Política de privacidad

1. Quiénes somos

ClipMixAI ("nosotros") es una plataforma de creación de vídeos musicales y canciones con IA. Ofrecemos generación de vídeo con IA, composición musical con IA, edición de vídeo y herramientas para publicar en redes sociales. La protección de tus datos personales es importante para nosotros.

2. Datos que recopilamos

Al usar ClipMixAI, recopilamos los siguientes datos:

• Datos de cuenta: email, nombre, contraseña cifrada (hash bcrypt)
• Archivos subidos: archivos de audio (MP3/WAV/FLAC/AAC/OGG) y fotos para la creación de vídeos
• Datos de uso: historial de trabajos (estado, fecha de creación, tamaño del vídeo)
• Datos técnicos: dirección IP (solo para limitar solicitudes, no se almacena), país (detectado mediante cabeceras de Cloudflare con fines analíticos)
• Datos de comportamiento: páginas visitadas, recorrido de navegación, duración de la sesión, tipo de dispositivo, resolución de pantalla, idioma del navegador y fuente de referencia — recopilados para entender cómo se usa el sitio y mejorar la experiencia
• Datos demográficos (vía Google Analytics): rango de edad, género y categorías de interés de forma agregada — solo se recopilan si aceptas las cookies analíticas y Google Signals está habilitado. Estos datos los anonimiza y agrega Google; no recibimos información demográfica que permita identificarte individualmente
• Datos del chat de soporte: mensajes intercambiados en nuestro chat de soporte en vivo, incluida cualquier dirección de email que proporciones voluntariamente para hacer seguimiento. Las conversaciones de soporte se almacenan y nuestro equipo puede revisarlas para mejorar la calidad del servicio
• Datos de entrada para IA: letras de canciones, descripciones de temas, preferencias musicales, guiones, briefs de marca, prompts de guion/escena y otros textos que proporciones para la generación de canciones con IA, creación de vídeos, voz en off y guiones de Brand Video y spots publicitarios. Estas entradas se envían a proveedores de IA externos (servicios de modelos de lenguaje y generación de medios) para su procesamiento y no se utilizan para entrenar modelos de IA
• Fotos de referencia facial (Character / Avatar / FaceCast): al utilizar el modo Character, Avatar Studio, FaceCast o cualquier funcionalidad que requiera una referencia facial, la foto subida se analiza mediante tecnología automatizada de estimación de edad para hacer cumplir nuestra política de protección infantil y, a continuación, se envía exclusivamente a nuestros proveedores de renderizado por GPU para generar los fotogramas de vídeo solicitados. El resultado de la estimación de edad se descarta inmediatamente y no se conservan embeddings de reconocimiento facial, huellas faciales ni otros identificadores biométricos con el fin de identificarte de manera única. La foto de referencia en sí se almacena junto al trabajo correspondiente en tu cuenta para que puedas volver a renderizarla o descargarla, y se elimina permanentemente cuando eliminas el trabajo o tu cuenta
• Muestras de voz y voces clonadas (opcional): si activas la clonación de voz — para voz en off con IA, talking-head de Avatar, canto con voz clonada en /music o traducción de vídeo preservando la voz del hablante — grabamos o extraemos una breve muestra de voz (normalmente de 15 a 60 segundos) y la enviamos a nuestro proveedor de clonación de voz, que devuelve un ID de voz privado vinculado únicamente a tu cuenta. Registramos la marca de tiempo exacta y la fuente de tu consentimiento (singing_voice_consent_at) y conservamos una copia de la muestra de audio del consentimiento como prueba legal del permiso, según exige el artículo 9 del RGPD (datos biométricos de categoría especial). Puedes revocar tu consentimiento y solicitar la eliminación de la voz clonada y la muestra de consentimiento en cualquier momento desde Configuración o escribiendo a privacy@clipmixai.com. La clonación de voz nunca se activa sin tu consentimiento explícito e informado
• Brand kit y análisis de tu sitio web: para el asistente de Brand Video / brand video, puedes proporcionar la URL de un sitio web. A continuación obtenemos las páginas públicas de ese dominio (sitemap.xml, página de inicio, página «sobre nosotros») para extraer señales de identidad de marca — colores, tipografías, URL del logotipo, eslogan, voz/tono — que se almacenan en tu brand kit privado y se utilizan únicamente para generar tus vídeos. No rastreamos páginas protegidas con contraseña, contenido de pago ni ninguna URL fuera del dominio que has enviado
• Datos para la traducción de vídeo: cuando envías un vídeo para traducirlo o doblarlo, extraemos el audio, lo transcribimos, traducimos la transcripción y (si activas el doblaje preservando la voz del hablante) clonamos la voz original a partir de los primeros ~30 segundos. El vídeo se almacena cifrado en tu cuenta y se utiliza únicamente para realizar la traducción; la voz clonada se trata como dato biométrico según la sección anterior
• Datos promocionales: códigos de cupón/promoción utilizados, estado de suscripción al newsletter y preferencias de comunicación por email

