Política de privacidad

Última actualización: 25 de septiembre de 2026

Esta política explica qué datos personales recoge Talkra cuando usas el sitio, la aplicación web, los enlaces de llamada y las salas permanentes, o cuando nos escribes; por qué los necesitamos; cuánto tiempo los conservamos; y qué puedes hacer. Talkra está hecho para recoger lo mínimo: las llamadas van directamente entre los navegadores y no se graban nunca.

Quiénes somos

Talkra lo gestiona Denis Alimov, Bulgaria, 9000, Varna, Han Krum 8, oficina n.º 2 («Talkra», «nosotros»).

Para cualquier pregunta de privacidad, escribe a contact@talkra.eu.

Nuestro papel

Somos los responsables del tratamiento de tu cuenta, de los datos de acceso y de seguridad, de los correos del servicio y de las conversaciones de soporte. Decidimos por qué y cómo se tratan esos datos.

Si usas las funciones de pago de Talkra para gestionar a tus propios clientes, decides qué fichas de clientes y qué calendarios de llamadas guardar. De esos datos eres el responsable, y nosotros los tratamos solo siguiendo tus instrucciones para prestarte el servicio. Si eres cliente de un usuario de Talkra, consulta la página Derechos sobre los datos.

Datos que tratamos

Para cada categoría de abajo indicamos qué recogemos, por qué, la base jurídica según el artículo 6 del RGPD y cuánto tiempo lo conservamos.

Cuenta

Qué: Dirección de correo, hash de la contraseña (ninguno si solo entras con Google), idioma, zona horaria, plan, estado de verificación y las fechas en que se creó tu cuenta y se usó por última vez.
Por qué: Para crear y llevar tu cuenta y para iniciar tu sesión.
Base jurídica: Ejecución de nuestro contrato contigo (art. 6(1)(b)).
Conservación: Hasta que eliminas tu cuenta. La eliminación surte efecto 14 días después de que la pides, y puedes cancelarla durante ese tiempo.

Inicio de sesión con Google

Qué: Si lo eliges: el identificador de tu cuenta de Google y la dirección de correo que Google comparte con nosotros. No recibimos tu contraseña de Google, tus contactos ni tus fotos.
Por qué: Para vincular tu cuenta de Google e iniciar tu sesión.
Base jurídica: Ejecución de nuestro contrato contigo (art. 6(1)(b)).
Conservación: Hasta que eliminas tu cuenta.

Programación (funciones de pago)

Qué: Las llamadas que creas (hora de inicio y de fin, enlace de llamada), los tipos de llamada (nombre y color), las fichas de clientes (el nombre o alias que eliges y la zona horaria del cliente) y el enlace de tu feed de calendario privado.
Por qué: Para programar llamadas, generar enlaces de llamada, llenar tu feed de calendario y elaborar informes mensuales.
Base jurídica: Ejecución de nuestro contrato contigo (art. 6(1)(b)). Para las fichas de clientes, consulta Nuestro papel más arriba.
Conservación: Hasta que eliminas el elemento o tu cuenta.

Sesiones y seguridad

Qué: Para cada sesión iniciada: dirección IP, user agent del navegador y fechas. Puedes terminarlas todas a la vez en Ajustes. Contadores de inicios de sesión fallidos por correo y dirección IP. Registros de eventos de seguridad con una dirección de correo con hash y la dirección IP. La dirección IP registrada con una solicitud de eliminación de cuenta.
Por qué: Para mantener las cuentas a salvo, detectar sesiones robadas, frenar los intentos de adivinar contraseñas e investigar abusos.
Base jurídica: Nuestro interés legítimo en asegurar el servicio (art. 6(1)(f)) y nuestro deber de proteger los datos personales (art. 6(1)(c) junto con el art. 32 del RGPD).
Conservación: Los registros de sesión se eliminan 30 días después de que caducan. Los registros de eventos de seguridad se conservan hasta 90 días. El registro de la solicitud de eliminación se borra junto con la cuenta.

Códigos de verificación y enlaces de restablecimiento

Qué: Códigos de un solo uso para el registro y los cambios de correo, y enlaces para restablecer la contraseña.
Por qué: Para confirmar que controlas la dirección de correo.
Base jurídica: Ejecución de nuestro contrato contigo (art. 6(1)(b)).
Conservación: Los códigos caducan a los 10 minutos y los enlaces de restablecimiento a la hora. Los registros caducados se eliminan a los 30 días.

Correos del servicio

Qué: Los correos que te enviamos: códigos de verificación, enlaces para restablecer la contraseña, confirmaciones de cambio de correo y avisos de eliminación de cuenta. No enviamos boletines ni correos de marketing.
Por qué: Para llevar tu cuenta. Estos correos no se pueden desactivar mientras exista tu cuenta.
Base jurídica: Ejecución de nuestro contrato contigo (art. 6(1)(b)).
Conservación: No guardamos copias de los correos enviados. Nuestro proveedor de correo conserva registros de entrega durante un tiempo limitado según su propia política de conservación.

