Política de privacidad

1. Quiénes somos (responsable del tratamiento)

Clipway es un servicio en línea que te permite crear y publicar automáticamente vídeos cortos. Respecto a los datos personales descritos en esta política, Clipway actúa como responsable del tratamiento, es decir, determinamos por qué y cómo se tratan tus datos. Las referencias a «Clipway», «nosotros» o «nuestro» designan al editor que opera el servicio clipway.co. Para cualquier consulta sobre privacidad, o para ejercer tus derechos, puedes contactarnos en support@clipway.co.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales: • Datos de cuenta: dirección de correo electrónico, nombre, apellidos y contraseña (almacenada de forma cifrada/hash). • Datos de uso: historial de vídeos generados, preferencias de series y de contenido, consumo de créditos, detalles de suscripción, preferencias de idioma. • Datos de facturación: información de suscripción y de compra, procesada por nuestro proveedor de pagos Whop. No almacenamos los datos completos de tu tarjeta. • Datos de cuentas sociales: cuando conectas una cuenta de YouTube o TikTok, los tokens de acceso y de actualización OAuth, el identificador y el nombre de tu cuenta o canal, y el estado de publicación de tus subidas. • Datos técnicos: dirección IP, información del navegador y del dispositivo y —con tu consentimiento— identificadores de atribución de marketing (consulta las secciones 4 y 5). No recopilamos datos biométricos.

3. Cómo usamos tus datos

Usamos tus datos para: crear y autenticar tu cuenta, generar tus vídeos, publicar contenido en tus cuentas sociales conectadas a petición tuya, gestionar tus suscripciones y créditos, enviarte notificaciones transaccionales, ofrecer asistencia al cliente, medir y mejorar nuestro servicio y nuestro marketing, y cumplir con nuestras obligaciones legales. Según la finalidad, nuestra base legal es la ejecución de nuestro contrato contigo, tu consentimiento (en particular para las cookies y la medición de marketing), nuestro interés legítimo en operar y mejorar el servicio, o el cumplimiento de una obligación legal. Nunca vendemos tus datos personales.

4. Cookies y tecnologías de seguimiento

Utilizamos cookies esenciales para mantener tu sesión iniciada y recordar tus preferencias; no requieren consentimiento. Con tu consentimiento, también utilizamos tecnologías de medición y publicidad de Meta (Facebook) y TikTok para entender el rendimiento de nuestro marketing. Cuando lo aceptas, estas herramientas pueden recibir identificadores técnicos y una versión cifrada (irreversible) de tu correo electrónico para poder medir las conversiones. Ninguna de estas herramientas se carga ni se envía dato alguno antes de tu consentimiento, que puedes retirar en cualquier momento. No instalamos cookies publicitarias de terceros sin tu consentimiento.

5. Con quién compartimos tus datos

No vendemos tus datos personales y solo los compartimos con terceros en los casos limitados que se indican a continuación. Los proveedores en los que confiamos actúan por cuenta nuestra como encargados del tratamiento, en virtud de contratos que les obligan a proteger tus datos y a usarlos únicamente para los servicios que nos prestan: • Alojamiento e infraestructura: Vercel (sitio web) y Hetzner (servidores de la aplicación, ubicados en Alemania). • Base de datos: Supabase, alojada en la Unión Europea (AWS eu-central-1), donde se almacenan los datos de tu cuenta y tus tokens sociales cifrados. • Pagos: Whop. • Correo transaccional: Resend. • Generación de contenido con IA: OpenAI, ElevenLabs, Replicate, KIE.ai y FAL, que procesan los parámetros de contenido necesarios para generar tus vídeos. • Medición de marketing (solo con tu consentimiento): Meta (Facebook) y TikTok, que reciben identificadores técnicos y un correo electrónico cifrado con fines de medición publicitaria (consulta la sección 4). • Amplitude, Inc. (analítica de producto y medición de audiencia — eventos de uso, identificador interno de cuenta, grabaciones de sesión con campos enmascarados; alojado en la Unión Europea; activado solo con tu consentimiento) • Plataformas sociales, a petición tuya: cuando eliges publicar, tu vídeo y los metadatos que proporciones se envían a YouTube (Google) y/o TikTok. • Autoridades legales: cuando la ley nos lo exige o para responder a un procedimiento legal válido. Importante: los datos de Google/YouTube descritos en la sección 7 solo se comparten con nuestros proveedores de alojamiento y de base de datos (Hetzner y Supabase) para operar el servicio. Nunca se comparten con Meta, TikTok, nuestros proveedores de IA ni ningún socio publicitario.

