Lista de proveedores de servicios

Esta lista complementa la Política de privacidad y el Aviso regional de privacidad para la App de Headii, el software para dispositivos compatibles y los servicios relacionados de cuenta, nube, IA y soporte. No describe los proveedores de un sitio independiente de compras o marketing.

Un servicio incluido se utiliza únicamente para la finalidad y la información descritas. Puede recibir una solicitud como servicio principal o como reintento o alternativa de respaldo permitidos, pero no recibe todas las solicitudes. El nombre de un modelo por sí solo no identifica a la empresa que recibe su información. Los proveedores que solo suministran un modelo para que otra parte lo aloje no son automáticamente destinatarios de sus datos.

La lista no amplía el permiso de Headii para tratar contenido, no autoriza una función futura, no modifica una licencia sobre resultados ni crea consentimiento. La información sobre la acción en línea concreta y cualquier elección requerida se proporcionan antes de que la acción envíe los datos personales pertinentes.

Geocodificación y lectura en voz alta del sistema del teléfono. Headii utiliza la geocodificación del sistema en iOS y Android para obtener una ciudad para un resultado opcional basado en el lugar. Este servicio trata la ubicación proporcionada para buscar la ciudad por separado de la solicitud con ciudad y fecha que el backend de Headii envía a los proveedores meteorológicos. La lectura en voz alta de AI Chat utiliza la conversión de texto a voz del sistema y un motor o una voz seleccionados por el sistema para tratar el texto que se leerá y los ajustes de idioma y voz. En iOS se trata de servicios del sistema de Apple; en Android, la implementación de geocodificación y el motor de voz dependen de la configuración del sistema del teléfono. La lectura en voz alta es distinta de los servicios de transcripción y traducción de Soniox descritos anteriormente.

Estas rutas del sistema no se describen como completamente desconectadas: la API de geocodificación de Android puede utilizar la red y las voces de síntesis pueden requerir una conexión de red. Esto no demuestra que cada solicitud de Headii se envíe fuera del dispositivo ni que Google sea el destinatario en todos los teléfonos Android. El uso de un servicio del sistema no amplía las finalidades, autorizaciones ni los requisitos de divulgación de proveedores de la Política de privacidad. Headii no contrata por separado a otro proveedor en la nube para estas funciones de geocodificación del sistema o lectura de AI Chat. Si el sistema del teléfono procesa una solicitud en línea, el proveedor del sistema o del servicio de voz instalado la procesa conforme a sus términos de servicio e información de privacidad aplicables; el proveedor real y el funcionamiento en línea pueden variar según el dispositivo y el motor seleccionado. Esto no garantiza un tratamiento exclusivo en el dispositivo.

Servicios meteorológicos. Headii utiliza WeatherAPI.com y Open-Meteo para obtener información meteorológica de una ciudad seleccionada o determinada mediante geocodificación. El backend de Headii envía la ciudad y la fecha para estas solicitudes. Los proveedores también pueden tratar metadatos técnicos de conexión. El aviso de Open-Meteo identifica a OpenMeteo GmbH como responsable independiente para las finalidades indicadas y prevé la eliminación de los registros individuales de la API después de 90 días; este plazo no limita la conservación de todos los registros de la cuenta. Véase también el aviso de privacidad de WeatherAPI.com.

Función independiente de Twilio. Conforme a su Adenda de protección de datos y Aviso de privacidad, Twilio puede tratar de forma independiente información de uso de comunicaciones e información limitada de mensajes de verificación o del sistema para entrega, facturación, cumplimiento, prevención de fraude y abuso, análisis y desarrollo o mejora del servicio, incluido el desarrollo de modelos relacionados con el abuso cuando sus términos lo permitan. Esto no afirma que Twilio sea exclusivamente nuestro encargado. No autoriza enviar Contenido del usuario de Headii o Contribuciones para mejorar la IA mediante esa ruta ni utilizar ese contenido para el entrenamiento propio de Twilio.

Servicios independientes de cuentas y plataformas. Si elige Iniciar sesión con Apple o el inicio de sesión de Google, la plataforma trata su propia información de cuenta, autenticación y seguridad y comparte con Headii el identificador autorizado y cualquier correo o nombre que suministre. Apple también opera la App Store y Google opera Google Play para la distribución. Sus entidades regionales responsables y su tratamiento independiente se identifican en la Política de privacidad de Apple y la Política de privacidad de Google. No se describen como cuentas bajo el control de Headii. La distribución no significa que actualmente se ofrezca un Paquete de tiempo de pago ni que Headii reciba datos de tarjetas de pago.

