Política de privacidad y tratamiento de datos personales

Correo electrónico: Proporcionado voluntariamente al momento del pago. Se utiliza para enviar el código TRX, notificaciones de transcripción lista y recordatorios de vencimiento del código.

Dirección IP: Se almacena como hash criptográfico SHA-256, no en texto plano. Se utiliza exclusivamente para la protección anti-abuso del sistema de códigos (máximo 2 dispositivos por código en 60 minutos).

Archivos de audio: Los archivos de audio subidos por el usuario se almacenan temporalmente de forma cifrada en servidores de Cloudflare R2 y se eliminan automáticamente a las 48 horas de su subida.

Transcripciones: El texto resultante de la transcripción permanece disponible para descarga durante 72 horas mediante el código TRX del usuario.

Datos de pago: Los pagos son procesados por Wompi (Bancolombia) y Stripe. ScribeVoz no almacena datos de tarjetas de crédito, cuentas bancarias ni información financiera sensible.

Los datos personales recopilados se utilizan exclusivamente para:

a) Prestar el servicio de transcripción de audio contratado por el usuario.

b) Enviar comunicaciones relacionadas con el servicio: código TRX, notificación de transcripción completada, recordatorio de vencimiento del código al día 75.

c) Proteger la seguridad del sistema mediante detección de uso abusivo.

d) Cumplir con obligaciones legales y fiscales colombianas, incluyendo facturación electrónica.

Archivos de audio: Se eliminan automáticamente a las 48 horas de su subida.

Transcripciones: Disponibles para descarga durante 72 horas. Después se eliminan del almacenamiento.

Código TRX y saldo: Válidos por 90 días desde la compra o última recarga. Después de la expiración, el código se desactiva.

Email: Se conserva mientras el código esté activo. Se elimina 30 días después de la expiración del código.

Hash de IP: Se conserva por 90 días para protección anti-abuso, luego se elimina.

Registros de transacciones: Se conservan por el tiempo exigido por la legislación fiscal colombiana (5 años, art. 632 ET).

a) Conocer, actualizar y rectificar sus datos personales.

b) Solicitar prueba de la autorización otorgada.

c) Ser informado sobre el uso que se ha dado a sus datos.

d) Revocar la autorización y/o solicitar la supresión de los datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.

e) Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Para ejercer cualquiera de sus derechos como titular de datos personales, el usuario puede comunicarse a través de:

Correo electrónico: hola@scribevoz.co

Las solicitudes serán atendidas dentro de los términos establecidos por la Ley 1581 de 2012: 10 días hábiles para consultas y 15 días hábiles para reclamos.

ScribeVoz implementa las siguientes medidas de seguridad:

a) Transmisión cifrada con TLS/SSL en todas las comunicaciones.

b) Almacenamiento cifrado de archivos de audio en Cloudflare R2.

c) Hash criptográfico SHA-256 para direcciones IP (nunca se almacena la IP real).

d) Verificación HMAC-SHA256 de webhooks de pago para prevenir fraude.

e) Rate limiting y CAPTCHA para prevenir ataques de fuerza bruta.

f) Protección DDoS mediante Cloudflare (hasta 65 Tbps).

g) Eliminación automática de archivos de audio a las 48 horas.