6. Transferencias internacionales de datos

Los datos de tu cuenta y tus tokens de Google/YouTube se almacenan en la Unión Europea (Supabase, AWS eu-central-1) y se procesan en servidores ubicados en Alemania (Hetzner). Algunos de nuestros otros proveedores (como Whop, Resend, Meta, TikTok y nuestros proveedores de IA) pueden procesar datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. Cuando así sea, la transferencia está amparada por garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea. Tus datos de usuario de Google/YouTube no se transfieren fuera de la Unión Europea.

7. Datos de YouTube / Google

Cuando conectas tu cuenta de YouTube, Clipway utiliza la API de YouTube Data para subir a tu propio canal los vídeos que creas y para mostrar el nombre de tu canal y el estado de publicación de tus subidas. Los datos de usuario de Google a los que accedemos se limitan a: el identificador y el nombre de tu canal de YouTube, el estado de publicación de tus subidas, y los tokens de acceso y de actualización OAuth necesarios para realizar estas acciones en tu nombre. Usamos estos datos únicamente para ofrecer las funciones descritas anteriormente. No usamos los datos de usuario de Google con fines publicitarios, no los usamos para desarrollar, mejorar ni entrenar ningún modelo de IA o de aprendizaje automático, y nunca los vendemos. No transferimos los datos de usuario de Google a ningún tercero, salvo a los proveedores de alojamiento y de base de datos que operan nuestro servicio por cuenta nuestra (consulta las secciones 5 y 6). El uso por parte de Clipway de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de uso limitado (Limited Use). Nuestro uso de la API de YouTube también está sujeto a las Condiciones del Servicio de YouTube (https://www.youtube.com/t/terms) y a la Política de Privacidad de Google (https://policies.google.com/privacy). Puedes revocar el acceso de Clipway en cualquier momento en https://myaccount.google.com/permissions, o desconectando la cuenta desde tus ajustes de Clipway, lo que elimina los tokens almacenados. Los tokens OAuth que recibimos son datos sensibles y se almacenan cifrados como se describe en la sección 8.

8. Seguridad y protección de los datos

La seguridad de tus datos —en particular los datos sensibles como tus credenciales de acceso y los tokens de acceso OAuth de Google/YouTube— es una prioridad. Se han implantado las siguientes medidas para proteger la confidencialidad, la integridad y la disponibilidad de tus datos: • Cifrado en tránsito: toda la comunicación entre tu navegador, nuestros servidores y las API de terceros (incluidas las API de Google/YouTube) está cifrada mediante HTTPS/TLS. • Cifrado en reposo: los datos sensibles, en particular los tokens de acceso y de actualización OAuth de Google/YouTube, se cifran (AES-256) antes de almacenarse. • Control de acceso: el acceso a los datos sigue el principio de mínimo privilegio; cada usuario solo puede acceder a sus propios datos mediante estrictas comprobaciones de autorización del lado del servidor, y los archivos de vídeo solo son accesibles a través de URL firmadas con duración limitada. • Alojamiento seguro: tus datos se alojan con proveedores de infraestructura de confianza que aplican medidas de seguridad conformes a los estándares del sector. Si una violación de datos puede suponer un riesgo para tus derechos y libertades, lo notificaremos a la autoridad competente y, cuando sea necesario, a ti, de conformidad con la legislación aplicable. Los datos de usuario de Google obtenidos a través de las API están protegidos por estas mismas medidas y solo se utilizan para ofrecer las funciones descritas en la sección 7.

9. Conservación de los datos

Conservamos tus datos personales solo durante el tiempo necesario para las finalidades descritas en esta política: • Datos de cuenta: hasta que elimines tu cuenta o tras un periodo prolongado de inactividad. • Tokens de Google/YouTube y TikTok: hasta que desconectes la cuenta o revoques el acceso, momento en el que se eliminan. • Datos de facturación: durante el periodo exigido por la legislación fiscal y contable aplicable. • Vídeos generados y datos de uso: durante la vigencia de tu cuenta y, después, se eliminan o se anonimizan. • Datos de medición de marketing: hasta que retires tu consentimiento o tras el periodo de conservación aplicable. Tus datos personales se eliminan a petición o al cerrar tu cuenta, salvo cuando debamos conservar ciertos registros para cumplir una obligación legal.

10. Tus derechos

En virtud del RGPD, tienes derecho de acceso, rectificación, supresión, limitación y oposición al tratamiento de tus datos personales, así como derecho a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento. Para ejercer estos derechos, contáctanos en support@clipway.co; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

11. Edad mínima y cambios en esta política

Clipway no está destinado a menores. Debes tener al menos 16 años (o la edad de consentimiento digital de tu país) para usar el servicio. Podemos actualizar esta política de vez en cuando; los cambios importantes se comunicarán a través del servicio o por correo electrónico, y se revisará la fecha de «última actualización» indicada arriba.