Política de privacidad

1. Quiénes somos#

ZClips (zclips.app) es una plataforma comercial de creación de vídeo corto impulsada por inteligencia artificial. Esta Política de Privacidad describe qué datos personales trata ZClips, por qué, durante cuánto tiempo y qué derechos tienes como interesado.

Responsable del tratamiento: ZELIKA DESARROLLOS AUDIOVISUALES, S.L., NIF B16684763, con domicilio en Calle Molino de Viento, 61, 35004 Las Palmas de Gran Canaria, España, que opera bajo el nombre comercial ZClips. Contacto en materia de protección de datos: [email protected].

ZClips opera como un servicio comercial público. Al crear una cuenta o usar el Servicio aceptas las prácticas descritas en esta Política.

ZClips utiliza los Servicios de la API de YouTube (YouTube API Services). Varias funciones se apoyan en ellos: importar un vídeo de YouTube, conectar un canal de YouTube, el auto-clip, la publicación en YouTube y las cifras de YouTube del panel de analítica. Por ello, los datos que Google recibe se rigen además por la Política de Privacidad de Google, en https://www.google.com/policies/privacy. El apartado 9 detalla exactamente qué datos de YouTube almacenamos, cómo eliminarlos y cómo revocar nuestro acceso desde tu cuenta de Google.

2. Datos que recogemos#

Procesamos los datos necesarios para operar el Servicio. En concreto:

• Datos de cuenta: dirección de correo electrónico, hash de contraseña (si te autenticas con email/contraseña), identificador del proveedor OAuth (si usas inicio de sesión social), nombre visible, URL del avatar, marcas de creación/actualización, flag de email verificado. Almacenados en nuestra base de datos Postgres.
• Datos de sesión: tokens de sesión y marcas de tiempo usados para mantenerte autenticado.
• Datos del vídeo de origen: las URLs de vídeo que envías, los archivos que subes, audio derivado, transcripciones, marcas de tiempo de segmentos seleccionados por IA y metadatos.
• Datos del clip generado: archivos MP4 renderizados, texto de subtítulos, puntuaciones de viralidad y engagement asignadas por la IA, modo de procesamiento, plantilla de subtítulos, idioma y otras opciones de generación.
• Datos de tareas: identificadores de tarea, estado, eventos de progreso, trazas de error y marcas de tiempo.
• Datos de workspace: si creas o te unes a un workspace — nombre del workspace, miembros, roles, canales de YouTube monitorizados, configuración de auto-clip, enlaces de invitación (y el email del invitado si envías una invitación por correo), entradas del registro de auditoría, y cualquier registro de moderación (avisos, sanciones, suspensiones) aplicado al workspace y tu confirmación de lectura.
• Datos de seguridad de cuenta: si activas la autenticación en dos pasos, el secreto TOTP y los códigos de respaldo/recuperación (almacenados cifrados/hasheados) y si el 2FA está activo; si usas códigos de un solo uso por email, el código se almacena hasheado, no en texto plano. También guardamos una lista de tus sesiones activas (dispositivo/navegador aproximado, dirección IP y última actividad) para que puedas revisarlas y revocarlas desde Ajustes.
• Imágenes de referencia de canal: si lo activas, fotos que subes (por ejemplo un rostro o un logo) para guiar las miniaturas generadas por IA de un canal concreto que monitorizas. Se usan solo como referencia visual para la generación de miniaturas de ese canal y se conservan hasta que las elimines — a diferencia de la biblioteca de miniaturas generadas (7 días), una foto de referencia no caduca automáticamente.
• Datos de biblioteca de música: archivos de audio que subes para usar en tus clips, una huella digital de contenido usada para detectar duplicados, características de audio derivadas (tempo, energía, volumen) y tus preferencias de región y de confirmación de derechos.
• Datos de grabaciones: archivos de vídeo que subes mediante el conector de OBS/grabaciones o como VODs vinculados, un identificador del dispositivo/máquina vinculado a tu enlace de grabación, y cualquier token de compartición pública que crees para una grabación. La duración de almacenamiento y la cuota dependen de tu plan (ver §17).
• Tokens de conexiones de terceros: cuando vinculas TikTok, YouTube/Google, Facebook/Meta, Twitch, Kick o Discord, almacenamos el access token, el refresh token y los scopes concedidos. Los tokens se cifran en reposo con AES-GCM.
• Snapshots de perfil de terceros: datos mínimos devueltos por una integración para mostrar qué cuenta está conectada — id de proveedor, usuario/handle, nombre visible y URL del avatar.
• Historial de publicaciones: identificadores y estado de los clips que hayas elegido publicar en una plataforma de destino, más los motivos de error devueltos por la API de esa plataforma.
• Datos de analítica de rendimiento: métricas importadas de las plataformas de destino (visualizaciones, me gusta, comentarios, compartidos, alcance estimado) para los clips que hayas publicado, y, si autorizas por separado el scope de analítica monetaria de YouTube, ingresos estimados y CPM de tus propios vídeos de YouTube. Almacenadas en una tabla de series temporales (clip_metrics) y mostradas en el panel de analítica de la app.
• Datos de enlace de compartición: cuando creas un enlace público para un clip, generamos un token corto y registramos el clip al que apunta, su hora de creación, fecha de expiración y número de accesos. Los enlaces no requieren cuenta de visitante.
• Datos de suscripción y facturación: identificador de cliente de Stripe, identificador de suscripción, plan, estado, fechas del periodo en curso, saldo de tokens e historial de transacciones de tokens. No almacenamos números completos de tarjeta.
• Logs operativos: estado de tareas, progreso de la cola, trazas de error, dirección IP y User-Agent de las peticiones en la capa del reverse-proxy. Pueden incluir identificadores de usuario pero no el contenido del vídeo de origen.
• Datos de soporte: mensajes y adjuntos que envías a través de nuestro sistema de soporte integrado en la app, incluyendo tu dirección de correo electrónico y cualquier información que facilites voluntariamente.
• Datos de comunidad y feedback: si publicas en el foro de feedback dentro de la app (web o vía nuestro bot de Discord), tu nombre visible, avatar y estado de administrador (si aplica) se muestran a otros usuarios con sesión iniciada. Los votos se almacenan por usuario pero solo se muestran a otros como puntuación agregada.
• Datos de Discord: si inicias sesión con Discord o tu workspace conecta nuestro bot de Discord, almacenamos tu id de usuario de Discord; para canales de Discord vinculados a un workspace, el bot puede conceder acceso según los ids de Discord de los miembros del workspace y publicar notificaciones de tareas/subidas que mencionan tu id de Discord.

