Legal
Política de Privacidad
Waterfall existe para mantener a salvo las historias de las personas. Esta política explica qué recopilamos, por qué, cómo lo protegemos y los derechos que tienes sobre tu información, vivas donde vivas.
Última actualización: 14 de julio de 2026
1. Introducción y alcance
Esta Política de Privacidad describe cómo Waterfall («Waterfall», «nosotros» o «nuestro») recopila, usa, comparte y protege la información personal cuando utilizas nuestros sitios web, aplicaciones móviles y web, API y servicios relacionados (en conjunto, el «Servicio»).
Se aplica a todas las personas que interactúan con Waterfall: los mayores y otros colaboradores que graban historias, los familiares de un círculo, el personal de los centros, los entrevistadores y defensores, los desarrolladores que usan nuestra API y los visitantes de nuestros sitios. Al usar el Servicio aceptas esta política. Si no estás de acuerdo, por favor no uses el Servicio.
2. Quiénes somos (responsable del tratamiento)
A efectos del Reglamento General de Protección de Datos (GDPR) de la UE y el Reino Unido y de leyes similares, Waterfall es el responsable del tratamiento de la información personal aquí descrita, salvo cuando actuamos como encargado del tratamiento en nombre de un centro o cliente empresarial (véase «Centros y clientes empresariales» más abajo).
Puedes contactarnos sobre cualquier asunto de privacidad en hello@waterfallwisdom.com, o escribiendo a nuestro equipo de privacidad con los datos que figuran en la sección Contacto al final de esta política.
3. Información que recopilamos
Información de cuenta y perfil: tu nombre, dirección de correo electrónico, número de teléfono (opcional), rol, idioma y cualquier detalle de perfil que elijas añadir, como año de nacimiento, ciudad natal, trayectoria o relaciones.
Contenido de historias que proporcionas: grabaciones de voz, vídeo (cuando se ofrece), fotografías de documentos u objetos, y cualquier texto que escribas. A partir de este contenido generamos transcripciones, principios y lecciones extraídos, indicadores de calidad y, cuando está activado, señales emocionales.
Información de uso y dispositivo: páginas vistas, funciones utilizadas, ubicación aproximada derivada de tu dirección IP, tipo de dispositivo y navegador, y registros de diagnóstico.
Información de pago: cuando actualizas a un plan de pago, nuestro procesador de pagos (Stripe) recopila y procesa los datos de tu tarjeta. No almacenamos los números de tarjeta completos en nuestros propios sistemas.
Comunicaciones: los mensajes que nos envías, las solicitudes de soporte y tus preferencias de notificación.
4. Datos sensibles y categorías especiales
Parte de lo que compartes con Waterfall puede considerarse datos sensibles o de categorías especiales. Esto puede incluir:
- Grabaciones de voz, que en algunas jurisdicciones se tratan como información biométrica.
- Señales emocionales derivadas del audio, cuando has activado esa función.
- Información que decides revelar en una historia relacionada con la salud, la religión, el origen étnico, las opiniones políticas o la orientación sexual.
Solo tratamos estos datos con tu consentimiento explícito, o cuando se aplica otra base legal, y aplicamos salvaguardas adicionales. Siempre eres libre de negarte a responder cualquier pregunta, de hacer una pausa y de eliminar una grabación.
5. Cómo usamos tu información
Usamos la información personal para:
- Proporcionar, operar y mantener el Servicio y tu cuenta.
- Transcribir, analizar y organizar las historias que grabas para que tú y las personas que elijas puedan volver a ellas.
- Generar lecciones, principios y, con tu consentimiento, datos de entrenamiento anonimizados para el Wisdom Model y el motor de inteligencia emocional Water.
- Impulsar la función de círculo familiar, para que los miembros que invites puedan acceder a las historias y respuestas que elijas compartir.
- Comunicarnos contigo sobre el Servicio, incluidos correos transaccionales y, cuando te suscribes, novedades.
- Procesar pagos y gestionar suscripciones.
- Mantener el Servicio seguro, prevenir el fraude y el abuso, y cumplir con las obligaciones legales.
No vendemos tu información personal, y no usamos el contenido de tus historias para publicidad.
