facelessstudioPolítica de privacidad
Esta política se aplica a Faceless Studio, la aplicación web de faceless-studio.com ("Faceless Studio", "nosotros"), operada por Faceless Studio SpA (RUT 78.509.586-3), sociedad constituida en Chile y responsable del tratamiento de tus datos personales. Faceless Studio convierte un tema o un guion en un video vertical corto y, si tú lo eliges, lo publica en tu canal de YouTube o en tu cuenta de TikTok. Esta política explica qué datos recogemos, cómo los usamos, quién los procesa por nosotros, cuánto tiempo los guardamos y cómo puedes controlarlos o borrarlos. Contacto: contact@faceless-studio.com.
Contenido
- Qué datos recogemos y para qué
- Datos de usuario de Google (Continuar con Google y YouTube)
- Datos de TikTok
- Quién procesa tus datos por nosotros
- Cookies y almacenamiento local
- Cuánto tiempo guardamos los datos
- Cómo borrar tus datos
- Tus derechos
- Seguridad
- Menores de edad
- Cambios y contacto
1. Qué datos recogemos y para qué
| Dato | De dónde viene | Para qué lo usamos |
|---|---|---|
| Cuenta: correo electrónico, una contraseña guardada como hash (o, si usas Google, tu identificador de cuenta de Google en lugar de una contraseña), si tu correo está verificado, tu plan y la fecha de alta. | Tú, o Google si eliges "Continuar con Google". | Crear tu cuenta, iniciar tu sesión, enviarte correos de verificación y de recuperación de contraseña, y aplicar tu plan. |
| Lo que creas: los temas, descripciones y guiones que escribes, las opciones que eliges (formato, idioma, voz, estilo, música), las canciones que subes para un videoclip, y los videos, imágenes, miniaturas y guiones que el servicio genera para ti. | Tú y el servicio. | Generar, mostrar, guardar y dejarte descargar tus videos. |
| Registros de uso: cuándo se pidió cada video, su estado y lo que nos costó generarlo. | El servicio. | Contar tu cuota mensual, operar el servicio y fijar precios. Nunca se muestran a otros usuarios. |
| Facturación: tus identificadores de cliente y de suscripción en Paddle, el plan, el estado de la suscripción y las fechas del periodo de facturación. | Paddle, cuando compras un plan. | Activar, renovar, pausar o cancelar tu plan. Nunca recibimos el número de tu tarjeta. |
| Cuentas conectadas: identificador y nombre del canal de YouTube o de la cuenta de TikTok, tokens de acceso y un registro de cada video que publicas a través de nosotros. Ver las secciones 2 y 3. | Google o TikTok, solo si conectas una cuenta. | Publicar los videos que tú eliges. |
| Mensajes que nos envías: tu correo y lo que escribes a contact@faceless-studio.com. | Tú. | Responder y atender tu solicitud (soporte, acceso, borrado). Se conservan el tiempo necesario para esa solicitud. |
| Datos técnicos y de seguridad: dirección IP, tipo de navegador, contadores de intentos fallidos y de límites de uso por dirección IP, por correo y por cuenta, y registros del servidor. | Tu navegador. | Servir el sitio y proteger las cuentas contra abusos (límites de uso, protección contra ataques de fuerza bruta). |
No vendemos datos personales, no usamos rastreadores publicitarios y no creamos perfiles publicitarios.
2. Datos de usuario de Google (Continuar con Google y YouTube)
Faceless Studio pide acceso a Google solo cuando tú lo inicias: "Continuar con Google" en la página de inicio de sesión, o "Conectar un canal de YouTube" en Ajustes o en el panel "Publicar en YouTube" de un video. Cada solicitud pide únicamente los permisos (scopes) de la tabla.
2.1 Datos a los que accedemos, por permiso
| Permiso (scope) | Cuándo lo pedimos | Datos a los que accedemos | Para qué los usamos |
|---|---|---|---|
openid, email | "Continuar con Google" | Tu correo electrónico, si Google lo verificó, y tu identificador de cuenta de Google. | Iniciar tu sesión en la cuenta de Faceless Studio que tiene ese correo, o crearla. Ese correo pasa a ser el de tu cuenta y se usa solo para iniciar tu sesión, proteger tu cuenta contra abusos, enviarte los correos de la cuenta y, cuando abres el pago para comprar un plan, vincular la compra en Paddle (sección 2.3). |
youtube.readonlyhttps://www.googleapis.com/auth/youtube.readonly | "Conectar un canal de YouTube" | Los datos básicos de tu propio canal, leídos una vez al conectarlo. Guardamos solo el identificador y el nombre del canal y descartamos el resto. | Mostrarte qué canal está conectado y dejarte elegirlo al publicar. |
youtube.uploadhttps://www.googleapis.com/auth/youtube.upload | "Conectar un canal de YouTube" | Con este permiso no se lee ningún dato. Lo usamos para enviar a YouTube el video que tú eliges, con:
| Subir un video a tu canal solo cuando pulsas "Subir a YouTube" en ese video. Nunca subimos nada por nuestra cuenta. |
No accedemos a tu contraseña de Google, contactos, Gmail, Drive, calendario ni a ningún otro dato de Google. En YouTube no leemos, editamos ni borramos tus videos existentes, listas de reproducción, comentarios, suscriptores ni estadísticas.
