Política de privacidad

Última actualización: 26 de octubre de 2026

Esta política explica qué datos personales recopila la aplicación móvil Diksy (un coach de presentaciones y oratoria basado en inteligencia artificial), por qué se tratan, con quién se comparten y cómo puede usted ejercer sus derechos.

Esta es una traducción. En caso de discrepancia, prevalecerá la versión en inglés.

1. Responsable del tratamiento

Dode Yazılım («nosotros») desarrolla Diksy y es el responsable del tratamiento.
Solicitudes sobre privacidad y datos: [email protected]
Soporte general: [email protected]

Su video nunca sale de su dispositivo. Las imágenes que graba con la cámara se guardan únicamente en su teléfono y no se suben a nuestros servidores. Solo se envía, de forma temporal, el audio de su discurso para su análisis (véase la sección 3).

2. Datos que recopilamos

CategoríaQuéOrigen
Cuenta Dirección de correo electrónico, nombre visible, foto de perfil (opcional), ID de usuario, idioma, zona horaria de su dispositivo, tipo de usuario y sector Inicio de sesión con Google o Apple, o registro con correo electrónico; pantallas de perfil y de bienvenida
Grabaciones de presentaciones Audio de su discurso (temporal), transcripción con marcas de tiempo, título de la presentación, tipo, público objetivo y esquema de diapositivas opcional Su grabación y los datos que introduce
Métricas y análisis Ritmo al hablar, muletillas, energía vocal, porcentaje de contacto visual, puntuaciones, sugerencias de coaching de la IA, preguntas y respuestas previstas y guiones de coaching en audio Derivados de su grabación; el contacto visual se mide en su dispositivo y solo se envía el porcentaje
Documentos Archivos de presentación (PDF) que usted sube para el análisis de contenido y su resumen generado por IA Solo si usted los sube
Ejercicios y simulación de entrevistas Grabaciones de respuestas breves (temporales), sus transcripciones, preguntas y comentarios de la IA Si usa estas funciones
Progreso Racha diaria, insignias, estadísticas diarias, errores para repasar, cuota de uso Uso dentro de la aplicación
Suscripción Estado de la suscripción y registro de compra App Store / Google Play a través de RevenueCat
Técnicos Versión de la aplicación, información del dispositivo y del sistema operativo, registros de fallos y errores Automático

No mostramos anuncios ni le rastreamos entre aplicaciones o sitios de otras empresas. Utilizamos PostHog para analizar el uso del producto y Sentry para diagnosticar errores y rendimiento; estos servicios no se utilizan para publicidad ni seguimiento entre aplicaciones.

No vemos los datos de su tarjeta. Todas las compras se realizan a través de App Store o Google Play; los datos de tarjeta y facturación permanecen en Apple/Google. Tratamos el estado de suscripción y el producto, precio y moneda de la compra; estos no son datos de tarjeta.

3. Su audio y el tratamiento mediante IA

Seguridad del contenido

El texto libre que se envía a la IA (por ejemplo, un esquema de diapositivas, una frase de un ejercicio, una respuesta de entrevista, el texto de un documento que usted sube o una transcripción) pasa por una moderación automática de contenido antes de que se genere nada: una lista de palabras y los modelos de moderación y clasificación de OpenAI buscan contenido sexual, violento o dañino de cualquier otro tipo. Algunos resultados de la IA se comprueban del mismo modo antes de mostrárselos. Si la moderación rechaza una solicitud, no se genera nada; tras varios rechazos en poco tiempo, las nuevas solicitudes se suspenden temporalmente. Los rechazos se registran en su cuenta únicamente con la función, el tipo de rechazo y la hora; el texto rechazado en sí no se almacena. Si una cuenta provoca muchos rechazos en poco tiempo, su ID de usuario (sin ningún texto) se envía a nuestro proveedor de supervisión de errores Sentry como alerta de abuso.

Estudio de presentaciones

El tema o el texto que escribe en el Estudio de presentaciones, los PDF y las fotos que elija, y el texto extraído en su dispositivo de los archivos de PowerPoint y Word se envían a OpenAI para generar un plan de diapositivas y un guion — los archivos de PowerPoint/Word en sí nunca se suben, solo ese texto extraído. Sus archivos y fotos no se almacenan; un PDF se elimina de OpenAI en cuanto finaliza la solicitud. El plan generado se guarda en su cuenta; puede eliminarlo en cualquier momento y se elimina junto con su cuenta. Su tema o texto, el texto extraído de los archivos y sus fotos pasan por moderación de contenido antes de que se genere nada; el contenido de un PDF, en cambio, se comprueba en el resultado generado. Los informes de ensayo creados a partir de un plan conservan sus propios títulos de diapositiva aunque el plan se elimine después; solo se eliminan cuando usted borra ese informe o su cuenta.

