Política de Privacidad

Aificient Studio está hecho por Concord Software SL, una empresa de software independiente con domicilio en Avenida Cantabria 15, 39012 Santander, España. Para lo poco que sí tratamos, Concord Software SL es el responsable del tratamiento, y esta política explica qué implica eso conforme al Reglamento General de Protección de Datos (RGPD) de la UE y demás normativa aplicable.

En resumen: Aificient está construido para que las partes sensibles de tu trabajo se queden contigo. Puedes escribirnos sobre privacidad cuando quieras a [email protected].

Puedes usar Aificient Studio en la web, como app de escritorio en Windows o macOS, o como app en iPhone y iPad. Tus proyectos — guiones, escenas, personajes, voces y las imágenes y vídeos que generas — junto con los datos de tu cuenta se guardan en tu cuenta de Aificient, en nuestra base de datos, para que tu trabajo quede guardado y te espere cuando vuelvas. Esa base de datos está alojada dentro de la Unión Europea.

Conservamos estos datos para prestarte el servicio, los tratamos como tuyos, y puedes exportarlos o eliminarlos en cualquier momento, como explican tus derechos más abajo.

Guardamos tus proyectos para prestarte Aificient, y para nada más. No usamos tu contenido para entrenar modelos de IA, no vendemos ni alquilamos datos personales a nadie, y no hacemos analítica ni perfiles. Las únicas etiquetas de terceros que usamos son las de medición de conversiones de Google Ads y de Meta, descritas en la sección 10. Mantenemos al mínimo los datos personales que conservamos, los que el servicio necesita.

Puedes conectar TikTok, YouTube e Instagram para publicar desde Aificient. Cada una se conecta mediante el inicio de sesión oficial de la propia plataforma: entras en la página de la plataforma, ves los permisos que pedimos y los apruebas. Nunca vemos ni guardamos tu contraseña de la plataforma. La plataforma nos da entonces unos tokens de acceso que solo funcionan dentro de los permisos que aprobaste.

Lo que nos permite hacer cada conexión:

• TikTok (Content Posting API, con Login Kit) — leer tu perfil básico (apodo y avatar) y las opciones de publicación que TikTok permite a tu cuenta, como los niveles de privacidad, los ajustes de comentarios, Dúo y Stitch y la duración máxima del vídeo; y publicar tus vídeos en tu perfil con el texto y los ajustes que elijas.
• YouTube (YouTube Data API) — ver el ID, el nombre y el avatar de tu canal, para que sepas qué canal está conectado; y subir Shorts a él con el título, la descripción, la privacidad, la hora de publicación y la miniatura que elijas.
• Instagram (API de Instagram con inicio de sesión de Instagram, para cuentas profesionales de empresa o de creador) — leer tu perfil básico (ID de cuenta, nombre de usuario y foto de perfil) y cuántas publicaciones te permite aún publicar Instagram; y publicar Reels en tu cuenta con el texto y la portada que elijas.

Usamos este acceso solo para hacer lo que nos pides: mostrar qué cuenta está conectada y las opciones que permite la plataforma, y publicar un vídeo cuando pulsas publicar o a la hora que programaste. La programación se ejecuta en nuestros servidores, así que una publicación programada sale aunque la app esté cerrada. Un vídeo solo se envía a la plataforma cuando lo publicas o llega su hora programada.

No leemos tus mensajes, seguidores, comentarios, estadísticas ni ningún otro contenido de esas plataformas. No vendemos estos datos, no los usamos para publicidad ni para entrenar modelos de IA.

Los tokens de acceso y de actualización se guardan cifrados en nuestros servidores, en nuestra base de datos alojada en la UE, junto con el perfil básico de la cuenta conectada y los datos de las publicaciones que programas o publicas con Aificient — texto o título, los ajustes que elegiste, la hora programada y el resultado que devuelve la plataforma. Los tokens se conservan hasta que desconectas la cuenta o eliminas tu cuenta de Aificient, como explica la sección 05.

Los datos de perfil que recibimos de una plataforma se actualizan mientras usas la conexión, y los que no se hayan actualizado en 30 días se eliminan.

Solo compartimos estos datos con la propia plataforma — el vídeo y los datos de la publicación van a la plataforma en la que publicas — y con los proveedores de alojamiento que hacen funcionar nuestros servidores siguiendo nuestras instrucciones. Cada plataforma es responsable independiente de lo que publicas en ella, según su propia política: Política de privacidad de TikTok, Política de privacidad de Instagram (Meta) y Política de privacidad de Google.

