Política de privacidad

1. Quiénes somos

ClipMixAI ("nosotros") es una plataforma de creación de vídeos musicales y canciones con IA. Ofrecemos generación de vídeo con IA, composición musical con IA, edición de vídeo y herramientas para publicar en redes sociales. La protección de tus datos personales es importante para nosotros.

2. Datos que recopilamos

Al usar ClipMixAI, recopilamos los siguientes datos:

• Datos de cuenta: email, nombre, contraseña cifrada (hash bcrypt)
• Archivos subidos: archivos de audio (MP3/WAV/FLAC/AAC/OGG) y fotos para la creación de vídeos
• Datos de uso: historial de trabajos (estado, fecha de creación, tamaño del vídeo)
• Datos técnicos: dirección IP (solo para limitar solicitudes, no se almacena), país (detectado mediante cabeceras de Cloudflare con fines analíticos)
• Datos de comportamiento: páginas visitadas, recorrido de navegación, duración de la sesión, tipo de dispositivo, resolución de pantalla, idioma del navegador y fuente de referencia — recopilados para entender cómo se usa el sitio y mejorar la experiencia
• Datos demográficos (vía Google Analytics): rango de edad, género y categorías de interés de forma agregada — solo se recopilan si aceptas las cookies analíticas y Google Signals está habilitado. Estos datos los anonimiza y agrega Google; no recibimos información demográfica que permita identificarte individualmente
• Datos del chat de soporte: mensajes intercambiados en nuestro chat de soporte en directo, incluida cualquier dirección de email que nos facilites voluntariamente para hacer seguimiento. Las conversaciones de soporte se almacenan y nuestro equipo puede revisarlas para mejorar la calidad del servicio
• Datos de entrada para IA: letras de canciones, descripciones de temas, preferencias musicales, guiones, briefs de marca, prompts de guion/escena y otros textos que proporciones para la generación de canciones con IA, creación de vídeos, voz en off y guiones de Brand Video y spots publicitarios. Estas entradas se envían a proveedores de IA externos (servicios de modelos de lenguaje y generación de medios) para su procesamiento y no se utilizan para entrenar modelos de IA
• Fotos de referencia facial (Character / Avatar / FaceCast): al utilizar el modo Character, Avatar Studio, FaceCast o cualquier funcionalidad que requiera una referencia facial, la foto subida se analiza mediante tecnología automatizada de estimación de edad para hacer cumplir nuestra política de protección infantil y, a continuación, se envía exclusivamente a nuestros proveedores de generación por GPU para producir los fotogramas de vídeo solicitados. El resultado de la estimación de edad se descarta de inmediato y no se conservan embeddings de reconocimiento facial, huellas faciales ni otros identificadores biométricos con el fin de identificarte de manera única. La foto de referencia se almacena junto al trabajo correspondiente en tu cuenta para que puedas volver a generarlo o descargarlo, y se elimina permanentemente cuando eliminas el trabajo o tu cuenta. El personal autorizado solo podrá ver estos archivos para comprobaciones de calidad, tal como se describe más abajo.
• Muestras de voz y voces clonadas (opcional): si activas la clonación de voz — para voz en off con IA, talking-head de Avatar, canto con voz clonada en /music o traducción de vídeo preservando la voz del hablante — grabamos o extraemos una breve muestra de voz (normalmente de 15 a 60 segundos) y la enviamos a nuestro proveedor de clonación de voz, que devuelve un ID de voz privado vinculado únicamente a tu cuenta. Registramos la marca de tiempo exacta y la fuente de tu consentimiento (singing_voice_consent_at) y conservamos una copia de la muestra de audio del consentimiento como prueba legal del permiso, según exige el artículo 9 del RGPD (datos biométricos de categoría especial). Puedes revocar tu consentimiento y solicitar la eliminación de la voz clonada y de la muestra de consentimiento en cualquier momento desde Ajustes o escribiendo a privacy@clipmixai.com. La clonación de voz nunca se activa sin tu consentimiento explícito e informado. El personal autorizado solo podrá ver estos archivos para comprobaciones de calidad, tal como se describe más abajo.
• Brand kit y análisis de tu sitio web: para el asistente de Brand Video puedes proporcionar la URL de un sitio web. A continuación obtenemos las páginas públicas de ese dominio (sitemap.xml, página de inicio, página «sobre nosotros») para extraer señales de identidad de marca — colores, tipografías, URL del logotipo, eslogan, voz/tono — que se almacenan en tu brand kit privado y se utilizan únicamente para generar tus vídeos. No rastreamos páginas protegidas con contraseña, contenido de pago ni ninguna URL fuera del dominio que hayas enviado
• Datos para la traducción de vídeo: cuando envías un vídeo para traducirlo o doblarlo, extraemos el audio, lo transcribimos, traducimos la transcripción y (si activas el doblaje preservando la voz del hablante) clonamos la voz original a partir de los primeros ~30 segundos. El vídeo se almacena cifrado en tu cuenta y se utiliza únicamente para realizar la traducción; la voz clonada se trata como dato biométrico según la sección anterior. El personal autorizado solo podrá ver estos archivos para comprobaciones de calidad, tal como se describe más abajo.
• Datos promocionales: códigos de cupón/promoción utilizados, estado de suscripción al newsletter y preferencias de comunicación por email

