Política de privacidad

Voces del dispositivo y procesamiento en el navegador: el texto que escribes o pegas se procesa en tu navegador cuando usas una voz de tu sistema operativo o de tu navegador, o una voz que se ejecuta en el navegador. El texto y el audio se quedan en tu dispositivo y no se suben a VoiceHue.

Voces en la nube: cuando eliges una voz en la nube, tu texto (hasta 1200 caracteres por solicitud), la voz y la velocidad que elegiste y el idioma se envían por HTTPS a nuestra pasarela, que funciona como Supabase Edge Functions. La pasarela envía el texto y el idioma al proveedor de voz que crea el audio. Hoy ese proveedor es Cloudflare Workers AI. Podemos agregar otros proveedores de voz; cada uno aparecerá en «Proveedores de servicios» antes de que lo usemos. No enviamos al proveedor de voz tu correo, tu id de cuenta o de sesión ni tu dirección IP. El proveedor trata el texto según sus propias condiciones.

No guardamos tu texto ni el audio generado. El audio vuelve a tu navegador en la respuesta a tu solicitud y no se guarda en nuestros servidores, y el texto no se escribe en nuestra base de datos. Solo conservamos recuentos, como se explica en la sección siguiente.

Por cada solicitud a la nube registramos: un id de solicitud aleatorio, el id de tu sesión anónima o de tu cuenta, si la sesión es anónima, un hash irreversible de tu dirección IP (no la dirección en sí), el número de caracteres, el id de la voz, el día, si la solicitud terminó bien o falló y, si falló, un código de error breve. Este registro nunca contiene tu texto ni tu audio.

Plazos: estos registros de trabajos y los contadores diarios de caracteres (por sesión o cuenta, por hash de IP y en total) se borran tras unos 8 días. Los contadores de límite de frecuencia (un id de sesión o hash de IP con un número de usos por ventana de tiempo) se borran tras alrededor de 1 día. Los totales diarios por voz (id de voz, día, número de solicitudes y de caracteres, sin vínculo con una persona) se conservan 60 días. Los borrados se ejecutan como limpieza rutinaria mientras el servicio está en uso, así que en días tranquilos un registro antiguo puede tardar un poco más en desaparecer.

También conservamos un registro de eventos del servicio con lo que hizo la pasarela (por ejemplo, que una solicitud tuvo éxito, el canal de voz usado, el id del trabajo, el número de caracteres y de bytes o un código de error) y de los cambios de configuración que hace nuestro personal. No contiene texto, audio, correo ni dirección IP. Lo conservamos por seguridad y contabilidad y borramos las entradas automáticamente a los 12 meses.

Puedes usar las voces en la nube sin cuenta. Tu navegador pide entonces una sesión anónima: un id aleatorio y un token de acceso, creados por Supabase Authentication, sin correo, nombre ni contraseña, que se guardan en el almacenamiento local de tu navegador. Borramos automáticamente las sesiones anónimas unos 30 días después de crearse, junto con lo que se haya guardado en ellas.

Si creas una cuenta, guardamos tu correo electrónico y tus datos de acceso (Supabase Authentication guarda tu contraseña solo como hash) y, si lo indicas, un nombre para mostrar. Quienes inician sesión tienen un límite diario de caracteres más alto. Si eliges Guardar guion en la herramienta, el título, el texto, la voz y tus ajustes se guardan en tu cuenta (nunca el audio) hasta que borres el guion tú mismo (cada guion guardado tiene un botón Eliminar en Mis guiones, en tu espacio de trabajo) o se elimine tu cuenta. En Cuenta, dentro de tu espacio de trabajo, puedes descargar tus guiones y los datos de tus claves de API en un archivo JSON (nunca incluye el valor secreto de las claves) y eliminar tu cuenta tú mismo: al hacerlo se eliminan de inmediato tu cuenta, tus guiones guardados, tus claves de API y sus registros de uso y de trabajos.

Las cuentas de nuestro personal están protegidas con un segundo paso (autenticación multifactor con un código de un solo uso). El personal puede ver recuentos de uso y, cuando hace falta para soporte o para tratar abusos, el correo de las cuentas; las herramientas del personal muestran las direcciones IP solo como hashes.

Antes de aceptar una solicitud de voz en la nube hacemos una comprobación de Cloudflare Turnstile. Turnstile lo opera Cloudflare, que recibe tu dirección IP y señales de tu navegador para distinguir personas de bots, según sus propias condiciones. Nosotros solo recibimos el resultado y enviamos tu dirección IP a Cloudflare junto con el token para verificarlo.

Limitamos las solicitudes por minuto y los caracteres por día para cada sesión o cuenta, para cada dirección IP y para el servicio en conjunto. Para ello calculamos un hash irreversible con clave (HMAC-SHA-256, con una clave secreta que solo guardamos nosotros) de tu dirección IP y guardamos solo ese hash en los contadores descritos arriba; no guardamos la dirección en sí en nuestra base de datos. Aun así, el hash de una IP puede vincularse a una persona en algunas circunstancias, por lo que lo tratamos como dato personal. Nuestros proveedores de alojamiento y de red pueden ver tu dirección IP en sus propios registros técnicos.

Si la analítica está activada, usamos Vercel Web Analytics, que no usa cookies ni te sigue por otros sitios. Registra las visitas a las páginas y unos pocos eventos propios, como que se escribió texto, se eligió una voz, se generó, reprodujo o descargó audio, o cambiaste de idioma. Nuestros eventos solo llevan categorías generales: idioma, tipo de voz (del dispositivo, en el navegador o en la nube), un rango de longitud del texto (0-100, 100-500 o más de 500 caracteres), el formato de archivo y un código de error breve. Nunca llevan tu texto, nombres de voces, correo ni dirección IP, y desde el área de administración no se envía nada.

