Política de Privacidad

1. Responsable del tratamiento

El responsable es TONVI TECH SL (CIF B-19780394), Calle Puerta del Mar 18, 5ª planta, 29005 Málaga, España — la empresa detrás de OpenShorts (openshorts.app). Para cualquier cuestión sobre tus datos, escribe a [email protected]. Esta política está también disponible en inglés; para residentes en España prevalece la versión en castellano en caso de discrepancia.

2. Qué tratamos, para qué y con qué base jurídica

Tu cuenta

Tu dirección de email (y, si inicias sesión con Google, tu identificador de cuenta de Google), fechas de alta y de último acceso. Usamos enlaces mágicos sin contraseña, así que nunca almacenamos una contraseña. Base: ejecución del contrato (art. 6.1.b RGPD).

Facturación

Los pagos se realizan íntegramente en Stripe: guardamos tu referencia de cliente de Stripe, el plan y el estado de la suscripción, nunca tu número de tarjeta. Los datos de facturación se conservan porque la normativa fiscal lo exige. Base: contrato (art. 6.1.b) y obligación legal (art. 6.1.c).

Los vídeos que procesas

Los vídeos que subes o nos ordenas descargar, sus transcripciones y los clips generados a partir de ellos se tratan para prestarte exactamente el trabajo que solicitaste. Base: contrato (art. 6.1.b). Cuando un vídeo contiene datos personales de otras personas (su imagen, su voz), el responsable de esos datos eres tú y nosotros actuamos como tu encargado siguiendo tus instrucciones — ver cláusula 6 de los Términos de Servicio.

Tu declaración de derechos

Cada vez que envías un trabajo confirmas que tienes derechos sobre el contenido. Conservamos esa declaración con su fecha, tu dirección IP y el identificador de tu navegador, como prueba de diligencia ante posibles disputas de derechos de autor o de imagen. Base: interés legítimo en la formulación y defensa de reclamaciones (art. 6.1.f).

Emails de servicio

Te enviamos enlaces de acceso, recibos, avisos de renovación, avisos de clips listos y de eliminación. Forman parte del servicio, no son marketing. Base: contrato (art. 6.1.b). Si algún día enviamos boletines comerciales, te pediremos consentimiento antes y cada mensaje llevará enlace de baja.

Analítica de producto

Usamos nuestra propia analítica (una instancia autoalojada de OpenPanel en nuestros propios servidores). Sin rastreadores de terceros, sin píxeles publicitarios, sin seguimiento entre sitios, y sin compartir nada con nadie. La medición de audiencia agregada está exenta de consentimiento según los criterios de la AEPD; los eventos de uso vinculados a tu cuenta (qué funciones usas, si los trabajos terminan bien) se tratan bajo nuestro interés legítimo en mejorar y proteger el producto (art. 6.1.f) — puedes oponerte en cualquier momento escribiendo a [email protected].

Seguridad y antiabuso

Registros del servidor, límites de uso por IP y señales de fraude, conservados para proteger el servicio y a sus usuarios. Base: interés legítimo (art. 6.1.f).

No tratamos categorías especiales de datos (art. 9 RGPD) como parte del servicio, no tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD) y no usamos tu contenido ni tus datos para entrenar modelos de IA — ni nuestros ni de terceros — ni los vendemos.

3. Cookies y almacenamiento local

El sitio no instala cookies de terceros y no muestra banner de cookies porque no lo necesita: todo lo que se guarda en tu navegador es estrictamente necesario para prestarte lo que pediste. En concreto: tu token de sesión (para mantenerte identificado), tus preferencias de interfaz (como los últimos ajustes del editor) y — si usas el modo con claves propias — tus claves API de proveedores de IA, que se guardan cifradas en tu propio navegador y solo se envían para ejecutar tus trabajos, nunca se almacenan en nuestros servidores. Nuestra medición de audiencia propia y autoalojada opera bajo la exención de consentimiento de la AEPD para analítica estrictamente estadística; los identificadores no viven más de 13 meses y los datos brutos no más de 25.

4. Quién recibe datos (encargados) y dónde

Usamos una lista corta de proveedores, cada uno vinculado por un contrato de encargo de tratamiento y solo para el fin indicado:

• Google (API Gemini) — análisis con IA de la transcripción y fotogramas de tu vídeo para seleccionar momentos y encuadres. Las condiciones de la API de pago de Google prohíben usar los datos de clientes para entrenar modelos. EE. UU.
• ElevenLabs — doblaje con IA, solo cuando lo solicitas. EE. UU.
• Stripe — pagos y facturación. EE. UU./UE.
• Cloudflare R2 y Amazon Web Services S3 — almacenamiento de tus clips y archivos de proyecto. Regiones UE/EE. UU.
• Hetzner y Contabo — los servidores donde se ejecuta el servicio. Alemania.
• Upload-Post — publicación en las cuentas sociales que conectes, solo siguiendo tu instrucción. Operado por TONVI TECH SL bajo esta misma política.
• Namecheap Private Email — entrega de los emails de servicio. EE. UU.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE–EE. UU. si el proveedor está certificado y, en todo caso, en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD) como salvaguarda subsidiaria, junto con las medidas técnicas del proveedor. Preferimos regiones de la UE cuando el proveedor las ofrece.

5. Cuánto tiempo conservamos cada cosa

• Clips del plan gratuito: 7 días; después se eliminan de forma permanente (te avisamos antes por email).
• Proyectos y clips de planes de pago: mientras tu suscripción esté activa, más 7 días.
• Datos de cuenta: mientras exista tu cuenta; tras su eliminación, solo lo necesario para cumplir obligaciones legales o resolver disputas.
• Datos de facturación: 6 años (Código de Comercio).
• Declaraciones de derechos y registros asociados: hasta 5 años, en línea con el plazo de prescripción de las acciones civiles.
• Identificadores de analítica: 13 meses; datos brutos de analítica: 25 meses.

6. Tus derechos

Puedes pedirnos acceso, rectificación, supresión, limitación y portabilidad de tus datos, y oponerte a los tratamientos basados en interés legítimo — basta un email a [email protected] desde la dirección de tu cuenta; respondemos en el plazo de un mes. Eliminar tu cuenta desde el panel elimina tu contenido con el calendario indicado arriba. Si crees que tratamos mal tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o ante la autoridad de tu país de la UE.

7. Edad

El servicio no está dirigido a menores. Para crear una cuenta debes tener al menos 16 años, o la edad de consentimiento digital de tu país si es mayor.

8. Cambios

Si cambiamos esta política de forma relevante te lo comunicaremos por email o en la aplicación antes de que el cambio surta efecto, y la fecha de esta página refleja siempre la versión vigente.