Lo que compartes se usa para simular a la persona. Nada más.

1. Texto de perfil (CV, texto de LinkedIn, biografía profesional)

Cuando creas una contraparte desde un CV, el texto que pegas se envía — por TLS, en memoria — a un modelo de lenguaje de IA que infiere un perfil psicométrico (Big Five, valores de Schwartz, estilo de apego). En nuestro lado el texto se descarta después: no se escribe en nuestra base de datos, no se conserva en logs, y no se envía a nuestro motor de simulación de personas.

El paso de inferencia lo realizan proveedores externos de modelos de IA, que procesan el texto para devolver el perfil y pueden operar fuera de la UE bajo sus propias condiciones de API. Podemos cambiar el proveedor concreto en cualquier momento. Si prefieres que un texto no se procese así, no lo pegues — el flujo de contraparte basado en arquetipos no requiere ningún texto de perfil.

2. El perfil derivado (lo que realmente almacenamos)

Del texto conservamos únicamente: el vector psicométrico (puntuaciones numéricas), un resumen de confianza de la inferencia, y atributos básicos de perfil que el texto indique explícitamente (como nombre, edad, género, profesión). Estos forman la contraparte sintética contra la que practicas.

El vector y los atributos demográficos — nunca el texto original — se envían a nuestro motor de simulación de personas (StrataSynth, también alojado en la UE, operado por Ereace) para generar la contraparte. Las contrapartes caducan automáticamente (por defecto: 30 días) y puedes borrarlas en cualquier momento desde la app.

3. Contexto de negocio (opcional)

Si aportas contexto situacional para una contraparte (antecedentes del trato, presiones del rol), lo almacenamos con la contraparte para que la simulación pueda usarlo. Borra la contraparte y desaparece con ella.

4. Sesiones de simulación

Las transcripciones de conversación de tus sesiones de práctica y el análisis posterior se almacenan para que puedas revisarlos y comparar sesiones. Pertenecen a tu cuenta y no se comparten con otros usuarios.

9. Pagos (solo si contratas un plan de pago)

Pagar es opcional: el plan gratuito no necesita tarjeta. Si contratas uno de pago, los pagos los gestiona Stripe Payments Europe, Ltd., que actúa como encargado del tratamiento.

Nunca vemos ni guardamos tu número de tarjeta: va de tu navegador a Stripe. Lo que conservamos es un identificador de cliente de Stripe, el estado de la suscripción y el plan.

Stripe trata tu correo, tu nombre y dirección de facturación, y tu NIF o VAT cuando lo aportas, porque una factura los exige legalmente. Stripe es una compañía global y puede tratar datos fuera del EEE; esa transferencia está cubierta por su Acuerdo de Encargo de Tratamiento y por las Cláusulas Contractuales Tipo de la Comisión Europea.

Las facturas se conservan el tiempo que exige la normativa fiscal. Es lo único que sobrevive al cierre de tu cuenta: hay obligación legal de guardarlas, y el derecho de supresión no alcanza a un registro que la ley obliga a conservar. Todo lo demás de tu cuenta se borra.

5. Datos de cuenta

La identidad de tu clave de API y los datos de uso necesarios para operar el servicio. Los tokens de autenticación viven solo en la memoria de tu navegador — nunca en localStorage ni en cookies.

6. Analítica de producto (cómo se usa la plataforma)

Registramos qué pantallas abres y qué acciones haces dentro de la aplicación —por ejemplo “se inició una sesión”, “se pidió un análisis”, “se abrió el asistente para retomar”—, junto con tu identificador de usuario, la ruta de la pantalla y números simples como cuántos turnos tuvo una sesión.

Tres cosas que esto no incluye, a propósito: el contenido de tus conversaciones, nada de lo que escribas, y ningún nombre ni texto libre. Los nombres de evento salen de una lista cerrada y sus propiedades solo admiten números o valores verdadero/falso, así que estos datos no pueden convertirse en un almacén de tu texto ni por descuido.

Lo usamos para ver dónde se atasca la gente y mejorar el producto; son datos propios y no se comparten con nadie. Estos eventos se borran automáticamente a los 180 días, y lo hace la propia base de datos: no depende de que alguien se acuerde de limpiar.

