Política de Privacidad

Su privacidad es importante para nosotros. Esta Política de Privacidad explica cómo Subcue AI LLC ("SubcueAI", "nosotros" o "nuestro"), una sociedad de responsabilidad limitada constituida conforme a las leyes de los Estados Unidos, recopila, utiliza, comparte y protege su información personal cuando utiliza nuestra aplicación, sitio web y servicios relacionados (colectivamente, los "Servicios"). Al utilizar nuestros Servicios, usted consiente las prácticas descritas en esta política.

1. Información que Recopilamos

Información que Usted Proporciona

• Información de Cuenta: Nombre, dirección de correo electrónico y contraseña al crear una cuenta.
• Información de Pago: Datos de facturación procesados de forma segura a través de Stripe, Apple In-App Purchase o el sistema de facturación de Google Play. En las compras realizadas en la App Store y Google Play, solo recibimos el registro de compra necesario para activar y renovar su plan, como un token de compra y el estado de la suscripción. No almacenamos su número completo de tarjeta de crédito.
• Datos de Currículum: Currículums que sube o crea en el editor de currículums, incluidos los datos de contacto que decida añadir (como número de teléfono, ubicación y enlaces a perfiles) y una foto de perfil opcional, utilizados para la generación personalizada de respuestas y almacenados cifrados en reposo.
• Datos de Entrevista: Entradas de transcripción y metadatos de sesión generados durante su uso de los Servicios.
• Comunicaciones: Mensajes que envía a nuestro equipo de soporte.

Información Recopilada Automáticamente

• Datos de Uso: Patrones de uso de funciones, frecuencia de sesiones y métricas de interacción, así como informes de fallos y diagnósticos de errores de nuestras aplicaciones.
• Información del Dispositivo: Versión del sistema operativo (macOS, Windows, iOS o Android), modelo de dispositivo, versión de la aplicación y un identificador de instalación aleatorio que nuestras aplicaciones crean en el primer inicio. Este identificador no se deriva del hardware de su dispositivo y no es un identificador publicitario.
• Datos de Registro: Dirección IP, tipo de navegador o de aplicación, páginas de referencia y marcas de tiempo de acceso cuando visita nuestro sitio web o usa nuestras aplicaciones. A partir de la dirección IP derivamos una ubicación aproximada (país, región y ciudad), que registramos junto con los inicios de sesión y los eventos de uso con fines de seguridad, prevención del fraude y análisis agregados. No recopilamos la ubicación precisa (GPS).

Información de Terceros

• Proveedores de OAuth: Cuando inicia sesión a través de Google o Apple, recibimos su nombre, correo electrónico e identificador de perfil del proveedor de autenticación.

2. Cómo Utilizamos su Información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener y mejorar los Servicios;
• Generar sugerencias de respuestas en tiempo real basadas en su currículum y contexto de entrevista;
• Procesar pagos y gestionar su suscripción;
• Proporcionar soporte al cliente y responder a sus consultas;
• Analizar patrones de uso para mejorar las funciones del producto y la experiencia del usuario;
• Detectar, prevenir y abordar fraudes, abusos o problemas de seguridad;
• Enviar comunicaciones transaccionales (por ejemplo, verificación de cuenta, notificaciones de facturación).

3. Procesamiento de Datos de Audio

SubcueAI captura audio para generar transcripciones: en las aplicaciones de macOS y Windows, el audio del sistema y la entrada del micrófono se capturan localmente en su dispositivo; en las aplicaciones de iOS y Android, únicamente la entrada del micrófono de su teléfono o tableta — durante las entrevistas simuladas, y en el Modo Escucha, donde la entrevista se reproduce en otro dispositivo (como su computadora) y la aplicación la escucha a través del micrófono; en el modo en vivo de la extensión de navegador, el audio de la pestaña de reunión que usted seleccione; y en las entrevistas simuladas de nuestro sitio web y de la extensión de navegador, la entrada de su micrófono, que transcribe el reconocimiento de voz integrado de su navegador (en Chrome, por ejemplo, el navegador envía ese audio al servicio de voz de Google). Estos datos de audio son:

• Procesados en tiempo real para la conversión de voz a texto por un proveedor externo de voz a texto en la nube — en todas las plataformas y aplicaciones, el audio se transmite mediante una conexión cifrada a la nube para su transcripción; la conversión de voz a texto no se realiza en el dispositivo (consulte "Cómo Compartimos su Información" más abajo);
• Transmisión transitoria — no almacenamos grabaciones de audio en nuestros servidores; solo el texto transcrito se envía a nuestros servidores para generar las sugerencias de respuesta de IA;
• Nunca compartidos con terceros con fines publicitarios o de marketing.

