Política de Privacidad

• Datos de cuenta — gestionados a través de Supabase Auth: tu dirección de correo electrónico, credenciales con hash, tu nombre de usuario (handle), tu nombre visible y el avatar o la biografía que añadas. Si entras con Google, Google nos facilita tu nombre, tu correo y tu foto de perfil. También guardamos tu idioma, el país desde el que te conectas (solo el país, deducido de tu dirección IP por nuestro proveedor de alojamiento) y cuándo estuviste activo por última vez.
• Lo que creas y publicas — títulos, vídeos, pósteres, sinopsis, manifiestos de procedencia de IA, comentarios y denuncias; y, en el Studio, tus ideas, guiones, prompts, imágenes de referencia y tomas. Los borradores son privados hasta que se estrenan (una producción terminada se estrena sola en el catálogo; los términos explican cuándo), y el contenido publicado es público por diseño.
• Foto de referencia (opcional) — una foto que puedes adjuntar a una idea en el Studio. Al subirla la recodificamos, lo que borra sus metadatos (como el lugar donde se hizo), y la guardamos en privado: nunca se enseña en la ficha pública de tu obra. Mira «Quién trata tus datos» (Anthropic) y «Conservación».
• Monedero y pagos — tu saldo y sus movimientos (recargas, gastos, reembolsos y regalos). Los pagos los procesa Stripe: los datos de tu tarjeta van directamente a Stripe y nunca nos llegan; nosotros recibimos la confirmación, el importe y una referencia del pago.
• Identidad verificada (opcional) — imágenes faciales, una prueba de vida y, si quieres, una breve grabación de voz; consulta «Identidad verificada» más abajo.
• Interacción — me gusta, entradas de tu lista y seguimientos, vinculados a tu cuenta para que tu biblioteca funcione.
• Telemetría de visionado — qué título o episodio se reprodujo, cuántos segundos se vieron y cuándo. Con sesión iniciada, se vincula a tu cuenta para «seguir viendo»; sin sesión, se almacena sin un identificador persistente. Con cada visualización guardamos también de dónde llegó la visita: solo el dominio del sitio de referencia (nunca la dirección completa de la página de la que vienes) y las etiquetas de campaña (parámetros UTM) que lleve el enlace por el que entraste. Esto no añade ninguna cookie.
• Protección del regalo de bienvenida — para dar el regalo de bienvenida una sola vez por persona, guardamos tu correo en forma canónica (en minúsculas, sin «+etiquetas» y, en Gmail, sin puntos); un hash, calculado con una clave secreta, de la dirección IP desde la que se te concede el regalo (en IPv6, uno de su red /64 y otro de su /48); y un hash del identificador aleatorio de la cookie aimovies_device del navegador que usaste (ver Cookies). No guardamos la dirección IP en sí, y los hashes de la IP y del navegador se borran en torno a los 30 días, y el del /48 en torno a los 7: el borrado se hace con la primera alta o inicio de sesión en AIMovies después de que cumplan esa edad. Lo usamos solo para dar un regalo por persona: una cuenta no recibe el regalo si otra ya lo recibió con el mismo correo o, en los últimos 30 días, desde el mismo navegador; y una misma red recibe un regalo cada 30 días (un /48, cuatro cada 24 horas), así que una segunda cuenta desde la misma red lo recibe más tarde, cuando entre desde otra. Si no te damos el regalo porque otra cuenta ya lo recibió, guardamos una nota que lo dice, sin tu red ni tu navegador, mientras exista tu cuenta. Nada de esto te impide nunca registrarte.
• Correo — si los correos que enviamos se entregan y se abren y qué enlaces se pulsan; y, si te suscribes a la newsletter sin cuenta, tu correo, tu idioma y la confirmación.
• Mensajes y datos técnicos — lo que nos envías con el formulario de comentarios del producto, con el contexto que se adjunta automáticamente (página, producción y navegador); los informes de error (dirección de la página y tipo de navegador); y las direcciones IP, que se usan de forma transitoria para limitar el ritmo de peticiones y prevenir abusos, no para construir perfiles de visionado.
• Registro de calidad — cuando una generación falla o sale mal (un plano bloqueado, un error del proveedor, una frase mal dicha, una cara en el personaje equivocado), apuntamos qué pasó: el proveedor y el modelo, el tipo de error, cómo se detectó, cómo se arregló y cuánto costó, con recuentos del plano (por ejemplo, si tiene diálogo o una identidad verificada) pero nunca su texto, lo que se dijo ni sus imágenes. Nos sirve para elegir qué modelo usar para qué. Si marcas una toma como error de la IA, guardamos el motivo que escribas y contamos cuántas tomas marca cada cuenta para evitar el abuso de nuestra garantía: podemos pausar los rehechos gratis de una cuenta que marca la mayor parte de lo que paga. No usamos el registro para nada más. Al borrar tu cuenta se borran los motivos que escribiste y el resto del registro deja de estar ligado a ti.