Aificient usa los Servicios de API de YouTube para subir vídeos a YouTube. Al conectar un canal de YouTube aceptas las Condiciones del Servicio de YouTube, y Google trata tus datos según la Política de privacidad de Google. Puedes revocar el acceso de Aificient cuando quieras en los ajustes de seguridad de tu cuenta de Google.

El uso y la transferencia a cualquier otra app, por parte de Aificient, de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Puedes pedir que eliminemos tus datos en cualquier momento, de cualquiera de estas formas:

• Desconecta una cuenta social en Aificient. Desconectar TikTok, YouTube o Instagram en los ajustes de la app elimina de inmediato los tokens de acceso de esa cuenta de nuestros servidores, de modo que ya no podemos publicar en ella, y las publicaciones que aún tuviera programadas no saldrán.
• Elimina tu cuenta de Aificient. Eliminar tu cuenta desde los ajustes de la app elimina tus proyectos, los datos de tu cuenta y todos los datos de las cuentas conectadas, incluidos los tokens y el historial de publicaciones. Se elimina tras un periodo de gracia de 30 días en el que puedes cambiar de opinión; para cortar el acceso a las plataformas al momento, desconecta antes tus cuentas.
• Escríbenos. Envía un correo a [email protected] desde la dirección de tu cuenta y dinos qué eliminar — una cuenta conectada o toda tu cuenta. Eliminamos los datos de tus cuentas conectadas de TikTok, YouTube e Instagram en un plazo de 7 días, completamos el resto de la solicitud en 30 días y te confirmamos cuando esté hecha.

La eliminación abarca todo salvo los registros limitados que la ley nos obliga a conservar, como las facturas. Los vídeos que ya has publicado siguen en la plataforma hasta que los borres allí.

También puedes revocar el acceso de Aificient desde la propia plataforma, lo que deja sin efecto nuestros tokens al instante:

• YouTube — quita Aificient en los ajustes de acceso de terceros de tu cuenta de Google;
• TikTok — en la app de TikTok, abre Ajustes y privacidad, luego Seguridad, y quita Aificient de los permisos de apps y servicios (el nombre exacto varía según la versión de la app);
• Instagram — en Instagram, abre Configuración, luego Permisos de sitios web, y quita Aificient de Apps y sitios web.

Después de revocar el acceso en una plataforma, desconecta también la cuenta en Aificient, o avísanos, y eliminaremos los tokens que aún tengamos de ella.

La generación de vídeo puede ejecutarse en tu propia GPU o, para escenas más pesadas, en una GPU en la nube alquilada que tú eliges conectar. Ese cómputo procesa solo el contenido que envías a renderizar, durante el tiempo que dure el renderizado.

Como puede intervenir una GPU alquilada, nunca afirmaremos que nada sale jamás de tu ordenador: solo te diremos exactamente dónde se ejecuta el trabajo. El proveedor de cualquier GPU que conectes trata ese contenido como encargado del tratamiento, bajo sus propios términos.

Si nos escribes a [email protected] o usas un formulario de contacto, recibimos tu dirección de correo y lo que decidas escribir, y lo usamos solo para responderte y conservar un registro de la conversación. Nos basamos en nuestro interés legítimo en atenderte, y conservamos la correspondencia de soporte solo el tiempo que la necesitamos.

Las suscripciones contratadas en nuestra web o en la app de escritorio se pagan a través de nuestro procesador de pagos, Stripe. Introduces los datos de tu tarjeta con el proveedor, no con nosotros; nunca vemos ni almacenamos el número completo de tu tarjeta. Solo recibimos la información de facturación limitada que necesitamos para prestar el servicio y cumplir nuestras obligaciones fiscales y contables, que conservamos durante el tiempo que exige la ley.

Las suscripciones contratadas en la app para iPhone y iPad las vende Apple a través de tu cuenta de Apple. Apple nos envía los datos de cada transacción — qué plan, cuándo empezó y cuándo se renueva, y sus identificadores — para poder darte el plan; nunca recibimos tus datos de pago.

Si pides a Apple el reembolso de una de esas compras, Apple puede preguntarnos por ella, y le indicamos si la compra se entregó, si pudiste probar Aificient gratis antes de pagar y nuestra opinión sobre la solicitud, que refleja cuánto de la compra usaste. No se envía nada más — nunca el contenido que creas. Lo hacemos, como recogen nuestros Términos del Servicio, para ayudar a resolver tu solicitud con precisión y prevenir abusos de reembolsos.

