Política de privacidad
01Nuestro compromiso, en pocas líneas
- Tus datos solo sirven para que alter ceo funcione para ti. No los usamos para nada más.
- Tu contenido privado solo lo ves tú. Ninguna persona de Level UP, tampoco el equipo de desarrollo, tiene acceso a tus grabaciones, documentos, memoria de negocio o planes.
- Lo que publicas en la Red C3 lo ven los demás miembros y nuestro equipo de moderación.
- No vendemos tus datos ni los compartimos con fines comerciales o publicitarios.
- No entrenamos modelos de IA con tus datos, ni nosotros ni nuestros proveedores.
- Puedes darte de baja desde la app o pedirnos que lo borremos todo cuando quieras, escribiendo a info@alterceo.com.
Estos compromisos se aplican a todos los usuarios, estén en España o en cualquier parte del mundo.
02Responsable del tratamiento
- Responsable: LEVEL UP DESARROLLO PROFESIONAL, S.L.U.
- NIF: B54663471
- Domicilio: Plaza Agatangelo Soler, 7 - 03015 Alicante (España)
- Contacto de privacidad: info@alterceo.com
Cuando introduces en alter ceo datos de otras personas en el ejercicio de tu actividad (por ejemplo, participantes en una reunión), tú eres el responsable de esos datos y Level UP actúa como encargado del tratamiento, en los términos de la cláusula 7 de los Términos y Condiciones.
En la Red C3 (sección 6), Level UP es el responsable del tratamiento de tus datos.
03Qué datos tratamos
| Categoría | Qué incluye | De dónde sale |
|---|---|---|
| Cuenta | Nombre, correo electrónico de registro, contraseña (cifrada, nunca en claro), plan contratado y consumo de créditos | Tú, al registrarte, y el uso de la app |
| Grabaciones | Audio de las reuniones que decides grabar, transcripciones, resúmenes y puntos de acción | Tú, al iniciar una grabación |
| Contenido de negocio | Documentos, notas, tareas, estrategias, tu «memoria de negocio» y tus conversaciones con el asistente | Tú, al introducirlos |
| Información de tu empresa | Información de la web y de las redes sociales públicas de tu empresa (Instagram, Facebook, LinkedIn y TikTok), para conocer tu negocio | Fuentes públicas de internet |
| Red C3 | Perfil (nombre, foto, empresa, logo, sector, provincias, descripción e insignias de verificación), publicaciones con sus imágenes y vídeos, comentarios, reacciones, mensajes privados, denuncias y decisiones de moderación | Tú, al participar, y otros miembros, al denunciar |
| Verificación de identidad | Los datos que te solicite nuestro proveedor Didit al verificar tu identidad en la Red C3, como el documento de identidad y una imagen tuya | Tú, al verificarte |
| Verificación del correo de trabajo | Una huella cifrada (HMAC) de la dirección. No guardamos la dirección | Tú, al verificarlo |
| Datos técnicos | Tipo y nombre del dispositivo, versión de la app, zona horaria, token de notificaciones, dirección IP y agente de usuario, registros de errores y de rendimiento, sin contenido | Generados por el uso de la app |
| Analítica de uso | Sesiones (duración e información del cliente) y eventos de interfaz (clics, pantallas y flujos), sin contenido | Generados por el uso de la app |
| Facturación | Datos fiscales y del plan contratado. Los datos de tarjeta los gestiona directamente Stripe, nuestra pasarela de pago, nunca nosotros | Tú, al contratar |
Lo que alter ceo no trata:
- No accede a tus contactos, tu ubicación ni otras aplicaciones del dispositivo. De tus fotos y archivos, solo a los que eliges subir. El micrófono solo se usa mientras grabas.
- No usa tu voz para identificarte ni crea huellas de voz.
