Política de privacidad — SpeechPilot

La versión determinante de esta política es la alemana; esta traducción sirve para su comprensión. La versión alemana está en speechpilot.vip/datenschutz.html.

Última actualización: 5 de octubre de 2026

Responsable del tratamiento

Benjamin Alexander Bertl Preguntas y solicitudes de información: contact@speechpilot.vip

Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de la LOPDGDD española.

En resumen

SpeechPilot dicta lo hablado en el campo de entrada donde está el cursor. Los textos dictados, las macros y las listas no se transmiten al editor. No hay publicidad, ni seguimiento, ni cesión ni venta de datos.

El reconocimiento de voz lo realiza el reconocimiento de Google integrado en Chrome; para ello, la grabación se transmite a servidores de Google. Además, salen del dispositivo: la sincronización de los ajustes por parte del navegador y, solo al comprar funciones de pago, la tramitación del pago. Las tres cosas se describen más abajo.

Bases jurídicas

El tratamiento de la entrada de voz y de las listas que usted crea se realiza para el cumplimiento de la relación de uso y a instancia suya (art. 6.1.b) RGPD). La tramitación del pago se realiza para la ejecución del contrato (art. 6.1.b) RGPD) y, en la medida en que existan obligaciones de conservación, para el cumplimiento de obligaciones legales (art. 6.1.c) RGPD).

Qué datos se tratan

1. Entrada de voz

Cuando se activa el micrófono, SpeechPilot graba a través del reconocimiento de voz integrado en el navegador. Chrome transmite la grabación a servidores de Google para su reconocimiento y devuelve el texto terminado. Esto forma parte del navegador, no de la extensión. Se graba todo lo que llega al micrófono mientras se dicta. Se aplica la política de privacidad de Google: https://policies.google.com/privacy

SpeechPilot no almacena ni la grabación ni el texto reconocido. El texto se escribe en el campo de entrada y después no se conserva. El micrófono funciona solo mientras está activado.

Dónde se graba. El reconocimiento se ejecuta en un marco propio e invisible de la extensión dentro de la página abierta, separado del código de la página. La página no ve ni el audio ni el texto reconocido; solo recibe lo que se escribe en su campo de entrada. El marco existe únicamente mientras se dicta y se elimina al apagar el micrófono.

Permiso del micrófono. El permiso se concede una sola vez a la propia extensión (origen chrome-extension://…) y no a cada página visitada por separado. Se pregunta la primera vez que se activa el micrófono; la pregunta la formula el mismo marco invisible que ejecuta el reconocimiento. El permiso puede retirarse en cualquier momento en los ajustes de Chrome, en «Configuración de sitios → Micrófono».

2. Ajustes y listas propias

En el dispositivo se guardan: el idioma de reconocimiento y los interruptores, la lista de sustituciones, las palabras de emoji, las macros (atajos y sus textos correspondientes), las listas y los perfiles de la barra junto con los textos guardados y las posiciones de los campos, así como ajustes de visualización como la posición y el ancho.

El almacenamiento se realiza en chrome.storage:

• storage.local — permanece en este dispositivo: macros, barra, registros de uso, posiciones.
• storage.sync — idioma de reconocimiento, lista de sustituciones, palabras de emoji e interruptores. Chrome sincroniza esta zona entre los dispositivos del usuario a través de la cuenta de Google en la que ha iniciado sesión. También esto es una función del navegador; el editor no tiene acceso a ella.

Todos los contenidos proceden de las entradas del usuario. Quien no guarde datos personales en macros o sustituciones tampoco almacena ninguno.

3. Contenidos de la página visitada

SpeechPilot no lee el contenido de la página visitada ni lo transmite a ningún sitio. Solo se accede al campo de entrada en el que se escribe y —para la vinculación de campos de la barra— a la posición de los campos de entrada dentro de la página. Los campos de contraseña y los campos de datos de pago quedan excluidos: en ellos no se lee ni se escribe.

El acceso se produce únicamente después de que el usuario haya hecho clic en el icono de la extensión o haya pulsado el atajo de teclado, y solo en la pestaña activa (permiso activeTab). La extensión no se ejecuta en segundo plano en todas las páginas. Si durante el dictado se carga una página nueva en la misma pestaña, SpeechPilot vuelve a insertar allí su interfaz para que el dictado no se interrumpa; más allá de la sesión en curso, esto no ocurre.

Permisos y para qué sirven

El acceso al micrófono lo solicita el propio Chrome. El permiso se concede a la extensión, no a cada página, y puede retirarse en cualquier momento en los ajustes del navegador.

Eliminar datos

Todos los datos guardados se encuentran en el perfil del navegador. Se eliminan por completo al desinstalar la extensión. Los conjuntos concretos pueden borrarse en las opciones; allí hay también una exportación a un archivo.

Tramitación del pago

Las funciones de pago se venden a través de Lemon Squeezy (Sold through Link, LLC, Salt Lake City, EE. UU.). Lemon Squeezy actúa como vendedor (merchant of record); el contrato de compra de la licencia de pago se celebra con esa empresa, que también liquida el IVA.

