Política de privacidad

Versión 1.0 · En vigor desde el [FALTA: fecha de entrada en vigor]

Lo esencial

Guardamos lo justo para tu cuenta, tus ordenadores, tus minutos y tus pagos.
Tus vídeos no llegan a nuestro servidor. Para calcular el corte, la app envía la transcripción y la curva de volumen del audio: las usamos solo para eso y no las guardamos. Lo que Claude mira de tu vídeo (fotogramas y hojas de contactos) va a Anthropic con tu cuenta de Claude, sin pasar por nosotros (apartado 7).
Cuando usas la app desde la web, nuestro servidor pasa entre tu navegador y tu ordenador lo que haces y lo que te enseña la app, también lo que escribes a Claude y lo que la app te enseña de su trabajo. Viaja cifrado hasta nuestro servidor y desde él, y no se guarda. Los vídeos van directos de tu ordenador a tu navegador.
Los pagos los gestiona Stripe: nunca vemos tu tarjeta.
Nuestro servidor está en Canadá (OVHcloud), un país con decisión de adecuación de la UE.
No vendemos tus datos ni los usamos para publicidad. Tus datos de acceso a Claude y lo que tu Claude Code habla con Anthropic nunca pasan por nosotros.

1. Quién trata tus datos

El responsable es MONETIZANDO TU PASION LTD, sociedad de Chipre con número de registro [FALTA: número de registro] y domicilio en Efesou 9, 5280 Paralimni, Cyprus. Para cualquier asunto de privacidad, escribe a hola@autoedit.pro.

Estamos en la Unión Europea: tratamos tus datos conforme al Reglamento General de Protección de Datos (RGPD).