3. Cómo usamos los datos

• Creación y gestión de tu cuenta
• Generación de vídeos musicales y canciones compuestas con IA
• Almacenamiento y entrega de tus vídeos
• Procesamiento de pagos (vía Stripe)
• Protección frente a abusos (limitación de solicitudes)
• Análisis del uso del sitio para mejorar el servicio (con tu consentimiento)
• Comprender el recorrido y los patrones de comportamiento de los visitantes para mejorar la experiencia de usuario
• Agregar datos demográficos (edad, género, intereses) para atender mejor a nuestra audiencia — solo con tu consentimiento
• Ofrecer soporte en directo y responder a tus consultas a través de nuestro chat de soporte
• Envío de newsletters y comunicaciones promocionales (solo con tu consentimiento; puedes darte de baja en cualquier momento)
• Publicación de vídeos en redes sociales (Pinterest, Facebook, Instagram) en tu nombre cuando lo solicites explícitamente
• Servicios de edición de vídeo (recortar duración, superposiciones de texto, filtros, recorte de encuadre, ajuste de velocidad)
• Generación de Brand Videos y spots publicitarios a partir de tu sitio web y tu brand kit, incluida la creación de guiones y storyboards asistida por IA que debes aprobar explícitamente antes de renderizar
• Traducción y doblaje de vídeo, incluidas la transcripción, la traducción y (con tu consentimiento explícito) la preservación de la voz del hablante
• Generación de talking-heads con Avatar Studio / FaceCast, clonación de voz y lip-sync — solo para las funciones que utilizas activamente y solo con tu consentimiento explícito para cualquier tratamiento biométrico

4. Base legal del tratamiento (RGPD)

Tratamos tus datos personales con las siguientes bases legales:

• Contrato: gestión de cuenta, generación de vídeos y procesamiento de pagos — necesarios para prestar el servicio solicitado.
• Consentimiento: las cookies de análisis (Google Analytics 4) solo se activan después de que des tu consentimiento explícito a través de nuestro banner de cookies.
• Interés legítimo: medidas de seguridad, prevención del fraude, mejora del servicio, y las actividades de atribución de marketing y emparejamiento de audiencia descritas en la Sección 6 (compartir email seudonimizado — hash SHA-256 — con Google Ads / Google Analytics 4). Tienes derecho a oponerte al tratamiento por interés legítimo en cualquier momento desde Configuración → Privacidad.

5. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros ubicados en la Unión Europea (Hetzner, Alemania) y en almacenamiento de objetos compatible con S3 (Cloudflare R2). Las contraseñas se almacenan únicamente como hashes cifrados (bcrypt). Toda la comunicación se realiza exclusivamente vía HTTPS. Los tokens de autorización de terceros (Pinterest, Facebook/Instagram) y los IDs de voz clonada se almacenan de forma segura en nuestros servidores y se renuevan automáticamente; se eliminan permanentemente cuando desconectas la integración o eliminas tu cuenta de ClipMixAI. Algunos de nuestros subencargados de IA están ubicados fuera de la UE/EEE (especialmente en Estados Unidos); las transferencias están protegidas por las Cláusulas Contractuales Tipo (SCC) de la UE o garantías equivalentes, y solo se envían los datos mínimos necesarios para atender tu solicitud.

