En pocas palabras#
- Wovea funciona sin registro: no te pedimos nombre, correo ni teléfono.
- Los archivos y textos que sueltas se usan solo para la acción que eliges. En el servidor se borran a las 24 horas.
- Varias acciones se hacen en tu dispositivo y el archivo no sale de él.
- Los resultados se guardan en la biblioteca de tu navegador, no en nuestro servidor.
- No vendemos datos, no mostramos publicidad y no usamos analítica ni contadores de terceros.
Responsable del tratamiento#
- Responsable
- Wovea
- Contacto de protección de datos
- info@wovea.app
No hemos designado delegado de protección de datos: no es obligatorio para un servicio como este. Las consultas sobre datos las atiende directamente el responsable.
Qué datos tratamos#
- Lo que subes o escribes para una acción: archivos (documentos, audio, vídeo, fotos) y textos. Pueden contener datos personales, tuyos o de otras personas; solo los usamos para hacer la acción.
- El resultado de la acción (traducción, transcripción, texto extraído…), mientras está en el servidor.
- Datos técnicos de la conexión: dirección IP, fecha y hora, página pedida y navegador. Sirven para entregar la web y protegerla de abusos.
- Lo que nos escribas por correo, si nos escribes.
No creamos cuentas ni perfiles, no unimos tus acciones entre sí y no sabemos quién eres.
Lo que se hace en tu dispositivo#
Estas acciones se hacen en tu navegador y el archivo no se envía a nuestro servidor: quitar el fondo, foto de carnet, mejorar foto, convertir imágenes (incluido HEIC a JPG y reducir el peso) y vídeo a MP3.
Para quitar el fondo y mejorar fotos, el navegador descarga una vez desde nuestra web los modelos necesarios y los guarda en su caché, para no descargarlos cada vez. Esa descarga no lleva tu foto.
Para qué los usamos y con qué base jurídica#
- Hacer la acción que lanzas (traducir, corregir, transcribir, subtitular, sacar texto, escribir una descripción, elegir la acción adecuada a lo que describes): es el servicio que nos pides — art. 6.1.b RGPD.
- Proteger el servicio de bots y abusos: contamos las peticiones de IA por dirección IP, como máximo 60 por hora — interés legítimo en que un servicio gratuito siga funcionando, art. 6.1.f RGPD.
- Entregar la web y resolver errores con registros técnicos — interés legítimo, art. 6.1.f RGPD.
- Contestarte si nos escribes — tu solicitud, art. 6.1.b RGPD.
No tomamos decisiones automatizadas con efectos sobre ti ni elaboramos perfiles.
Si no nos das los datos#
Ninguna ley ni contrato te obliga a darnos datos: tú decides qué archivo o texto sueltas en Wovea y si lo haces. Sin él no podemos hacer la acción, porque es justo lo que procesamos.
La dirección IP y los demás datos técnicos de la conexión sí son necesarios: sin ellos la web no puede entregarte las páginas ni protegerse de abusos.
Inteligencia artificial#
Traducir y corregir textos y documentos, responder mensajes, transcribir y subtitular, sacar texto de una foto o un PDF, escribir la descripción de un anuncio y entender lo que describes con palabras lo hacen modelos de lenguaje de Anthropic (Claude) y Google (Gemini). Les enviamos el texto, el audio o la imagen necesarios a través del intermediario OpenRouter, que elige el centro de cálculo que atiende la petición: el de Anthropic, Google o Amazon Web Services, que también ofrece los modelos de Anthropic.
OpenRouter indica en su política de privacidad que no usa las peticiones ni las respuestas para entrenar modelos. Anthropic, Google y Amazon indican en las condiciones de sus servicios para empresas que no entrenan modelos con los datos de sus clientes. Nosotros no usamos tus archivos ni textos para nada más que la acción elegida.
Los resultados de la IA pueden contener errores: revísalos antes de usarlos para algo importante (más en los Términos y condiciones).
Quién más ve los datos#
Trabajamos con estos proveedores, que tratan datos por cuenta nuestra (art. 28 RGPD):
- Hetzner Online GmbH (Alemania): el servidor donde funciona Wovea y donde esperan los archivos hasta borrarse.
- Cloudflare, Inc. (EE. UU.): entrega las páginas y protege la web de ataques; ve los datos técnicos de cada petición.
- OpenRouter, Inc. (EE. UU.): intermediario que hace llegar la petición al modelo de IA.
- Anthropic PBC, Google LLC y Amazon Web Services, Inc. (EE. UU.): ejecutan los modelos de IA, solo en las acciones que los usan.
No cedemos datos a nadie más, salvo obligación legal (por ejemplo, un requerimiento judicial).
Transferencias fuera de la Unión Europea#
El servidor está en Alemania, dentro del Espacio Económico Europeo. Cloudflare, OpenRouter, Anthropic, Google y Amazon son empresas de Estados Unidos.
Cloudflare, Anthropic, Google y Amazon están certificados en el Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework), que garantiza un nivel de protección adecuado. Con los proveedores que no figuran en ese marco, como OpenRouter, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), con las garantías adicionales que exige el capítulo V del RGPD.
Cuánto tiempo se guardan#
- Archivos, textos y resultados en el servidor: se borran a las 24 horas; la limpieza automática pasa cada hora.
- Contador de peticiones por IP: solo en la memoria del servidor; se olvida en 1 hora y no se guarda en ninguna base de datos.
- Registros de acceso del servidor web (con la IP): se borran solos como máximo a los 30 días.
- Control de gasto de IA: registros sin datos personales (acción, modelo, coste y fecha de cada petición, sin IP ni contenido). Se conservan mientras sean necesarios para la contabilidad del servicio.
- Tu biblioteca y los ajustes de tu navegador: están en tu dispositivo, no en nuestro servidor; duran hasta que los borras tú (ver Política de cookies).
- Correos que nos envíes: mientras atendemos tu consulta y hasta 1 año después, salvo que la ley obligue a guardarlos más tiempo.
Los proveedores de IA pueden conservar las peticiones un tiempo limitado para vigilar abusos, según sus propias condiciones.
Tus derechos#
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@wovea.app. Como no sabemos quién eres, dinos qué acción usaste y más o menos cuándo, para poder localizar los datos mientras sigan en el servidor. Contestamos en el plazo de un mes y es gratis.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
Medidas de seguridad#
La conexión con la web va cifrada (HTTPS). Los archivos subidos no están en una carpeta pública: solo se descargan con un identificador aleatorio y largo que conoce únicamente tu navegador. El acceso al servidor está restringido y lo que no hace falta se borra pronto.
Cambios en esta política#
Si cambia lo que hacemos con los datos, actualizaremos esta página y su fecha de redacción.