Última actualización: 3 de noviembre de 2026
Pictalk Buddy está desarrollada por Pictalk Speech Made Easy, una asociación francesa sin ánimo de lucro. Esta página explica dónde funciona la aplicación, dónde se guardan los datos, cómo se protegen y qué proveedores los reciben.
Alojamiento
- La aplicación web, la autenticación, la API y las actualizaciones de la aplicación funcionan en un clúster Kubernetes de OVHcloud, en Francia (Paris y Gravelines).
- La base de datos PostgreSQL está en Gravelines y solo se puede acceder a ella desde la red privada del clúster.
- Los archivos (imágenes, vocabularios, archivos de idioma) se guardan en OVHcloud, en Gravelines y Paris.
- La base de datos se copia cada día en otro centro de datos (Strasbourg). Las copias de seguridad se conservan 2 días.
- El alojamiento cuenta con la certificación HDS (la certificación francesa para alojar datos de salud).
Medidas de protección
- Cifrado en tránsito: todas las comunicaciones entre las aplicaciones y nuestros servidores usan HTTPS (TLS).
- Base de datos aislada: nunca está expuesta en Internet.
- Autenticación centralizada: las cuentas se gestionan con Keycloak, que alojamos nosotros. Los profesionales comparten el acceso mediante grupos y roles, sin compartir contraseñas.
- Minimización: sin publicidad, sin reventa y sin rastreadores publicitarios en la aplicación.
- Acceso limitado: solo las personas autorizadas de Pictalk acceden a los datos de producción.
Conservación de los datos
- Una cuenta se elimina automáticamente tras 1 año sin iniciar sesión, o en cualquier momento si lo pides.
- Los registros de comunicación (CAA) solo se recogen con consentimiento y se conservan 3 meses.
- Al terminar una suscripción Pro, el centro puede pedir la devolución y la eliminación de sus datos en un plazo de 30 días.
Proveedores
Todos los datos de cuenta y todos los contenidos se quedan en Francia. Los proveedores siguientes solo reciben los datos indicados.
| Servicio | Uso | Datos enviados | Ubicación |
|---|---|---|---|
| PostHog | Estadísticas de uso, sin grabación de pantalla | Eventos de uso | UE |
| Sentry | Informes de fallos y errores | Trazas de error, dispositivo, identificador de usuario | Alemania |
| OneSignal | Notificaciones push, entregadas a los dispositivos por Apple (APNs) y Google (FCM) | Token push, identificador de usuario | UE |
| RevenueCat | Suscripciones y compras integradas | Identificador de usuario, compras | Estados Unidos (cláusulas contractuales tipo) |
| Stripe | Pago de adhesiones y donativos | Nombre, correo electrónico, importe (nunca los números de tarjeta) | Irlanda y Estados Unidos (Data Privacy Framework) |
| SendGrid (Twilio) | Correos de la cuenta y recibos de donativos | Correo electrónico, nombre | Estados Unidos (Data Privacy Framework) |
| App Store, Google Play | Distribución y pago | Gestionados por Apple y Google | Apple, Google |
| Hugging Face | Descarga del modelo de voz local | Ninguno (descarga de archivo) | CDN |
| OpenStreetMap | Mapas y búsqueda de direcciones | Dirección introducida, dirección IP | UE / Reino Unido |
| YouTube | Vídeos que el usuario añade a los tableros | Dirección IP, vídeo visto | Estados Unidos (Data Privacy Framework) |
| ipify | Detección del país para mostrar el precio local | Dirección IP | Estados Unidos |
| ElevenLabs | Voz premium, opcional, con la clave del usuario | Texto que se va a pronunciar | Estados Unidos |
Centros e instituciones públicas
Nuestro acuerdo de tratamiento de datos (DPA), que puedes descargar al principio de esta página, regula el tratamiento que hacemos por cuenta tuya (artículo 28 del RGPD). Para cualquier pregunta o para informar de un problema de seguridad: alex@pictalk.org.
Consulta también la política de privacidad y el aviso legal.