Política de Privacidad

Última actualización: 7 de julio de 2026

Habla2Mail convierte palabras habladas en correos electrónicos terminados dentro de Gmail. Esta Política explica, en términos claros respaldados por los detalles técnicos que exige el RGPD, qué recopilamos, por qué, adónde va y cómo mantiene usted el control. Cubre la extensión de Chrome de Habla2Mail, la plataforma web en habla2mail.com y los servicios de backend detrás de ambos.

1. La versión corta

Somos un pequeño negocio polaco unipersonal. No hay negocio publicitario, ni relación con corredores de datos, ni venta de sus datos — nunca.
Su voz es transcrita por el reconocimiento de voz integrado de su navegador. Nunca recibimos ni almacenamos audio en bruto.
Para redactar una respuesta, la extensión lee el texto del hilo de correo que usted tiene abierto en ese momento en Gmail, lo envía junto con su instrucción transcrita a un proveedor externo de IA para su generación, y descarta el contenido una vez devuelto el borrador. No conservamos ninguna copia del contenido de su correo ni de su texto dictado.
Almacenamos registros operativos sobre cada generación (medidas técnicas básicas y su valoración) — nunca el texto en sí — y se conservan solo durante el tiempo necesario.
La analítica del sitio web solo se activa después de que usted diga que sí en el banner de cookies.
Puede exportar o eliminar todo lo asociado a su cuenta desde el panel, en cualquier momento.

2. Quién es responsable de sus datos

2.1 El responsable del tratamiento

Habla2Mail es operado por:

Piotr Kucharski, bajo la denominación "Piotr Kucharski Bioinformatyka" (jednoosobowa dzialalnosc gospodarcza — empresa unipersonal polaca)
ul. Meksykańska 3 lok. 14, 03-948 Varsovia, Polonia
NIP: 1133118497 | REGON: 527213825

Para todos los asuntos cubiertos por esta Política, Piotr Kucharski es el único Responsable del Tratamiento conforme al artículo 4(7) del RGPD. No existe ningún otro operador, pasado o presente, involucrado en el funcionamiento del Servicio.

2.2 Cómo contactarnos

Escríbanos a admin@voicetomail.eu para cualquier cuestión relacionada con la privacidad: preguntas sobre esta Política, ejercicio de sus derechos o comunicación de alguna preocupación. Somos un equipo pequeño, pero cada mensaje llega a la persona que puede actuar sobre él.

2.3 Roles conforme al RGPD

Para los datos de su cuenta (perfil, preferencias, facturación, metadatos de generación) actuamos como Responsable del Tratamiento. Para el contenido transitorio del hilo de correo y la instrucción de voz que usted envía para una única generación, actuamos como Encargado del Tratamiento por cuenta de usted — usted decide qué dictar y enviar; nosotros existimos para llevarlo al modelo de IA y de vuelta.

3. Qué recopilamos y por qué

Recopilamos solamente lo que cada funcionalidad necesita para funcionar. Nada de lo aquí descrito se utiliza para publicidad, y nada se vende.

3.1 Entrada de voz

Cuando usted dicta, la extensión utiliza la capacidad de reconocimiento de voz integrada de su navegador. Dependiendo del navegador, el audio puede transcribirse localmente o ser enviado por su navegador a su propio servicio de reconocimiento de voz — enteramente entre su navegador y su proveedor. Nuestros servidores nunca reciben, ven ni almacenan audio en bruto. Solo se utiliza la transcripción resultante, y solo para la única generación que usted activó.

3.2 El hilo de Gmail en el que está trabajando

Para redactar una respuesta contextualmente relevante, la extensión lee el asunto, el remitente y el cuerpo visible del hilo de correo abierto en su pestaña activa de Gmail, directamente desde la página (mediante un content script que se ejecuta únicamente en mail.google.com). No utilizamos un permiso independiente de la API de Gmail para leer de forma masiva su buzón — la extensión solamente ve el hilo que usted tiene abierto, exactamente como el texto ya es visible para usted en pantalla. Este texto se envía a nuestro backend y se reenvía al modelo de IA para la única generación que usted solicitó, y luego se descarta — no persistimos el contenido del hilo.