Acceso para soporte. El personal de Headii puede acceder al mínimo de información necesario para el soporte solicitado o un incidente específico de seguridad, abuso o carácter legal, sujeto a los límites de acceso y finalidad de la Política de privacidad. El permiso para consultar un caso no permite una revisión general del contenido ni el entrenamiento de modelos.

Soporte externo previsto — no habilitado actualmente. Si se habilitan contratistas para servicios ordinarios de soporte al cliente o soporte técnico prestados por personas, deberán actuar únicamente conforme a las instrucciones de Headii y dentro de esos mismos límites. Headii debe identificarlos internamente y establecer las salvaguardas aplicables de tratamiento, confidencialidad y transferencia internacional antes del acceso. Cuando la legislación aplicable lo permita, los describimos públicamente por categoría específica de servicio y países pertinentes de tratamiento o acceso, en lugar de nombrar a cada contratista; se proporcionan identidades específicas cuando es obligatorio, incluso en respuesta a solicitudes aplicables de ejercicio de derechos de las personas. Siguen vigentes los requisitos de aviso previo de la sección 5.

Headii es una empresa de Estados Unidos. El domicilio corporativo de un proveedor, el país de facturación, una tienda de aplicaciones, el país de un usuario y una ubicación de almacenamiento seleccionada son hechos distintos. Un ajuste de almacenamiento no limita necesariamente el cómputo, la entrega de comunicaciones, el acceso de soporte, los registros o las copias de recuperación a ese mismo lugar.

Para los servicios configurados de Cloudflare, OpenAI y Soniox, el enrutamiento regional se basa en la dirección IP utilizada al registrar la cuenta. Headii no utiliza el punto de conexión regional europeo de OpenAI en el alcance actual del servicio; esto no modifica las configuraciones de Estados Unidos y la UE de Cloudflare y Soniox descritas a continuación. Si falla un servicio, no cambiamos estas rutas a la otra región. Esta regla no abarca a otros proveedores ni determina dónde se realizan todos los tratamientos de datos del sistema, accesos de soporte u operaciones de recuperación.

La información de rutas siguiente distingue una ubicación seleccionada de contenido del alcance más amplio de tratamiento de un proveedor. Las referencias a disposiciones de transferencia publicadas por un proveedor se aplican únicamente dentro del acuerdo rector y del alcance de la protección correspondiente; no afirman que Headii utilice todas las ubicaciones anunciadas ni que todos los proveedores estén certificados bajo un marco de privacidad de datos. Una referencia a cláusulas contractuales tipo europeas o a un marco no constituye una conclusión general de que se satisfacen los requisitos de transferencia de todos los países. Puede solicitar más información sobre las salvaguardas contractuales aplicables a privacy@headii.com.

Las reglas de conservación de la Política de privacidad rigen las copias de Headii. Los proveedores pueden conservar copias separadas de tratamiento, seguridad, entrega o recuperación; que una tarea desaparezca de la App no demuestra la eliminación simultánea de todas esas copias. Lo siguiente explica el comportamiento pertinente de los proveedores sin ampliar el uso ordinario de las tareas de Headii:

• Cloudflare: el audio original de transcripción de Headii deja de utilizarse para tareas ordinarias siete días después de su recepción; las transcripciones, dentro de los 90 días siguientes a su generación. La eliminación por ciclo de vida de R2 es asíncrona. Cloudflare describe que suele producirse dentro de las 24 horas posteriores al vencimiento, no como un máximo garantizado. Los registros D1, las copias de recuperación y los archivos adjuntos de soporte tienen sus propios límites aplicables. La jurisdicción de una base de datos no promete que todo el tratamiento de Workers se realice allí.
• OpenAI: los registros predeterminados de supervisión de abuso pueden contener contenido y normalmente duran hasta 30 días, con excepciones documentadas de carácter legal o de prevención necesaria de daños. La conservación del estado de aplicación depende del endpoint real y las funciones habilitadas; algunos objetos requieren eliminación y ciertas cachés tienen una duración separada. Headii no describe todos los usos de API como de conservación cero. La revisión específica por abuso o motivos legales no es revisión humana rutinaria de calidad. Toda ruta real debe permanecer dentro de los límites de finalidad y conservación de la Política de privacidad.
• Soniox: sus reglas publicadas distinguen el tratamiento transitorio de las tareas asíncronas almacenadas. El audio y las transcripciones almacenados de Async pueden eliminarse y caducan automáticamente a los 30 días conforme a las reglas publicadas del servicio; los metadatos operativos son distintos del contenido. Este periodo de las copias del proveedor no es la regla de siete días para la copia de audio original de Headii. No utilizamos material restringido de Soniox para entrenamiento o evaluación de modelos; sus derechos y restricciones sobre resultados figuran en las Secciones 7 y 11 de los Términos de uso y no se modifican de forma encubierta mediante esta página.
• Twilio: la validez de un código no es el plazo de conservación de registros de comunicaciones. Verify identifica límites de 30 días para determinados campos de información personal identificable, no para todos los datos. Las copias de recuperación de SendGrid pueden permanecer hasta un año después de que termine el acuerdo con el proveedor. Los registros como responsable independiente siguen los criterios de conservación aplicables de Twilio. Estos periodos no autorizan a Headii a conservar Contenido del usuario ni a enviarlo mediante esta ruta.
• Firebase: los identificadores de instalación utilizados por FCM se conservan hasta que se solicite su eliminación; Firebase describe la eliminación de los sistemas activos y de copia de seguridad dentro de los 180 días siguientes a esa solicitud. App Check no conserva material de atestación, pero se aplican las reglas del proveedor de atestación real a su copia. Los tokens caducan dentro de su duración configurada, con un máximo de siete días; los tokens utilizados para protección contra reproducción de solicitudes pueden almacenarse hasta 30 días. Estos no son plazos de conservación de grabaciones o contenido de IA.

La documentación del proveedor describe su servicio, no demuestra la configuración real de Headii. El uso real sigue sujeto a los compromisos de Headii: el Contenido del usuario ordinario no se utiliza para entrenar modelos ni para revisión humana rutinaria de calidad, y un cambio de proveedor no crea una nueva finalidad ni permite prolongar el uso ordinario de las tareas. Cualquier programa opcional de contribuciones de Headii es separado, está desactivado por defecto y no está disponible salvo que se cumplan sus condiciones específicas.

Headii puede utilizar distintos encargados autorizados para la misma finalidad, información y límite de protección informados, sin vincular permanentemente una función a un modelo. El enrutamiento rutinario dentro del conjunto incluido en la lista no tiene por qué modificar los Términos de uso o la Política de privacidad principales. Antes de que un nuevo destinatario reciba información cubierta, actualizamos esta lista y cualquier información regional o contextual requerida, sujeto únicamente al enfoque limitado para el soporte ordinario que se describe a continuación.

Solo para los contratistas de soporte ordinario descritos en la sección 2, cuando la legislación aplicable permita informar por categorías, un cambio de contratista no requiere por sí solo una nueva identificación pública por nombre. La categoría de servicio, la finalidad, la información y los países de tratamiento o acceso divulgados deben seguir siendo exactos. Cualquier aviso sobre un destinatario específico o elección que sean obligatorios deben preceder al acceso. Este enfoque limitado no se aplica a los proveedores de IA, procesamiento de voz o contenido visual: los nuevos destinatarios de esos servicios se identifican por nombre en esta lista antes de recibir información cubierta. Los requisitos de la Política de privacidad para las transferencias de datos desde una función a un proveedor no cambian.

Una nueva finalidad, ampliación sustancial de datos, uso independiente del proveedor, entrenamiento, revisión humana rutinaria o conservación o protección internacional sustancialmente diferentes no son cambios limitados a la lista. Primero deben producirse el aviso, la elección y cualquier actualización del acuerdo requeridos. Se respeta una elección limitada por la ley, una regla de plataforma o su redacción real a un destinatario identificado o un conjunto fijo. Esta página nunca reduce de forma encubierta derechos sobre un resultado o una compra completada.

Para preguntas de privacidad o una solicitud sobre información conservada por cuenta de Headii, contacte a privacy@headii.com. El proceso de solicitud de una plataforma independiente no elimina las obligaciones de Headii respecto de su propia copia.