3. Cómo usamos los datos

• Creación y gestión de tu cuenta
• Generación de vídeos musicales y canciones compuestas con IA
• Almacenamiento y entrega de tus vídeos
• Procesamiento de pagos (vía Stripe)
• Protección frente a abusos (limitación de solicitudes)
• Análisis del uso del sitio para mejorar el servicio (con tu consentimiento)
• Comprensión del recorrido y de los patrones de comportamiento de los visitantes para mejorar la experiencia de usuario
• Agregación de datos demográficos (edad, género, intereses) para atender mejor a nuestra audiencia — solo con tu consentimiento
• Soporte en directo y respuesta a tus consultas a través de nuestro chat de soporte
• Envío de newsletters y comunicaciones promocionales (solo con tu consentimiento; puedes darte de baja en cualquier momento)
• Publicación de vídeos en redes sociales (Pinterest, Facebook, Instagram) en tu nombre cuando lo solicites explícitamente
• Servicios de edición de vídeo (recortar duración, superposiciones de texto, filtros, recorte de encuadre, ajuste de velocidad)
• Generación de Brand Videos a partir de tu sitio web y tu brand kit, incluida la creación de guiones y storyboards asistida por IA, que debes aprobar explícitamente antes de que empiece la generación
• Traducción y doblaje de vídeo, incluidas la transcripción, la traducción y (con tu consentimiento explícito) la preservación de la voz del hablante
• Generación de talking-heads con Avatar Studio / FaceCast, clonación de voz y lip-sync — solo para las funciones que utilizas activamente y solo con tu consentimiento explícito para cualquier tratamiento biométrico
• Controles de calidad. Un miembro autorizado de nuestro equipo puede ver los archivos que subes para un trabajo (fotos, audio, muestras de voz, texto) y el vídeo resultante, solo para comprobar la calidad y resolver problemas con tu pedido. El personal actúa solo según nuestras instrucciones escritas, no puede descargar tus archivos y cada visualización queda registrada. Base jurídica: ejecución de nuestro contrato contigo e interés legítimo en un servicio fiable.

