Cómo cuidamos lo que nos cuentas

Hay dos entidades, y cada una responde de una cosa distinta. Conviene saber a cuál dirigirse.

La organización que te dio el código: responsable del tratamiento

Es quien organiza el programa —una asociación vecinal, un centro de mayores, un concello, una escuela—, quien decide que se recojan estas historias y para qué. Es responsable del tratamiento en el sentido del artículo 4.7 del RGPD, y es ante ella ante quien ejerces tus derechos.

Organizaciones que usan Candela ahora mismo. La tuya es la que te entregó el código:

Plaka Studio: encargada del tratamiento

Plaka Studio SL desarrolla y mantiene Candela. Trata los datos por cuenta de la organización y solo siguiendo sus instrucciones, con el contrato de encargo que exige el artículo 28 del RGPD. No los usa para fines propios, no los vende y no los cede a nadie fuera de lo que cuenta esta política.

Denominación

Plaka Studio SL

NIF

B21978960

Domicilio

Plaza de Camilo Díaz Baliño, 17 - BX, 15704 Santiago de Compostela (A Coruña), España

Correo de contacto

fernando@plakastudio.com

Sitio web

vocesconhistoria.com

Ninguna de las dos entidades está obligada a designar delegado de protección de datos en los términos del artículo 37 del RGPD, al no ser autoridad pública ni tratar datos a gran escala como actividad principal. Si alguna organización sí lo tiene designado, su contacto aparece en su ficha.

Te lo contamos en orden, porque entender el recorrido explica casi todo lo demás.

1. Escribes tu código y empiezas. El código identifica tu voz dentro del programa. No hace falta usuario ni contraseña: el código es la llave, así que conviene no compartirlo.
2. Hablas y el equipo te transcribe. El micrófono capta lo que dices y un programa de reconocimiento de voz lo convierte en texto dentro del propio dispositivo. Tu voz no viaja a ningún servicio de transcripción.
3. El texto va al servidor y de ahí a la IA. Solo el texto. La inteligencia artificial lee lo que has dicho y decide qué preguntarte a continuación.
4. Candela te responde con voz sintética. Esa voz se genera también en el propio dispositivo. Es artificial: no es la grabación de ninguna persona.
5. Al terminar se guarda la sesión. La transcripción completa, un resumen y la grabación de audio de la conversación quedan guardados en el servidor del proyecto. El audio se conserva para que quien compone el libro pueda comprobar que la transcripción dice lo que tú dijiste.
6. Una persona lo revisa. El dinamizador de tu programa lee los fragmentos, corrige lo que la máquina entendió mal y compone el libro. Nada se imprime sin que una persona lo haya leído.

• Quién eres, en lo justo: el nombre con el que apareces en el programa, el año de nacimiento si lo facilitas, y las notas que el dinamizador tome para acompañarte mejor.
• Lo que cuentas: la grabación de audio de cada sesión, su transcripción, los fragmentos en que se divide y los resúmenes que enlazan una sesión con la siguiente.
• Lo que aportas: fotografías, dibujos e imágenes que tú o tu familia subáis para que Candela pregunte por ellas.
• El registro de tu consentimiento: cuándo lo diste, por qué vía y qué versión de esta política estaba vigente en ese momento.
• Si usas el panel (dinamizadores y responsables): tu correo, tu nombre, tu organización y tu papel dentro de ella.

Dar tu consentimiento es voluntario y no condiciona nada: si dices que no, no pasa nada más que no habrá libro. Puedes retirarlo cuando quieras, y retirarlo no hace ilegal lo que se hizo antes (art. 7.3).

Dentro de tu organización, solo el dinamizador asignado a tu programa y los responsables de esa organización. El sistema está construido para que una organización no pueda ver las voces de otra.

