Borrador · Versión 0.2 para la revisión del abogado y del asesor: no es el texto definitivo. Lo que va entre corchetes está por decidir, y las marcas dicen qué falta:
- [ABOGADO] Lo tiene que validar el abogado antes de publicarlo.
- [ASESOR] Lo tiene que validar el asesor fiscal.
- [DANIEL] Decisión de negocio pendiente: el texto lleva la propuesta.
- [TÉCNICO] El servidor o la app aún no lo hacen: hasta entonces, no es verdad.
Política de privacidad
Última revisión: 22 de octubre · Rige desde: [fecha de entrada en vigor: por decidir]
Lo esencial
- Guardamos lo justo para tu cuenta, tus ordenadores, tus minutos y tus pagos.
- Tus vídeos no llegan a nuestro servidor. Para calcular el corte, la app envía la transcripción y la curva de volumen del audio: las usamos solo para eso y no las guardamos. Lo que Claude mira de tu vídeo (fotogramas y hojas de contactos) va a Anthropic con tu cuenta de Claude, sin pasar por nosotros (apartado 7).
- Cuando usas la app desde la web, nuestro servidor pasa entre tu navegador y tu ordenador lo que haces y lo que te enseña la app, también lo que escribes a Claude y lo que la app te enseña de su trabajo. Viaja cifrado hasta nuestro servidor y desde él, y no se guarda. Los vídeos van directos de tu ordenador a tu navegador.
- Los pagos los gestiona Stripe: nunca vemos tu tarjeta.
- Nuestro servidor está en Canadá (OVHcloud), un país con decisión de adecuación de la UE. [ABOGADO]
- No vendemos tus datos ni los usamos para publicidad. Tus datos de acceso a Claude y lo que tu Claude Code habla con Anthropic nunca pasan por nosotros.
1. Quién trata tus datos
El responsable es ADVERTER GROUP, SLU, con NRT L-714884-T (Andorra) y domicilio en C/ Fiter i Rosell, 30, escalera B, 3.º 2.ª, AD700 Escaldes-Engordany, Principat d'Andorra. Para cualquier asunto de privacidad, escribe a soporte@danielalcaidemkt.com. Nuestro representante en la UE es [representante en la UE: por decidir]. [ABOGADO]
2. Qué datos tratamos, para qué y cuánto tiempo
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Cuenta: email, nombre (si lo das), idioma, zona horaria (la de tu ordenador, para decirte las fechas en tu hora), fechas de alta y de último acceso y estado de la cuenta | Identificarte, darte el servicio y enviarte los avisos del servicio | Contrato (art. 6.1.b RGPD) | Mientras exista la cuenta; al borrarla, 30 días, salvo lo que haya que conservar por ley [TÉCNICO] |
| Códigos de entrada: email, una huella cifrada del código (nunca el código), caducidad, intentos y la IP que lo pidió | Que solo entres tú y frenar abusos | Contrato e interés legítimo en la seguridad (art. 6.1.f) | 2 días; las entradas buenas (email e IP), 31 días, para reconocer desde dónde sueles entrar |
| Enlaces para entrar sin código (los de algunos correos y los que pide la app): una huella del enlace, adónde lleva y su caducidad | Que entres una sola vez sin pedir un código | Contrato | Hasta 1 día después de caducar |
| Ordenadores: nombre del equipo, sistema, huella del identificador de la máquina (nunca el identificador), huella de su credencial, versión de la app, fechas de alta, de último uso y de baja, y si está conectado | Aplicar el límite de ordenadores, conectarlo con la web, la seguridad y el soporte | Contrato e interés legítimo | Mientras esté en tu cuenta; los quitados, 12 meses más |
| Conectar un ordenador con un código: huellas de los códigos, nombre, sistema y versión del ordenador, idioma y la IP desde la que se pidió | Conectar tu ordenador a tu cuenta con seguridad, y avisarte si se pidió desde otra conexión | Contrato e interés legítimo | 1 día |
| Sesiones de la web: huella de la credencial, cómo entraste (con código o con un enlace), IP y navegador al entrar, y fechas | Mantener tu sesión y la seguridad | Contrato e interés legítimo | Hasta 30 días después de caducar o de cerrarla |
