Política de Privacidad
Qué recogemos, por qué lo recogemos y el control que tienes sobre ello.
Última actualización: 21 de octubre de 2026
Resumen
Act More Human, nombre comercial de Fritter Factory Innovation Labs Inc. («nosotros» o «nuestro»), publica guías y plantillas de prompts gratuitas que te ayudan a que los asistentes de IA suenen más naturales, vende software que crea una voz de escritura a partir de tus propios textos y ofrece servicios de consultoría de pago. Esta política explica qué información personal tratamos cuando usas actmorehuman.com, por qué la tratamos y qué opciones tienes.
Dos compromisos atraviesan todo lo que sigue. Tus textos se usan para crear tu voz y para nada más. Y nada de lo que nos das se usa para entrenar un modelo de IA, ni el nuestro ni el de nadie.
Limitamos la recogida de datos a lo que el producto realmente necesita. Cuando la ley exige tu consentimiento (cookies no esenciales y analítica), lo pedimos mediante un banner antes de que esas herramientas se carguen, y puedes cambiar de opinión en cualquier momento desde el enlace Preferencias de cookies del pie de página. En este sitio no hay publicidad en absoluto.
Información que recogemos
Tu cuenta
Si creas una cuenta, almacenamos tu dirección de correo electrónico y, cuando inicias sesión con Google, el nombre y la foto de perfil que Google devuelve. Almacenamos un registro de los inicios de sesión, de las concesiones que das a asistentes de IA y de las claves de API que creas, para que puedas verlas y revocarlas.
Los textos que nos das
Para crear una voz necesitamos textos que sean genuinamente tuyos. Por ahora, eso significa el texto que pegas. Leer tu carpeta de Enviados de Gmail todavía no está abierto al público; la sección sobre datos de usuario de Google, más abajo, explica cómo funcionará.
No conservamos el material en bruto. El texto de los mensajes y documentos existe solo mientras dura el trabajo de construcción y se elimina cuando este termina. Si una construcción falla o se cancela, un barrido cada hora elimina lo que haya dejado atrás, en un plazo de dos horas. Si inicias una construcción y nunca la pagas, el texto se elimina 24 horas después de la última vez que trabajaste en ella, y nunca más de 7 días después de que la iniciaste. Lo que sobrevive es la voz en sí: la descripción de cómo escribes y las citas breves de evidencia que muestran por qué se hizo cada observación. Puedes ver todas las citas y eliminar cualquiera de ellas.
Las revisiones de voz funcionan de otra manera. Cuando pegas texto en una revisión de voz, lo conservamos para que el resultado pueda mostrarte exactamente dónde se aparta de tu voz. Cuánto tiempo lo conservamos depende de una elección que hace tu organización la primera vez que alguien en ella ejecuta una revisión. Un propietario puede cambiar esa elección más adelante.
- Olvidar el texto. El texto que pegaste, los pasajes que citamos de él y la reescritura sugerida se eliminan 24 horas después de cada revisión. El veredicto, la puntuación y qué reglas se cumplieron permanecen en tu historial. Eliminar una revisión la borra.
- Guardarlas. Cada revisión se conserva, con su texto, para consultarla. Eliminar una revisión la oculta de tu lista, pero sigue almacenada hasta que se elimine tu cuenta.
En cualquier caso, eliminar tu cuenta elimina todas las revisiones que hayas ejecutado.
El texto que pegas en nuestro sitio web antes de tener una cuenta se conserva durante 7 días, o durante 30 días una vez vinculado a tu cuenta. Se elimina antes si lo revisas o lo descartas. Si después pides un enlace de inicio de sesión, o te registras con una contraseña, en el mismo navegador, vinculamos el texto a un hash unidireccional de esa dirección de correo electrónico, nunca a la dirección en sí, y solo si ninguna cuenta usa todavía esa dirección. Así podemos ofrecerte el texto después de que inicies sesión, en cualquier dispositivo. Te pedimos que lo confirmes antes de hacer nada con él.
También almacenamos las exclusiones que estableces (los destinatarios o dominios que marcas como personales) como identificadores opacos y no como direcciones, de modo que la lista funcione sin que conservemos una copia de tus contactos.