El texto de transcripción generado a partir del audio se guarda en su cuenta para proporcionar funciones como el historial de entrevistas, análisis de rendimiento y contexto basado en el currículum para futuras sesiones. Puede eliminar sus datos de transcripción en cualquier momento desde la aplicación o su panel de control.

Huella de Voz Opcional (Modo Escucha en iOS y Android)

Si activa "Reconocer mi voz" en el Modo Escucha, leerá en voz alta un texto breve (unos 30 segundos) y la aplicación generará una huella de voz a partir de su voz: un conjunto de 512 números que describe cómo suena su voz. Durante las sesiones del Modo Escucha, la aplicación compara lo que capta el micrófono con esta huella de voz para marcar qué líneas de la transcripción son sus propias palabras, de modo que las sugerencias de respuesta de IA respondan al entrevistador y no a usted. Una huella de voz es información biométrica, por lo que:

• Solo con su Consentimiento: la aplicación crea una huella de voz únicamente después de que usted haya dado su consentimiento en la aplicación, y la utiliza solo para este fin;
• Solo en su Dispositivo: la grabación de registro y la comparación de voz se procesan en su dispositivo, y la huella de voz se almacena únicamente en ese dispositivo (en el Keychain de iOS o en el almacenamiento privado de la aplicación en Android) y no se sincroniza ni se transfiere a otros dispositivos. La grabación de registro se descarta en cuanto se crea la huella de voz. Ni la grabación ni la huella de voz se envían nunca a nuestros servidores ni a ningún tercero;
• Lo que Recibimos: la etiqueta de hablante de cada línea de la transcripción (sus palabras o las del entrevistador), como parte de la transcripción descrita anteriormente, y, en la analítica de nuestras aplicaciones, únicamente recuentos — por ejemplo, cuántas líneas recibieron cada etiqueta;
• Eliminación: puede eliminar su huella de voz en cualquier momento en la aplicación (Escuchar → Reconocer mi voz → Eliminar huella de voz). También se elimina cuando cierra sesión en la aplicación o elimina su cuenta en ella. No conservamos ninguna copia.

4. Cómo Compartimos su Información

No vendemos su información personal. Podemos compartir información con:

• Proveedores de Servicios: Proveedores externos que nos ayudan a operar los Servicios, cada uno de los cuales recibe únicamente los datos que necesita para su tarea:
  • Alojamiento e infraestructura: Cloudflare aloja nuestro sitio web, servidores, bases de datos y almacenamiento de archivos, protege nuestros formularios contra bots (Turnstile) y ejecuta parte del procesamiento de IA en su propia red: Workers AI (por ejemplo, para crear el índice de búsqueda de sus transcripciones y leer el texto de currículums en formato de imagen) y AI Gateway, que retransmite nuestras solicitudes a los proveedores de IA indicados a continuación.
  • Conversión de voz a texto: ElevenLabs y Deepgram reciben flujos de audio para transcribirlos.
  • Modelos de IA: según la función y su país, OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) o DeepSeek reciben el texto de las transcripciones, su currículum, sus descripciones de puesto, sus respuestas preparadas, las preguntas que usted formula y los mensajes que envía a nuestro chat de soporte, para generar preguntas de entrevista, sugerencias de respuestas, análisis de sesiones, el procesamiento y la mejora del currículum, y respuestas de soporte.
  • Texto a voz: xAI y Alibaba Cloud (Qwen) convierten el texto de las preguntas de las entrevistas simuladas en la voz del entrevistador.
  • Pagos: Stripe (compras en el sitio web, incluido el cálculo del impuesto sobre las ventas), Apple (App Store) y Google (Google Play); las compras realizadas antes de julio de 2026 fueron procesadas por Paddle.
  • Correo electrónico: Resend entrega nuestros correos electrónicos, como códigos de verificación, avisos de cuenta y facturación, y respuestas a sus mensajes de soporte.
  • Inicio de sesión y analítica: Google y Apple cuando usted inicia sesión con ellos, y Google Analytics y Microsoft Clarity, según se describe en la Sección 8.

