Política de Privacidad

ThreadRecap está diseñado para minimizar la recopilación de datos. Esto es lo que manejamos:

• Archivos de chat (temporal): Cuando subes una exportación de WhatsApp, el archivo se lee en tu navegador. La conversación entera llega a nuestros servidores para que podamos medirla, ponerle precio y analizarla. Cuando pides comprar el análisis completo, guardamos una copia privada de la conversación para entregarla en cuanto se confirme tu pago; nadie salvo tú puede llegar a esa copia, y se borra si no compras. El texto queda guardado mientras se prepara el análisis y, si guardas el análisis, queda de dos formas: la conversación en sí, cifrada con nuestra propia clave, y una copia de búsqueda de cada mensaje, guardada legible para que tú y el chat de seguimiento podáis encontrar cosas en ella. En la copia de búsqueda, los datos de tarjeta y de banco, los números de documento y las contraseñas se sustituyen por marcadores; la conversación cifrada los conserva tal como se escribieron. Cuando una conversación contiene datos así, su página lo indica y ofrece tres opciones: borrarla, quitar esos datos de todos los lugares donde los guardamos, o conservarlos. Hacemos todo lo posible por protegerlos, y ninguna empresa puede prometer que nunca habrá una filtración. Puedes borrar ambas copias cuando quieras desde tu panel.
• Audio y video: Todos los mensajes de voz de tu exportación se envían a nuestro proveedor de transcripción, y también la pista de audio que tu navegador extrae de cada video: el archivo de video en sí nunca se sube, solo su pista de audio. No hay ningún ajuste que lo desactive. Ese audio se guarda después junto a tu informe para que puedas escucharlo al lado de su transcripción. Puedes eliminar permanentemente solo el audio, o eliminar el informe, en cualquier momento.
• Información de cuenta: Si creas una cuenta, almacenamos tu dirección de email e información básica de perfil a través de nuestro proveedor de autenticación (Clerk). También almacenamos tu saldo y los resultados de análisis guardados (cifrados en reposo).
• Datos de uso: Recogemos telemetría operativa limitada sobre cómo se usa la aplicación (páginas visitadas y funciones usadas, por ejemplo) para operar, proteger y mejorar el servicio. Cuando se borra un resumen guardamos una frase sin identificación sobre por qué se hizo, con etiquetas que lo describen (tipo y finalidad, idioma y país, tamaño, si era un grupo, créditos usados y mes), sin participantes y sin texto de mensajes. Cuando se borra una cuenta, esos registros pierden todo vínculo con ella: no queda con ellos ningún nombre, correo, id de cuenta ni id de conversación, y la fecha se reduce al mes.
• Tokens de integración: Cuando conectas servicios de terceros (Notion, Google Calendar, Trello), almacenamos tokens OAuth cifrados en reposo. Estos tokens se usan únicamente para mantener tus conexiones y se eliminan inmediatamente cuando desconectas una integración o eliminas tu cuenta.

Tus datos se usan únicamente para proporcionar el servicio:

• Procesar el contenido del chat mediante IA para generar información y resúmenes
• Transcribir mensajes de voz y audio de video usando transcripción con IA
• Autenticar tu cuenta y administrar tu saldo
• Guardar resultados de análisis en tu panel (solo cuando tú lo elijas)
• Mejorar el servicio basándonos en patrones de uso anónimos
• Responder preguntas de seguimiento sobre los resultados del análisis a través del Chat con IA
• Exportar resultados de análisis a servicios de terceros conectados a tu solicitud
• Construir una copia de búsqueda de tus mensajes, y los vectores numéricos que permiten al chat de seguimiento encontrar los correctos

No vendemos ni alquilamos tu información personal, y no la compartimos para publicidad. Se comparte solo con los proveedores listados abajo, y solo con lo que cada uno necesita para hacer su trabajo.