También usamos Microsoft Clarity para entender cómo se usan las páginas. Registra clics, desplazamiento y diseño de la página como repetición y mapa de calor, y puede instalar sus propias cookies. Oculta lo que escribes y no funciona en las páginas de inicio de sesión, panel y administración; los documentos del lector también se ocultan.

No usamos publicidad ni cookies publicitarias, y no vendemos tus datos.

VoiceHue no instala cookies propias; Microsoft Clarity puede instalar las suyas (ver arriba). VoiceHue usa el almacenamiento de tu navegador solo para lo que el sitio necesita para funcionar como pediste, que consideramos estrictamente necesario: phonivect:locale y phonivect:locale-suggestion-dismissed (tu idioma y que descartaste la sugerencia de idioma), vh-muted (tu ajuste de sonidos de la interfaz), phonivect_tts_draft_v1 en el almacenamiento de sesión (el texto y el idioma con los que trabajas, para que recargar no los pierda; se borra al cerrar la pestaña), voicehue_tool_handoff_v1 en el almacenamiento de sesión (el texto que elegiste abrir de nuevo en la herramienta; se borra al leerlo), voicehue-history y voicehue-reader-audio en IndexedDB (los clips de audio que generaste, para volver a escucharlos y descargarlos en Mi audio; se quedan en tu dispositivo y nunca se suben, puedes borrarlos uno a uno o todos a la vez, y los más antiguos se eliminan solos al llegar a unos 120 MB) y la sesión de acceso de Supabase (tu sesión anónima o de cuenta).

Puedes borrar todo esto en los ajustes de tu navegador cuando quieras; el sitio olvidará tus preferencias y, si era una sesión anónima, empezará una nueva.

Si te registras en la lista de espera, guardamos tu correo, lo que te interesa (Pro, API o ambos), tu idioma y la fecha, solo para avisarte cuando esas funciones estén disponibles. Al registrarte se hace la misma comprobación de Turnstile; no guardamos tu dirección IP (solo un hash que sirve para limitar registros repetidos y se borra tras alrededor de un día) ni los datos de tu navegador.

Conservamos tu registro hasta que te hayamos informado del lanzamiento o nos pidas quitarlo, y en cualquier caso lo borramos automáticamente a los 24 meses. Para que lo quitemos antes, escribe a support@voicehue.com desde el correo con el que te registraste.

Usamos estos encargados del tratamiento para operar VoiceHue, y agregaremos o quitaremos proveedores aquí antes de que el cambio surta efecto:

Vercel: alojamiento del sitio y Web Analytics. Supabase: base de datos, autenticación, Edge Functions (nuestra pasarela) y almacenamiento de archivos para las muestras de voz. Cloudflare: Turnstile (comprobación humana) y Workers AI (síntesis de voz; recibe el texto de las solicitudes a la nube). Otros proveedores de voz que podamos añadir: aparecerán aquí antes de usarse.

Las voces que se ejecutan en tu dispositivo o en tu navegador las proporcionan tu sistema operativo, tu navegador o archivos de voz descargables, y no tratan tu texto. La primera vez que usas una voz descargable, tu navegador obtiene el archivo, lo que le revela a quien lo aloja que tu navegador lo pidió (por ejemplo, tu dirección IP y el tipo de navegador), pero no tu texto.

Nuestros proveedores tienen centros de datos en varios países. Nuestro proyecto de Supabase está alojado en Estados Unidos (us-east-1), Vercel sirve las páginas desde ubicaciones de todo el mundo y trata datos en Estados Unidos, y Cloudflare opera a escala global. Por eso, si estás fuera de Estados Unidos, tus datos se transfieren y se tratan en países cuyas normas de protección de datos pueden diferir de las tuyas. Nuestros proveedores indican que usan garantías contractuales para esas transferencias; pídenos los detalles si los necesitas.

Según dónde vivas, puedes tener derecho a acceder a los datos personales que tenemos sobre ti, a que se corrijan o se borren, a oponerte a su uso o limitarlo, a recibir una copia y a retirar el consentimiento que diste. Para ejercer cualquiera de estos derechos, escribe a support@voicehue.com desde el correo de tu cuenta o de tu registro en la lista de espera (si es una sesión anónima, cuéntanos qué hiciste y cuándo; solo podemos encontrar datos vinculados a un id de sesión que puedas mostrarnos). Procuramos responder en un plazo de 30 días.

Si crees que hemos tratado tus datos de forma ilegal, puedes reclamar ante la autoridad de protección de datos del lugar donde vives o trabajas (por ejemplo, la autoridad de control de tu país en la UE, o la autoridad de protección de datos de tu país en Latinoamérica).

VoiceHue no está dirigido a menores de 16 años y no recopilamos a sabiendas datos personales de ellos. Si crees que un menor nos ha dado datos personales, escríbenos y los borraremos.

Como casi todos los sitios web, nuestros proveedores de alojamiento y de autenticación guardan registros técnicos de corta duración (por ejemplo, dirección IP, página solicitada y hora) para mantener el servicio seguro y funcionando.

Si nos escribes, usamos tu correo y tu mensaje solo para responderte y conservar un registro de la conversación.

Si cambia el tratamiento de los datos, por ejemplo al agregar un proveedor de voz o lanzar nuevas funciones como la API para desarrolladores, actualizaremos esta página antes de que el cambio surta efecto y cambiaremos la fecha de abajo.

Este sitio lo opera VoiceHue. Los datos registrales del operador se publicarán en esta página cuando se registre el negocio.

Correo: support@voicehue.com.