  El proveedor que atiende una solicitud puede depender del país desde el que usted se conecta, que determinamos a partir de su dirección IP: cuando el servicio de un proveedor no está disponible, la conversión de voz a texto la realiza Deepgram en lugar de ElevenLabs, y las funciones de IA y la voz de las entrevistas simuladas, Alibaba Cloud (Qwen) en lugar de OpenAI o xAI. Estos proveedores procesan sus datos para prestar los Servicios siguiendo nuestras instrucciones, están contractualmente obligados a protegerlos con salvaguardas al menos equivalentes a las descritas en esta política y no pueden utilizarlos para sus propios fines, salvo en los casos descritos en la Sección 13.

• Cumplimiento Legal: Cuando lo exija la ley, regulación, proceso legal o solicitud gubernamental.
• Transferencias Empresariales: En relación con una fusión, adquisición o venta de activos, su información puede ser transferida a la entidad adquirente.
• Con su Consentimiento: Cuando usted nos autoriza expresamente a compartir información con un tercero.

5. Seguridad de los Datos

Implementamos medidas de seguridad comercialmente razonables para proteger su información, incluyendo cifrado en tránsito (TLS) y en reposo, autenticación segura con tokens JWT y controles de acceso. Sin embargo, ningún método de almacenamiento electrónico o transmisión es 100% seguro, y no podemos garantizar una seguridad absoluta.

6. Retención de Datos

Conservamos su información personal mientras su cuenta esté activa o según sea necesario para proporcionar los Servicios. Tras la eliminación de la cuenta, eliminaremos sus datos personales en un plazo de 30 días, excepto cuando la retención sea requerida por ley o para fines comerciales legítimos (por ejemplo, prevención de fraude, resolución de disputas). Los datos anonimizados y agregados pueden conservarse indefinidamente.

7. Sus Derechos

Dependiendo de su jurisdicción, usted puede tener derecho a:

• Acceder a la información personal que tenemos sobre usted;
• Solicitar la corrección de datos inexactos;
• Solicitar la eliminación de sus datos personales;
• Oponerse o restringir ciertas actividades de procesamiento;
• Solicitar la portabilidad de los datos;
• Retirar el consentimiento cuando el procesamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, contáctenos en contact@subcueai.com.

8. Cookies y Seguimiento

Nuestro sitio web utiliza cookies esenciales para mantener el estado de la sesión y las preferencias. No utilizamos cookies publicitarias de terceros. Puede configurar su navegador para rechazar cookies, aunque algunas funciones del sitio web pueden no funcionar correctamente sin ellas.

También utilizamos Microsoft Clarity, un servicio de análisis de terceros proporcionado por Microsoft, para comprender cómo interactúan los visitantes con nuestro sitio web (por ejemplo, páginas vistas, clics y desplazamiento) con el fin de mejorarlo. Clarity puede instalar cookies y registrar las interacciones de uso; los campos de entrada sensibles se ocultan. Para más detalles, consulte la Declaración de privacidad de Microsoft.

También utilizamos Google Analytics, un servicio proporcionado por Google LLC, para comprender de forma agregada cómo se utilizan nuestro sitio web y nuestras aplicaciones — por ejemplo, las páginas y pantallas vistas, los registros, el uso de funciones y las compras — y así poder mejorar los Servicios. En nuestro sitio web, Google Analytics utiliza cookies y, mientras tenga la sesión iniciada, un identificador de cuenta seudonimizado para que sus visitas desde distintos dispositivos se contabilicen una sola vez. En nuestras aplicaciones de iOS y Android utilizamos Google Analytics for Firebase; las aplicaciones no recopilan identificadores publicitarios (como el IDFA de Apple o el Android Advertising ID) y no utilizamos esta información con fines publicitarios ni para personalizar anuncios. Google trata esta información según se describe en su Política de Privacidad y en "Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios". En la web, puede inhabilitar Google Analytics mediante el complemento de inhabilitación para navegadores de Google.

9. Protecciones Regionales

California (CCPA): Los residentes de California tienen derecho a saber qué información personal se recopila, solicitar su eliminación y optar por no participar en la venta de información personal. No vendemos información personal.