3. Cómo usamos tus datos#

Usamos los datos anteriores para:

• autenticarte y mantenerte con la sesión iniciada, incluida la autenticación en dos pasos si la activas;
• procesar el vídeo de origen en clips (descarga, transcripción, selección de segmentos, renderizado, subtitulado, B-roll opcional);
• almacenar los clips resultantes para que puedas revisarlos, editarlos y exportarlos;
• cuando lo solicitas explícitamente para un clip concreto, subir y publicar ese clip en tu cuenta de destino vinculada (TikTok, YouTube, Facebook/Meta, Twitch, Kick);
• si lo activas, consultar periódicamente los canales de YouTube conectados para detectar nuevas subidas y auto-generar / opcionalmente auto-publicar clips;
• si lo activas, usar tus fotos de referencia subidas, o las miniaturas/títulos previos de un canal monitorizado, como referencia de estilo para que las miniaturas y títulos generados por IA de ese canal sean más consistentes;
• almacenar y dejarte gestionar la música que subes a tu biblioteca, y aceptar grabaciones enviadas por el conector de OBS/grabaciones o como VODs vinculados;
• generar enlaces de compartición temporales y servir el clip o la grabación vinculada a los visitantes dentro de su periodo de validez;
• importar y mostrar métricas de rendimiento de las plataformas de destino para los clips que hayas publicado, incluidos ingresos estimados/CPM si autorizas ese scope de YouTube;
• mostrarte qué cuentas de terceros están vinculadas y permitirte desconectarlas;
• operar workspaces — mostrar el contenido del ámbito del workspace solo a los miembros autorizados;
• operar el foro de feedback/comunidad dentro de la app, incluido el feedback enviado a través de nuestro bot de Discord, y moderar workspaces (avisos, suspensiones) para hacer cumplir estos Términos;
• procesar pagos, gestionar suscripciones y controlar saldos de tokens;
• enviar emails transaccionales (confirmaciones de login, recuperación de contraseña, fin de tarea, cambios de suscripción, respuestas de soporte);
• atender solicitudes de soporte;
• diagnosticar errores, prevenir abusos y operar el Servicio de forma fiable.