4. Base legal del tratamiento (RGPD)

Tratamos tus datos personales en virtud de las siguientes bases legales:

• Contrato: gestión de cuenta, generación de vídeos y procesamiento de pagos — necesarios para prestar el servicio solicitado.
• Consentimiento: las cookies de análisis (Google Analytics 4) solo se activan después de que des tu consentimiento explícito a través de nuestro banner de cookies.
• Interés legítimo: medidas de seguridad, prevención del fraude, mejora del servicio, y las actividades de atribución de marketing y emparejamiento de audiencias descritas en la sección 6 (compartir el email seudonimizado — con hash SHA-256 — con Google Ads / Google Analytics 4). Tienes derecho a oponerte en cualquier momento al tratamiento basado en el interés legítimo desde Ajustes → Privacidad.

5. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros ubicados en la Unión Europea (Hetzner, Alemania) y en almacenamiento de objetos compatible con S3 (Cloudflare R2). Las contraseñas se almacenan únicamente como hashes cifrados (bcrypt). Toda la comunicación se realiza exclusivamente vía HTTPS. Los tokens de autorización de terceros (Pinterest, Facebook/Instagram) y los IDs de voz clonada se almacenan de forma segura en nuestros servidores y se renuevan automáticamente; se eliminan permanentemente cuando desconectas la integración o eliminas tu cuenta de ClipMixAI. Algunos de nuestros subencargados de IA están ubicados fuera de la UE/EEE (especialmente en Estados Unidos); las transferencias están protegidas por las Cláusulas Contractuales Tipo (SCC) de la UE o garantías equivalentes, y solo se envían los datos mínimos necesarios para atender tu solicitud.

6. Con quién compartimos datos

No vendemos ni compartimos tus datos personales con terceros, excepto:

