Política de Privacidad

El responsable del tratamiento de sus datos es:

• D. Marceau Timbal-Duclaux de Martin--Loury, empresario individual (EI), que explota el servicio «Vocaway».
• Dirección: 25 rue Broca, 75005 París, Francia.
• SIREN: 999 443 013 — SIRET: 999 443 013 00019.
• Referente de protección de datos: D. Marceau Timbal-Duclaux de Martin--Loury (a día de hoy no se exige legalmente ningún delegado de protección de datos).
• Contacto específico para privacidad: contact@vocaway.com

• Dirección de correo electrónico, apellidos, nombre o seudónimo, idioma y tema preferidos.
• Contraseña, almacenada únicamente en forma de hash irreversible.
• Si inicia sesión con Google: identificador de Google, nombre, dirección de correo electrónico y foto de perfil transmitidos por Google con su consentimiento. Nunca recibimos su contraseña de Google.
• Perfil y rol (particular, estudiante, miembro o responsable de un centro).

• Su voz, captada por el micrófono durante las simulaciones y transmitida en directo al reconocimiento de voz para ser transcrita; no se conserva ninguna grabación de audio.
• Transcripciones escritas de sus intercambios con el reclutador de IA.
• Documentos que usted importa (currículum, oferta de empleo, carta de presentación).
• Parámetros de la simulación, informes de evaluación, puntuaciones, indicadores (ritmo, pausas, muletillas, estructura del discurso) e historial de progreso.

• Historial de pedidos, suscripciones, packs de créditos, facturas y datos de facturación.
• Los datos de la tarjeta bancaria se introducen directamente en Stripe y Vocaway nunca los recibe ni los almacena.

• Cuando su cuenta está vinculada a una escuela o a una organización: pertenencia a una promoción, código de acceso utilizado, créditos asignados, participación y resultados agregados o individuales puestos a disposición de los responsables del centro dentro de los límites previstos en el contrato.

• Contenido de sus mensajes, dirección de correo electrónico e información necesaria para tramitar su solicitud.

• Dirección IP, tipo de navegador y de dispositivo, fecha y hora de las conexiones, registros de acceso, de errores y de acciones sensibles.
• Preferencias guardadas en su dispositivo (idioma, tema, elecciones relativas a las cookies).

Cada tratamiento se basa en una base jurídica precisa (artículo 6 del RGPD):

• Creación y gestión de su cuenta, autenticación (incluso a través de Google).
  • Base jurídica: ejecución del contrato (CGU) — artículo 6.1.b del RGPD.
• Realización de las simulaciones: transcripción de la voz en directo, análisis de los documentos importados, respuestas del reclutador de IA, generación del informe de evaluación y seguimiento de su progreso.
  • Base jurídica: ejecución del contrato — artículo 6.1.b del RGPD.
• Programa beta tester: respuestas a los cuestionarios completados después de las simulaciones, vinculadas a la simulación correspondiente, para mejorar el reclutador de IA, el informe de evaluación y la Plataforma. Se eliminan junto con su cuenta.
  • Base jurídica: ejecución del contrato (condiciones del programa aceptadas en el momento de la adhesión) — artículo 6.1.b del RGPD.
• Pagos, gestión de las suscripciones y de los créditos, facturación y contabilidad.
  • Base jurídica: ejecución del contrato (artículo 6.1.b) y cumplimiento de una obligación legal de conservación contable y fiscal (artículo 6.1.c).
• Seguridad de la Plataforma, prevención del fraude y de los abusos, registros de seguridad.
  • Base jurídica: interés legítimo de Vocaway en proteger el Servicio y a sus usuarios (artículo 6.1.f).
• Soporte al usuario y correos electrónicos de servicio (verificación de la dirección, restablecimiento de la contraseña, alertas de seguridad, información sobre la cuenta).
  • Base jurídica: ejecución del contrato e interés legítimo en responder a sus solicitudes (artículos 6.1.b y 6.1.f).
• Gestión de las promociones para las escuelas y organizaciones clientes.
  • Base jurídica: ejecución del contrato celebrado entre Vocaway y el centro (artículo 6.1.b), e interés legítimo del centro en hacer un seguimiento de la formación de sus miembros (artículo 6.1.f).
• Cookies y rastreadores no esenciales (medición de audiencia, en su caso).
  • Base jurídica: su consentimiento (artículo 6.1.a del RGPD y artículo 82 de la Ley Informatique et Libertés), que puede retirar en cualquier momento.