7. El ensayo gratuito de /try (sin cuenta)

Puedes hacer un ensayo completo sin registrarte. Como no hay cuenta, esto es lo que ocurre en su lugar.

No te pedimos datos de nadie. La contraparte del ensayo gratuito la hemos construido nosotros y es siempre la misma. No pegas un CV, ni un nombre, ni información sobre una persona real — así que no se trata ningún dato de un tercero.

No guardamos tu dirección IP. Para que una misma conexión no use el ensayo gratuito sin fin, contamos cuántos has empezado hoy contra un hash irreversible de tu IP combinado con un secreto nuestro — nunca la dirección. Ese contador se borra solo a los tres días. Este recuento contra el abuso se apoya en nuestro interés legítimo en mantener disponible un servicio gratuito.

Lo que escribes se procesa para darte el ensayo que has pedido: va a nuestro motor de simulación de personas (StrataSynth, UE/Irlanda, operado por Ereace) para que la contraparte pueda responder. Como en el resto del producto, la inferencia de IA que hay detrás de esa respuesta la realizan proveedores de modelos externos que pueden operar fuera de la UE.

La conversación entera se borra automáticamente dos horas después de empezar. Ni se archiva ni se anonimiza para usarla luego: se elimina. No nos hace falta, así que no la guardamos.

El informe que ves se calcula, no lo escribe un modelo: las señales que muestra se cuentan directamente en las palabras que has usado. Y si después creas una cuenta, eso es un paso aparte con sus propios datos — nada del ensayo gratuito se arrastra ni se vincula con ella.

8. La lista de espera (opcional, y solo si escribes tu correo)

Al terminar el ensayo gratuito puedes dejar un correo para que te avisemos cuando ArenaSynth se abra. Es opcional y nada más de la página depende de ello.

Guardamos solo la dirección y, si eliges una, el área de trabajo que te interesa — de una lista cerrada. Ese formulario no tiene ningún campo de texto libre, a propósito: no queremos que nos cuentes nada de un compañero real, ni queremos tenerlo.

Lo usamos para una sola cosa: escribirte cuando ArenaSynth esté disponible. Ni boletines, ni ninguna otra cosa, y no se comparte ni se vende. Dejar tu dirección es tu consentimiento para que te escribamos con ese fin, y puedes retirarlo cuando quieras.

Pídenos que la borremos y desaparece, en la dirección que aparece en “Tus derechos” más abajo. No hace falta tener cuenta para pedirlo.

7. Modo voz (opcional, desactivado por defecto)

El modo voz es una decisión deliberada. Está desactivado salvo que lo enciendas para una sesión, y todo lo de abajo ocurre solo después de que lo hagas. Las sesiones funcionan enteras en texto, así que rechazarlo no te cuesta nada más que el micrófono.

Lo que dices: el audio de tu micrófono se envía por TLS a nuestros servidores y se reenvía a un proveedor externo de transcripción, que devuelve el texto de lo que dijiste. El audio se descarta después — no se escribe en nuestra base de datos, no se guarda en ningún fichero, no queda en nuestros logs.

Lo que dice la contraparte: su respuesta se envía a un proveedor externo de síntesis de voz, que devuelve el audio que se te reproduce y después se descarta. La voz de la contraparte es sintética: no es la grabación de una persona real y no está clonada de nadie.

Lo que conservamos: solo el texto de la conversación, exactamente como si lo hubieras escrito (cubierto en el punto 4). No se almacena audio en ninguna de las dos direcciones.

Estos proveedores de habla actúan siguiendo nuestras instrucciones y pueden operar fuera de la UE bajo sus propios términos, y podemos cambiar de proveedor en cualquier momento. Si eso no te vale, deja el modo voz apagado — está apagado salvo que lo enciendas, y el producto no lo necesita. Apagarlo detiene cualquier procesamiento inmediatamente, y después no hay nada que borrar porque no se guardó nada.