6. Bases legales del tratamiento (GDPR)
Cuando se aplica el GDPR, nos basamos en las siguientes bases legales:
- Consentimiento: para grabar y procesar tus historias, para cualquier dato sensible o de categoría especial, para el entrenamiento de modelos de IA y para funciones opcionales como el análisis de emociones. Puedes retirar tu consentimiento en cualquier momento.
- Contrato: para prestar el Servicio al que te has suscrito y para procesar pagos.
- Intereses legítimos: para asegurar el Servicio, prevenir el abuso, entender cómo se usa el Servicio y mejorarlo, en equilibrio con tus derechos.
- Obligación legal: para cumplir con las leyes que nos son aplicables.
Cuando nos basamos en intereses legítimos, tienes derecho a oponerte, como se describe en «Tus derechos de privacidad».
7. Consentimiento y niveles de consentimiento
Waterfall se basa en un consentimiento por capas y revocable. Para cada grabación decides cómo puede usarse, de lo más privado a lo más abierto:
- Solo plataforma: usado dentro de Waterfall para ti y las personas que elijas.
- Entrenamiento: puede anonimizarse y usarse para entrenar nuestros modelos de IA.
- API: puede anonimizarse y ponerse a disposición de terceros a través de nuestra API.
- Atribuido: puede citarse con tu nombre.
Por separado, controlas la visibilidad de cada grabación: privada (solo tú), círculo (tu círculo familiar), o pública (cualquier usuario de Waterfall que haya iniciado sesión, y elegible para la búsqueda de sabiduría de toda la plataforma). Cada elección de consentimiento tiene versión y puede cambiarse o revocarse en cualquier momento. Cuando revocas el consentimiento, retiramos el contenido afectado de futuros entrenamientos, eliminamos los pares de entrenamiento asociados y lo retiramos de la búsqueda, con sujeción a las reglas de conservación indicadas más abajo.
8. Entrenamiento de modelos de IA y anonimización
Con tu consentimiento, usamos el contenido de las historias para construir el Wisdom Model y el motor Water. Antes de usar el contenido para el entrenamiento, eliminamos o enmascaramos los identificadores directos (un proceso que llamamos depuración de datos personales, o PII) de modo que los datos de entrenamiento no te identifiquen.
Los datos anonimizados y agregados que ya no pueden vincularse razonablemente contigo no se tratan como información personal y pueden conservarse y usarse para mejorar nuestros modelos. Si retiras el consentimiento de entrenamiento, dejamos de usar tu contenido para nuevos entrenamientos; los modelos ya entrenados no siempre pueden revertirse, pero no incorporaremos tu contenido retirado a futuros entrenamientos.
9. Cómo compartimos la información
Solo compartimos información personal en la medida necesaria para operar el Servicio:
- Proveedores de servicios (encargados del tratamiento) que actúan según nuestras instrucciones, incluidos Google Cloud y Firebase (alojamiento, base de datos, almacenamiento, conversión de voz a texto e IA), Hume.ai (análisis opcional de emociones), Stripe (pagos), SendGrid (correo electrónico) y Twilio (SMS). Cada uno está obligado por contrato a proteger tus datos.
- Personas que eliges: los miembros del círculo familiar que invitas, y cualquiera que pueda ver las grabaciones que marcas como públicas.
- Centros y defensores: cuando grabas a través de un centro o de un defensor personal, el personal autorizado de esa cuenta puede acceder a tus historias para apoyarte.
- Aspectos legales y de seguridad: cuando lo exige la ley, para proteger derechos y la seguridad, o en relación con una fusión, adquisición o venta de activos, con aviso cuando sea necesario.
No vendemos información personal, y no la compartimos para publicidad conductual entre contextos.
10. Transferencias internacionales de datos
Waterfall se opera utilizando la infraestructura de Google Cloud y Firebase y puede procesar y almacenar información en los Estados Unidos y otros países. Cuando transferimos información personal fuera del Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en salvaguardas adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo de Transferencia Internacional de Datos del Reino Unido, junto con medidas técnicas y organizativas adicionales. Puedes contactarnos para obtener más información sobre estas salvaguardas.