2. Qué datos tratamos, para qué y cuánto tiempo

Datos	Para qué	Base legal	Cuánto tiempo
Cuenta: email, nombre (si lo das), idioma, zona horaria (la de tu ordenador, para decirte las fechas en tu hora), fechas de alta y de último acceso y estado de la cuenta	Identificarte, darte el servicio y enviarte los avisos del servicio	Contrato (art. 6.1.b RGPD)	Mientras exista la cuenta; si nos pides borrarla, la borramos en un mes como mucho, salvo lo que haya que conservar por ley
Códigos de entrada: email, una huella cifrada del código (nunca el código), caducidad, intentos y la IP que lo pidió	Que solo entres tú y frenar abusos	Contrato e interés legítimo en la seguridad (art. 6.1.f)	2 días; las entradas buenas (email e IP), 31 días, para reconocer desde dónde sueles entrar
Enlaces para entrar sin código (los de algunos correos y los que pide la app): una huella del enlace, adónde lleva y su caducidad	Que entres una sola vez sin pedir un código	Contrato	Hasta 1 día después de caducar
Ordenadores: nombre del equipo, sistema, huella del identificador de la máquina (nunca el identificador), huella de su credencial, versión de la app, fechas de alta, de último uso y de baja, y si está conectado	Aplicar el límite de ordenadores, conectarlo con la web, la seguridad y el soporte	Contrato e interés legítimo	Mientras esté en tu cuenta; los quitados, 12 meses más
Conectar un ordenador con un código: huellas de los códigos, nombre, sistema y versión del ordenador, idioma y la IP desde la que se pidió	Conectar tu ordenador a tu cuenta con seguridad, y avisarte si se pidió desde otra conexión	Contrato e interés legítimo	1 día
Sesiones de la web: huella de la credencial, cómo entraste (con código o con un enlace), IP y navegador al entrar, y fechas	Mantener tu sesión y la seguridad	Contrato e interés legítimo	Hasta 30 días después de caducar o de cerrarla
Corte en el servidor: transcripción con tiempos, curva de volumen del audio y ajustes del corte	Calcular la propuesta de corte	Contrato	No se guardan: se procesan en memoria y se descartan al responder; solo queda su huella (ver «Vídeos cobrados»)
Uso de la app desde la web: lo que haces en las pantallas de la app y lo que te enseñan, que pasa entre tu navegador y tu ordenador. Incluye lo que escribes a Claude (tus comentarios y mensajes, con las imágenes que adjuntes) y lo que la app te enseña de su trabajo (sus preguntas, el storyboard, los títulos y los informes), además de las miniaturas	Que puedas usar la app de tu ordenador desde la web	Contrato	No se guarda: viaja cifrado hasta nuestro servidor y desde él, el servidor lo maneja en memoria y se descarta; solo apuntamos quién abrió qué ordenador y cuándo (ver «Registro de actividad»)
Vídeos cobrados: id del proyecto y huella de las grabaciones (las pone la app), huella de la transcripción y de la curva de volumen (no permiten reconstruirlas), segundos cobrados, recortes, fecha y ordenador	Cobrar cada vídeo una sola vez y explicarte tu gasto	Contrato	Como los pagos
Uso del servicio: cada corte que hace el servidor (cuándo, desde qué ordenador, cuánto dura el vídeo final y cuánto suma a tu uso; nada del vídeo)	Medir el uso de cada cuenta, para ver un uso raro o una cuenta compartida	Contrato e interés legítimo (que el servicio no se use de forma abusiva)	Como los pagos
Minutos: lo que recibes, gastas, caduca, se devuelve o te regalamos, con su nota	Llevar la cuenta de tus minutos	Contrato y obligación legal (art. 6.1.c)	Como los pagos
Pagos: ids de cliente y de suscripción en Stripe, plan y su precio, estado, fechas del periodo, código usado, cobros, reembolsos y disputas; el cliente de Stripe de cada compra (una cuenta puede tener más de uno si compras sin entrar)	Cobrar, facturar y gestionar bajas, impagos, reembolsos y disputas	Contrato y obligación legal	6 años desde el pago (el plazo que marca la ley para las facturas)
Aceptaciones: versión de las condiciones aceptada, al entrar y al pagar; la petición de que el servicio empiece ya, con su texto, fecha, hora, IP, navegador y sesión de pago; los desistimientos	Probar lo que aceptaste y cumplir la ley de consumo	Obligación legal e interés legítimo	Lo que dure el contrato más el plazo para reclamar
Registro de actividad: altas, entradas y ordenadores (con la IP), quién abrió qué ordenador desde la web y cuándo (nunca lo que hizo), cambios de plan, pagos, regalos y acciones de nuestro panel	Seguridad, prevenir el fraude y resolver incidencias y reclamaciones	Interés legítimo	La IP, 12 meses; el resto, como los pagos
Registros del servidor web: IP, fecha, dirección pedida, respuesta y navegador	Seguridad y funcionamiento	Interés legítimo	14 días
Medición de la web (la página de venta, la de pago y la de bienvenida): un número al azar de cada visita, tu IP recortada (sin su último número; si es IPv6, solo sus primeros 48 bits), tu ubicación aproximada (país, región y ciudad, deducida de tu IP en el momento, sin guardar la IP completa), tu navegador, tu sistema y tu dispositivo (con su marca y su modelo si los dice), el tamaño de tu pantalla y de la ventana, tus idiomas, tu zona horaria, si la pantalla es táctil, el tipo de conexión, de dónde vienes y lo que haces en esas páginas (apartado 8)	Saber cómo llega la gente a la página de venta y qué hace en ella y en el pago, para mejorarlas	Interés legítimo (art. 6.1.f)	90 días
Correos enviados: destinatario, asunto, fecha y resultado de la entrega; durante la beta, mientras no tengamos correo propio, también su texto (para pasarte a mano tu código de entrada)	Que te lleguen y resolver problemas de entrega	Contrato	Lo que guarde el registro de nuestro servidor de correo, que se renueva solo a medida que se llena; el texto de la beta, 7 días
Soporte: lo que nos escribas	Ayudarte	Contrato e interés legítimo	2 años desde la última respuesta
Novedades (solo si lo pides): email	Enviarte novedades y ofertas	Consentimiento (art. 6.1.a)	Hasta que lo retires

Datos de otras personas en tus vídeos. La transcripción puede contener nombres o datos de otras personas, o cualquier cosa que digas en el vídeo. Solo la usamos para calcular el corte y no la guardamos. Si editas vídeos de clientes como empresa, dinos si necesitas un contrato de encargo del tratamiento.

3. Lo que no recogemos

Tus vídeos, tu audio, tus imágenes ni tus proyectos: lo que pasa por nuestro servidor cuando usas la app desde la web no se guarda.
Las transcripciones y las curvas de volumen, más allá del cálculo del corte.
Tu tarjeta: la tiene Stripe.
Tus datos de acceso a Claude ni lo que tu Claude Code habla con Anthropic. Lo que escribes a Claude desde la web y lo que la app te enseña de su trabajo sí pasan por nuestro servidor, pero no se guardan (apartado 2).
Ninguna herramienta de analítica de terceros ni publicidad, ni en la app ni en la web: lo que medimos de la web lo medimos nosotros, sin cookies y sin guardar tu IP completa (apartado 8). No hacemos perfiles ni vendemos datos.