| Corte en el servidor: transcripción con tiempos, curva de volumen del audio y ajustes del corte | Calcular la propuesta de corte | Contrato | No se guardan: se procesan en memoria y se descartan al responder; solo queda su huella (ver «Vídeos cobrados») |
| Uso de la app desde la web: lo que haces en las pantallas de la app y lo que te enseñan, que pasa entre tu navegador y tu ordenador. Incluye lo que escribes a Claude (tus comentarios y mensajes, con las imágenes que adjuntes) y lo que la app te enseña de su trabajo (sus preguntas, el storyboard, los títulos y los informes), además de las miniaturas | Que puedas usar la app de tu ordenador desde la web | Contrato | No se guarda: viaja cifrado hasta nuestro servidor y desde él, el servidor lo maneja en memoria y se descarta; solo apuntamos quién abrió qué ordenador y cuándo (ver «Registro de actividad») |
| Vídeos cobrados: id del proyecto y huella de las grabaciones (las pone la app), huella de la transcripción y de la curva de volumen (no permiten reconstruirlas), segundos cobrados, recortes, fecha y ordenador | Cobrar cada vídeo una sola vez y explicarte tu gasto | Contrato | Como los pagos |
| Uso del servicio: cada corte que hace el servidor (cuándo, desde qué ordenador, cuánto dura el vídeo final y cuánto suma a tu uso; nada del vídeo) y, si te lo ponemos, tu tope de uso | Medir el uso de cada cuenta: el uso razonable de los planes ilimitados, un uso raro o una cuenta compartida, y el tope de uso si hace falta | Contrato e interés legítimo (que el servicio no se use de forma abusiva) [ABOGADO] | Como los pagos |
| Minutos: lo que recibes, gastas, caduca, se devuelve o te regalamos, con su nota | Llevar la cuenta de tus minutos | Contrato y obligación legal (art. 6.1.c) | Como los pagos |
| Pagos: ids de cliente y de suscripción en Stripe, plan y su precio, estado, fechas del periodo, código usado, cobros, reembolsos y disputas; el cliente de Stripe de cada compra (una cuenta puede tener más de uno si compras sin entrar) | Cobrar, facturar y gestionar bajas, impagos, reembolsos y disputas | Contrato y obligación legal | [plazo: por decidir] años desde el pago [ASESOR] |
| Aceptaciones: versión de las condiciones aceptada, al entrar y al pagar; la petición de que el servicio empiece ya, con su texto, fecha, hora, IP y sesión de pago; los desistimientos | Probar lo que aceptaste y cumplir la ley de consumo | Obligación legal e interés legítimo | Lo que dure el contrato más el plazo para reclamar [ABOGADO] |
| Registro de actividad: altas, entradas y ordenadores (con la IP), quién abrió qué ordenador desde la web y cuándo (nunca lo que hizo), cambios de plan, pagos, regalos y acciones de nuestro panel | Seguridad, prevenir el fraude y resolver incidencias y reclamaciones | Interés legítimo | La IP, 12 meses; el resto, como los pagos |
| Registros del servidor web: IP, fecha, dirección pedida, respuesta y navegador | Seguridad y funcionamiento | Interés legítimo | 14 días [TÉCNICO] |
| Correos enviados: destinatario, asunto, fecha y resultado de la entrega; durante la beta, mientras no tengamos correo propio, también su texto (para pasarte a mano tu código de entrada) | Que te lleguen y resolver problemas de entrega | Contrato | 30 días [TÉCNICO]; el texto de la beta, 7 días |
| Soporte: lo que nos escribas | Ayudarte | Contrato e interés legítimo | 2 años desde la última respuesta |
| Novedades (solo si lo pides): email | Enviarte novedades y ofertas | Consentimiento (art. 6.1.a) | Hasta que lo retires |
Datos de otras personas en tus vídeos. La transcripción puede contener nombres o datos de otras personas, o cualquier cosa que digas en el vídeo. Solo la usamos para calcular el corte y no la guardamos. Si editas vídeos de clientes como empresa, dinos si necesitas un contrato de encargo del tratamiento. [ABOGADO]
3. Lo que no recogemos
- Tus vídeos, tu audio, tus imágenes ni tus proyectos: lo que pasa por nuestro servidor cuando usas la app desde la web no se guarda.
