Política de privacidad

Grasp lo gestiona Skillizy Inc., una empresa de EE. UU. Esta política explica qué recopilamos, por qué, quién nos ayuda, cuánto tiempo lo conservamos y cómo puedes controlarlo.

• Recopilamos lo que necesitamos para hacer funcionar una aplicación de mensajería con traducción: tu cuenta, tu perfil, tus mensajes, tus archivos multimedia, tu voz y datos técnicos básicos.
• Las llamadas no se graban. El audio de las llamadas pasa por nuestros sistemas y por nuestros proveedores de alojamiento, de llamadas, de telefonía y de IA únicamente para conectar la llamada y traducirla en tiempo real.
• Si llamas a un número de teléfono, la persona a la que llamas oye primero un aviso automático de que una IA traduce la llamada y de que no se graba nada. Nada de lo que dice se reconoce ni se traduce a menos que pulse 1.
• Tu voz clonada se crea solo con tu consentimiento explícito, a partir de tu propia grabación. Puedes eliminarla en cualquier momento.
• Los proveedores de IA traducen tu habla, tus mensajes de voz y los mensajes de chat que se traducen a petición tuya o de las personas con las que hablas. Tratan estos datos únicamente para prestarnos su servicio. No los usamos para entrenar modelos de IA.
• No vendemos tus datos y no mostramos anuncios. No usamos cookies publicitarias ni de seguimiento. Nuestras páginas públicas cargan Cloudflare Web Analytics, que cuenta las visitas sin cookies y sin crear un perfil tuyo; la aplicación con sesión iniciada no lo carga.
• Puedes descargar o eliminar tus datos en Ajustes, o escribir a support@grasp.fm.

1. Quiénes somos

Grasp (la aplicación y el sitio web grasp.fm) lo gestiona Skillizy Inc., una sociedad constituida en Delaware, con número de registro de Delaware 10073269 («nosotros»).

• Domicilio social: 1007 N Orange St, 4th Floor, Ste 1382, Wilmington, DE 19801, USA
• Dirección postal: 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
• Contacto para preguntas y solicitudes sobre privacidad: support@grasp.fm

Para las personas del Espacio Económico Europeo (EEE), del Reino Unido y de Suiza, Skillizy Inc. es el responsable del tratamiento de tus datos personales. Puedes dirigirnos cualquier pregunta o solicitud sobre privacidad usando los datos de contacto del apartado 14.

Esta política abarca el sitio web y la aplicación web de Grasp. También abarcará nuestras aplicaciones móviles cuando estén disponibles. Nuestros Términos del servicio, nuestras Normas de la comunidad y nuestro aviso de Voz e IA explican el resto del funcionamiento de Grasp.

2. Versión breve de cómo trata Grasp los datos

Grasp es una aplicación de mensajería que traduce. Para traducir, nuestros sistemas y nuestros proveedores de IA deben procesar lo que dices y escribes. Eso condiciona todo lo que sigue:

• Los mensajes, las fotos, los archivos, los mensajes de voz y los mensajes de vídeo se almacenan en nuestros servidores para que lleguen a las personas a las que se los envías y permanezcan en tu historial de chat.
• Los mensajes están protegidos en tránsito y en reposo, pero no están cifrados de extremo a extremo. La traducción necesita acceder al contenido.
• El audio del micrófono en directo se transmite para la traducción y después se descarta. No grabamos las llamadas ni conservamos transcripciones completas de ellas. Las frases traducidas breves y su audio sintetizado pueden guardarse en caché como se describe más abajo.
• Usamos tu grabación de voz y tu clon de voz únicamente para decir con tu voz traducciones de tus propias palabras, como explica el apartado 5.

3. Qué recopilamos

Información que nos das

• Cuenta: nombre visible, dirección de correo electrónico, contraseña (solo almacenamos un hash unidireccional robusto), claves de acceso (solo las claves públicas), un código de recuperación (en forma de hash) si creas uno, y tu elección de idioma de la interfaz y de idiomas que hablas.
• Perfil: nombre de usuario, foto, imagen de portada, biografía, texto «Sobre mí», país que eliges, intereses, idiomas que hablas, fotos de la galería y si estás «disponible para hablar».
• Contenido: mensajes de texto, fotos, archivos, mensajes de voz, mensajes de vídeo redondos (su imagen y su sonido) y otros archivos adjuntos que envías, reacciones, mensajes fijados y reenviados, y ediciones; los nombres, las fotos y las descripciones que pones a los grupos, los grupos a los que perteneces, tu rol en ellos y cuándo te uniste o saliste. Cuando editas un mensaje, el texto anterior se sustituye, no se conserva.
• Voz: si creas una voz personal, tu grabación de voz y la hora y la versión de tu consentimiento. Consulta el apartado 5.
• Ajustes y preferencias: ajustes de privacidad, ajustes de notificaciones, indicaciones de traducción por contacto (por ejemplo, trato formal o informal), la forma de género que debe usarse al traducir tu habla, y preferencias de apariencia y de subtítulos.
• Declaraciones y aceptaciones: tu confirmación de que tienes 18 años o más, tu aceptación de nuestros términos, tu confirmación de que has leído esta política y tu aceptación del procesamiento por IA, cada una con su versión y su hora.
• Seguridad y soporte: las denuncias que envías (motivo, detalles y una instantánea del contenido denunciado), las solicitudes de soporte con datos de diagnóstico opcionales, los comentarios sobre las traducciones, y la valoración, los problemas y el comentario opcional que das después de una llamada.
• Compras: tu plan, la fecha de renovación y los minutos usados y, si llamas a números de teléfono, tu saldo de llamadas telefónicas, sus recargas y lo que costó cada llamada. Los datos de la tarjeta de pago los gestiona nuestro proveedor de pagos (consulta el apartado 6); nunca recibimos los números completos de las tarjetas.