Invitados de las llamadas

Qué: Los invitados entran desde un enlace sin cuenta. Mientras la llamada se prepara y está en curso, nuestro servidor de señalización guarda en memoria un identificador de conexión temporal.
Por qué: Para conectar la llamada a la que el invitado eligió unirse.
Base jurídica: Nuestro interés legítimo en realizar la llamada (art. 6(1)(f)).
Conservación: El identificador de conexión desaparece cuando termina la llamada. No elaboramos perfiles de invitados.

Registros técnicos

Qué: Datos habituales de las peticiones que registran nuestros servidores web, como la dirección IP, la dirección solicitada, la hora y el tipo de navegador. Si la cámara o el micrófono no se inician en una página de llamada, la página también informa del tipo de error y del estado del permiso, nunca de imagen ni sonido.
Por qué: Para operar, diagnosticar y proteger el servicio.
Base jurídica: Nuestro interés legítimo en prestar un servicio fiable y seguro (art. 6(1)(f)).
Conservación: 90 días.

Solicitudes de soporte y de privacidad

Qué: Los mensajes que envías a nuestra dirección de soporte o de privacidad y nuestras respuestas.
Por qué: Para responderte y guardar constancia de lo acordado.
Base jurídica: Ejecución de nuestro contrato cuando afecta a tu cuenta (art. 6(1)(b)), nuestra obligación legal para las solicitudes de derechos sobre los datos (art. 6(1)(c)); en los demás casos, nuestro interés legítimo en responder (art. 6(1)(f)).
Conservación: 2 años.

Llamadas y medios

Cada llamada conecta a dos participantes. El audio y el vídeo viajan directamente entre los dos navegadores (de igual a igual) y van cifrados con DTLS-SRTP mediante claves que crean los navegadores.
Si una red bloquea una conexión directa, los medios cifrados se reenvían por nuestro propio servidor TURN. El relé reenvía los datos, pero no puede descifrarlos.
Talkra no graba las llamadas. El chat de texto, si lo activas, no se guarda. No guardamos audio, vídeo, mensajes de chat ni nada de lo que se ve en pantalla.
Para establecer una conexión directa, los dos navegadores intercambian direcciones de red, así que el navegador de la otra persona puede ver tu dirección IP.

Tratamos los medios solo para realizar la llamada, sobre la base de nuestro contrato con quien tiene la cuenta (art. 6(1)(b)).

Cómo se protegen las llamadas y las cuentas

Qué no hacemos

No usamos rastreadores de analítica ni de publicidad.
No vendemos ni alquilamos datos personales.
No elaboramos un perfil tuyo ni tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti.
No usamos el contenido de las llamadas para ningún fin.

Quién recibe los datos

Compartimos datos personales solo con proveedores que nos ayudan a prestar Talkra, bajo contratos de tratamiento, o cuando la ley lo exige.

DigitalOcean aloja nuestros servidores y nuestra base de datos en Europa, Francia.
Brevo (Sendinblue SAS, Francia) entrega nuestros correos del servicio.
Google gestiona el inicio de sesión con Google si lo eliges, y opera el servidor STUN público al que los navegadores se conectan al empezar una llamada para descubrir su dirección de red pública. El servidor STUN ve tu dirección IP, pero ningún contenido de la llamada.
Autoridades y tribunales, cuando la ley nos obliga a revelar datos o necesitamos proteger nuestros derechos o la seguridad de los usuarios.
Una empresa que se haga cargo de Talkra en una fusión o una venta. Te lo diremos con antelación para que puedas eliminar tu cuenta antes de la transferencia.

Transferencias internacionales

Nuestros servidores están en Europa, Francia. Google puede tratar los datos de acceso y de STUN fuera del Espacio Económico Europeo. Esas transferencias se apoyan en el EU-US Data Privacy Framework o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Acceder a los datos personales que tenemos sobre ti y obtener una copia.
Hacer corregir los datos inexactos.
Hacer eliminar tus datos.
Limitar el tratamiento u oponerte al tratamiento basado en nuestros intereses legítimos.
Recibir tus datos en un formato portable y legible por máquina.

Buena parte puedes hacerla tú en Ajustes: exportar tus datos, cambiar tu correo, cerrar la sesión en todos los dispositivos y eliminar tu cuenta.

Cómo ejercer tus derechos

Límite de edad

Las cuentas de Talkra son para personas de 18 años o más. Si sabemos que una cuenta pertenece a alguien más joven, la eliminaremos. Padres o tutores con dudas pueden escribir a contact@talkra.eu.

Cambios de esta política

Actualizamos esta política cuando cambia nuestro tratamiento; la fecha de arriba muestra la versión vigente. Si un cambio es sustancial, escribimos a quienes tienen cuenta antes de que entre en vigor.

Reclamaciones

Puedes reclamar ante la autoridad de protección de datos del país donde vives o trabajas. Nuestra autoridad de control principal es Comisión de Protección de Datos Personales (kzld@cpdp.bg). Nos gustaría poder resolver tu preocupación primero en contact@talkra.eu.