millevoix — Política de privacidad

Versión del 24 de septiembre de 2026. En caso de divergencia entre los idiomas, prevalece el texto francés.

El responsable

millevoix, empresa individual inscrita en Suiza (véase el aviso legal). Contacto: contact@millevoix.ai.

Qué almacenamos

Su conversación con su representante. Se conserva solo para usted: ningún otro miembro puede verla y usted puede borrarla en cualquier momento.
El registro del grupo: las ideas, los argumentos y las voces, reformulados y nunca atribuidos a un miembro. Las voces se vinculan a su asiento para garantizar que cada persona cuente una sola vez, pero ninguna función de la interfaz las muestra a nadie.
El asiento: sus claves de acceso y, en su caso, la nota privada que su representante conserva para poder seguirle mejor, que usted puede leer y borrar.
Sus pruebas, solo si las proporciona y nunca en claro: de cada dirección de correo electrónico verificada conservamos únicamente una huella irreversible y su dominio (la dirección en sí solo se utiliza, tras haberla introducido usted, para recibir el código); de un número de teléfono móvil confirmado, una huella irreversible y su país, nunca el número. Estas huellas vinculan sus grupos, permiten volver a encontrarlos y, en el caso de los grupos espontáneos, demostrar su pertenencia a una organización; puede retirarlas en cualquier momento. Nuestros datos vinculan sus voces y sus palabras a organizaciones, nunca a un nombre, y no podemos contactar con usted fuera del servicio.
Su plaza pública, si ocupa una: el país de su número de teléfono y el territorio que declara (un cantón, un municipio), conservado tal cual, porque es lo que le da acceso a las plazas a las que pertenece. Es el único dato sobre su ubicación que conservamos: nunca una dirección. Desaparece cuando retira su número de teléfono.
Sus conversaciones con el portavoz de un grupo, si habla con él: se conservan para usted y pueden leerlas los miembros del grupo, de quienes el portavoz es la voz; nunca se vinculan a su nombre (se vinculan a su asiento si es miembro y, en caso contrario, a su dispositivo). Cada mensaje pasa primero por un control automático: si expone a una persona privada, incumple los mínimos establecidos por la ley, contiene insultos o hace publicidad, se bloquea, no se transmite al portavoz y se conserva para el equipo de millevoix junto con el motivo. Si una revisión automática retiene una conversación, esta deja de mostrarse al grupo hasta que el equipo de millevoix la haya examinado. Si comparte una conversación, cualquier persona que tenga el enlace podrá leer una copia fija hasta que usted la retire.
Sus reportes, si los presenta: el texto señalado, el motivo elegido y la aclaración que escriba, junto con una huella de su dispositivo que sirve para limitar los abusos (un reporte por dispositivo y por texto). Solo el equipo de millevoix los lee y nunca se muestran a ningún miembro.
Las cifras de participación del grupo: cuántas personas se han unido, han contribuido y están conectadas.
Los datos técnicos necesarios: una cookie de sesión (indispensable para el funcionamiento, sin seguimiento), registros técnicos breves y los datos económicos del grupo (saldo, consumo).

Stripe procesa los pagos: no vemos ni almacenamos datos de tarjetas. Stripe conoce la identidad de quien paga, como ocurre con cualquier compra en línea.

El número de teléfono

En la plaza pública se le pide un número de teléfono móvil antes de intervenir por primera vez, una sola vez. Sirve para dos cosas: reconocer a una misma persona aunque cambie de dispositivo, de modo que cuente una sola vez en una plaza, y conocer su país a partir del prefijo telefónico, que le da acceso a sus plazas.

El número solo se utiliza de forma transitoria: Twilio comprueba que corresponde a una línea móvil y envía el código; después, millevoix conserva únicamente una huella irreversible del número y el país. Nadie, ni los miembros ni los organizadores, ve nunca el número, y no se le envía ningún SMS después del que contiene el código.

Nunca se venderá, se utilizará para publicidad ni para contactar con usted. Puede retirarlo en cualquier momento desde la página de su cuenta: con él se cierran sus plazas públicas, y lo que escribió en ellas permanece, anónimo como antes.