Tus solicitudes y mensajes
Cuando reservas una consulta, pides ayuda personalizada, envías comentarios o te pones en contacto con nosotros, puedes facilitar tu nombre, tu dirección de correo electrónico y los detalles de tu solicitud. Cuando pagas, nuestro procesador de pagos recoge tus datos de pago; nunca vemos ni almacenamos números de tarjeta completos.
Todo lo que nos des debe ser veraz y estar actualizado. Si cambia tu dirección de correo electrónico, actualízala: es la forma en que te contactamos sobre una construcción, un recibo o un asunto de seguridad.
Información recogida automáticamente
Cuando navegas por el sitio, las herramientas de analítica y de monitorización de errores pueden registrar datos de uso: páginas vistas, enlaces de origen, ubicación aproximada derivada de tu dirección IP y no almacenada como ubicación precisa, tipo de dispositivo y de navegador, e interacciones. Las herramientas concretas y lo que recoge cada una se enumeran en Cookies y analítica. También registramos el uso de la API y del Connector (qué herramienta se llamó, desde qué cliente, si tuvo éxito y cuánto tardó) para que puedas auditar lo que un asistente de IA hizo en tu nombre.
Datos de usuario de Google
Si conectas Gmail, solicitamos un único permiso restringido, gmail.readonly, porque es el único que devuelve el cuerpo de los mensajes. Leemos tu correo enviado. No leemos tu bandeja de entrada más allá de lo que devuelve ese permiso, y nunca enviamos, modificamos ni eliminamos nada.
El uso que Act More Human haga de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
En la práctica, esto significa todo lo siguiente.
- Tus datos de Gmail se usan únicamente para crear tu voz. No crean la de nadie más.
- Nunca se usan para entrenar, ajustar ni mejorar ningún modelo de IA o de aprendizaje automático, ni el nuestro ni el de un tercero.
- Nunca se usan para publicidad, ni se venden ni se transfieren con fines publicitarios.
- Ninguna persona de Act More Human los lee. Las únicas excepciones son las que permite la política de Google: con tu consentimiento explícito, cuando sea necesario por motivos de seguridad o para investigar abusos, o cuando la ley lo exija.
- La conexión es temporal. Tu token de actualización de Google se cifra en reposo con una clave guardada fuera de la base de datos, se usa solo mientras leemos tu carpeta de Enviados y después, antes de que revises tus mensajes, se revoca en Google y se elimina. Para construir de nuevo, vuelves a conectar.
- El propio texto de los mensajes se elimina cuando termina el trabajo, como se describe arriba. Solo permanecen la voz y sus citas de evidencia.
Puedes desconectar en cualquier momento desde la página de tu cuenta o desde los permisos de tu cuenta de Google.
Cómo usamos tu información
- Para crear, perfeccionar y almacenar la voz que pediste.
- Para prestar las guías, plantillas y servicios de pago que solicitas.
- Para que los asistentes de IA que has autorizado puedan leer tu voz, y para mostrarte lo que hicieron.
- Para procesar pagos y enviar las confirmaciones correspondientes.
- Para medir el uso respecto a tu plan o tus créditos, y para facturar con exactitud.
- Para responder a tus preguntas, comentarios y solicitudes de asistencia.
- Para entender cómo se usa el sitio y poder mejorar el contenido y el rendimiento.
- Para diagnosticar errores y mantener el servicio seguro y fiable.