2.2 Qué guardamos, dónde y cuánto tiempo
- Continuar con Google: guardamos en nuestra base de datos tu correo y, si la cuenta se creó o se verificó por primera vez con Google, tu identificador de cuenta de Google. El identificador solo marca que la cuenta no tiene contraseña propia; se elimina si creas una contraseña y, si no, se conserva mientras exista tu cuenta. Tu correo se conserva mientras exista tu cuenta. No guardamos el token de Google usado para iniciar tu sesión: se usa una vez para leer tu correo y se descarta.
- Conexión con YouTube: guardamos el identificador y el nombre del canal, el token de actualización (refresh token) que Google nos entrega, cifrado con AES-256-GCM antes de escribirlo en la base de datos, y el token de acceso vigente, de corta duración, que caduca en menos de una hora y se reemplaza en cada renovación. Se conservan hasta que desconectas el canal, Google rechaza el token (por ejemplo, porque revocaste el acceso) o se borra tu cuenta, lo que ocurra primero.
- Videos publicados: por cada video que publicas guardamos el identificador del video en YouTube, el identificador del canal, su enlace, la privacidad elegida y la fecha, para que la app te muestre dónde se publicó y no lo publique dos veces. Estos registros se borran junto con la conexión del canal: cuando desconectas el canal, cuando Google nos indica que el acceso fue revocado o cuando se borra tu cuenta. Borrarlos no borra el video de YouTube; eso lo gestionas en YouTube.
Nuestra base de datos y el almacenamiento de archivos funcionan en la infraestructura de Cloudflare. Todas las conexiones usan HTTPS.
2.3 Uso compartido y transferencia
- No vendemos los datos de usuario de Google ni los compartimos con nadie para publicidad, marketing o comercio de datos.
- No usamos los datos de usuario de Google para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático, y no los enviamos a ningún modelo de IA, incluidos Cloudflare Workers AI y los demás servicios de generación de imágenes de la sección 4; Cloudflare solo los guarda como nuestro proveedor de alojamiento.
- Transferimos los datos de usuario de Google solo en la medida necesaria para las funciones que usas: se guardan en Cloudflare (nuestro proveedor de alojamiento y base de datos); Resend usa tu correo para entregarte los correos de la cuenta; y, cuando abres el pago para comprar un plan, tu correo y tu identificador de cuenta se pasan a Paddle para vincular la compra a tu cuenta. También podemos revelar datos si la ley lo exige. En una fusión, adquisición o venta de activos, transferiríamos los datos de usuario de Google solo después de obtener tu consentimiento explícito previo.
- Ninguna persona de Faceless Studio lee tus datos de usuario de Google, salvo con tu permiso explícito para ver datos concretos (por ejemplo, cuando pides soporte y aceptas que los revisemos), cuando hace falta por motivos de seguridad (como investigar un abuso), para cumplir la ley aplicable, cuando nos pides actuar sobre tu cuenta (por ejemplo, una solicitud de borrado o de acceso), o cuando los datos están agregados y anonimizados para la operación interna.
- Solo te enviamos correos del servicio: verificación del correo, recuperación de contraseña y avisos importantes sobre tu cuenta o estas políticas. No enviamos correos de marketing.
2.4 Uso limitado (Limited Use)
El uso que Faceless Studio hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso limitado.
2.5 Servicios de API de YouTube
La publicación en YouTube usa los Servicios de API de YouTube. Al conectar un canal aceptas también los Términos del servicio de YouTube, y el tratamiento que Google hace de tus datos se rige por la Política de privacidad de Google.
2.6 Cómo revocar el acceso y borrar los datos de Google
- En Faceless Studio: Ajustes → YouTube → "Desconectar". Borramos al instante de nuestra base de datos los tokens, el identificador y el nombre del canal, y los registros de los videos publicados en ese canal, y pedimos a Google que revoque el acceso.