Protagonizar tus producciones es opcional. Si lo haces, tratamos datos biométricos: una verificación en vivo (prueba de vida) que realiza nuestro proveedor de identidad, fotos de tu cara desde varios ángulos y, si quieres, una breve grabación de voz.

• Solo dos fines: verificar que eres realmente tú y generar el contenido que pidas protagonizado por ti — incluidas las producciones de los creadores a los que hayas permitido elegirte, al aceptar su invitación o al activar «Actor público», mientras dure ese permiso. Si desactivas «Actor público», ya no se puede generar por esa vía ninguna escena nueva contigo.
• Almacenamiento privado bajo nuestro control. Tus materiales se guardan en un almacenamiento privado que no es accesible públicamente; solo nuestros servidores pueden leerlos, y solo los entregan mediante enlaces de corta duración.
• Se envían solo para generar. Para producir una escena en la que apareces, tus materiales se envían al proveedor de generación que se use para esa escena — hoy, BytePlus; si cambia, te avisaremos antes — únicamente con ese fin. No entrenamos modelos de IA generales con ellos ni permitimos que nuestros proveedores entrenen con ellos. Cualquier otro uso — por ejemplo, un modelo ajustado a ti en particular — necesitaría antes tu consentimiento expreso.
• Los vídeos en los que apareces se tratan como cualquier otra producción: por ejemplo, los procesa fal si se encarga el ascenso a 4K o cuando revisamos automáticamente el diálogo, y ElevenLabs si se encarga un doblaje (recibe el vídeo y recrea las voces; borramos el proyecto de doblaje de ElevenLabs en cuanto el doblaje termina).
• Base jurídica y control. Nos basamos en tu consentimiento explícito, registrado con su fecha y la versión del aviso que aceptaste. Puedes retirarlo en cualquier momento borrando tu identidad verificada en Ajustes: entonces borramos tu grupo de referencias en BytePlus y, de nuestro almacenamiento, tus fotos y tu grabación de voz originales — también las de cualquier subida que fallara por el camino —, y ninguna escena nueva podrá contar contigo. Las obras ya creadas con tu permiso siguen lo previsto en los Términos del servicio.

Hoy, ningún rastreo publicitario. AIMovies no instala cookies publicitarias de terceros, no incrusta rastreadores entre sitios y no vende ni alquila datos personales. No entrenamos modelos de IA generales con tus materiales de identidad ni permitimos que nuestros proveedores entrenen con ellos. Si algo de esto cambiara alguna vez, actualizaremos esta política y te avisaremos antes de que el cambio entre en vigor.

• para operar el servicio: cuentas, reproducción, publicación y el Studio;
• para gestionar tu monedero: cobrar las generaciones, reembolsar automáticamente las fallidas y llevar el registro de los pagos;
• para hacer funcionar tu biblioteca — tu lista, tus me gusta y seguir viendo;
• para calcular estadísticas agregadas como los recuentos de visualizaciones y las tendencias a 7 días, y para saber qué sitios y campañas nos traen visitas (solo agregados, nunca historiales de visionado individuales);
• para moderación, seguridad y prevención de abusos — incluida la gestión de denuncias, la aplicación de límites de uso y dar el regalo de bienvenida una sola vez por persona;
• para traducir las fichas automáticamente (título, sinopsis, nombres de personajes y las notas del creador en «Cómo se hizo») y que se lean en los dos idiomas del catálogo;
• para enviar correo: avisos de cuenta y de actividad (por ejemplo, cuando tu producción está lista) y, si tienes cuenta, el correo de los viernes con los estrenos de la semana — puedes apagarlo en Ajustes o con el enlace de baja de un clic de cada correo. Los visitantes sin cuenta solo lo reciben tras suscribirse y confirmar su dirección. Medimos entregas, aperturas y clics para saber si nuestros correos funcionan.

Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en:

• la ejecución de un contrato — prestarte el servicio que contrataste, incluidos el Studio y tu monedero;
• obligaciones legales — por ejemplo, conservar los registros de pago que exigen las normas contables y fiscales;
• el interés legítimo — seguridad, prevención de abusos (incluida la protección del regalo de bienvenida), moderación, analítica agregada y procedencia de las visitas, y el correo de los viernes a quienes tienen cuenta sobre nuestro propio servicio, ponderados frente a tus derechos; puedes oponerte en cualquier momento;
• el consentimiento — la newsletter para visitantes sin cuenta y otras comunicaciones opcionales, y el consentimiento explícito para la identidad verificada; puedes retirarlo en cualquier momento.