Por qué estamos autorizados a hacerlo
Si estás en el EEE o en el Reino Unido, la ley nos obliga a indicar una base jurídica para cada cosa que hacemos con tus datos. Las nuestras son estas cuatro.
| Lo que hacemos | Base jurídica |
|---|---|
| Crear, almacenar, perfeccionar y servir tu voz; gestionar tu cuenta; cobrar | Ejecución de un contrato. Nos pediste estas cosas y no podemos prestarlas de otro modo. |
| Mantener el servicio seguro, prevenir abusos, diagnosticar errores, entender cómo se usa el sitio y mejorarlo | Intereses legítimos. Gestionar un servicio que funcione y del que no se abuse. Lo hemos ponderado frente a tu privacidad y hemos limitado en consecuencia lo que recogemos. |
| Leer tu Gmail, cuando esa opción esté disponible, para crear una voz; cargar cookies no esenciales y analítica; enviarte correo de marketing | Consentimiento. Cada uno se pide por separado y cada uno puede retirarse. |
| Conservar los registros de facturación durante siete años | Obligación legal. La ley tributaria lo exige. |
Puedes retirar tu consentimiento en cualquier momento: desconecta Google desde la página de tu cuenta, cambia tu elección sobre las cookies desde el enlace Preferencias del pie de página o cancela la suscripción a cualquier correo de marketing. Retirarlo no hace ilícito lo que hicimos antes y no afecta a nada que tratemos con base en una de las otras tres bases.
Proveedores de IA y entrenamiento
Crear una voz significa enviar tus textos a un modelo de lenguaje de gran tamaño. Usamos los modelos de Anthropic. Conforme a la configuración de nuestra organización, Anthropic conserva los prompts durante 30 días para vigilar abusos y después los elimina, y no los usa para entrenar sus modelos.
Llegamos a Anthropic a través de OpenRouter, una pasarela que traslada cada solicitud a Anthropic y devuelve la respuesta. Cada solicitud que escribe o reescribe algo está fijada a Anthropic, por lo que OpenRouter nunca envía esos textos a otro proveedor de modelos. OpenRouter no almacena el texto de los prompts ni de las respuestas y no entrena con ellos; conserva un registro del tamaño y la duración de cada solicitud. Si OpenRouter no está disponible, enviamos la solicitud directamente a Anthropic.
Revisiones de voz. Una revisión de voz envía el texto que pegas, junto con las reglas de tu voz, a un modelo que decide si se cumple cada regla. Ese modelo es Jev, un modelo de decisión operado por TypeSafe AI, Inc. en Estados Unidos, al que llegamos a través de OpenRouter. Esas solicitudes solo van a endpoints de la lista de retención cero de datos de OpenRouter. TypeSafe no almacena el texto de los prompts ni de las respuestas, y no entrena con ellos. Solo se puede llegar a Jev a través de OpenRouter, así que, si OpenRouter no está disponible, la revisión de voz espera y vuelve a intentarlo. La reescritura que sugiere una revisión la sigue escribiendo Anthropic.
Nosotros tampoco entrenamos modelos. No construimos un modelo general a partir de los textos de los clientes, no combinamos los textos de un cliente con los de otro y no usamos tus textos para mejorar nada más allá de tu propia voz.
Do Not Track y Global Privacy Control
En este sitio no hay publicidad. No se carga ninguna etiqueta publicitaria, no se instala ninguna cookie publicitaria y nada de lo que nos das para crear una voz se usa jamás para publicidad. Los datos de usuario de Google, nunca, bajo ninguna circunstancia.
La mayoría de los navegadores ofrecen un ajuste Do Not Track. Nunca se acordó un estándar común para respetarlo, por lo que, como la mayoría de los servicios, no respondemos a las señales DNT. Sí respondemos a la señal que lo sustituyó: si tu navegador envía una señal Global Privacy Control, la tratamos como una decisión de rechazar las cookies no esenciales y la analítica, y no se te vuelve a preguntar.
Pagos y donaciones
Los pagos de suscripciones, compras únicas, recargas de créditos y consultas los procesa Stripe. Las donaciones las procesa Ko-fi. Estos proveedores gestionan tus datos de pago conforme a sus propias políticas de privacidad; nosotros recibimos la confirmación y datos limitados, como tu nombre y tu correo electrónico, necesarios para prestar el servicio y llevar los registros fiscales.
Quién trata tus datos
No vendemos tu información personal y no la compartimos en el sentido que la ley de California da a esa palabra: nunca hemos divulgado los datos de nadie para publicidad conductual entre contextos y, como aquí no hay publicidad en absoluto, no tenemos forma de empezar.
