Política de
Privacidad Privacy
Policy

VoiceGuard procesa y almacena los siguientes datos biométricos de voz, únicamente con tu consentimiento explícito:

• Fuente de captura: micrófono del dispositivo del usuario, activado desde el navegador web. Terrasonum nunca accede al micrófono sin interacción activa del usuario.
• Vector de embedding de 512 dimensiones generado por pyannote/embedding — representación matemática única e irrepetible de tu voz.
• Análisis espectral MFCC (40 coeficientes) + varianza de spectral bandwidth, para detección de patrones de síntesis artificial de IA.
• Marca de tiempo de registro, hash SHA-256 del audio y metadatos del archivo (duración, formato, sample rate).

Pila de procesamiento: El audio se procesa en un pipeline de IA que ejecuta Pyannote (speaker embedding), análisis espectral con librosa, y modelos auxiliares de clasificación. Todo el procesamiento ocurre en Azure East US 2 (la región de Azure geográficamente más próxima a Costa Rica, ubicada entre las latitudes −10° y +15°). El pipeline opera como un microservicio aislado en Azure Container Apps.

El audio no persiste. Inmediatamente tras la extracción del embedding, el buffer de audio se libera y destruye en memoria — nunca se escribe en disco ni en Azure Blob Storage. Solo el vector matemático de 512 dimensiones queda almacenado. Este proceso es técnicamente irreversible: el audio original no puede reconstruirse desde el embedding.

Los vectores biométricos no se comparten con terceros, no se usan para entrenar modelos de IA ajenos a Terrasonum, y no se transfieren fuera del entorno de Azure (región East US 2). Se clasifican como datos de categoría especial bajo el artículo 9 del RGPD y el artículo 4 de la Ley 8968 de Costa Rica.

Acceso del usuario: puedes descargar tu certificado biométrico, consultar los metadatos asociados (fecha de registro, duración, hash), y solicitar la eliminación completa en cualquier momento desde Configuración → Cuenta → Eliminar huella de voz o escribiendo a privacidad@terrasonum.io.

VoiceGuard processes and stores the following voice biometric data, only with your explicit consent:

• Capture source: the user's device microphone, activated from the web browser. Terrasonum never accesses the microphone without active user interaction.
• 512-dimension embedding vector generated by pyannote/embedding — a unique, irreproducible mathematical representation of your voice.
• MFCC spectral analysis (40 coefficients) + spectral bandwidth variance, to detect AI synthesis patterns.
• Registration timestamp, SHA-256 hash of the audio, and file metadata (duration, format, sample rate).

Processing stack: Audio is processed through an AI pipeline running Pyannote (speaker embedding), librosa spectral analysis, and auxiliary classification models. All processing occurs in Azure East US 2 (the Azure region geographically closest to Costa Rica, between latitudes −10° and +15°). The pipeline runs as an isolated microservice on Azure Container Apps.

Audio does not persist. Immediately after embedding extraction, the audio buffer is released and destroyed in memory — it is never written to disk or to Azure Blob Storage. Only the 512-dimension mathematical vector is stored. This process is technically irreversible: the original audio cannot be reconstructed from the embedding.

Biometric vectors are not shared with third parties, not used to train AI models external to Terrasonum, and not transferred outside the Azure environment (East US 2 region). They are classified as special category data under Article 9 of the GDPR and Article 4 of Costa Rican Law 8968.

User access: you can download your biometric certificate, view associated metadata (registration date, duration, hash), and request complete deletion at any time from Settings → Account → Delete voice fingerprint, or by writing to privacidad@terrasonum.io.

Los archivos de audio subidos pueden contener metadatos de geolocalización (coordenadas GPS) incrustados por el dispositivo de grabación. Terrasonum puede usar estos datos para enriquecer la taxonomía del sonido con etiquetas geográficas (ej. "Bosque lluvioso · Península de Osa, Costa Rica") y para generar mapas sonoros regionales de acceso público con fines educativos y de conservación.

Estos datos de ubicación nunca se venden ni se comparten con anunciantes ni con terceros comerciales.

Puedes eliminar los metadatos GPS del archivo antes de subirlo usando herramientas como ExifTool o la app de Fotos de tu dispositivo. También puedes solicitar la eliminación de cualquier dato de ubicación ya asociado a tus archivos escribiendo a privacidad@terrasonum.io; procesamos la solicitud dentro de los 30 días hábiles siguientes.

Uploaded audio files may contain geolocation metadata (GPS coordinates) embedded by the recording device. Terrasonum may use this data to enrich the sound taxonomy with geographic tags (e.g., "Rainforest · Osa Peninsula, Costa Rica") and to generate publicly accessible regional sound maps for educational and conservation purposes.

This location data is never sold or shared with advertisers or commercial third parties.

You can remove GPS metadata from the file before uploading using tools such as ExifTool or your device's Photos app. You may also request deletion of any location data already associated with your files by emailing privacidad@terrasonum.io; we process requests within 30 business days.

