Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de datos de clippen.app es FLISTONE TECHNOLOGIES - FZCO, número de licencia comercial 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates, la empresa que está detrás de Clippen. Para cualquier asunto relacionado con tus datos, escribe a [email protected]. No hemos designado un representante conforme al Artículo 27 del RGPD ni del UK GDPR; ponte en contacto con nosotros directamente.

2. Qué tratamos, por qué y con qué base jurídica

Las bases jurídicas se citan conforme al RGPD para los lectores a quienes se aplica; el mismo tratamiento se lleva a cabo de acuerdo con el Decreto-Ley Federal n.º 45 de 2021 de los Emiratos Árabes Unidos sobre Protección de Datos Personales.

Tu cuenta

Tu dirección de correo y, si inicias sesión con Google, el identificador de tu cuenta de Google, tu nombre y tu foto de perfil. Usamos enlaces mágicos sin contraseña, así que nunca almacenamos una contraseña. Conservamos las fechas de registro y de último inicio de sesión, y la dirección IP desde la que se solicitó un enlace de inicio de sesión, que es también lo que nos permite limitar la tasa de abuso del formulario de inicio de sesión. Base: ejecución del contrato (Art. 6.1.b RGPD) e interés legítimo en proteger las cuentas (Art. 6.1.f).

Facturación

Los pagos se realizan íntegramente en Stripe: almacenamos tu referencia de cliente de Stripe, tu plan, el estado de la suscripción y el historial de compras, nunca el número de tu tarjeta. Los datos de facturación se conservan porque la ley fiscal lo exige. Base: contrato (Art. 6.1.b) y obligación legal (Art. 6.1.c).

Los videos que procesas

Los videos que subes o que nos indicas que obtengamos, el audio y los fotogramas extraídos de ellos, sus transcripciones, y los clips, miniaturas y archivos de subtítulos generados a partir de ellos, se tratan para realizar exactamente el proceso que solicitaste, junto con los metadatos técnicos que necesita la Biblioteca (título, duración, dimensiones, tamaño del archivo, la puntuación del propio modelo para un momento). Base: contrato (Art. 6.1.b). Cuando un video contiene datos personales de otras personas (su imagen, su voz), tú eres el responsable del tratamiento de esos datos y nosotros actuamos como tu encargado según tus instrucciones; consulta la Sección 6 de los Términos del servicio.

Uso y medición

Minutos consumidos por proceso, reservas y saldos de créditos, resultados de los procesos y diagnósticos de errores. Así es como se puede auditar el contador y como se puede reembolsar o reintentar un proceso fallido. Base: contrato (Art. 6.1.b).

Cómo nos encontraste

En tu primer inicio de sesión registramos la página de referencia, la ruta de aterrizaje y cualquier parámetro de campaña UTM que hubiera en la URL. Base: interés legítimo en saber qué canales funcionan (Art. 6.1.f); puedes oponerte en cualquier momento.

Servicios conectados

Si conectas cuentas de redes sociales para publicar, almacenamos el identificador del perfil de publicación que nuestro socio te asigna. Si creas claves de API para el acceso de agentes, almacenamos solo un hash SHA-256 de cada clave, sus primeros caracteres y cuándo se usó por última vez. Base: contrato (Art. 6.1.b).

Conectar Clippen a Claude

Si conectas Clippen a Claude, el asistente de IA de Anthropic, inicias sesión en Clippen como de costumbre y la propia conexión se autoriza mediante WorkOS, que emite el token de acceso que Claude nos presenta. Para ello, WorkOS recibe el identificador de tu cuenta de Clippen y tu dirección de correo electrónico. De Claude recibimos solo lo que necesita cada solicitud: el enlace del video, el momento que describiste, los ajustes de los clips, o qué proceso o clip leer o editar. No recibimos tu conversación con Claude, y nada de lo que devolvemos se usa para leerla. Lo que devuelve nuestro servicio (estado del proceso, títulos y descripciones de los clips, enlaces de descarga) se te muestra en Claude y Anthropic lo trata conforme a sus propias condiciones. Puedes desconectarlo en cualquier momento en los ajustes de conectores de Claude, lo que detiene cualquier acceso posterior. Base: contrato (Art. 6.1.b).

