Privacidad
Última actualización: 19 de octubre de 2026
WhisperTranscribe B.V. («WhisperTranscribe», «nosotros» o «nuestro») opera la aplicación de escritorio WhisperTranscribe para Windows y Mac y el sitio web whispertranscribe.com (conjuntamente, el «Servicio»). Esta Política de privacidad detalla qué datos recopilamos, cómo los usamos, con quién los compartimos y sus opciones.
Somos una empresa registrada en Países Bajos y damos servicio a nivel global. Al usar el Servicio, acepta el tratamiento de sus datos según esta Política de privacidad. Si no está de acuerdo con ella, no utilice el Servicio.
1. Our Privacy Approach in Short
Your transcripts live on your device. We do not store your transcripts, AI-generated outputs, chat history or embeddings on our servers. They are stored locally on your device.
Audio is deleted automatically. Audio and video files you upload are deleted from our servers within minutes of processing.
No training on your content. We do not use your content to train AI models, and our AI and transcription providers are contractually restricted from doing so.
We don’t sell your data. We do not sell, rent or trade your personal information, and we do not build advertising profiles about you.
2. Information We Collect
2.1 Information You Provide
Account information
Email address: required to create your account and sign in.
User role: the category you select during onboarding (for example podcaster, YouTuber, researcher).
Authentication: we use one-time email verification codes. We do not use or store passwords.
Content and communications
Audio and video files you upload for transcription (see Section 3).
Text you submit to AI features, such as prompts or questions about your transcripts (see Section 3).
Customer support information you provide when contacting us.
Feedback, such as beta feature feedback and cancellation reasons.
Correspondence, such as emails you send us.
2.2 Information Collected Automatically
In the desktop app
Device information: operating system (Windows or Mac), operating system version and processor architecture.
App information: application version and distribution channel (standard, Setapp or on-premise).
Usage data: credits used, feature interactions, screens viewed and file metadata (such as upload date and file size).
Error logs: technical logs and crash reports linked to your account ID and user ID. Transcript content is removed from logs.
Approximate location: country-level location, derived from your IP address when an event reaches our analytics provider. The IP address itself is not stored.
We use PostHog, hosted in the European Union, for app analytics. In the app, PostHog stores an analytics profile in local application storage on your device. When you are signed in, that profile is linked to your user ID and account ID, together with your plan type and account role level, so that we can understand how features are used and diagnose errors.
Our analytics provider never stores your name, email address or IP address. Analytics data holds only an account identifier. The record connecting that identifier to your email address is kept separately in our own database.
On our website
We use PostHog in cookieless mode on our website. It sets no cookies, stores nothing on your device and does not assign you a persistent identifier.
How visitors are counted: PostHog derives a temporary identifier on its servers from your IP address, your browser’s user agent and a secret value that rotates every day and is then deleted. A returning visitor cannot be recognised from one day to the next.
Your IP address is not kept. It is used only to derive the daily identifier and is discarded immediately.
What is recorded: pages viewed, clicks on links and buttons, the referring website, browser and operating system, screen and window size, browser language and time zone.
2.3 Advertising Measurement (Website)
We advertise on Google Ads and Microsoft Advertising. To find out which campaigns bring us customers:
When you arrive from one of our ads and then click a download or purchase link, we store your campaign information in your browser’s local storage for 90 days. This includes the click identifier assigned by Google or Microsoft, the campaign parameters in the link, the page you were on and the time.
When you download the app, our servers send that click identifier to Google Ads and Microsoft Advertising so the download can be matched to the campaign.
If you buy a subscription or credit package, we send the click identifier again together with an estimated customer value.
We place no advertising tags, pixels or scripts on our website. All of this is sent from our own servers. We never send your name, your email address or anything you have transcribed.
2.4 Affiliate Tracking (Website)
If you reach our website through an affiliate or partner link, our affiliate platform Tolt stores a referral code in two cookies on your device for 30 days, so the partner who referred you is credited if you make a purchase. Tolt receives the referral code, the page you landed on and the referring website.
2.5 Payment Information
Payments are processed by Stripe. Subscriptions created before our migration to Stripe continue to be billed through LemonSqueezy. We never access or store your full card details. Please see Stripe’s and LemonSqueezy’s privacy policies for how they handle payment data.
3. Cómo se procesa su contenido
3.1 Transcripción
Al transcribir, el audio o vídeo se sube a nuestros servidores en Fráncfort (Alemania) y se envía a un proveedor (AssemblyAI o Soniox) según tu cuenta y el rendimiento del modelo. Ambos operan en la Unión Europea.
