Política de conservación y destrucción de datos biométricos de Elio

Fecha de entrada en vigor: 23 de septiembre de 2026 · Versión: 1.9 · Entidad: The Elio Company LLC («Elio», «nosotros»)

Por qué tenemos esta política

Elio crea audio relajante personalizado para tu perro combinando música instrumental generada con IA con una capa de sonido derivada de tu voz. Recopilamos una breve grabación de voz y creamos un perfil de identidad vocal a partir de ella: un conjunto de mediciones numéricas de tu voz (tono, variabilidad del tono y contorno de volumen). Tratamos este perfil como un identificador biométrico según la legislación aplicable y, en la UE, el EEE y el Reino Unido, como una categoría especial de datos personales. Esta política establece qué conservamos, durante cuánto tiempo y cómo se destruye.

Si inicias sesión con una clave de acceso (passkey), tu dispositivo verifica tu huella dactilar o tu rostro localmente. Elio no recibe datos biométricos para el inicio de sesión, solo la clave pública de la clave de acceso; las claves de acceso quedan fuera de esta política.

Obtenemos el consentimiento expreso y por escrito antes de grabar una voz o crear un perfil de identidad vocal. Si te encuentras en la UE, el EEE o el Reino Unido, ese consentimiento es un consentimiento explícito para una categoría especial de datos personales, y se solicita en su propio paso, de forma independiente de los Términos del servicio y del resto del proceso de registro.

El consentimiento cubre únicamente la finalidad descrita en esta política —generar el audio personalizado de tu perro— y la comunicación de la grabación y del perfil de identidad vocal a los proveedores de servicios indicados a continuación, exclusivamente para prestar dicho servicio en nuestro nombre. Una nueva finalidad requeriría un nuevo consentimiento.

Puedes retirar tu consentimiento en cualquier momento: elimina la voz en la sección Voces de tu Lounge o envía un correo electrónico a privacy@elio.pet. Eliminamos el perfil y dejamos de usar tu voz en las pistas nuevas. Las pistas nuevas se pausan mientras tu hogar no tenga ninguna voz.

Conservamos un registro del consentimiento hasta 5 años después de que se destruyan los últimos datos de voz que abarca, o durante más tiempo mientras esté pendiente una reclamación legal relativa a él, para poder acreditar el consentimiento, incluso en el caso de una grabación que nunca dé lugar a una cuenta.

Qué recopilamos y almacenamos

Datos	Qué es	Dónde se almacena	Periodo de conservación	Base jurídica (UE/RU)
Grabación de voz sin procesar	Tu lectura de un texto de seis líneas —normalmente de 15 a 60 segundos, con un límite de cinco minutos por toma (audio sin comprimir)—, subida durante la sesión de grabación	Almacenamiento cifrado en nuestra infraestructura en la nube y, mientras se procesa, nuestros servidores de procesamiento de audio	Se elimina en un plazo de 24 horas desde la grabación —se complete o no el procesamiento—; la eliminación queda registrada	Tu consentimiento explícito —art. 9(2)(a)— y nuestro contrato contigo
Perfil de identidad vocal	Mediciones numéricas derivadas de tu grabación (un identificador biométrico), utilizadas para generar el audio diario de tu perro	Nuestra base de datos, almacenamiento de objetos cifrado y una copia de trabajo en nuestros servidores de procesamiento de audio	Durante la vigencia de la suscripción del hogar: se destruye en un plazo de cinco días tras la finalización de esa suscripción (por cancelación o vencimiento), cuando se elimina esa voz o cuando se elimina la cuenta, lo que ocurra primero. Si una grabación realizada durante el registro nunca da lugar a una prueba o suscripción, el perfil y la grabación se eliminan automáticamente en un plazo de 24 horas, y la eliminación queda registrada	Tu consentimiento explícito —art. 9(2)(a)— y nuestro contrato contigo
Pistas de audio generadas	Pistas diarias que combinan la capa derivada de la voz con música instrumental	Almacenamiento de objetos cifrado	Hasta 72 horas después de su publicación en tu feed, y luego se eliminan; una pista que nunca llega a publicarse se elimina en un plazo de 48 horas desde su publicación programada	Nuestro contrato contigo