Información que se genera cuando usas Grasp

• Llamadas: quién llamó a quién, cuándo, durante cuánto tiempo, los idiomas usados y si los subtítulos estaban activados. Esto aparece en tu historial de chat.
• Audio de las llamadas (no se almacena): el audio de tu micrófono se transmite a nuestro servicio de procesamiento de voz y a nuestros proveedores de reconocimiento y traducción de voz para reconocer tu habla, traducirla y volver a darle voz en tiempo real. Se mantiene en memoria solo mientras se procesa y no se guarda. El texto traducido de lo que dices va a nuestros proveedores de síntesis de voz, que lo dicen con tu voz personal o con una voz estándar (consulta el apartado 5). Cuando nuestro software oye que una frase que nuestro reconocimiento de voz marcó como pregunta se dijo como afirmación, el texto reconocido de esa frase y su traducción también van a un modelo de lenguaje de IA, que reescribe la traducción como afirmación. En una llamada con una persona que habla alguno de los pocos idiomas que nuestro proveedor principal de reconocimiento y traducción de voz no admite, el habla en ese idioma la reconoce otro proveedor de reconocimiento de voz, y el texto reconocido de lo que dice cada uno de los dos lo traduce un modelo de lenguaje de IA. Nada de este texto se guarda.
• Vídeo en las llamadas (no se almacena): si activas la cámara, tu imagen pasa por nuestro proveedor de transporte de llamadas solo hasta la otra persona. No se graba ni se almacena, y nunca llega a nuestro servicio de procesamiento de voz ni a ningún proveedor de IA.
• Llamadas directas: las llamadas sin traducción entre contactos pueden ir directamente entre dispositivos, como en Telegram y WhatsApp. Entonces el dispositivo de la otra persona puede ver la dirección IP de tu dispositivo. Puedes desactivarlo en Ajustes.
• Hablar en persona: cuando usas «Hablar en persona», el traductor para una conversación con personas que están a tu lado, tu navegador envía el audio de tu micrófono directamente a nuestro proveedor de reconocimiento y traducción de voz, usando una clave de corta duración que emitimos nosotros, por lo que ese proveedor también ve tu dirección IP. Lo que dicen todas las personas que están cerca de tu micrófono mientras escucha se procesa de la misma manera, así que avisa a las personas con las que hablas antes de empezar. El texto que escribes allí, y una frase cuyo idioma corriges, pasan por nuestra ruta de traducción de texto. Si la voz está activada, nuestro servicio de procesamiento de voz hace que nuestros proveedores de síntesis de voz digan las traducciones: tus palabras con tu voz personal si tienes una y, si no, con una voz estándar, y las palabras de la otra persona con una voz estándar. Nada de lo que se dice o se escribe en una sesión, ni como texto ni como audio, se almacena en nuestros servidores: solo conservamos cuántos minutos de «Hablar en persona» usaste cada mes. Tu dispositivo conserva la transcripción de tu última sesión durante 24 horas, y puedes borrarla antes.
• Llamadas a números de teléfono: cuando llamas desde Grasp a un número de teléfono convencional, usamos el número para conectar la llamada y lo conservamos solo hasta que termina la llamada. Tu historial de llamadas conserva el país del número, su tipo (móvil o fijo), sus dos últimas cifras y un hash con clave del número (un código generado a partir del número con una clave secreta, que nos permite aplicar los límites diarios sin conservar el número), el idioma que elegiste para la persona, tu país en el momento de la llamada (a partir de tu conexión), cuándo se hizo y cuándo se respondió la llamada, cuándo pulsó 1 la persona, cuándo y cómo terminó la llamada, su precio por minuto y lo que te costó. La persona a la que llamas oye tu nombre visible en el aviso y después tu habla traducida, con tu voz personal si tienes una y, si no, con una voz estándar. Quitar una llamada de tu lista la oculta allí; el registro se mantiene hasta que eliminas tu cuenta.
• Caché de frases breves: para que la misma frase breve no tenga que sintetizarse dos veces, nuestro servicio de procesamiento de voz puede mantener en memoria su texto traducido, los identificadores de voz y de idioma y el audio sintetizado durante un máximo de 24 horas. La caché nunca se escribe en disco y se vacía cuando el servicio se detiene. Al eliminar una voz se eliminan sus frases en caché.
• Traducciones: las traducciones de texto de los mensajes se guardan junto al mensaje para que no haya que traducirlos de nuevo. Las transcripciones y las traducciones de texto de los mensajes de voz y del sonido de los mensajes de vídeo se guardan con el mensaje. El audio traducido creado antes del 17 de octubre de 2026, cuando los mensajes de voz todavía podían reproducirse como habla traducida, sigue guardado con su mensaje, pero ya no se reproduce.
• Mensajes de vídeo: un mensaje de vídeo redondo se almacena con su imagen y su sonido, como una foto o un mensaje de voz. Cuando abres su texto tú o la persona a la que se lo envías, su sonido pasa por nuestro servicio de procesamiento de voz hacia nuestro proveedor de reconocimiento de voz, que convierte el habla en texto; después, el texto puede traducirse a través de nuestra ruta de traducción de texto. El vídeo se muestra y se reproduce tal como se grabó y nunca se vuelve a doblar.
• Vistas previas de enlaces: cuando un mensaje contiene una dirección web, nuestro servidor puede cargar esa página para mostrar una vista previa en el chat, como su título, una breve descripción y una imagen. El sitio web recibe esta solicitud de nuestro servidor, no de tu dispositivo.
• Actividad: si estás en línea en este momento (lo deducimos de tu conexión abierta; no guardamos ningún historial de ello), cuándo usaste Grasp por última vez, cuándo estuvo activa por última vez cada una de tus sesiones iniciadas, y qué mensajes se te entregaron y cuáles leíste.
• Uso: los minutos de traducción usados, los minutos de «Hablar en persona» usados cada mes, el uso de las funciones y su coste para nosotros, que se utilizan para aplicar los límites del plan y proteger el servicio frente a abusos.
• Invitaciones: tu propio enlace de invitación; quién te invitó, con su enlace de invitación o un código de invitación, y cuándo te uniste; la fecha y los identificadores en Stripe de tu primer pago en Grasp; y, para el programa de invitaciones de nuestros Términos del servicio, si se dio la recompensa por ese pago (y, si no, un código del motivo), los minutos de bonificación dados y retirados, y el mes natural en el que la recompensa cuenta para el límite mensual de quien invita. Antes de dar una recompensa, comprobamos que las dos cuentas no comparten una dirección de correo electrónico ni un inicio de sesión con Apple o Google, comparando hashes con clave de ellos, y que el pago no se hizo con una tarjeta que quien invita haya guardado o con la que haya pagado en Grasp, comparando las huellas de tarjeta que nos da Stripe (códigos que identifican una tarjeta sin mostrar su número). Leemos estas huellas en Stripe cuando se decide la recompensa y no las guardamos, y nunca vemos los números de tarjeta.
• Regalos de minutos: cuando regalas minutos a alguien o los recibes, el regalo: quién se lo hizo a quién, cuántos minutos, cuándo, el chat en el que está su tarjeta, el identificador en Stripe del pago del que salieron los minutos y lo que retiró un reembolso o una disputa de ese pago. Si un reembolso o una disputa te impide regalar minutos durante un tiempo, también lo registramos.
• Datos de calidad de las llamadas: calidad de la red, fluctuación del retardo (jitter), pérdida de paquetes y mediciones de tiempos, que se conservan 30 días para corregir problemas en las llamadas.
• Informes de errores: cuando el sitio web o nuestros servidores sufren un error, nuestros propios servidores registran el tipo de error, el lugar de nuestro código donde se produjo, la versión de Grasp y la familia de tu navegador, nunca el contenido del mensaje de error, la dirección de la página ni lo que introdujiste.
• Datos de seguridad: las sesiones activas con una etiqueta aproximada del dispositivo (por ejemplo, «Chrome · macOS»), los eventos de inicio de sesión y de seguridad, y el uso de claves de acceso.
• Datos del dispositivo para las notificaciones: tokens y puntos de conexión push, versión de la aplicación, plataforma e idioma, para que podamos entregarte llamadas y mensajes.
• Datos de red: tu dirección IP se usa brevemente para proteger el registro y el inicio de sesión frente a abusos y para determinar tu país. No almacenamos direcciones IP junto con tu cuenta. El país se usa para elegir una ruta de IA que sea legal y esté disponible donde te encuentras, para aplicar restricciones regionales y para decidir si las llamadas a números de teléfono están disponibles donde te encuentras; en una llamada así, se conserva en el registro de la llamada.

