Privacidad

Última actualización: 8 de octubre de 2026

Esta política explica cómo Innofully GmbH trata datos personales en el sitio web de IdeaHone, en la lista de acceso anticipado y en la aplicación IdeaHone. Sigue los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).

1. Responsable

Innofully GmbH, Vogesenstraße 4, 13129 Berlín, Alemania. Director general: Adalberto Pérez Salas.

Contacto de protección de datos: privacy (at) innofully.com

Delegado de protección de datos: dpo (at) innofully.com o por correo postal a la dirección indicada

2. Nuestro papel

Sitio web, lista de acceso anticipado y cuentas de usuario: decidimos cómo y para qué se tratan estos datos, por lo que somos responsables del tratamiento.
Contenido de talleres y sesiones: las organizaciones usan IdeaHone para sus propios talleres. La organización decide quién participa y qué se registra, por lo que es responsable de ese contenido y nosotros lo tratamos por su cuenta (art. 28 RGPD, contrato de encargo de tratamiento). Si participaste en una sesión, tu primer punto de contacto es la organización que la llevó a cabo. Nosotros la ayudamos a responder tu solicitud.

3. Visita del sitio web

Registros del servidor: al abrir una página, nuestro proveedor de alojamiento guarda tu dirección IP, fecha y hora, la dirección solicitada, la página de origen y el identificador de tu navegador. Lo necesitamos para servir el sitio y detectar ataques. Base jurídica: art. 6.1.f RGPD (interés legítimo en un sitio web seguro y operativo). Los registros se eliminan a los [7] días.
Sin publicidad: no usamos publicidad ni complementos de redes sociales. Las fuentes y archivos de diseño se sirven desde nuestro propio servidor; no se carga nada de Google Fonts.
Analítica web, solo con tu consentimiento: en las páginas públicas (inicio, páginas legales, inicio de sesión) usamos Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, si haces clic en "Aceptar" en el banner de cookies. Guarda cookies (_ga, _ga_<ID>, hasta 13 meses) y envía a Google datos de tu dispositivo y navegador, una dirección IP acortada, las páginas que visitas, de dónde vienes y acciones como abrir o enviar el formulario de acceso anticipado. Google puede tratar estos datos en EE. UU. (Marco de Privacidad de Datos UE-EE. UU., ver sección 12). Google Signals y las funciones publicitarias están desactivadas. Conservamos los datos de analítica durante 14 meses. Dentro de la aplicación (tableros, sesiones, enlaces de participante y de compartir) no se mide nada. Base jurídica: tu consentimiento, art. 6.1.a RGPD y § 25.1 TDDDG. Puedes retirarlo en cualquier momento en "Configuración de cookies" al pie de la página; las cookies se eliminan entonces. Si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo.
Almacenamiento en tu navegador: ver sección 13.

4. Lista de acceso anticipado

Datos: correo electrónico y, si quieres, tu nombre, empresa y uso previsto, además de tu idioma, la hora de la solicitud y tu dirección IP.
Finalidad: contactarte personalmente sobre el acceso anticipado a IdeaHone. No enviamos boletines ni cedemos tu dirección.
Base jurídica: tu consentimiento, art. 6.1.a RGPD. Puedes retirarlo en cualquier momento escribiendo a privacy (at) innofully.com; entonces eliminamos tu registro. Usamos la dirección IP para bloquear registros masivos automatizados, art. 6.1.f RGPD.
Aviso interno: cada nueva solicitud se envía por correo a nuestros administradores.
Conservación: hasta que retires el consentimiento, como máximo 12 meses después de tu solicitud. La dirección IP se elimina a los 30 días.

