Seguridad y privacidad en DuoVox

Sus conversaciones merecen una protección sólida. DuoVox está diseñado con una arquitectura centrada en la privacidad que da a los usuarios control sobre sus datos.

Modo privado: sin retención por parte de DuoVox

Cuando el Modo privado está activado:

• El audio se procesa en tiempo real; DuoVox no lo conserva una vez que finaliza tu sesión
• Los propios servidores de DuoVox no almacenan tu audio, transcripciones ni el contenido de tus conversaciones
• DuoVox no registra ni retiene los datos de tu sesión en tu dispositivo
• DuoVox no utiliza el contenido de tu sesión para analíticas ni para el entrenamiento de modelos

Nota: Los propios servidores de DuoVox no almacenan tu audio, transcripciones ni el contenido de tus conversaciones. En los planes de pago, el audio se transmite en tiempo real a nuestro proveedor de procesamiento únicamente para su procesamiento y no se conserva intencionadamente; el proveedor puede mantener registros operativos limitados conforme a su propia política. El Modo privado controla lo que el propio DuoVox almacena y registra en tu dispositivo. Para los usuarios del plan Gratis, todo el procesamiento se realiza en el dispositivo y ningún audio sale del dispositivo.

Útil siempre que prefieras que DuoVox no conserve ningún registro local de tu sesión. DuoVox es una ayuda de asistencia y no está certificado para uso médico, jurídico u otros usos de alto riesgo — verifica siempre la información importante de forma independiente.

Modo estándar (procesamiento en la nube)

Cuando el Modo privado no está activado:

• El audio se transmite a servicios de IA de terceros para la transcripción en tiempo real y no es almacenado por DuoVox
• Las transcripciones y traducciones existen solo en la memoria de su dispositivo durante la sesión
• DuoVox no vende tus datos personales. En Windows, el nivel Gratis muestra solo nuestros propios mensajes promocionales; no hay SDK publicitarios de terceros. Actualmente se está desarrollando una versión para Android; si su nivel Gratis muestra anuncios de terceros, los proveedores de anuncios pueden recopilar datos estándar del dispositivo para la publicación de anuncios, y esta página lo indicará antes de su lanzamiento.
• Los proveedores de procesamiento externos tratan los datos conforme a sus propias políticas de privacidad y no utilizan los datos de la API para el entrenamiento de modelos según sus políticas de datos actuales

Principios de tratamiento de datos

DuoVox sigue estos principios fundamentales:

• Recopilación mínima de datos: recopilamos solo lo necesario para prestar el servicio
• Sin retención innecesaria: los datos se descartan en cuanto dejan de ser necesarios
• No venta de datos de usuarios: su información nunca se vende a terceros
• Sin elaboración de perfiles basada en publicidad por parte de DuoVox: no creamos perfiles de nuestros usuarios. Si la versión para Android, actualmente en desarrollo, muestra anuncios de terceros en su nivel Gratis, los proveedores de anuncios pueden recopilar datos estándar del dispositivo conforme a sus propias políticas.
• Comunicación clara y transparente: le decimos exactamente qué ocurre con sus datos

Transparencia de cumplimiento

DuoVox está diseñado con sólidas protecciones de privacidad, pero:

• DuoVox no afirma contar con certificación bajo ningún marco regulatorio (incluidos HIPAA, FERPA o CCPA)
• DuoVox no firma Business Associate Agreements (BAAs)
• Las organizaciones son responsables de determinar si DuoVox se ajusta a sus necesidades de cumplimiento

Esto garantiza claridad y evita afirmaciones engañosas. Para preguntas frecuentes sobre el uso de DuoVox en entornos regulados, consulta nuestra Política de privacidad.

Prácticas de seguridad

• Transmisión de datos cifrada (HTTPS/TLS) para todas las comunicaciones
• Infraestructura segura con protecciones estándar de la industria
• Ningún servidor de DuoVox almacena audio de usuario, transcripciones ni contenido de conversaciones; los datos limitados del servicio que sí conservamos se describen en la Política de privacidad
• Revisiones y actualizaciones de seguridad periódicas

Detalles técnicos

• En tránsito: todas las conexiones que transportan tus datos usan TLS 1.2 o superior — entre la aplicación y nuestro servicio, y entre nuestro servicio y los proveedores de procesamiento.
• En reposo: los datos limitados del servicio que conservamos se almacenan en la plataforma de Cloudflare y están cifrados en reposo. En tu propio dispositivo, cualquier campo de configuración que contenga una credencial se cifra con AES-256-GCM bajo una clave derivada de un secreto por instalación, y está protegido por una comprobación de integridad HMAC-SHA256; la compilación de Microsoft Store no contiene credenciales de proveedor en absoluto.
• Credenciales: las claves API de nuestros proveedores nunca salen de nuestros servidores. En su lugar, la aplicación recibe tokens de corta duración y alcance limitado, generados por sesión y renovados automáticamente, de modo que un token interceptado caduca en minutos en lugar de conceder acceso permanente.
• Control de acceso: el panel de administración está detrás de una pasarela de identidad y de una clave administrativa independiente, comparada en tiempo constante. Cada solicitud que puede afectar a un derecho de pago lleva una firma HMAC-SHA256 por dispositivo con una ventana de validez de 60 segundos, de modo que una solicitud capturada deja de funcionar en menos de un minuto.
• Registro y conservación: los cambios administrativos en un derecho se escriben en un registro de auditoría. Los eventos de diagnóstico por dispositivo se eliminan automáticamente — normalmente en un plazo de 30 días y, en cualquier caso, dentro de 12 meses. La conservación de cada categoría de datos se establece en la Política de privacidad.
• Separación: las claves que cifran la configuración local de un dispositivo y comprueban su integridad se derivan cada una del secreto del dispositivo solo para ese fin, de modo que ninguna puede sustituir a la otra ni al propio secreto.

Comunicar un problema de seguridad

Si crees que has encontrado una vulnerabilidad de seguridad en DuoVox, envía un correo electrónico a support@duovox.net con suficiente detalle para reproducirla. Acusaremos recibo de tu informe, te mantendremos informado mientras investigamos y no emprenderemos acciones contra nadie que informe de un problema real de buena fe y no acceda a los datos de otras personas ni los altere al hacerlo. Danos una oportunidad razonable de solucionar el problema antes de publicarlo.

Si se produce una violación de datos personales que probablemente entrañe un riesgo para los derechos y libertades de las personas, la comunicaremos a la Information Commissioner's Office (la autoridad británica de protección de datos) en un plazo de 72 horas desde que tengamos conocimiento de ella, e informaremos a los usuarios afectados sin dilación indebida cuando el riesgo para ellos sea alto.

Su control

Usted puede:

• Activa el Modo privado en cualquier momento para que DuoVox no conserve ningún registro local de tu sesión
• Borre todos los datos de la sesión al instante con el botón Borrar
• Use DuoVox sin conexión cuando sea compatible: ningún audio ni contenido de la conversación sale de su dispositivo
• Desinstale la aplicación para eliminar todos los datos almacenados localmente

Para consultar nuestra política completa de tratamiento de datos, consulta la Política de privacidad. Para consultas sobre protección de datos, ponte en contacto con info@duovox.net. Para preguntas sobre entornos regulados, consulta la Política de privacidad.