Política de privacidad

1. Responsable del tratamiento

Evgeney Kirshner, que opera con el nombre comercial Clador Forge, es el responsable de sus datos personales (responsable del tratamiento). Puede contactar con nosotros en support@cladorforge.com; nuestra dirección postal figura en el Aviso legal.

Nuestro representante en la UE conforme al artículo 27 del RGPD es:
Rickert Rechtsanwaltsgesellschaft mbH
– Clador Forge - Evgeney Kirshner –
Colmantstraße 15
53115 Bonn
Germany
art-27-rep-cladorforge@rickert.law

Puede contactar con nuestro representante en la UE sobre nuestro tratamiento de sus datos personales, incluso para ejercer sus derechos conforme al RGPD.

No estamos obligados a designar un delegado de protección de datos.

2. Resumen

• Cuenta: su dirección de correo electrónico y sus datos de inicio de sesión, para gestionar su cuenta (contrato).
• Clips y publicación: sus clips, su audio, las transcripciones y los textos sugeridos, así como sus cuentas sociales conectadas, para crear y publicar sus vídeos cortos (contrato).
• Facturación: su plan y el estado de sus pagos, procedentes de Lemon Squeezy, para gestionar su suscripción (contrato y obligación legal).
• Soporte y chat: sus mensajes, para responderle (interés legítimo).
• Seguridad: registros técnicos, para mantener la seguridad del servicio (interés legítimo).
• Estadísticas del sitio web: las páginas que visita, contabilizadas solo si usted lo permite, para mejorar nuestro sitio web (consentimiento).
• No vendemos datos personales, no mostramos anuncios y no utilizamos cookies publicitarias. El apartado 10 indica cuánto tiempo conservamos cada tipo de datos, y el apartado 8, quién los recibe.

3. Qué datos recogemos y de dónde proceden

• Cuenta: su dirección de correo electrónico, su contraseña (almacenada únicamente como hash seguro) y los registros de inicio de sesión. Si inicia sesión con Google, recibimos de Google su dirección de correo electrónico y su nombre.
• Clips: los clips que sube desde la aplicación de escritorio, incluido su audio, y las transcripciones, títulos, descripciones, hashtags y vídeos cortos que creamos a partir de ellos. Los clips pueden contener su voz, su cara, escenas de juego, el chat o nombres de usuario.
• Conexiones sociales: los nombres y el estado de conexión de las cuentas sociales que conecta a través de UploadPost, y su calendario de publicación.
• Facturación: su plan, las fechas del periodo de prueba y de renovación, el estado de los pagos y las referencias de pedido procedentes de Lemon Squeezy. Nunca recibimos el número completo de su tarjeta.
• Soporte: los mensajes que nos envía por correo electrónico u otros canales, y cualquier motivo que indique al cancelar o al solicitar un reembolso.
• Chat del sitio web: consulte el apartado 7.
• Datos técnicos: dirección IP, información del navegador y del dispositivo, registros de errores y de seguridad y, en el caso de la aplicación de escritorio, identificadores de instalación y la versión de la aplicación.
• Estadísticas del sitio web: si usted permite las estadísticas de visitas, por cada página vista incluida en nuestra analítica registramos la dirección de la página sin parámetros de consulta ni fragmentos de URL, el sitio web del que procede cuando esta información está disponible, su ubicación aproximada (país, región y ciudad, obtenidos a partir de su dirección IP), su navegador, sistema operativo y tipo de dispositivo, y la hora de la visita. No se utilizan cookies de analítica y su dirección IP no se incluye en las estadísticas de páginas vistas; consulte el apartado 13.

4. ¿Tiene que facilitarnos sus datos?

Facilitarnos sus datos es voluntario y no existe ninguna obligación legal de hacerlo. No obstante, necesitamos su dirección de correo electrónico para crear una cuenta, sus clips para procesarlos y sus cuentas conectadas para publicar. Sin ellos no podemos ofrecerle esas funciones. Cada formulario indica los campos obligatorios.