3.3 Su cuenta

El inicio de sesión utiliza un proveedor de identidad de terceros con Inicio de sesión con Google (solo identidad — en el inicio de sesión no se solicita ningún ámbito de acceso a datos de Gmail). Recibimos y almacenamos su ID de usuario de Google, dirección de correo electrónico, nombre visible y URL de la foto de perfil, para autenticarle, hacer cumplir la cuota de su plan y permitirle utilizar el Servicio en diferentes dispositivos.

3.4 Preferencias e instrucciones personalizadas

Ajustes como el idioma, el tono y los interruptores de generación automática, así como cualquier "instrucción personalizada" en texto libre que usted escriba (hasta 500 caracteres) para orientar cómo redacta la IA para usted, se almacenan asociados a su cuenta en nuestra base de datos y se incluyen en cada prompt de generación. Si incluye su nombre, cargo o empresa en sus instrucciones personalizadas, eso pasa a formar parte de sus preferencias almacenadas — trate este campo de la misma forma que trataría un bloque de firma.

3.5 Registros de generación (solo metadatos)

Cada vez que genera un correo electrónico, escribimos un registro técnico sobre esa generación, asociado a su ID de usuario seudónimo, que captura mediciones operativas básicas (como tiempos, indicadores de longitud y su valoración me gusta / no me gusta si la proporciona). Deliberadamente no almacenamos el texto de entrada, el contexto del correo ni el correo generado en este registro — solamente las mediciones. Estos registros existen para mantener el servicio fiable, mejorar la calidad con el tiempo y calcular el coste — no para leer lo que usted escribió.

3.6 Valoraciones y programa de calificaciones

Si valora una generación (me gusta / no me gusta), almacenamos esa valoración y un contador acumulado de cuántas valoraciones ha dado. Las valoraciones pueden otorgarle créditos de generación de bonificación conforme a un programa que puede ajustarse periódicamente. Esto es totalmente opcional y solo afecta a su propio saldo de cuota.

3.7 Facturación y compras

El estado de la suscripción, el nivel del plan y las compras únicas de "Paquete de Generaciones" se registran asociados a su cuenta. Almacenamos el paquete adquirido, los créditos concedidos, el importe y el estado — nunca su número de tarjeta ni el CVC, que solo son visibles para nuestro procesador de pagos. Si una compra no se procesa correctamente, el evento se registra para revisión manual y se descarta automáticamente tras un breve período.

3.8 Uso del sitio web

Si usted consiente el uso de cookies de analítica, utilizamos un proveedor de analítica de producto para ver qué páginas y botones se utilizan, de modo que podamos corregir lo que está roto y priorizar lo importante. Los eventos se asocian a su ID de usuario seudónimo, no a su nombre o correo electrónico — esto son datos personales seudonimizados, no anónimos, y los tratamos en consecuencia (véase la Sección 5). No rastreamos lo que usted escribe o genera — solo que ha tenido lugar una acción.

3.9 Atribución publicitaria (solo con consentimiento)

Si consiente el uso de cookies de marketing, utilizamos un servicio mínimo de atribución publicitaria para entender qué campañas publicitarias traen personas al sitio, y establecemos un pequeño número de cookies propias para recordar cómo llegó usted, válidas durante un período limitado. Son legibles por JS, no se comparten automáticamente con nuestro backend — sus valores se envían a nuestra API únicamente dentro de solicitudes específicas (por ejemplo, al registrarse), nunca de forma silenciosa. Si rechaza el consentimiento de marketing, nada de esto se ejecuta.

3.10 Formulario de contacto

Si nos escribe a través del formulario de contacto del sitio web, almacenamos su nombre, correo electrónico y mensaje para responderle. Su dirección IP también se captura pero se anonimiza inmediatamente antes de su almacenamiento, de modo que no puede identificar su dispositivo exacto — se conserva para la prevención básica de abusos.