5. Cuentas de usuario

Datos: nombre, correo electrónico, contraseña (guardada solo como hash seguro), idioma, rol, pertenencia a organizaciones, horas de inicio de sesión y la dirección IP en acciones relevantes para la seguridad.
Finalidad y base jurídica: prestar el servicio que tú o tu organización contratasteis, art. 6.1.b RGPD. Protección frente al abuso (inicios de sesión fallidos, límites, registro de seguridad), art. 6.1.f RGPD.
Cookie de sesión: tras iniciar sesión usamos una cookie que te mantiene conectado. Es estrictamente necesaria y se elimina al cerrar sesión o tras un periodo de inactividad.

6. Talleres y sesiones

Datos: lo que se dice mientras alguien ha pulsado "Empezar a escuchar", como texto (transcripción), las tarjetas, resúmenes, puntuaciones y decisiones derivadas, los nombres y, opcionalmente, la organización de los participantes, quién dijo qué y cuánto habló cada persona, y los documentos que la organización añade como contexto.
Audio: el audio en bruto no se guarda. Se convierte en texto y se descarta.
Quién decide: la organización que dirige la sesión (ver sección 2). Debe informar a los participantes antes de empezar a escuchar; IdeaHone pide a quien facilita que lo confirme antes de la primera escucha de cada sesión.
Conservación: mientras la organización conserve la sesión. Las organizaciones pueden fijar un plazo de borrado automático de transcripciones y eliminar sesiones, espacios o toda la organización en cualquier momento.

7. Participar mediante un enlace de participante

Datos: el nombre y la organización opcional que introduces, un perfil de voz opcional (sección 8), las tarjetas que añades en el tablero y tu dirección IP.
Finalidad: mostrarte en la sesión, atribuirte tus aportaciones y proteger el enlace frente al abuso.
Base jurídica: tratamiento por cuenta de la organización que dirige la sesión (sección 2). La dirección IP se guarda un día para limitar solicitudes.
En tu navegador: tu nombre y una clave técnica se guardan en la pestaña del navegador (sessionStorage) para que puedas añadir tarjetas sin unirte de nuevo. Desaparecen al cerrar la pestaña.

8. Perfiles de voz (datos biométricos)

Qué: opcionalmente, IdeaHone calcula un perfil de voz a partir de unos 10 segundos de lectura. Es un conjunto de números que describe tu voz; no contiene ninguna grabación. Solo se usa para reconocer quién habla en sesiones de tu organización.
Base jurídica: tu consentimiento explícito, art. 9.2.a RGPD. Sin él no se guarda ningún perfil.
Mientras se escucha: para distinguir a quienes hablan, el navegador de la persona que dirige la sesión calcula esos números para cada frase y los compara con los perfiles guardados. En personas sin perfil, esos números solo permanecen en la memoria de ese navegador durante la sesión y no se guardan.
Retirada: puedes retirar tu consentimiento en cualquier momento, en tu perfil, a través de la organización o en privacy (at) innofully.com. El perfil se elimina entonces. La retirada no afecta a la licitud del tratamiento anterior.

9. Reconocimiento de voz

La organización elige uno de dos métodos. La transcripción local es la opción predeterminada.

Reconocimiento de voz de Chrome: el audio se envía desde el navegador al servicio de voz de Google (Google LLC, EE. UU., o sus filiales) y vuelve como texto. Google lo trata según sus propias condiciones; no tenemos acceso a él. Transferencia a EE. UU.: ver sección 12.
Transcripción local (Whisper): el audio se convierte en texto dentro del navegador. Ningún audio sale del dispositivo.

10. Funciones de IA

Qué se envía: para crear tarjetas, resúmenes y puntuaciones previas, se envían fragmentos de la transcripción, contenido del tablero y documentos de contexto al proveedor de IA elegido por la organización. Según la configuración, es OpenRouter Inc. (EE. UU.), que reenvía la solicitud al proveedor del modelo elegido, Anthropic PBC (EE. UU.) u OpenAI (EE. UU.). Con la opción "modelo local", ningún texto sale del navegador.
Uso: elegimos proveedores y configuraciones en los que el contenido no se usa para entrenar modelos, cuando el proveedor lo ofrece.
Base jurídica: tratamiento por cuenta de la organización (sección 2).
Sin decisiones automatizadas: las sugerencias y puntuaciones de la IA son propuestas. Deciden las personas; no hay decisiones basadas únicamente en tratamiento automatizado en el sentido del art. 22 RGPD.

