Auditio logo

Política de privacidad

Auditio está comprometido con tu privacidad. Cumplimos estrictamente con el RGPD (UE), UK GDPR (Reino Unido) y la nueva LOPD (Suiza) para garantizar un entorno de entrenamiento perfectamente seguro.

1. Recogida de datos

  • Cuenta: Tu correo para la autenticación y el seguimiento de puntuaciones.
  • Voz y audio: Tus grabaciones se transmiten mediante flujos seguros para el análisis técnico y semántico en tiempo real. Nunca se almacenan en nuestros servidores y se destruyen inmediatamente después del procesamiento: solo se conservan el feedback, las puntuaciones y la transcripción escrita del intercambio.
  • Cursos importados (PDF y fotos): El texto de tus PDF y las fotos de tus apuntes se transmiten de forma segura para extraer su contenido y generar fichas, cuestionarios y resúmenes. Los archivos y las fotos nunca se conservan: solo se almacenan el texto extraído y el contenido pedagógico generado.
  • Seguridad: Un identificador técnico seudónimo de tu dispositivo, calculado localmente en tu navegador, y un hash con sal de tu dirección IP se vinculan a tu cuenta, únicamente para prevenir abusos y la creación fraudulenta de cuentas múltiples (interés legítimo, art. 6(1)(f) RGPD).
  • Opiniones: Si publicas una opinión, se muestra en la web de Auditio tras su moderación, con el nombre o seudónimo elegido, o de forma anónima. Podemos citar su texto sin tu nombre en nuestros contenidos y anuncios, sin cambiar su sentido (interés legítimo, art. 6(1)(f) RGPD); puedes oponerte escribiendo a info@auditio.app. Su uso publicitario con tu nombre se basa únicamente en tu consentimiento, dado mediante una casilla independiente y revocable en cualquier momento editando tu opinión. Puedes eliminar tu opinión en cualquier momento desde el formulario.
  • Memoria del tutor Lio: Para asegurar la continuidad de tu preparación y el seguimiento de tus objetivos, Lio retiene como máximo tus 5 últimos compromisos de entrenamiento o fechas límite expresados durante tus conversaciones. Estas notas se conservan hasta su sustitución automática, su eliminación manual en cualquier momento mediante el botón "Borrar lo que recuerda Lio" en el panel del tutor, o la eliminación definitiva de tu cuenta.
  • Mensajes del equipo: Si el equipo Auditio te escribe en la aplicación, la conversación, tus respuestas y los indicadores de lectura se conservan hasta que elimines tu cuenta y se eliminan con ella.

2. Socios y encargados del tratamiento

Solo colaboramos con terceros de confianza que garantizan un alto nivel de protección:

  • Supabase (Alojamiento)
  • Alojamiento de datos de usuarios (AWS), ubicado físicamente en Suecia (Unión Europea).
  • Netlify (alojamiento del sitio)
  • Aloja el sitio web y algunas funciones de servidor. Trata los datos técnicos de conexión (como tu dirección IP) necesarios para servir las páginas.
  • Google Gemini (inteligencia artificial)
  • Análisis de tus orales, intercambio en directo con el tribunal, coach Lio y extracción de texto de tus documentos y fotos importados, mediante los modelos Gemini de Google. Los datos circulan por canales seguros y Google se compromete contractualmente a no usarlos para entrenar sus modelos.
  • Señal antifraude
  • Un identificador de dispositivo se calcula localmente en tu navegador mediante una biblioteca de código abierto y se almacena con tu cuenta para detectar la creación fraudulenta de cuentas múltiples. Es seudónimo, no biométrico y nunca se comparte con terceros.
  • Cloudflare Turnstile (anti-bots)
  • Comprueba que el registro y el inicio de sesión los realiza una persona, sin rompecabezas de imágenes. Solo con este fin, trata señales técnicas de tu navegador y tu dirección IP.
  • Sentry (monitorización de errores)
  • Recogida limitada de errores técnicos de producción para detectar y corregir fallos. Los contenidos pedagógicos, audios y respuestas no se envían voluntariamente a Sentry.
  • Stripe (pagos)
  • Procesa los pagos de suscripción y recibe los datos necesarios para ello. Auditio nunca almacena ni ve los datos de tu tarjeta.
  • Brevo (emails)
  • Proveedor europeo (Francia) que envía nuestros emails de verificación y de servicio y, con tu consentimiento, nuestros recordatorios y ofertas, cada uno con un enlace de baja. Solo recibe tu dirección de email y tu nombre.
  • PostHog y Google Analytics (audiencia)
  • Se cargan solo tras tu consentimiento en el banner de cookies. PostHog está alojado en la UE y puede reproducir una muestra enmascarada de sesiones (textos, entradas e imágenes ocultos) para mejorar el producto.

3. Flujos internacionales de datos

  • Dada nuestra presencia internacional, tus datos pueden fluir entre la UE, Suiza y el Reino Unido. Estas regiones se benefician mutuamente de decisiones de adecuación. Para transferencias a terceros países (como Estados Unidos), nos basamos en el Marco de Privacidad de Datos (DPF) o Cláusulas Contractuales Estándar para garantizar un nivel equivalente de protección.

