Política de privacidad
Última actualización: 2026-07-15
Esta Política de privacidad explica cómo LW Agency Limited (“Hushscript”, “we”, “us”) recopila, utiliza y protege los datos personales cuando usted usa el sitio web, la aplicación y los servicios de Hushscript (el “Service”). Tratamos los datos personales de conformidad con la Ordenanza sobre Datos Personales (Privacidad) (Cap. 486) de Hong Kong (el “PDPO”).
Quiénes somos
El usuario de datos responsable de sus datos personales es LW Agency Limited, una sociedad constituida en Hong Kong.
- Domicilio social: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong
- Correspondencia: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- Para cualquier consulta o solicitud de privacidad: support@hushscript.com
Qué recopilamos
- Datos de cuenta – su dirección de correo electrónico y, si establece una, una contraseña cifrada de forma segura. Nunca almacenamos su contraseña en forma legible.
- Perfil y preferencias – su preferencia de idioma y el país aproximado que asociamos con su cuenta.
- Datos de pago – información de facturación limitada procedente de nuestro procesador de pagos, como una referencia de cliente, la confirmación de que dispone de un método de pago válido registrado y un historial de sus compras (importe, divisa y fecha). Para cada compra también registramos la dirección IP y los detalles del navegador desde los que se realizó, así como la versión de las condiciones de compra que se le mostraron, como evidencia de la transacción. Nunca recibimos ni almacenamos el número completo de su tarjeta de pago.
- Grabaciones y transcripciones – el audio que envíe para transcripción (almacenado únicamente hasta que su transcripción esté completada y eliminado después) y las transcripciones generadas a partir de él, incluidos los títulos o etiquetas de hablante que añada.
- Datos técnicos y de seguridad – su dirección IP, la ubicación aproximada derivada de ella, información sobre el dispositivo y el navegador, y las señales que utilizamos para aplicar límites de velocidad y detectar abusos, junto con registros de diagnóstico limitados. Esto incluye la dirección IP desde la que se creó su cuenta.
- Datos de análisis y publicidad – información sobre cómo llegó y utilizó nuestro sitio de marketing, junto con metadatos limitados de acciones de producto confirmadas por el servidor desde nuestra API. Incluye nombres estables de acciones y categorías amplias de duración; excluye páginas vistas y clics dentro de la aplicación, nombres de archivo, texto y títulos de transcripciones, hablantes, etiquetas, instrucciones, preguntas, respuestas y contenidos de formularios o del portapapeles (consulte “Cookies, análisis y publicidad”).
Nuestras herramientas gratuitas en el navegador procesan sus archivos localmente en su dispositivo y no los cargan en nuestros servidores, por lo que no recibimos los archivos que utiliza con esas herramientas.
Datos de referidos
Para el programa de referidos tratamos un código aleatorio, la relación entre las cuentas que refieren y las referidas, los movimientos de crédito y una representación unidireccional, creada con una clave secreta, de la huella del método de pago que proporciona Stripe. Nunca guardamos la huella original. Usamos esa representación entre regiones de Hushscript únicamente para determinar si ese método fue utilizado primero por esa cuenta y si ambas cuentas pueden recibir créditos. Al eliminar una cuenta programamos la eliminación del código, las relaciones y las representaciones; podemos conservar un marcador irreversible de eliminación para impedir que mensajes retrasados del sistema vuelvan a crear esos datos.
Cómo gestionamos sus grabaciones
Su navegador extrae y comprime el audio de su archivo antes de cargarlo, de modo que el archivo de video original no se nos envía. Su audio es procesado por un proveedor externo de conversión de voz a texto con el único propósito de generar su transcripción; no utilizamos su audio para ningún otro fin ni lo empleamos para entrenar modelos de aprendizaje automático. El audio cargado se almacena únicamente hasta que su transcripción esté completada y se elimina después; el audio de los trabajos fallidos también se elimina. Sus transcripciones se almacenan de forma privada en su cuenta y permanecen disponibles para usted hasta que las elimine o su cuenta sea cerrada.
