y el mensaje a responder. No enviamos de forma estructurada el teléfono ni el nombre del contacto; ten en cuenta que el contenido literal de los mensajes sí se envía, por lo que si alguien escribe datos personales en su mensaje, estos formarán parte del contexto.

Para analizar tu contenido publicado y transcribir las notas de voz usamos Google (modelos Gemini) a través de su API de pago: recibe el archivo de la pieza o el audio de la nota, nunca el teléfono ni el nombre de la persona. Lo que el análisis lee de la pantalla y parece un dato privado (una dirección, una matrícula, un código, un teléfono) se descarta antes de llegar a la voz.

Compromiso de no-entrenamiento (consistente con nuestros Términos de IA):

Vozify no entrena ni ajusta (fine-tuning) ningún modelo con tus datos ni con los de tu audiencia. Tu voz se construye exclusivamente por prompting y contexto con tus propios datos.
Restringimos contractualmente a nuestros proveedores de IA el uso de tus datos para entrenar sus servicios. Las API de pago de OpenAI y de Google que usamos no entrenan con los datos enviados, y los términos de ambos proveedores lo garantizan.
Aislamiento total entre creadores: tus datos jamás alimentan la voz de otro creador.

En nuestros registros técnicos de llamadas guardamos métricas (tokens, coste, latencia), no el texto. Aparte, durante 30 días conservamos el contexto y la respuesta de cada turno, con los identificadores del contacto redactados, para que puedas ver cómo razonó tu voz («Ver proceso» en la Bandeja); solo lo ven los miembros de tu workspace con acceso a esa conversación.

7. Con quién compartimos tus datos

Nunca vendemos datos personales. Compartimos datos solo con los proveedores necesarios para operar el servicio (subencargados), bajo contratos del Art. 28 GDPR:

Proveedor	Rol	Datos que recibe	Ubicación
Supabase	Base de datos, autenticación y archivos	Todos los datos del servicio	Unión Europea
OpenAI	Proveedor de IA	Contexto de generación (ver sección 6)	EE. UU.
Google (Gemini)	Proveedor de IA para contenido y audio	El archivo de tus piezas publicadas y el audio de las notas de voz (ver sección 6)	EE. UU.
Kapso	Conectividad WhatsApp (BSP) y avisos al creador	Mensajes y teléfonos de la audiencia; tu número de WhatsApp y el texto de los avisos	Consultar la página de subencargados, que se mantiene actualizada
Resend	Email transaccional	Tu email y contenido de los avisos	EE. UU.
PostHog	Analítica de producto	Eventos de uso nombrados y seudonimizados; nunca mensajes	Unión Europea
Vercel	Hosting de la aplicación web	Tráfico de la aplicación	EE. UU. / global
AWS	Worker de procesamiento (análisis de contenido, entrenamiento de la voz, avisos) y plataforma interna de mensajería (Chatwoot auto-alojado)	Conversaciones y tareas del servicio	UE (Frankfurt, eu-central-1)

Además:

Google y Facebook actúan como fuentes de identidad si eliges iniciar sesión con ellos (no son subencargados; consulta sus propios avisos de privacidad).
Meta (Instagram y WhatsApp) es la plataforma de origen y destino de los mensajes y de tu contenido publicado, conforme a sus propios términos; Vozify accede solo por sus API oficiales y con los permisos que autorizas.
Google (Gmail) es el proveedor de tu casilla si conectas Gmail para Propuestas; accedemos con los permisos que autorizas (enviar y leer) y puedes revocarlos desde tu cuenta de Google.
Google Ireland (Google Analytics) mide el tráfico del sitio público solo si aceptas la medición.

La lista siempre actualizada, con actividad y país de cada subencargado, vive en nuestra página pública de subencargados: vozify.ai/legal/subencargados. Te avisaremos con antelación razonable antes de incorporar un subencargado nuevo, según lo previsto en el DPA.

También podríamos divulgar datos si una ley u orden de autoridad competente nos obliga, limitándonos a lo estrictamente requerido.

8. Transferencias internacionales

Nuestra base de datos, la autenticación y los archivos (Supabase) y el procesamiento interno (AWS) están en la Unión Europea. Vozify LLC es una empresa constituida en Estados Unidos, por lo que el tratamiento de datos desde EE. UU. constituye una transferencia internacional bajo el GDPR: las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea, incorporadas a nuestro DPA, junto con las medidas técnicas y organizativas de la sección 11.

Algunos subencargados (OpenAI, Google, Resend, Vercel) procesan datos en EE. UU.; esas transferencias se cubren con SCCs u otros mecanismos válidos del Capítulo V GDPR, documentados en sus respectivos DPAs.

