Política de Privacidad

1. Información que recopilamos

Solo recopilamos la información estrictamente necesaria para prestar el servicio. Concretamente:

• Información de cuenta: cuando inicias sesión con Google, recibimos tu dirección de correo electrónico, tu nombre para mostrar, la URL de tu foto de perfil y el identificador de tu cuenta de Google (la reclamación « sub »). No recibimos ni almacenamos tu contraseña de Google.
• Metadatos de vídeo públicos que elijas guardar: metadatos objetivos y fácticos de vídeos de acceso público, como el título del vídeo, etiquetas/hashtags de texto, contadores de visualizaciones/me gusta/comentarios/favoritos/compartidos, el título de la música de fondo (BGM), la fecha de publicación, el nombre de la plataforma y la URL pública del vídeo.
• Notas y contexto creados por el usuario: tableros, etiquetas personalizadas y notas creativas que creas o introduces para organizar tus tarjetas de inspiración.
• Datos de uso y facturación: nivel del plan de suscripción, contadores de uso de cuota (créditos de generación de guiones IA) y registros de transacciones procesados por nuestro proveedor de pagos (no almacenamos los números completos de tarjetas de pago).
• Datos técnicos: país/región aproximado derivado de tu dirección IP (utilizado únicamente para el enrutamiento de cumplimiento regional de IA), preferencia de idioma y tokens de sesión seguros.

2. Información que NO recopilamos

Para respetar la privacidad de terceros y cumplir estrictamente con los términos de las plataformas, SnapMuse limita la recopilación a metadatos públicos objetivos. Explícitamente NO recopilamos:

• Ningún byte de archivo de audio o vídeo — ni nuestra extensión de navegador ni nuestros servidores descargan, capturan, transmiten, graban, almacenan en caché o guardan archivos multimedia de audio o vídeo.
• Datos privados o personales de terceros que aparezcan en los vídeos, incluidos mensajes privados, cuentas privadas o contenido de comentarios.
• Las miniaturas de medios e imágenes de retratos no se almacenan en nuestra base de datos. Las imágenes de portada se cargan bajo demanda directamente desde la CDN de la plataforma correspondiente por tu navegador.
• Nunca vendemos, alquilamos ni intercambiamos tu información personal con anunciantes, corredores de datos o terceros.

3. Cómo utilizamos tu información

• Para autenticar tu identidad y mantener tu cuenta y tus tableros de inspiración.
• Para ofrecer las funciones principales: guardar tarjetas de inspiración, organizar tableros y generar análisis asistidos por IA y guiones de remezcla basados en metadatos públicos.
• Para aplicar las cuotas de uso y procesar suscripciones y facturación.
• Para enviar comunicaciones esenciales relacionadas con el servicio, la seguridad y la cuenta.
• Para mantener la seguridad, prevenir abusos no autorizados y cumplir con las obligaciones legales aplicables.

4. Procesamiento de IA y transferencias de datos transfronterizas

De conformidad con el artículo 44 del RGPD, divulgamos de forma transparente nuestra cadena de procesamiento de datos de IA. Cuando solicitas la generación de un guion IA, solo se transmiten a los modelos de IA a través de la pasarela de OpenRouter los datos de texto relevantes (metadatos públicos del vídeo y tus notas creativas opcionales) para devolver texto estructurado.

Enrutamos los datos según normas de cumplimiento regional: las solicitudes de usuarios en EE. UU., la UE y jurisdicciones occidentales son procesadas por modelos alojados en infraestructura de EE. UU./UE (p. ej., GPT-4o-mini); las solicitudes de usuarios de la región de Asia-Pacífico pueden ser procesadas por DeepSeek V3. Los datos de usuarios de la UE/EEE nunca se transfieren directamente a servidores en China continental. Para los usuarios de la UE/EEE, priorizamos, cuando está disponible, opciones de procesamiento con residencia de datos en la UE.