04Para qué los usamos y con qué base legal
| Finalidad | Datos | Base legal (RGPD) |
|---|---|---|
| Prestarte el Servicio: grabar, transcribir, resumir, guardar tu memoria de negocio, conocer tu empresa y generar planes | Cuenta, grabaciones, contenido de negocio e información de tu empresa | Ejecución del contrato, art. 6.1.b |
| Mostrar tu perfil y tus publicaciones a otros miembros de la Red C3 y entregar tus mensajes | Datos de la Red C3 | Ejecución del contrato, art. 6.1.b |
| Moderar la Red C3, atender denuncias y cumplir la Ley de Servicios Digitales | Datos de la Red C3 | Interés legítimo (art. 6.1.f) y obligación legal (art. 6.1.c) |
| Verificar tu identidad en la Red C3 cuando procesa datos biométricos | Verificación de identidad | Consentimiento explícito, art. 9.2.a. Puedes retirarlo en cualquier momento |
| Gestionar tu cuenta, el soporte, la facturación y enviarte notificaciones | Cuenta, facturación y datos técnicos | Ejecución del contrato, art. 6.1.b |
| Mantener la seguridad, detectar fraudes y corregir errores | Datos técnicos, sin contenido | Interés legítimo, art. 6.1.f |
| Entender cómo se usa la app y mejorar su rendimiento | Datos técnicos y analítica de uso, sin contenido | Interés legítimo, art. 6.1.f |
| Cumplir obligaciones fiscales, contables y requerimientos de autoridades | Facturación y lo que exija la ley | Obligación legal, art. 6.1.c |
05Confidencialidad: uso exclusivo y acceso solo para ti
Uso exclusivo para alter ceo. Los datos que introduces o generas en alter ceo se tratan únicamente para prestarte este Servicio. No se usan para otros productos o servicios de Level UP ni se ceden a terceros con fines propios.
Solo tú puedes acceder a tu contenido privado. Tu contenido privado (grabaciones, transcripciones, documentos, notas, estrategias y resultados) solo es accesible desde tu cuenta. Ninguna persona de Level UP, incluido el equipo de desarrollo, soporte, dirección o moderación, puede acceder a él. Los registros técnicos y de errores no almacenan tu contenido.
La única excepción es una obligación legal o un requerimiento de un juez o autoridad competente: entregaremos solo lo imprescindible y te informaremos, salvo que la ley nos lo prohíba.
Procesamiento automático, no acceso humano. Para transcribir y analizar tu contenido, este pasa de forma automática por los sistemas de nuestros proveedores tecnológicos (sección 10). Ninguna persona revisa ese contenido. Los proveedores actúan bajo contrato como encargados del tratamiento y tienen prohibido usarlo para fines propios, incluido el entrenamiento de modelos.
La Red C3 tiene reglas propias. Lo que publicas en la Red C3 no es contenido privado: lo ven los demás miembros, y el equipo de moderación de alter ceo puede acceder a ello para moderar (sección 6). Ese acceso nunca se extiende a tu contenido privado.
06La Red C3: visibilidad y moderación
- Responsable. En la Red C3, Level UP es el responsable del tratamiento de tus datos.
- Quién ve tus datos. Los miembros de la Red C3 ven tu perfil y lo que publicas. Los mensajes privados solo los ven sus participantes. El equipo de moderación de alter ceo puede acceder al contenido público de la Red C3 y a las denuncias. Son personas autorizadas, sujetas a confidencialidad.
- Mensajes privados. El equipo de moderación solo puede ver una conversación privada cuando uno de sus participantes la denuncia, y únicamente para revisar esa denuncia.
- Límites de la moderación. Los moderadores no pueden acceder a tus grabaciones, documentos, memoria de negocio ni planes.
- Verificación de identidad. Si se realiza, la lleva a cabo nuestro proveedor Didit, con tu consentimiento explícito.
- Herramientas automáticas. Podemos usar herramientas automáticas para detectar spam o contenido ilegal. Ninguna sanción sobre una cuenta se aplica sin la revisión de una persona.
- Sin publicidad ni entrenamiento. Los datos de la Red C3 no se usan para publicidad ni para entrenar modelos de IA.
- Conservación. Los plazos están en la sección 12.
- Ten en cuenta. Si otros miembros han guardado o copiado lo que publicaste, no podemos borrar esas copias.
Las normas de la Red C3, el procedimiento de denuncia y la forma de pedir la revisión de una decisión están en la cláusula 9 de los Términos y Condiciones.
07Grabaciones de reuniones
- Solo se graba cuando tú inicias la grabación, y la app muestra en todo momento que está grabando.