Lo que no hacemos: no vendemos tus datos personales; no los usamos para publicidad comportamental ni perfilado ajeno al Servicio; no los compartimos con corredores de datos; no usamos datos provenientes de integraciones de terceros (TikTok, YouTube/Google, Facebook/Meta, Twitch, Kick) para entrenar modelos de aprendizaje automático; y no usamos esos datos para ningún propósito más allá de proporcionarte la funcionalidad concreta que has pedido.

4. Base jurídica (RGPD)#

Cuando aplica el RGPD, nuestras bases jurídicas son:

• Ejecución de un contrato (art. 6.1.b RGPD) — para operar tu cuenta, producir los clips que solicitas y procesar pagos;
• Consentimiento (art. 6.1.a RGPD) — para conectar cuentas externas (TikTok, YouTube/Google, Facebook/Meta, Twitch, Kick), para activar auto-clip / auto-publicación y para integraciones analíticas opcionales. Puedes retirar el consentimiento en cualquier momento;
• Interés legítimo (art. 6.1.f RGPD) — para mantener el Servicio seguro, prevenir abusos y conservar los logs operativos necesarios;
• Obligación legal (art. 6.1.c RGPD) — para conservar registros de facturación cuando lo exija la normativa fiscal o contable.

5. Cookies y tecnologías similares#

ZClips usa un número reducido de cookies y elementos de local storage:

• Cookie de sesión: estrictamente necesaria para mantenerte autenticado. httpOnly, SameSite=Lax.
• Cookie de idioma (zclips.lang): almacena el idioma de interfaz elegido (en o es). Estrictamente necesaria para el enrutado de locale en el middleware.
• Preferencia de tema: claro/oscuro/sistema, almacenada en local storage.
• Analítica (solo si está activada): ver §6 a continuación.

No usamos cookies publicitarias de terceros ni cookies de tracking entre sitios. No se requiere banner de consentimiento de cookies para las cookies estrictamente necesarias indicadas.

6. Analítica#

Un despliegue puede activar opcionalmente una analítica de tráfico sin cookies y respetuosa con la privacidad configurando las variables de entorno correspondientes. Cuando está activada, el proveedor de analítica recopila información agregada y anonimizada de páginas vistas; no le transmitimos datos personales más allá del pseudo-identificador de usuario para usuarios autenticados. Si las variables de entorno no están configuradas, no se carga ningún script de analítica.

7. Encargados y destinatarios externos#

Para prestar el Servicio transmitimos ciertos datos a terceros que actúan como encargados del tratamiento. Cada uno opera bajo su propia política de privacidad:

• TikTok (Login Kit, Content Posting API, Share Kit, Webhooks) — recibe el archivo del clip generado y los parámetros de publicación cuando nos pides publicar.
• YouTube / Google (ingesta de origen, OAuth, YouTube Data API) — cuando importas un vídeo de YouTube o conectas tu cuenta de Google/YouTube, descargamos el vídeo y/o datos del canal de los servicios de Google. El uso de datos recibidos a través de las Google APIs cumple la Política de Datos de Usuario de los Servicios de Google API, incluidos los requisitos de Uso Limitado.
• Facebook / Meta (ingesta de origen, OAuth, Meta Graph API) — cuando importas un vídeo de Facebook o conectas tu cuenta de Meta, nos autenticamos vía OAuth de Meta y podemos recibir metadatos de perfil y contenido de vídeo para procesamiento y publicación. Solo solicitamos los permisos necesarios para la función concreta que activas y no usamos los datos de Facebook/Meta para ningún otro propósito.
• Twitch / Kick — cuando importas un vídeo por URL, inicias sesión o conectas estas cuentas, nos autenticamos vía su OAuth y podemos recibir metadatos de canal/perfil.
• Discord — usado para «Iniciar sesión con Discord» (si está activado) y para nuestro bot de comunidad opcional: canales de notificación de workspace, alertas de tareas/subidas que mencionan tu id de Discord, y un comando de feedback que escribe en el mismo foro de feedback descrito en §14.
• Proveedor de transcripción — recibe el audio de tu vídeo de origen para transcribirlo.
• Proveedor de modelo de lenguaje (LLM) — recibe la transcripción para identificar segmentos candidatos. Recibe el texto de la transcripción, no el vídeo.
• Proveedor de vídeo de archivo — recibe las palabras clave de B-roll derivadas de tu transcripción, y solo si activas la opción de B-roll. No recibe vídeo, ni audio, ni nada que te identifique.
• Stripe — procesamiento de pagos y gestión de suscripciones. Stripe procesa los datos de tarjeta bajo su propia política de privacidad; ZClips solo almacena los identificadores de cliente y suscripción de Stripe.
• Proveedor de email transaccional — recibe tu dirección de correo y el contenido de los mensajes de servicio que te enviamos (verificación, restablecimiento de contraseña, notificaciones).
• Proveedor de analítica — recibe los eventos de uso descritos en §6, y solo si la analítica está configurada.
• Proveedor de hosting — opera la infraestructura de servidores sobre la que funciona el Servicio y, por tanto, custodia en reposo los datos descritos en §2.