Cómo y por qué utilizamos sus datos
Utilizamos los datos personales para:
- prestar, operar y mantener el Service, incluida la transcripción y su cuenta;
- procesar pagos y mantener registros de compras;
- proteger el Service –para aplicar límites de velocidad, prevenir el fraude y el abuso, confirmar que las solicitudes provienen de una persona y no de un sistema automatizado, filtrar jurisdicciones sancionadas, y documentar y, cuando sea necesario, impugnar pagos fraudulentos o en disputa;
- comunicarnos con usted, incluidos enlaces de inicio de sesión y mensajes de servicio;
- comprender y mejorar el uso de nuestro sitio web y del Service, y medir y prestar nuestra publicidad; y
- cumplir nuestras obligaciones legales y hacer cumplir nuestras condiciones.
Nos basamos en los fundamentos permitidos por el PDPO, incluidos la provisión de datos por su parte para obtener el Service, su consentimiento cuando lo solicitamos (por ejemplo, para determinadas cookies), nuestros intereses comerciales legítimos en la operación y seguridad del Service, y el cumplimiento de la ley aplicable.
Cookies, análisis y publicidad
Nuestro sitio web de marketing (hushscript.com) utiliza cookies y tecnologías similares. Empleamos Google Tag Manager para cargar Google Analytics (para medir el tráfico y el uso), Google Ads (para medir y prestar publicidad, incluida la publicidad de remarketing) y Ahrefs Web Analytics (para medir el tráfico del sitio sin cookies). Algunas de estas herramientas pueden establecer cookies y recopilar identificadores y datos de uso.
Nuestra aplicación (app.hushscript.com) no carga píxeles de análisis, scripts publicitarios, cookies de análisis ni telemetría de producto desde el navegador. La medición del producto se deriva de solicitudes correctas a la API y resultados del backend. Enviamos determinadas acciones de producto sin contenido y eventos de registro, método de pago, inicio de compra y compra confirmados por el servidor a Google Analytics. Determinados eventos de GA4 se importan después en nuestra cuenta vinculada de Google Ads para medir la publicidad; nuestra API no los envía directamente a Google Ads. Los identificadores de la primera visita vinculan estos hitos con la visita de origen. Cuando la ley exige consentimiento previo, la misma elección controla la transmisión desde el navegador y el servidor antes de que comience; en los demás casos, ambas se activan de forma predeterminada hasta que el visitante cambia el ajuste. Para más información y sus opciones, consulte nuestra Política de cookies; puede cambiar su elección en cualquier momento mediante “Configuración de cookies” en el pie de página.
Protección contra bots (Cloudflare Turnstile)
Utilizamos Cloudflare Turnstile para proteger nuestros formularios de inicio de sesión, registro y envío contra el uso abusivo automatizado. Cuando interactúa con un formulario protegido, Turnstile recibe su dirección IP e información sobre su interacción para determinar si es una persona. Este tratamiento es realizado por Cloudflare, Inc. y se rige por la Política de privacidad de Cloudflare Turnstile, disponible en https://www.cloudflare.com/en-gb/turnstile-privacy-policy/.
Proveedores de servicios y divulgación
Compartimos datos personales únicamente en la medida necesaria para prestar el Service:
- con nuestro procesador de pagos, Stripe, para procesar y registrar los pagos – y, cuando se disputa un pago, para impugnar la disputa con registros de la compra, su entrega y su uso del Service (que el procesador puede transmitir a las redes de tarjetas y al emisor de la tarjeta);
- con Cloudflare, nuestro proveedor de alojamiento, edge computing, almacenamiento y protección contra bots;
- con AssemblyAI, nuestro proveedor de conversión de voz a texto, para generar sus transcripciones (el audio de los usuarios de la UE/EEE/Reino Unido/Suiza se procesa en la infraestructura europea de AssemblyAI);
- con Mailgun, nuestro proveedor de correo electrónico, para enviar enlaces de inicio de sesión y mensajes de servicio;
- con Sentry, nuestro proveedor de monitoreo de errores, que recibe información de diagnóstico sobre los errores (como el tipo de error, la página implicada y el tipo de navegador); eliminamos los identificadores personales antes del envío y no le remitimos su dirección IP; y
- con nuestros proveedores de análisis y publicidad (Google Analytics, Google Ads y Ahrefs Web Analytics) según se describe anteriormente. Google Ads recibe determinados eventos de conversión importados desde GA4; ni Google Analytics ni Google Ads reciben contenido de transcripciones o grabaciones.
