Aviso de Privacidad
1. Identidad y Alcance del Servicio
VulgataConnecta es una plataforma tecnológica especializada en la conexión inmediata y segura mediante videollamadas entre clientes y profesionales de la interpretación lingüística. El presente Aviso de Privacidad rige el tratamiento de los datos personales recabados a través de nuestro sitio web, aplicaciones y servicios digitales asociados.
2. Principios Rectores de Confidencialidad
Para garantizar la máxima tranquilidad de nuestros clientes, pacientes y profesionales, operamos bajo cuatro principios fundamentales:
- Política de Cero Grabación (Zero-Recording): Las sesiones de videollamada son estrictamente en vivo. Nuestra plataforma no graba, almacena, transcribe ni analiza el audio ni el video de sus conversaciones.
- Efimeridad de Notas de Trabajo: Las anotaciones temporales que los intérpretes utilizan durante la sesión residen exclusivamente en la memoria local de su navegador y son eliminadas de forma automática e irreversible al finalizar la llamada o recargar la página.
- Modo de Privacidad y Anonimato del Cliente: Los clientes pueden activar la opción de protección de identidad para que el profesional de interpretación únicamente visualice un identificador anónimo de sesión en lugar de su nombre completo.
- No Comercialización de Datos: Nunca vendemos, alquilamos ni transferimos sus datos personales a terceros con fines de mercadotecnia, publicidad comportamental o entrenamiento de modelos de inteligencia artificial de terceros.
3. Datos Personales que Recabamos
Recabamos únicamente los datos necesarios para la correcta operación y facturación del servicio:
- Información de Cuenta y Perfil: Nombre completo, correo electrónico institucional o personal, número telefónico, rol asignado (cliente o intérprete), preferencias de idioma y credenciales profesionales en caso de intérpretes.
- Metadatos Operativos de Sesión: Fecha, hora de inicio y término, duración de la llamada, par de idiomas seleccionado, especialidad solicitada (ej. médica, legal, corporativa) e identificadores técnicos de conectividad para garantizar la calidad del enlace.
- Información Financiera y de Facturación: Historial de transacciones, saldo de horas prepago adquiridas y estado de pagos. Los datos completos de tarjetas bancarias son procesados de forma directa y cifrada por Stripe, bajo la estricta certificación PCI-DSS Nivel 1. VulgataConnecta nunca almacena los números de su tarjeta ni sus códigos de seguridad (CVV).
- Atención y Calidad: Calificaciones y comentarios enviados voluntariamente al término de una llamada para evaluar el desempeño del servicio, así como solicitudes de soporte técnico.
4. Finalidades del Tratamiento de Datos
Tratamos su información personal con los siguientes propósitos legítimos:
- Vincular en tiempo real sus requerimientos de traducción con el intérprete disponible más idóneo.
- Establecer salas de video privadas, seguras y de alta fidelidad.
- Gestionar y registrar de forma transparente el cómputo de horas consumidas y la facturación de servicios.
- Proporcionar soporte técnico, resolver incidencias y responder a solicitudes de atención a usuarios.
- Monitorear la estabilidad de la infraestructura, prevenir accesos no autorizados y proteger la integridad del sistema.
5. Infraestructura y Proveedores Tecnológicos
Para brindar un servicio de clase mundial, nos apoyamos en proveedores de infraestructura tecnológica líderes en la industria que cumplen con altos estándares internacionales de ciberseguridad y privacidad:
- Supabase: Autenticación de usuarios, base de datos y control de accesos con cifrado en reposo y en tránsito.
- Daily.co: Enrutamiento de videollamadas WebRTC seguras en tiempo real con salas efímeras.
- Twilio Voice: Cuando está habilitado el canal de solo audio, conecta al cliente, intérprete y un invitado mediante navegador o telefonía. Procesa números telefónicos y metadatos de conexión; no grabamos audio ni video. Los contactos de voz se guardan cifrados. La red telefónica pública no ofrece las mismas garantías de cifrado que WebRTC. Los invitados reciben un código temporal independiente y deben ser informados por quien los invita.
- Stripe: Pasarela global de pagos segura certificada con el estándar PCI-DSS Nivel 1.
Todos los proveedores actúan bajo acuerdos contractuales de tratamiento de datos que limitan su uso exclusivamente a la prestación del servicio técnico contratado.
6. Supervisión de Calidad y Transparencia
Para mantener los más altos estándares éticos y de calidad, cualquier supervisión excepcional de sesiones por parte de nuestro equipo de control de calidad está sujeta a reglas estrictas:
- Requiere autorización administrativa previa y un motivo justificado registrado en bitácora.
- Las credenciales de supervisión están restringidas a modo observador pasivo (sin transmisión de cámara ni micrófono).
- Transparencia total: La presencia de un supervisor se indica visualmente en la pantalla de todos los participantes. Queda expresamente prohibido cualquier tipo de monitoreo o escucha silenciosa.
7. Medidas de Seguridad y Protección
Implementamos salvaguardas técnicas, administrativas y físicas avanzadas, incluyendo:
- Cifrado obligatorio en tránsito mediante protocolos TLS 1.3 / HTTPS.
- Generación de tokens de acceso efímeros y con tiempo de expiración para la entrada a salas de video.
- Control de acceso basado en roles (RBAC) y aislamiento estricto de datos entre cuentas y organizaciones.
- Monitoreo de seguridad continuo y bitácoras de auditoría para prevenir y detectar cualquier anomalía.
8. Sus Derechos y Control de Información (Derechos ARCO / GDPR)
Usted tiene derecho a conocer qué datos personales conservamos, solicitar su corrección si están desactualizados o son inexactos, pedir su eliminación cuando considere que no se están utilizando conforme a los principios aplicables, u oponerse a su tratamiento para fines específicos.
