Política de privacidad
Última actualización: 14 de noviembre de 2026 (borrador).
1. Responsable del tratamiento
- Responsable: [POR COMPLETAR: nombre o razón social, NIF, domicilio]
- Contacto de privacidad: [POR COMPLETAR: correo]
- Delegado de protección de datos: [POR COMPLETAR: si procede; si no, indicar que no se ha designado]
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal (RGPD) | Plazo de conservación |
|---|---|---|---|
| Crear y gestionar tu cuenta | Correo electrónico, identificador de usuario, método de acceso, fecha de alta | Ejecución del contrato (art. 6.1.b) | Mientras tengas la cuenta y, después, el tiempo necesario para atender reclamaciones |
| Prestarte el servicio: guiones, imágenes, vídeo y voz | Las ideas y textos que escribes, los personajes que creas, las imágenes de referencia que subes, el logo de tu marca si lo añades a un personaje, el contenido generado y su historial | Ejecución del contrato (art. 6.1.b) | Mientras tengas la cuenta; tú puedes borrar proyectos y personajes. Al eliminar la cuenta se borran en el momento (los archivos, en unos minutos). El texto exacto que se envió a cada proveedor de IA lo borramos de nuestra base a los 30 días de cerrarse la petición |
| Cobros, créditos y facturas | Compras, créditos, importes, datos de facturación; los datos de tu tarjeta los trata Stripe y no llegan a nuestros servidores | Ejecución del contrato (6.1.b) y obligación legal (6.1.c) | 6 años (Código de Comercio, art. 30). Al eliminar tu cuenta se conservan sin tu nombre ni tu correo (desvinculados de ti); el pagador sigue constando en Stripe |
| Seguridad, prevención de abuso y fraude, límites de uso | Contadores de intentos con tu dirección IP y tu correo resumidos con sha256 (no en claro); registro de acciones de administración (identificadores y recuentos, sin datos personales) | Interés legítimo (6.1.f): proteger el servicio y evitar abusos | Los contadores, 2 días. El registro de administración, mientras sea necesario para responder de la seguridad (sin datos personales) |
| Medir visitas y su origen (analítica propia, con cookies) | Un identificador aleatorio, la página de entrada y las etiquetas UTM del enlace | Tu consentimiento (6.1.a), solo si lo aceptas en el aviso de cookies | 6 meses; puedes retirarlo cuando quieras (se borran las cookies y se deja de medir) |
| Contar los pasos de tu cuenta (registro, primer vídeo, compra), sin cookies | Esos hitos ligados a tu identificador de usuario | Interés legítimo (6.1.f): saber si el servicio funciona; puedes oponerte escribiéndonos [VERIFICAR con asesoría jurídica si debe pasar a consentimiento] | Mientras tengas la cuenta; se borran al eliminarla |
| Atender tus consultas y ejercicio de derechos | Lo que nos escribes | Interés legítimo y obligación legal | El tiempo necesario para resolverlo |
| Correos del servicio (bienvenida, recibos, avisos) | Tu dirección, la plantilla enviada y su estado | Ejecución del contrato (6.1.b) | 12 meses desde el envío, o hasta que elimines la cuenta |
| Moderación de contenido (seguridad del servicio) | Por cada texto que escribes: fecha, paso, decisión, categoría, un motivo corto, la huella sha256 y la longitud del texto (nunca el texto) y el coste del revisor automático | Interés legítimo (6.1.f): impedir contenido ilegal o prohibido por las condiciones | Decisiones permitidas: 90 días. Bloqueadas: 12 meses. Al eliminar la cuenta se desvinculan de ti |
| Avisos de los proveedores y cola de tareas internas | Identificadores técnicos y errores (sin datos personales) | Interés legítimo (6.1.f): funcionamiento y seguridad | Avisos: 30 días. Tareas terminadas: 14 días; las que fallaron del todo, 90 días |
Registros técnicos (logs)
Nuestros registros de errores y de funcionamiento no incluyen correos ni direcciones IP: se eliminan antes de escribirlos. Tampoco recogen el texto de tus ideas ni de tus proyectos. Los registros que guarda nuestro proveedor de alojamiento (Vercel y el del worker) siguen sus propios plazos [VERIFICAR plazos de cada uno].
Limpieza automática
Cada día se borra lo que ya ha cumplido su plazo (tabla anterior). Las facturas y cobros de cuentas ya eliminadas se borran al cumplirse los 6 años; el libro de créditos es de solo inserción por diseño y su borrado a los 6 años [POR COMPLETAR: pendiente de implementar; ninguna fila alcanza esa antigüedad hasta 2032].
No usamos tus datos para tomar decisiones automatizadas con efectos jurídicos sobre ti, ni te enviamos publicidad que no hayas pedido. [VERIFICAR si en el futuro se envían correos comerciales: base legal y casilla propia.]