Información procedente de otros

• Otras personas pueden enviarte mensajes, mencionarte, denunciarte o añadirte como amigo.
• Iniciar sesión con Apple o Google: si lo usas, recibimos tu nombre y tu dirección de correo electrónico (o la dirección de retransmisión privada de Apple) y un identificador de cuenta estable. En el caso de Apple, también conservamos un token cifrado que usamos únicamente para cancelar ese vínculo con Apple cuando eliminas tu cuenta o desconectas el inicio de sesión con Apple.
• Proveedor de pagos: si te suscribes en la web, Stripe nos indica si tu suscripción está activa, su plan, su estado de renovación y tu país de facturación. No nos facilita los datos de tu tarjeta.

No compramos datos sobre ti y no usamos herramientas publicitarias de terceros. Para las estadísticas de visitas usamos Cloudflare Web Analytics (consulta el apartado 12).

Si te unes a la lista de espera de la beta cerrada, usamos tu dirección de correo electrónico, el idioma que has elegido, tu país (el que seleccionas o, si no seleccionas ninguno, el que indica tu conexión) y el estado de tu solicitud únicamente para gestionar la lista y enviarte tu invitación. Enviamos la invitación desde el buzón de correo de nuestra empresa o a través de nuestro proveedor de correo electrónico. Unirte a la lista no te suscribe a comunicaciones comerciales. Conservamos tu solicitud hasta que te unes a Grasp o la retiras. Puedes retirarla en la página de acceso desde el mismo dispositivo, o mediante el enlace de retirada de tu invitación. En los 30 días siguientes, borramos de la lista tu dirección de correo electrónico y el valor que usamos para detectar solicitudes duplicadas. Un comprobante privado almacenado en tu dispositivo te permite consultar o retirar tu solicitud, de modo que nadie puede averiguar si una dirección de correo electrónico está en la lista. Si te unes con la invitación de un amigo, mostramos a cada uno el perfil del otro como contacto sugerido; para ser amigos sigue haciendo falta una solicitud aparte.

Si te unes a una llamada desde un enlace de invitación sin tener cuenta, tratamos el nombre y los idiomas que introduces, tus confirmaciones (edad, términos y procesamiento por IA) y el audio de tu llamada como se describe en esta política. No creamos ninguna cuenta para ti. La sesión de invitado caduca en un plazo de 2 horas, y el registro técnico de la llamada se elimina 30 días después de la llamada.

Si te unes sin tener cuenta a la sesión de «Hablar en persona» de otra persona desde tu propio teléfono, como segundo teléfono o como oyente, tratamos el idioma que eliges, tus confirmaciones (edad, términos y procesamiento por IA) y, brevemente, tu dirección IP para limitar las incorporaciones y prevenir abusos. El micrófono de tu teléfono no se usa: ves las traducciones de lo que se dice cerca del micrófono del anfitrión y, si activas la voz, las oyes. No creamos ninguna cuenta para ti y no conservamos nada sobre ti después de que termine la sesión. Tu teléfono conserva la transcripción de la sesión durante 24 horas. El anfitrión de la sesión paga por ella.

Personas a las que se llama por teléfono desde Grasp

Si un usuario de Grasp llama a tu número de teléfono, tú no eres usuario de Grasp y no has aceptado nuestros términos, así que esta parte es para ti. Cuando respondes, un aviso automático te dice quién te llama a través de Grasp, que una inteligencia artificial traduce la llamada con una voz parecida a la de quien llama, que no se graba nada y que respondes pulsando 1. Lo oyes en el idioma que quien llama eligió para ti, de forma predeterminada el idioma principal del país de tu número, o en inglés si todavía no tenemos el aviso en ese idioma. Nada de lo que dices se reconoce, se traduce ni se transmite a quien llama hasta que pulsas 1; si no pulsas 1, la llamada termina. Después de que pulses 1, lo que dices se reconoce, se traduce y se le dice a quien llama como cualquier audio de llamada en Grasp (consulta «Audio de las llamadas» más arriba), y no se graba.

Usamos tu número de teléfono solo para conectar la llamada y lo conservamos solo hasta que termina la llamada. El historial de llamadas de quien llama conserva el país de tu número, su tipo, sus dos últimas cifras y un hash con clave del número, el idioma elegido para ti, cuándo respondiste, que pulsaste 1 y cuándo, y cuándo y cómo terminó la llamada. Nuestro proveedor de transporte de llamadas conserva registros de la llamada que contienen tu número, según establecen sus condiciones, y las compañías telefónicas que transportan la llamada conservan sus propios registros de ella, como en cualquier llamada telefónica (consulta el apartado 6). Puedes preguntar por una llamada que recibiste, pedir una copia de lo que tenemos sobre ella u oponerte, escribiendo a support@grasp.fm e indicándonos tu número, para que podamos encontrar los registros relacionados con él.

4. Por qué usamos tus datos y nuestras bases jurídicas

Si estás en el EEE, el Reino Unido o Suiza, el Reglamento General de Protección de Datos (RGPD; en inglés, GDPR) exige una base jurídica para cada uso. Son las siguientes.

Nos basamos en intereses legítimos solo para las finalidades que figuran en la tabla, y solo cuando consideramos que tus derechos y libertades no prevalecen sobre ellos. Puedes oponerte en cualquier momento (consulta el apartado 9).

No tienes que darnos ningún dato, pero algunos son necesarios para que Grasp funcione: sin una dirección de correo electrónico y una forma de iniciar sesión no podemos crear una cuenta, y sin procesar tu contenido no podemos entregarlo ni traducirlo. La voz personal es totalmente opcional.

No usamos tu contenido, tu voz ni tus llamadas para entrenar modelos de IA, y nuestros proveedores los tratan únicamente para prestarnos su servicio: enviamos texto a modelos de lenguaje de IA solo en condiciones que prohíben entrenar con él y conservarlo: a través de un enrutador de modelos con la recopilación de datos denegada y retención cero de datos, o a Amazon Bedrock, que según las condiciones de AWS no conserva ni registra las solicitudes. Los compromisos de cada proveedor figuran en nuestra página de Proveedores de servicios. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o efectos significativos similares. La búsqueda de personas muestra a las personas según criterios sencillos como el idioma, el país, los intereses y si están disponibles para hablar; no se usa para elaborar perfiles sobre ti.

