Política de Privacidad

1. Responsable del tratamiento

El responsable es TONVI TECH SL (CIF B-19780394), Calle Puerta del Mar 18, 5ª planta, 29005 Málaga, España — la empresa detrás de Doghri Shorts (shorts.doghri.app). Para cualquier cuestión sobre tus datos, escribe a support@shorts.doghri.app. Esta política está también disponible en inglés; para residentes en España prevalece la versión en castellano en caso de discrepancia.

2. Qué tratamos, para qué y con qué base jurídica

Tu cuenta

Tu dirección de email (y, si inicias sesión con Google, tu identificador de cuenta de Google), fechas de alta y de último acceso. Usamos enlaces mágicos sin contraseña, así que nunca almacenamos una contraseña. Base: ejecución del contrato (art. 6.1.b RGPD).

Facturación

Los pagos se realizan íntegramente en Stripe: guardamos tu referencia de cliente de Stripe, el plan y el estado de la suscripción, nunca tu número de tarjeta. Los datos de facturación se conservan porque la normativa fiscal lo exige. Base: contrato (art. 6.1.b) y obligación legal (art. 6.1.c).

Los vídeos que procesas

Los vídeos que subes o nos ordenas descargar, sus transcripciones y los clips generados a partir de ellos se tratan para prestarte exactamente el trabajo que solicitaste. Base: contrato (art. 6.1.b). Cuando un vídeo contiene datos personales de otras personas (su imagen, su voz), el responsable de esos datos eres tú y nosotros actuamos como tu encargado siguiendo tus instrucciones — ver cláusula 6 de los Términos de Servicio.

Tu declaración de derechos

Cada vez que envías un trabajo confirmas que tienes derechos sobre el contenido. Conservamos esa declaración con su fecha, tu dirección IP y el identificador de tu navegador, como prueba de diligencia ante posibles disputas de derechos de autor o de imagen. Base: interés legítimo en la formulación y defensa de reclamaciones (art. 6.1.f).

Emails de servicio

Te enviamos enlaces de acceso, recibos, avisos de renovación, avisos de clips listos y de eliminación. Forman parte del servicio, no son marketing. Base: contrato (art. 6.1.b). Si algún día enviamos boletines comerciales, te pediremos consentimiento antes y cada mensaje llevará enlace de baja.

Analítica de producto

Usamos nuestra propia analítica (una instancia autoalojada de OpenPanel en nuestros propios servidores). Sin rastreadores de terceros, sin píxeles publicitarios, sin seguimiento entre sitios, y sin compartir nada con nadie. La medición de audiencia agregada está exenta de consentimiento según los criterios de la AEPD; los eventos de uso vinculados a tu cuenta (qué funciones usas, si los trabajos terminan bien) se tratan bajo nuestro interés legítimo en mejorar y proteger el producto (art. 6.1.f) — puedes oponerte en cualquier momento escribiendo a support@shorts.doghri.app.

Seguridad y antiabuso

Registros del servidor, límites de uso por IP y señales de fraude, conservados para proteger el servicio y a sus usuarios. Base: interés legítimo (art. 6.1.f).

No tratamos categorías especiales de datos (art. 9 RGPD) como parte del servicio, no tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD) y no usamos tu contenido ni tus datos para entrenar modelos de IA — ni nuestros ni de terceros — ni los vendemos.

3. Cookies y almacenamiento local

El sitio no instala cookies de terceros y no muestra banner de cookies porque no lo necesita: todo lo que se guarda en tu navegador es estrictamente necesario para prestarte lo que pediste. En concreto: tu token de sesión (para mantenerte identificado), tus preferencias de interfaz (como los últimos ajustes del editor) y — si usas el modo con claves propias — tus claves API de proveedores de IA, que se guardan cifradas en tu propio navegador y solo se envían para ejecutar tus trabajos, nunca se almacenan en nuestros servidores. Nuestra medición de audiencia propia y autoalojada opera bajo la exención de consentimiento de la AEPD para analítica estrictamente estadística; los identificadores no viven más de 13 meses y los datos brutos no más de 25.

