Política de privacidad
Última actualización: 12 de octubre de 2026. Tratamiento de datos conforme al RGPD y la LOPDGDD.
Responsable del tratamiento
Valentin Alexander Salas Delgado (NIE Z4572547Z), con domicilio en España, es el responsable del tratamiento de los datos de Dictum. Contacto: salasvalentin.da@gmail.com. Si una organización aporta datos de participantes, debe determinar su propia base jurídica y atender sus obligaciones como responsable; esta política no sustituye un acuerdo de encargo cuando sea necesario.
Datos y finalidades
Tratamos correo, nombre visible, identificadores de cuenta y datos de autenticación para crear y proteger tu cuenta; audio grabado o subido, transcripciones, actas, tareas, mensajes, imágenes y notas de voz para prestar las funciones que solicitas; y comunicaciones de soporte para resolver consultas. Los registros técnicos pueden incluir IP, dispositivo, errores y actividad para prevenir abuso, aplicar límites de uso y mantener el servicio. No envíes datos sensibles que no sean necesarios.
Voz, asistente e inteligencia artificial
El audio y el texto necesario se envían a servicios de IA para transcribir, generar actas, responder al asistente o ejecutar las tareas solicitadas. El asistente puede consultar tus tareas y actas para contextualizar sus respuestas y guarda sus conversaciones. Dictum no vende tu contenido ni lo publica por defecto. El tratamiento de los proveedores de IA queda sujeto a sus condiciones y acuerdos aplicables; no ofrecemos una garantía absoluta sobre sus políticas de conservación o entrenamiento. Revisa las respuestas: pueden contener errores. No se utilizan para decisiones automatizadas con efectos jurídicos sobre ti.
Bases jurídicas y derechos
La prestación de cuentas, chats, actas, asistente e integraciones solicitadas se basa en la ejecución del contrato. La seguridad, prevención de fraude, límites de la demo y diagnóstico se basan en el interés legítimo, ponderado con tus derechos. Las obligaciones fiscales y atención a requerimientos se basan en obligaciones legales. El almacenamiento opcional y permisos voluntarios se gestionan mediante tu consentimiento cuando corresponde. Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar el consentimiento sin afectar el tratamiento previo. Escribe a salasvalentin.da@gmail.com; responderemos en un mes, salvo prórroga legal justificada que te comunicaremos. Puedes reclamar ante la AEPD (aepd.es).
Conservación y borrado
Las actas personales y conversaciones del asistente caducan a los 30 días desde su creación; las reuniones finalizadas y sus segmentos se limpian tras 30 días desde su cierre, y los segmentos antiguos tras 30 días. Los chats admiten retención de 24 horas, 7 días, 30 días o sin caducidad automática, según la configuración de la conversación. Los mensajes con caducidad y sus adjuntos se eliminan mediante procesos programados, no necesariamente en el mismo instante del vencimiento. Las tareas del calendario se conservan hasta que las elimines. Los datos de cuenta, soporte, registros técnicos y vinculación se conservan mientras sean necesarios para su finalidad; después se eliminan o anonimizan, salvo conservación o bloqueo exigidos por ley. La expiración de un enlace a un archivo no equivale a borrar el archivo.
Acceso y seguridad
Las actas personales y conversaciones del asistente son privadas para tu cuenta; las salas y chats comparten contenido con sus miembros. Aplicamos cifrado en tránsito, autenticación y controles de acceso, junto con medidas técnicas y organizativas apropiadas. No garantizamos riesgo cero ni cifrado de extremo a extremo para contenidos que el servidor o la IA necesitan procesar. Otros participantes pueden copiar o exportar contenido al que tengan acceso; sus copias y los archivos que descargues quedan fuera del borrado de Dictum.
Proveedores y transferencias internacionales
Utilizamos Lovable Cloud para alojamiento, cuentas y almacenamiento; Lovable AI Gateway y servicios de OpenAI y Google para transcripción, análisis, asistente y voz; Jitsi/JaaS para videollamadas; y servicios push del navegador para notificaciones. Estos proveedores reciben los datos necesarios para su función. Paddle recibe datos para vender el producto, gestionar suscripciones, pagos, impuestos e facturas y actúa como comerciante registrado y responsable independiente de ese tratamiento. También podemos compartir datos con asesores jurídicos o contables y autoridades cuando sea necesario o legalmente exigible. Algunos proveedores pueden tratar datos fuera del EEE; esas transferencias requieren mecanismos válidos, como decisiones de adecuación o cláusulas contractuales tipo, según corresponda. Puedes solicitar información sobre los proveedores y las garantías aplicables por correo.
Eliminación de cuenta
Puedes solicitar la eliminación en Ajustes → Cuenta. Se programa el borrado definitivo tras 30 días y se suspende el inicio de sesión durante ese periodo. Pueden conservarse datos bloqueados para atender obligaciones legales o reclamaciones. Antes, exporta lo que necesites y cancela tu suscripción en Ajustes → Plan: solicitar la eliminación no cancela automáticamente los cobros de Paddle.
Contacto
Para consultas, derechos o reclamaciones sobre privacidad: salasvalentin.da@gmail.com. No envíes contraseñas ni datos completos de tarjetas. Podemos pedir la información mínima necesaria para verificar tu identidad.
Extensión y reuniones externas
Al iniciar la captura, la extensión lee los subtítulos visibles de Google Meet, Zoom Web o Microsoft Teams Web, incluidos nombres de hablantes, texto, título y enlace de la reunión, y envía bloques a Dictum para generar el acta. Esta función captura subtítulos, no el audio de la pestaña. Guarda datos de vinculación y un token para identificar el dispositivo; puedes revocarlo en Ajustes → Extensión. Informa a los participantes y obtén las autorizaciones necesarias. Meet, Zoom y Teams tienen sus propias políticas para los datos tratados en sus plataformas.
Notificaciones y calendarios externos
Si activas notificaciones, guardamos el destino push y las claves de la suscripción para enviarlas a través del servicio de tu navegador. Puedes desactivarlas en Ajustes y retirar el permiso del navegador. Si vinculas un calendario externo, se procesan las credenciales o enlaces de autorización y los datos de tareas necesarios para sincronizarlo o compartirlo con el proveedor elegido. Puedes desconectar la integración; el tratamiento y las copias en servicios externos están sujetos a sus propias políticas.
Cookies y almacenamiento local
Usamos almacenamiento necesario para sesión, seguridad y elección de consentimiento, y almacenamiento de preferencias, como idioma y tema. Puedes gestionar las preferencias opcionales en el aviso de cookies y eliminar los datos locales desde tu navegador. Consulta la Política de cookies para más información. Los proveedores externos pueden usar tecnologías propias al abrir pagos o reuniones; consulta sus avisos antes de utilizarlos.