4. Cookies y almacenamiento local

  • Auditio utiliza almacenamiento local estrictamente necesario para el funcionamiento técnico: mantener tu sesión, preferencias de visualización y prevención de fraudes. Los servicios analíticos o de marketing solo se activan tras tu consentimiento mediante el banner de preferencias.
  • Una medición propia de audiencia funciona sin cookies ni almacenamiento en tu dispositivo y con independencia de tu elección sobre la analítica opcional. En las páginas públicas estima un visitante por día a partir de la dirección IP y el navegador mediante una clave secreta. Solo se conserva una huella que cambia cada día, junto con la hora de la primera visita, el país, la ciudad aproximada, la categoría del dispositivo y la procedencia de la visita: el tipo de fuente (buscador, asistente de IA, red social, enlace directo), el nombre de dominio del sitio de origen y la página de llegada, nunca la dirección completa del enlace seguido. Las direcciones IP originales no se guardan en esta base de datos. Se excluyen los robots conocidos y los administradores. Los datos se eliminan tras 30 días. Se usan únicamente para estadísticas internas de audiencia sobre la base de nuestro interés legítimo. Puedes oponerte escribiendo a info@auditio.app.

5. Período de retención

  • Tus datos de cuenta se conservan mientras tu cuenta esté activa. Tu historial de orales (puntuaciones, feedback y transcripciones) se conserva mientras tu cuenta esté activa y se elimina con ella. Para medir operativamente la actividad y la retención del servicio, Auditio conserva únicamente marcas de tiempo de aperturas autenticadas agrupadas en intervalos de 3 horas, sin URL, contenido, dirección IP ni datos del dispositivo; estos datos propios se eliminan después de 120 días y no dependen del consentimiento para herramientas analíticas opcionales. Los archivos de audio, así como los PDF y fotos importados, se destruyen inmediatamente después del procesamiento: solo se conservan el texto extraído y el contenido generado. Para prevenir el fraude, una huella hasheada e irreversible de tu dirección de correo se conserva tras la eliminación de la cuenta, conforme al art. 6(1)(f) RGPD (interés legítimo, prevención del fraude).

6. Tus derechos

  • Tienes derecho de acceso, rectificación, limitación y supresión de tus datos (derecho al olvido), así como derecho a la portabilidad y derecho de oposición a los tratamientos basados en nuestro interés legítimo. Para ejercer estos derechos, contáctanos en info@auditio.app. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia. También puedes retirar en cualquier momento un consentimiento dado, sin que ello afecte a los tratamientos anteriores.
  • Acción directa: Puedes eliminar tu cuenta y todos los datos asociados al instante desde tu Dashboard. Esta acción es irreversible.

7. Propiedad de tus contenidos y no entrenamiento de IA

  • Conservas íntegramente la propiedad de tus contenidos (audios, transcripciones, respuestas orales, documentos y fotos importados). Auditio se compromete formalmente a no utilizar nunca tus datos para entrenar, ajustar o evaluar ningún modelo de inteligencia artificial, ya sea interno, de terceros u operado por nuestros encargados del tratamiento. Nuestros socios de IA operan contractualmente en modo «no-training»: tus contenidos transitan únicamente para producir tu análisis, por canales cifrados, sin abandonar las regiones que se benefician de un nivel adecuado de protección (UE, DPF).
  • Licencia de uso: Para ejecutar el servicio que solicitas, nos concedes una licencia estrictamente operativa sobre tus contenidos. El detalle (duración, alcance, garantías) figura en los artículos 6 y 9 de las Condiciones Generales de Uso.

8. Responsable del tratamiento y bases jurídicas

  • El responsable del tratamiento es el editor de Auditio (contacto: info@auditio.app). Los tratamientos se basan en las siguientes bases jurídicas: la ejecución del contrato (prestación del servicio solicitado), tu consentimiento (cookies de medición de audiencia y marketing, revocable en cualquier momento) y nuestro interés legítimo (prevención del fraude, seguridad del servicio y seguimiento de errores). Las bases jurídicas de los emails se detallan en la sección 9.

9. Emails

  • Emails de servicio: verificación de tu dirección, email de bienvenida, seguridad de la cuenta, pagos y recibos. Son necesarios para ejecutar el contrato (art. 6(1)(b) RGPD) y no contienen publicidad.
  • Consejos, seguimiento y ofertas: los emails que acompañan tu preparación (consejos, recordatorios, un mensaje después de tu oral) y las ofertas de Auditio solo se envían con tu consentimiento. Se te pide por separado para los consejos y para las ofertas: en el paso de la fecha del examen, al final de un oral o en tu perfil, y nunca viene preseleccionado (art. 6(1)(a) RGPD, art. XII.13 del Código de Derecho Económico belga). Si has comprado una suscripción o un pack, también podemos escribirte sobre servicios similares de Auditio sin consentimiento previo, salvo que te opongas: se te indica en el momento del pago (Real Decreto belga del 4 de abril de 2003). Estos emails solo se envían a una dirección verificada.
  • Prueba y conservación: conservamos la fecha, el origen y la versión del texto de tu consentimiento, así como la fecha de tu baja, mientras exista tu cuenta, para respetar tu elección y poder demostrarla. Los enlaces de nuestros emails llevan parámetros de campaña (utm) que indican qué email te trajo al sitio.
  • Newsletter: si te suscribes desde el pie de página del sitio, tu dirección se añade a nuestra lista de difusión en Brevo, sobre la base de tu consentimiento (art. 6(1)(a) RGPD). Cada envío incluye un enlace de baja, y darte de baja desde un email de Auditio también te retira de esta lista.
  • Tu derecho de oposición: puedes retirar tu consentimiento u oponerte a estos emails en cualquier momento, gratis y sin dar motivos: con el enlace "Cancelar suscripción" de cada uno, desde tu perfil o escribiendo a info@auditio.app. Tu elección se aplica de inmediato y un email te la confirma.

Auditio está comprometido con la total transparencia respecto a tus datos.