- En tu cuenta de Google: en cualquier momento, desde myaccount.google.com/permissions (la página de configuración de seguridad de Google). La próxima vez que intentemos usar el acceso y Google nos indique que fue revocado, borramos los tokens guardados.
- Todos los datos de Google, incluido tu correo: pídenos borrar tu cuenta (sección 7).
3. Datos de TikTok
Si conectas una cuenta de TikTok en Ajustes, pedimos a TikTok los permisos user.info.basic (tu identificador de cuenta y tu nombre visible), video.upload y video.publish (para enviar a TikTok los videos que eliges publicar, como publicación o a tus borradores). Cuando abres el panel de publicación de TikTok, leemos además de TikTok tus datos de creador (nombre de usuario, apodo, las opciones de privacidad que tienes disponibles, si se permiten comentarios, Dúo y Stitch, y la duración máxima del video) para mostrarte las opciones de publicación que TikTok exige; estos datos no se guardan. Guardamos el identificador y el nombre visible de la cuenta, el token de actualización (cifrado con AES-256-GCM), el token de acceso vigente (caduca en menos de 24 horas y se reemplaza en cada renovación) y un registro de cada video que publicas. No leemos tus otros videos de TikTok, seguidores, mensajes ni estadísticas. Ajustes → TikTok → "Desconectar" borra al instante los tokens guardados y pide a TikTok que revoque el acceso. Los datos de TikTok nunca se usan para publicidad ni para entrenar modelos de IA.
4. Quién procesa tus datos por nosotros
Para generar un video, partes de lo que escribes se envían a los proveedores que hacen el trabajo. Cada uno recibe solo lo que necesita para su tarea. Solo Cloudflare, nuestro proveedor de alojamiento, guarda tus tokens de Google y TikTok (los de actualización, cifrados); los demás proveedores de la lista nunca los reciben.
- Cloudflare (Estados Unidos): alojamiento, base de datos, almacenamiento de tus videos y archivos, seguridad, estadísticas de visitas y, como respaldo, generación de imágenes.
- Anthropic (Estados Unidos): escribe el guion a partir de tu tema, o añade visuales y metadatos a tu propio guion. Recibe el tema o el guion, no tu correo.
- Microsoft Azure (Estados Unidos / Europa) y ElevenLabs (Estados Unidos, solo voces premium): convierten el guion en voz.
- Runware y fal.ai (Estados Unidos): generan las imágenes de cada escena a partir de descripciones breves derivadas del guion.
- Wikipedia (Wikimedia Foundation, Estados Unidos): en algunos formatos recibe términos de búsqueda derivados de tu tema para encontrar un artículo de referencia. Sin datos personales.
- Pexels (Alemania): búsqueda de clips de fondo de archivo con palabras clave breves derivadas del guion.
- Resend (Estados Unidos): entrega a tu correo nuestros correos del servicio.
- Paddle (Reino Unido / Estados Unidos): nuestro vendedor registrado (merchant of record). Paddle procesa pagos, facturas e impuestos y es responsable independiente de los datos de facturación que le entregas, bajo su propia política de privacidad. Cuando abres el pago, pasamos a Paddle tu correo y tu identificador de cuenta para que vincule la compra a tu cuenta.
- Google (YouTube) y TikTok: reciben los videos que eliges publicar, como se describe en las secciones 2 y 3.
5. Cookies y almacenamiento local
Usamos una cookie de sesión para mantenerte conectado hasta 30 días, y cookies de corta duración (10 minutos) mientras inicias sesión con Google o conectas una cuenta de YouTube o TikTok, para proteger ese paso contra falsificaciones. Tu navegador guarda además localmente tu idioma y tu tema. Cloudflare Web Analytics mide las visitas al sitio sin cookies y sin identificarte. No usamos cookies publicitarias.
Algunas páginas cargan contenido de terceros, que reciben tu dirección IP y pueden guardar información en tu dispositivo según sus propias políticas: YouTube (cuando la portada muestra videos de ejemplo: las miniaturas se cargan desde YouTube, y el reproductor se carga desde youtube-nocookie.com solo cuando pulsas reproducir); Paddle (la ventana de pago, que se carga solo cuando abres "Plan y pago" y puede usar cookies para el pago y la prevención de fraude); y Cloudflare (seguridad y estadísticas sin cookies). No permitimos que terceros muestren publicidad en Faceless Studio. Nuestras tipografías se sirven desde nuestro propio dominio, no desde Google Fonts.
6. Cuánto tiempo guardamos los datos
- Cuenta, videos y registros de uso: mientras exista tu cuenta.