No facilitamos tus datos a estos proveedores para ningún propósito distinto del servicio específico descrito.

Las entradas anteriores indicadas como categoría y no como nombre corresponden a proveedores cuya identidad no es en sí misma información sobre ti. Si quieres saber qué empresa concreta está detrás de cualquiera de ellas, escribe a [email protected] y te lo diremos: es tu derecho de acceso y lo atendemos.

8. Datos específicos de TikTok#

Cuando autorizas ZClips a través de TikTok Login Kit, recibimos únicamente los datos permitidos por los scopes que concedes. Almacenamos el refresh token de OAuth (cifrado) y un snapshot mínimo de perfil (open id, nombre de usuario, nombre visible, URL del avatar) para poder mostrar qué cuenta está conectada y atribuir las publicaciones. No solicitamos, almacenamos ni usamos ningún otro dato de TikTok para publicidad, perfilado, reventa ni entrenamiento de modelos de ML — únicamente para el flujo de publicación que tú inicias. Cuando desconectas TikTok desde Ajustes, revocamos de inmediato el permiso ante TikTok y borramos los tokens y el snapshot de perfil almacenados. Cuando recibimos un webhook authorization.removed de TikTok —es decir, cuando has sido tú quien nos ha revocado desde TikTok— los borramos de inmediato; el permiso ya no existe en ese momento, así que no queda nada que revocar por nuestra parte.

9. Servicios de la API de YouTube y datos de Google#

ZClips utiliza los Servicios de la API de YouTube (YouTube API Services). Las funciones que se apoyan en ellos son: importar un vídeo desde una URL de YouTube, conectar un canal de YouTube o iniciar sesión con Google, el auto-clip (consultar un canal en busca de nuevas subidas), publicar un clip o un vídeo largo en YouTube, establecer una miniatura generada en un vídeo que hayas publicado, e importar métricas de rendimiento de YouTube al panel de analítica.

Nuestro uso de datos recibidos a través de las Google APIs cumple la Política de Datos de Usuario de los Servicios de Google API, incluidos los requisitos de Uso Limitado, y la Política de Privacidad de Google. En concreto: usamos los datos obtenidos vía Google APIs únicamente para proporcionar o mejorar las funcionalidades de ZClips orientadas al usuario; no transferimos estos datos a terceros salvo lo necesario para prestar el Servicio; no los usamos para publicidad; y no permitimos que personas físicas lean estos datos salvo por razones de seguridad o cumplimiento legal, o con tu consentimiento explícito. Solo almacenamos los tokens OAuth y los datos mínimos de perfil/canal necesarios para identificar la cuenta conectada y para operar las funciones de auto-clip y publicación que activas.

Scopes que solicitamos y para qué se usa cada uno. ZClips pide acceso a YouTube en dos momentos distintos, y solo los scopes que necesitan realmente las funciones que actives:

• https://www.googleapis.com/auth/youtube.readonly — se solicita al iniciar sesión con Google y de nuevo al conectar un canal. Llamamos a channels.list?mine=true para identificar a qué canal de YouTube pertenece la conexión, mostrarlo en la interfaz y vincularlo automáticamente a tu cuenta. También lo usamos para leer los metadatos públicos de tus propias subidas (título, fecha de publicación, URL de miniatura) en los canales que elijas monitorizar para auto-clip.
• https://www.googleapis.com/auth/youtube.upload — se solicita únicamente cuando conectas explícitamente un canal de YouTube como destino de publicación. Se usa para videos.insert, es decir, subir a tu propio canal los clips y vídeos que decides publicar. Nunca publicamos en un canal que no hayas conectado con ese fin.
• https://www.googleapis.com/auth/youtube.force-ssl — se solicita con esa misma conexión de publicación. Se usa para thumbnails.set, para adjuntar una miniatura a un vídeo que ZClips acaba de subir, y para videos.update, para corregir el título, la descripción o las etiquetas de un vídeo publicado por ZClips. El scope de subida por sí solo no autoriza editar un vídeo ya existente, y por eso este scope es necesario. Solo lo usamos sobre vídeos publicados a través de ZClips.
• https://www.googleapis.com/auth/yt-analytics.readonly — se solicita con la conexión de publicación. Se usa para leer el rendimiento de tus propios vídeos (visualizaciones, tiempo de visualización, duración media de reproducción, retención de audiencia) y mostrarlo en el panel de analítica de ZClips, para que puedas comparar cómo han funcionado los clips que generamos.
• https://www.googleapis.com/auth/yt-analytics-monetary.readonly — se solicita con la conexión de publicación. Se usa únicamente para mostrar ingresos estimados y CPM de tus propios vídeos en ese mismo panel. Nunca condiciona ninguna otra funcionalidad, las cifras solo se te muestran a ti, y si no lo concedes el resto del panel sigue funcionando.

Iniciar sesión con Google solicita solo acceso de lectura; los scopes de publicación y analítica se solicitan aparte, en el momento en que conectas un canal para auto-clip o auto-upload. Puedes desconectar desde Ajustes de ZClips en cualquier momento, lo que revoca y elimina de inmediato los tokens almacenados, y también puedes revocar el acceso directamente desde la página de permisos de tu cuenta de Google.

Cómo eliminar los datos de YouTube almacenados y revocar nuestro acceso. Tienes tres vías independientes y puedes usar cualquiera en cualquier momento:

• Desconectar dentro de ZClips. Ajustes → Conexiones para una conexión personal, o los ajustes del workspace para una conexión de publicación del workspace. Al desconectar revocamos y eliminamos de inmediato los tokens de acceso y de refresco almacenados y el snapshot de perfil/canal de esa conexión.
• Revocar desde tu cuenta de Google. Abre la página de configuración de seguridad de Google en https://myaccount.google.com/connections?filters=3,4&hl=es, selecciona ZClips y retira su acceso. Esto funciona incluso si ya no puedes iniciar sesión en ZClips. Detiene cualquier acceso posterior del lado de Google; usa una de las otras dos vías para borrar además lo que ya teníamos almacenado.
• Eliminarlo todo. Solicita la eliminación completa de la cuenta tal como se describe en nuestra página de Eliminación de datos. Esto elimina tu cuenta junto con todos los datos derivados de YouTube que conservamos: tokens, snapshots de perfil y canal, registros de canales monitorizados, vídeo de origen importado, transcripciones, clips generados e historial de publicaciones. Verificamos la solicitud y te confirmamos por correo en un plazo máximo de 30 días.

Eliminar una tarea, un clip o un canal monitorizado desde la app elimina en ese momento los registros derivados de YouTube correspondientes, sin esperar a la eliminación de la cuenta. Más allá de estas vías solo conservamos lo indicado en el §17, más los registros de facturación que estamos legalmente obligados a mantener — que no contienen datos de YouTube.

10. Datos específicos de Discord#

Si usas «Iniciar sesión con Discord», recibimos tu id de usuario de Discord y los campos mínimos de perfil que Discord devuelve (nombre de usuario, avatar) para crear o identificar tu cuenta. Si tu workspace activa nuestro bot de Discord, creamos un canal privado de Discord para ese workspace, concedemos acceso según los ids de Discord de los miembros del workspace, y publicamos notificaciones de tareas/subidas que mencionan tu id de Discord. Si usas el comando de feedback del bot, el título y el mensaje que envías se escriben directamente en el mismo foro de feedback descrito en §14, junto con tu id de Discord y nombre visible. No usamos datos de Discord para publicidad ni perfilado, y solo solicitamos los scopes necesarios para el inicio de sesión y para las funciones del bot que tu workspace active.

