Descripción general de privacidad de datos

En Hedy, entendemos que sus conversaciones son más que solo palabras: son discusiones confidenciales, sesiones de planificación estratégica e interacciones sensibles que requieren el más alto nivel de protección de privacidad. Hemos construido nuestra plataforma con la privacidad en su núcleo, asegurando que su confianza en nosotros esté bien fundamentada a través de medidas de seguridad robustas y prácticas transparentes de manejo de datos.

Nuestro compromiso con la privacidad

Hedy está construido sobre cuatro principios fundamentales de privacidad:

Cero venta de datos: Nunca vendemos sus datos a terceros. Sus conversaciones e información permanecen exclusivamente para su uso.

Seguridad de extremo a extremo: Todos los datos se encriptan usando TLS 1.3 durante la transmisión y AES-256 en reposo, protegiendo su información en cada paso.

Análisis de IA sin entrenamiento: En el modo predeterminado en la nube, nuestros proveedores de IA analizan sus conversaciones sin usarlas para entrenar sus modelos. En hardware compatible, el Procesamiento de IA Local mantiene ese análisis en su propio dispositivo.

Control del usuario: Usted mantiene control total sobre sus datos, incluyendo la capacidad de eliminarlos en cualquier momento.

Qué datos almacenamos

La transparencia sobre la recopilación de datos es crucial para construir confianza. Aquí tiene una visión general completa de lo que recopilamos y lo que no:

Datos esenciales:

Información de la cuenta
Preferencias del usuario (tipo de sesión, idiomas, indicaciones personalizadas, contextos)
Metadatos de sesión (hora, duración)
Estadísticas de uso de la aplicación

Datos de conversación:

La opción de Cloud Sync que eligió al crear su cuenta determina si los datos de conversación salen de su dispositivo, y puede cambiarla más adelante en Settings. Los datos llegan a nuestros servidores en dos situaciones: cuando Cloud Sync está activado y cuando comparte explícitamente una sesión. Con Cloud Sync activado, almacenamos los siguientes datos de sesión en nuestros servidores seguros para que pueda acceder a ellos desde sus otros dispositivos:

Transcripciones de sus conversaciones
Interacciones de chat con Hedy
Destacados
Resúmenes
Notas detalladas

NO recopilamos ni almacenamos en nuestros servidores:

Grabaciones de audio
Información personal más allá de los detalles básicos de la cuenta

Para organizaciones que requieren documentación formal de cumplimiento, acceda a nuestro Trust Center en trust.hedy.ai o a través de la configuración de la aplicación. El Trust Center incluye Acuerdos de Procesamiento de Datos, Cláusulas Contractuales Estándar, Medidas Técnicas y Organizativas, y documentación de subprocesadores.

Caché de audio en el dispositivo (Nemotron)

Si utiliza el motor de reconocimiento de voz Nemotron en el dispositivo, disponible en todas las plataformas para las que Hedy ofrece una app nativa, Hedy mantiene brevemente el audio de cada sesión en una caché temporal en su dispositivo mientras lo procesa. Esto ayuda a Nemotron a etiquetar a los hablantes con mayor precisión, y el audio se elimina después. Permanece en su dispositivo y nunca se sube a nuestros servidores.

Esto se controla mediante una opción llamada Caché temporal de audio (Nemotron), que está activada de forma predeterminada. Puede desactivarla en la configuración de Hedy si prefiere que Hedy no conserve audio entre pasos de procesamiento. Para más información sobre Nemotron y Whisper, consulte Proveedores de reconocimiento de voz.

Cómo protegemos sus datos

Sus datos están protegidos a través de múltiples capas de seguridad. Para detalles de infraestructura, consulte Almacenamiento y seguridad de datos.

Procesamiento local: El reconocimiento de voz se ejecuta en su dispositivo, por lo que el audio sin procesar nunca abandona su teléfono sin su permiso. En hardware compatible, el Procesamiento de IA Local también puede ejecutar todo el proceso (resúmenes, notas y sugerencias) directamente en el dispositivo, incluso sin conexión
Transmisión encriptada: Todos los datos enviados entre su dispositivo y nuestros servidores usan encriptación TLS de estándar industrial
Almacenamiento seguro: Las sesiones que sincroniza con la nube se almacenan en Google Cloud, en la región de datos de su cuenta: EE.UU. o la UE
Controles de acceso: Políticas internas estrictas limitan el acceso de los empleados a los datos de los usuarios
Modelo de confianza cero: Cualquier acceso a datos de usuarios requiere justificación comercial, aprobación de seguridad y se registra para auditoría.
Revisiones de seguridad regulares: Monitoreamos y actualizamos continuamente nuestras prácticas de seguridad

Asociaciones con terceros y seguridad de datos

Hedy trabaja con un pequeño número de socios tecnológicos para el alojamiento en la nube, el procesamiento de IA, la facturación de suscripciones, el monitoreo de errores, el correo electrónico y el soporte. Los elegimos tanto por su compromiso con la privacidad y la seguridad como por los servicios que prestan, y cada uno está sujeto a un acuerdo de protección de datos con nosotros.