La transcripción final se envía a tu dispositivo y se guarda solo en tu dispositivo. El archivo original se borra de nuestros servidores en 3–10 minutos tras procesarse.
3.2 Funciones de IA
Al usar funciones de IA (resúmenes, notas, posts o chat con transcripciones), el texto y tus órdenes van al proveedor de IA. El resultado vuelve a tu equipo y se guarda solo en tu dispositivo. No guardamos transcripciones, resultados, chats ni embeddings.
Para garantizar el servicio, usamos un proveedor principal y alternativas automáticas si falla. Los proveedores dependen de tu región de procesamiento (ver Sección 3.3).
3.3 Regiones de procesamiento
Procesamiento estándar (por defecto)
Transcripción: en la Unión Europea.
Funciones de IA: principalmente Google Cloud Vertex AI (endpoint global). Alternativas: Google Gemini API y Mistral AI (UE). Google puede procesar datos donde tenga centros, como EE. UU.
Procesamiento en la UE (bajo petición)
Transcripción: en la Unión Europea.
Funciones de IA: Google Cloud Vertex AI (solo UE), con Mistral AI (UE) de respaldo. Todo queda en la UE.
Para solicitar el procesamiento en la UE: support@whispertranscribe.com.
3.4 Sin entrenamiento con tu contenido
No usamos tu audio, transcripciones ni contenido generado para entrenar IA. Nuestros proveedores tienen prohibido por contrato usar tus datos para entrenar modelos.
3.5 Copias temporales de los proveedores
No conservamos tu contenido tras procesarlo. Para dar el Servicio, los proveedores pueden guardar copias limitadas:
Caché temporal para agilizar el proceso; suele borrarse en 24 horas.
Registros de seguridad y abuso, solo para prevenir fraudes y cumplir la ley; se borran en 60 días.
Copias de procesamiento transitorias en proveedores de transcripción hasta finalizar y ordenar el borrado.
No se usan para entrenar modelos y se eliminan automáticamente.
3.6 Contenido sobre terceros
Tus archivos pueden incluir voces o datos de terceros (invitados, entrevistados, etc.). Tratamos estos datos en tu nombre y siguiendo tus instrucciones solo para darte el Servicio.
Debes tener permiso para subir tales grabaciones e informar o pedir consentimiento si la ley lo exige. Si alguien pregunta por tu contenido, le remitiremos a ti. Al no almacenar archivos, no solemos conservar nada.
4. Cómo usamos sus datos
Prestación del servicio
Autenticarle mediante códigos por email.
Transcribir archivos y generar contenido IA.
Rastrear y gestionar sus créditos de uso.
Ofrecer atención al cliente.
Comunicación
Enviar emails transaccionales, códigos y avisos del servicio.
Enviar emails de bienvenida.
Enviar emails comerciales, con opción fácil de baja.
Responder a consultas y comentarios.
Analítica y mejora
Analizar patrones de uso e interacción.
Diagnosticar errores mediante registros.
Mejorar el rendimiento y las funciones.
Medir campañas y afiliados que atraen clientes.
Seguridad y aspectos legales
Proteger el servicio y evitar fraudes o abusos.
Cumplir leyes y atender solicitudes legales.
5. Proveedores
Operamos el Servicio con estos proveedores. Procesan datos personales según sea necesario y bajo un acuerdo de tratamiento de datos o términos equivalentes.
Proveedor
Función
Ubicación
OVHcloud
Infraestructura de servidor
Fráncfort, Alemania (UE)
AssemblyAI
Transcripción audio
UE (Irlanda)
Soniox
Transcripción audio
UE
Google Cloud (Vertex AI)
Funciones IA (proveedor princ.)
Global o UE, según región de proceso
Google (API Gemini)
Funciones IA (reserva)
Global, incluye EE. UU.
Mistral AI
Funciones IA (reserva)
UE (Francia)
Stripe
Cobro
UE (Irlanda) / Estados Unidos
LemonSqueezy
Pago de suscripciones heredadas
EE. UU.
MailerLite
Envío y marketing por email
UE (Lituania)
PostHog
Analítica web y app
UE (Fráncfort)
Framer
Alojamiento web
Global
Tolt
Rastreo de afiliados
EE. UU.