Sin compra. Quien use la extensión solo de forma gratuita no transmite ningún dato a Lemon Squeezy. La extensión no establece por sí misma ninguna conexión con ellos.

Al comprar. La compra se realiza en las páginas de Lemon Squeezy. Allí se recogen los datos necesarios para el contrato: dirección de correo electrónico, datos de pago y los datos necesarios para el cálculo del impuesto (en particular, el país). Los datos de pago los tratan Lemon Squeezy y sus proveedores de servicios de pago; el editor no recibe los datos completos de la tarjeta.

Qué ve el editor. En el área de comerciante de Lemon Squeezy pueden consultarse los datos del pedido: dirección de correo electrónico, momento, importe, país y estado del pedido. [Comprobar tras la primera compra de prueba e indicar aquí el alcance exacto.]

Activación. Tras la compra se envía una clave de licencia por correo electrónico. Se introduce en las opciones de la extensión y se guarda allí localmente. Para su comprobación, la extensión envía esa clave a api.lemonsqueezy.com; por razones técnicas se transmite en ese proceso la dirección IP. Se transmiten exclusivamente la clave de licencia y un identificador de dispositivo: ningún texto dictado, ninguna macro, ningún contenido de listas.

Base jurídica. Ejecución del contrato conforme al art. 6.1.b) RGPD; para las obligaciones legales de conservación, art. 6.1.c) RGPD.

Transferencia a EE. UU. Lemon Squeezy tiene su sede en los Estados Unidos. La base de la transferencia es el contrato de encargado del tratamiento del proveedor, incluidas las cláusulas contractuales tipo de la UE: https://www.lemonsqueezy.com/dpa

Más información. Lemon Squeezy — Política de privacidad: https://www.lemonsqueezy.com/privacy Lemon Squeezy — Contrato de encargado del tratamiento: https://www.lemonsqueezy.com/dpa

Plazos de conservación. Una vez finalizado el tratamiento, Lemon Squeezy suprime los datos en un plazo de diez días hábiles (cláusula 9.1 del contrato de encargo de tratamiento) y los datos de la cuenta en un plazo de 30 días desde su supresión. Se exceptúan los datos que deban conservarse para cumplir obligaciones legales de conservación, en particular las fiscales.

Subencargados. El proveedor no publica una lista nominal. Indica categorías: proveedores de servicios informáticos, almacenamiento de datos, alojamiento y servidores, registro de errores, cobro de deudas, mantenimiento y resolución de incidencias, marketing, asesores profesionales y operadores de sistemas de pago; menciona por su nombre a MailChimp para el envío de correo. Según la cláusula 5.1 del contrato de encargo de tratamiento, recurrir a un subencargado requiere la autorización del responsable.

Sitio web

Alojamiento. speechpilot.vip se sirve a través de GitHub Pages (GitHub Inc., EE. UU.). Cada vez que se abre una página, GitHub trata datos técnicamente necesarios como la dirección IP, la hora y la página solicitada, para servirla y protegerla frente a abusos (art. 6.1.f RGPD). Política de privacidad de GitHub: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

Formulario de despedida. La página que aparece tras desinstalar incluye un formulario de Google (Google Ireland Ltd.). Al cargarse, Google recibe su dirección IP y datos del navegador. Todas las respuestas son voluntarias, también el correo electrónico; solo se usan para mejorar SpeechPilot y, en su caso, responder (art. 6.1.a y f RGPD). Política de privacidad de Google: https://policies.google.com/privacy

El sitio web no instala cookies propias ni utiliza seguimiento ni medición de audiencia. Para la página en Chrome Web Store, Google ofrece estadísticas agregadas (Google Analytics); SpeechPilot en sí no transmite datos de uso.

Destinatarios

Google (sincronización de la cuenta y reconocimiento de voz — ambas cosas forman parte del navegador) y —solo en caso de adquirir funciones de pago— Lemon Squeezy como vendedor. Para el sitio web: GitHub (alojamiento) y Google (formulario de despedida). Ningún otro más.

Limited Use

El uso de los datos por parte de SpeechPilot cumple los requisitos de la Chrome Web Store Limited Use Policy.

Sus derechos

Usted tiene en todo momento derecho a:

• Acceso a si se tratan datos y cuáles (art. 15 RGPD)
• Rectificación de datos inexactos (art. 16 RGPD)
• Supresión (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de los datos (art. 20 RGPD)
• Oposición al tratamiento (art. 21 RGPD)

Los datos guardados en el dispositivo puede borrarlos usted mismo: desde la página de opciones de la extensión o desinstalándola.

Para el acceso a los datos generados en la tramitación del pago y su supresión basta con un mensaje a contact@speechpilot.vip.

Derecho de reclamación. Puede presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente es la autoridad española de protección de datos:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan 6, 28001 Madrid https://www.aepd.es

También puede dirigirse a la autoridad de control de su país de residencia.

Cambios

Los cambios de esta declaración se publicarán en la misma dirección. Es determinante la fecha indicada arriba.