Política de privacidad
Última actualización:
1. Responsable del tratamiento
El responsable de tus datos es Jesus Donado, persona natural, de Colombia. Contacto para cualquier solicitud sobre datos: [email protected]. Esta política aplica a la web y a la app de Creator Studio, y está pensada para cumplir la Ley 1581 de 2012 de Colombia, el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y su versión del Reino Unido, y la ley de privacidad del consumidor de California (CCPA).
2. Qué datos tratamos
Datos de cuenta (correo, nombre y foto si tu proveedor de acceso los entrega, identificador de usuario); contenido que creas (textos, ideas, guiones, audios, subtítulos, imágenes y videos, y los archivos que subas); datos de uso (tokens consumidos, proyectos, registros de actividad); datos técnicos (dirección IP, tipo de navegador y registros de seguridad); datos de pago (estado, monto y fecha de la transacción; la tarjeta la gestiona el procesador de pagos); y registros de auditoría de tus aceptaciones y compras. No pedimos datos sensibles; no los incluyas en tus textos.
3. Los textos que escribes
Los textos que escribes (ideas, guiones e indicaciones para imágenes) se guardan en tu cuenta y se envían a la API de Google Gemini, y a la de OpenAI si eliges una de sus voces, solo para generar el guion, la voz o la imagen que pides. Esos proveedores los tratan como encargados según sus condiciones para clientes de API. Nosotros no los usamos para entrenar modelos, no los leemos salvo que nos pidas soporte o haya un indicio de abuso que debamos revisar, y no los publicamos. Se borran cuando los eliminas o cuando eliminas tu cuenta.
4. Para qué y con qué base
Prestarte el servicio y gestionar tu cuenta y tus pagos (ejecución del contrato); mantener la seguridad, prevenir fraude y abuso (interés legítimo); cumplir obligaciones legales, fiscales y contables (obligación legal); y dejar constancia de tu aceptación de estos documentos. En Colombia, la base es tu autorización previa, expresa e informada, que das al aceptar esta política. No usamos tus datos para publicidad, no hacemos perfiles con efectos legales sobre ti ni tomamos decisiones automatizadas de ese tipo.
5. Con quién los compartimos
Solo con los proveedores necesarios para operar: Google (acceso con Firebase, protección reCAPTCHA y generación con la API de Gemini), OpenAI (voces, solo si las eliges), PayPal u otro procesador de pagos que se indique al pagar, Cloudflare (alojamiento y red), Contabo (servidores) y Pixabay (búsqueda de clips de archivo; solo recibe las palabras de búsqueda). Si el procesador de pagos es el comerciante registrado (Merchant of Record) de la compra, trata los datos del pago como responsable independiente. También podemos entregar datos a una autoridad cuando la ley nos obligue.
6. Transferencias internacionales
Varios de esos proveedores operan fuera de Colombia y de tu país, por ejemplo en Estados Unidos y la Unión Europea. Las hacemos solo para prestar el servicio y con proveedores que ofrecen garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. Al aceptar la política autorizas esas transferencias, conforme al artículo 26 de la Ley 1581 de 2012.
7. Cuánto tiempo los guardamos
Tu cuenta y tu contenido, mientras la cuenta esté activa; al eliminarla desde tu perfil se borran de inmediato. Los registros de pagos y de auditoría se conservan 5 años por obligaciones contables y de prueba, sin contenido y asociados a tu cuenta solo por una huella irreversible. Las copias de seguridad, hasta 90 días.
8. Tus derechos en Colombia
Puedes conocer, actualizar, rectificar y suprimir tus datos, revocar tu autorización, pedir prueba de ella y presentar quejas (artículo 8 de la Ley 1581 de 2012). Respondemos las consultas en 10 días hábiles y los reclamos en 15 días hábiles.
9. Tus derechos en la Unión Europea y el Reino Unido
Según el RGPD tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar tu consentimiento cuando sea la base del tratamiento, sin que eso afecte lo hecho antes. Respondemos en un mes como máximo. Puedes reclamar ante la autoridad de protección de datos de tu país.
10. Tus derechos en California y otros estados de EE. UU.
Puedes saber qué datos tenemos sobre ti y para qué, pedir que los corrijamos o borremos, y no recibir un trato distinto por ejercer estos derechos. Las categorías que recogemos son las del punto 2, con los fines del punto 4. No vendemos ni compartimos tus datos personales para publicidad, y no usamos datos sensibles para inferir características tuyas. Un agente autorizado puede pedirlo en tu nombre si demuestra su autorización.
11. Cómo ejercerlos
Desde tu perfil (Tus datos) puedes descargar una copia de tus datos y eliminar tu cuenta. Para cualquier otra solicitud escribe a [email protected] desde el correo de tu cuenta, para que podamos verificar que eres tú.
12. Menores de edad
El servicio es solo para mayores de 18 años y no recopilamos datos de menores de forma consciente. Si detectamos una cuenta de un menor, la eliminamos.
13. Seguridad
Usamos conexiones cifradas, controles de acceso por usuario y verificación de las notificaciones de pago. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te lo comunicaremos y avisaremos a la autoridad cuando la ley lo exija.
14. Cookies y almacenamiento
Lo que guardamos en tu navegador está detallado en la política de cookies.
15. Autoridad y quejas
En Colombia, la autoridad de protección de datos es la Superintendencia de Industria y Comercio (SIC). Puedes acudir a ella si no resolvemos tu solicitud.
16. Cambios
Si cambiamos esta política de forma relevante, te lo avisaremos y te pediremos aceptarla de nuevo.