Senja
Testimonios en nuestra web
Global
Cookiebot (Usercentrics)
Gestión de cookies
UE
Podemos cambiar o añadir proveedores similares. Si lo hacemos, actualizaremos esta lista.
6. Difusión y cesión
No vendemos, alquilamos ni comercializamos sus datos personales.
6.1 Plataformas publicitarias
No usamos redes publicitarias para rastrearle, ni incluimos etiquetas, píxeles, scripts de retargeting ni huellas digitales en la web o app.
Para medir campañas, enviamos a Google Ads y Microsoft Advertising registros de descargas y compras iniciadas tras un clic en anuncios. Incluyen:
el ID de clic asignado por la plataforma;
la fecha y hora de la descarga o compra;
un valor estimado para las compras.
Nunca incluye su nombre, email o contenido procesado en el Servicio. No compartimos datos con intermediarios (data brokers).
6.2 Requisitos legales
Podemos revelar información si la ley lo exige o si es necesario para:
proteger derechos, propiedad o seguridad propios o ajenos;
detectar, prevenir o resolver fraudes y fallos técnicos;
responder a requerimientos válidos de autoridades públicas.
6.3 Transmisiones comerciales
En caso de fusión, adquisición o venta de activos, sus datos podrían transferirse. Le avisaremos conforme a la ley aplicable.
7. Retención de datos
Datos
Retención
Datos de cuenta
Con tu cuenta activa
Archivos de audio y vídeo
Borrado automático 3-10 min tras procesar
Transcripciones, IA y chats
No se guarda en servidores; solo en tu dispositivo
Caché de proveedor y registros de abuso
Ver sección 3.5
Datos de uso y metadatos
Con tu cuenta activa
Analítica web y app
7 años. La analítica de la app solo usa un id de cuenta; la web, ninguno. Ninguna incluye tu nombre, email o IP.
Logs de errores
7 años, junto con sus analíticas asociadas. El texto transcrito se elimina de los registros.
Medición de anuncios (navegador)
90 días
Cookies de afiliación
30 días
Registro de cookies
12 meses
Opinión
Hasta borrar cuenta
Lista de exclusión
Indefinido, para respetar bajas
Eliminar cuenta: al pedir borrar tu cuenta, borramos tus datos en 24 horas. Excepciones:
emails en nuestra lista de exclusión;
datos que pasarelas de pago guardan por ley, fraude o impuestos;
datos analíticos, desvinculados de tu email tras borrar el registro.
8. Seguridad de datos
Aplicamos medidas técnicas y organizativas para proteger sus datos, incluyendo:
Códigos de verificación únicos por email (sin almacenar contraseñas).
Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
Alojamiento seguro en centros de datos europeos (OVHcloud, Fráncfort).
Autenticación multifactor en cuentas de administración.
Control de acceso según el principio de menor privilegio.
Análisis automatizado de código y dependencias.
Eliminación automática de archivos subidos tras su procesamiento.
Restricciones contractuales: las IA no entrenan con su contenido.
Ningún sistema es 100 % seguro, pero protegemos sus datos y respondemos con rapidez ante cualquier incidente.
9. Cookies y tecnologías similares
Nuestra web usa un número reducido de cookies y almacenamiento local.
Estrictamente necesarias
CookieConsent (Cookiebot): guarda sus preferencias de cookies. Cookie, 12 meses.
Marketing
tolt_referral y tolt_data (Tolt): código de afiliado para acreditar al socio que le refirió. Cookies, 30 días.
wt_attr: datos de campañas publicitarias (como el clic de Google o Microsoft) para medir resultados. Almacenamiento local, 90 días.
El consentimiento previo depende de su ubicación
Espacio Económico Europeo, Reino Unido y Suiza: mostramos un aviso inicial. No se guarda nada de marketing sin su aceptación previa. Puede cambiar de opinión con el icono de privacidad de la web.
Otros países: no mostramos aviso y se guardan directamente según la ley local. Puede borrarlas limpiando los datos de whispertranscribe.com en su navegador.
Qué guardamos al margen de su elección
Analítica web sin cookies. No instala cookies ni guarda nada en su dispositivo.
Widget de testimonios integrado vía Senja en un marco restringido sin almacenamiento local. Sus servidores reciben su IP para mostrarlo, como cualquier imagen o fuente externa.
En la app de escritorio
La app guarda analíticas en el almacenamiento local de su equipo, asociadas a su cuenta, como indica la Sección 2.2.