3.11 Almacenamiento local del dispositivo

Sus preferencias de idioma y tema, y su elección sobre las cookies, se almacenan en su navegador en su propio dispositivo. Nuestros servidores solo ven algo de esto si usted sincroniza explícitamente una preferencia con su cuenta.

4. Adónde van sus datos: procesamiento por IA

4.1 Nuestro proveedor de IA

Cada generación es procesada por un proveedor externo de IA bajo un acuerdo de API empresarial — no mediante un modelo alojado localmente. De vez en cuando podemos evaluar o cambiar de proveedor de IA para mejorar la calidad, la fiabilidad o el coste. Si cambiamos de proveedor de una forma que afecte materialmente al procesamiento de sus datos, actualizaremos esta sección y, cuando así se exija, se lo notificaremos.

4.2 Qué enviamos y qué sucede con ello

Enviamos su instrucción transcrita y, cuando corresponde, el texto visible del hilo de correo, al proveedor de IA para generar un borrador. El proveedor procesa esto como una solicitud de cliente de API, no como datos de producto de consumo — bajo los términos de API aplicables, este contenido no se utiliza para entrenar los modelos subyacentes del proveedor. No conservamos ninguna copia de lo que se envió una vez que el borrador se transmite de vuelta a usted; solamente persisten los metadatos descritos en la Sección 3.5.

4.3 Selección automatizada de prompt y modelo

Utilizamos mecanismos internos de optimización para elegir automáticamente qué plantilla de prompt y qué variante de modelo utilizar para una generación dada, con base en datos agregados de satisfacción de todos los usuarios — nunca su perfil individual. Usted siempre ve el resultado y puede regenerar, editar o descartarlo; nada se envía en su nombre sin su revisión. Esto no constituye una decisión automatizada con efectos jurídicos o análogamente significativos para usted en el sentido del artículo 22 del RGPD, ya que solamente configura un borrador que usted controla plenamente antes de su uso.

4.4 Nuestro compromiso sobre los datos adyacentes a Gmail

Aunque nuestra integración actual con Gmail lea el hilo abierto desde la página en lugar de a través de un permiso independiente de la API de Gmail, nos comprometemos a respetar las mismas restricciones que Google exige a las aplicaciones con ámbitos sensibles de Gmail: solo utilizamos estos datos para funciones que usted ve y ha solicitado (redacción, respuesta, resumen); nunca los utilizamos para publicidad ni para construir perfiles conductuales o de solvencia crediticia; no los transferimos a terceros más allá de lo necesario para generar su borrador (es decir, nuestro proveedor de IA); y ningún empleado o contratista de Habla2Mail lee el contenido de su correo, excepto a petición específica y afirmativa suya (por ejemplo, un ticket de soporte), en una investigación de seguridad, o cuando la ley lo exige.

5. Bases jurídicas del tratamiento (artículo 6 del RGPD)

Qué	Base	Por qué
Entrada de voz, lectura del hilo de Gmail, envío de su instrucción al proveedor de IA	Consentimiento (art. 6(1)(a))	Usted activa activamente cada generación; el acceso al micrófono y el flujo de inicio de sesión requieren su acción explícita.
Cuenta, preferencias, instrucciones personalizadas, facturación	Ejecución de contrato (art. 6(1)(b))	No podemos prestar el Servicio para el que se suscribió sin ellos.
Metadatos de generación, analítica (previo consentimiento), prevención de fraude/abuso, tratamiento de IP del formulario de contacto	Interés legítimo (art. 6(1)(f))	Mantener el Servicio fiable, seguro y mejorable, equilibrado con una recopilación mínima, seudonimizada o anonimizada.
Facturas y registros de pago	Obligación legal (art. 6(1)(c))	La ley fiscal polaca nos obliga a conservarlos.

6. Quién más accede a sus datos

Nos apoyamos en un pequeño número de encargados del tratamiento externos y verificados para operar el Servicio — nunca más de los que una función realmente necesita. Estos encargados pertenecen a un conjunto limitado de categorías: infraestructura de hosting y base de datos, autenticación, generación de IA, procesamiento de pagos, correo transaccional, analítica de producto (solo tras consentimiento) y atribución publicitaria (solo tras consentimiento).