4. Por qué tratamos sus datos

El correo semanal de progreso está desactivado de forma predeterminada en las cuentas nuevas; solo se envía si usted lo activa, y puede activarlo o desactivarlo en cualquier momento en Ajustes. Cada correo incluye un enlace para darse de baja con un solo clic. Las notificaciones de recordatorio solo se envían si usted concede el permiso.

Bases jurídicas

Conforme al RGPD (art. 6) y a la KVKK de Türkiye (art. 5), nos basamos en la ejecución de un contrato (para prestar el servicio), en el consentimiento (análisis de su audio, subida de documentos, el correo semanal, notificaciones) y en intereses legítimos (seguridad, prevención de abusos, corrección de errores técnicos). Puede retirar su consentimiento en cualquier momento.

5. Enlaces para compartir

Si crea un enlace para compartir un informe de presentación, cualquier persona que tenga el enlace podrá ver el título de ese informe, la puntuación general, el resumen de coaching y las sugerencias, el ritmo al hablar y el número de muletillas. Su audio, su video y su transcripción nunca se comparten. Los enlaces solo existen si usted los crea, y puede desactivar cualquiera de ellos en cualquier momento desde la pantalla Enlaces públicos con Revocar.

Cuando se crea un enlace, su título y el texto que se va a compartir pasan por una moderación automática de contenido. La página muestra el título tal como era cuando se creó el enlace; cambiar después el nombre de la presentación no modifica la página compartida. Cualquier persona que abra la página puede señalar el enlace con Denunciar; un enlace denunciado se retira hasta que se haya revisado. No almacenamos la dirección IP ni los datos del navegador de quien denuncia; para reconocer denuncias repetidas de la misma persona en el mismo día, solo conservamos una huella unidireccional derivada de ellos.

Si sube una foto de perfil, se almacena en una ubicación que cualquier persona que conozca su dirección puede abrir.

6. Con quién compartimos los datos

No vendemos sus datos ni los compartimos con fines publicitarios. Utilizamos estos proveedores para prestar el servicio:

ProveedorFinalidadDatos
SupabaseBase de datos, autenticación, almacenamiento de archivos, funciones de servidorDatos de cuenta, de grabaciones y de análisis, audio temporal, documentos (UE — Fráncfort)
OpenAIConversión de voz a texto, análisis, coaching, conversión de texto a voz, moderación de contenido, generación de planes de presentaciónAudio, transcripción y contexto mientras se procesa una solicitud; en el Estudio de presentaciones también el texto, los documentos y las fotos que usted proporciona (EE. UU.)
RevenueCatGestión de suscripcionesID de usuario, estado de la suscripción
Apple / GoogleInicio de sesión y pagosID de cuenta, registro de compra
ResendEnvío de correos electrónicosDirección de correo electrónico, nombre visible, contenido del correo
PostHogAnálisis opcional del productoID de instalación, eventos de uso y compra, producto/precio/moneda, plataforma y sistema operativo (UE; eu.i.posthog.com)
SentryDiagnóstico de fallos, errores y rendimientoInformes vinculados al UUID de usuario de Supabase, trazas de rendimiento, plantilla de pantalla, estado de la aplicación y número de avisos de memoria

Algunos proveedores se encuentran fuera de Türkiye y de la UE (p. ej., en EE. UU.). Estas transferencias se realizan al amparo de los acuerdos de tratamiento de datos de los proveedores y de cláusulas contractuales tipo. No compartimos sus datos con las autoridades salvo que la ley lo exija.

Análisis del producto con PostHog y sus opciones

Utilizamos PostHog para mejorar el servicio y el proceso de compra. Enviamos eventos de apertura, visualización del paywall (si se cargó y número de paquetes), compra iniciada/completada/cancelada/fallida y restauración. Según el evento, incluyen ID del producto, precio, moneda y si la suscripción restaurada está activa, además de información de la aplicación, plataforma y sistema operativo.

El identificador anónimo de instalación se genera en el dispositivo y no se vincula a una cuenta; no utilizamos identify/alias. Los datos se envían a la región UE en eu.i.posthog.com. $geoip_disable=true desactiva el enriquecimiento geográfico basado en la IP. No se usa un identificador publicitario, seguimiento entre aplicaciones, venta de datos ni cesión para publicidad.