3. Lo que sale de nuestra casa: encargados del tratamiento
Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta. Con cada uno hace falta un contrato de encargo de tratamiento (art. 28 RGPD) y, si el proveedor está fuera del Espacio Económico Europeo, una garantía de transferencia (decisión de adecuación o cláusulas contractuales tipo).
| Proveedor | Para qué | Qué datos recibe | Ubicación (según nuestra configuración) |
|---|---|---|---|
| Supabase | Base de datos, cuentas de usuario y archivos privados | Todo lo que guardas en tu cuenta | Región de la UE (Fráncfort, eu-central-1) |
| Vercel | Alojamiento de la web | Datos técnicos de cada visita (IP, navegador); la web pasa por sus servidores | Funciones en Fráncfort (fra1); empresa de EE. UU. [VERIFICAR garantía de transferencia] |
| Alojamiento del worker (el proceso que monta los vídeos) | Montar el vídeo con ffmpeg | Los archivos del vídeo mientras se monta | [POR COMPLETAR: proveedor y región] |
| Stripe | Cobros y facturas de suscripción | Correo, importe, datos de pago (los introduces en la página de Stripe) | EE. UU./UE; Stripe también actúa como responsable en sus obligaciones de prevención de fraude y normativa financiera [VERIFICAR] |
| Anthropic (Claude) | Escribir ganchos, guion y storyboard | Tu idea, la descripción de tus personajes y tus instrucciones de edición | EE. UU. [VERIFICAR garantía y política de conservación de la API] |
| Higgsfield | Animar las escenas y, según la configuración, generar imágenes | Los prompts, los fotogramas y las hojas de personaje (y las imágenes de referencia que subes) | [VERIFICAR ubicación y garantía]. Higgsfield borra sus resultados a los 7 días; nosotros los descargamos antes |
| ElevenLabs | Narración (voz en off) | El texto de la narración | [VERIFICAR ubicación y garantía] |
| fal (opcional) | Alternativa para generar imágenes | Los prompts e imágenes de referencia | EE. UU. [VERIFICAR; solo si se activa] |
| Proveedor de correo | Correos de registro y avisos | Tu correo | [POR COMPLETAR] |
Qué se envía a la IA y qué no. A los proveedores de IA enviamos únicamente lo necesario para generar cada pieza (la idea, el guion, las descripciones de personajes y las imágenes que ya forman parte del proyecto). No les enviamos tu correo ni tus datos de facturación. Entrenamiento (comprobado el 14/11/2026 en sus condiciones): Anthropic no entrena con los datos de su API. Higgsfield sí puede usar lo que le enviamos y lo que genera para entrenar sus modelos, salvo con un contrato de empresa. ElevenLabs también, salvo que lo desactivemos en nuestra cuenta («Data use») o con un contrato de empresa. fal no lo prevé en sus condiciones, aunque puede usar datos anonimizados o agregados derivados de lo que le llega. [DECISIÓN DEL DUEÑO: contratar o configurar opciones sin entrenamiento; hasta entonces esta política tiene que decirlo así.]
4. Imágenes de personas
Si subes una foto de una persona como referencia, tiene que ser tuya o tener su permiso. Las fotos de personas pueden contener datos biométricos y no deben usarse para suplantarlas (ver Condiciones de uso). No subas imágenes de menores sin la autorización de quien ejerza su patria potestad.
5. Transferencias internacionales
Algunos proveedores están en EE. UU. u otros países fuera del EEE. Las transferencias se amparan en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado) o en cláusulas contractuales tipo de la Comisión Europea. [VERIFICAR proveedor a proveedor antes de publicar.]
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando quieras (sin que afecte a lo anterior), escribiéndonos al correo de contacto con tu solicitud. Respondemos en el plazo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Desde Tu cuenta puedes:
- Descargar mis datos (acceso y portabilidad): un archivo JSON con tu perfil, personajes, proyectos y storyboards, movimientos de créditos, compras, suscripciones y facturas, correos que te enviamos y la analítica ligada a tu cuenta. No incluye contraseñas, claves, identificadores internos de pago, rutas de almacenamiento, el texto exacto enviado a los proveedores de IA ni registros técnicos internos (colas, reservas, intentos); si los quieres, pídenoslos. Los vídeos, imágenes y audios se descargan desde cada proyecto.
- Eliminar mi cuenta (supresión), con confirmación. Se borran tu perfil, personajes, proyectos, storyboards, archivos, créditos sin usar y la analítica ligada a tu cuenta. Las generaciones en curso se cancelan y lo reservado se libera. Pedimos a Higgsfield que borre lo que guarda de tus vídeos (si en ese momento una petición sigue en marcha, lo reintentamos hasta lograrlo). Se conserva, sin tu nombre ni tu correo, lo que la ley nos obliga a guardar: facturas, cobros y libro de créditos (6 años), y un registro de que la cuenta se eliminó (solo recuentos). El pagador sigue constando en Stripe. No se puede eliminar la cuenta mientras haya una suscripción activa (cancélala antes) o una disputa de pago abierta. Los créditos sin usar no se reembolsan al eliminar la cuenta.
- Lo que ya hayan recibido Anthropic, ElevenLabs y fal se rige por sus propios plazos de conservación [VERIFICAR con cada contrato; nuestra intención es contratar opciones sin conservación para entrenar].
Para rectificar datos, oponerte, limitar el tratamiento o cualquier otra petición, escríbenos al correo de contacto.
7. Menores
El servicio es para personas mayores de 18 años (para comprar créditos hace falta capacidad legal). Si crees que un menor se ha registrado, escríbenos y borraremos la cuenta. [VERIFICAR edad mínima: en España el consentimiento propio para tratar datos es a partir de 14 años, pero las compras requieren capacidad.]
8. Seguridad
Los archivos son privados y se entregan con enlaces firmados de corta duración; las claves de los proveedores solo están en el servidor; limitamos quién puede acceder a los datos. Ningún sistema es infalible: avisaremos a la autoridad y a las personas afectadas cuando la ley lo exija.
9. Cambios
Si cambiamos esta política de forma relevante, lo avisaremos en el servicio y por correo antes de que se aplique.