Política de privacidad

El responsable del tratamiento de tus datos personales es:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Procesamos las siguientes categorías de datos personales según cómo utilices el servicio:

Oyentes (la congregación): - Preferencia de idioma (almacenada localmente solo en tu navegador) - No se recopilan ni envían datos personales a nuestros servidores

Administradores de iglesia (titulares de cuenta): - Nombre y dirección de correo electrónico (al crear una cuenta) - Nombre y configuración de la organización

Durante sesiones en directo: - Grabaciones de audio del habla (almacenadas hasta 90 días después de la sesión, luego eliminadas automáticamente) - Transcripciones del habla (almacenadas hasta 90 días) - Traducciones del habla (almacenadas hasta 90 días) - Archivos de audio generados (texto a voz, almacenados hasta 90 días) - Eventos de uso por llamada API (proveedor, costo, conteo de tokens — almacenados hasta 90 días) - Transacciones de créditos (recargas, cargos de uso — almacenados permanentemente como registros financieros) - Estadísticas anonimizadas (número de oyentes por sesión)

Procesamos tus datos personales para los siguientes fines:

Prestación del servicio (GDPR Art. 6(1)(b) — ejecución de contrato): - Reconocimiento de voz y traducción en tiempo real - Administración de tu cuenta y configuración de la organización - Visualización de subtítulos y reproducción de audio para los oyentes

Mejora del servicio (GDPR Art. 6(1)(f) — interés legítimo): - Conservación de transcripciones y traducciones para mejorar la precisión de la traducción - Puedes oponerte a este tratamiento en cualquier momento (ver sección 7)

Para prestar el servicio, utilizamos los siguientes encargados del tratamiento de terceros:

• Soniox, Inc. (EE.UU.) — reconocimiento de voz en tiempo real. El audio se transmite para la transcripción.
• Anthropic, PBC (EE.UU.) — traducción mediante modelos Claude AI. El texto fuente se envía para la traducción.
• Google Cloud (Google LLC) (EE.UU.) — texto a voz. El texto traducido se envía para la generación de audio.
• WorkOS, Inc. (EE.UU.) — autenticación y gestión de usuarios para administradores.
• Convex, Inc. (EE.UU.) — base de datos y backend en tiempo real. Todos los datos se almacenan en servidores en Irlanda (UE).

Hemos firmado Acuerdos de Tratamiento de Datos (DPA) con todos los encargados de acuerdo con el GDPR Art. 28.

Algunos de nuestros encargados del tratamiento están establecidos en Estados Unidos. Las transferencias se realizan sobre la base de:

• La decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE.UU., o
• Cláusulas contractuales tipo (SCC) de la UE conforme al GDPR Art. 46(2)(c)

Realizamos Evaluaciones de Impacto de Transferencias (TIA) para garantizar una protección adecuada de tus datos.

• Grabaciones de audio: Almacenadas hasta 90 días después del fin de la sesión, luego eliminadas automáticamente.
• Transcripciones y traducciones: Almacenadas hasta 90 días después del fin de la sesión, luego eliminadas automáticamente.
• Audio generado (texto a voz): Almacenado hasta 90 días después del fin de la sesión, luego eliminado automáticamente.
• Eventos de uso: Almacenados hasta 90 días, luego eliminados automáticamente.
• Transacciones de créditos: Almacenadas permanentemente como registros financieros requeridos para contabilidad.
• Información de cuenta (nombre, correo): Conservada hasta que solicites su eliminación o se cierre la cuenta.
• Datos locales del navegador (preferencia de idioma, etc.): Controlados por ti y pueden eliminarse a través de la configuración del navegador.

Según el GDPR, tienes los siguientes derechos:

• Acceso (Art. 15): El derecho a obtener confirmación de si tratamos tus datos personales y a acceder a ellos.
• Rectificación (Art. 16): El derecho a que se corrijan datos inexactos.
• Supresión (Art. 17): El derecho a que se eliminen tus datos personales bajo ciertas condiciones.
• Limitación (Art. 18): El derecho a solicitar la limitación del tratamiento.
• Portabilidad (Art. 20): El derecho a recibir tus datos en un formato estructurado y legible por máquina.
• Oposición (Art. 21): El derecho a oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento (Art. 7): Si el tratamiento se basa en el consentimiento, puede retirarse en cualquier momento.

Para ejercer tus derechos, contáctanos en info@ocplan.dk. Respondemos a las solicitudes en un plazo de 30 días.

Si no estás satisfecho con nuestro tratamiento de tus datos personales, tienes derecho a presentar una reclamación ante:

Datatilsynet (Agencia Danesa de Protección de Datos) Carl Jacobsens Vej 35 2500 Valby, Denmark Teléfono: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Nos reservamos el derecho de actualizar esta política de privacidad. En caso de cambios importantes, notificaremos a los titulares de cuenta por correo electrónico. La última versión siempre está disponible en esta página.