Trabajamos con estos proveedores, que actúan por cuenta nuestra y siguiendo nuestras instrucciones:

• Supabase — autenticación, base de datos y almacenamiento de archivos, incluido el almacenamiento privado de los materiales de identidad.
• Vercel — aloja y sirve el sitio; trata tu dirección IP y los datos técnicos de cada petición, y nos indica el país desde el que llega una conexión.
• PostHog — analítica de producto: las páginas que visitas y cómo usas la interfaz, con un identificador aleatorio que solo dura mientras la página está abierta. Sin cookies, sin almacenamiento en tu navegador y sin grabaciones de sesión.
• Stripe — pagos: los datos de tarjeta y de facturación que introduces al pagar; nosotros solo le enviamos tu identificador interno de usuario y el importe. Para algunos fines, como la prevención del fraude y sus propias obligaciones legales, Stripe actúa como responsable independiente conforme a su propia política de privacidad.
• Resend — envía nuestros correos: tu dirección, el nombre con el que te saludamos y el contenido del mensaje; nos informa de entregas, aperturas y clics.
• BytePlus (BytePlus Pte. Ltd.) — nuestro proveedor principal de IA: generación de vídeo y de imagen, la verificación de identidad en vivo, la biblioteca de referencias de identidad verificada y la generación de texto de respaldo para el guionista y las traducciones. Recibe prompts, guiones e imágenes de referencia, la voz de muestra de los personajes inventados del Studio (que pasa también por su filtro de audio) y — solo si usas la identidad verificada — tus imágenes faciales y tu voz.
• fal — generación de vídeo de respaldo cuando falla el proveedor principal (hoy no recibe materiales de identidad verificada); generación de imagen en el Studio con el modelo de OpenAI (ver OpenAI más abajo); el ascenso a 4K de las obras para las que se encarga (el vídeo puede mostrar tu cara si apareces en él); la transcripción automática para revisar el diálogo de tomas y doblajes; y la música de los estrenos, generada a partir de una descripción escrita del estilo y del ánimo de cada parte de la película (nunca su diálogo, los nombres de sus personajes ni otros datos personales).
• OpenAI — generación de imagen en el Studio, a través de fal: las fichas de personaje y los encuadres de cada plano. Recibe el texto del prompt de imagen y, como referencia, solo fichas de personaje que hemos generado nosotros. No recibe materiales de identidad verificada, fotos que subas ni la foto de referencia de una idea.
• ElevenLabs — el doblaje a otro idioma cuando se encarga: recibe el vídeo de la obra publicada (imagen y sonido), separa las voces y las recrea en el idioma de destino. Borramos el proyecto de doblaje de ElevenLabs en cuanto el doblaje termina. También prepara la voz fija de los personajes inventados del Studio, de una de dos formas: a partir del sonido (nunca la imagen) de su primera toma en la que habla solo, que transcribe para encontrar sus frases y limpia de sonido de fondo; o, si la diseñamos, a partir de una descripción escrita de la voz (edad, tono y acento, sacada del guion y nunca de una persona real) y una frase de muestra, y devuelve voces de muestra. La voz que nos quedamos se guarda en nuestro almacenamiento mientras exista la producción. Nunca para personajes interpretados por una identidad verificada, tomas que llevan una voz verificada ni personajes menores de edad. Si usas «Corregir la frase», recibe el sonido de esa toma y la voz de muestra del personaje (si su voz sale de una toma, sus frases de las tomas rodadas con esa voz, limpias de sonido de fondo), crea una voz temporal para leer la frase corregida y borramos esa voz en cuanto la ha leído. Nunca para personajes interpretados por una identidad verificada, tomas que llevan una voz verificada ni personajes menores de edad.
• Anthropic — el guionista del Studio (la idea que escribes, los borradores que produce y las sugerencias de género); la traducción automática de las fichas (título, sinopsis, nombres de personajes y las notas del creador en «Cómo se hizo»); el resumen de la voz de los personajes inventados (su descripción y algunas de sus frases); el plan de la música de un estreno de varios planos (su estilo, su título y lo que pasa en cada plano, sin el diálogo); y la foto de referencia que adjuntas a una idea, que mira una vez para describir al guionista el lugar, la época, el vestuario, los colores y la luz, con la instrucción de no describir nunca caras. Hoy esa foto no se envía a ningún proveedor de generación de imagen o vídeo.

Si entras con Google, Google te autentica conforme a su propia política de privacidad. Más allá de estos proveedores no compartimos datos personales con nadie, salvo cuando la ley lo exige o para proteger la seguridad del servicio y de sus usuarios. El contenido que publicas es público por diseño.

Algunos de estos proveedores están establecidos, o tratan datos, fuera de la UE/EEE — sobre todo en Estados Unidos y, en el caso de BytePlus, en el Sudeste Asiático. Cuando es así, nos apoyamos en las garantías que prevé el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o, cuando existe, una decisión de adecuación para el país de destino.

