Política de privacidad
Última actualización: [fecha]
Esta política explica qué datos personales trata Cinestoria, para qué y con qué derechos, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable
[tu nombre o razón social], con NIF [NIF] y domicilio en [dirección]. Contacto para privacidad: [email].
Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Email de la lista de espera y plan que te interesa | Avisarte cuando haya plazas y del lanzamiento. | Tu consentimiento (art. 6.1.a RGPD). |
| Email y contraseña (guardada cifrada de forma irreversible) | Crear y mantener tu cuenta. | Ejecución del contrato (art. 6.1.b). |
| Canales, temas, guiones, voces elegidas, vídeos, imágenes y miniaturas | Producir tus vídeos y guardarlos para que los descargues. | Ejecución del contrato (art. 6.1.b). |
| Claves de API que conectas (Anthropic, fal.ai, ElevenLabs), guardadas cifradas | Usar tus cuentas de esos proveedores al producir tus vídeos. | Ejecución del contrato (art. 6.1.b). |
| Minutos montados, comisiones y datos de facturación | Cobrar el servicio y cumplir las obligaciones fiscales. | Contrato y obligación legal (art. 6.1.b y 6.1.c). |
| Dirección IP e intentos de acceso | Proteger el servicio frente a abusos (límite de intentos al entrar o registrarse). | Interés legítimo (art. 6.1.f). Se guardan como mucho una hora en memoria; los registros técnicos del servidor, unas semanas. |
| Email para novedades (solo si marcas la casilla) | Enviarte novedades de Cinestoria. | Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras. |
Con quién se comparten
Para producir tus vídeos, Cinestoria envía a los proveedores de IA el contenido necesario (el tema, el guion, las descripciones de imagen y los textos a locutar) a través de tus propias cuentas: con ellos tienes tu propio contrato y se aplican sus condiciones y políticas de privacidad.
- Anthropic (investigación, guion y control de calidad).
- fal.ai (imágenes y clips de vídeo).
- ElevenLabs (voz, música y efectos de sonido).
- Alojamiento del servicio: Hetzner Online GmbH, con servidores en la Unión Europea, como encargado del tratamiento.
- Cobros: Stripe Payments Europe, Ltd. (Irlanda), que gestiona la suscripción, el pago con tarjeta y las facturas. Cinestoria no ve ni guarda tu tarjeta.
- Envío de emails (confirmar tu email, recuperar la contraseña y avisos de tus vídeos): [proveedor de correo y país], como encargado del tratamiento.
Algunos de estos proveedores están fuera del Espacio Económico Europeo (sobre todo en Estados Unidos). Las transferencias se amparan en las garantías que ofrece cada uno, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. No vendemos tus datos ni los usamos para publicidad.
Cuánto tiempo los guardamos
- Los datos de tu cuenta y tus claves, mientras tengas la cuenta. Los archivos de cada vídeo, 30 días desde que se crea (te avisamos antes de borrarlos).
- Si borras tu cuenta desde «Cuenta», se borra en el momento; las copias de seguridad del servidor se renuevan y desaparecen en un máximo de 14 días. Se conserva lo que haya que guardar por ley (las comisiones y los datos de facturación).
- Los datos de facturación, el tiempo que exige la normativa fiscal (en general, 4 a 6 años).
- El email de la lista de espera, hasta el lanzamiento o hasta que pidas la baja.
Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos, y retirar tu consentimiento cuando quieras, escribiendo a [email]. Puedes quitar tus claves de API en cualquier momento desde Conexiones. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Las contraseñas se guardan con un cifrado irreversible y las claves de API, cifradas. El acceso a la aplicación va por una sesión propia que caduca. Ningún sistema es infalible: si detectamos un incidente que afecte a tus datos, te avisaremos como exige la ley.