Tu aceptación del procesamiento por IA. La traducción es el servicio que le pides a Grasp, por lo que, conforme al RGPD, nuestra base jurídica para ella es nuestro contrato contigo, como muestra la tabla. Como la traducción implica que los proveedores de IA procesan lo que dices y escribes, también pedimos antes a cada persona que lo acepte en la aplicación. Cuando la ley protege la confidencialidad de las comunicaciones, como ocurre en la UE, esta aceptación es también tu consentimiento para ese tratamiento de tus mensajes y llamadas. Lo comprobamos antes de que empiece una llamada, incluida una llamada a un número de teléfono, y antes de que un mensaje, un mensaje de voz o lo que dices o escribes en «Hablar en persona» se envíe a un proveedor de IA. Un mensaje solo se traduce si tanto la persona que pide la traducción como la persona que envió el mensaje tienen vigente su aceptación, y el contexto que se envía con él incluye solo mensajes de remitentes cuya aceptación está vigente. En un mensaje reenviado, el remitente es la persona que lo reenvió, no la persona que lo escribió primero. Las personas que se unen a «Hablar en persona» sin cuenta lo aceptan en la página desde la que se unen, y una persona a la que se llama por teléfono desde Grasp acepta la traducción por IA de la llamada pulsando 1 tras el aviso. Puedes retirar tu aceptación en Ajustes en cualquier momento. Hasta que vuelvas a aceptar, las llamadas, la traducción y tu voz personal no funcionan; puedes seguir enviando y leyendo mensajes sin traducción. Retirarla no deshace lo que ya se hizo: las traducciones ya almacenadas con los mensajes permanecen hasta que se elimina el mensaje.

5. Tu voz y tu clon de voz

Una voz personal permite que las personas a las que llamas oigan la traducción con una voz parecida a la tuya. Es opcional. Siempre puedes usar una voz estándar en su lugar.

Cómo se crea. Antes de grabar, confirmas en la aplicación que la voz es tuya y que permites que se cree una copia de ella. Después te grabas en la aplicación. Nuestro servicio de procesamiento de voz envía una parte de la grabación a Inworld AI, uno de nuestros proveedores de voz, que crea un clon de tu voz. Algunas voces, incluidas todas las voces creadas antes del 29 de octubre de 2026, las clonó en cambio otro de nuestros proveedores de voz, y una voz así también puede tener un segundo clon en Inworld hecho a partir de una parte de la misma grabación; esa voz conserva su primer clon hasta que se elimina o se sustituye. Una grabación hecha antes del 13 de octubre de 2026 puede empezar con una breve frase de consentimiento. En las llamadas, tu clon en Inworld dice tu habla traducida; si Inworld falla, habla hasta el final de la llamada una voz estándar o, en el caso de una voz que también tiene otro clon, ese clon. Una voz grabada antes del 30 de octubre de 2026 solo va a Inworld si lo aceptaste para esa voz; si elegiste la voz estándar para ella, su clon en Inworld se eliminó. Nuestro servicio de procesamiento de voz funciona en servidores que gestionamos nosotros en Estados Unidos, alojados por un proveedor de nube: la grabación se procesa allí únicamente en memoria y nunca se escribe en disco. No está permitido subir una grabación de otra persona ni clonar la voz de otra persona.

Qué conservamos.

• Tu grabación original, para poder reconstruir tu clon cuando se haya eliminado en el proveedor, por ejemplo tras un periodo sin uso. La conservamos hasta que eliminas tu voz o tu cuenta, dentro del límite indicado más abajo.
• Una copia de trabajo de corta duración, que se elimina en un plazo de 1 hora.
• Una toma fallida o rechazada, que se conserva hasta 7 días para que puedas volver a intentarlo sin grabar de nuevo.
• Mientras sustituyes tu voz, la grabación y el clon anteriores, hasta que la nueva voz esté en uso o se restaure la anterior.
• El propio clon, que Inworld mantiene en nuestra cuenta y que se identifica solo mediante un nombre aleatorio. Inworld guarda la parte de la grabación que recibió junto con el clon.
• En el caso de una voz clonada por otro de nuestros proveedores de voz, el clon que ese proveedor mantiene en nuestra cuenta y que se identifica solo mediante un ID aleatorio y, si la grabación también fue a Inworld, un segundo clon que Inworld mantiene del mismo modo.
• La hora y la versión de tu consentimiento y, para una voz grabada antes del 30 de octubre de 2026, de tu respuesta sobre Inworld si diste una.

¿Son datos biométricos? Un clon de voz se crea para generar habla, no para identificarte. Sin embargo, algunas leyes consideran datos biométricos las grabaciones de voz y los modelos de voz. Nosotros los tratamos como tales: pedimos tu consentimiento explícito y por separado, los usamos únicamente para crear tu voz personal y para decir traducciones con ella, nunca los vendemos, los revelamos únicamente a nuestros encargados del tratamiento (consulta el apartado 6 y nuestra página de Proveedores de servicios) y únicamente para estos fines, y los eliminamos cuando lo solicitas.

Qué dice tu voz. Tu voz personal dice traducciones de lo que dijiste o escribiste, y las muestras breves que oyes cuando la configuras o la pruebas. No dice traducciones de mensajes de voz: se muestran como texto. Tu clon en Inworld habla en las llamadas, incluidas las llamadas a números de teléfono, en «Hablar en persona» cuando la voz está activada y en las muestras de tu voz. Nuestro aviso de Voz e IA indica quién oye tu voz.

Eliminar tu voz. Puedes eliminar tu voz personal en Ajustes en cualquier momento. Eliminamos de inmediato la grabación y las muestras de nuestros sistemas activos y pedimos a Inworld, y a cualquier otro proveedor de voz que tenga un clon de esa voz, que eliminen el clon, y seguimos pidiéndolo hasta que podemos confirmar que ya no existe. Cuando grabas una voz nueva, el clon de la anterior en Inworld se elimina del mismo modo en cuanto la voz nueva está en uso. Las copias de seguridad cifradas que todavía contienen la grabación se eliminan en un plazo de unos 4 meses (consulta el apartado 8). Eliminar tu voz no elimina los mensajes de voz que ya enviaste con ella: permanecen en sus chats, donde puedes eliminarlos. Las traducciones de tus mensajes de voz que se dijeron con tu voz personal antes del 17 de octubre de 2026 no se reproducen, pero siguen almacenadas con el mensaje hasta que este se elimina.