4. Quién recibe datos (encargados) y dónde

Usamos una lista corta de proveedores, cada uno vinculado por un contrato de encargo de tratamiento y solo para el fin indicado:

• Google (API Gemini) — análisis con IA de la transcripción y fotogramas de tu vídeo para seleccionar momentos y encuadres. Las condiciones de la API de pago de Google prohíben usar los datos de clientes para entrenar modelos. EE. UU.
• ElevenLabs — doblaje con IA, solo cuando lo solicitas. EE. UU.
• Stripe — pagos y facturación. EE. UU./UE.
• Cloudflare R2 y Amazon Web Services S3 — almacenamiento de tus clips y archivos de proyecto. Regiones UE/EE. UU.
• Hetzner y Contabo — los servidores donde se ejecuta el servicio. Alemania.
• Upload-Post — publicación en las cuentas sociales que conectes, solo siguiendo tu instrucción. Operado por TONVI TECH SL bajo esta misma política.
• Namecheap Private Email — entrega de los emails de servicio. EE. UU.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE–EE. UU. si el proveedor está certificado y, en todo caso, en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD) como salvaguarda subsidiaria, junto con las medidas técnicas del proveedor. Preferimos regiones de la UE cuando el proveedor las ofrece.

5. Cuánto tiempo conservamos cada cosa

• Clips del plan gratuito: 7 días; después se eliminan de forma permanente (te avisamos antes por email).
• Proyectos y clips de planes de pago: mientras tu suscripción esté activa, más 7 días.
• Datos de cuenta: mientras exista tu cuenta; tras su eliminación, solo lo necesario para cumplir obligaciones legales o resolver disputas.
• Datos de facturación: 6 años (Código de Comercio).
• Declaraciones de derechos y registros asociados: hasta 5 años, en línea con el plazo de prescripción de las acciones civiles.
• Identificadores de analítica: 13 meses; datos brutos de analítica: 25 meses.

6. Tus derechos

Puedes pedirnos acceso, rectificación, supresión, limitación y portabilidad de tus datos, y oponerte a los tratamientos basados en interés legítimo — basta un email a support@shorts.doghri.app desde la dirección de tu cuenta; respondemos en el plazo de un mes. Para la supresión no necesitas pedírnosla: Cuenta → Eliminar cuenta en el panel la ejecuta tú mismo, de forma inmediata y permanente, y se lleva por delante tus proyectos, clips, transcripciones, claves de API y conexiones con redes sociales, además de cancelar cualquier suscripción activa. Solo sobreviven dos cosas, ambas recogidas en el apartado 5: tus facturas, que la normativa fiscal nos obliga a conservar, y un registro de que la eliminación se produjo, que te identifica mediante un hash irreversible de tu dirección de email y no mediante la dirección en sí. Si crees que tratamos mal tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o ante la autoridad de tu país de la UE.

7. Residentes en California (CCPA/CPRA)

Si resides en California, este apartado es tu aviso en el momento de la recogida. En los últimos doce meses hemos recogido estas categorías de información personal: identificadores (la dirección de email con la que accedes); información comercial (tu plan, tu saldo de minutos y la referencia de Stripe de tus pagos, nunca el número de tu tarjeta); actividad en internet (analítica propia y autoalojada sobre el uso de la aplicación); e información audiovisual (los vídeos que subes o enlazas, su audio, los clips que generamos y sus transcripciones). Las recogemos para prestarte el servicio que has pedido, facturarlo, mantenerlo seguro y cumplir nuestras obligaciones legales, según el detalle del apartado 2. Las fuentes eres tú y, cuando pegas un enlace, la plataforma de la que tomas el vídeo.

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. No lo hemos hecho en los doce meses anteriores y no lo hacemos con datos de menores de 16 años. Solo la comunicamos a proveedores de servicios, para los fines y a los destinatarios del apartado 4, con contratos que les impiden usarla para otra cosa.

Nuestro reencuadre detecta caras y sujetos dentro de la imagen para saber por dónde recortar. Ocurre en nuestros propios servidores, nunca se usa para reconocer ni identificar a nadie, y no genera una plantilla facial ni ningún identificador que permita relacionar a una persona entre vídeos. No usamos información personal sensible para inferir características sobre ti, así que el derecho a limitar su uso no llega a nacer.

Tienes derecho a saber qué recogemos y a recibir una copia, a que se rectifique, a que se elimine y a no sufrir discriminación por ejercer cualquiera de estos derechos: no damos peor servicio, ni precio más alto, ni menos funciones a quien los ejerce. Se ejercen escribiendo a support@shorts.doghri.app desde la dirección de tu cuenta, o eliminándolo todo tú mismo desde Cuenta → Eliminar cuenta. Verificamos la solicitud por el control que tienes sobre el email de la cuenta, que es la misma credencial con la que accedes, y respondemos en 45 días. Un agente autorizado puede actuar por ti si aporta tu permiso por escrito.

8. Edad

El servicio no está dirigido a menores. Para crear una cuenta debes tener al menos 16 años, o la edad de consentimiento digital de tu país si es mayor.

9. Cambios

Si cambiamos esta política de forma relevante te lo comunicaremos por email o en la aplicación antes de que el cambio surta efecto, y la fecha de esta página refleja siempre la versión vigente.