Cuando descargas la app o esta comprueba si hay actualizaciones, nuestros proveedores de alojamiento y de red de distribución de contenido tratan necesariamente datos básicos de la solicitud — como tu dirección IP y el archivo solicitado — para entregar la descarga y mantener el servicio seguro frente a abusos.

Si la app usa una clave de licencia o activación, tratamos esa clave para confirmar tu acceso. Nos basamos en intereses legítimos y, cuando corresponde, en la ejecución de nuestro acuerdo contigo.

El sitio que estás leyendo no ejecuta analítica ni construye un perfil tuyo. Nuestro proveedor de alojamiento puede conservar registros de servidor de corta duración (incluidas direcciones IP) para servir las páginas y proteger el sitio, una medida de seguridad habitual basada en nuestros intereses legítimos.

Nos anunciamos en Google. Para saber si esos anuncios funcionan, usamos la etiqueta de conversiones de Google Ads (etiqueta de Google, gtag.js) en tres sitios:

• en este sitio web;
• en dos páginas de nuestra API (api.aificient.io) que tanto la app web como la app de escritorio abren en tu navegador: la página de confirmación del inicio de sesión que aparece al crear una cuenta con Google o Apple, y la página de confirmación del pago que aparece tras pagar;
• en la app web, una sola vez, justo después de crear una cuenta con un código por correo.

Si nos visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza, la etiqueta no hace nada hasta que respondes al aviso de cookies que aparece en tu primera visita. En el resto del mundo, donde la ley no exige preguntar antes, queda activada salvo que la desactives desde el enlace «Cookies» del pie de página. Distinguimos ambos casos por el país de tu conexión.

Si está activada, hace lo siguiente, para que Google pueda atribuir esos eventos al anuncio:

• Si llegaste desde un anuncio de Google, guarda el identificador del clic en una cookie propia de aificient.io durante un máximo de 90 días.
• Al crear una cuenta, comunica a Google que hubo un registro, con una referencia anónima de la cuenta.
• Si después empiezas una prueba gratuita, comunica que empezó una prueba.
• Si compras un plan, comunica que hubo una compra, el precio del plan, si es tu primer plan de pago con nosotros y una referencia anónima de la transacción.

Con esos eventos envía también una versión codificada e irreversible de tu correo: un hash SHA-256 que se calcula en tu navegador antes de que nada salga de la página. Google recibe ese código y no la dirección, y lo usa solo para relacionar el registro o la compra con tu clic cuando la cookie no basta, por ejemplo en otro dispositivo.

Si rechazas, no guarda nada, no envía ningún código de tu correo y solo envía a Google una señal sin cookies y sin el identificador del clic. Nunca envía tu nombre, tu correo en claro ni lo que creas, y nunca se usa para personalizar anuncios. Google trata estos datos según su propia política de privacidad.

También nos anunciamos en Facebook e Instagram, y medimos esos anuncios de la misma forma con el píxel de Meta, en las mismas páginas, bajo el mismo aviso de cookies y con la misma regla por país. Hasta que se activa, está completamente apagado: ni cookies ni peticiones a Meta.

Si está activado:

• Registra una visita a este sitio y guarda un identificador del navegador y, si llegaste desde un anuncio de Meta, el identificador del clic, en cookies propias de aificient.io durante un máximo de 90 días.
• Al crear una cuenta, comunica a Meta que hubo un registro; al empezar una prueba gratuita, que empezó una prueba; y al comprar un plan, que hubo una compra y el precio del plan.
• Cada uno de esos eventos lleva una referencia anónima y una versión codificada e irreversible de tu correo, un hash SHA-256 calculado en tu navegador antes de enviarse, de modo que Meta recibe ese código y no la dirección.

Si rechazas, no envía absolutamente nada. Nunca envía tu nombre, tu correo en claro ni lo que creas, y nunca se usa para personalizar anuncios. Meta trata estos datos según su propia política de privacidad.

Tu respuesta al aviso de cookies se guarda en una cookie de aificient.io durante un máximo de 400 días y puedes cambiarla cuando quieras desde el enlace «Cookies» del pie de página. El sitio y la app funcionan igual en ambos casos.