Parte de lo que guardamos está cifrado con nuestra propia clave, y parte se mantiene legible a propósito para que el producto pueda buscar en ello. Ambas cosas están aquí:

• Toda la transmisión de datos usa cifrado TLS/SSL
• Cifrado con nuestra clave: la conversación guardada, el resumen, los documentos generados y tus tokens de integración
• Legible, sin cifrar: la copia de búsqueda de cada mensaje (con las eliminaciones descritas arriba), el historial de tu chat de seguimiento y la frase única sobre por qué se hizo un resumen
• El audio de los mensajes de voz se guarda en almacenamiento privado tal como lo enviaste, y su transcripción no pasa por las eliminaciones de arriba
• La autenticación la gestiona Clerk, un proveedor de identidad dedicado
• Los audios y archivos de exportación privados solo se sirven a través de endpoints autenticados de la aplicación
• Aquí nadie lee tus conversaciones; las procesa software, y no existe una herramienta de navegación que pudiera hacerlo
• Auditamos nuestros sistemas con regularidad en busca de vulnerabilidades de seguridad

Estos proveedores reciben tus datos, y solo lo que cada uno necesita:

• Análisis de texto (Anthropic, OpenAI): El texto de tu conversación se envía a Claude, de Anthropic, y a GPT, de OpenAI, según cuál esté disponible para el paso que se está ejecutando. Ambos reciben el texto con los datos de tarjeta y de banco, los números de documento y las contraseñas sustituidos por marcadores, y los marcadores vuelven a su sitio en la respuesta antes de que la veas.
• Transcripción (OpenAI): Todos los mensajes de voz, y la pista de audio que tu navegador extrae de cada vídeo, los transcribe OpenAI. Solo se envía el audio; el archivo de vídeo y el contenido visual se quedan en tu dispositivo. Un número o una contraseña dichos en voz alta en un mensaje de voz llegan al proveedor de transcripción como sonido; el marcador se aplica después, sobre la transcripción escrita.
• Búsqueda en mensajes (OpenAI): Cada mensaje guardado se convierte en un vector numérico mediante OpenAI para que el chat de seguimiento encuentre los correctos. El texto que se envía para esto es la copia de búsqueda, con los mismos marcadores.
• Autenticación (Clerk): La creación de cuentas e inicio de sesión son manejados por Clerk, que administra tus credenciales de forma segura.
• Pagos (Stripe): Las compras son procesadas por Stripe. Nunca vemos ni almacenamos los datos completos de tu método de pago. Si marcas la casilla para guardar tu tarjeta al pagar, Stripe la conserva para tu próxima compra, y puedes eliminarla en esa misma página de pago. En la compra de una conversación completa también guardamos un registro del pedido — el importe, la referencia del pago, tu dirección de correo y qué conversación cubre — para que la compra pueda entregarse, devolverse a tu saldo o reembolsarse si lo pides, y contabilizarse, y enviamos a Stripe un código de referencia de esa conversación junto con el pago. Borrar tu cuenta elimina tu dirección de correo y tu sesión de navegación de ese registro.
• Pagos en la aplicación de Android (Google Play): Las compras dentro de la aplicación las procesa Google Play, que es el vendedor registrado de esas compras. Recibimos un recibo de la compra y el importe cobrado, nunca tus datos de pago.
• Hosting (Vercel): Nuestro servicio está alojado en Vercel con centros de datos que cumplen con los estándares de seguridad de la industria.
• Almacenamiento privado de objetos (Cloudflare R2): El audio, las exportaciones y los archivos de trabajos se almacenan de forma privada en Cloudflare R2. No publicamos un bucket público ni URL públicas permanentes para estos archivos.
• Base de datos (Neon): Tu cuenta, tus resúmenes y tus mensajes se guardan en una base de datos PostgreSQL gestionada por Neon.
• Operación del servicio (Inngest, Sentry, Upstash): Inngest ejecuta la cadena de análisis, Sentry registra errores y Upstash guarda contadores de límite de uso de vida corta. Los informes de error llevan identificadores y detalle técnico, nunca contenido de conversaciones.
• Medición de producto (Vercel Analytics, Umami): Medimos visitas a páginas y uso de funciones para saber qué funciona. Ninguna de las dos herramientas recibe contenido de conversaciones.
• Etiquetas de publicidad (Google, OpenAI): Google Tag Manager carga Google Analytics y Google Ads, y junto a ellos se ejecuta un píxel publicitario de OpenAI, para saber qué anuncios traen gente hasta aquí. Solo se ejecutan con tu consentimiento de cookies, y puedes cambiar esa elección cuando quieras desde el pie de página.
• Integraciones (Notion, Google Calendar, Trello): Los datos se exportan a estos servicios solo cuando tú lo inicias. Los tokens OAuth se almacenan de forma cifrada. Una vez exportados, tus datos se rigen por la política de privacidad de cada servicio.
• Correo electrónico (Resend): Los correos transaccionales (bienvenida, análisis completado, etc.) se envían a través de Resend. No enviamos correos de marketing sin tu consentimiento explícito.