11. Conservación de datos
Conservamos la información personal mientras tu cuenta esté activa y durante el tiempo necesario para prestar el Servicio. El contenido de las historias se conserva hasta que lo elimines o cierres tu cuenta, con sujeción a cualquier período de conservación exigido por tu jurisdicción o por un acuerdo con un centro.
Cuando eliminas una grabación o tu cuenta, retiramos el contenido de los sistemas activos, eliminamos los pares de entrenamiento y los vectores de búsqueda asociados, y registramos la eliminación en un registro de auditoría. Las copias de seguridad se purgan según un calendario continuo. Podemos conservar información limitada cuando sea necesario para cumplir obligaciones legales, resolver disputas o hacer cumplir nuestros acuerdos.
12. Tus derechos de privacidad
Según dónde vivas, tienes algunos o todos los siguientes derechos sobre tu información personal:
- Acceso: obtener una copia de la información personal que tenemos sobre ti.
- Rectificación: corregir información inexacta o incompleta.
- Supresión: pedirnos que eliminemos tu información personal.
- Limitación y oposición: limitar u oponerte a ciertos tratamientos, incluido el tratamiento basado en intereses legítimos.
- Portabilidad: recibir tu información en un formato portátil y legible por máquina, incluida una exportación de tus historias.
- Retirar el consentimiento: en cualquier momento, sin afectar al tratamiento ya realizado.
Puedes ejercer la mayoría de los derechos directamente en la aplicación (ajustes de perfil, consentimiento y exportación) o escribiendo a hello@waterfallwisdom.com. Responderemos dentro del plazo exigido por la ley. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.
13. Derechos de privacidad de California (CCPA y CPRA)
Si resides en California, la Ley de Privacidad del Consumidor de California, en su versión modificada por la Ley de Derechos de Privacidad de California, te otorga el derecho a saber qué información personal recopilamos y cómo la usamos y divulgamos, a solicitar acceso y supresión, a corregir información inexacta y a no ser discriminado por ejercer tus derechos.
No vendemos tu información personal y no la compartimos para publicidad conductual entre contextos, por lo que no se requiere ninguna opción de exclusión de venta o intercambio, pero aun así puedes contactarnos para ejercer tus derechos. Dado que Waterfall puede procesar información personal sensible como grabaciones de voz, limitamos su uso a prestar el Servicio y a los fines a los que has consentido. Para hacer una solicitud, escribe a hello@waterfallwisdom.com. Puedes usar un agente autorizado, y verificaremos tu identidad antes de responder.
14. Otros derechos de privacidad estatales de EE. UU.
Los residentes de Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana y otros estados con leyes integrales de privacidad tienen derechos similares a los descritos anteriormente, incluidos los derechos de acceder, corregir, eliminar y obtener una copia de su información personal, y de excluirse de la publicidad dirigida, la venta o ciertos perfiles. No realizamos publicidad dirigida ni la venta de información personal. Para ejercer estos derechos, o para apelar una decisión, contacta hello@waterfallwisdom.com.
15. Información biométrica
Las grabaciones de voz y los datos derivados de la voz pueden considerarse identificadores biométricos o información biométrica en virtud de leyes como la Ley de Privacidad de Información Biométrica de Illinois (BIPA), la Ley de Captura o Uso de Identificadores Biométricos de Texas (CUBI) y la ley del estado de Washington.
Cuando estas leyes se aplican, recopilamos y procesamos los datos de voz solo con tu consentimiento informado, los usamos únicamente para prestar y mejorar el Servicio como se describe en esta política, no los vendemos ni alquilamos, los protegemos con una seguridad razonable y los conservamos solo durante el tiempo necesario para el fin al que has consentido o según lo exija la ley, tras lo cual se eliminan.
16. Datos de salud del consumidor
Algunas historias pueden tocar temas de salud o bienestar. Cuando se aplican leyes como la Ley My Health My Data de Washington o leyes similares de privacidad de datos de salud del consumidor, tratamos esa información como datos de salud del consumidor, la recopilamos y compartimos solo con tu consentimiento, y respetamos tu derecho a retirar el consentimiento y solicitar la supresión. No usamos contenido relacionado con la salud para publicidad ni lo vendemos.
