03 — Aviso de Privacidad de Vozify
Versión: 1.0 · Vigencia: 1 de agosto de 2026 · Última actualización: 1 de agosto de 2026
1. Resumen en lenguaje claro
Este aviso explica qué datos personales recopila Vozify sobre ti como creador, para qué los usamos y qué derechos tienes. La versión corta:
Qué recopilamos: los datos de tu cuenta (email, nombre, avatar), tu perfil de voz (tono, reglas de estilo, temas que prefieres evitar), el conocimiento que cargas para que tu voz responda mejor, tu plan de suscripción, y datos técnicos sobre cómo usas la plataforma.
Para qué: para prestarte el servicio — que Vozify aprenda a sonar como tú, gestione tus conversaciones y te mantenga al mando —, para facturarte, mejorar el producto y cumplir la ley.
Qué NO hacemos:
- No vendemos tus datos. Nunca, a nadie.
- No entrenamos modelos de IA con tus datos. Tu voz se construye por contexto con tus propios datos, aislada de la de cualquier otro creador. Ningún modelo se entrena ni se ajusta con tu contenido, y exigimos contractualmente lo mismo a nuestros proveedores de IA.
- No usamos trackers de terceros. Sin píxeles de publicidad, sin SDKs de analítica externos. La analítica de producto es 100 % propia.
Un punto importante: los mensajes que tu audiencia te envía son un caso aparte. Sobre esos datos, el responsable eres tú y Vozify actúa por tu cuenta y bajo tus instrucciones. Lo explicamos en la sección 4.
El detalle completo, a continuación.
2. Quién es el responsable
El responsable del tratamiento de tus datos como creador es:
Vozify LLC 30 N Gould St, STE R Sheridan, WY 82801, Estados Unidos
Contacto de privacidad: privacy@vozify.ai
Representante en la Unión Europea (Art. 27 GDPR): Vozify se encuentra en proceso de designación de un representante en la Unión Europea conforme al Art. 27 del RGPD. Hasta su designación, puedes dirigir cualquier consulta a privacy@vozify.ai.
Este aviso aplica a los datos personales que Vozify trata como responsable (controller): tu cuenta, tu perfil de voz, tu knowledge, tu suscripción, tu uso de la plataforma y nuestras comunicaciones contigo. Para los datos de tu audiencia, ver la sección 4.
3. Qué datos recopilamos de ti
3.1 Identidad y cuenta
- Email, nombre completo, avatar e idioma que proporcionas al registrarte.
- Credenciales: si te registras con email y contraseña, almacenamos la contraseña de forma cifrada (hash); nunca en texto plano. Nuestro sistema de autenticación registra además direcciones IP de sesión y tokens de acceso, necesarios para mantener tu sesión segura.
- Inicio de sesión con Google o Facebook: si eliges OAuth, recibimos de esos proveedores tu perfil básico (email, nombre, avatar). No recibimos tu contraseña de Google ni de Facebook. Tu avatar puede servirse desde los CDNs de esos proveedores.
- Workspace y equipo: el nombre de tu espacio de trabajo (habitualmente tu propio nombre), los miembros que invites y sus roles.
3.2 Perfil de voz
La configuración que define cómo suena tu voz: persona, tono, saludo, reglas de estilo y de respuesta, temas prohibidos o sensibles, instrucciones de derivación y el texto de divulgación de IA. Estos datos son el corazón del servicio y te pertenecen: se usan exclusivamente para operar tu voz y se eliminan con tu cuenta.
3.3 Knowledge y skills
Los documentos, textos y skills que cargas para dar contexto a tu voz (título, fuente y texto completo).
Importante — datos de terceros: el contenido que cargas es texto libre. No subas datos personales de otras personas (clientes, conversaciones privadas ajenas, listas de contactos) salvo que tengas una base legal para hacerlo. Como responsable de ese contenido, eres tú quien garantiza que puede tratarse lícitamente. La Política de Uso Aceptable detalla los límites.