Correos del servicio

Te enviamos por correo enlaces de inicio de sesión, recibos, recordatorios de renovación, avisos de clips listos y avisos de cupo. Forman parte del servicio, no son marketing. Base: contrato (Art. 6.1.b). Si alguna vez enviamos boletines comerciales, te pediremos antes tu consentimiento y cada mensaje llevará un enlace para darte de baja. Están redactados en el idioma que usaste por última vez en el sitio, y ese idioma se guarda con tu cuenta.

Analítica de producto

Medimos cómo se usa el producto con tres herramientas, y tienen fundamentos jurídicos distintos porque funcionan de manera diferente.

Google Analytics 4: solo si aceptas, en todos los países cuya ley nos obliga a preguntar primero. Almacena cookies en tu dispositivo (_ga y _ga_<stream>) y envía a Google tu dirección IP, las páginas que ves y un puñado de eventos de producto: qué pantalla de precios viste, con tu plan y tu saldo de créditos; si se inició un pago; si llegó a Stripe o falló, y por qué. Funciona bajo uno de dos regímenes, según dónde estés, y ambos se describen aquí porque ambos son ciertos en este sitio.

Donde preguntamos primero y no cargamos nada hasta que respondes. En el Espacio Económico Europeo (los 27 Estados miembros de la UE más Islandia, Liechtenstein y Noruega), el Reino Unido, Suiza, Gibraltar, las Islas del Canal y la Isla de Man, y en todos los demás países que no hemos revisado específicamente: nada de esto se carga hasta que pulsas “Aceptar analítica” en nuestro banner de cookies: no se descarga ningún script de Google, no se guarda ninguna cookie y no sale de tu navegador ninguna solicitud hacia él. Base: tu consentimiento (Art. 6.1.a RGPD y Art. 5(3) de la Directiva ePrivacy tal como se haya transpuesto localmente; reg. 6 PECR en el Reino Unido).

Donde la ley nos pide avisarte en lugar de preguntarte. En Estados Unidos, Canadá, Australia y Nueva Zelanda no hay ninguna norma que exija permiso previo para la medición propia; lo que esas leyes exigen es que se te informe y que rechazar funcione de verdad. Allí, Google Analytics está activado por defecto y ningún banner te interrumpe. Base: nuestro interés legítimo en saber si el producto funciona y cuánto se usa (Art. 6.1.f RGPD, cuando ese Reglamento se te aplique en absoluto), junto con el Principio 4.3 de la PIPEDA en Canadá, los APP 3 y APP 5 en Australia y el IPP 3 en Nueva Zelanda. No vendemos información personal y no la compartimos para publicidad conductual entre contextos en ningún lugar: eso es aquello de lo que las leyes estatales de privacidad de Estados Unidos te dan derecho a excluirte, y no lo hacemos.

Rechazar funciona en todas partes, y es el mismo clic. “Ajustes de cookies” en el pie de página de cada página detiene la etiqueta y elimina las cookies _ga, te hayan mostrado o no alguna vez un banner; retirar el consentimiento es tan fácil como darlo y no afecta a la licitud de lo recogido antes. También respetamos la señal Global Privacy Control, si tu navegador o extensión la envía: cuando está presente la tratamos como un rechazo y no cargamos nada, incluso en los cuatro países citados arriba.

Cómo sabemos cuál de los dos se te aplica. Cloudflare, tras cuya red está este sitio, obtiene un código de país de dos letras a partir de la dirección IP que tu solicitud ya lleva y se lo pasa a nuestro servidor en una cabecera. Lo usamos para esta única decisión y para nada más. No se almacena asociado a ti, no se escribe en ninguna cookie y no se combina con nada más sobre ti. Nuestro servidor guarda una línea que registra qué código de país vio y cuál de los dos resultados siguió, y nada más: ni dirección IP, ni sesión, ni cuenta, ni página. Dos líneas así de dos personas distintas del mismo país son idénticas, por lo que el registro no puede rastrearse hasta nadie. Si no podemos saber dónde estás (sin cabecera, con un proxy anonimizador, con un nodo de salida de Tor o con una solicitud que no pasó por Cloudflare), se te trata como si estuvieras en el primer grupo y ves el banner.