6. Compartición de datos

No vendemos ni compartimos tus datos personales con terceros, excepto:

• Cuando sea necesario para el procesamiento de pagos (Stripe) — los datos de facturación y los detalles del método de pago son tratados directamente por Stripe conforme a su propia política de privacidad
• Cuando sea necesario para almacenamiento y entrega en la nube (Hetzner en Alemania para procesamiento, Cloudflare R2 para almacenamiento de objetos multimedia)
• Cuando aceptes la analítica web (Google Analytics 4, incluido Google Signals para datos demográficos)
• Cuando sea necesario para la generación de vídeo, imágenes y avatares con IA (FAL.ai, Replicate, RunPod, HuggingFace, D-ID, Hedra, HeyGen, PixVerse, Kling) — solo se envían los archivos multimedia subidos y los prompts del trabajo específico; no se comparten datos de cuenta ni de identidad
• Memory Studio (vídeos con fotos familiares) — cuando subes fotos personales para crear un vídeo de recuerdos, esas fotos se envían a nuestros proveedores de imagen y animación con IA (FAL.ai para composición que preserva el rostro y face swap, Replicate para animación) para que el modelo pueda sintetizar el clip final. Las fotos y el vídeo generado se almacenan en Cloudflare R2 y se eliminan 30 días después de completar el trabajo. Puedes eliminar un trabajo (y todas sus fotos) en cualquier momento desde el panel de Memory Studio.
• Cuando sea necesario para guionización con IA, redacción de guiones cinematográficos, letras, chat de soporte, análisis de brand kit y generación de spots publicitarios (Anthropic Claude, Google Gemini, OpenAI) — solo se envía el prompt de la tarea específica. Nuestros proveedores se comprometen contractualmente a no usar estos datos para entrenar sus modelos
• Cuando sea necesario para locuciones con IA y clonación de voz (ElevenLabs) — se envían tu texto de guion y, si lo consientes, una breve muestra de voz. El ID de voz clonada es privado y está vinculado únicamente a tu cuenta
• Cuando sea necesario para la generación de canciones con IA (MiniMax Music y nuestro modelo YuE alojado en RunPod) — solo se envían tus letras, descripciones de temas, preferencias musicales (género, estado de ánimo, duración) y (con consentimiento explícito) tu muestra de voz; no se comparten datos personales de identificación
• Cuando sea necesario para transcripción, traducción y doblaje de vídeo (OpenAI Whisper, faster-whisper ejecutándose en nuestros proveedores de GPU) — solo se envía el audio extraído de tu vídeo
• Cuando sea necesario para el descubrimiento web del brand kit (Jina AI, Tavily) — solo se envía la URL pública del sitio web que has proporcionado para que podamos obtener información de marca disponible públicamente
• Cuando sea necesario para el envío de correos transaccionales (Resend) — solo se envían la dirección del destinatario y el contenido del correo
• Cuando eliges publicar contenido en Pinterest a través de nuestra integración, tu vídeo/imagen y descripción se envían a Pinterest en tu nombre. Esto solo ocurre cuando lo solicitas explícitamente
• Cuando conectas tu página de Facebook o cuenta de Instagram para publicar, accedemos a tu lista de páginas, metadatos de páginas y perfil empresarial de Instagram. Tus vídeos y descripciones se envían a Facebook/Instagram en tu nombre solo cuando lo solicitas explícitamente. Puedes desconectarla en cualquier momento desde el Panel de Control o eliminando ClipMixAI desde la Configuración de Facebook → Aplicaciones y sitios web
• Cuando conectas tu cuenta de X (Twitter) para publicar, accedemos a tu user id de X, nombre de usuario y nombre para mostrar mediante OAuth 2.0. Tus tweets y los medios adjuntos se envían a X en tu nombre solo cuando lo solicitas explícitamente. Los tokens de acceso se cifran en reposo y se renuevan automáticamente. Puedes desconectarla en cualquier momento desde el Dashboard, lo que revoca el token y elimina los datos almacenados de la cuenta de X
• Cuando completas una compra de pago, compartimos con Google (Google Ads + Google Analytics 4) una versión seudonimizada unidireccional (hash SHA-256) de tu dirección de email para que Google pueda: (a) atribuir la conversión a cualquier clic publicitario previo, (b) construir estadísticamente "audiencias similares" de clientes potenciales que se te parecen, y (c) evitar mostrarte anuncios que no necesitas (p. ej. anuncios de adquisición). Tu email en texto plano nunca se comparte. El mismo identificador seudonimizado también se envía desde nuestro backend durante eventos de compra para fiabilidad de medición (independientemente de cookies del navegador y bloqueadores de anuncios). La base legal es el interés legítimo (Artículo 6(1)(f) RGPD). Puedes oponerte en cualquier momento, con un solo clic, desde Configuración → Privacidad o mediante el enlace dedicado en cualquier email de actualización de política. Al oponerte, te eliminamos inmediatamente de la audiencia Customer Match de Google y dejamos de enviar identificadores seudonimizados.
• Cuando lo exija la ley