3.4 Datos comerciales y de suscripción
Tu catálogo comercial (títulos, precios, partners), tus enlaces de seguimiento y tu plan de suscripción. Hoy no procesamos datos de tarjetas de pago; cuando incorporemos cobros, los pagos se procesarán a través de proveedores de pago externos, listados en la página de subencargados.
3.5 Telemetría de producto (first-party)
Eventos de uso de la plataforma (por ejemplo, qué conversaciones leíste, qué acciones realizaste) para operar y mejorar el producto. Esta telemetría es exclusivamente propia: no instalamos SDKs de analítica ni trackers de terceros, y los eventos no incluyen el texto de los mensajes — solo identificadores y flags.
3.6 Registros de aceptación legal
Cuando aceptas nuestros documentos legales, registramos qué documento y versión aceptaste, un hash del texto exacto, la fecha y hora, tu IP y tu navegador. Estos registros son nuestra evidencia de contrato y no se eliminan (ver retención, sección 9).
4. Los datos de tu audiencia — Vozify como encargado
Cuando un fan te escribe, Vozify recibe y procesa sus mensajes, sus identificadores de canal (por ejemplo, su número de teléfono en WhatsApp) y el contexto necesario para responder en tu voz. Sobre esos datos el responsable (controller) eres tú, porque la relación es entre tú y tu audiencia. Vozify actúa como encargado (processor): tratamos esos datos únicamente por tu cuenta, bajo tus instrucciones y bajo el Acuerdo de Encargo de Tratamiento (DPA) que aceptas junto con los Términos de Servicio. El DPA regula en detalle ese tratamiento, los subencargados en cadena y las garantías de seguridad.
Qué implica esto en la práctica:
- El aviso hacia tu audiencia es tu responsabilidad. Vozify te provee una plantilla de aviso de privacidad para tus fans que puedes adaptar y publicar. Además, mantendremos una página informativa pública para que cualquier fan pueda entender cómo funciona el tratamiento (documento en preparación).
- Perfilado de memoria — dicho con honestidad: para que tu voz responda con contexto, Vozify extrae y guarda notas sobre cada fan a partir de su historial (objetivos, rasgos, datos factuales que la persona mencionó). Es un perfilado en el sentido del GDPR y así lo declaramos: existe, sirve solo para personalizar las respuestas de tu voz a ese fan, no se comparte entre creadores, no entrena ningún modelo, y el fan puede oponerse y pedir su borrado.
- Contactos privados: si marcas un contacto como privado, tu voz nunca le responde ni le genera borradores, y sus mensajes jamás se usan para alimentar o entrenar tu voz. Lo mismo aplica a contactos bloqueados.
- Derechos de tus fans: si un fan te solicita acceso o borrado de sus datos, Vozify te da las herramientas para cumplirlo; si el fan nos lo pide directamente, el DPA nos autoriza de antemano a ejecutar el borrado sin demora, notificándote.
5. Para qué usamos tus datos y con qué base legal
| Tratamiento | Finalidad | Base legal (GDPR) |
|---|---|---|
| Cuenta, autenticación y prestación del servicio | Darte acceso a la plataforma, operar tu voz, tu bandeja y tu workspace | Ejecución de contrato (Art. 6.1.b) |
| Perfil de voz, knowledge y skills | Construir y operar tu voz por contexto | Ejecución de contrato (Art. 6.1.b) |
| Facturación y suscripción | Gestionar tu plan y cobros | Ejecución de contrato (Art. 6.1.b) |
| Emails transaccionales | Avisos de servicio, seguridad y cuenta | Ejecución de contrato (Art. 6.1.b) |
| Telemetría first-party | Operar, asegurar y mejorar el producto | Interés legítimo (Art. 6.1.f) |
| Procesamiento de mensajes de tu audiencia para responder | Prestarte el servicio (actuamos como encargado por tu cuenta) | Interés legítimo tuyo como responsable (Art. 6.1.f) — regulado en el DPA |
| Perfilado de memoria de fans | Personalizar las respuestas de tu voz | Interés legítimo con salvaguardas y derecho de oposición efectivo (Art. 6.1.f) |
| Enlaces de seguimiento (tracking links) | Atribuir clics a conversaciones para tus métricas | Interés legítimo + información en los avisos (Art. 6.1.f) |
| Registros de aceptación legal | Evidencia de contrato y defensa jurídica | Obligación legal / interés legítimo (Arts. 6.1.c y 6.1.f) |
| Cumplimiento normativo | Responder a autoridades, notificar brechas | Obligación legal (Art. 6.1.c) |
No tomamos decisiones automatizadas con efectos jurídicos o similares sobre ti en el sentido del Art. 22 GDPR.