Tu responsabilidad al pegar el CV de otra persona

Puedes usar ArenaSynth para simular una contraparte real — por ejemplo, una persona con la que vas a negociar. Si pegas texto sobre otra persona, confirmas que estás legítimamente facultado para usarlo (por ejemplo, información profesional de acceso público usada para una preparación legítima). Se aplican las mismas garantías: el texto nunca se almacena, solo el perfil derivado, que puedes borrar.

Lo que nunca hacemos

• Vender o compartir tus datos con terceros para sus propios fines.
• Entrenar nuestros propios modelos con tus CV, perfiles o conversaciones.
• Almacenar tu CV o el texto de perfil — de ninguna forma, en ningún lugar de nuestros sistemas.
• Usar píxeles publicitarios, retargeting, o vender datos a intermediarios de datos. (Sí usamos Google Analytics para uso agregado, solo con tu consentimiento — ver la Política de cookies.)
• Grabar, almacenar o reutilizar tu voz. El audio se procesa para producir texto y después se descarta, en las dos direcciones.
• Clonar la voz de nadie. La contraparte habla con una voz sintética que no pertenece a ninguna persona real.
• Procesar tu voz en absoluto salvo que enciendas tú el modo voz.

Quiénes somos (responsable del tratamiento)

ArenaSynth está operado por Ereace (profesional autónomo; los datos registrales completos se publicarán una vez constituida). Infraestructura alojada en la UE (Irlanda). Contacto: hello@arenasynth.com.

Bases jurídicas (RGPD art. 6)

• Cuenta, autenticación, prestación del servicio — ejecución del contrato (6.1.b).
• Inferir un perfil desde el texto que aportas — contrato + tu consentimiento al tratamiento por IA (6.1.b / 6.1.a).
• Datos de terceros que aportas — tú eres el responsable, con tu propia base jurídica (normalmente interés legítimo en la preparación B2B, 6.1.f); nosotros actuamos como encargados.
• Transcripciones de sesión y análisis — ejecución del contrato (6.1.b).
• Cookies de analítica — tu consentimiento (6.1.a).

Cuánto conservamos los datos

• Texto de origen (CV / evidencia): no se conserva — se procesa en memoria y se descarta.
• Perfil derivado (vector + atributos): hasta que lo borres; las contrapartes caducan por defecto a los 30 días.
• Contexto de negocio: almacenado con la contraparte; se borra con ella.
• Transcripciones de sesión + análisis: mientras exista tu cuenta; se eliminan al borrar la cuenta.
• Datos de cuenta: durante la relación más cualquier conservación exigida legalmente.

Transferencias internacionales

Nuestra infraestructura principal está en la UE. Parte del tratamiento — inferencia de IA y analítica — puede implicar a proveedores fuera del EEE; esas transferencias se amparan en Cláusulas Contractuales Tipo y, cuando aplica, en el Marco de Privacidad de Datos UE-EE. UU. Estamos trabajando para mover la inferencia de IA a modelos alojados en la UE y eliminar la transferencia.

Encargados en los que nos apoyamos

• AWS — infraestructura (UE, Irlanda).
• Proveedor(es) de modelos de IA — inferencia del perfil (pueden operar fuera de la UE).
• DossierSynth — síntesis de evidencia para el flujo «Desde dossier» (operado por Ereace, UE).
• Google (Google Analytics) — analítica de uso agregado, solo con tu consentimiento (transferencia a EE. UU. bajo CCT + Marco UE-EE. UU.).

Cookies

Usamos solo cookies necesarias más Google Analytics, y la analítica se carga únicamente después de que consientas. Puedes cambiar o revocar tu elección cuando quieras mediante «Configuración de cookies» en el pie de página. Todo el detalle en nuestra Política de cookies.

Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión («derecho al olvido»), oposición, limitación y portabilidad, y a retirar el consentimiento en cualquier momento. En la práctica: borrar una contraparte elimina su perfil derivado; borrar tu cuenta elimina todo lo asociado a ella. También puedes solicitar la supresión por email. Contacto: hello@arenasynth.com (respondemos dentro del plazo legal, un mes, prorrogable).

Si consideras que el tratamiento no es lícito, puedes presentar una reclamación ante tu autoridad de protección de datos — en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es).