Nuestro compromiso de conservación de los datos biométricos. Recopilamos tu grabación de voz y tus clones de voz con una sola finalidad: tu voz personal. Esa finalidad termina cuando eliminas tu voz o tu cuenta, cuando está en uso una nueva voz tuya (para la grabación y los clones anteriores), o 1 año después de tu último uso de Grasp, lo que ocurra primero. Entonces eliminamos la grabación y los clones de nuestros sistemas activos. Las copias de las grabaciones que permanecen en nuestras copias de seguridad cifradas se conservan únicamente para restaurar el servicio tras un fallo, nunca se usan para volver a crear una voz ni para hacerla hablar, y se destruyen de forma permanente en un plazo de unos 4 meses a partir de entonces, es decir, siempre en un plazo de 1 año desde que terminó la finalidad.

Si alguna vez quedan expuestos datos de voz. Si un incidente de seguridad afecta a grabaciones de voz o a clones de voz, lo investigamos y lo contenemos, y avisamos por correo electrónico a las personas afectadas sin demora injustificada y, a más tardar, en el plazo que exija la ley que se les aplica.

Más información en nuestro aviso de Voz e IA.

6. Con quién compartimos datos

Otras personas de Grasp ven lo que decides compartir: tu perfil según tus ajustes de privacidad, y los mensajes, las fotos, los mensajes de voz y las llamadas que les envías. También pueden ver si estás en línea (de forma predeterminada solo lo ven tus amigos), si has leído sus mensajes y cuándo estás escribiendo o grabando un mensaje. Puedes desactivar cada una de estas opciones en tus ajustes de privacidad. Una persona con la sesión iniciada que conozca tu nombre de usuario completo puede encontrar y abrir tu perfil, salvo que la hayas bloqueado; solo apareces en la lista de personas por conocer, en la búsqueda por nombre y en los filtros mientras «Quiero conversar» está activado. En las llamadas, la otra persona oye tu habla traducida, con tu voz personal si has creado una, puede elegir oír también tu voz original, ve los subtítulos de lo que dices cuando los subtítulos están activados, ve tu nombre visible y ve tu imagen si activas la cámara. Cuando alguien hace traducir tu mensaje de voz, lee la traducción como texto. Los miembros de un grupo al que perteneces ven su lista de miembros, tu perfil dentro de lo que permiten tus ajustes de privacidad y tus mensajes en ese grupo. Ven cuántos miembros han leído un mensaje, pero no quiénes. Si te uniste a Grasp con el enlace de invitación o el código de invitación de alguien, esa persona puede ver en la aplicación que te uniste y cuándo, tu perfil y si se dio la recompensa por la invitación, salvo que uno de los dos haya bloqueado al otro. Una recompensa dada le indica que hiciste un pago. Cuando regalas minutos a alguien, ambos ven en el chat que comparten el regalo y cuántos minutos fueron; ninguno de los dos ve el saldo del otro ni el pago del que salieron los minutos.

Personas fuera de Grasp. Cuando llamas a un número de teléfono, la persona a la que llamas oye tu nombre visible en el aviso y después tu habla traducida, con tu voz personal si tienes una; ve un número de teléfono de Grasp, no el tuyo. Las personas que se unen a tu sesión de «Hablar en persona» desde sus propios teléfonos ven las traducciones de lo que se dice cerca de tu micrófono y, si activan la voz, las oyen, tus palabras con tu voz personal.

Dónde se ejecuta la traducción y dónde se guardan las copias de seguridad. La traducción en tiempo real de las llamadas, incluidas las llamadas a números de teléfono, la voz de «Hablar en persona» y el procesamiento de los mensajes de voz y de las grabaciones de voz se ejecutan en servidores que gestionamos nosotros en Estados Unidos, alojados por un proveedor de nube. El audio y el texto que se procesan allí se mantienen únicamente en memoria y nunca se escriben en disco. Las frases traducidas breves y su audio sintetizado pueden permanecer en esa memoria hasta 24 horas, en la caché descrita en el apartado 3. Nuestras copias de seguridad cifradas no están en esos servidores. Las guardamos únicamente en el almacenamiento de archivos de nuestro proveedor de alojamiento del sitio y de la API.

Los proveedores de servicios (encargados del tratamiento) tratan datos por cuenta nuestra. Les damos datos únicamente para que puedan prestarnos su servicio, y cada uno de ellos está obligado a usarlos solo para eso. La tabla muestra los tipos de proveedores que usamos. Nuestra página de Proveedores de servicios nombra a cada uno de ellos, con su empresa, país, función, garantía y compromisos, y mantiene un registro fechado de cambios.

Varios proveedores pueden atender una misma tarea, por ejemplo un proveedor principal y uno de respaldo, o proveedores distintos para distintos idiomas o países, y nuestros sistemas cambian entre ellos automáticamente. Todos ellos figuran en nuestra página de Proveedores de servicios y están sujetos a las mismas normas. Cuando un proveedor no está disponible o no está permitido en un país, se usa otro proveedor del mismo tipo de los que figuran en la lista.

Tu navegador también entrega las notificaciones push web a través de su propio servicio push (por ejemplo, Google, Mozilla o Apple). Una notificación de un mensaje puede mostrar el nombre visible y la foto de perfil de quien lo envía, el nombre del grupo y el comienzo del mensaje o de la transcripción de un mensaje de voz, traducido si ya hay una traducción guardada. Ciframos este contenido para tu navegador antes de que salga de nuestros servidores: el servicio push lo transporta pero no puede leerlo, y tu dispositivo descarga la foto desde nuestros servidores. Tu dispositivo muestra las notificaciones según lo permita su propia configuración, lo que puede incluir la pantalla de bloqueo. En Ajustes, en Notificaciones, puedes desactivar los nombres y el texto en las notificaciones, o desactivar las notificaciones por completo.

Responsables independientes. Algunas empresas deciden por sí mismas cómo usan los datos que reciben y siguen sus propias políticas de privacidad:

• Stripe y su servicio Link: si compras un plan de pago o una recarga en la web, se te vende a través de Link, un servicio de Stripe, que actúa como comerciante registrado y gestiona el pago, los impuestos y los reembolsos. Cuando inicias una compra, pasamos a Stripe tu dirección de correo electrónico y un ID interno de cuenta;
• Apple y Google, cuando usas Iniciar sesión con Apple o Google;
• compañías telefónicas: cuando llamas a un número de teléfono, las compañías telefónicas que transportan y completan la llamada, en el país del número llamado y en el trayecto, reciben el número, el número de Grasp que ve la persona y el audio de la línea telefónica, y conservan sus propios registros de la llamada, como los números, las horas y la duración, según sus propias normas y la ley, como en cualquier llamada telefónica.