5. Para qué utilizamos sus datos y con qué base jurídica

• Contrato: para gestionar su cuenta, procesar clips, publicar siguiendo sus instrucciones, gestionar su plan y tramitar cancelaciones y reembolsos. Si el procesamiento automático de un clip falla, podemos ver ese clip únicamente para resolver el problema y completar su procesamiento y publicación; no lo utilizamos para ningún otro fin.
• Obligación legal: para llevar los registros contables y fiscales y para responder a solicitudes legítimas de las autoridades.
• Intereses legítimos: para mantener la seguridad del servicio y prevenir el fraude y los abusos, para aplicar límites de uso, para responder a visitantes y clientes y para corregir errores. Puede oponerse a este uso en cualquier momento (apartado 11).
• Consentimiento: para contabilizar las páginas vistas con Vercel Web Analytics y mejorar nuestro sitio web, solo si usted lo permite. Puede retirar su consentimiento en cualquier momento en nuestra Política de cookies; la retirada no afecta a la licitud del tratamiento basado en el consentimiento antes de su retirada. También le pediríamos su consentimiento antes de enviarle publicidad o de utilizar otras cookies opcionales.

6. Tratamiento mediante IA

Cuando sube un clip, OpenAI transcribe su audio y un modelo de OpenAI sugiere un título, una descripción y cinco hashtags. Enviamos estas solicitudes con el almacenamiento de OpenAI desactivado y, conforme a las condiciones de la API de OpenAI, los datos no se utilizan para entrenar sus modelos.

No tomamos decisiones sobre usted por medios automatizados que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

7. Asistente del sitio web (chat)

El chat de nuestro sitio web es un asistente automatizado de IA que responde preguntas sobre Clador Forge. Sus respuestas pueden ser inexactas; prevalecen los precios y las condiciones de nuestra página de precios y de nuestros documentos legales.

Qué datos tratamos. Los mensajes que usted escribe en el chat (el chat abierto vuelve a enviar sus preguntas anteriores con cada pregunta nueva, como contexto), el idioma de la página que utiliza y datos técnicos de la solicitud, como su dirección IP y datos del navegador.

Finalidad y base jurídica. Usamos estos datos para responder a sus preguntas sobre el producto y para proteger el asistente frente a abusos con un límite diario de preguntas. La base jurídica es nuestro interés legítimo en responder a las preguntas de visitantes y clientes y en mantener el servicio disponible o, cuando usted pregunta por un plan o por su compra, la aplicación de medidas precontractuales adoptadas a petición suya.

Proveedor de servicios. Para generar las respuestas, el texto del chat y el idioma de la página se envían a OpenAI, que actúa como nuestro proveedor de servicios (encargado del tratamiento) a través de su API. Su dirección IP no se envía a OpenAI. Según los controles de datos de la API publicados por OpenAI, los datos enviados a su API no se usan para entrenar los modelos de OpenAI, y OpenAI puede conservarlos en registros de supervisión de abusos durante un máximo de 30 días, salvo que la ley exija un plazo mayor. Enviamos las solicitudes del chat con el almacenamiento de respuestas de OpenAI desactivado.

Qué conservamos. No guardamos transcripciones del chat en nuestros servidores. La conversación solo existe en la ventana de chat abierta y se borra al cerrar el chat o recargar la página. Los registros de nuestro servidor solo recogen datos técnicos de las solicitudes del chat, como el idioma de la página y el número de mensajes, nunca lo que usted escribió. Si elige continuar con correo electrónico desde el chat, esta pestaña del navegador guarda la conversación visible en su almacenamiento de sesión durante un máximo de 30 minutos para que el chat se vuelva a abrir después de iniciar sesión; se elimina en cuanto se restaura.

Límite diario de preguntas. Contamos las preguntas por día (UTC). Para los visitantes sin sesión iniciada, el contador está vinculado a un hash unidireccional con sal de la dirección IP; la dirección IP en sí no se guarda. Para los visitantes con sesión iniciada, está vinculado a un hash con sal del ID de la cuenta, y nuestro servidor comprueba la sesión y el plan con nuestro propio servicio de cuentas. Estos contadores los almacena Upstash, Inc., que actúa como nuestro proveedor de servicios (encargado del tratamiento), en su región de Fráncfort (Alemania), y se eliminan automáticamente a las 48 horas. También guardamos el coste total diario de uso del asistente, que no contiene datos personales.