Algunos de estos encargados están establecidos fuera del Espacio Económico Europeo, u operan sobre infraestructura distribuida globalmente. En cada uno de esos casos nos apoyamos en garantías de transferencia adecuadas reconocidas conforme al Capítulo V del RGPD — como las Cláusulas Contractuales Tipo de la Comisión Europea o, cuando corresponda, el Marco de Privacidad de Datos UE-EE. UU.

Una lista actualizada de los encargados específicos que utilizamos en la actualidad, junto con las categorías de datos que tratan y la garantía de transferencia aplicada, está disponible a petición en admin@voicetomail.eu. No añadimos nuevas categorías de encargados sin actualizar esta Política.

7. Cuánto tiempo conservamos las cosas

Conservamos los datos personales solamente durante el tiempo que necesitemos para prestar el Servicio, cumplir con nuestras obligaciones legales y defender nuestros intereses legítimos. En la práctica esto significa:

Audio de voz en bruto: nunca se almacena — se procesa únicamente en su navegador.
Texto del hilo de correo e instrucción transcrita enviados para una generación: no se persisten — se descartan una vez devuelto el borrador.
Metadatos de generación, registros de compra y otros registros operativos: se conservan únicamente durante un período limitado adecuado a su finalidad y luego se eliminan automáticamente.
Cola de revisión de compras fallidas: se conserva durante un breve período para revisión manual y luego se elimina automáticamente.
Valoraciones y saldo de bonificación: se mantienen durante la vida de la Cuenta y se eliminan al eliminar la cuenta.
Eventos de analítica del sitio web: son conservados por nuestro proveedor de analítica durante un período limitado.
Perfil de cuenta, preferencias, instrucciones personalizadas: se mantienen durante la vida de la Cuenta y se eliminan al eliminar la cuenta.
Envíos del formulario de contacto: se conservan solo durante el tiempo necesario para gestionar su consulta y cualquier seguimiento.
Facturas fiscales: se conservan durante el período legal exigido por la ley fiscal polaca (actualmente hasta 5 años desde el final del ejercicio fiscal correspondiente, ampliable cuando la operación subyacente lo requiera); se guardan fuera de la base de datos principal de la aplicación y bloqueadas frente al acceso general.

Los períodos de conservación para los registros operativos eliminados automáticamente se hacen cumplir mediante el mecanismo TTL nativo de nuestra base de datos, no mediante un proceso manual.

8. Seguridad

8.1 En tránsito y en reposo

Todo el tráfico hacia y desde el Servicio se realiza a través de TLS. Los datos y las copias de seguridad están cifrados en reposo por nuestro proveedor de hosting.

8.2 Control de acceso

La autenticación utiliza sesiones basadas en tokens proporcionadas por nuestro proveedor de identidad. El acceso a producción está limitado al operador; no existe personal de soporte con acceso permanente a sus datos más allá de lo necesario para atender una solicitud realizada por usted.

8.3 Si algo va mal

En caso de una brecha de datos que afecte a sus datos personales, notificaremos a la autoridad de control polaca (UODO) dentro de las 72 horas cuando sea viable, y notificaremos a los usuarios afectados sin dilación indebida cuando la brecha suponga un alto riesgo para sus derechos y libertades.

9. Sus derechos

9.1 Acceso y portabilidad (arts. 15, 20)

El botón "Exportar mis datos" del panel le proporciona un archivo legible por máquina con los metadatos de su cuenta, preferencias, instrucciones personalizadas, metadatos del historial de generación, estadísticas de valoraciones y registros de compra. El historial de suscripción/facturas no se incluye en esa exportación automática (reside en nuestro procesador de pagos) — escríbanos a admin@voicetomail.eu y lo añadiremos dentro de los 30 días.