11. Otros proveedores

Alojamiento: STRATO GmbH, Pascalstraße 10, 10587 Berlín, Alemania, con contrato de encargo de tratamiento. Nuestros servidores están en Alemania.
Correo electrónico: los correos del servicio (invitaciones, restablecimiento de contraseña, avisos) se envían a través de el servidor de correo de nuestro proveedor de alojamiento STRATO GmbH.
Archivos de programa y de modelos: para el reconocimiento de voz, la transcripción local y el modelo de IA local, el navegador descarga bibliotecas y archivos de modelos de jsDelivr (cdn.jsdelivr.net) y Hugging Face (huggingface.co, Hugging Face Inc., EE. UU.). Estos proveedores ven tu dirección IP y datos del navegador. Base jurídica: art. 6.1.f RGPD (ofrecer estas funciones sin servidores de descarga propios para archivos grandes).

12. Transferencias fuera de la UE

Algunos proveedores de las secciones 3 y 9 a 11 tienen su sede en EE. UU. o transfieren datos allí. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en otro caso, en las Cláusulas Contractuales Tipo de la UE (art. 46.2.c RGPD). Puedes pedir una copia de las garantías en privacy (at) innofully.com.

13. Almacenamiento en tu navegador

Cookie de sesión tras iniciar sesión (sección 5).
Local storage: tu idioma, modo claro u oscuro, el motor de voz elegido y la vista de enfoque del tablero.
Session storage: la clave de participante de la sección 7.
Tu elección sobre cookies (aceptadas o rechazadas, con la fecha), para no volver a preguntarte.

Estas entradas solo sirven a funciones que tú usas y son estrictamente necesarias en el sentido del § 25.2 n.º 2 TDDDG. Las cookies de analítica solo se instalan con tu consentimiento (sección 3). No usamos cookies de publicidad.

14. Plazos de conservación

Registros del servidor: [7] días.
Datos de Google Analytics: 14 meses; cookies hasta 13 meses.
Registros para limitar solicitudes (dirección IP): 1 día.
Registro de seguridad: la dirección IP se elimina a los 12 meses.
Cuentas: hasta que se elimine la cuenta o la organización.
Contenido de sesiones: según la configuración de la organización (sección 6).
Perfiles de voz: hasta que se retire el consentimiento o se elimine a la persona.
Lista de acceso anticipado: sección 4.
Copias de seguridad: hasta [30] días, después se sobrescriben.

Solo conservamos más tiempo cuando la ley lo exige (por ejemplo, normas fiscales para facturas).

15. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y a retirar tu consentimiento en cualquier momento con efecto para el futuro (art. 7.3).

Derecho de oposición (art. 21 RGPD): cuando tratamos datos basándonos en intereses legítimos (art. 6.1.f), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos.

Envía tus solicitudes a privacy (at) innofully.com. Las solicitudes sobre contenido de sesiones las remitimos a la organización responsable.

También tienes derecho a presentar una reclamación ante una autoridad de control, por ejemplo la competente para nosotros: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlín.

16. ¿Tienes que facilitar datos?

Para usar el sitio web, no. Una cuenta requiere nombre y correo electrónico; participar en una sesión, un nombre. El perfil de voz es siempre opcional.

17. Menores

IdeaHone es una herramienta para organizaciones y no está dirigida a menores. Si tienes menos de 16 años, no crees un perfil de voz.

18. Cambios

Actualizamos esta política cuando cambian el servicio o la ley. La versión vigente está siempre en esta página, con su fecha al principio.