6. Inteligencia artificial: qué se envía y qué no
Para generar respuestas en tu voz, Vozify envía a su proveedor de IA (hoy, OpenAI) lo mínimo necesario por cada turno de conversación: tu perfil de voz, el historial reciente de la conversación, la memoria del fan, fragmentos relevantes de tu knowledge y catálogo, y el mensaje a responder. No enviamos de forma estructurada el teléfono ni el nombre del contacto; ten en cuenta que el contenido literal de los mensajes sí se envía, por lo que si un fan escribe datos personales en su mensaje, estos formarán parte del contexto.
Compromiso de no-entrenamiento (consistente con nuestros Términos de IA):
- Vozify no entrena ni ajusta (fine-tuning) ningún modelo con tus datos ni con los de tu audiencia. Tu voz se construye exclusivamente por prompting y contexto con tus propios datos.
- Restringimos contractualmente a nuestros proveedores de IA el uso de tus datos para entrenar sus servicios. La API de OpenAI que usamos no entrena con los datos enviados, y nuestro DPA con OpenAI lo garantiza.
- Aislamiento total entre creadores: tus datos jamás alimentan la voz de otro creador.
No guardamos los prompts ni las respuestas del proveedor de IA en nuestros registros técnicos de llamadas — solo métricas (tokens, coste, latencia).
7. Con quién compartimos tus datos
Nunca vendemos datos personales. Compartimos datos solo con los proveedores necesarios para operar el servicio (subencargados), bajo contratos del Art. 28 GDPR:
| Proveedor | Rol | Datos que recibe | Ubicación |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos del servicio | EE. UU. y/o UE (en proceso de consolidación en la UE; ver sección 8) |
| OpenAI | Proveedor de IA | Contexto de generación (ver sección 6) | EE. UU. |
| Kapso | Conectividad WhatsApp (BSP) | Mensajes y teléfonos de la audiencia | Consultar la página de subencargados, que se mantiene actualizada |
| Resend | Email transaccional | Tu email y contenido de los avisos | EE. UU. |
| Vercel | Hosting de la aplicación web | Tráfico de la aplicación | EE. UU. / global |
| AWS (futuro) | Infraestructura de mensajería adicional | Conversaciones de canales que la usen | UE (Frankfurt, eu-central-1) |
Además:
- Google y Facebook actúan como fuentes de identidad si eliges iniciar sesión con ellos (no son subencargados; consulta sus propios avisos de privacidad).
- Meta (WhatsApp) es la plataforma de origen y destino de los mensajes de ese canal, conforme a sus propios términos.
La lista siempre actualizada, con actividad y país de cada subencargado, vive en nuestra página pública de subencargados: vozify.ai/legal/subencargados. Te avisaremos con antelación razonable antes de incorporar un subencargado nuevo, según lo previsto en el DPA.
También podríamos divulgar datos si una ley u orden de autoridad competente nos obliga, limitándonos a lo estrictamente requerido.
8. Transferencias internacionales
Nuestros proveedores de infraestructura almacenan los datos en Estados Unidos y/o la Unión Europea. Vozify se encuentra en proceso de consolidar el almacenamiento principal en la Unión Europea. Vozify LLC es, además, una empresa constituida en Estados Unidos, por lo que el tratamiento de datos desde EE. UU. constituye una transferencia internacional bajo el GDPR: las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea, incorporadas a nuestro DPA, junto con las medidas técnicas y organizativas de la sección 11.