Divulgamos información personal a los proveedores de servicios que figuran a continuación, que la tratan por cuenta nuestra en virtud de un contrato, y por lo demás solo cuando la ley lo exige o para proteger nuestros derechos. Cada proveedor recibe únicamente lo que necesita.
No tenemos filiales ni socios comerciales. Muchas políticas de privacidad se reservan el derecho de pasar tus datos a una empresa matriz, a una empresa conjunta o a un socio que realice una promoción. Nosotros no tenemos ninguno de ellos, y esta política no concede ese derecho.
Si se vende el negocio. Si nos fusionamos con otra empresa, vendemos el negocio o sus activos, obtenemos financiación o pasamos por una adquisición, los datos de los clientes pueden transferirse como parte de ello. Si ocurre, te lo diremos antes de que suceda, y el comprador queda obligado por esta política hasta que se te notifique cualquier cambio en ella.
| Proveedor | Qué hace para nosotros | Qué puede ver |
|---|---|---|
| Supabase | Base de datos, almacenamiento de archivos y trabajos en segundo plano | Todo lo que almacenamos: cuentas, voces, citas de evidencia, registros de uso |
| Anthropic | Los modelos de IA que crean y usan tu voz | Los textos enviados para una construcción, los prompts en el momento de la generación y el texto pegado en una revisión de voz. Conservación de 30 días, sin entrenamiento |
| OpenRouter | Dirige cada solicitud de IA a Anthropic, o las decisiones de una revisión de voz a TypeSafe, y devuelve la respuesta | Los prompts y las respuestas mientras pasan. Almacena el tamaño y la duración de las solicitudes, nunca el texto. Sin entrenamiento |
| TypeSafe AI, Inc. (a través de OpenRouter) | Decide si un texto pegado cumple cada regla de tu voz | El texto que pegas en una revisión de voz y las reglas de tu voz, mientras pasan. Retención cero de datos, sin entrenamiento |
| Cloudflare, Inc. | Comprueba que una persona, y no un script, usa el formulario de pegado de la página de la revisión de voz (Turnstile) | Tu dirección IP y los datos de tu navegador mientras se hace la comprobación. Nunca el texto que pegas |
| Vercel | Alojamiento y las funciones que atienden cada solicitud | Metadatos de las solicitudes y todo lo que esté en tránsito |
| Stripe | Pagos, suscripciones y facturas | Nombre, correo electrónico, datos de facturación, historial de compras |
| Resend | Correo electrónico transaccional: enlaces de inicio de sesión, recibos, alertas | Dirección de correo electrónico y contenido del mensaje |
| Sentry | Monitorización de errores y de rendimiento | Informes de errores con los campos identificativos eliminados |
| PostHog | Analítica de producto | Eventos de uso, con el texto enmascarado en las reproducciones |
| Google (reserva de citas con Google Calendar) | Aloja las páginas de reserva de la revisión gratuita de 20 minutos y de la llamada de trabajo, y envía la confirmación con un enlace de Google Meet | Si reservas: el nombre y el correo que escribes y la hora que eliges. Google también ve tu visita cuando sigues el enlace, según su propia política de privacidad |
Publicaremos aquí los nuevos subencargados, y en el Acuerdo de encargo del tratamiento, al menos 30 días antes de que empiecen a tratar tus datos. El DPA se publica íntegro y se incorpora automáticamente a un contrato del nivel de empresa; puedes obtener una copia firmada escribiendo a hello@actmorehuman.com.
Tus derechos de privacidad
Según dónde vivas, puedes tener derecho a acceder a tu información personal, rectificarla, suprimirla o exportarla; a oponerte a determinados tratamientos o limitarlos; y a retirar tu consentimiento. Si estás en el EEE o en el Reino Unido, también puedes presentar una reclamación ante tu autoridad de protección de datos. Si estás en California, tienes derecho a saber, a suprimir y a excluirte de cualquier «venta» o «uso compartido» de tus datos; nosotros no vendemos información personal.