11. Datos específicos de Facebook / Meta#

Cuando conectas tu cuenta de Facebook/Meta, solicitamos únicamente los permisos requeridos para las funciones concretas que eliges activar (ingesta de origen o publicación). Almacenamos los tokens OAuth cifrados y un snapshot mínimo de perfil. No usamos estos datos para publicidad, perfilado ni entrenamiento de modelos de ML, y no los compartimos con terceros más allá de lo necesario para operar el Servicio. Puedes desconectar tu cuenta de Facebook/Meta en cualquier momento desde Ajustes, lo que revoca y borra inmediatamente los tokens y el snapshot de perfil almacenados.

12. Plataformas de origen y proveedores adicionales de inicio de sesión (Twitch, Kick)#

Si importas un vídeo por URL descargamos el vídeo público para procesarlo; no guardamos estado de autenticación para esa plataforma a menos que la conectes explícitamente o la uses para iniciar sesión. Si la conectas o inicias sesión con ella, almacenamos los tokens OAuth cifrados y los usamos solo para los recursos que autorizaste. Puedes desconectar en cualquier momento desde Ajustes.

13. Workspaces, datos compartidos y workspace personal#

Si creas o te unes a un workspace, las tareas, clips generados, canales monitorizados, configuración de auto-clip y la lista de miembros son visibles para todos los miembros de ese workspace según su rol. Eliminar a un miembro revoca su acceso al contenido de ese workspace. Eliminar un workspace elimina el registro del workspace y el contenido de su ámbito.

Los propietarios de un workspace pueden invitar miembros por email o generando un enlace de invitación compartible; almacenamos el email del invitado (invitaciones por correo) o el token del enlace, rol, expiración y número de usos (invitaciones por enlace) hasta que la invitación se use, se revoque o expire. Las acciones realizadas dentro de un workspace (cambios de rol, invitaciones, moderación) quedan registradas en un log de auditoría vinculado al workspace.

Los administradores de la plataforma pueden aplicar acciones de moderación a un workspace (aviso, sanción, suspensión o bloqueo) por incumplimientos de estos Términos. Los registros de moderación incluyen el administrador que actuó, la acción y una nota interna, y se muestran a los miembros del workspace como confirmación de lectura única; los administradores pueden eliminar registros de moderación.

Cada usuario dispone también de un workspace personal (un workspace de uno privado). Los datos del workspace personal solo son visibles para ese usuario.

14. Foro de feedback y visibilidad en la comunidad#

ZClips incluye un foro de feedback dentro de la app, accesible desde la web y, si tu workspace lo activa, desde nuestro bot de Discord. Los hilos y respuestas que publiques muestran tu nombre visible, avatar y si eres administrador de ZClips a cualquier otro usuario con sesión iniciada — este contenido no es privado entre tú y el equipo de soporte. Tu voto en un hilo se guarda asociado a tu cuenta pero solo se muestra a otros usuarios como parte de una puntuación agregada. Las publicaciones enviadas por Discord se almacenan en el mismo foro y llevan tu id de Discord y nombre visible.

15. Auto-clip, monitorización de canales e imágenes de referencia con IA#

Si activas auto-clip en un canal de YouTube, el worker consulta el feed público de subidas de ese canal de forma programada usando la YouTube Data API. Almacenamos: el id del canal, la marca de tiempo de la última consulta, los ids de vídeos más recientes vistos y los clips generados a partir de esos vídeos. Puedes desactivar el auto-clip en cualquier momento, lo que detiene la consulta.

Si lo activas por canal, podemos reutilizar las miniaturas y títulos públicos previos de ese mismo canal (ya recopilados para la detección) como referencia de estilo para las miniaturas y títulos generados por IA en ese canal — nunca el contenido de otro canal ni de otro workspace. Reutilizar miniaturas previas como referencia de estilo está desactivado por defecto; reutilizar títulos previos está activado por defecto. Puedes cambiar cualquiera de las dos opciones en cualquier momento desde los ajustes del canal.

Si además subes fotos de referencia (por ejemplo un rostro o un logo) para un canal, esas imágenes se envían al modelo de IA de imágenes solo para guiar las miniaturas de ese canal y se conservan hasta que las elimines — a diferencia de nuestra biblioteca de miniaturas generadas (7 días), una foto de referencia no caduca automáticamente porque su propósito (identidad reconocible) no pierde vigencia.

16. Datos de facturación#

Almacenamos los siguientes datos de facturación: id de cliente de Stripe, id de suscripción, plan y estado actuales, periodo de facturación en curso y fecha de renovación, saldo de tokens e historial de transacciones de tokens. No almacenamos números completos de tarjeta. Consulta la Política de Privacidad de Stripe para saber cómo Stripe trata los datos del instrumento de pago.