Solicitudes de las autoridades. Podemos revelar datos cuando la ley lo exige, para proteger a las personas de daños graves, para denunciar material de abuso sexual infantil al Centro Nacional para Menores Desaparecidos y Explotados de EE. UU. (National Center for Missing & Exploited Children, NCMEC) o a las fuerzas del orden, o para defender nuestros derechos. Cuando tenemos conocimiento de información que nos hace sospechar de un delito que amenaza la vida o la seguridad de alguien, informamos a las autoridades policiales o judiciales competentes, como exige el Reglamento de Servicios Digitales de la UE (artículo 18). Respondemos a los requerimientos legales válidos de EE. UU. (como una citación, una orden judicial o una orden de registro). Las autoridades de fuera de Estados Unidos deben presentar su solicitud a través de un tratado de asistencia judicial mutua o de un acuerdo conforme a la ley CLOUD Act de EE. UU.; las órdenes de las autoridades de la UE conforme a los artículos 9 y 10 del Reglamento de Servicios Digitales se responden como exige ese reglamento. Revisamos cada solicitud y revelamos solo lo necesario. Ante una solicitud válida, conservamos los datos de una cuenta durante 90 días, y una vez más durante otros 90 días si la solicitud se renueva. Las autoridades pueden escribir a support@grasp.fm con el asunto «Law enforcement request». Antes de revelar los datos de un usuario en respuesta a una solicitud de este tipo, se lo comunicamos a ese usuario, salvo que la ley o una orden judicial lo prohíba, que no tengamos una dirección de correo electrónico que funcione para la cuenta, o que creamos que comunicárselo podría poner a alguien en peligro o perjudicar una investigación, por ejemplo sobre explotación sexual infantil. En una emergencia que implique peligro de muerte o de lesiones graves, podemos revelar datos limitados sin requerimiento legal y sin avisar antes al usuario.

Cambios en la empresa. Si Skillizy Inc. participa en una fusión, una adquisición o una venta de activos, tus datos pueden transferirse como parte de ella. El nuevo propietario debe respetar esta política, y te avisaremos con antelación.

No vendemos tus datos personales, y no los compartimos para publicidad conductual entre contextos (cross-context behavioral advertising).

7. Transferencias internacionales

Skillizy Inc. es una empresa de EE. UU. Cuando usas Grasp, tu dispositivo nos envía tus datos directamente. Se tratan en Estados Unidos y en los demás países donde operamos nosotros o nuestros proveedores. La traducción en tiempo real de las llamadas y el procesamiento de voz se ejecutan en servidores que gestionamos nosotros en Estados Unidos, alojados por un proveedor de nube. Nuestras copias de seguridad cifradas se guardan únicamente en el almacenamiento de archivos de nuestro proveedor de alojamiento, separadas de esos servidores. Nuestros proveedores están en Estados Unidos, salvo que el habla en alguno de unos pocos idiomas puede reconocerse en el Reino Unido, que cuenta con una decisión de adecuación de la UE, o en la UE, y que una llamada a un número de teléfono la completan compañías telefónicas del país del número llamado; nuestra página de Proveedores de servicios indica el país de cada proveedor. El RGPD y el RGPD del Reino Unido (UK GDPR) se nos aplican directamente cuando tratamos los datos de personas del EEE y del Reino Unido, con independencia de dónde tenga lugar el tratamiento.

Cuando transmitimos datos personales de personas del EEE, del Reino Unido o de Suiza a un proveedor de un país sin decisión de adecuación, nos basamos en:

• el Marco de Privacidad de Datos UE-EE. UU., su extensión para el Reino Unido y el marco Suiza-EE. UU., cuando el proveedor está certificado conforme a ellos;
• las cláusulas contractuales tipo de la Comisión Europea, con la adenda del Reino Unido cuando corresponde, cuando forman parte de nuestras condiciones de tratamiento de datos con un proveedor que no está certificado.

Llamadas a números de teléfono. Una llamada a un número de teléfono tiene que llegar a la red telefónica del país del número llamado, dondequiera que esté. Para conectar una llamada que pides, el aviso con tu nombre visible y tu habla traducida van a las compañías telefónicas de ese país y del trayecto, que pueden estar en un país sin decisión de adecuación. Cuando se aplica el RGPD, esta transferencia es necesaria para ejecutar nuestro contrato contigo (artículo 49, apartado 1, letra b). Las llamadas a números de teléfono no se ofrecen a personas que se encuentran en el EEE, el Reino Unido o Suiza.

Puedes preguntar qué garantía se aplica a un proveedor concreto, y pedir una copia de ella, escribiendo a support@grasp.fm. Nuestra página de Proveedores de servicios también indica la garantía de cada proveedor.

8. Cuánto tiempo conservamos los datos

Conservamos los datos solo durante el tiempo que los necesitamos. Estos son los plazos que aplicamos:

Eliminar o vaciar un chat entre dos personas solo para ti oculta su historial únicamente para ti. Si eliges a ambas personas, eliminamos el texto de los mensajes, los archivos adjuntos, las transcripciones, las traducciones y las tarjetas de contacto compartidas para ambos; las tarjetas que muestran regalos de minutos se ocultan, pero los registros de regalos y los registros subyacentes de llamadas y uso se conservan como se describe arriba. Eliminar el historial del chat no cancela los regalos de minutos. El propietario de un grupo puede eliminarlo para todos; después eliminamos los mensajes del grupo. Estas acciones no eliminan las copias reenviadas o guardadas por separado, ni cambian los plazos de conservación indicados arriba para las pruebas de seguridad y las copias de seguridad.

Cuando eliminas tu cuenta, se cierra tu sesión en todas partes de inmediato, y empezamos a eliminar tus datos en ese mismo momento. La mayoría desaparece de nuestros sistemas activos en cuestión de minutos; algunos pasos se reintentan automáticamente y pueden tardar más, pero la eliminación de nuestros sistemas activos se completa en un plazo de 30 días. Pedimos a nuestros proveedores de voz que eliminen tus clones de voz y mantenemos abierta la eliminación hasta que se confirma cada eliminación. Las copias de seguridad cifradas hechas antes de la eliminación siguen conteniendo una copia hasta que se eliminan según su calendario rotatorio, en un plazo de unos 4 meses. Usamos las copias de seguridad únicamente para restaurar el servicio tras un fallo, y el registro de eliminación descrito más abajo impide que una copia de seguridad restaurada recupere tus datos. Tú eliges qué ocurre con los mensajes que enviaste:

• Conservarlos para las personas con las que hablaste: permanecen en esos chats, mostrados como «Cuenta eliminada».
• Eliminarlos para todos: eliminamos su texto, sus archivos adjuntos, sus transcripciones y sus traducciones.

Esta elección también se aplica a los mensajes que enviaste en grupos.