- Un video que borras: sus archivos (video, imágenes, voz, guion) se eliminan del almacenamiento al instante; las copias en la caché de nuestra red, que aceleran la reproducción, caducan en menos de 24 horas. Se conserva un registro breve (tema, título, opciones y fechas; las opciones incluyen el texto de tu propio guion, si lo escribiste) para que siga contando en tu cuota mensual, hasta que se borre tu cuenta.
- Videos de la prueba gratis: si tu cuenta nunca ha tenido un plan pagado, los archivos de su video de prueba se borran automáticamente 3 días después de crearse (la limpieza corre mientras el servicio procesa videos, así que puede tardar más).
- Cuentas inactivas: como explican los Términos del servicio, si una cuenta no tiene actividad durante 3 meses podemos avisar al correo de la cuenta y reducir la calidad de sus videos guardados, y tras 6 meses sin actividad sus videos pueden borrarse.
- Canciones subidas: mientras exista tu cuenta. Puedes guardar hasta 20; si subes una nueva cuando ya tienes 20, se borra la más antigua.
- Tokens de YouTube y TikTok: hasta que desconectas, el proveedor los rechaza o se borra tu cuenta.
- Datos de facturación: tus identificadores de cliente y de suscripción en Paddle, el plan y las fechas de facturación se conservan mientras exista tu cuenta. Tras borrar tu cuenta conservamos solo esos identificadores de Paddle y las fechas de facturación, sin tu correo, el tiempo que exija la ley tributaria. Paddle guarda las facturas y los registros de pago como vendedor registrado, según su propia política.
- Contadores de intentos fallidos y de límites de uso (por dirección IP, por correo o por cuenta): se conservan como registros de seguridad; los vinculados a tu correo o a tu cuenta se borran con tu cuenta.
- Registros del servidor: unos días, como máximo 7.
- Copias de seguridad de la base de datos: hasta 30 días; después caducan solas. Los datos borrados desaparecen de las copias dentro de ese plazo.
7. Cómo borrar tus datos
- Un video: bórralo en la app cuando quieras.
- Un canal de YouTube o una cuenta de TikTok conectados: Ajustes → "Desconectar" (secciones 2.6 y 3).
- Tu cuenta completa: escribe a contact@faceless-studio.com desde el correo de la cuenta pidiendo borrarla. Confirmamos la solicitud en un máximo de 10 días hábiles y completamos el borrado en un máximo de 30 días: borramos tu cuenta, videos, archivos, canciones subidas, registros de uso y los tokens de las cuentas conectadas, con lo que termina nuestro acceso a tu canal de YouTube y a tu cuenta de TikTok (también puedes quitarlo desde la configuración de tu cuenta de Google y de TikTok). Solo conservamos los identificadores de Paddle y las fechas de facturación descritos en la sección 6, sin tu correo. Si tienes una suscripción activa, cancélala antes (o pídenos que lo hagamos), para que Paddle no vuelva a cobrarte.
8. Tus derechos
Puedes descargar tus videos en cualquier momento desde la app. Puedes pedirnos acceder, corregir, exportar o borrar tus datos escribiendo a contact@faceless-studio.com desde el correo de la cuenta; respondemos en un máximo de 10 días hábiles. Se aplica la ley chilena de protección de datos personales (Ley 19.628 y las que la sucedan). Si estás en el Espacio Económico Europeo, el Reino Unido u otro lugar cuya ley te dé derechos adicionales, esos derechos también se aplican, incluido el de reclamar ante tu autoridad de protección de datos. Las transferencias internacionales a los proveedores de la sección 4 son necesarias para prestar el servicio que pides.
9. Seguridad
Las contraseñas se guardan con hash (PBKDF2). Las sesiones usan cookies seguras y HTTP-only. Todas las conexiones van cifradas con HTTPS. Los tokens de actualización de las cuentas de YouTube y TikTok conectadas se guardan cifrados con AES-256-GCM. El motor que genera los videos nunca tiene las credenciales de tu cuenta ni tus tokens de Google o TikTok. Cada cuenta solo puede acceder a sus propios videos y archivos. Ningún sistema es perfectamente seguro; si sabemos de una brecha que afecte a tus datos, te lo diremos.
10. Menores de edad
El servicio es para personas de 18 años o más. No recogemos a sabiendas datos de menores; si crees que un menor nos dio datos, escríbenos y los borraremos.
11. Cambios y contacto
Si esta política cambia en algo que importe, actualizaremos la fecha de arriba y, si el cambio es significativo, te avisaremos por correo o en la app antes de que se aplique. No usaremos los datos de usuario de Google de una forma nueva sin pedirte antes tu consentimiento.
Preguntas: contact@faceless-studio.com · Términos del servicio · Política de reembolsos