Vocaway no vende sus datos ni los utiliza con fines publicitarios.

La dirección de correo electrónico y la contraseña (o el inicio de sesión con Google) son necesarios para crear una cuenta. El acceso al micrófono y la transcripción de la voz son imprescindibles para realizar una simulación. Los datos de facturación son necesarios para cualquier compra. Sin estos datos, no es posible prestar el servicio correspondiente.

El resto de la información (foto, documentos importados, detalles sobre su perfil) es facultativa.

• Usted interactúa con un sistema de inteligencia artificial: el reclutador no es una persona real, y la voz que oye es sintética, generada por IA.
• Para funcionar, el contenido de sus simulaciones (audio, transcripciones, documentos importados e instrucciones) se transmite a Mistral AI (Francia), que proporciona los modelos de lenguaje, el reconocimiento de voz y la síntesis de voz. Vocaway exige contractualmente que estos contenidos no se utilicen para entrenar ni mejorar los modelos de Mistral AI.
• El informe de evaluación es una puntuación automatizada generada únicamente con fines de entrenamiento. No produce ningún efecto jurídico ni le afecta de manera significativa en el sentido del artículo 22 del RGPD: no se trata de una calificación oficial ni de una decisión de contratación o de admisión.
• Puede impugnar una evaluación o solicitar que la revise una persona escribiendo al soporte: contact@vocaway.com.
• Los resultados generados por la IA pueden contener errores; deben interpretarse como consejos pedagógicos.

Solo pueden acceder a sus datos las personas autorizadas de Vocaway y, dentro de los límites de su cometido, los siguientes encargados del tratamiento, que actúan siguiendo instrucciones y están sujetos a compromisos de confidencialidad y seguridad:

• Mistral AI SAS — Francia (Unión Europea)
  • Modelos de lenguaje, transcripción (Voxtral) y síntesis de voz de las simulaciones.
• Stripe Payments Europe Ltd — Irlanda, con posibles transferencias a Stripe, Inc. (Estados Unidos)
  • Pago en línea, gestión de las suscripciones, prevención del fraude.
• OVH SAS — Francia
  • Alojamiento de la aplicación y de los datos.
• OVH SAS (OVHcloud Object Storage) — Francia
  • Almacenamiento de los documentos importados y de los informes de evaluación exportados en PDF.
• Brevo SAS — Francia
  • Envío de los correos electrónicos de servicio (mensajería).
• Cloudflare, Inc. — Estados Unidos
  • Distribución del sitio web (CDN), protección contra ataques (cortafuegos de aplicaciones) y verificación antibots Cloudflare Turnstile en los formularios de registro, inicio de sesión, contraseña olvidada y contacto (tratamiento de la dirección IP y de características técnicas del navegador).
• Google Ireland Ltd / Google LLC — Irlanda y Estados Unidos
  • Solo si decide iniciar sesión con Google (autenticación).

Si su cuenta está vinculada a un centro, los responsables designados de dicho centro también son destinatarios de la información de la promoción descrita en el artículo 2.4. Por último, sus datos pueden comunicarse a las autoridades cuando la ley lo exija.

Los datos de las simulaciones son tratados por Mistral AI en Francia. Algunos proveedores pueden transferir datos a Estados Unidos: Stripe, Google y Cloudflare. Estas transferencias están amparadas por la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en el que estas empresas están certificadas, y, en su defecto, por las cláusulas contractuales tipo de la Comisión Europea.

Puede obtener una copia de estas garantías escribiendo a contact@vocaway.com.