Conservamos una pequeña cantidad de datos después de la eliminación:

• un registro mínimo de que la eliminación tuvo lugar (ID internos, marcas de tiempo y un comprobante, sin nombre, dirección de correo electrónico ni contenido), que se conserva hasta 3 años para que una copia de seguridad restaurada no pueda recuperar tus datos y para que podamos demostrar que eliminamos tus datos;
• las denuncias sobre tu cuenta y las restricciones aplicadas a ella, durante los plazos de seguridad indicados más arriba;
• tu antiguo nombre de usuario, que nadie más puede usar durante 30 días, para que nadie pueda suplantarte de inmediato;
• si tu cuenta usaba nuestro inicio de sesión con código por correo electrónico, con Apple o con Google, un hash con clave de esa dirección de correo electrónico o de esa identidad de inicio de sesión (nunca la dirección en sí) con tu recuento de minutos gratuitos, durante un máximo de unos dos meses, o de hasta un año si la cuenta fue suspendida o expulsada, para que eliminar una cuenta y crear una nueva no restablezca los minutos gratuitos ni levante una restricción;
• tus llamadas en el historial de llamadas de las personas con las que hablaste, mostradas como «Cuenta eliminada» y sin tus idiomas de llamada;
• si tenías una suscripción, los registros de suscripción descritos en la tabla anterior;
• los correos electrónicos que intercambiaste con nosotros en support@grasp.fm, durante el plazo indicado en la tabla anterior.

Las copias que otras personas guardaron por su cuenta, como las capturas de pantalla, están fuera de nuestro control.

9. Tus derechos

Vivas donde vivas, puedes:

• acceder a tus datos y descargarlos: Ajustes y, a continuación, «Descarga tus datos». La descarga contiene lo que has creado y tus ajustes; para cualquier otra cosa que tengamos sobre ti, escríbenos. Tu copia incluye los grupos a los que perteneces y los mensajes que enviaste en ellos, no los mensajes de otros miembros;
• corregir tu perfil y los datos de tu cuenta en Ajustes;
• eliminar tu voz personal, mensajes concretos o toda tu cuenta en Ajustes;
• cambiar quién puede enviarte mensajes y llamarte, si apareces en listas y filtros («Quiero conversar»), quién ve tus fotos y tu estado en línea, y si los demás ven que has leído sus mensajes o que estás escribiendo;
• retirar tu aceptación del procesamiento por IA en Ajustes en cualquier momento. Hasta que vuelvas a aceptar, las llamadas, la traducción y tu voz personal no funcionan. Tu grabación de voz y tu clon siguen almacenados hasta que los eliminas, y el tratamiento que ya se realizó no se ve afectado;
• retirar tu consentimiento a la clonación de voz en cualquier momento eliminando tu voz personal en Ajustes. Entonces eliminamos la grabación y el clon como describe el apartado 5.

También puedes escribir a support@grasp.fm para cualquier cosa que no puedas hacer en la aplicación. Es posible que tengamos que confirmar que la solicitud procede del titular de la cuenta, normalmente mediante una respuesta desde la dirección de correo electrónico de la cuenta. Respondemos en el plazo de un mes (RGPD) o de 45 días (leyes estatales de EE. UU.), y te avisamos si necesitamos más tiempo.

EEE, Reino Unido y Suiza

Conforme al RGPD y al RGPD del Reino Unido, tienes derecho de acceso, de rectificación, de supresión, de limitación del tratamiento y de portabilidad de los datos, y derecho a oponerte al tratamiento basado en intereses legítimos. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento.

Si no estás conforme con la forma en que hemos tratado tus datos, te pedimos que nos presentes primero tu queja en support@grasp.fm. Acusamos recibo de las quejas en un plazo de 30 días y te comunicamos el resultado. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos, por ejemplo la del lugar donde vives o trabajas. En el Reino Unido es la Oficina del Comisionado de Información (Information Commissioner's Office, ico.org.uk).

Estados Unidos

Reconocemos estos derechos a todos los usuarios de EE. UU., incluso cuando una ley estatal todavía no se nos aplica. Según el estado donde vivas (entre ellos California, Colorado, Connecticut, Virginia, Texas, Oregón y otros), puedes tener derecho a saber qué datos personales tenemos, a acceder a ellos y a portarlos, a corregirlos, a eliminarlos y a excluirte de su venta, de la publicidad dirigida y de determinados tipos de elaboración de perfiles. No vendemos datos personales, no hacemos publicidad dirigida y no elaboramos perfiles sobre ti de maneras que produzcan efectos jurídicos o efectos significativos similares.

Puedes recurrir a un agente autorizado; podemos pedir al agente una prueba de su autorización y pedirte a ti que confirmes tu identidad. No te discriminaremos por ejercer tus derechos. Si denegamos tu solicitud, puedes apelar respondiendo a nuestra decisión. Respondemos a las apelaciones en un plazo de 45 días y, si denegamos la apelación, te indicamos cómo ponerte en contacto con el fiscal general de tu estado.

Aviso de California en el momento de la recopilación. En los últimos 12 meses hemos recopilado estas categorías de información personal, para las finalidades del apartado 4, y las hemos revelado con fines empresariales a los proveedores de servicios del apartado 6, que figuran en nuestra página de Proveedores de servicios:

Usamos la información personal sensible únicamente para prestar el servicio que pediste, para mantenerlo seguro y para otros fines que la ley permite, por lo que no ofrecemos un derecho aparte a limitar su uso. Los plazos de conservación figuran en el apartado 8.

Illinois, Texas, Colorado, Washington y otras leyes sobre datos biométricos. Nuestra política escrita sobre los datos de voz figura en el apartado 5. Obtenemos tu consentimiento por escrito en la aplicación, firmado electrónicamente mediante tu confirmación, antes de recopilar una grabación de voz. Nunca la vendemos, la arrendamos, comerciamos con ella ni obtenemos de otro modo un beneficio de ella, la revelamos únicamente a nuestros encargados del tratamiento en la medida necesaria para crear y usar tu clon, y la destruimos según el calendario del apartado 5.

Datos de salud del consumidor de Washington

Esta parte es nuestra Política de privacidad de los datos de salud del consumidor conforme a la ley My Health My Data Act del estado de Washington. Esa ley considera los datos biométricos como datos de salud del consumidor, y una grabación de voz a partir de la cual puede crearse un modelo de voz puede considerarse un dato biométrico. Grasp recopila datos de este tipo solo si creas una voz personal: tu grabación de voz y tus clones de voz. No extraemos ningún identificador de una persona de los mensajes de voz, los mensajes de vídeo ni el audio de las llamadas. Hay un enlace a esta parte al pie de nuestra página de inicio.

• Qué recopilamos y por qué. Tu grabación de voz y el clon de voz creado a partir de ella, con tu consentimiento, únicamente para crear y usar tu voz personal como describe el apartado 5.
• De dónde proceden. De ti: grabas tu voz en la aplicación.
• Quién los recibe. Nunca vendemos estos datos. No los compartimos con ninguna empresa afiliada, ni con ningún tercero salvo nuestros proveedores de servicios (que figuran en nuestra página de Proveedores de servicios). Nuestro proveedor de alojamiento almacena la grabación y aloja los servidores de nuestro servicio de procesamiento de voz, donde la grabación se procesa únicamente en memoria y nunca se escribe en disco. Nuestros proveedores de voz crean y mantienen el clon de voz, como describe el apartado 5. Las copias de seguridad que contienen la grabación están cifradas y se guardan en el almacenamiento de archivos de nuestro proveedor de alojamiento.
• Tus derechos. Puedes pedirnos que confirmemos si tenemos estos datos, que te demos una copia y que te digamos quién los ha recibido. Puedes retirar tu consentimiento y hacer que se eliminen los datos eliminando tu voz personal en Ajustes, o escribiendo a support@grasp.fm. Respondemos en un plazo de 45 días. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra decisión. Respondemos a la apelación en un plazo de 45 días y, si la rechazamos, te indicamos cómo presentar una queja ante el fiscal general de Washington.