7. Cookies y Seguimiento

Usamos un conjunto mínimo de cookies:

• Cookie de sesión: una cookie JWT httpOnly segura para autenticación. Es esencial para el servicio y no requiere consentimiento.
• Preferencia de idioma: almacena tu idioma seleccionado. Esencial.
• Cookies de análisis (Google Analytics 4): se usan para comprender el uso del sitio (páginas visitadas, fuentes de tráfico, información del dispositivo, datos demográficos). Con Google Signals habilitado, Google también puede recopilar datos agregados de edad, género e intereses de los usuarios que hayan activado la Personalización de Anuncios. Estas cookies solo se activan después de que des tu consentimiento explícito a través de nuestro banner de consentimiento de cookies.
• Seguimiento de sesión (sessionStorage): almacenamos un identificador temporal de sesión, las páginas visitadas y la hora de inicio en el sessionStorage de tu navegador. Estos datos se eliminan automáticamente cuando cierras la pestaña y se utilizan para comprender patrones de navegación. No se requiere consentimiento ya que es esencial para mejorar el servicio y no persiste más allá de la sesión del navegador.
• Medición de conversiones desde el servidor: para eventos de compra únicamente, nuestro backend envía un evento agregado (id de transacción, valor, moneda) y un hash SHA-256 seudonimizado de tu email directamente a Google Analytics 4 desde nuestros servidores, independientemente de cookies del navegador o bloqueadores de anuncios. Esto garantiza que podamos reconciliar los ingresos con el gasto en marketing incluso cuando el seguimiento del lado del cliente está bloqueado. El tratamiento está cubierto por el interés legítimo según la Sección 6 anterior, y puedes oponerte (junto con todos los usos de emparejamiento de audiencia) con un solo clic desde Configuración → Privacidad.

Cómo gestionar cookies: Cuando visites nuestro sitio por primera vez, verás un banner de consentimiento de cookies. Puedes aceptar o rechazar las cookies de análisis. Si las rechazas, no se recopilarán datos de análisis. Puedes cambiar tu preferencia en cualquier momento borrando el almacenamiento local de tu navegador y volviendo a visitar el sitio.

Para más información sobre las prácticas de datos de Google, consulta Política de Privacidad de Google. Habilitamos la anonimización de IP en Google Analytics. También usamos Google Signals, que permite informes entre dispositivos y datos demográficos agregados. Puedes desactivar la recopilación de datos de Google Signals deshabilitando la Personalización de Anuncios en la configuración de tu cuenta de Google.

8. Tus Derechos (RGPD)

Según el Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceso: ver los datos que tenemos sobre ti
• Rectificación: solicitar la corrección de datos inexactos
• Supresión: eliminar tu cuenta y todos tus datos desde el panel
• Portabilidad: solicitar tus datos en un formato legible
• Oposición: oponerte al tratamiento de tus datos

Para cualquier solicitud, contáctanos en support@clipmixai.com

9. Reseñas y Testimonios

Las reseñas y comentarios que envías sobre tus vídeos se almacenan para ayudarnos a mejorar el servicio. Pueden mostrarse de forma anónima y agregada (sin tu nombre, email ni ninguna información identificable) con fines de mejora del producto o marketing. Si además das tu consentimiento mediante la casilla en el formulario de reseña, podemos publicar tu reseña junto con tu nombre de pila (y la puntuación en estrellas) como testimonio en nuestra web o canales de marketing. Puedes retirar tu consentimiento en cualquier momento eliminando la reseña desde tu panel o contactando con soporte.

10. Retención de Datos

Tus datos se conservan mientras tu cuenta esté activa. Al eliminar la cuenta, todos los datos personales, archivos, vídeos y tokens de autorización de terceros (Pinterest, Facebook/Instagram) se eliminan permanentemente. Los vídeos ya publicados en plataformas de terceros están sujetos a las políticas de retención de datos de dichas plataformas.

11. Cambios en la Política

Podemos actualizar esta política ocasionalmente. Te notificaremos los cambios significativos por email.

12. Contacto

Para preguntas sobre la Política de Privacidad: support@clipmixai.com