4. De dónde salen tus datos

De ti (tu email y lo que nos escribas), de la app (tus ordenadores, su versión, su zona horaria y lo que envía para el corte), de tu navegador cuando visitas la página de venta y la de pago (lo que dice de sí mismo y la ubicación aproximada que deducimos de tu IP: apartado 8) y de Stripe (el estado de tus pagos, reembolsos y disputas, y la huella de tu tarjeta).

5. Con quién los compartimos

Quién	Para qué	Dónde	Papel
OVHcloud	Aloja el servidor, la base de datos, las copias diarias y el correo que te enviamos	Canadá (Beauharnois, Quebec)	Encargado del tratamiento
Stripe (en la UE, Stripe Payments Europe, Limited, Irlanda)	Cobros, facturas, portal del cliente y prevención del fraude	UE y EE. UU.	Encargado para los cobros; responsable aparte para el fraude y sus obligaciones legales
Asesoría y contabilidad	Facturas y obligaciones fiscales	Chipre	Encargado del tratamiento
Autoridades y tribunales	Cuando la ley nos obligue	—	—

Nadie más. Nunca vendemos ni cedemos tus datos para publicidad.

6. Transferencias internacionales

Canadá: nuestro servidor está en un centro de datos de OVHcloud en Beauharnois (Quebec). Canadá tiene una decisión de adecuación de la Comisión Europea (Decisión 2002/2/CE, para las organizaciones sujetas a la ley federal PIPEDA), que la Comisión confirmó en su revisión del 15 de enero de 2024.
Estados Unidos (Stripe): con el Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo.
Cualquier otro proveedor que tratara tus datos fuera del Espacio Económico Europeo lo haría solo con las garantías del RGPD (una decisión de adecuación de la Comisión Europea o sus cláusulas contractuales tipo), y lo diríamos aquí.

7. Lo que no pasa por nosotros

AutoEdit funciona con programas y servicios que hablan directamente desde tu ordenador, sin pasar por nuestro servidor:

Claude Code (Anthropic): lo que Claude lee y escribe (las transcripciones, fotogramas de tu vídeo, las animaciones) llega a Anthropic a través de tu cuenta de Claude y se trata según tus condiciones y tus ajustes de privacidad con Anthropic. Lo que le escribes desde la web, y lo que la web te enseña de su trabajo, pasan además por nuestro servidor de camino entre tu navegador y tu ordenador, sin guardarse (apartado 2).
Tus vídeos: cuando los ves en la web, tu navegador los carga directamente de tu ordenador, con enlaces firmados que caducan a los 5 minutos.
ElevenLabs (Scribe): solo si lo activas tú con tu propia clave.
Descargas de modelos y programas (Hugging Face, PyPI, npm y Google), al instalar y al actualizar.

Ellos responden de esos datos. La guía de la app («Privacidad: qué sale de tu ordenador») lo explica con detalle.