• Cuando sea necesario para el procesamiento de pagos (Stripe) — los datos de facturación y los detalles del método de pago son tratados directamente por Stripe conforme a su propia política de privacidad
• Cuando sea necesario para almacenamiento y entrega en la nube (Hetzner en Alemania para procesamiento, Cloudflare R2 para almacenamiento de objetos multimedia)
• Cuando aceptes la analítica web (Google Analytics 4, incluido Google Signals para datos demográficos)
• Cuando sea necesario para la generación de vídeo, imágenes y avatares con IA (FAL.ai, Replicate, RunPod, HuggingFace, D-ID, Hedra, HeyGen, PixVerse, Kling) — solo se envían los archivos multimedia subidos y los prompts del trabajo específico; no se comparten datos de cuenta ni de identidad
• Memory Studio (vídeos con fotos familiares) — cuando subes fotos personales para crear un vídeo de recuerdos, esas fotos se envían a nuestros proveedores de imagen y animación con IA (FAL.ai para composición que preserva el rostro y face swap, Replicate para animación) para que el modelo pueda sintetizar el clip final. Las fotos y el vídeo generado se almacenan en Cloudflare R2 y se eliminan 30 días después de completar el trabajo. Puedes eliminar un trabajo (y todas sus fotos) en cualquier momento desde el panel de Memory Studio.
• Cuando sea necesario para la escritura de guiones con IA, guiones cinematográficos, letras, chat de soporte, análisis del brand kit y generación de spots publicitarios (Anthropic Claude, Google Gemini, OpenAI) — solo se envía el prompt de la tarea concreta. Nuestros proveedores se comprometen contractualmente a no usar estos datos para entrenar sus modelos
• Cuando sea necesario para la voz en off con IA y la clonación de voz (ElevenLabs) — se envían el texto de tu guion y, si lo consientes, una breve muestra de voz. El ID de voz clonada es privado y está vinculado únicamente a tu cuenta
• Cuando sea necesario para la generación de canciones con IA (MiniMax Music y nuestro modelo YuE alojado en RunPod) — solo se envían tus letras, descripciones de temas, preferencias musicales (género, ambiente, duración) y, con consentimiento explícito, tu muestra de voz; no se comparte ningún dato identificativo
• Cuando sea necesario para transcripción, traducción y doblaje de vídeo (OpenAI Whisper, faster-whisper ejecutándose en nuestros proveedores de GPU) — solo se envía el audio extraído de tu vídeo
• Cuando sea necesario para el descubrimiento web del brand kit (Jina AI, Tavily) — solo se envía la URL pública del sitio web que has proporcionado para que podamos obtener información de marca disponible públicamente
• Cuando sea necesario para el envío de correos transaccionales (Resend) — solo se envían la dirección del destinatario y el contenido del correo
• Cuando eliges publicar contenido en Pinterest a través de nuestra integración, tu vídeo/imagen y descripción se envían a Pinterest en tu nombre. Esto solo ocurre cuando lo solicitas explícitamente
• Cuando conectas tu página de Facebook o tu cuenta de Instagram para publicar, accedemos a tu lista de páginas, a los metadatos de esas páginas y a tu perfil empresarial de Instagram. Tus vídeos y descripciones se envían a Facebook/Instagram en tu nombre solo cuando lo solicitas explícitamente. Puedes desconectarla en cualquier momento desde el panel o eliminando ClipMixAI en Configuración de Facebook → Aplicaciones y sitios web
• Cuando conectas tu cuenta de X (Twitter) para publicar, accedemos a tu id de usuario de X, a tu nombre de usuario y a tu nombre para mostrar mediante OAuth 2.0. Tus tweets y los medios adjuntos se envían a X en tu nombre solo cuando lo solicitas explícitamente. Los tokens de acceso se cifran en reposo y se renuevan automáticamente. Puedes desconectarla en cualquier momento desde el panel, lo que revoca el token y elimina los datos almacenados de la cuenta de X
• Cuando completas una compra de pago, compartimos con Google (Google Ads + Google Analytics 4) una versión seudonimizada unidireccional (hash SHA-256) de tu dirección de email para que Google pueda: (a) atribuir la conversión a cualquier clic publicitario previo, (b) construir estadísticamente "audiencias similares" de clientes potenciales que se te parecen, y (c) evitar mostrarte anuncios que no necesitas (p. ej. anuncios de captación). Tu email en texto plano nunca se comparte. El mismo identificador seudonimizado se envía también desde nuestro backend durante los eventos de compra para garantizar la fiabilidad de la medición, con independencia de las cookies del navegador y de los bloqueadores de anuncios. La base legal es el interés legítimo (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento, con un solo clic, desde Ajustes → Privacidad o mediante el enlace específico que incluye cada email de actualización de la política. Al oponerte, te eliminamos de inmediato de la audiencia Customer Match de Google y dejamos de enviar identificadores seudonimizados.
• Cuando creas con créditos gratis y aceptas nuestra licencia de showcase. Esto se aplica únicamente a las cuentas que nunca han realizado una compra, y solo a los vídeos animados generados íntegramente por IA y a las canciones con IA: Fast Create y el modo Animated sin ninguna foto de rostro adjunta. Todo lo que implique un rostro o material grabado que subas tú (modo Character, Memory Studio, Avatar Studio, FaceCast, montaje, traducción de vídeo) queda excluido y nunca se usa de esta manera. Marcas la casilla de la licencia antes de que empiece la generación; sin ella no generamos con créditos gratis, y comprar créditos elimina la condición por completo. Tu consentimiento se registra con una marca de tiempo. Nada se publica automáticamente: los vídeos elegibles entran en una cola de revisión interna y decide una persona. Cuando se usa un vídeo, aparece de forma anónima — sin tu nombre, tu email ni los datos de tu cuenta — en la galería de clipmixai.com, en nuestras redes sociales (Instagram / TikTok / YouTube) o en publicidad de pago. Puedes retirar cualquier vídeo cuando quieras desde Ajustes → Escaparate, en cualquier fase: sale de la cola de revisión o, si ya está publicado, desaparece de la galería pública
• Cuando lo exija la ley

7. Cookies y seguimiento

Usamos un conjunto mínimo de cookies:

• Cookie de sesión: una cookie JWT httpOnly segura para autenticación. Es esencial para el servicio y no requiere consentimiento.
• Preferencia de idioma: almacena tu idioma seleccionado. Esencial.
• Cookies de análisis (Google Analytics 4): se usan para comprender el uso del sitio (páginas visitadas, fuentes de tráfico, información del dispositivo, datos demográficos). Con Google Signals habilitado, Google también puede recopilar datos agregados de edad, género e intereses de los usuarios que hayan activado la personalización de anuncios. Estas cookies solo se activan después de que des tu consentimiento explícito a través de nuestro banner de consentimiento de cookies.
• Seguimiento de sesión (sessionStorage): almacenamos un identificador temporal de sesión, las páginas visitadas y la hora de inicio en el sessionStorage de tu navegador. Estos datos se eliminan automáticamente cuando cierras la pestaña y se utilizan para comprender patrones de navegación. No se requiere consentimiento ya que es esencial para mejorar el servicio y no persiste más allá de la sesión del navegador.
• Medición de conversiones desde el servidor: solo para los eventos de compra, nuestro backend envía un evento agregado (id de transacción, valor, moneda) y un hash SHA-256 seudonimizado de tu email directamente a Google Analytics 4 desde nuestros servidores, con independencia de las cookies del navegador o de los bloqueadores de anuncios. Así podemos conciliar los ingresos con el gasto en marketing incluso cuando el seguimiento del lado del cliente está bloqueado. El tratamiento está amparado por el interés legítimo según la sección 6 anterior, y puedes oponerte (junto con todos los usos de emparejamiento de audiencias) con un solo clic desde Ajustes → Privacidad.

Cómo gestionar cookies: Cuando visites nuestro sitio por primera vez, verás un banner de consentimiento de cookies. Puedes aceptar o rechazar las cookies de análisis. Si las rechazas, no se recopilarán datos de análisis. Puedes cambiar tu preferencia en cualquier momento borrando el almacenamiento local de tu navegador y volviendo a visitar el sitio.

Para más información sobre las prácticas de datos de Google, consulta Política de privacidad de Google. Habilitamos la anonimización de IP en Google Analytics. También usamos Google Signals, que permite informes entre dispositivos y datos demográficos agregados. Puedes desactivar la recopilación de datos de Google Signals deshabilitando la personalización de anuncios en la configuración de tu cuenta de Google.

8. Tus derechos (RGPD)

Según el Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceso: ver los datos que tenemos sobre ti
• Rectificación: solicitar la rectificación de datos inexactos
• Supresión: eliminar tu cuenta y todos tus datos desde el panel
• Portabilidad: solicitar tus datos en un formato legible
• Oposición: oponerte al tratamiento de tus datos

Para cualquier solicitud, escríbenos a support@clipmixai.com

9. Reseñas y testimonios

Las reseñas y comentarios que envías sobre tus vídeos se almacenan para ayudarnos a mejorar el servicio. Pueden mostrarse de forma anónima y agregada (sin tu nombre, email ni ninguna información identificable) con fines de mejora del producto o marketing. Si además das tu consentimiento mediante la casilla en el formulario de reseña, podemos publicar tu reseña junto con tu nombre de pila (y la puntuación en estrellas) como testimonio en nuestra web o canales de marketing. Puedes retirar tu consentimiento en cualquier momento eliminando la reseña desde tu panel o contactando con soporte.

10. Conservación de datos

Tus datos se conservan mientras tu cuenta esté activa. Al eliminar la cuenta, todos los datos personales, archivos, vídeos y tokens de autorización de terceros (Pinterest, Facebook/Instagram) se eliminan permanentemente. Los vídeos ya publicados en plataformas de terceros siguen sujetos a las políticas de conservación de datos de dichas plataformas.

11. Cambios en la política

Podemos actualizar esta política ocasionalmente. Te notificaremos los cambios significativos por email.

12. Contacto

Si tienes dudas sobre la Política de privacidad: support@clipmixai.com