Seguridad

1. Nuestro compromiso

En ConvertAudioToText, la seguridad y privacidad de tus datos son nuestra máxima prioridad. Implementamos medidas de seguridad estándar del sector para garantizar que tus archivos, transcripciones e información personal estén protegidos en cada etapa.

2. Cifrado

Todos los datos se cifran en tránsito mediante TLS 1.2+ (HTTPS). Los archivos almacenados en nuestra nube están cifrados en reposo con cifrado AES-256. Las comunicaciones de API entre nuestros servicios están cifradas de extremo a extremo.

3. Gestión de archivos

Seguimos estrictos principios de minimización de datos en el tratamiento de archivos:

• Los archivos subidos son procesados únicamente por sistemas de IA automatizados. Ningún ser humano revisa tu contenido.
• Para el uso gratuito de la herramienta (sin cuenta), los archivos procesados se eliminan automáticamente en 1 hora tras la descarga, o en 24 horas si no se han descargado.
• Para usuarios registrados, los archivos se conservan únicamente mientras tu cuenta esté activa. Puedes eliminar archivos en cualquier momento desde tu panel de control.
• Los archivos temporales de procesamiento se eliminan inmediatamente al completarse la transcripción.

4. Infraestructura

Nuestra infraestructura está alojada en proveedores de nube líderes del sector con cumplimiento SOC 2. El almacenamiento de archivos usa almacenamiento de objetos cifrado con redundancia integrada. Nuestra base de datos gestionada cuenta con copias de seguridad automáticas y recuperación en un punto dado del tiempo.

5. Cumplimiento normativo

ConvertAudioToText no cuenta con certificación SOC 2 ni ISO 27001, y no afirmamos lo contrario. La infraestructura sobre la que trabajamos sí tiene esas certificaciones para las capas de alojamiento y almacenamiento: Cloudflare para la red edge y el almacenamiento de objetos, y Hetzner para el alojamiento de la aplicación y la base de datos. Los pagos los gestiona nuestro Merchant of Record, que cumple con PCI DSS. A efectos del RGPD, ReachUp LTD es el responsable del tratamiento; cada subencargado que utilizamos, los datos que recibe y el lugar donde los procesa figuran en nuestra página de subencargados.

6. Controles de acceso

El acceso a los sistemas de producción está restringido únicamente al personal autorizado. Utilizamos control de acceso basado en roles, autenticación multifactor y registro de auditoría para todos los accesos administrativos. Tus transcripciones solo son accesibles para ti a través de llamadas de API autenticadas.

7. Servicios de terceros

Usamos un motor de IA de terceros para el procesamiento de transcripción. Procesa los datos de audio en tiempo real y no conserva tu audio tras el procesamiento. Los pagos son gestionados por nuestro Merchant of Record, que cumple con PCI DSS.

8. Comunicación de vulnerabilidades

Si descubres una vulnerabilidad de seguridad, infórmala de forma responsable enviando un correo electrónico a security@convertaudiototext.com. Nos tomamos todos los informes en serio y responderemos en 48 horas.