10. Menores

Grasp es solo para personas de 18 años o más. Pedimos a todo el mundo que confirme que tiene 18 años o más cuando se registra, o cuando se une como invitado a una llamada o a «Hablar en persona». No comprobamos documentos. No recopilamos a sabiendas datos de ninguna persona menor de 18 años. Si nos enteramos de que un usuario es menor de 18 años, cerramos la cuenta y eliminamos sus datos, salvo los que debamos conservar por motivos de seguridad. Una persona a la que se llama por teléfono desde Grasp no es usuaria, y no le preguntamos su edad: solo conservamos sobre ella lo que describe el apartado 3. Si crees que un menor usa Grasp, denuncia el perfil o escribe a support@grasp.fm.

11. Seguridad

Protegemos tus datos con cifrado en tránsito (TLS), cifrado en reposo por parte de nuestro proveedor de alojamiento, contraseñas, códigos de recuperación y tokens de sesión almacenados en forma de hash, compatibilidad con claves de acceso, límites de frecuencia y acceso de administración restringido con registros de auditoría. Las copias de seguridad están cifradas.

Ningún sistema es totalmente seguro. Los mensajes y las llamadas de Grasp no están cifrados de extremo a extremo, porque la traducción necesita acceder al contenido. Si una brecha de seguridad de los datos te afecta, te lo comunicaremos a ti y a las autoridades como exige la ley.

12. Cookies y almacenamiento local

Grasp no usa cookies publicitarias, ni identificadores publicitarios, ni rastreadores entre sitios. Nuestras páginas funcionan igual tanto si tu navegador envía una señal Do Not Track o Global Privacy Control como si no, porque no te rastreamos en otros sitios y no vendemos ni compartimos tus datos.

Estadísticas de visitas. Nuestras páginas públicas (la página de inicio, los documentos legales, los precios y las páginas sobre Grasp) cargan Cloudflare Web Analytics. La aplicación con sesión iniciada no lo carga. No instala cookies y no almacena nada en tu navegador. Cada vez que se abre una página pública, un script envía a Cloudflare la dirección de esa página (sin nada de lo que haya después de un signo de interrogación), el sitio del que vienes, tu tipo de navegador y de dispositivo, y la rapidez con que se cargó la página. Como cualquier solicitud, procede de tu dirección IP, a partir de la cual Cloudflare deduce tu país. A partir de esto vemos totales como las visitas por página, los sitios de procedencia, los tipos de navegador y de dispositivo, los países y los tiempos de carga. Los usamos para contar las visitas y para comprobar que las páginas se cargan rápido, y no los vinculamos a tu cuenta. Puedes impedirlo en cualquier momento bloqueando static.cloudflareinsights.com en tu navegador o con un bloqueador de contenido. Grasp funciona igual sin ello. Los informes de errores no instalan cookies, no almacenan nada en tu navegador y no cargan ningún script de terceros: el sitio web los envía solo a nuestro propio servidor.

Cookies de seguridad. Si empiezas a iniciar sesión con Apple o Google, instalamos una cookie que vincula el inicio de sesión a tu navegador. Contiene un valor aleatorio, los scripts no pueden leerla y caduca a los 15 minutos. Cloudflare, que protege nuestro sitio frente a ataques, también puede instalar su propia cookie de seguridad estrictamente necesaria cuando comprueba que una solicitud procede de un navegador real.

Nuestra aplicación web también almacena algunas cosas en tu navegador para poder funcionar. Son estrictamente necesarias para el servicio que pediste, por lo que no requieren tu consentimiento:

• tu sesión iniciada y el ID de tu dispositivo (almacenamiento local);
• borradores de mensajes, fotos y mensajes de voz no enviados, fondos de chat y preferencias como la apariencia y el idioma (almacenamiento local e IndexedDB);
• tu comprobante de la lista de espera y un código de invitación pendiente, si los tienes (almacenamiento local y almacenamiento de sesión);
• la transcripción de tu última sesión de «Hablar en persona», durante 24 horas, y los idiomas que elegiste allí (almacenamiento local);
• archivos de la aplicación para el inicio sin conexión y los avisos de llamadas entrantes (caché del service worker).

Al cerrar sesión se elimina tu sesión. Puedes borrar el resto en los ajustes de tu navegador. Cuando Cloudflare Turnstile protege el registro, el inicio de sesión o el formulario de la lista de espera, ejecuta una comprobación en tu navegador y no te rastrea de un sitio a otro.

13. Cambios en esta política

Actualizaremos esta política cuando cambien Grasp o la ley. La fecha y la versión que figuran al principio indican la última actualización. Publicamos una nueva edición cuando empezamos un nuevo fin o uso de tus datos (como cualquier entrenamiento o el uso propio de cualquier proveedor), recopilamos una nueva categoría de datos, damos datos a una nueva categoría de destinatarios o de responsables del tratamiento, vendemos o compartimos datos, enviamos datos a un nuevo país o perdemos una garantía para una transferencia, conservamos datos durante más tiempo o debilitamos una promesa, cambiamos el responsable del tratamiento o la forma en que ejerces tus derechos, o cuando la ley o nuestra revisión anual lo exigen. Si un cambio te perjudica, por ejemplo un nuevo uso de tus datos, te avisamos en la aplicación y por correo electrónico al menos 30 días antes de que entre en vigor y, cuando la ley lo exija, volvemos a pedir tu consentimiento. Los demás cambios entran en vigor cuando los publicamos, y te informamos de ellos en la aplicación.

Añadir, sustituir o retirar un proveedor dentro de un tipo de proveedor y un país que ya indicamos, con los mismos compromisos, así como los cambios de qué proveedor es el principal o el de respaldo, de las rutas por región, de las versiones de los modelos o de los ajustes internos, o un plazo de conservación más corto, no requieren una nueva edición: los registramos con la fecha en nuestra página de Proveedores de servicios. Antes de que un nuevo proveedor reciba grabaciones de voz, también te avisamos en la aplicación.

14. Contacto

• Preguntas, solicitudes de privacidad, quejas y notificaciones legales: support@grasp.fm
• Correo postal: Skillizy Inc., 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA

Puedes escribirnos en tu propio idioma. Si necesitas que te expliquemos alguna parte de esta política en tu idioma, pídenoslo y te la explicaremos. Respondemos en los plazos indicados en el apartado 9.

No hemos designado un delegado de protección de datos.