17. Privacidad en Canadá (PIPEDA y Ley 25 de Quebec)
Para los usuarios de Canadá, tratamos la información personal conforme a la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y, en Quebec, la Ley sobre la protección de la información personal en el sector privado (Ley 25). Esto incluye obtener un consentimiento significativo, limitar la recopilación a lo necesario, ser transparentes sobre las transferencias fuera de tu provincia o país, y respetar tus derechos de acceso y corrección de tu información. Los residentes de Quebec también pueden tener derechos relativos a la toma de decisiones automatizada y a la portabilidad de datos. Contacta hello@waterfallwisdom.com para ejercer estos derechos.
18. Mayores y representantes legales
Waterfall está diseñado con y para las personas mayores. Ponemos especial cuidado en hacer que el consentimiento sea claro, en permitir que las personas hagan una pausa y retomen, y en tranquilizar a los colaboradores de que pueden editar o eliminar más adelante.
Cuando una persona mayor cuenta con el apoyo de un representante legal, tutor, apoderado o un centro que actúa bajo la autoridad y el consentimiento adecuados, ese representante puede ayudar a gestionar la cuenta de la persona mayor y sus elecciones de consentimiento. Podemos solicitar prueba de dicha autoridad. Los miembros del círculo familiar son únicamente consumidores de las historias compartidas y no pueden modificar la cuenta ni los ajustes de consentimiento de una persona mayor.
19. Privacidad de los menores
Waterfall no está dirigido a niños. Nuestro Servicio de recopilación de sabiduría está destinado a adultos, y debes tener al menos 18 años para crear una cuenta de colaborador. Nuestro producto complementario para jóvenes, River, está destinado a usuarios de 13 años o más y pide a los usuarios que confirmen que cumplen esa edad. No recopilamos a sabiendas información personal de niños menores de 13 años. Si crees que un niño nos ha proporcionado información personal, contáctanos y la eliminaremos.
20. Cookies y tecnologías similares
Usamos un pequeño número de cookies y tecnologías similares para mantenerte con la sesión iniciada, recordar tu tema e idioma, y entender cómo se usa el Servicio. No usamos cookies publicitarias. Para más detalles, y para saber cómo gestionar tus opciones, consulta nuestra Política de Cookies.
21. Seguridad de los datos
Usamos medidas técnicas y organizativas para proteger la información personal, incluidos el cifrado en tránsito, controles de acceso, claves de API con hash, acceso administrativo auditado y gestión de secretos. El audio y otros contenidos se almacenan en un almacenamiento en la nube con acceso controlado. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tu información y para notificarte a ti y a las autoridades pertinentes en caso de una vulneración de datos cuando lo exija la ley.
22. Toma de decisiones automatizada
Waterfall usa IA para transcribir grabaciones, extraer lecciones, puntuar la calidad y, con tu consentimiento, leer señales emocionales. Estos procesos apoyan el Servicio y a las personas que lo usan; no producen decisiones legales o similarmente significativas sobre ti sin intervención humana. Puedes preguntarnos cómo funciona una función determinada, y cuando lo exija la ley puedes solicitar una revisión humana.
23. Centros y clientes empresariales
Cuando un centro de cuidados, un socio de investigación o un desarrollador usa Waterfall para recopilar o procesar información personal, esa organización es el responsable del tratamiento de la información que nos indica procesar, y Waterfall actúa como encargado del tratamiento en su nombre en virtud de un acuerdo de tratamiento de datos. Si has contribuido a través de una organización de este tipo y deseas ejercer tus derechos, puedes contactarla a ella o a nosotros, y trabajaremos juntos para ayudarte.
24. Cambios en esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios importantes, actualizaremos la fecha en la parte superior y, cuando corresponda, te lo notificaremos a través del Servicio o por correo electrónico. Tu uso continuado del Servicio tras una actualización significa que aceptas la política revisada.
25. Contáctanos
Si tienes preguntas, solicitudes o reclamaciones sobre esta política o tu información personal, contacta a nuestro equipo de privacidad en hello@waterfallwisdom.com.
Haremos todo lo posible por resolver tu inquietud. Si te encuentras en el EEE o el Reino Unido y no estás satisfecho, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. Si hemos designado un representante o un delegado de protección de datos para la UE o el Reino Unido, sus datos de contacto se publicarán aquí.
Questions about your privacy?
Contacto