Puedes ejercer la mayoría de estos derechos tú mismo desde la página de tu cuenta: ver tus voces y todas las citas de evidencia que contienen, eliminar citas, revocar una concesión o una clave de API, desconectar Google y eliminar tu cuenta. Para cualquier otra cosa, usa el formulario de solicitud de datos: registra lo que pediste, te da un número de referencia y nos compromete a una fecha. Escribir a hello@actmorehuman.com funciona exactamente igual, solo que no te deja nada que citarnos. Para la analítica, consulta las opciones de exclusión en Cookies y analítica.
Cuánto tiempo conservamos las cosas
En lugar de una declaración general, este es el calendario real, columna por columna.
| Qué | Cuánto tiempo | Lo elimina |
|---|---|---|
| Texto de mensajes y documentos reunido para una construcción | Hasta que termina la construcción. Una construcción que falla o se cancela: en un plazo de dos horas. Una construcción que inicias y no pagas: 24 horas después de tu última actividad en ella, y nunca más de 7 días después de iniciarla | El worker al terminar el trabajo, más un barrido cada hora |
| Tu token de actualización de Google | La vida del trabajo | Se revoca en Google y se elimina al terminar el trabajo |
| Voces, versiones y citas de evidencia | Hasta que las elimines | Tú, o la eliminación de la cuenta |
| Exclusiones que estableces | Hasta que las elimines | Tú, o la eliminación de la cuenta |
| Informes de deriva | Hasta que los elimines | Tú, o la eliminación de la cuenta |
| Texto pegado en una revisión de voz, con sus citas y su reescritura, con «Olvidar el texto» | 24 horas después de la revisión | Un barrido que se ejecuta cada diez minutos |
| Lo mismo, con «Guardarlas» | Hasta que se elimine tu cuenta, incluidas las revisiones que hayas eliminado | La eliminación de la cuenta |
| El veredicto, la puntuación y los resultados por regla de una revisión de voz | Hasta que elimines la revisión o se elimine tu cuenta | Tú, o la eliminación de la cuenta |
| Texto pegado en nuestro sitio web antes del registro, y el hash del correo electrónico vinculado a él | 7 días, o 30 días una vez vinculado a tu cuenta, y menos si lo revisas o lo descartas | Un barrido que se ejecuta cada diez minutos, o tú |
| Registros de trabajos de construcción: estado, fase, recuentos, códigos de error | 90 días después de que termine el trabajo | Barrido automático |
| Registros de llamadas a la API y al Connector | 180 días | Barrido automático |
| Registros de facturación y de uso | 7 años, como exige la ley tributaria | Nunca se eliminan, pero se desvinculan de ti: tu identificador de cuenta se elimina al suprimir la cuenta. Estos registros contienen recuentos e importes, nunca tus textos |
| Registros de pagos en Stripe | El calendario propio de Stripe | Stripe |
| Prompts enviados a Anthropic | 30 días | Anthropic |
| Registros de solicitudes en OpenRouter: tamaño y duración, nunca el texto | El calendario propio de OpenRouter | OpenRouter |
| Texto de mensajes y documentos de una construcción cuyo worker dejó de responder | 7 días después de que la construcción avanzó por última vez | El mismo barrido cada hora |
| Un cambio que pediste en una voz y la propuesta que se hizo a partir de él | Hasta que los conserves o los descartes, y no más de 48 horas después de que termine el trabajo | Un barrido que se ejecuta cada hora |
| Las indicaciones que das a Act More Human en Slack, y el borrador escrito a partir de ellas | 30 días. Solo tú puedes leerlos, en tu cuenta | Un barrido que se ejecuta cada hora |
| Mensajes de un hilo de Slack que leemos para escribir una respuesta cuando mencionas a Act More Human en él | Nunca se guardan. Se usan solo para ese borrador y para nada más | Nada que eliminar, porque no se guarda nada |
| Un registro de cada solicitud en Slack: tu nombre en Slack, el correo electrónico con el que te vinculamos a tu cuenta, la hora, la voz y los créditos usados | Hasta que se elimine tu organización. Sus propietarios pueden ver estos registros, pero nunca las indicaciones ni el borrador | La eliminación de la organización |
Una salvedad sincera sobre todas las filas anteriores: las copias de seguridad cifradas de la base de datos se renuevan según su propio calendario y no pueden editarse. Algo eliminado de la base de datos activa puede persistir en una copia de seguridad hasta 30 días, aislado de cualquier tratamiento posterior, hasta que esa copia caduque.
