Política de privacidad

1. Responsable del tratamiento

• Responsable: Diego Sanjuán Sánchez-Montero
• NIF: 54212364F
• Domicilio de contacto: Av Isabel de Farnesio 3
• Correo para privacidad: hola@forjacreators.com

2. Qué datos tratamos

• Datos de la cuenta: correo electrónico y, si entras con Google, tu nombre y tu foto de perfil.
• Datos de uso del servicio: canales que buscas, analizas o creas; ideas, guiones, personajes y vídeos que encargas; ajustes y saldo de créditos.
• Datos de pago: los gestiona Stripe. Nosotros no vemos ni guardamos el número de tu tarjeta; solo recibimos la confirmación del cobro, su importe y un identificador.
• Datos de YouTube: información pública de los canales analizados (nombre, vídeos, visitas, miniaturas). Si enlazas tu propio canal, los datos de ese canal a los que des permiso.
• Datos técnicos: dirección IP, tipo de navegador y registros de actividad necesarios para la seguridad y el funcionamiento.
• Comunicaciones: los mensajes que nos envíes.

3. Para qué los usamos y con qué base legal

• Prestarte el servicio, entregar tus vídeos y gestionar tu cuenta, créditos y plan: ejecución del contrato.
• Cobrar, facturar y cumplir obligaciones fiscales y contables: obligación legal.
• Avisarte de asuntos del servicio (vídeo listo, fin de la prueba, fallo de cobro): ejecución del contrato.
• Prevenir fraudes y abusos y mantener la seguridad: interés legítimo.
• Mejorar el servicio con datos agregados de uso: interés legítimo.
• Mostrar públicamente un vídeo tuyo como ejemplo: solo con tu consentimiento expreso, que puedes retirar.

No usamos tus datos para decisiones automatizadas con efectos legales sobre ti ni los vendemos.

4. Compromiso sobre tus contenidos

Las ideas, guiones, personajes y vídeos de un cliente nunca se usan para otro. Del análisis de canales solo se guardan datos públicos de YouTube.

5. Con quién los compartimos

Para funcionar, el servicio se apoya en proveedores que tratan datos por nuestra cuenta:

• Supabase: base de datos e inicio de sesión.
• Vercel: alojamiento de la web.
• Cloudflare: dominio, correo entrante y almacenamiento de los vídeos.
• Stripe: pagos y facturación.
• Resend: envío de correos del servicio.
• Google: inicio de sesión, API de YouTube y generación de imágenes y texto.
• Anthropic: generación de texto (guiones y análisis).
• ElevenLabs: generación de voz.

A los proveedores de inteligencia artificial se les envía el contenido necesario para producir tu pedido (tema, guion, indicaciones), no los datos de tu cuenta.

También podemos comunicar datos a administraciones y tribunales cuando la ley lo exija.

6. Transferencias fuera del Espacio Económico Europeo

Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo los conservamos

• Datos de la cuenta y de uso: mientras la cuenta esté abierta y, tras cerrarla, el tiempo necesario para atender posibles reclamaciones.
• Datos de facturación: el plazo que exige la normativa fiscal y mercantil (hasta 6 años).
• Archivos de vídeo: un tiempo limitado tras la entrega; descárgalos para conservarlos.
• Registros técnicos: hasta 12 meses.

8. Datos de YouTube y de Google

El servicio usa los Servicios de API de YouTube. La Política de Privacidad de Google se puede consultar en policies.google.com/privacy. Si enlazas tu canal, puedes retirar el acceso en myaccount.google.com/permissions y pedirnos que borremos los datos guardados de ese canal.

El uso que hacemos de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

9. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad, y retirar los consentimientos que hayas dado, escribiendo a hola@forjacreators.com. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Aplicamos medidas razonables para proteger los datos: conexiones cifradas, acceso restringido y proveedores con garantías. Ningún sistema es infalible; si se produjera una brecha que te afecte, te lo comunicaremos conforme a la ley.

11. Menores

El servicio no está dirigido a menores de 18 años y no recogemos sus datos de forma consciente.

12. Cambios

Si cambiamos esta política de forma relevante, lo indicaremos aquí y, cuando proceda, te avisaremos por correo.