Tus conversaciones no se usan para entrenar modelos de IA. A Anthropic y a OpenAI se les llama por sus API de pago, que no entrenan con lo que reciben.

La aplicación ThreadRecap para Android maneja algunas cosas de forma distinta al sitio web, porque un teléfono puede hacer lo que un navegador no:

• Conversaciones que compartes con la aplicación: Cuando compartes una exportación de WhatsApp con ThreadRecap, el archivo se abre y se lee en tu teléfono, la misma regla que sigue el sitio web. Las fotos y los archivos de vídeo nunca se suben. El texto necesario para el análisis, el audio de los mensajes de voz y la pista de audio que se extrae de cada vídeo llegan a nuestros servidores para transcribirlos y analizarlos; el vídeo y su imagen se quedan en tu dispositivo.
• Tus contactos (nunca recopilados): Si lo permites, la aplicación lee tu agenda para poner nombres a los números de teléfono de una conversación. Esa comparación ocurre por completo en tu teléfono. Ningún nombre, número ni cualquier otro dato de la agenda se envía a nuestros servidores, a nuestros proveedores de inteligencia artificial ni a nadie más, y no guardamos ninguna copia. Si deniegas el permiso, la aplicación sigue funcionando; los participantes simplemente quedan como los escribió la exportación.
• Archivos guardados en tu teléfono: La aplicación puede guardar su propia copia de una exportación para que una conversación pueda volver a abrirse después de que la aplicación de origen libere el archivo. Esas copias viven solo en tu teléfono, aparecen en la pantalla de almacenamiento de la aplicación, y se borran cuando las borras o desinstalas la aplicación.
• Compras a través de Google Play: Las compras hechas dentro de la aplicación las vende y cobra Google Play. Nunca vemos ni guardamos tus datos de pago. Google entrega a la aplicación un recibo de la compra, y la aplicación nos envía ese recibo para que la compra entre en tu cuenta. Junto con él recibimos el producto comprado, el precio que cobró Google y su moneda, que guardamos como registro de la venta.
• Diagnóstico: La aplicación informa de errores y fallos para que los problemas puedan encontrarse y corregirse, y la misma medición limitada de uso que recopila el sitio web. Ninguna de las dos lleva contenido de conversación ni datos de tu agenda.
• Eliminar tu cuenta desde la aplicación: La aplicación tiene una entrada directa de eliminación de cuenta en la pantalla de perfil, y elimina lo mismo que el sitio web. Consulta la página de eliminación de cuenta para saber qué se borra y qué se conserva.

Retenemos la cantidad mínima de datos por el menor tiempo necesario:

• El audio de los mensajes de voz se guarda junto al informe al que pertenece, y se elimina cuando eliminas el audio, el informe o tu cuenta
• Los resultados de análisis que no guardas no se conservan
• Los análisis guardados y el texto del chat se almacenan en tu cuenta hasta que los elimines
• Los datos de la cuenta se retienen hasta que solicites su eliminación
• Después de que confirmes explícitamente la eliminación de un informe o una cuenta, es inmediata e irreversible. Eliminamos el contenido almacenado del informe, mensajes, audio, documentos, exportaciones y archivos de trabajos. Si el almacenamiento de objetos no está disponible temporalmente, conservamos una solicitud de eliminación cifrada y lo intentamos de nuevo hasta que el servicio confirme la eliminación.
• Conservamos registros financieros de transacciones y telemetría operativa limitada solo cuando es necesario para contabilidad, prevención del fraude, seguridad y operación del servicio. Estos registros no se usan para restaurar tu informe ni el contenido del chat.
• Los tokens de integración se eliminan inmediatamente cuando desconectas un servicio o eliminas tu cuenta
• Cuando borras un resumen, las transcripciones que guardamos en caché para los audios de esa conversación se borran con él; volver a subir el mismo audio vuelve a pagar la transcripción
• Nuestra base de datos conserva siete días de historial para recuperación, así que un registro borrado desaparece de la base al instante y sale de ese historial en un plazo de siete días
• La conversación que subes se guarda en nuestros servidores mientras decides, para que un análisis pagado empiece en cuanto pagas sin tener que volver a subirla. Esa copia incluye todos los mensajes de voz de tu exportación, la pista de audio extraída de cada vídeo y las transcripciones hechas a partir de ellos. Si no compras, se conserva hasta treinta días desde la subida y luego se borra automáticamente en nuestra limpieza diaria. Si un análisis pagado falla, su copia se conserva hasta el plazo del pedido, como máximo treinta días, para que pueda repetirse sin coste, y subir otra conversación no la borra. En los demás casos, subir otra conversación termina el precio anterior y borra su copia al instante, y borrar el informe o tu cuenta la borra de inmediato.

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de tus datos
• Retirar el consentimiento para el procesamiento de datos
• Exportar tus datos en un formato portátil

Para ejercer cualquiera de estos derechos, por favor contáctanos en support@threadrecap.com.

ThreadRecap lo gestiona André Daniel Souza Silva, persona física con residencia en Portugal, responsable de esta política y de los datos personales de tu cuenta: tu correo electrónico, tu saldo, tus compras y los registros de uso descritos arriba. Cuando ThreadRecap se registre como empresa, la empresa asumirá este papel y esta página la nombrará.

Para cualquier duda sobre esta política, y para toda solicitud de la sección “Tus derechos” de arriba, escribe a support@threadrecap.com. Responde esa misma dirección.

Las conversaciones que subes las aportas tú. Antes de tu primera subida confirmas que tienes derecho a usar y subir las exportaciones que envías, y los Términos te piden subir solo conversaciones en las que participas o que todos los participantes aceptaron compartir. Respecto a las demás personas de una conversación, tú decides qué se sube y para qué. ThreadRecap lo trata solo para entregar lo que pides, de la forma que describe esta página. Solo puede usar ThreadRecap quien acepta los Términos y esta política. Si no estás de acuerdo, elimina tu cuenta, y sus datos se borran como se describe arriba.

Cada proveedor de la lista anterior trata los datos según sus términos comerciales estándar. Los términos comerciales de Anthropic incluyen un acuerdo de tratamiento de datos.

Cuánto tiempo guarda cada proveedor lo que recibe, según lo publica cada uno:

• Anthropic borra el texto que recibe en un plazo de 30 días. Lo conserva más tiempo solo cuando se marca por incumplir su política de uso, hasta 2 años, o cuando la ley lo exige.
• OpenAI guarda el texto enviado para el análisis, el chat y la búsqueda en mensajes hasta 30 días, para vigilar abusos.
• OpenAI no guarda registro de vigilancia de abusos de los mensajes de voz que transcribe.
• Neon, Cloudflare R2 y Vercel almacenan lo que almacenamos nosotros, durante el tiempo que fijan las reglas de conservación de arriba.
• Inngest, que ejecuta cada paso del análisis, guarda el historial de cada ejecución durante 24 horas en el plan que usamos.
• Resend envía nuestros correos y recibe tus respuestas al soporte. Un correo puede llevar el título de un documento y lo que escribes al soporte, y Resend guarda los registros de correo según su propia política publicada.
• Clerk, Stripe, Google Play, Sentry y Upstash no reciben contenido de conversaciones. Guardan registros de cuenta, pagos, errores y límites de uso según sus propias políticas publicadas.

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos sobre cambios significativos publicando un aviso en nuestro sitio web o enviándote un email (si tienes una cuenta).

Tu uso continuado de ThreadRecap después de la publicación de cambios constituye la aceptación de la política actualizada.