Bajo la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968, Costa Rica) y el Reglamento General de Protección de Datos (RGPD, Unión Europea), tienes los siguientes derechos:

• Acceso: solicitar un resumen completo de todos los datos personales que almacenamos sobre ti.
• Rectificación: corregir información inexacta o incompleta.
• Supresión ("derecho al olvido"): solicitar la eliminación total de tus datos, incluyendo vectores biométricos y grabaciones.
• Oposición: oponerte al tratamiento de tus datos para fines de marketing, investigación o elaboración de perfiles.
• Portabilidad: recibir tus datos en formato estructurado y de uso común (JSON, CSV).
• Limitación: solicitar que el tratamiento se restrinja mientras se resuelve una disputa o reclamación.
• Retirada del consentimiento: retirar en cualquier momento cualquier consentimiento que hayas otorgado, sin afectar la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contacta a privacidad@terrasonum.io. Respondemos en un máximo de 30 días hábiles. Si la solicitud es compleja, podemos extender el plazo 60 días adicionales, notificándote dentro del primer mes.

Under the Law on Protection of Individuals against the Processing of Personal Data (Law 8968, Costa Rica) and the General Data Protection Regulation (GDPR, European Union), you have the following rights:

• Access: request a complete summary of all personal data we store about you.
• Rectification: correct inaccurate or incomplete information.
• Erasure ("right to be forgotten"): request complete deletion of your data, including biometric vectors and recordings.
• Objection: object to the processing of your data for marketing, research or profiling purposes.
• Portability: receive your data in a structured, commonly used format (JSON, CSV).
• Restriction: request that processing be restricted while a dispute or claim is being resolved.
• Withdrawal of consent: withdraw any consent you have given at any time, without affecting the lawfulness of prior processing.

To exercise any of these rights, contact privacidad@terrasonum.io. We respond within a maximum of 30 business days. For complex requests, we may extend this by 60 additional days, notifying you within the first month.

Los datos de menores de 18 años no son recolectados deliberadamente. Si Terrasonum detecta datos de menores, los elimina de inmediato y notifica al responsable legal.

Data from individuals under 18 is not deliberately collected. If Terrasonum detects data from minors, it is deleted immediately and the legal guardian is notified.

Terrasonum trata datos biométricos de voz, que constituyen datos de categoría especial bajo múltiples marcos regulatorios. Cumplimos con:

• Ley 8968 — Costa Rica (Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales): base legal de operación. Los datos biométricos se clasifican como datos sensibles bajo el artículo 4. El usuario tiene derecho de acceso, rectificación, supresión y oposición. La autoridad de control es la PRODHAB (prodhab.go.cr).
• RGPD Art. 9 — Unión Europea (Reglamento General de Protección de Datos): los datos biométricos para identificación inequívoca son categoría especial bajo el Art. 9. El tratamiento requiere consentimiento explícito (Art. 9.2.a). El usuario tiene derecho de acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), portabilidad (Art. 20) y oposición (Art. 21). Base legal: consentimiento explícito e interés legítimo en proteger la identidad del usuario.
• CCPA — California Consumer Privacy Act (USA): para usuarios ubicados en California, aplicamos los derechos CCPA: derecho a saber qué datos personales se recopilan, derecho a eliminar datos personales, derecho a no discriminación por ejercer estos derechos. Terrasonum no vende datos personales ni biométricos a terceros (opt-out no aplicable). Las solicitudes CCPA pueden enviarse a privacidad@terrasonum.io.

Para datos biométricos, la base legal aplicada es el consentimiento explícito e informado del usuario, otorgado antes de activar el micrófono por primera vez. Este consentimiento puede retirarse en cualquier momento, sin afectar la licitud del tratamiento previo.

Terrasonum processes voice biometric data, which constitutes special category data under multiple regulatory frameworks. We comply with:

• Law 8968 — Costa Rica (Law on Protection of Individuals against the Processing of Personal Data): the primary legal basis for operations. Biometric data is classified as sensitive data under Article 4. Users have rights of access, rectification, deletion and objection. The supervisory authority is PRODHAB (prodhab.go.cr).
• GDPR Art. 9 — European Union (General Data Protection Regulation): biometric data for unique identification is special category under Art. 9. Processing requires explicit consent (Art. 9.2.a). Users have rights of access (Art. 15), rectification (Art. 16), erasure (Art. 17), portability (Art. 20) and objection (Art. 21). Legal basis: explicit consent and legitimate interest in protecting the user's identity.
• CCPA — California Consumer Privacy Act (USA): for users located in California, we apply CCPA rights: the right to know what personal information is collected, the right to delete personal information, and the right to non-discrimination for exercising these rights. Terrasonum does not sell personal or biometric data to third parties (opt-out not applicable). CCPA requests can be sent to privacidad@terrasonum.io.

For biometric data, the applicable legal basis is the user's explicit and informed consent, obtained before activating the microphone for the first time. This consent can be withdrawn at any time, without affecting the lawfulness of prior processing.

Si tienes dudas sobre esta política o quieres ejercer algún derecho, escríbenos.

If you have questions about this policy or wish to exercise any right, write to us.