Política de privacidad

Documento en borrador: los datos del responsable marcados entre corchetes se completarán antes de abrir el servicio a usuarios que paguen en modo real.

Quién trata tus datos

Responsable del tratamiento: Umbra, España. Contacto para cualquier asunto de privacidad: umbradocs.contacto@gmail.com. Operamos bajo el Reglamento General de Protección de Datos (RGPD) y la normativa española que lo desarrolla.

Qué datos guardamos y por qué

• Datos de cuenta: correo electrónico, apodo, foto de perfil (si la subes), fecha de alta, estado de la suscripción y códigos internos de cuenta y de invitación. Base legal: ejecución del contrato (sin esto no hay cuenta).
• Datos de pago: los cobros los procesa Stripe. Nosotros no vemos ni guardamos el número de tu tarjeta; guardamos el identificador de cliente y de suscripción que Stripe nos devuelve, el importe y la fecha de cada compra. Base legal: ejecución del contrato y obligaciones fiscales.
• Actividad: historial de vídeos generados (fecha, estado, tokens consumidos), compras y canjes de tokens, recargas de saldo e invitaciones. Este registro se conserva aunque el archivo del vídeo ya se haya borrado. Base legal: ejecución del contrato y prevención de abuso.
• Confirmaciones legales: cuando marcas los cuatro puntos de «Reglas antes de pagar» guardamos qué versión de los textos aceptaste, cuándo, desde qué dirección IP y con qué navegador. Base legal: interés legítimo en poder demostrar que se informó antes de cobrar.
• Registros técnicos de seguridad: direcciones IP y contadores de peticiones para limitar el abuso del servicio. Se borran automáticamente en un plazo corto (como máximo 24 horas para los contadores). Base legal: interés legítimo en mantener el servicio disponible.
• Inicio de sesión con Google: si entras con Google, recibimos tu correo y el identificador que Google nos facilita. No accedemos a nada más de tu cuenta de Google.

Tu contenido: guion, narración, música y vídeos

El material que subes (guion, narración, música y, si quieres, fotos de la persona del vídeo) y los vídeos que genera el motor se guardan en un almacenamiento privado al que solo acceden tu cuenta y los procesos automáticos del servicio.

• El vídeo final se borra a las 72 horas de aprobarlo. Tienes que descargarlo dentro de ese plazo.
• El preview con marca de agua se borra a las 24 horas si no lo apruebas.
• Cuando un trabajo caduca, lo rechazas o lo cancelas, se borran también lo que subiste, la carpeta de trabajo del motor y el informe del verificador (avisos, fragmentos de la narración y tus decisiones). Si el motor no puede terminarlo, se conserva 24 horas para diagnosticar el fallo y después se borra igual. En el historial solo queda la fila del trabajo (fecha, estado, tokens).
• Fotos de la persona del vídeo: el motor compara automáticamente las caras de tus fotos con las del resto del material para no confundir a esa persona con otra. Esa comparación solo se usa para montar ese vídeo; no se guarda un perfil de nadie ni se usa para otra cosa, y las fotos se borran con el trabajo.
• Por defecto ninguna persona del equipo abre tu contenido. Solo se revisa manualmente si un filtro automático marca un trabajo como posible contenido ilegal grave, o si alguien denuncia un contenido concreto. Cada acceso humano queda registrado con motivo y fecha.
• No usamos tu contenido para mejorar el motor salvo que lo autorices expresamente con una casilla separada, que nunca viene marcada de antemano. Hoy esa opción no existe en la web, así que no se hace.

Con quién compartimos datos

• Supabase (base de datos, autenticación y almacenamiento; servidores en la Unión Europea, región de Irlanda).
• Stripe (cobros). Stripe puede transferir datos fuera de la UE bajo sus propias garantías contractuales.
• Google, solo si eliges iniciar sesión con tu cuenta de Google.

No vendemos tus datos ni los cedemos a terceros para publicidad.

Cuánto tiempo los conservamos

Mientras tengas cuenta. Si la eliminas, borramos tu perfil, foto, historial de trabajos y confirmaciones. Los registros de pago se conservan el tiempo que exige la normativa fiscal, y Stripe conserva los suyos según su propia política.

Tus derechos

Puedes acceder, corregir, borrar y exportar tus datos, oponerte a un tratamiento o limitarlo. Desde tu cuenta puedes cambiar apodo, foto y correo, y eliminar la cuenta por completo (la eliminación cancela también la suscripción en Stripe). Para lo demás escribe a umbradocs.contacto@gmail.com. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Todo el tráfico va cifrado (HTTPS). El almacenamiento de contenido es privado por carpeta de usuario. Las operaciones que mueven tokens o dinero las hace solo el servidor, nunca el navegador. Si ocurriera una brecha de seguridad que te afecte, te avisaríamos y lo notificaríamos a la autoridad en el plazo legal de 72 horas.

Cambios en esta política

Si cambia algo relevante subiremos la versión del documento y te pediremos confirmar de nuevo los puntos afectados antes de volver a cobrar.

Términos del servicio · Inicio

Vídeos y fotos de Pexels y Pixabay · Créditos del material