Tratamiento de datos (DPA)

1. Objeto y roles

Vocloner presta clonación de voz, texto a voz y diálogos multivoz. El cliente (responsable) decide qué grabaciones, textos y voces carga; Vocloner (encargado) los trata solo para prestar el servicio solicitado, mantener la seguridad, prevenir abuso y cumplir la ley, siguiendo instrucciones documentadas del cliente expresadas en la configuración del producto y en estos Términos.

No tratamos datos para fines propios incompatibles: no vendemos grabaciones, modelos ni perfiles de voz para publicidad ni entrenamos modelos generales con el contenido del cliente sin una base que lo permita. La medición opcional con PostHog solo corre con consentimiento del visitante.

2. Datos y personas afectadas

Categorías: datos de cuenta (correo, nombre visible, idioma, país), contenido aportado (grabaciones de referencia, audios de consentimiento, textos, guiones, nombres de voces), datos de consentimiento y seguridad (versión del texto aceptado, fecha, IP, reto de verificación, estado de moderación), uso y dispositivo (cuotas, eventos, errores, navegador, IP), y datos de facturación limitados (proveedor, identificadores de transacción, plan, importe, moneda). Vocloner no almacena el número completo de tarjeta.

Afectados: usuarios del cliente, titulares de voces cargadas y, cuando corresponda, denunciantes. El cliente declara que cuenta con base legal y autorización suficiente para cada voz de terceros, incluidos los casos donde la voz pueda considerarse dato biométrico o sensible.

3. Subprocesadores actuales

Supabase (autenticación, base de datos, almacenamiento privado). Vercel (alojamiento y ejecución). Fish Audio / proveedor de síntesis y procesamiento de voz (recibe archivos, textos o identificadores necesarios para la operación y puede conservar datos según su contrato). Creem (nuevas suscripciones) y Mercado Pago (operaciones anteriores). Cloudflare Turnstile (verificación humana y seguridad). PostHog (medición opcional, solo con consentimiento, por proxy propio en /ingest). Correo transaccional, monitoreo y soporte según configuración vigente.

Podemos añadir o sustituir subprocesadores por motivos técnicos o legales. Publicaremos la lista actualizada en esta página con la fecha de arriba y, cuando el cambio sea relevante, avisaremos en la aplicación o por correo antes de que afecte al tratamiento. El cliente puede oponerse por motivos razonables escribiendo a support@vocloner.org; si no podemos ofrecer una alternativa, podrá cancelar conforme a los Términos.

4. Seguridad y confidencialidad

Aplicamos controles de acceso por rol, separación entre datos públicos y privados, enlaces firmados de corta duración, validación de archivos, límites de uso, cifrado de credenciales de proveedores con AES-256-GCM, registros de auditoría y revisión de abuso. El personal y los subprocesadores acceden solo cuando es necesario y bajo deber de confidencialidad.

Ningún sistema es absolutamente seguro. Si el cliente detecta una vulnerabilidad, debe comunicarla a support@vocloner.org sin explotarla ni exponer datos de terceros, para permitir una corrección en plazo razonable.

5. Transferencias internacionales

Vocloner y sus subprocesadores pueden operar en países distintos al del cliente. Cuando la ley aplicable lo exija, las transferencias se amparan en decisiones de adecuación, cláusulas contractuales tipo, consentimiento válido u otra base permitida. A pedido del cliente, informamos salvaguardas aplicables por subprocesador, sujeto a límites de seguridad y secreto.

6. Brechas y cooperación

Ante una brecha de seguridad que afecte datos del cliente, notificaremos sin dilación indebida al contacto de la cuenta con la naturaleza, categorías aproximadas, consecuencias probables y medidas adoptadas, para que el cliente pueda cumplir sus propias obligaciones (incluida la notificación a la autoridad en 72 horas cuando el RGPD aplique).

Asistimos razonablemente al cliente en evaluaciones de impacto, consultas previas, ejercicio de derechos y requerimientos válidos, con acceso mínimo necesario y preservando la confidencialidad de otros clientes.

7. Derechos, retención y devolución

El cliente puede gestionar voces, audios y cuenta desde el producto. Al terminar el servicio, los datos se eliminan o anonimizan según la Política de privacidad, con plazos orientativos: contenido operativo hasta la eliminación por el usuario o 30 días tras el cierre de cuenta; registros de seguridad y consentimiento 12 a 24 meses; facturación y registros contables durante el plazo legal exigible (habitualmente 5 a 10 años según jurisdicción); respaldos con propagación diferida y uso restringido.

Podemos conservar una huella mínima de supresión y los registros necesarios para seguridad, prevención de fraude, defensa de reclamos y cumplimiento legal. No devolvemos cuotas consumidas como dinero: la restauración técnica por fallos del servicio se rige por la Política de cancelaciones y devoluciones.

8. Auditoría y responsabilidad

El cliente puede solicitar una vez al año, con 30 días de antelación y alcance acotado, un cuestionario de seguridad o un informe disponible. Auditorías in situ solo cuando la ley lo exija y con acuerdo de confidencialidad, coste y calendario.

La responsabilidad bajo este anexo sigue el límite de los Términos (doce meses anteriores al hecho, o el mínimo legal si fuera mayor) y no excluye dolo, fraude ni derechos irrenunciables. Nada de este anexo limita derechos de consumidores ni obligaciones imperativas de protección de datos.

9. Cómo pedir un DPA firmado y contacto

Para una versión firmada con identidad legal, domicilio y representante completos, el cliente con plan de pago puede escribir a support@vocloner.org indicando razón social, país, contacto de privacidad y volumen estimado. Respondemos con el texto aplicable y el circuito de firma.

La identidad legal, domicilio, jurisdicción y plazos obligatorios específicos deben completarse según la entidad operadora y revisarse con asesoría legal antes de publicar una versión definitiva para cada mercado. Este anexo no constituye asesoramiento jurídico.