Para ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), o para cualquier consulta sobre privacidad, puede contactar a nuestro equipo de privacidad a través de la sección de soporte en su cuenta o enviando un correo a privacidad@vulgataconnecta.com. Atenderemos su solicitud en los plazos establecidos por la legislación aplicable.
9. Conservación de Datos
Conservamos sus datos de cuenta y metadatos de transacciones durante el tiempo que su cuenta permanezca activa o según sea necesario para la prestación continua del servicio y el cumplimiento de obligaciones legales, contables y fiscales. Al solicitar el cierre de su cuenta, sus datos serán eliminados o anonimizados de forma segura conforme a nuestros protocolos de retención.
10. Cambios al Aviso de Privacidad
Podemos actualizar este Aviso de Privacidad para reflejar mejoras operativas o cambios normativos. En caso de modificaciones significativas, actualizaremos la fecha de vigencia al inicio de este documento y, cuando sea necesario, notificaremos a los usuarios registrados mediante la plataforma o por correo electrónico.
Privacy Notice
1. Scope and Identity
VulgataConnecta is a specialized technology platform providing secure, on-demand video interpreting services connecting clients with qualified language professionals. This Privacy Notice governs the processing of personal data collected through our website, applications, and related digital services.
2. Core Confidentiality Principles
To ensure complete peace of mind for our clients, healthcare providers, and interpreters, we operate under four fundamental principles:
- Zero-Recording Policy: All video interpreting sessions are strictly live. Our platform never records, stores, transcribes, or analyzes audio or video content from your calls.
- Ephemeral Working Notes: Temporary notes taken by interpreters during a call reside exclusively in their browser's local memory and are automatically and irreversibly deleted once the call concludes or the browser page is refreshed.
- Client Privacy & Anonymity Mode: Clients may enable privacy mode so that assigned interpreters see only an anonymous session identifier instead of the client's full name.
- No Data Monetization: We never sell, rent, or transfer personal data to third parties for marketing, behavioral tracking, or training external AI models.
3. Personal Data We Collect
We only collect data necessary to provide, manage, and bill our services accurately:
- Account and Profile Data: Full name, institutional or personal email address, phone number, assigned role (client or interpreter), language preferences, and professional credentials for interpreters.
- Operational Session Metadata: Date, start and end timestamps, call duration, selected language pairs, requested specialty domain (e.g., medical, legal, corporate), and technical connectivity metrics to ensure optimal call quality.
- Billing & Financial Information: Transaction history, purchased prepaid hour packages, and payment status. All credit card details are handled directly and securely by Stripe under strict PCI-DSS Level 1 compliance. VulgataConnecta never stores your full card numbers or CVV security codes.
- Service Feedback & Quality: Ratings and optional comments submitted at the end of calls to assess service quality, as well as customer support communications.
4. Purposes of Data Processing
We process personal information for the following legitimate business purposes:
- Instantly matching your language interpretation needs with qualified, available professionals.
- Establishing private, high-definition, and secure WebRTC video rooms.
- Accurately tracking session time, managing prepaid balances, and generating clear billing invoices.
- Providing responsive customer support and resolving technical issues.
- Maintaining infrastructure resilience, preventing unauthorized access, and protecting platform integrity.
5. Infrastructure & Technical Service Providers
We partner with industry-leading technology providers that adhere to world-class security and data privacy standards:
- Supabase: User authentication, database management, and role-based access controls with encryption at rest and in transit.
- Daily.co: Secure, real-time WebRTC video routing with ephemeral room infrastructure.
- Twilio Voice: When the audio-only channel is enabled, it connects clients, interpreters and one invited guest through the browser or telephone network. It processes telephone numbers and connection metadata; we do not record audio or video. Voice contacts are stored encrypted. The public telephone network does not offer the same encryption guarantees as WebRTC. Guests use a separate temporary code and must be informed by their host.
- Stripe: Global PCI-DSS Level 1 certified payment processing gateway.
All service providers operate under formal data processing agreements that strictly limit data usage to delivering the contracted technical services.
6. Quality Supervision & Transparency
To ensure professional standards while protecting privacy, any exceptional session quality review is governed by strict protocols:
- Requires explicit administrative authorization and a logged business reason.
- Supervision credentials operate in passive observation mode only (no microphone or camera broadcast).
- Complete Transparency: The presence of a supervisor is clearly displayed on screen for all participants. Silent or hidden monitoring is strictly prohibited.
7. Security Safeguards
We employ advanced technical, administrative, and physical measures, including:
- Mandatory TLS 1.3 / HTTPS encryption for all data in transit.
- Short-lived, cryptographically signed room access tokens.
- Role-Based Access Control (RBAC) and tenant isolation between organizations.
- Continuous security monitoring and audit logging to detect and mitigate potential threats.
8. Your Rights & Data Control (ARCO / GDPR)
You have the right to access the personal data we hold about you, request corrections if inaccurate, request deletion when no longer needed, or object to processing for specific purposes.
To exercise your privacy rights or submit any inquiries, you can reach our team through the in-app support channel or by emailing privacidad@vulgataconnecta.com. We will process your request within the timeframes established by applicable law.
9. Data Retention
We retain account and transaction metadata for as long as your account remains active or as required to fulfill service obligations and comply with applicable legal, accounting, and tax requirements. Upon account deletion requests, data is securely removed or anonymized according to our data retention protocols.
10. Updates to This Notice
We may update this Privacy Notice periodically to reflect platform enhancements or regulatory changes. In the event of material modifications, we will update the effective date at the top of this page and notify registered users through the platform or via email where appropriate.