UE/EEE, Reino Unido y Suiza: el análisis del producto solo funciona con su consentimiento explícito y está desactivado por defecto. Puede retirar su consentimiento en cualquier momento en Ajustes → Privacidad → Análisis de uso. Si no podemos determinar la región, también pedimos consentimiento y mantenemos el análisis desactivado hasta que lo otorgue.

Otras regiones: la base jurídica es nuestro interés legítimo en mejorar el servicio (artículo 6(1)(f) del RGPD, cuando sea aplicable). El análisis está activado por defecto; puede oponerse y desactivarlo en cualquier momento en la misma sección de Ajustes.

Cuando se requiere consentimiento, hasta que se otorgue, o mientras el análisis esté desactivado, no se crea ningún identificador analítico persistente ni se envían eventos. Retirar el consentimiento o desactivar el análisis detiene los eventos y elimina el ID analítico del dispositivo. Eliminar la cuenta también elimina ese ID local.

Conservación en PostHog: hasta 1 año. Los eventos anónimos anteriores no están vinculados a una cuenta y no pueden asociarse a una solicitud de eliminación o exportación basada en la cuenta. Desactivar el análisis o eliminar la cuenta no borra esos eventos del servidor por cuenta. Para oponerse o solicitar datos: [email protected].

Diagnóstico de errores y rendimiento con Sentry

Sentry trata informes de fallos y errores, trazas de rendimiento, versiones de aplicación/dispositivo/sistema, nombre de plantilla de pantalla (por ejemplo, presentation/[id]; este campo no contiene el ID real de la presentación), estado de la aplicación y número de avisos de memoria. Los informes se vinculan a su ID de usuario de Supabase (UUID), no solo en alertas de moderación. Al cerrar sesión se borra la identidad de usuario; los informes anteriores pueden permanecer hasta 90 días. La finalidad es la fiabilidad y corrección de problemas técnicos. El interruptor de análisis de uso no desactiva Sentry; este diagnóstico continúa.

7. Conservación y eliminación

8. Sus derechos

Conforme al RGPD y a la KVKK, usted tiene derecho a:

Envíe sus solicitudes a [email protected]; respondemos en un plazo de 30 días.

9. Seguridad

Todo el tráfico está cifrado (HTTPS/TLS). Su sesión se guarda cifrada en su dispositivo. Las grabaciones y los archivos se conservan en áreas privadas de su cuenta y están protegidos por reglas de acceso a nivel de fila. No obstante, ningún sistema es 100 % seguro.

10. Menores

Diksy no está dirigida a menores de 13 años y no recopilamos sus datos de forma consciente. Si es menor de 18 años, use la aplicación solo con el consentimiento de su padre, madre o tutor. Si descubrimos que hemos recopilado datos de un menor de 13 años, los eliminaremos sin demora.

11. Cambios

Podemos actualizar esta política. Le avisaremos en la aplicación de los cambios importantes. La fecha de entrada en vigor que figura al principio indica la versión más reciente.

12. Contacto

Solicitudes sobre privacidad y datos: [email protected]
Soporte: [email protected]

Seguridad y revisión del contenido

Para contenido rechazado se conserva la fecha y un código de motivo asociados a la cuenta; el texto, audio, imagen o resultado rechazado no se incluye. Estos registros se eliminan con los datos de la cuenta de la aplicación. Una restricción manual de acceso a la IA es un registro de seguridad separado y puede conservarse mientras exista la identidad de acceso compartida, para evitar eludir la restricción eliminando la cuenta. Contacte con soporte para consultas u oposición.

Regalo Pro de 5 minutos e identificador del dispositivo

Para ofrecer el regalo una sola vez por cuenta y dispositivo, la aplicación envía un identificador: uno aleatorio del llavero de iOS, ANDROID_ID en Android o uno aleatorio del navegador web. El servidor lo transforma, junto con el correo verificado de la cuenta con sesión iniciada, en hashes HMAC-SHA256. No conserva el identificador original ni una copia adicional del correo para este fin. El regalo empieza al enviar el identificador por primera vez mientras se ofrece.

Los hashes de dispositivo/correo y el registro del regalo vinculados a la cuenta (inicio, segundos restantes, número de grabaciones) se eliminan con los datos de la aplicación. Tras comenzar el regalo, se conservan registros separados de «ya utilizado» durante un máximo de 24 meses y luego se borran automáticamente. Contienen hash, fecha e ID aleatorio del usuario, no nombre ni dirección de correo. La base es el interés legítimo en prevenir abusos. No se utiliza para publicidad o seguimiento ni se comparte con terceros. Es distinto del ID analítico opcional.