Algunos subencargados (OpenAI, Resend, Vercel) procesan datos en EE. UU.; esas transferencias se cubren con SCCs u otros mecanismos válidos del Capítulo V GDPR, documentados en sus respectivos DPAs.
9. Cuánto tiempo conservamos tus datos
| Dato | Plazo de retención |
|---|---|
| Mensajes y conversaciones | Mientras la cuenta esté activa; purga a los 30 días ante solicitud de borrado o solicitud de borrado de datos recibida de la plataforma de origen (por ejemplo, el Data Deletion Callback de Meta) |
| Cierre de cuenta | 30 días de gracia (por si quieres volver) + borrado total a los 90 días; copias de seguridad, hasta 35 días adicionales |
| Registros de aceptación legal | 6 años tras la terminación del contrato (evidencia de firma; nunca se borran antes) |
| Logs técnicos | 12 meses |
Al borrarse tu cuenta se eliminan tu perfil de voz, tu knowledge, tus conversaciones y tu configuración. Los detalles operativos viven en nuestra Política de Retención y Borrado interna, cuyo resumen es esta tabla.
10. Tus derechos
Bajo el GDPR (y normas equivalentes de tu país) tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti y obtener copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir el borrado de tus datos ("derecho al olvido").
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro proveedor.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: pedir que suspendamos temporalmente un tratamiento mientras se resuelve una objeción o verificación.
Cómo ejercerlos: escríbenos a privacy@vozify.ai desde el email de tu cuenta, o usa las herramientas de la propia plataforma (edición de perfil, cierre de cuenta, exportación). Responderemos dentro del plazo legal (en general, un mes). No hay coste, salvo solicitudes manifiestamente infundadas o excesivas.
Derecho a reclamar: si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la autoridad de control de protección de datos del país o estado donde resides (por ejemplo, la AEPD en España). Te agradeceremos que nos contactes primero — casi siempre podremos resolverlo directamente.
Si lo que quieres ejercer son derechos sobre mensajes que enviaste a un creador como fan, el responsable es ese creador; aun así, puedes escribirnos y canalizaremos tu solicitud conforme al DPA.
11. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:
- Cifrado en tránsito y en reposo en toda la infraestructura.
- Aislamiento por workspace: reglas de seguridad a nivel de fila (RLS) en la base de datos y control de acceso por espacio de trabajo y rol en el API.
- Verificación criptográfica (HMAC) de los webhooks entrantes de los canales.
- Autenticación multifactor (MFA) disponible para tu cuenta.
- Sin trackers de terceros ni SDKs externos de analítica.
- Sin registro del contenido de mensajes en los logs del API; acceso interno restringido bajo necesidad de conocer.
El detalle completo de las medidas figura en el Anexo II (TOMs) del DPA. Si ocurriera una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad competente dentro de las 72 horas y a ti sin dilación indebida cuando el riesgo sea alto.
12. Menores de edad
Vozify es un servicio para mayores de 18 años. Al registrarte declaras tener al menos 18 años. No dirigimos el servicio a menores ni recopilamos deliberadamente sus datos; si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos.
13. Cookies
El uso de cookies y tecnologías similares en nuestro sitio y aplicación se describe en la Política de Cookies, un documento aparte disponible en vozify.ai/legal/cookies.
14. Cambios a este aviso
Podemos actualizar este aviso para reflejar cambios en el servicio o en la normativa. Cada versión se publica con su número y fecha de vigencia, y conservamos las versiones anteriores. Si el cambio es material, te lo notificaremos por email o dentro del producto y, cuando corresponda, te pediremos que lo aceptes de nuevo antes de seguir usando el servicio.
15. Contacto
Para cualquier consulta sobre privacidad o este aviso:
Vozify LLC 30 N Gould St, STE R, Sheridan, WY 82801, Estados Unidos privacy@vozify.ai Representante UE: Vozify se encuentra en proceso de designación de un representante en la Unión Europea conforme al Art. 27 del RGPD. Hasta su designación, puedes dirigir cualquier consulta a privacy@vozify.ai.