Conforme al RGPD, el tratamiento limitado descrito arriba se apoya en alguna de estas bases:

• Ejecución de un contrato — para proporcionar la app, las descargas y cualquier servicio de pago que pidas, y para publicar en las cuentas sociales que conectes;
• Intereses legítimos — para responder a tus mensajes, prestar y proteger el servicio, prevenir abusos y responder a las preguntas de Apple sobre un reembolso que pidas de una compra en el App Store, ponderados con tus derechos;
• Consentimiento — para las cookies de medición de Google Ads y de Meta y el hash de tu correo que las acompaña, que das o rechazas en el aviso de cookies y puedes cambiar cuando quieras desde el enlace «Cookies» del pie de página;
• Obligación legal — para conservar los registros de facturación e impuestos que debemos guardar.

No vendemos tus datos personales. Compartimos lo poco que tratamos solo con los proveedores que nos ayudan a hacer funcionar Aificient, siguiendo nuestras instrucciones — por ejemplo, nuestro alojamiento web y red de distribución de contenido, nuestro proveedor de correo y nuestro procesador de pagos, Stripe. Apple recibe lo descrito arriba cuando compras en la app para iPhone y iPad o le pides un reembolso. El proveedor de GPU en la nube que tú eliges conectar también trata tu contenido de renderizado como se describe arriba, y las plataformas sociales que conectes reciben solo lo que tú decides publicar en ellas.

La base de datos de Aificient está alojada dentro del Espacio Económico Europeo. Aun así, algunos proveedores pueden tratar datos limitados fuera de él; cuando ocurre, nos apoyamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea. También podemos comunicar datos si la ley realmente lo exige.

Conservamos tus proyectos y los datos de tu cuenta mientras tu cuenta esté activa, para que tu trabajo esté ahí cuando vuelvas. Puedes eliminar proyectos concretos o toda tu cuenta en cualquier momento, y eliminaremos los datos asociados — salvo los registros limitados, como los de facturación, que debemos conservar durante el plazo que marca la ley.

Si una cuenta eliminada recibió los créditos de bienvenida gratuitos, conservamos hasta 12 meses un código irreversible (un hash) de su email, inicio de sesión, dispositivo, navegador y dirección IP — no los datos en sí, y sin vincularlo a nada más — solo para que esos créditos se den una vez por persona.

Si una cuenta sin suscripción no se usa durante 30 días, podemos eliminar los contenidos multimedia que generamos en sus proyectos — imágenes, audio y vídeo — para liberar espacio. Antes te avisamos por correo, con al menos 15 días de antelación, e iniciar sesión o suscribirte antes de esa fecha lo cancela. Tus guiones, proyectos, los archivos que subiste, tus personajes, voces e historial de chat se conservan, y una cuenta que ha pagado un plan en los últimos 60 días nunca se ve afectada.

Los tokens de una cuenta social conectada se conservan solo hasta que la desconectas o eliminas tu cuenta, y los datos de perfil de la plataforma que no se actualicen en 30 días se eliminan; la sección 05 explica cómo eliminar estos datos.

Los correos de soporte se conservan solo el tiempo necesario para ayudarte, y los registros de seguridad durante un periodo breve; cuando ya no necesitamos algo, lo eliminamos o lo anonimizamos.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos a nuestro cargo — incluidos el cifrado en tránsito y en reposo, controles de acceso y alojamiento en la UE — y mantenemos al mínimo lo que conservamos. Ningún sistema es perfectamente seguro, pero trabajamos para mantener tus proyectos a salvo y limitar quién puede acceder a ellos.

Nunca vemos ni guardamos tus contraseñas de las plataformas sociales: inicias sesión en la propia página de cada plataforma, y los tokens de acceso que nos da se guardan cifrados y se usan solo como describe la sección 04.

Allí donde la ley te los reconoce, tienes derecho a acceder a los datos personales que tengamos sobre ti, a que se rectifiquen o supriman, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de ellos, escríbenos a [email protected] y te responderemos en el plazo que marca la ley. También tienes derecho a reclamar ante una autoridad de protección de datos: en España es la Agencia Española de Protección de Datos (AEPD), o puedes acudir a la autoridad de tu propio país.

Aificient Studio está pensado para personas adultas y no se dirige a menores. No recopilamos a sabiendas datos personales de menores de 18 años (o de la edad mínima de tu país). Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

Podemos actualizar esta política a medida que Aificient crece o cambia la ley. Cuando lo hagamos, cambiaremos la fecha de «última actualización» de abajo, y para cambios importantes intentaremos avisar con mayor claridad en la app o por correo. Seguir usando Aificient tras una actualización significa que has visto la versión vigente.