- Antes de grabar debes informar a los participantes de que la reunión se graba, con qué finalidad y que se procesa con alter ceo.
- La voz se usa solo para transcribir. La transcripción separa por hablante, y tú indicas cuál es el tuyo.
- Puedes borrar una grabación desde la app, o escribirnos a info@alterceo.com para que borremos una grabación, su transcripción o su resumen.
08Inteligencia artificial
alter ceo usa modelos de inteligencia artificial de proveedores externos para transcribir, resumir, analizar y proponer acciones.
- Los proveedores de IA están contratados en condiciones que prohíben usar tus datos para entrenar o mejorar sus modelos.
- Los configuramos con la retención de datos mínima que ofrezca cada proveedor.
- Los resultados de la IA pueden contener errores y no sustituyen el criterio profesional.
09Decisiones automatizadas
alter ceo no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (artículo 22 RGPD). Las propuestas de la IA son sugerencias: la decisión es siempre tuya. Las decisiones de moderación que afectan a tu cuenta siempre las revisa una persona (sección 6).
10Proveedores que tratan tus datos
Solo trabajamos con los proveedores imprescindibles para que alter ceo funcione. Todos actúan como encargados del tratamiento, con un contrato que les prohíbe usar tus datos para fines propios o para entrenar modelos de IA.
| Servicio | Proveedor | Dónde se tratan los datos | Garantía |
|---|---|---|---|
| Servidores, base de datos y archivos | Amazon Web Services | Unión Europea | Los datos no salen de la UE |
| App web y portal | Google Cloud | Unión Europea | Los datos no salen de la UE |
| Transcripción de grabaciones | Amazon Web Services | Unión Europea | Los datos no salen de la UE |
| Transcripción en tiempo real | OpenAI | EE. UU. | Marco de Privacidad UE-EE. UU. y cláusulas contractuales tipo |
| Modelos de IA | OpenAI y Google (Gemini) | EE. UU. | Marco de Privacidad UE-EE. UU. o cláusulas contractuales tipo |
| Correos de la app | Brevo y Amazon Web Services | Unión Europea | Los datos no salen de la UE |
| Obtención de información pública de internet | Bright Data | Israel | Decisión de adecuación de la Comisión Europea |
| Pagos | Stripe | Irlanda y EE. UU. | Marco de Privacidad UE-EE. UU. y cláusulas contractuales tipo |
| Registro de errores | Sentry | Unión Europea | Los datos no salen de la UE |
| Alertas internas de errores | Discord | EE. UU. | Marco de Privacidad UE-EE. UU. o cláusulas contractuales tipo |
| Notificaciones push | Expo, Apple y Google | EE. UU. | Marco de Privacidad UE-EE. UU. o cláusulas contractuales tipo |
| Verificación de identidad | Didit | Según las condiciones del proveedor | Garantías previstas en el RGPD |
Podemos cambiar o añadir proveedores de transcripción o de IA. Si lo hacemos con un proveedor que trate tu contenido, te avisaremos con 30 días de antelación.
11Transferencias internacionales
Tus datos se guardan en servidores de la Unión Europea. Para la transcripción en tiempo real, para analizar tu contenido con IA, para enviarte notificaciones y para gestionar los pagos, ciertos datos se envían a proveedores en Estados Unidos, que los conservan el mínimo tiempo que permite cada uno. Esas transferencias se hacen con una de estas garantías: el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como protección adecuada, o las cláusulas contractuales tipo aprobadas por la Comisión. Para obtener información pública de internet usamos Bright Data, con sede en Israel, país al que la Comisión Europea reconoce un nivel de protección de datos adecuado. Puedes pedirnos una copia de estas garantías en info@alterceo.com.
12Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Contenido privado y cuenta | Mientras mantengas tu cuenta o hasta que nos pidas borrarlos |
| Tras la baja o una petición de borrado | Se suprimen en un máximo de 30 días |
| Copias de seguridad | Se sobrescriben en un máximo de 90 días. Mientras tanto solo se usan para recuperar el servicio |
| Publicaciones y mensajes en la Red C3 | Mientras no los borres o mantengas tu cuenta |
| Contenido retirado y registros de moderación | 6 meses desde la decisión, o más si lo exige una reclamación legal |
| Verificación de identidad | El tiempo necesario para completar la verificación y cumplir las obligaciones legales |
| Registros técnicos y analítica de uso | 12 meses como máximo |
| Facturación | Hasta 6 años, por obligación legal, bloqueados y solo a disposición de las autoridades |
Cuando nos pides por correo que borremos un elemento concreto o toda tu cuenta, lo eliminamos de los sistemas activos en un máximo de 30 días.
13Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado.
- Desde la app: puedes consultar tu contenido en cualquier momento y darte de baja.
- Por correo: escribe a info@alterceo.com indicando el derecho que ejerces. Te responderemos en un plazo máximo de un mes.
- Reclamación: si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
14Seguridad y brechas
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 RGPD), entre ellas:
- Cifrado en tránsito (TLS) y en reposo.
- Ausencia de acceso del personal al contenido privado de los usuarios (sección 5).
- Rotación de credenciales y revisión periódica de las medidas de seguridad.
Si se produce una brecha de seguridad que afecte a datos personales, la notificaremos a la AEPD en un máximo de 72 horas. Si supone un alto riesgo para ti, te avisaremos sin dilación indebida, explicando lo ocurrido y las medidas adoptadas.
15Cookies y tecnologías similares
alter ceo solo utiliza cookies y almacenamiento local técnicos, necesarios para mantener tu sesión iniciada y que la app funcione. No usamos cookies publicitarias ni de terceros para seguirte. Dentro de la app registramos nuestra propia analítica de uso, descrita en la sección 3, que no incluye tu contenido ni se comparte con fines publicitarios.
16Usuarios en Estados Unidos
A los usuarios de Estados Unidos les aplicamos las mismas garantías que al resto: todo lo que dice esta política, incluido el acceso exclusivo de la sección 5. Además, conforme a las leyes estatales de privacidad (como la CCPA de California y las leyes de Virginia, Colorado, Texas y otros estados), te informamos de lo siguiente:
- No vendemos ni compartimos datos personales («sale» o «sharing», en el sentido de esas leyes) ni los usamos para publicidad dirigida o elaboración de perfiles. No lo hemos hecho en los últimos 12 meses.
- Categorías de datos recogidas en los últimos 12 meses: identificadores (nombre y correo), información comercial (plan contratado), información de audio (grabaciones), información profesional (contenido de negocio), información que publicas en la Red C3 (visible para otros miembros y para el equipo de moderación), información de verificación de identidad e información técnica de uso. Las fuentes y finalidades están en las secciones 3 y 4. Solo se comunican a los proveedores de la sección 10, para prestar el Servicio.
- Datos sensibles: no los usamos para deducir características tuyas. Si tus grabaciones o documentos contienen datos sensibles, solo se procesan para darte el resultado que pides.
- Datos biométricos: no creamos huellas de voz (por ejemplo, en el sentido de la ley BIPA de Illinois). La verificación de identidad de la Red C3 la realiza Didit y solo con tu consentimiento explícito.
- Tus derechos: puedes saber qué datos tenemos y acceder a ellos, corregirlos, borrarlos y obtener una copia portátil. No te trataremos de forma distinta por ejercerlos.
- Cómo ejercerlos: escribiendo a info@alterceo.com. Verificaremos tu identidad y responderemos en un máximo de 45 días. Puedes actuar mediante un agente autorizado.
- Recurso: si rechazamos tu solicitud, puedes recurrir respondiendo al mismo correo. Si mantenemos la decisión, puedes contactar con el fiscal general (Attorney General) de tu estado.
- Señales de exclusión: respetamos la señal Global Privacy Control de tu navegador, aunque no vendemos ni compartimos datos.
17Menores
alter ceo está dirigido a profesionales y empresas. No está destinado a menores de 18 años y no tratamos conscientemente sus datos. Si detectamos una cuenta de un menor, la eliminaremos.
18Cambios en esta política
Te avisaremos por la app o por correo electrónico de cualquier cambio sustancial. Nunca ampliaremos el uso de tus datos ni el acceso a ellos sin tu consentimiento expreso.
19Contacto
Para cualquier duda sobre privacidad: info@alterceo.com.