9. Cuánto tiempo conservamos tus datos

Dato	Plazo de retención
Mensajes y conversaciones	Mientras la cuenta esté activa; purga a los 30 días ante solicitud de borrado o solicitud de borrado de datos recibida de la plataforma de origen (por ejemplo, el Data Deletion Callback de Meta)
Contexto y respuesta de cada turno de IA («Ver proceso»)	30 días, con los identificadores del contacto redactados
Copia privada de tu contenido publicado	Mientras la cuenta esté activa; se archiva al vencer la historia o al borrar la pieza en Instagram, y se elimina con la cuenta
Propuestas y correos de los tratos	Mientras la cuenta esté activa; se eliminan con la cuenta
Cierre de cuenta	30 días de gracia (por si quieres volver) + borrado total a los 90 días; copias de seguridad, hasta 35 días adicionales
Registros de aceptación legal	6 años tras la terminación del contrato (evidencia de firma; nunca se borran antes)
Logs técnicos	12 meses

Al borrarse tu cuenta se eliminan tu perfil de voz, tu conocimiento, tu contenido capturado, tus propuestas, tus conversaciones y tu configuración. Los detalles operativos viven en nuestra Política de Retención y Borrado interna, cuyo resumen es esta tabla.

10. Tus derechos

Bajo el GDPR (y normas equivalentes de tu país) tienes derecho a:

Acceso: saber qué datos tenemos sobre ti y obtener copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir el borrado de tus datos ("derecho al olvido").
Portabilidad: recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro proveedor.
Oposición: oponerte a tratamientos basados en interés legítimo.
Limitación: pedir que suspendamos temporalmente un tratamiento mientras se resuelve una objeción o verificación.

Cómo ejercerlos: escríbenos a privacy@vozify.ai desde el email de tu cuenta. Desde la plataforma puedes editar tu perfil, tu voz y tu conocimiento; la exportación y el cierre de cuenta se piden por correo mientras no estén disponibles en la app. Responderemos dentro del plazo legal (en general, un mes). No hay coste, salvo solicitudes manifiestamente infundadas o excesivas.

Derecho a reclamar: si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la autoridad de control de protección de datos del país o estado donde resides (por ejemplo, la AEPD en España). Te agradeceremos que nos contactes primero — casi siempre podremos resolverlo directamente.

Si lo que quieres ejercer son derechos sobre mensajes que enviaste a un creador como parte de su audiencia, el responsable es ese creador; aun así, puedes escribirnos y canalizaremos tu solicitud conforme al DPA.

11. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

Cifrado en tránsito y en reposo en toda la infraestructura.
Aislamiento por workspace: reglas de seguridad a nivel de fila (RLS) en la base de datos y control de acceso por espacio de trabajo y rol en el API.
Verificación criptográfica (HMAC) de los webhooks entrantes de los canales.
Acceso con Google o Facebook, sin contraseñas propias que proteger; te recomendamos la verificación en dos pasos de esa cuenta.
Credenciales de canales y de Gmail cifradas con una clave propia de la aplicación, además del cifrado en reposo.
Sin píxeles de publicidad; la analítica recibe eventos nombrados, nunca el contenido de los mensajes.
Sin registro del contenido de mensajes en los logs del API; acceso interno restringido bajo necesidad de conocer.

El detalle completo de las medidas figura en el Anexo II (TOMs) del DPA. Si ocurriera una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad competente dentro de las 72 horas y a ti sin dilación indebida cuando el riesgo sea alto.

12. Menores de edad

Vozify es un servicio para mayores de 18 años. Al registrarte declaras tener al menos 18 años. No dirigimos el servicio a menores ni recopilamos deliberadamente sus datos; si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos.

13. Cookies

Usamos solo las cookies imprescindibles para que la aplicación funcione y las de medición que tú aceptes:

Sesión y preferencias (siempre): la cookie de sesión de tu cuenta (Supabase Auth), el workspace activo y una cookie en .vozify.ai que guarda tu decisión sobre la medición, para no volver a preguntártela.
Medición (solo si la aceptas): la analítica de producto (PostHog) arranca sin cookies ni identificador persistente; si aceptas, pasa a usar cookies propias para reconocerte entre sesiones. La medición del sitio público (Google Analytics) solo se activa con tu consentimiento.
Nunca cookies de publicidad ni de terceros que te sigan por otros sitios.

Puedes cambiar tu decisión en cualquier momento desde Mi cuenta → Privacidad.

14. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio o en la normativa. Cada versión se publica con su número y fecha de vigencia, y conservamos las versiones anteriores. Si el cambio es material, te lo notificaremos por email o dentro del producto y, cuando corresponda, te pediremos que lo aceptes de nuevo antes de seguir usando el servicio.

15. Contacto

Para cualquier consulta sobre privacidad o este aviso:

Vozify LLC 30 N Gould St, STE R, Sheridan, WY 82801, Estados Unidos privacy@vozify.ai Representante UE: Vozify no ha designado todavía un representante en la Unión Europea (Art. 27 del RGPD). Mientras tanto, puedes dirigir cualquier consulta a privacy@vozify.ai.