Seguridad

1. Nuestro compromiso

En ConvertAudioToText, la seguridad y privacidad de tus datos son nuestra máxima prioridad. Implementamos medidas de seguridad estándar del sector para garantizar que tus archivos, transcripciones e información personal estén protegidos en cada etapa.

2. Cifrado

Todos los datos se cifran en tránsito mediante TLS 1.2+ (HTTPS). Los archivos almacenados en nuestra nube están cifrados en reposo con cifrado AES-256.

3. Gestión de archivos

Seguimos estrictos principios de minimización de datos en el tratamiento de archivos:

• Los archivos subidos son procesados únicamente por sistemas de IA automatizados. Ningún ser humano revisa tu contenido.
• Para uso sin registro, los archivos de las herramientas gratuitas de edición de audio y video se eliminan automáticamente al cabo de unos 2 días. Una transcripción hecha sin cuenta se conserva unos 7 días para que puedas reclamarla con una cuenta, y luego se elimina. Su audio se elimina automáticamente, normalmente en unos 7 días y como máximo en unos 30 días.
• Para usuarios registrados, las transcripciones se conservan mientras tu cuenta esté activa y no se eliminan automáticamente. En el plan gratuito, el audio de origen se elimina automáticamente, normalmente a los 7 días. En los planes de pago eliges en la Configuración cuánto tiempo se conserva el audio de origen: de 7 días a un año, o sin límite de tiempo. Al eliminar un archivo desde tu panel pasa a la papelera, donde puedes restaurarlo durante 30 días. Después se elimina de forma permanente, o al instante si eliges Eliminar para siempre o Vaciar papelera.
• Los archivos temporales de procesamiento se eliminan inmediatamente al completarse la transcripción.

4. Infraestructura

Los archivos se guardan en almacenamiento de objetos cifrado con redundancia integrada y se entregan a través de una red edge global.

5. Cumplimiento normativo

ConvertAudioToText no cuenta con certificación SOC 2 ni ISO 27001, y no afirmamos lo contrario. Los proveedores de alojamiento y almacenamiento sobre los que trabajamos sí tienen esas certificaciones. Los pagos los gestiona nuestro Merchant of Record, que cumple con PCI DSS. A efectos del RGPD, ReachUp LTD es el responsable del tratamiento; cada categoría de subencargado que utilizamos, los datos que recibe y el lugar donde los procesa figuran en nuestra página de subencargados. La lista actual de subencargados, con sus nombres, está a disposición de los clientes que la soliciten.

6. Controles de acceso

El acceso a los sistemas de producción está restringido únicamente al personal autorizado. Utilizamos control de acceso basado en roles, autenticación multifactor y registro de auditoría para todos los accesos administrativos. Tus transcripciones solo son accesibles para ti a través de llamadas de API autenticadas.

7. Servicios de terceros

Usamos un motor de IA de terceros para el procesamiento de transcripción. Procesa los datos de audio en tiempo real y no conserva tu audio tras el procesamiento. Los pagos son gestionados por nuestro Merchant of Record, que cumple con PCI DSS.

8. Comunicación de vulnerabilidades

Si descubres una vulnerabilidad de seguridad, infórmala de forma responsable enviando un correo electrónico a security@convertaudiototext.com. Nos tomamos todos los informes en serio y responderemos en 48 horas.