Fuera, únicamente estos proveedores, y solo lo que se indica:

Algunas organizaciones usan además ElevenLabs para poner la voz de Candela, y entonces el texto que ella dice sale a Estados Unidos. Otras usan Lokutor, y entonces tu voz viaja mientras hablas a esa empresa, en España. Y otras usan ElevenLabs para la conversación entera, y entonces tu voz viaja mientras hablas a Estados Unidos. Si tu charla se grabó fuera del kiosko y tu organización sube la grabación, ElevenLabs la transcribe. Si has llegado aquí desde el kiosko, esta página ya te dice exactamente cuál es tu caso; si no, pregúntaselo a tu organización.

La aplicación y la base de datos viven en un servidor propio operado por Hetzner Online GmbH, en Alemania (Unión Europea).

Hay una transferencia internacional que debes conocer: el texto de la conversación se envía a Anthropic PBC, en Estados Unidos. Está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte del acuerdo de tratamiento de datos de su API. Puedes pedir copia de esas garantías a la dirección de contacto de tu organización.

Mientras el kiosko se prepara, tu navegador descarga el modelo de reconocimiento de voz desde los servidores de Hugging Face. Esa descarga, como cualquier visita a una web, deja ver tu dirección IP a ese proveedor. Después queda guardado en el equipo y no vuelve a descargarse.

Fuera de esto, no se cede nada a nadie, salvo que lo exija un juez o una autoridad competente. No hay publicidad, no hay analítica, no hay venta de datos.

Pasados esos plazos, los datos se suprimen o se anonimizan de modo que ya no sea posible atribuirlos a nadie. Si pides la supresión antes, se atiende sin esperar al plazo.

El Reglamento (UE) 2024/1689 de Inteligencia Artificial obliga a decirte con claridad que estás interactuando con un sistema de IA. Candela lo es. Te lo decimos aquí, y la propia Candela te lo dice en voz alta antes de empezar.

Qué hace

• Lleva la conversación. Lee lo que has dicho y decide la siguiente pregunta, para que la charla fluya y no se quede en el aire.
• Ordena tus recuerdos. Clasifica los fragmentos por temas y épocas para armar los capítulos del libro.
• Redacta un borrador del libro a partir de tus propias palabras.
• Genera la voz con la que te habla. Es una voz sintética, producida por una máquina en este mismo equipo. La marcamos como tal aquí y en la pantalla, como pide el artículo 50 del Reglamento de IA.

Qué no hace

• No inventa hechos. El sistema está construido para ser extractivo: el relato se compone con lo que tú dijiste. Lo que no queda claro se marca con [?] y lo resuelve una persona.
• No decide nada sobre ti. No hay decisiones automatizadas con efectos jurídicos ni que te afecten significativamente, en el sentido del artículo 22 del RGPD. No se te evalúa, ni se te puntúa, ni se te clasifica como persona.
• No analiza tus emociones ni tu estado de ánimo, ni tu salud cognitiva. Candela no es una herramienta de diagnóstico ni de cribado, y no debe usarse como tal.
• No te identifica por la voz. No hay reconocimiento biométrico: el audio se usa para transcribir lo que dices, no para saber quién lo dice.
• No entrena modelos con tus recuerdos. Lo que se envía a la API de Anthropic no se emplea para entrenar sus modelos, según el compromiso contractual recogido en su acuerdo de tratamiento de datos.

Por lo que hace y cómo lo hace, Candela no es un sistema de alto riesgo de los enumerados en el anexo III del Reglamento de IA, ni incurre en ninguna de las prácticas prohibidas de su artículo 5. Si eso cambiase, esta política cambiaría antes.

La máquina se equivoca: entiende mal una palabra, confunde una fecha, atribuye a un año lo que pasó en otro. Por eso siempre hay una persona revisando antes de que nada se imprima, y por eso puedes pedir que se corrija lo que esté mal.

