Resumen
VoxBooster procesa audio de voz localmente en tu PC. Los datos de voz nunca se suben a nuestros servidores. Lo que sí guardamos: tu cuenta, estado de suscripción y registros de pagos de los gateways.
1. Quiénes somos
El responsable es Voxbooster Inc, contacto [email protected].
2. Datos que recopilamos
Datos de cuenta. Email, nombre (opcional), idioma preferido, país inferido del IP al registrarse.
Datos de suscripción. Plan, estado, fechas del período, gateway usado (Stripe / cripto / Kiwify / PIX manual / gift card), registro de cada pago (monto, moneda, timestamp, últimos 4 dígitos de la tarjeta cuando aplica — nunca el número completo, que queda con el gateway).
Datos de audio. Nada se nos transmite. Toda la transformación de voz se ejecuta localmente en tu PC Windows. Nunca recibimos tu stream de micrófono ni ningún derivado.
Analítica de uso. Métricas agregadas y sin cookies mediante Cloudflare Web Analytics en voxbooster.com (sin rastreo entre sitios).
3. Cómo usamos tus datos
- Operar tu cuenta y autenticar inicios de sesión;
- Procesar y registrar pagos;
- Hacer cumplir los términos de licencia y límites de dispositivos;
- Responder a solicitudes de soporte;
- Enviar emails transaccionales (confirmación de cuenta, recibos, avisos de cancelación);
- Enviar emails de marketing solo con consentimiento opt-in, que puedes retirar en cualquier momento.
No vendemos tus datos personales y no los usamos para entrenar modelos de IA.
4. Bases legales (GDPR / LGPD)
- Ejecución contractual — procesamiento necesario para entregar el Servicio suscrito (cuenta, facturación, control de licencia);
- Obligación legal — retención fiscal y contable;
- Interés legítimo — prevención de fraude, detección de abuso de dispositivos;
- Consentimiento — emails de marketing, analítica opcional más allá de lo esencial.
5. Compartición
Compartimos datos personales solo con:
- Gateways de pago (Stripe, Kiwify, Coinbase Commerce, NOWPayments) — para procesar tus pagos. Son responsables independientes de sus propios registros;
- Proveedor de email (Resend) — para entregar email transaccional y de marketing opt-in;
- Rastreo de errores (Sentry) — diagnóstico con filtrado de PII activado;
- Cloudflare — entrega en el edge, protección DDoS, WAF;
- Neon — hosting gestionado de Postgres (región AWS US-East).
No compartimos con anunciantes.
6. Transferencias internacionales
Los datos se almacenan principalmente en AWS US-East (Neon) y en el edge global de Cloudflare. Para usuarios del EEE/UK, las transferencias fuera del EEE se realizan bajo las Cláusulas Contractuales Estándar de la UE.
7. Retención
- Datos de cuenta: conservados mientras exista tu cuenta, más 5 años tras la eliminación para cumplimiento fiscal/contable;
- Log de eventos de webhook: 2 años (registros financieros);
- Consentimiento de marketing: conservado mientras permanezcas opt-in.
8. Tus derechos
Bajo GDPR, LGPD y leyes similares puedes solicitar:
- Acceso a los datos personales que tenemos sobre ti;
- Rectificación de datos inexactos;
- Eliminación de tu cuenta y datos personales asociados (“derecho al olvido”);
- Portabilidad de datos (exportación en formato legible por máquina);
- Restricción del procesamiento u oposición al procesamiento por interés legítimo;
- Retirada del consentimiento de marketing en cualquier momento.
Usa la acción Eliminar cuenta en tu dashboard o escríbenos a [email protected]. Respondemos en 30 días.
También tienes derecho a presentar una queja ante una autoridad de control (tu AEPD nacional en el EEE; la ICO en UK; la ANPD en Brasil).
9. Cookies
Usamos una cookie estrictamente necesaria llamada session para autenticación. No se establecen cookies de publicidad ni de rastreo entre sitios.
10. Seguridad
Las contraseñas se almacenan solo de forma hasheada. Se exige TLS de extremo a extremo. Los secretos y credenciales se guardan en infraestructura gestionada con cifrado en reposo. Auditamos los accesos a datos de producción.
En caso de una brecha de datos personales que afecte tus derechos, te notificaremos a ti y a la autoridad competente en 72 horas cuando la ley lo exija.
11. Niños
El Servicio no está dirigido a niños menores de 13 años. No recopilamos conscientemente datos personales de niños menores de 13 años.
12. Cambios
Podemos actualizar esta Política. Los cambios materiales se comunicarán por email a los usuarios activos con al menos 15 días de anticipación.
13. Contacto
[email protected] — Delegado de Protección de Datos (DPO).