Política de privacidad

Ámbito de esta política

Esta política cubre murmur-live.com, sus páginas de cuentas y las comunicaciones enviadas al soporte de Murmur. La persona identificada abajo es responsable de los datos personales tratados para esas finalidades. Eunoia y Murmur son marcas; este aviso no las presenta como sociedades constituidas por separado.

La app de escritorio procesa localmente el audio, la transcripción, las traducciones y las búsquedas del diccionario. Acceder al sitio no sube el contenido de las llamadas, los glosarios personales, los textos de referencia ni las notas. Las demostraciones web usan contenido ficticio; sus notas, búsquedas y temporizadores quedan en la memoria de la página y se borran al recargar.

Información que tratamos

Registro y acceso: correo, identificador de cuenta, preferencia de idioma, estado de confirmación, fechas de creación y acceso y registros de autenticación y sesión. En el registro con correo y contraseña, esta se envía a Supabase Auth; el sitio no guarda una copia legible en el almacenamiento del navegador.

Acceso con Google: Google facilita un identificador de cuenta, el correo y su estado de verificación, y puede facilitar el nombre y la foto mediante el permiso de perfil básico. Supabase guarda la identidad y los metadatos de perfil correspondientes. Actualmente el panel muestra el correo y el estado de la cuenta, no el perfil completo de Google.

Soporte: mensajes, dirección de contacto y archivos adjuntos que decidas enviar. Los proveedores de alojamiento, autenticación y correo también tratan información técnica de solicitudes, entregas y seguridad, que puede incluir direcciones IP, datos del navegador, fechas y rutas solicitadas. No solicitamos grabaciones, datos de pacientes ni documentos confidenciales de casos por soporte.

Para qué los usamos

Usamos la información para crear y autenticar la cuenta, mostrar sus datos, enviar confirmaciones y restablecimientos de contraseña, atender solicitudes y proteger el servicio frente a abusos. Según corresponda, nos basamos en prestar el servicio solicitado, cumplir obligaciones legales y mantener intereses de seguridad proporcionados. Los usos opcionales que requieran consentimiento necesitan una elección separada.

El servicio actual de cuentas requiere un correo. Sin los datos de identidad necesarios no podemos completar el acceso. Los datos de contacto incorrectos pueden impedir la confirmación, la recuperación o las respuestas. Consultar la página del producto no requiere crear una cuenta.

No vendemos datos de Google ni los usamos para publicidad o para entrenar modelos de IA. El sitio no toma decisiones con efectos jurídicos o de importancia similar basándose únicamente en perfiles automatizados. Registrarse no concede una suscripción de pago, una licencia ni la activación de un equipo.

Acceso con Google

La opción de Google solicita únicamente identidad OpenID, correo y perfil básico. No solicita acceso a mensajes de Gmail, documentos de Drive, contactos ni calendarios. Google te autentica en sus propias páginas; Murmur no recibe tu contraseña de Google.

Puedes retirar el acceso de Murmur desde las conexiones de tu cuenta de Google. Retirarlo no elimina por sí solo el registro de la cuenta de Murmur. Para eliminarla, utiliza el contacto de abajo. El uso y la transferencia de información facilitada por Google se limitan a las finalidades de cuenta aquí descritas y a su Política de Datos de Usuarios de los Servicios de API, incluidos los requisitos de Uso Limitado cuando correspondan.

• Gestionar conexiones de Google
• Política de Datos de Usuarios de las API de Google

Proveedores y tratamiento internacional

Usamos Cloudflare para alojar y proteger el sitio y guardar copias cifradas de cuentas en R2, Supabase para la autenticación y los registros de cuenta, Resend para enviar correos de cuenta y gestionar el buzón de soporte, y Google si eliges acceder con él. Cada proveedor recibe la información necesaria para su función. También podemos comunicar datos cuando la ley lo exija o sea necesario atender un incidente de seguridad o una reclamación jurídica.

GitHub Actions ejecuta la copia diaria de cuentas en un entorno alojado temporal. Los registros de cuenta se procesan allí antes de cifrarse y enviarse al almacenamiento privado de R2. Las tareas están configuradas para registrar resultados operativos y metadatos del archivo cifrado, sin subir los registros de cuenta como artefactos del flujo. La clave privada de recuperación se conserva por separado y no se entrega a GitHub. Este proceso no recibe contenido de llamadas, glosarios personales, textos ni notas de la app de escritorio.

Estos servicios pueden tratar información fuera de Ecuador. El proyecto actual de cuentas de Supabase está en Virginia del Norte, Estados Unidos; Resend indica que guarda los datos de sus clientes en Estados Unidos. El alojamiento, los entornos de copia y los subencargados pueden implicar otras ubicaciones. Los enlaces de abajo describen las prácticas de privacidad de cada proveedor. Puedes consultarnos qué proveedores intervienen en el tratamiento de tus datos de cuenta.