• Todo viaja cifrado entre tu equipo y el servidor (HTTPS).
• La base de datos aísla cada organización por separado, en la propia base de datos y no solo en la aplicación.
• El acceso al panel exige cuenta y contraseña, y cada dinamizador ve únicamente los programas que tiene asignados.
• El código del kiosko es una credencial: quien lo conoce puede charlar como tú. La organización puede cambiarlo o desactivar el kiosko de tu voz en cualquier momento.
• Hay copias de seguridad cifradas todas las noches, guardadas fuera del servidor principal.
• El servidor está endurecido: acceso restringido, puertos cerrados y actualizaciones automáticas de seguridad.

Si a pesar de todo ocurriera una brecha de seguridad con riesgo para tus derechos, la organización responsable lo comunicará a la Agencia Española de Protección de Datos en 72 horas y te avisará a ti cuando el riesgo sea alto (artículos 33 y 34 del RGPD).

Son tuyos, son gratuitos y ejercerlos no cuesta más que pedirlo. Se responde en un mes.

• Acceso: que te enseñemos todo lo que hay sobre ti y te demos una copia.
• Rectificación: que se corrija lo que está mal o se complete lo que falta.
• Supresión: que se borre. Tu audio, tu transcripción, tu libro o todo.
• Limitación: que se conserve pero no se use, mientras se aclara algo.
• Oposición: que se deje de tratar lo que se trata por interés legítimo.
• Portabilidad: que te entreguemos tus datos en un formato que puedas llevarte —transcripciones y libro— o que se los enviemos a quien indiques.
• Retirar el consentimiento en cualquier momento, sin dar explicaciones y sin que afecte a lo hecho antes.

Cómo: díselo a la persona que te acompaña en el programa, o escribe al correo de tu organización que figura en la sección 1. Si no sabes cuál es o no te responden, escribe a fernando@plakastudio.com y te ponemos en contacto con quien corresponde.

Si no quedas conforme puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, sin coste alguno. También puedes dirigirte antes a tu organización para intentar resolverlo.

El consentimiento tiene que ser de quien cuenta su vida. Cuando una persona necesita apoyo para entender qué está aceptando, ese apoyo debe prestarse antes de pulsar el botón, y la organización debe dejar constancia de quién acompañó la decisión y de que se explicó en términos comprensibles. Tener una medida de apoyo judicial no priva a nadie de decidir sobre su propia historia: se le explica de otra forma, no se decide por él.

Si en algún momento la persona dice que no quiere seguir —con palabras o sin ellas—, la sesión se detiene. Esa negativa vale tanto como el consentimiento escrito.

Cuando quien participa es menor de catorce años, el consentimiento lo da quien ostenta su patria potestad o tutela, conforme al artículo 7 de la Ley Orgánica 3/2018. A partir de los catorce puede consentir por sí mismo. El sistema registra en ambos casos quién dio el consentimiento.

No hay cookies de publicidad ni de analítica. No se te sigue por ningún sitio. Lo único que se guarda en tu equipo es:

• En el kiosko: los modelos de voz y de transcripción, guardados en la memoria del navegador para no descargarlos cada vez. Son ficheros de programa, no contienen nada tuyo.
• En el panel: las cookies de sesión que te mantienen identificado y la que recuerda con qué organización estás trabajando.

Todo ello es estrictamente necesario para prestar el servicio que has pedido, así que está exento del deber de recabar consentimiento previo que impone el artículo 22.2 de la Ley 34/2002. Puedes borrarlo desde tu navegador cuando quieras.

Cuando cambie algo que afecte a cómo se tratan tus datos, se publica una versión nueva con su fecha. Si el cambio es de fondo —una finalidad nueva, un destinatario nuevo— se te pedirá el consentimiento otra vez; no se da por supuesto.

El sistema guarda, junto a tu consentimiento, la versión de esta política que estaba vigente cuando lo diste. Así siempre se puede saber exactamente qué aceptaste.

Esta es la versión 1.4, de 17 de octubre de 2026. Se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, la Ley 34/2002 de Servicios de la Sociedad de la Información y el Reglamento (UE) 2024/1689 de Inteligencia Artificial.