- Las transcripciones y las curvas de volumen, más allá del cálculo del corte.
- Tu tarjeta: la tiene Stripe.
- Tus datos de acceso a Claude ni lo que tu Claude Code habla con Anthropic. Lo que escribes a Claude desde la web y lo que la app te enseña de su trabajo sí pasan por nuestro servidor, pero no se guardan (apartado 2).
- Ninguna analítica ni publicidad en la app ni en el área del cliente. No hacemos perfiles ni vendemos datos.
4. De dónde salen tus datos
De ti (tu email y lo que nos escribas), de la app (tus ordenadores, su versión, su zona horaria y lo que envía para el corte) y de Stripe (el estado de tus pagos, reembolsos y disputas, y la huella de tu tarjeta).
5. Con quién los compartimos
| Quién | Para qué | Dónde | Papel |
|---|---|---|---|
| OVHcloud | Aloja el servidor, la base de datos, las copias diarias y el correo que te enviamos | Canadá (Beauharnois, Quebec) | Encargado del tratamiento [ABOGADO] |
| Stripe (en la UE, Stripe Payments Europe, Limited, Irlanda) | Cobros, facturas, portal del cliente y prevención del fraude | UE y EE. UU. | Encargado para los cobros; responsable aparte para el fraude y sus obligaciones legales [ABOGADO] |
| [proveedor de las copias: por decidir] | Copia de la base de datos fuera del servidor | Por decidir | Encargado del tratamiento [DANIEL] |
| Asesoría y contabilidad | Facturas y obligaciones fiscales | Andorra | Encargado del tratamiento [ASESOR] |
| Autoridades y tribunales | Cuando la ley nos obligue | — | — |
Nadie más. Nunca vendemos ni cedemos tus datos para publicidad.
6. Transferencias internacionales
- Canadá: nuestro servidor está en un centro de datos de OVHcloud en Beauharnois (Quebec). Canadá tiene una decisión de adecuación de la Comisión Europea (Decisión 2002/2/CE, para las organizaciones sujetas a la ley federal PIPEDA), que la Comisión confirmó en su revisión del 15 de enero de 2024. [ABOGADO]
- Estados Unidos (Stripe): con el Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo.
7. Lo que no pasa por nosotros
Expert AutoEdit funciona con programas y servicios que hablan directamente desde tu ordenador, sin pasar por nuestro servidor:
- Claude Code (Anthropic): lo que Claude lee y escribe (las transcripciones, fotogramas de tu vídeo, las animaciones) llega a Anthropic a través de tu cuenta de Claude y se trata según tus condiciones y tus ajustes de privacidad con Anthropic. Lo que le escribes desde la web, y lo que la web te enseña de su trabajo, pasan además por nuestro servidor de camino entre tu navegador y tu ordenador, sin guardarse (apartado 2).
- Tus vídeos: cuando los ves en la web, tu navegador los carga directamente de tu ordenador, con enlaces firmados que caducan a los 5 minutos.
- ElevenLabs (Scribe): solo si lo activas tú con tu propia clave.
- Descargas de modelos y programas (Hugging Face, PyPI, npm y Google), al instalar y al actualizar.
Ellos responden de esos datos. La guía de la app («Privacidad: qué sale de tu ordenador») lo explica con detalle.