• Privacidad de Cloudflare
• Privacidad de Supabase
• Privacidad de Resend
• Privacidad de Google
• Privacidad de GitHub

Almacenamiento del navegador y cookies

El sitio usa sessionStorage para mantener el acceso dentro de la pestaña. El acceso con Google también guarda temporalmente un verificador PKCE y un intento pendiente, válido en el sitio durante diez minutos. Al regresar, se retiran los parámetros de autorización de la URL visible y el intento se consume una sola vez.

El sitio no guarda contraseñas ni hashes de confirmación o restablecimiento en el almacenamiento del navegador. Cerrar sesión borra la sesión guardada en la pestaña; cerrar solo la pestaña no garantiza la revocación en el servidor, y restaurar una sesión del navegador puede recuperar su almacenamiento. Cierra sesión en equipos compartidos.

Murmur no usa cookies publicitarias ni píxeles de seguimiento en este proceso de acceso. Google y otros proveedores aplican sus propias prácticas cuando visitas sus servicios. Los proveedores de alojamiento siguen tratando solicitudes normales y metadatos de seguridad.

Conservación y eliminación

Los registros por correo sin confirmar y sin uso pueden eliminarse automáticamente después de siete días. Esta limpieza excluye las cuentas confirmadas, con accesos anteriores, archivos propios o registros vinculados. El procesamiento diario tiene límites y puede demorarse si el servicio está pausado o alguna protección requiere revisión.

Conservamos los registros de cuenta mientras sean necesarios para prestarte el servicio y atender solicitudes relacionadas. Revisamos las conversaciones ordinarias de soporte para retirarlas 30 días después de su resolución. Pasarlas a la Papelera de Resend programa su eliminación 30 días después de ese traslado; restaurarlas cancela ese plazo. La actividad nueva requiere revisar de nuevo su resolución. Las solicitudes de eliminación verificadas se revisan por separado, sin esperar este plazo rutinario, salvo que una obligación legal o una finalidad necesaria y proporcionada de seguridad o defensa jurídica exija una conservación limitada.

Creamos copias cifradas de cuentas a diario y las guardamos en R2 privado con una regla de caducidad de siete días. El procesamiento del proveedor puede demorar la eliminación más allá del momento exacto de caducidad. Una prueba aislada ha verificado la recuperación de una copia almacenada. Las copias anteriores pueden contener una cuenta eliminada hasta que caduquen; cualquier recuperación debe volver a aplicar las eliminaciones verificadas antes de restablecer el acceso. La clave privada de recuperación se conserva separada del servicio de copias.

Los registros y resultados de las tareas de GitHub tienen actualmente una configuración de conservación de 90 días, distinta de los siete días de las copias cifradas. Las tareas de copia están configuradas para registrar resultados operativos y metadatos del archivo cifrado, no filas de cuentas. Los registros de seguridad y entrega de correo siguen las políticas de conservación de cada proveedor. No prometemos una eliminación inmediata de todas las copias ni suponemos que las conversaciones activas o archivadas de soporte caduquen automáticamente.

Tus opciones y derechos

Contacta con el responsable para solicitar información, acceso, rectificación, eliminación, oposición, limitación o portabilidad, según corresponda. También puedes retirar el consentimiento para un uso basado en él. Podemos verificar tu identidad antes de cambiar o comunicar datos de cuenta; no envíes contraseñas ni códigos de acceso con la solicitud.

Puedes acudir a la Superintendencia de Protección de Datos Personales de Ecuador (SPDP) por una cuestión de protección de datos. También pueden aplicarse derechos obligatorios del lugar donde resides. El servicio profesional no se dirige a niños pequeños; avísanos si crees que un menor ha facilitado datos personales.

• Autoridad ecuatoriana de protección de datos

Seguridad y contenido local de llamadas

El acceso usa HTTPS, conexiones restringidas del navegador, scripts alojados en el propio sitio, páginas de cuenta sin caché y validación en el servidor antes de mostrar la identidad. Las conexiones directas a la base de datos y al agrupador de conexiones exigen TLS; los clientes de copia también verifican el certificado de la base de datos. El envío de soporte exige TLS en lugar de recurrir a una conexión sin cifrar; protege el transporte y no equivale a cifrado de correo de extremo a extremo. Estas medidas reducen riesgos, pero no garantizan la seguridad de todos los dispositivos, proveedores o comunicaciones.

Protege tu dispositivo y tu cuenta. No envíes información sanitaria protegida, contenido confidencial de llamadas ni documentos internos al soporte. El procesamiento local y las restricciones de copia y captura no certifican por sí solos que un entorno o una forma de uso cumplan HIPAA.

Cambios y contacto

Los cambios sustanciales en el uso de datos se explicarán antes de aplicarse, con una nueva elección cuando se requiera consentimiento. Usa el contacto de abajo para consultas de privacidad, solicitudes de eliminación o una copia del aviso aplicable.