10. Transferencias internacionales
Nuestros servidores están en Fráncfort (Alemania) y la analítica en la UE. Si usa el Servicio fuera de la UE, sus datos se transferirán allí.
Varios proveedores operan fuera del EEE, como en EE. UU. (Google para IA estándar, Stripe, LemonSqueezy, Tolt o Microsoft). Para transferir datos fuera del EEE, nos basamos en:
la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado; o
Cláusulas Contractuales Tipo de la Comisión Europea (con adenda para Reino Unido y adaptaciones suizas pertinentes).
Si necesita alojar su contenido solo en la UE, solicite el procesamiento en la UE (véase la Sección 3.3).
11. Base legal del tratamiento (EEE, RU y Suiza)
We process your personal data on the following legal bases:
Performance of a contract: to provide the Service you have requested, including transcription and AI features.
Consent: for marketing emails and for the non-essential cookies and browser storage described in Section 9. You can withdraw consent at any time.
Legitimate interests: for analytics, service improvement, security, fraud prevention and measuring our own advertising.
Legal obligations: where processing is required by law, for example for tax and accounting.
12. Your Rights and Choices
12.1 Acceso y gestión de sus datos
Para acceder, rectificar o suprimir sus datos, escriba a support@whispertranscribe.com. Respondemos en un mes. En casos complejos, el plazo puede prorrogarse según la ley, notificándoselo.
Dado que sus transcripciones y contenidos de IA solo están en su dispositivo, puede verlos y borrarlos en la app.
12.2 Comunicaciones por email
Emails comerciales: cancele la suscripción con el enlace al pie de cada correo.
Emails transaccionales: necesarios para el Servicio (códigos de verificación o avisos clave).
Lista de exclusión: guardamos los correos dados de baja para respetar su decisión.
12.3 Consentimiento de cookies y almacenamiento
En el EEE, Reino Unido o Suiza, gestione o retire su consentimiento con el icono de privacidad de la web. Esto elimina las cookies de afiliados y datos de analítica, y bloquea su guardado. En otras regiones, borre los datos de whispertranscribe.com en su navegador.
12.4 Derechos bajo el RGPD (EEE, RU y Suiza)
Tiene derecho a:
Acceso: solicitar una copia de sus datos personales.
Rectificación: corregir datos inexactos.
Supresión: solicitar el borrado de sus datos.
Limitación: restringir el tratamiento de sus datos.
Portabilidad: recibir sus datos en un formato legible por máquina.
Oposición: oponerse al tratamiento por interés legítimo.
Retirar el consentimiento: en cualquier momento, sin efectos retroactivos.
No tomamos decisiones con efectos jurídicos o significativos basadas únicamente en procesos automatizados.
12.5 Derechos de California (CCPA/CPRA)
Los residentes de California tienen derecho a:
saber qué datos personales recopilamos, usamos y revelamos;
solicitar la eliminación o corrección de sus datos personales;
rechazar la venta o cesión de datos (no vendemos ni cedemos datos para publicidad contextual);
no ser discriminados por ejercer estos derechos.
Para ejercer estos derechos, escriba a support@whispertranscribe.com.
13. Privacidad infantil
El Servicio es para mayores de 18 años y no está dirigido a niños. No recopilamos conscientemente datos de menores de 18 años. Si detectamos que lo hemos hecho, los borraremos rápidamente. Padres o tutores con dudas pueden escribir a support@whispertranscribe.com.
14. Protección de datos
Registramos nuestras actividades de tratamiento según el art. 30 RGPD. Al ser una pyme, no debemos nombrar un DPO, pero asignamos responsables de privacidad.
15. Cambios en la privacidad
Podemos actualizar esta Política de Privacidad, por ejemplo, si cambian funciones o proveedores. En tal caso, cambiaremos la fecha «Última actualización». Si hay cambios sustanciales, te avisaremos por email o en el Servicio. Usar el Servicio tras aplicarse los cambios implica aceptar la Política actualizada.
16. Contacto
Si tienes dudas sobre esta Política de Privacidad, contáctanos en support@whispertranscribe.com.
Responsable del tratamiento
WhisperTranscribe B.V.
Bergselaan 233B
3038CB Rotterdam
Países Bajos
KvK (Cámara de Comercio): 92149995
NIF/IVA: NL865906075B01
En el EEE, puedes reclamar ante la autoridad holandesa (Autoriteit Persoonsgegevens) o la de tu país.
Esta Política de Privacidad rige desde el 19 de octubre de 2026 y reemplaza versiones previas.