Sus conversaciones no se usan para entrenar modelos: Nuestros socios de procesamiento de IA analizan sus conversaciones solo para responder a la solicitud. Nuestros acuerdos les prohíben usar su contenido para entrenar modelos y no lo conservan una vez atendida la solicitud.
Su región de datos también se aplica al procesamiento de IA: Si su cuenta está en la región de datos de la UE, sus conversaciones sincronizadas se almacenan en la UE y el análisis de IA se realiza en infraestructura dentro de la UE. La publicación sobre la residencia de datos en la UE explica qué se procesa en cada región.
Cada socio recibe solo lo que necesita: Los socios que gestionan la facturación, el monitoreo de errores y el soporte no reciben el contenido de sus conversaciones. Los resúmenes automáticos por correo electrónico, si los activa, se envían a través de nuestro proveedor de correo electrónico, que tiene su sede en EE.UU.
El reconocimiento de voz se ejecuta en su dispositivo de forma predeterminada: Su audio no se envía a ningún lugar para su transcripción. Si elige un proveedor de reconocimiento de voz en la nube en Settings, el audio se envía a ese proveedor para transcribirlo.

La lista actual de socios, con los datos que procesa cada uno y dónde lo hace, está publicada en nuestro Trust Center. La actualizamos cada vez que cambia un socio.

Casos de uso profesional

Diferentes contextos requieren diferentes consideraciones de privacidad:

Consultas médicas

Hedy ha completado una evaluación HIPAA independiente como Asociado Comercial. Para la documentación de cumplimiento actual, visite nuestro Trust Center.

Recomendamos usar Hedy principalmente para toma de notas y análisis básico
Habilite el almacenamiento solo local para información sensible de pacientes
Desactive los resúmenes automáticos por correo electrónico
Revise manualmente todo el contenido generado por IA antes de compartirlo

Periodismo

Entendemos la importancia crítica de proteger las fuentes periodísticas. Para máxima protección de fuentes:

Habilite el almacenamiento solo local para mantener todos los datos en su dispositivo
Desactive los resúmenes automáticos por correo electrónico
Aproveche nuestra función de destacados para marcar citas clave

Reuniones de negocios

Para usuarios empresariales preocupados por la confidencialidad:

Los acuerdos de confidencialidad se respetan a través de nuestras políticas estrictas de manejo de datos
Las invitaciones por correo electrónico dan acceso a la cuenta de Hedy de una persona concreta. Los enlaces públicos no son privados, sino que no están listados, por lo que cualquiera que reciba uno puede reenviarlo
Nuestros proveedores de IA analizan sus conversaciones sin usarlas para entrenar sus modelos

Importante: Siempre asegúrese de tener el consentimiento adecuado antes de grabar cualquier conversación. Diferentes jurisdicciones tienen requisitos variados para el consentimiento de grabación.

Sus opciones de control de datos

Creemos en darle control completo sobre sus datos:

Gestión de sesiones individuales

Ver y eliminar sesiones individuales
Exportar sesiones específicas en varios formatos
Controlar la configuración de Cloud Sync por sesión

Hedy no elimina nada según un calendario. No hay eliminación automática ni temporizador de retención: sus sesiones permanecen hasta que usted las elimine, de forma individual o eliminando su cuenta.

Controles a nivel de cuenta

Gestionar la configuración de Cloud Sync globalmente
Exportar todos sus datos a la vez
Eliminar toda su cuenta y datos asociados
Controlar las preferencias de análisis de IA con el Procesamiento de IA: IA en la nube, IA local o Desactivado

Preferencias regionales de privacidad

Puede especificar su región de protección de datos en la configuración de la aplicación. Ya sea que esté bajo el GDPR, CCPA u otros requisitos regionales, Hedy adapta su manejo de datos para que coincida con su jurisdicción.

¿Necesita más detalles sobre funciones de privacidad específicas? Consulte nuestros otros artículos de privacidad o contacte a support@hedy.bot