Los datos de cuenta y de contenido se conservan mientras tu cuenta está activa. Los eventos de visionado (incluido de dónde llegó la visita) alimentan agregados móviles como las tendencias a 7 días y pierden relevancia rápidamente; no los conservamos más de lo necesario para estadísticas y prevención de abusos. Los materiales de identidad verificada se conservan hasta que borras tu identidad verificada o tu cuenta, y entonces se borran como se explica más arriba. Los hashes de la IP y del navegador de la protección del regalo de bienvenida se borran en torno a los 30 días (el del /48, en torno a los 7), como se explica más arriba; el correo canónico, y la nota de que una cuenta no recibió el regalo, se conservan mientras exista tu cuenta, para que el regalo no se cobre dos veces. La foto de referencia se conserva mientras exista la producción que la usa y se borra con ella, al quitarla o con tu cuenta; una foto que subes y no llegas a usar se borra cuando subes otra, cuando descartas el borrador o con tu cuenta. Las voces de los personajes inventados se guardan mientras exista la producción y se borran cuando se borra la producción o tu cuenta. El registro de calidad se conserva para las estadísticas de los modelos; al borrar tu cuenta se borran los motivos que escribiste y el resto deja de estar ligado a ti. Un proyecto de doblaje solo permanece en ElevenLabs hasta que el doblaje termina. Los movimientos del monedero y los registros de pago se conservan durante el tiempo que exigen las normas contables y fiscales. Cuando eliminas contenido o tu cuenta, los datos personales asociados se eliminan o anonimizan en un plazo razonable, con margen para copias de seguridad transitorias y para lo que debamos conservar para cumplir la ley o resolver asuntos de moderación o legales abiertos. Eliminar tu cuenta borra tu perfil, tus producciones, tus archivos, tu identidad verificada y tus proyectos de doblaje; solo conservamos una copia de los movimientos de tu monedero y de tus pagos, en un almacenamiento restringido, durante los plazos contables y fiscales citados.

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, a rectificarlos, a suprimirlos, a restringir su tratamiento u oponerte a él, a recibir una copia portable y a retirar cualquier consentimiento que hayas dado. Ejércelos — o pídenos que eliminemos tu cuenta — en legal@aimovies.com; respondemos dentro del plazo legal. Si estás en la UE/EEE o en el Reino Unido, también puedes presentar una reclamación ante tu autoridad de control local — en España, la Agencia Española de Protección de Datos (aepd.es).

• Estrictamente necesarias — la cookie de sesión de Supabase que mantiene tu sesión iniciada, y una que recuerda el idioma que elegiste.
• Regalo de bienvenida — una cookie técnica, aimovies_welcome, que ponemos al registrarte o iniciar sesión, y cuando reintentamos el regalo automáticamente en tus primeros 30 días. Guarda el identificador interno de tu cuenta y recuerda que ya intentamos darte el regalo de bienvenida, para que el reintento se haga como mucho una vez por hora: dura 1 hora mientras el regalo está pendiente (por ejemplo, porque tu red había llegado a su tope) y 30 días en los demás casos. Solo la lee nuestro servidor.
• Un regalo por navegador — una cookie técnica, aimovies_device, que ponemos en esos mismos momentos. Guarda un identificador aleatorio, que no sale de tu dispositivo ni de ti, para que el regalo de bienvenida se dé una vez por navegador; de él solo guardamos un hash, como se explica más arriba. Dura 30 días desde la última vez que la ponemos. Solo la lee nuestro servidor.
• Invitación — solo si llegas por el enlace de invitación de un usuario, una cookie que nos permite reconocer esa invitación cuando te registras; dura 30 días.
• Analítica de producto — PostHog no instala ninguna cookie ni guarda nada en tu navegador: el identificador con el que cuenta las visitas vive en la memoria de la página y desaparece al cerrarla o recargarla. Si una visita anterior dejó una cookie o una entrada de almacenamiento local de PostHog, la borramos.
• Almacenamiento local — para comodidades como conservar el prompt que estabas escribiendo mientras inicias sesión o recordar una preferencia.

Sin cookies publicitarias, sin cookies de analítica, sin rastreo entre sitios, y los datos de analítica nunca se venden ni se comparten con fines de marketing. Registrar de dónde llega una visita no añade ninguna cookie.

Las cuentas son para personas de al menos 16 años (o la edad de consentimiento digital de su lugar de residencia). Para ver no hace falta cuenta, y algunos títulos son aptos para todos los públicos. No recogemos datos de menores a sabiendas; si crees que un menor está usando una cuenta, contáctanos y actuaremos. Nuestras Normas de la comunidad aplican tolerancia cero a cualquier representación sexualizada de menores.

Actualizaremos esta política a medida que el servicio evolucione y anotaremos la fecha arriba; los cambios sustanciales se avisarán con antelación. Responsable del tratamiento y contacto: legal@aimovies.com.