17. Conservación#

• Datos de cuenta: se conservan mientras exista tu cuenta. Se eliminan al solicitar la eliminación de la cuenta, salvo cuando la conservación sea obligatoria por ley.
• Vídeo de origen, transcripción y clips generados: se conservan hasta que elimines la tarea, o hasta que expire la ventana de retención configurada en el despliegue (lo que ocurra antes). Los archivos temporales del worker se eliminan poco después de que termina la tarea.
• Grabaciones (subidas de OBS/VODs): la retención y la cuota de almacenamiento dependen de tu plan (Free 48h/10GB, Pro 72h/200GB, Ultimate 168h/500GB a fecha de esta política); un job programado elimina automáticamente las grabaciones vencidas y sus miniaturas.
• Subidas a la biblioteca de música: se conservan hasta que las elimines de tu biblioteca.
• Imágenes de referencia de canal: se conservan hasta que las elimines; no caducan automáticamente.
• Datos de autenticación en dos pasos: se conservan hasta que desactives el 2FA en tu cuenta, o hasta que se elimine la cuenta.
• Tokens y snapshots de perfil de terceros: se conservan hasta que desconectes la integración; se eliminan inmediatamente tras la desconexión o al recibir un webhook de revocación.
• Registros de moderación y auditoría de workspace: se conservan durante toda la vida del workspace como parte de su historial administrativo; los administradores pueden eliminar registros de moderación individuales.
• Registros de facturación: se conservan según la normativa fiscal/contable aplicable (normalmente hasta 6 años en España según la legislación fiscal española), incluso tras la eliminación de la cuenta.
• Logs operativos: hasta 30 días para depuración y seguridad, luego se rotan.
• Datos de soporte: durante el tiempo necesario para resolver tu solicitud y durante el plazo de prescripción legal aplicable.

18. Seguridad#

Los secretos y tokens de terceros se cifran en reposo con AES-GCM. Las contraseñas de cuenta se hashean con algoritmos estándar de la industria. Los códigos de respaldo de 2FA y los códigos de un solo uso por email también se almacenan hasheados, nunca en texto plano. Las llamadas internas entre el frontend y el backend se firman con HMAC. Puedes revisar y revocar tus sesiones activas desde Ajustes. Realizamos esfuerzos técnicos y organizativos razonables para proteger tus datos, pero ningún sistema es perfectamente seguro. En caso de una brecha de seguridad de datos personales con alto riesgo para tus derechos y libertades, te notificaremos y lo comunicaremos a la autoridad de control competente conforme a lo exigido por el RGPD.

19. Tus derechos#

Sujeto a la legislación aplicable (incluido el RGPD cuando te resulta de aplicación), tienes derecho a acceder, rectificar, exportar, limitar, oponerte al tratamiento o suprimir tus datos personales, y a retirar cualquier consentimiento que hayas dado. Para ejercerlos, escribe a [email protected]. Responderemos en un plazo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Puedes desconectar cualquier integración de terceros en cualquier momento desde Ajustes, lo que revoca los tokens almacenados. Puedes solicitar la eliminación completa de la cuenta por email en la dirección anterior.

20. Menores#

ZClips no está dirigido a menores de 16 años y no tratamos conscientemente datos personales de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos de inmediato.

21. Transferencias internacionales de datos#

Algunos encargados externos pueden estar ubicados fuera del Espacio Económico Europeo (por ejemplo, Google, Meta, Discord, Stripe y los proveedores indicados por categoría en §7 pueden tratar datos en Estados Unidos u otros países). Cuando es necesario, nos apoyamos en los mecanismos legales de transferencia pertinentes, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación, para garantizar que tus datos reciban un nivel de protección equivalente.

22. Cambios en esta política#

Podemos actualizar esta política periódicamente. La fecha de «Última actualización» arriba refleja la revisión más reciente. Los cambios materiales se comunicarán por correo electrónico o aviso en la app con al menos 30 días de antelación a los usuarios con suscripciones de pago activas.

23. Contacto#

Para consultas de privacidad, solicitudes de eliminación y cualquier otra cuestión de protección de datos: [email protected].

Ver también: Términos de Servicio · Aviso Legal.

Última actualización: 2026-08-17.