• Cuenta: durante toda la relación contractual.
• Cuenta inactiva de particular o de estudiante, sin suscripción en curso: se elimina tras 3 años sin inicio de sesión. Se le envía un correo electrónico de aviso 30 días antes de la eliminación. Las cuentas de los responsables y del personal de un centro se conservan durante la vigencia del contrato celebrado con el centro.
• Cuenta cuya dirección de correo electrónico no se ha verificado: se elimina 30 días después de su creación.
• Transcripciones, documentos importados e informes de evaluación: se conservan hasta que usted los elimine o hasta la eliminación de su cuenta.
• Eliminación de la cuenta: es efectiva al término de un periodo de gracia de 30 días, durante el cual puede anularla volviendo a iniciar sesión. Transcurrido este plazo, los datos se borran definitivamente.
• Facturas y documentos contables: 10 años (artículo L. 123-22 del Código de Comercio francés).
• Registros de seguridad: 12 meses como máximo.
• Comunicaciones con el soporte: durante el tiempo necesario para tramitar la solicitud y, como máximo, 3 años después del último contacto.
• Elecciones relativas a las cookies: 6 meses, transcurridos los cuales se le vuelve a preguntar. Las pruebas de estas elecciones (identificador aleatorio, versión, fecha, decisión) se conservan 5 años y 6 meses.

Usted dispone de los siguientes derechos sobre sus datos:

• Derecho de acceso (artículo 15 del RGPD) y derecho de rectificación (artículo 16).
• Derecho de supresión (artículo 17), sin perjuicio de las obligaciones legales de conservación.
• Derecho a la limitación del tratamiento (artículo 18).
• Derecho de oposición (artículo 21) a los tratamientos basados en el interés legítimo.
• Derecho a la portabilidad (artículo 20) de los datos que nos ha facilitado.
• Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a los tratamientos ya realizados.
• Derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento (artículo 85 de la Ley Informatique et Libertés).

• Exportación de sus datos: desde Ajustes, puede descargar una copia de sus datos en un formato estructurado y de lectura mecánica.
• Eliminación de la cuenta: desde Ajustes, con un periodo de gracia de 30 días durante el cual puede anular la eliminación.
• Rectificación: puede modificar la información de su perfil en cualquier momento desde Ajustes.
• Cookies: mediante el enlace «Gestionar cookies» presente al pie de cada página.

También puede ejercer sus derechos escribiendo a contact@vocaway.com. Podremos pedirle que acredite su identidad en caso de duda razonable. Respondemos en el plazo de un mes, prorrogable dos meses más en el caso de solicitudes complejas; en tal caso, se le informará de ello.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

El Servicio está destinado a personas de al menos 15 años. De conformidad con el artículo 45 de la Ley Informatique et Libertés, un menor de 15 años solo puede utilizar el Servicio con el consentimiento conjunto de uno de los titulares de la patria potestad. Si tenemos conocimiento de que se ha creado una cuenta sin dicho consentimiento, podremos suspenderla o eliminarla.

Vocaway aplica medidas técnicas y organizativas adecuadas, en particular:

• Cifrado de las comunicaciones (HTTPS/TLS).
• Hash robusto de las contraseñas (Argon2id).
• Sesiones protegidas mediante cookies seguras (httpOnly).
• Control estricto de los accesos y registro de las acciones sensibles.

En caso de violación de datos que suponga un riesgo para sus derechos, se notifica a la CNIL en un plazo de 72 horas y se le informa sin demora si el riesgo es elevado.

La Plataforma utiliza cookies y un almacenamiento local estrictamente necesarios para su funcionamiento. Los rastreadores no esenciales solo se instalan con su consentimiento, que puede modificar en cualquier momento mediante el enlace «Gestionar cookies». Encontrará los detalles en la Política de Cookies.

Esta política puede cambiar. La versión y la fecha de entrada en vigor figuran en la parte superior de esta página. En caso de modificación importante, se le informará por correo electrónico o mediante una notificación en su espacio personal con al menos 30 días de antelación a su entrada en vigor.