8. Cookies y datos en tu dispositivo

Web: usamos la cookie de sesión __Host-sesion, técnica y necesaria para mantenerte dentro (30 días; 1 día en las cuentas de administración). La app de tu ordenador, cuando la abres desde la web, no puede usar esa cookie: el editor tiene su propia cookie de sesión, __Host-editor, que dura lo que tu sesión de la web y deja de valer con ella, y __Host-editor-estado (10 minutos) para entrar en él con seguridad. Al contratar desde la página de venta, la cookie __Host-compra (2 horas) une tu navegador con tu pago para que, al volver de Stripe, entres en tu cuenta nueva. Todas son técnicas y necesarias. No usamos cookies de analítica ni de publicidad, así que no te pedimos permiso para cookies.
Enlaces de afiliados: si llegas por el enlace de una persona que nos recomienda (un afiliado), guardamos en tu navegador la cookie __Host-ref durante 60 días: solo lleva una referencia firmada a ese clic, para saber a quién le corresponde la comisión si contratas. Es nuestra (ninguna otra web la lee), no sirve para seguirte por otras webs ni para publicidad, y del clic no guardamos tu IP (solo un código de ese día que, al día siguiente, ya no se puede ligar a ti). La consideramos necesaria para el programa de afiliados que pide quien te recomendó, por eso no te pedimos permiso para ella. Quien es afiliado y entra en su portal usa además la cookie de sesión __Host-afiliado (30 días).
Página de pago: la de un plan está en nuestra web, pero el formulario de pago es de Stripe: Stripe.js, que se carga desde js.stripe.com SOLO en esa página (en el resto de la web, no). Para prevenir el fraude, Stripe pone ahí sus cookies __stripe_mid (1 año) y __stripe_sid (30 minutos), y otras en sus propios dominios, y recoge datos de tu dispositivo y tu navegador, según su política de privacidad; si pagas con Link, también los de Link. La de un pack está en el dominio de Stripe, con sus mismas cookies. Son necesarias para pagar con seguridad, por eso no te pedimos permiso para ellas.
Visitas de la página de venta: las contamos en nuestro servidor sin cookies y sin datos personales: solo cuántas visitas hubo cada día en cada página e idioma, y de dónde venían (la campaña del enlace o el nombre del sitio, sin su página). En estas cuentas no guardamos tu IP ni nada que te identifique, y no usamos herramientas de analítica de terceros.
Medición de la web: para saber cómo llega la gente a la página de venta, qué secciones ve y en qué paso del pago se queda, medimos las visitas a la página de venta, a la de pago y a la de bienvenida con un sistema nuestro: sin cookies y sin guardar nada en tu navegador. Cada visita lleva un número al azar que solo vale para esa visita: no te sigue de una visita a otra. Guardamos tu IP recortada (sin su último número; si es IPv6, solo sus primeros 48 bits: la red desde la que llegas, no tu conexión); tu ubicación aproximada (país, región y ciudad), que deducimos de tu IP en el momento con una base de datos que está en nuestro propio servidor (tu IP no sale de él y la completa no se guarda); tu navegador, tu sistema y tu dispositivo, con su marca y su modelo si los dice (para afinarlos, la página le pide a tu navegador sus «Client Hints»); el tamaño de tu pantalla y de la ventana, tus idiomas, tu zona horaria, si la pantalla es táctil y el tipo de conexión (si tu navegador lo dice); de dónde vienes (la campaña o el código del enlace, o el nombre del sitio); y qué secciones ves y hasta qué paso del pago llegas. No usamos huellas digitales (ni dibujos ocultos, ni tus fuentes) ni nada que te reconozca de una visita a otra. Lo hacemos por nuestro interés legítimo en saber cómo funciona la página de venta y mejorarla, y se borra a los 90 días. La ubicación sale de IP Geolocation by DB-IP (licencia CC BY 4.0). Si contratas, tu compra guarda también la campaña del enlace por el que llegaste.
App: guarda la credencial de tu ordenador en el almacén seguro del sistema (Administrador de credenciales de Windows o llavero de macOS) para no pedirte el código cada vez.

9. Decisiones automáticas

No tomamos decisiones solo automáticas que te afecten de forma importante, con dos excepciones que forman parte del servicio: sin minutos suficientes o con un impago, el servidor no hace el corte ni abre la app desde la web; y si abres una disputa con tu banco, tu cuenta se pausa sola mientras se resuelve y dejamos de cobrarte: la baja de tu plan queda programada para el final del periodo (o es inmediata, si tenías un pago pendiente) y, cuando acabe, tus minutos de packs se congelan. En los dos casos puedes escribirnos y una persona revisará tu caso.

10. Seguridad

Todo viaja cifrado (HTTPS), también la conexión de tu ordenador con nuestro servidor, que solo usa tu cuenta: para abrir tus ordenadores desde la web hay que entrar con un código. El cifrado protege el camino: lo que pasa entre tu navegador y tu ordenador lo maneja nuestro servidor en memoria, sin guardarlo. Los códigos y las credenciales solo se guardan como huellas cifradas. La base de datos no está abierta a internet y solo entra en ella quien la necesita. Hacemos una copia diaria de la base de datos, que solo se puede leer con acceso de administrador. Si hubiera una brecha de seguridad que te afecte, te avisaremos como manda la ley.

11. Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar su uso, llevártelos (portabilidad) u oponerte a su tratamiento, y retirar en cualquier momento un consentimiento que nos hayas dado. Escríbenos a hola@autoedit.pro para cualquiera de ellos, también para descargar tus datos o borrar tu cuenta, y lo hacemos nosotros. Te respondemos en un mes como mucho.

Al borrar la cuenta cancelamos tu plan en el momento, quitamos tus ordenadores y borramos tus datos, salvo los que la ley nos obliga a conservar (facturas y pagos), que guardamos bloqueados hasta que se cumpla el plazo. Lo que quede del periodo pagado y los minutos que te queden, también los de packs, se pierden: antes de confirmar el borrado te decimos cuántos son.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Oficina del Comisionado de Protección de Datos Personales de Chipre (Office of the Commissioner for Personal Data Protection), la autoridad de control de Chipre, o ante la del país de la UE donde vives o trabajas (en España, la Agencia Española de Protección de Datos).

12. Menores

AutoEdit es solo para mayores de 18 años. Si sabemos que una cuenta es de un menor, la borramos.

13. Cambios en esta política

Si cambiamos algo importante, te avisaremos por email antes de que se aplique. La versión vigente está siempre en esta página, con su fecha.