8. Cookies y datos en tu dispositivo
- Web: usamos la cookie de sesión
__Host-sesion, técnica y necesaria para mantenerte dentro (30 días; 1 día en las cuentas de administración). La app de tu ordenador, cuando la abres desde la web, no puede usar esa cookie: el editor tiene su propia cookie de sesión,__Host-editor, que dura lo que tu sesión de la web y deja de valer con ella, y__Host-editor-estado(10 minutos) para entrar en él con seguridad. Al contratar desde la página de venta, la cookie__Host-compra(2 horas) une tu navegador con tu pago para que, al volver de Stripe, entres en tu cuenta nueva. Todas son técnicas y necesarias. No usamos cookies de analítica ni de publicidad, así que no te pedimos permiso para cookies. - Enlaces de afiliados: si llegas por el enlace de una persona que nos recomienda (un afiliado), guardamos en tu navegador la cookie
__Host-refdurante 60 días: solo lleva una referencia firmada a ese clic, para saber a quién le corresponde la comisión si contratas. Es nuestra (ninguna otra web la lee), no sirve para seguirte por otras webs ni para publicidad, y del clic no guardamos tu IP (solo un código de ese día que, al día siguiente, ya no se puede ligar a ti). La consideramos necesaria para el programa de afiliados que pide quien te recomendó, por eso no te pedimos permiso para ella. [ABOGADO] Quien es afiliado y entra en su portal usa además la cookie de sesión__Host-afiliado(30 días). - Página de pago: está en el dominio de Stripe, que usa sus propias cookies para prevenir el fraude, según su política.
- Visitas de la página de venta: las contamos en nuestro servidor sin cookies y sin datos personales: solo cuántas visitas hubo cada día en cada página e idioma, y de dónde venían (la campaña del enlace o el nombre del sitio, sin su página). No guardamos tu IP ni nada que te identifique, y no usamos herramientas de analítica de terceros.
- App: guarda la credencial de tu ordenador en el almacén seguro del sistema (Administrador de credenciales de Windows o llavero de macOS) para no pedirte el código cada vez.
9. Decisiones automáticas
No tomamos decisiones solo automáticas que te afecten de forma importante, con dos excepciones que forman parte del servicio: sin minutos suficientes o con un impago, el servidor no hace el corte ni abre la app desde la web; y si abres una disputa con tu banco, tu cuenta se pausa sola mientras se resuelve y dejamos de cobrarte: la baja de tu plan queda programada para el final del periodo (o es inmediata, si tenías un pago pendiente) y, cuando acabe, tus minutos de packs se congelan. [DANIEL] En los dos casos puedes escribirnos y una persona revisará tu caso. Si una persona de nuestro equipo le pone a tu cuenta un tope de uso (te lo decimos por email), al llegar a él el servidor no hace más cortes ese mes (o ese día), salvo rehacer los vídeos que ya tienes. [ABOGADO]
10. Seguridad
Todo viaja cifrado (HTTPS), también la conexión de tu ordenador con nuestro servidor, que solo usa tu cuenta: para abrir tus ordenadores desde la web hay que entrar con un código. El cifrado protege el camino: lo que pasa entre tu navegador y tu ordenador lo maneja nuestro servidor en memoria, sin guardarlo. Los códigos y las credenciales solo se guardan como huellas cifradas. La base de datos no está abierta a internet y solo entra en ella quien la necesita. Hacemos una copia diaria de la base de datos, que se guarda cifrada. [TÉCNICO] Si hubiera una brecha de seguridad que te afecte, te avisaremos como manda la ley.
11. Tus derechos
Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar su uso, llevártelos (portabilidad) u oponerte a su tratamiento, y retirar en cualquier momento un consentimiento que nos hayas dado. Escríbenos a soporte@danielalcaidemkt.com para cualquiera de ellos, también para descargar tus datos o borrar tu cuenta (desde tu propia cuenta, más adelante). [TÉCNICO] Te respondemos en un mes como mucho.
Al borrar la cuenta cancelamos tu plan en el momento, quitamos tus ordenadores y borramos tus datos, salvo los que la ley nos obliga a conservar (facturas y pagos), que guardamos bloqueados hasta que se cumpla el plazo. Lo que quede del periodo pagado y los minutos que te queden, también los de packs, se pierden: antes de confirmar el borrado te decimos cuántos son. [ABOGADO]
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agència Andorrana de Protecció de Dades (APDA) o ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos).
12. Menores
Expert AutoEdit es solo para mayores de 18 años. Si sabemos que una cuenta es de un menor, la borramos.
13. Cambios en esta política
Si cambiamos algo importante, te avisaremos por email antes de que se aplique. La versión vigente está siempre en esta página, con su fecha.