El acceso administrativo a los sistemas que procesan datos de la UE/EEE está restringido, cifrado y limitado al mantenimiento técnico y al soporte al cliente.

5. Servicios de terceros

Dependemos de proveedores de servicios de terceros de confianza para prestar el servicio, cada uno regido por su propia política de privacidad:

• Google (Inicio de sesión / OAuth) — autenticación de usuarios e inicio de sesión de cuenta.
• OpenRouter y proveedores de modelos subyacentes (p. ej., OpenAI, DeepSeek) — análisis de texto IA y generación de guiones.
• Creem — facturación de suscripción y procesamiento de pagos (actuando como Merchant of Record).
• Cloudflare — alojamiento de aplicaciones, distribución CDN, protección de seguridad y analítica web agregada respetuosa con la privacidad, sin cookies.

6. Cookies y almacenamiento local

Utilizamos cookies estrictamente necesarias y el almacenamiento local del navegador para mantener tu sesión iniciada, recordar tu preferencia de idioma y conservar la configuración de la interfaz. Estos son esenciales para el funcionamiento del servicio y no requieren banners de consentimiento de cookies según las reglas de ePrivacy.

Utilizamos Cloudflare Web Analytics para comprender el uso agregado del sitio web. No utiliza cookies, no recopila datos personales y no rastrea a los usuarios entre sitios. No utilizamos cookies de terceros con fines publicitarios ni de seguimiento entre sitios.

7. Retención y eliminación de datos

Conservamos los datos de tu cuenta y el contenido guardado mientras tu cuenta permanezca activa. Cuando eliminas una tarjeta, un tablero o toda tu cuenta, los datos asociados se eliminan de nuestras bases de datos activas en un plazo de treinta (30) días.

Los registros de transacciones de pago solo se conservan durante el tiempo necesario para cumplir con las obligaciones legales, fiscales y contables, en formato seudonimizado.

8. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas estándar de la industria para proteger tu información, incluyendo cifrado HTTPS/TLS en tránsito y entornos de producción con acceso controlado. El inicio de sesión social elimina la necesidad de almacenar contraseñas. Aunque ningún sistema de transmisión o almacenamiento es 100 % seguro, mantenemos continuamente salvaguardas para proteger contra accesos no autorizados.

9. Tus derechos

Según tu jurisdicción (incluida la UE/EEE en virtud del RGPD y California en virtud de la CCPA), tienes derecho a:

• Acceder, inspeccionar o solicitar una copia de tus datos personales.
• Solicitar la rectificación de datos personales inexactos o incompletos.
• Solicitar la eliminación de tus datos personales (« derecho al olvido »).
• Exportar tus tableros y notas guardados en un formato portable.
• Oponerte a ciertas actividades de tratamiento o restringirlas, y retirar tu consentimiento en cualquier momento.
• Presentar una reclamación ante la autoridad de control de protección de datos de tu localidad.

10. Privacidad de los menores

SnapMuse está dirigido a creadores y no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años. Si tienes conocimiento de que un menor nos ha proporcionado información personal, contáctanos y la eliminaremos rápidamente.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cualquier actualización se publicará en esta página con una fecha de « última actualización » actualizada. El uso continuado de SnapMuse tras la entrada en vigor de los cambios constituye tu aceptación de la política actualizada.

12. Responsable de los datos y contacto

SnapMuse es operado por SnapMuse Team, que actúa como Responsable de los datos conforme a las leyes de protección de datos aplicables. Para cualquier pregunta sobre esta Política de Privacidad o para ejercer tus derechos, contáctanos en support@snapmuse.app.

Usuarios de la UE/EEE: conforme al artículo 27, apartado 2, del RGPD, dada nuestra escala limitada y el tratamiento de bajo riesgo de datos no sensibles, nos comunicamos directamente a través de nuestro correo de contacto. Puedes dirigir todas tus consultas de protección de datos a support@snapmuse.app.