Política de privacidade

O responsable do tratamento dos teus datos persoais é:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Procesamos as seguintes categorías de datos persoais segundo como utilices o servizo:

Oíntes (a congregación): - Preferencia de idioma (almacenada localmente só no teu navegador) - Non se recompilan nin envían datos persoais aos nosos servidores

Administradores de igrexa (titulares de conta): - Nome e enderezo de correo electrónico (ao crear unha conta) - Nome e configuración da organización

Durante sesións en directo: - Gravacións de audio da fala (almacenadas ata 90 días, logo eliminadas automaticamente) - Transcricións da fala (almacenadas ata 90 días) - Traducións da fala (almacenadas ata 90 días) - Ficheiros de audio xerados (texto a voz, almacenados ata 90 días) - Eventos de uso por chamada API (provedor, custo, conteo de tokens — almacenados ata 90 días) - Transaccións de crédito (recargas, cargos de uso — almacenados permanentemente como rexistros financeiros) - Estatísticas anonimizadas (número de oíntes por sesión)

Procesamos os teus datos persoais para as seguintes finalidades:

Prestación do servizo (GDPR Art. 6(1)(b) — execución de contrato): - Recoñecemento de voz e tradución en tempo real - Administración da túa conta e configuración da organización - Visualización de subtítulos e reprodución de audio para os oíntes

Mellora do servizo (GDPR Art. 6(1)(f) — interese lexítimo): - Conservación de transcricións e traducións para mellorar a precisión da tradución - Podes opoñerte a este tratamento en calquera momento (ver sección 7)

Para prestar o servizo, utilizamos os seguintes encargados do tratamento de terceiros:

• Soniox, Inc. (EUA) — recoñecemento de voz en tempo real. O audio transmítese para a transcrición.
• Anthropic, PBC (EUA) — tradución via modelos IA Claude. O texto fonte envíase para a tradución.
• Google Cloud (Google LLC) (EUA) — texto a voz. O texto traducido envíase para a xeración de audio.
• WorkOS, Inc. (EUA) — autenticación e xestión de usuarios para administradores.
• Convex, Inc. (EUA) — base de datos e backend en tempo real. Todos os datos almacénanse en servidores en Irlanda (UE).

Asinamos Acordos de Tratamento de Datos (DPA) con todos os encargados de acordo co GDPR Art. 28.

Algúns dos nosos encargados do tratamento están establecidos nos Estados Unidos. As transferencias realízanse sobre a base de:

• A decisión de adecuación da Comisión Europea para o Marco de Privacidade de Datos UE-EUA, ou
• Cláusulas contractuais tipo (SCC) da UE conforme ao GDPR Art. 46(2)(c)

Realizamos Avaliacións de Impacto de Transferencia (TIA) para garantir unha protección adecuada dos teus datos.

• Gravacións de audio: Almacenadas ata 90 días despois de rematar a sesión, logo eliminadas automaticamente.
• Transcricións e traducións: Almacenadas ata 90 días despois de rematar a sesión, logo eliminadas automaticamente.
• Audio xerado (texto a voz): Almacenado ata 90 días despois de rematar a sesión, logo eliminado automaticamente.
• Eventos de uso: Almacenados ata 90 días, logo eliminados automaticamente.
• Transaccións de crédito: Almacenadas permanentemente como rexistros financeiros requiridos para a contabilidade.
• Información da conta (nome, correo): Conservada ata que solicites a eliminación ou a conta se peche.
• Datos locais do navegador (preferencia de idioma, etc.): Controlados por ti e pódense eliminar a través da configuración do navegador.

Segundo o GDPR, tes os seguintes dereitos:

• Acceso (Art. 15): O dereito a obter confirmación de se procesamos os teus datos persoais e a acceder a eles.
• Rectificación (Art. 16): O dereito a que se corrixan datos inexactos.
• Supresión (Art. 17): O dereito a que se eliminen os teus datos persoais en determinadas condicións.
• Limitación (Art. 18): O dereito a solicitar a limitación do tratamento.
• Portabilidade (Art. 20): O dereito a recibir os teus datos nun formato estruturado e lexible por máquina.
• Oposición (Art. 21): O dereito a opoñerte ao tratamento baseado en interese lexítimo.
• Retirada do consentimento (Art. 7): Se o tratamento se basea no consentimento, pode retirarse en calquera momento.

Para exercer os teus dereitos, contacta connosco en info@ocplan.dk. Respondemos ás solicitudes nun prazo de 30 días.

Se non estás satisfeito co noso tratamento dos teus datos persoais, tes dereito a presentar unha reclamación ante:

Datatilsynet (Axencia Danesa de Protección de Datos) Carl Jacobsens Vej 35 2500 Valby, Denmark Teléfono: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Reservámonos o dereito de actualizar esta política de privacidade. En caso de cambios importantes, notificaremos aos titulares de conta por correo electrónico. A última versión sempre está dispoñible nesta páxina.