Transferencia internacional. OpenAI puede tratar estos datos en Estados Unidos, fuera de su país, incluso fuera de la UE/EEE y del Reino Unido.

No comparta datos sensibles. No introduzca en el chat contraseñas, datos de pago, información de salud ni otros datos personales sensibles. Para preguntas sobre su cuenta o un pago, escriba a support@cladorforge.com.

8. Quién recibe sus datos

Solo compartimos datos con los proveedores que necesitamos, cada uno para su propia finalidad:

• Railway Corporation (encargado del tratamiento): nuestra API, los procesos en segundo plano, la base de datos y el renderizado. Servidores en los Países Bajos (UE); empresa de Estados Unidos.
• Cloudflare, Inc. (encargado del tratamiento): almacenamiento de vídeo, proxy de red y descargas. Cloudflare elige el lugar de almacenamiento, que puede estar fuera de la UE, por ejemplo en Estados Unidos.
• Vercel Inc. (encargado del tratamiento): alojamiento del sitio web, las estadísticas de visitas si usted las permite y la función de chat en Fráncfort. Estados Unidos y la UE.
• OpenAI (encargado del tratamiento): transcripción, títulos, descripciones y hashtags sugeridos, y el asistente del sitio web. Estados Unidos.
• Upstash, Inc. (encargado del tratamiento): los contadores diarios del asistente, almacenados en Fráncfort durante 48 horas. Región de la UE de una empresa estadounidense.
• Postmark (ActiveCampaign) (encargado del tratamiento): correos electrónicos de la cuenta, como la verificación, el restablecimiento de la contraseña y los avisos de facturación. Estados Unidos.
• UploadPost (TONVI TECH SL) (encargado del tratamiento): conexiones de cuentas sociales, publicación y programación. España (UE).
• Lemon Squeezy (Link, LLC): proceso de pago, facturación, impuestos y reembolsos. Es responsable independiente del tratamiento de los datos de pago, fiscales y de fraude, y nuestro encargado del tratamiento cuando actúa siguiendo nuestras instrucciones. Estados Unidos.
• Google: solo si decide iniciar sesión con Google; responsable independiente del tratamiento. Estados Unidos.
• YouTube, TikTok, Instagram y Facebook: las cuentas que usted conecta; cada una de estas plataformas es responsable independiente del tratamiento.
• Zoho Mail (Zoho Corporation) (encargado del tratamiento): nuestro buzón de soporte, que guarda los correos electrónicos que usted nos envía. Estados Unidos.

No vendemos datos personales. Solo comunicamos datos a las autoridades cuando la ley lo exige.

9. Transferencias internacionales

Estamos establecidos en Israel. La Comisión Europea y el Reino Unido reconocen que Israel ofrece un nivel de protección adecuado, por lo que los datos procedentes de la UE y del Reino Unido pueden transferirse a nosotros sobre esa base. Los proveedores situados fuera de Israel, la UE y el Reino Unido reciben datos al amparo de las cláusulas contractuales tipo de la UE (y del Addendum del Reino Unido) incluidas en los acuerdos de tratamiento de datos de nuestros proveedores. Puede solicitarnos una copia de las garantías pertinentes.