Finalidad

La única finalidad de la recogida es generar el audio relajante personalizado que solicitas. No utilizamos los datos de voz para identificarte, autenticarte ni elaborar perfiles sobre ti. No vendemos, alquilamos, comercializamos ni obtenemos beneficios de ningún otro modo a partir de los datos biométricos, y no los comunicamos a ningún tercero para su propio uso, salvo cuando lo exija la ley.

Calendario y método de destrucción

Salvo que exista una orden judicial (warrant) o un requerimiento judicial (subpoena) válidos, emitidos por un tribunal competente, los datos biométricos se destruyen en el primer momento que ocurra de entre los siguientes: (a) el calendario anterior; (b) tu solicitud de supresión (eliminación de cuenta o retirada de una voz específica); o (c) veinticuatro meses después de tu última interacción con Elio. La destrucción implica la eliminación permanente del registro en la base de datos, de los objetos de perfil almacenados y de cualquier copia de trabajo en nuestros servidores de procesamiento de audio, registrándose dicho evento de eliminación. En hogares con varias voces, eliminar una voz suprime ese perfil e impide que esa capa aparezca en pistas nuevas; las demás voces no se ven afectadas.

Además de ese calendario, revisamos al menos una vez al año si algún dato de voz que aún conservamos ha dejado de cumplir la finalidad para la que se recopiló. Cuando determinamos que es así, esos datos se destruyen en un plazo de 45 días a partir de dicha determinación.

Proveedores de servicios

Los datos de voz solo se procesan en infraestructura en la nube contratada que actúa en nuestro nombre: almacenamiento de objetos en la nube y servicios de red, computación para el procesamiento de audio y alojamiento de bases de datos. Cada uno tiene contractualmente prohibido utilizar los datos para sus propios fines. Ningún proveedor de conversión de voz a texto, red publicitaria ni proveedor de analítica recibe datos de voz; el resaltado de lectura guiada durante la grabación se ejecuta en nuestros propios servidores. Tu grabación se almacena en un almacenamiento de objetos cifrado y se procesa en un servidor en Europa; nuestra base de datos y el resto de la infraestructura se encuentran en Estados Unidos. Las transferencias a Estados Unidos están cubiertas por las cláusulas contractuales tipo de la Comisión Europea —con la Adenda para el Reino Unido, si estás en el Reino Unido— o por la certificación de un proveedor con arreglo al Marco de Privacidad de Datos UE–EE. UU. y su extensión para el Reino Unido; para Suiza, por la versión de dichas cláusulas reconocida por el FDPIC o por la certificación de un proveedor con arreglo al Marco de Privacidad de Datos Suiza–EE. UU. Previa solicitud, se puede obtener una copia en privacy@elio.pet.

Garantías de seguridad

Los datos de voz se cifran en tránsito y, en reposo, en el almacenamiento de objetos y en nuestra base de datos; el acceso está restringido; la eliminación de las grabaciones sin procesar está automatizada y queda registrada. Aplicamos un estándar razonable de cuidado al menos tan protector como el estándar para otra información confidencial y sensible que custodiamos.

Si ocurre un incidente de seguridad

Respondemos a un incidente de seguridad que afecte a datos de voz conforme a un protocolo interno escrito y, cuando la ley lo exija, notificamos a las personas afectadas y a los organismos reguladores pertinentes dentro de los plazos que establece la ley.

Tus opciones

Puedes eliminar una voz en la sección Voces de tu Lounge, o eliminar tu cuenta en su sección Privacidad, en cualquier momento; cualquiera de las dos acciones activa la destrucción descrita anteriormente. Preguntas o solicitudes: privacy@elio.pet. Si te encuentras en la UE, el EEE, Suiza o el Reino Unido, la sección europea de la Política de Privacidad se aplica de forma complementaria a esta política.