1. Qué recopilamos
Cuenta: email, contraseña hasheada (vía Supabase Auth), nombre, idioma.
Voz: muestras de audio que subes, IDs de clones de voz derivados en ElevenLabs.
Contenido: cuentos, scripts, versos y otras creaciones tuyas.
Audio generado: archivos MP3 cacheados en nuestro storage para evitar doble facturación de TTS.
Facturación: ID de cliente Stripe, estado de suscripción, últimos 4 dígitos de tarjeta (Stripe guarda el dato completo).
Uso: qué funciones usas, registros básicos (IP, timestamp). Sin analytics de terceros ni tracking de anuncios por defecto.
2. Por qué procesamos
Para operar el servicio (generar audio con tu clon de voz), autenticarte, cobrar planes pagos, enviar correos transaccionales, cumplir obligaciones legales y prevenir abuso.
3. Dónde residen los datos
Supabase (Postgres + Storage) — base principal.
ElevenLabs — modelos de clones de voz e inferencia.
Stripe — pagos y suscripciones.
Resend — correos transaccionales.
Anthropic — generación de cuentos y scripts (solo texto; sin muestras de voz).
Nunca vendemos tus datos.
4. Tus derechos (LGPD / GDPR)
Puedes acceder a tus datos, corregirlos, eliminar la cuenta y datos derivados, exportar tu contenido y oponerte a procesamientos específicos. Envía solicitudes a privacy@voxhug.com. Respondemos en 15 días (LGPD) o 30 días (GDPR).
5. Clones de voz — categoría especial
Las muestras de voz son datos biométricos según LGPD/GDPR. Las procesamos solo con el fin para el que fueron subidas (crear audio con esa voz) y las almacenamos en ElevenLabs bajo acuerdo de procesamiento. Puedes eliminar un clon de voz en Voces → ⋯ → Eliminar. La eliminación quita el modelo de ElevenLabs en 24h.
6. Retención
Cuentas activas: datos mantenidos mientras la suscripción esté activa.
Cuentas canceladas: clones de voz eliminados en 30 días; audios almacenados eliminados en 90 días; perfil y registros de facturación retenidos 5 años por cumplimiento fiscal/legal.
Puedes solicitar eliminación inmediata de datos derivados en cualquier momento.
7. Privacidad infantil
VoxHug no es para usuarios menores de 13 años. Si lo usas para beneficio de un niño (ej: padre grabando cuentos para dormir al hijo), el titular de la cuenta debe ser padre/madre o tutor legal. No recopilamos datos de niños directamente de forma intencional.
8. Cookies
Usamos una cookie de sesión para autenticación y una cookie de idioma para preferencia. Sin cookies de publicidad ni tracking de terceros. Stripe Checkout establece sus propias cookies durante el pago.
9. Seguridad
Todo el tráfico es HTTPS. Las contraseñas se hashean con Supabase Auth (argon2). El storage de voz y audio usa URLs firmadas con TTL corto. No tenemos acceso a tus datos brutos de pago — solo metadatos de Stripe. Reporta preocupaciones de seguridad a security@voxhug.com.
10. Transferencias internacionales
Los datos pueden procesarse por proveedores globales (Supabase, Stripe, ElevenLabs, Anthropic, Resend) bajo cláusulas contractuales estándar (SCCs) y salvaguardas equivalentes de transferencia internacional.
¿Dudas? Escríbenos a privacy@voxhug.com