Eliminar tu cuenta
Puedes eliminar tu cuenta desde la página de tu cuenta. Cuando lo haces, ocurren tres cosas a la vez: se revoca cada concesión que diste a un asistente de IA, dejan de funcionar todas las claves de API y se revoca en Google cualquier conexión con Google.
La cuenta en sí se conserva entonces durante 30 días y después se elimina de forma permanente. Durante esos 30 días puedes deshacer la eliminación iniciando sesión de nuevo: no se pierde nada. Pasados 30 días, tus voces, versiones, citas de evidencia, exclusiones, informes de deriva y revisiones de voz, incluidas las que hayas eliminado, desaparecen y no pueden recuperarse.
El plazo de 30 días se aplica a la cuenta, no a tus textos en bruto. El correo y los documentos reunidos para una construcción se eliminan según el calendario de la tabla de conservación anterior, hagas lo que hagas.
Lo que sobrevive a la eliminación es el registro de facturación que exige la ley tributaria, con tu identificador de cuenta eliminado. Contiene importes y fechas, nunca tus textos.
Seguridad
El tráfico se cifra en tránsito. Los datos se cifran en reposo. Los tokens OAuth se cifran antes de almacenarse, y el token de actualización de Google se cifra de nuevo con una clave distinta que nunca se guarda en la base de datos. Las claves de API se almacenan como hash, por lo que no podemos volver a leerlas: la clave en bruto se muestra una vez, al crearla.
Todas las tablas aplican seguridad a nivel de fila, y la aplicación se conecta con un rol de base de datos que no puede eludirla, de modo que las filas de una cuenta no son accesibles desde la sesión de otra cuenta.
Ningún método de transmisión o de almacenamiento es completamente seguro. Si encuentras una vulnerabilidad, por favor, avísanos: nuestro contacto y nuestra preferencia de divulgación están publicados en /.well-known/security.txt.
Transferencias internacionales
Nuestros proveedores de servicios pueden tratar datos en países distintos del tuyo, incluido Estados Unidos. Cuando es necesario, estas transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo.
Privacidad de los menores
Debes tener al menos 16 años para usar el servicio. No está dirigido a nadie más joven, no recogemos a sabiendas su información personal y nunca la vendemos. Si descubrimos que una cuenta pertenece a una persona menor de 16 años, eliminamos la cuenta y los datos que hay detrás. Si crees que un menor nos ha dado datos, escribe a hello@actmorehuman.com y los eliminaremos.
Cambios en esta política
Podemos actualizar esta política a medida que evoluciona el producto o cambia la ley. Cuando lo hagamos, revisaremos la fecha de «Última actualización» indicada arriba y, en caso de cambios significativos, daremos un aviso más destacado.
Contacto
¿Tienes preguntas sobre esta política o sobre tus datos? Escribe a hello@actmorehuman.com. Los informes de seguridad se envían a security@actmorehuman.com.
Por correo postal, y para todo lo que una autoridad necesite enviarnos:
Fritter Factory Innovation Labs Inc.1 Stan MacPherson Way, Unit 303
Charlottetown, PE C1A 0B4
Canada
Lectores alemanes: la identificación del prestador exigida por el § 5 DDG figura en el Impressum.
Iniciar sesión con Google
Si inicias sesión con Google en lugar de con un enlace enviado por correo, Google devuelve tu nombre, tu dirección de correo electrónico y tu foto de perfil. Los usamos para crear e identificar tu cuenta, y para nada más. No recibimos tus contactos, tu calendario ni nada que hayas hecho público en otros servicios de Google.
Iniciar sesión con Google es independiente de conectar Gmail; puedes hacer una cosa sin la otra. No controlamos cómo usa Google tus datos (eso lo cubre su política de privacidad) y puedes revisar o revocar lo que nos has concedido en la página de permisos de tu cuenta de Google.