Unión Europea (GDPR): Si se encuentra en la UE/EEE, procesamos sus datos bajo bases legales que incluyen el consentimiento, la ejecución de contratos e intereses legítimos. Tiene derecho a presentar una queja ante su autoridad local de protección de datos.

Transferencias Internacionales: Sus datos pueden procesarse en los Estados Unidos y otros países donde operan nuestros proveedores de servicios. Garantizamos que se implementen las salvaguardas adecuadas para las transferencias transfronterizas de datos.

10. Privacidad de los Menores

Los Servicios no están destinados a menores de 16 años. No recopilamos intencionadamente información personal de menores. Si cree que un menor nos ha proporcionado datos personales, contáctenos y los eliminaremos de inmediato.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios sustanciales publicando la política actualizada en nuestro sitio web y actualizando la fecha de "Última Actualización" anterior. El uso continuado de los Servicios después de que los cambios entren en vigor constituye su aceptación de la política revisada.

12. Su responsabilidad sobre la grabación

Los Servicios capturan audio del micrófono y la salida del sistema para generar transcripciones. Usted es el único responsable de:

• Obtener el consentimiento de todos los participantes cuando lo exija la ley (por ejemplo, jurisdicciones de "consentimiento bipartito" como California, Illinois, Florida, Pensilvania, Washington, Massachusetts, y la Unión Europea bajo el RGPD);
• Respetar los acuerdos de confidencialidad y políticas laborales que puedan restringir el uso de herramientas de grabación o asistencia con IA durante entrevistas;
• Evitar datos personales sensibles (salud, origen étnico, opiniones políticas, religión, datos biométricos) cuando esté prohibido.

No supervisamos ni verificamos su cumplimiento de estas obligaciones. Usted acepta indemnizarnos y eximirnos de cualquier reclamación derivada de su uso de los Servicios en infracción de leyes sobre grabación, privacidad o confidencialidad.

13. Entrenamiento de IA

No utilizamos su contenido de transcripción, audio ni análisis de sesión para entrenar modelos de IA.

Los proveedores de IA y de conversión de voz a texto enumerados en la Sección 4 reciben estos datos para devolvernos resultados, y lo que ocurre después con ellos se rige por sus propios términos. Según sus términos de API publicados, OpenAI, xAI, Anthropic y Cloudflare (Workers AI) no los utilizan para entrenar sus modelos. Google asume el mismo compromiso solo para el uso de pago de su API de Gemini y puede utilizar los datos enviados al nivel gratuito para mejorar sus productos. Los términos estándar de ElevenLabs y Deepgram les permiten utilizar el audio y las transcripciones que procesan para mejorar y entrenar sus modelos de reconocimiento de voz, y los términos publicados de DeepSeek y del servicio de Alibaba Cloud (Qwen) que utilizamos no indican con claridad si los datos de la API se usan para entrenamiento.

Estos proveedores no eliminan los datos en cuanto finaliza una solicitud. Según sus términos publicados, OpenAI, xAI y Anthropic conservan los datos de la API hasta 30 días y Google conserva los datos de la API de Gemini durante 55 días, principalmente para detectar abusos y usos indebidos, y pueden conservarlos más tiempo cuando la ley lo exige o cuando una solicitud se marca por infringir sus políticas. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs y Deepgram no se comprometen en sus términos publicados a un plazo de conservación corto para los datos de la API.

Las solicitudes a OpenAI, Anthropic y Google (Gemini) pasan por Cloudflare AI Gateway, que puede guardar un registro de cada solicitud, incluido su contenido, en nuestra cuenta de Cloudflare.

14. Eliminación por registro y entrevistas Mock vs. Reales

Puede eliminar registros individuales de entrevistas (transcripciones y análisis) en cualquier momento desde la pestaña Records de la aplicación de escritorio o el panel. La eliminación es lógica: el registro se oculta inmediatamente de su panel. Las herramientas administrativas internas pueden conservarlo hasta 30 días con fines de auditoría y recuperación, tras lo cual se purga junto con las transcripciones y embeddings asociados.

Las transcripciones de entrevistas simuladas contienen solo su propia voz y preguntas generadas por IA; no hay audio de terceros. Las transcripciones de entrevistas reales pueden capturar voces de otros participantes, y aplican las obligaciones de consentimiento de la Sección 12.

15. Contáctenos

Si tiene preguntas o inquietudes sobre esta Política de Privacidad, contáctenos en contact@subcueai.com.