Exigimos a nuestros proveedores que protejan los datos personales y los utilicen únicamente para prestarnos su servicio. También podemos divulgar datos personales cuando lo exija la ley, para hacer cumplir nuestras condiciones o para proteger nuestros derechos, los de nuestros usuarios o los del público. No vendemos sus datos personales. Para obtener una lista completa de nuestros subprocesadores, incluidos el propósito, las categorías de datos y la región de procesamiento, consulte nuestra Lista de subprocesadores.
Transferencias internacionales
Nosotros y nuestros proveedores de servicios operamos a nivel internacional, por lo que sus datos personales pueden procesarse y almacenarse fuera de Hong Kong. Cuando transferimos datos personales, tomamos medidas razonables para garantizar que permanezcan protegidos con un estándar coherente con el PDPO.
Conservación
Conservamos los datos de cuenta y de transcripción mientras su cuenta esté activa. Si cierra su cuenta, el inicio de sesión se desactiva de inmediato y sus datos de cuenta, transcripciones y referencia de tarjeta guardada se programan para su eliminación permanente después de 30 días. Eliminamos automáticamente sus transcripciones tras aproximadamente 24 meses de inactividad de la cuenta. Volver a iniciar sesión, cargar un archivo o realizar una compra reinicia el contador de inactividad, de modo que sus transcripciones se conservan mientras permanezca activo. El audio cargado se almacena únicamente hasta que su transcripción esté completada y se elimina después. Las previsualizaciones anónimas y las cargas pendientes caducan automáticamente. Conservamos los registros de pago y transacciones –incluidas las pruebas de compra descritas en “Qué recopilamos”– durante el tiempo necesario para cumplir las obligaciones legales, contables y fiscales y para resolver disputas de pago. Los registros de seguridad y diagnóstico se conservan por un período limitado.
Seguridad
Protegemos los datos personales con medidas que incluyen cifrado en tránsito, controles de acceso y hashing de contraseñas. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger sus datos y limitar el acceso a ellos.
Sus derechos
En virtud del PDPO, tiene derecho a preguntar si conservamos sus datos personales, a solicitar una copia de los mismos y a solicitar la corrección de cualquier dato inexacto. Para realizar una solicitud, póngase en contacto con support@hushscript.com; es posible que necesitemos verificar su identidad y que cobremos una tarifa permitida por el PDPO por atender una solicitud de acceso a datos. También puede retirar cualquier consentimiento que haya otorgado. Puede presentar una queja ante la Oficina del Comisionado para la Privacidad de los Datos Personales de Hong Kong (PCPD).
Puede eliminar sus transcripciones en cualquier momento desde dentro del Service y cerrar su cuenta desde la pantalla de cuenta. El cierre de cuenta desactiva el inicio de sesión de inmediato y programa la eliminación permanente después de 30 días.
Uso internacional
Puede utilizar el Service desde numerosos países, y usted es responsable de cumplir las leyes aplicables en el lugar desde el que acceda a él. Independientemente de dónde lo utilice, sus datos personales se gestionan tal como se describe en esta Política, y puede contactarnos en support@hushscript.com para ejercer cualquier derecho que le corresponda en virtud de la ley aplicable.
Cambios
Podemos actualizar esta Política periódicamente. Publicaremos la versión actualizada aquí con una nueva fecha de “última actualización”.
Contacto
- LW Agency Limited – support@hushscript.com
- Domicilio social: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong