Política de Privacidad

Esta es una descripción de buena fe de nuestras prácticas actuales de datos. La revisamos y actualizamos conforme evoluciona el producto.

Datos de la cuenta: tu dirección de correo electrónico, nombre y tipo de organización, e información básica de membresía/función necesaria para operar tu espacio de trabajo.

Contenido capturado: las respuestas de debrief, notas y borradores generados que creas en la aplicación, con alcance a tu organización.

Eventos de uso: registros limitados (por ejemplo, conteos de generación) utilizados para límites de tasa y operación básica.

Entrada de voz: si usas la captura de voz, el audio que grabas se envía a nuestro proveedor de transcripción para convertirlo en texto. No almacenamos la grabación de audio; solo la transcripción resultante pasa a formar parte del contenido capturado, y puedes revisarla, editarla o eliminarla antes de guardar (ver Captura de voz y transcripción más adelante).

Fotos de referencia: imágenes que adjuntas a una captura para dar contexto visual a los revisores humanos. Las fotos de referencia se almacenan en el almacenamiento privado de tu organización y no se envían a ningún modelo de IA.

Cuando generas un borrador, el contenido capturado relevante se envía a OpenAI para producir ese borrador. Los resultados de IA son solo borradores y requieren revisión humana calificada antes de tratarse como oficiales.

Por favor, no ingreses registros regulados, secretos, credenciales ni datos personales altamente sensibles — usa ejemplos realistas pero no confidenciales.

DebriefCore ofrece una función opcional de captura de voz. Cuando grabas audio con esta función, el audio se transmite a OpenAI con el único propósito de convertir tu voz en texto (transcripción). La captura de voz está disponible únicamente para usuarios autenticados; no transcribimos audio para visitantes anónimos.

No almacenamos el audio. La grabación se envía para transcripción y no se conserva en nuestros sistemas. Solo el texto resultante se devuelve y se guarda como parte de tu captura, donde puedes revisarlo, editarlo o eliminarlo antes de guardar.

El audio que envías para transcripción es procesado por OpenAI bajo sus propios términos de API y prácticas de privacidad. Según la política API actual de OpenAI, el contenido enviado a través de su API no se usa para entrenar sus modelos. No controlamos ni somos responsables de las prácticas independientes de OpenAI. Por favor, no digas registros regulados, secretos, credenciales ni datos personales altamente sensibles durante la captura de voz.

Puedes adjuntar fotos de referencia a una captura para dar contexto visual a los revisores humanos. Las fotos de referencia no se envían a OpenAI ni a ningún otro modelo de IA y no se usan para generar borradores.

Las fotos de referencia se almacenan en el almacenamiento privado y con control de acceso de tu organización, y solo son accesibles para los miembros autenticados de tu organización. Por favor, no cargues rostros, documentos de identidad ni otra información personal sensible a menos que tengas los derechos y permisos para hacerlo.

Boardroom es una función de sesión informativa interactiva por voz o texto con Nova. Cuando usas Boardroom, tus preguntas y las respuestas de Nova se guardan automáticamente como texto en un registro de sesión con alcance a tu organización, para que puedas revisar, exportar (PDF/Word) o continuar sesiones anteriores. Al igual que con la captura de voz normal, no almacenamos audio de Boardroom — solo el texto transcrito.

Para seguridad, calidad y prevención de abuso, registramos metadatos operativos sobre las preguntas de Boardroom en nuestro registro de auditoría interno (por ejemplo, longitud de la pregunta, idioma y qué fuentes de conocimiento se utilizaron). Este registro de auditoría no almacena el texto completo de tu pregunta — solo el registro de sesión guardado lo hace, y solo dentro de tu organización.

El Perfil de Voz es una función opcional y en fase Beta que crea una huella de similitud de voz para que Nova pueda personalizar cómo se dirige a ti. Requiere tu consentimiento explícito antes de la inscripción. No es autenticación biométrica y nunca es la única base para verificar tu identidad o aprobar contenido. Nunca se usa para iniciar sesión.

Puedes eliminar tu Perfil de Voz en cualquier momento desde Configuración. Al eliminarlo, el registro se elimina permanentemente de nuestra base de datos, no solo se desactiva.

La interfaz de DebriefCore está disponible en inglés y español. Esta traducción de interfaz usa texto fijo y preescrito incorporado en la aplicación — ningún contenido capturado ni datos personales se envían a ningún lugar para traducir la interfaz.

La traducción automatizada del contenido capturado (por ejemplo, traducir un borrador al español mexicano natural) está planeada pero no está activa actualmente. Si activamos la traducción de contenido a través de un proveedor externo (como HablaFlow), actualizaremos esta política para identificar al proveedor y los datos involucrados, y requeriremos el consentimiento de tu organización antes de que cualquier contenido tuyo se envíe a ese proveedor. Hasta entonces, tu contenido capturado no se transmite a ningún servicio de traducción.

Dependemos de proveedores externos para operar el servicio, incluidos Supabase (autenticación, base de datos y almacenamiento de archivos), Vercel (alojamiento), OpenAI (generación de borradores con IA y transcripción de voz), Stripe (procesamiento de pagos de suscripción) y Resend (correo transaccional). Cada uno procesa datos en nuestro nombre para proporcionar su parte del servicio.

Los datos de la tarjeta de pago se ingresan directamente con Stripe y DebriefCore no los recopila, ve ni almacena. Un proveedor de traducción (HablaFlow) está planeado para localización futura de contenido, pero no está activo y no recibe datos hoy.

Los datos de cada organización están aislados mediante seguridad de filas en la base de datos para que un espacio de trabajo no pueda acceder a las capturas, resultados, artículos de conocimiento ni Paquetes de Contexto de otro. Mantenemos las claves secretas del lado del servidor y requerimos autenticación para acciones reales (no de demostración).

Conservamos los datos de tu organización — capturas, borradores, conocimiento aprobado, sesiones de Boardroom guardadas y registros de auditoría — mientras tu cuenta u organización permanezca activa. No aplicamos actualmente una eliminación automática por tiempo a estas categorías; los datos permanecen disponibles como tu registro organizacional hasta que solicites su exportación o eliminación.

Puedes exportar el conocimiento aprobado de tu organización en cualquier momento desde Configuración → Exportación de Datos. La exportación y eliminación de cuenta por solicitud se gestionan bajo pedido — contáctanos en hello@debriefcore.com y lo gestionaremos. Tu Perfil de Voz es la excepción: puedes eliminarlo tú mismo en cualquier momento desde Configuración, y esa eliminación es inmediata y permanente (ver Perfil de Voz (Beta) arriba).

DebriefCore está siendo diseñado siguiendo prácticas reconocidas de seguridad y privacidad, pero no está certificado ni auditado según ningún estándar. No hacemos declaraciones de cumplimiento o aprobación de SOC 2, ISO, GDPR ni FAA.

El acceso está controlado por la membresía de la organización. Las etiquetas de visibilidad Interno / Externo / Restringido que se muestran en capturas y resultados aún no están implementadas — no controlan quién puede ver, compartir o filtrar contenido, y no deben usarse como límite de confidencialidad o acceso.

¿Preguntas sobre privacidad? Escribe a hello@debriefcore.com. Por favor, no envíes contraseñas ni secretos por correo electrónico.