10. Cuánto tiempo conservamos los datos

• El vídeo subido de un clip que usted cancela: se elimina de inmediato.
• El vídeo de un clip publicado: se elimina de nuestro almacenamiento 7 días después de su publicación. La publicación permanece en la red social.
• Las publicaciones programadas que aún no se hayan publicado cuando finaliza su acceso: se eliminan cuando finaliza el acceso.
• Sus demás vídeos, su perfil de publicación y sus conexiones sociales una vez finalizado su acceso: se eliminan en un plazo de 30 días.
• El registro de su cuenta (dirección de correo electrónico, historial de inicio de sesión y de planes): mientras exista su cuenta y durante 30 días después de su eliminación.
• Registros de pagos, facturas e impuestos: Lemon Squeezy conserva los suyos; nosotros conservamos nuestros registros contables durante 7 años, tal como exige la legislación fiscal israelí.
• Los contadores diarios del asistente: 48 horas.
• La copia del chat guardada en la pestaña de su navegador cuando continúa con el correo electrónico: hasta 30 minutos.
• La cookie de inicio de sesión: 7 días sin uso, 30 días como máximo.
• Los correos electrónicos de soporte y los motivos que indique al cancelar o al solicitar un reembolso: 2 años.
• Registros del servidor y de seguridad: 30 días.
• Las estadísticas de visitas, si usted las permite: nuestro plan actual de Vercel permite consultar informes correspondientes a un periodo de 12 meses. Este periodo no es un plazo de eliminación: Vercel puede conservar los datos analíticos durante más tiempo. Según nuestro acuerdo de tratamiento de datos, Vercel debe eliminar los datos de la categoría Customer Data en un plazo comercialmente razonable tras la finalización del contrato, salvo que la ley exija conservarlos.
• Su elección guardada sobre las estadísticas de visitas es válida durante 6 meses. Después, volvemos a preguntarle cuando visite de nuevo el sitio.

11. Sus derechos

• Cualquier persona puede acceder a los datos que conservamos sobre ella y pedirnos que los rectifiquemos.
• En la UE y en el Reino Unido, también puede solicitarnos que suprimamos sus datos o limitemos su tratamiento, recibirlos en un formato portable, oponerse al uso que hacemos de ellos basado en intereses legítimos y retirar cualquier consentimiento.
• Para ejercer un derecho, envíe un correo electrónico a support@cladorforge.com desde la dirección vinculada a su cuenta. Podemos confirmar la solicitud a través de esa dirección; nunca pedimos documentos de identidad. Respondemos en un plazo de 30 días.
• Puede presentar una reclamación ante la Autoridad de Protección de la Privacidad de Israel, ante la autoridad de protección de datos de su país de la UE o ante la Oficina del Comisionado de Información (ICO) del Reino Unido. Si se encuentra en el Reino Unido, acusamos recibo de cualquier reclamación que nos dirija en un plazo de 30 días.

12. Correos electrónicos que enviamos

Solo enviamos correos electrónicos de servicio: sobre su cuenta, la seguridad, el fin de su periodo de prueba, la facturación, los reembolsos, la cancelación y el fin de su acceso. No enviamos publicidad salvo que usted lo acepte por separado, y cada correo electrónico publicitario incluiría un enlace para darse de baja con un solo clic.

13. Cookies y almacenamiento similar

Utilizamos una cookie de inicio de sesión y cuatro entradas de almacenamiento del navegador para las funciones del sitio web y para recordar sus elecciones. No utilizamos cookies publicitarias, de seguimiento ni de analítica. Si usted permite las estadísticas de visitas, el script de analítica de páginas vistas no instala cookies ni crea entradas en localStorage o sessionStorage. Comprueba si existe una entrada denominada __va_attribution en localStorage, que nuestro sitio web no crea. Nuestra Política de cookies enumera las entradas, describe las estadísticas y le permite cambiar su elección en cualquier momento.

14. Menores

Clador Forge no está destinado a menores de 16 años. Si sabemos que un menor de 16 años tiene una cuenta, la cerramos y eliminamos los datos. Para realizar una compra, debe tener 18 años o más; de lo contrario, debe realizarla por usted un progenitor o tutor.

15. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, incluidas las conexiones cifradas. Ningún método de transmisión o almacenamiento es completamente seguro.

16. Cambios

Podemos actualizar esta política cuando cambie el servicio. La fecha que figura en la parte superior indica la versión más reciente. Informamos por correo electrónico a los titulares de cuentas de los cambios sustanciales. Puede solicitarnos las versiones anteriores.

17. Contacto

Para preguntas o solicitudes sobre privacidad, contacte con support@cladorforge.com.