9.2 Supresión (art. 17)

El botón "Eliminar cuenta" del panel elimina inmediatamente: su perfil e historial de uso, sus registros de generación y compra, sus envíos del formulario de contacto, su cuenta de autenticación, y cancela cualquier Suscripción activa. Dentro del mismo plazo de 30 días también eliminamos sus registros de notificación de campañas, eliminamos o anonimizamos su registro de cliente en poder de nuestro procesador de pagos (las facturas se conservan conforme a la ley fiscal, véase la Sección 7) y eliminamos su identidad analítica. Los mensajes de Gmail en sí residen en su cuenta de Google, no en la nuestra — eliminar Habla2Mail no los toca.

9.3 Rectificación (art. 16)

Actualice su nombre visible y sus preferencias directamente en el popup de la extensión o en el panel web.

9.4 Limitación y oposición (arts. 18, 21)

Desactive la generación automática o funciones específicas en su configuración, o retire el consentimiento de analítica/marketing en cualquier momento mediante el enlace de configuración de cookies del pie de página. Puede oponerse al tratamiento basado en nuestro interés legítimo (Sección 5); dejaremos de hacerlo salvo que tengamos motivos imperiosos que prevalezcan sobre su interés.

9.5 Revocación del acceso de Google

El acceso de inicio de sesión puede revocarse en cualquier momento en https://myaccount.google.com/permissions. Esto detiene futuros inicios de sesión; por sí solo, no cancela una suscripción de pago — cancélela por separado desde el panel.

9.6 Reclamaciones

Puede presentar una reclamación ante la autoridad polaca de protección de datos:
Prezes Urzedu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Varsovia, Polonia
https://uodo.gov.pl

9.7 Residentes de California (CCPA/CPRA)

No vendemos información personal y no la compartimos para publicidad conductual cross-context. Puede solicitar conocer o eliminar sus categorías de información personal (identificadores, historial comercial/de compras, actividad en Internet y contenido de Gmail procesado estrictamente para las funciones que utiliza) mediante las mismas herramientas de exportación/eliminación indicadas arriba, o escribiéndonos. No le discriminaremos por ejercer estos derechos.

9.8 Plazo de respuesta

Nuestro objetivo es actuar sobre cualquier solicitud de derechos en un plazo de 30 días, como exige el RGPD. Podemos pedirle que verifique su identidad primero para solicitudes realizadas fuera del panel autenticado.

10. Cookies y tecnologías similares

Esenciales (siempre activas, sin necesidad de consentimiento): su sesión de inicio de sesión, y su propia elección sobre las cookies, almacenadas en su navegador.

Analítica (solo tras su opt-in): cookies y entradas de almacenamiento local establecidas por nuestro proveedor de analítica de producto para el uso del sitio web descrito en la Sección 3.8.

Marketing/atribución (solo tras su opt-in): el servicio de atribución publicitaria y las cookies propias de atribución descritas en la Sección 3.9.

Gestione su elección en cualquier momento mediante el enlace "Configuración de cookies" del pie de página del sitio. La extensión de Chrome utiliza por separado el almacenamiento local del dispositivo para sus ajustes — eso se rige por los permisos de su extensión, no por una cookie de seguimiento.

11. Menores

Habla2Mail es una herramienta profesional de productividad, no está dirigida a menores de 16 años. No recopilamos conscientemente datos de nadie por debajo de esa edad; si tenemos conocimiento de que lo hemos hecho, eliminaremos la cuenta y los datos asociados sin demora.

12. Cambios en esta Política

Actualizaremos la fecha de "Última actualización" ante cualquier cambio. Si un cambio amplía significativamente lo que recopilamos o cómo lo utilizamos (un nuevo proveedor de IA, un nuevo subencargado, un período de conservación más largo), se lo notificaremos por correo electrónico o mediante un aviso en el producto antes de que entre en vigor, y le solicitaremos que renueve su consentimiento cuando el cambio afecte a un tratamiento basado en consentimiento.

13. Contacto

Preguntas, solicitudes o reclamaciones sobre esta Política: admin@voicetomail.eu. Leemos cada mensaje personalmente.