Para qué los utilizamos

Prestar el servicio: formular posiciones a partir de sus palabras, reflejar el estado del grupo y mantener viva la conversación.
Mejorarlo: podemos utilizar los intercambios para evaluar, desarrollar y entrenar los sistemas y modelos de inteligencia artificial que utiliza millevoix, y un equipo reducido puede examinarlos con ese fin. Nada de este trabajo interno es visible para el grupo ni para el organizador, y no afecta al anonimato entre los miembros.
Protegerlo: prevenir los abusos y garantizar la seguridad.

Con qué fundamento

La prestación del servicio se basa en el contrato que nos vincula. La mejora, la seguridad y la prevención de abusos se basan en nuestros intereses legítimos. La cuenta se basa en su consentimiento, que puede revocar eliminándola.

Lo que nunca haremos

Vender datos. Mostrar publicidad. Crear perfiles con fines publicitarios o comerciales. Revelar a un miembro o a un organizador lo que otro miembro piensa o hace.

Los datos sensibles

millevoix no solicita datos sensibles ni crea perfiles con fines publicitarios o comerciales. Cada persona elige libremente qué comparte en la conversación; evite comunicar en ella, sin necesidad, datos sensibles, confidenciales o que permitan identificar a terceros.

El modo de voz

En el modo de voz, el audio va directamente de su dispositivo a OpenAI, sin pasar por los servidores de millevoix: millevoix no conserva nada de ese audio; solo queda la transcripción, como si fuera un mensaje escrito.

Nuestros encargados del tratamiento

OpenAI: el representante, el clerk, el portavoz, la traducción y el control de los mensajes dirigidos al portavoz funcionan mediante su API, que procesa los intercambios y la voz. A través de la API, OpenAI no utiliza estos datos para entrenar sus modelos generales.
Stripe: los pagos.
Twilio: la confirmación de números de teléfono por SMS, para los grupos que la solicitan y para la plaza pública. Recibe el número durante el tiempo necesario para comprobar que corresponde a una línea móvil y enviar el código; después, millevoix conserva únicamente una huella.
Cloudflare Turnstile: la protección contra los robots y los abusos. Trata señales técnicas (dirección IP, huella TLS, información del navegador), nunca el contenido de las conversaciones.
Infomaniak: el alojamiento, en Suiza.

Algunos de estos datos pueden tratarse en Irlanda y en Estados Unidos. Estas transferencias se basan en los mecanismos reconocidos por la legislación aplicable: decisiones de adecuación, marcos de protección de datos reconocidos o cláusulas contractuales tipo.

Conservación

Su conversación permanece hasta que usted la borre o deje de existir el grupo. La eliminación de un grupo es definitiva: el registro y las conversaciones desaparecen del servicio activo, aunque pueden subsistir temporalmente copias en las copias de seguridad, hasta su renovación automática. Un texto retirado por moderación se conserva durante treinta días, accesible solo para millevoix, y después se borra; permanece el registro de la retirada (su fecha y su motivo). Un mensaje bloqueado antes de llegar a un portavoz se conserva durante noventa días, accesible solo para millevoix, y después se borra.

Sus derechos

Se aplica la nueva Ley suiza de protección de datos (nLPD), así como el RGPD cuando haya miembros en la Unión Europea. Según la legislación aplicable, usted puede solicitar el acceso a sus datos, su rectificación, supresión, limitación o entrega, oponerse a determinados tratamientos y presentar una reclamación ante la autoridad de protección de datos competente.

El propio producto le permite ejercer directamente la mayor parte de estos derechos: usted puede leer todo lo que le concierne, corregir sus posiciones en la conversación y borrar su conversación. Para lo demás, escriba a contact@millevoix.ai. Una limitación que debemos señalar con franqueza: sin una de sus claves de acceso, es posible que no podamos encontrar su asiento ni verificar que unos datos le pertenecen, y no recopilamos información adicional con el único fin de identificarle.

Seguridad

Cifrado en tránsito (TLS), cookies de sesión protegidas y acceso restringido por parte del operador.

Modificaciones

Esta política tiene una versión y una fecha; los cambios sustanciales se anuncian en la aplicación y en este sitio.