PostHog: sujeto a la misma condición que Google Analytics. Registra qué pantallas abres y en qué botones y enlaces haces clic dentro de la aplicación, para que podamos ver dónde confunde el producto. Almacena un identificador en tu navegador (una cookie llamada ph_<project key>_posthog y una copia en el almacenamiento local) que une tus visitas, y envía a PostHog tu dirección IP, las páginas que ves y esas interacciones. Sigue exactamente los dos regímenes descritos arriba para Google Analytics: donde preguntamos primero, nada de esto se carga hasta que pulsas “Aceptar analítica”; en Estados Unidos, Canadá, Australia y Nueva Zelanda está activado por defecto hasta que rechazas, y una señal Global Privacy Control cuenta allí también como un rechazo. Está alojado en Estados Unidos; la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. cuando PostHog está certificado y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea. No grabamos tu pantalla: la reproducción de sesiones está desactivada. Una vez que inicias sesión, tus eventos allí, incluidos los anteriores desde este navegador, quedan vinculados al identificador de tu cuenta y a tu dirección de correo, para que podamos ver dónde se atascó un cliente concreto. Esos eventos son lo que haces en la aplicación: las pantallas de precios y de pago que ves, con tu plan y tu saldo de créditos; si un pago llegó a Stripe o falló, y por qué; la plataforma de origen y los ajustes de cada proceso que inicias; y los clips que editas y descargas. PostHog guarda también la fecha en que se creó tu cuenta. Rechazar o retirar el consentimiento lo detiene y borra lo que almacenó. Base: la misma que para Google Analytics, según se ha expuesto arriba.

Cloudflare Web Analytics: siempre activo y sin cookies. Cuenta las vistas de página y los tiempos de carga sin almacenar nada en tu dispositivo y sin ningún identificador que te siga entre sitios, así que no necesita consentimiento y no está en el banner. Sí ve la dirección IP y el agente de usuario que lleva cualquier solicitud web, que Cloudflare usa para obtener un país y no conserva asociados a ti. Base: interés legítimo en saber si el servicio funciona y cuánto se usa (Art. 6.1.f); puedes oponerte en cualquier momento escribiendo a [email protected].

Ninguna de ellas es un producto publicitario. No hay píxeles publicitarios, ni redes de anuncios, ni remarketing, ni seguimiento entre sitios en ninguna parte de este sitio, y no se vende ni se comparte ningún dato para los fines de nadie más. Los eventos de producto que registramos no están vinculados a tu dirección de correo en Google ni en Cloudflare; en PostHog sí lo están una vez que inicias sesión, como se describe arriba.

Seguridad, operaciones y prevención de abusos

Registros del servidor, límites de tasa basados en IP y señales de fraude, conservados para proteger el servicio y a sus usuarios. Nuestro propio canal interno de alertas operativas recibe notificaciones breves sobre eventos significativos (por ejemplo, que un proceso terminó o falló), y esas notificaciones pueden incluir la dirección de correo de la cuenta. Base: interés legítimo (Art. 6.1.f).

No tratamos categorías especiales de datos (Art. 9 RGPD) como parte diseñada del servicio (aunque un video que envíes puede contener esos datos, en cuyo caso tú eres el responsable de ellos), no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti (Art. 22 RGPD), y no usamos tu contenido ni tus datos para entrenar modelos de IA, ni nuestros ni de nadie más, y no los vendemos.

3. Cookies, almacenamiento local y solicitudes de terceros

No instalamos cookies publicitarias ni hacemos seguimiento entre sitios. Las cookies aquí se dividen en exactamente dos grupos.

Estrictamente necesarias: se instalan sin preguntar, porque el sitio no puede funcionar sin ellas

• Un token de sesión para que sigas con la sesión iniciada, válido durante 30 días.
• Tokens de inicio de sesión y antifalsificación usados mientras inicias sesión. Los enlaces de inicio de sesión caducan 24 horas después de emitirse.
• clippen_consent: el registro de la respuesta que diste a nuestro banner de cookies, conservado durante seis meses. Contiene un valor de sí/no y la fecha en que respondiste, nada que te identifique, y existe para que un rechazo se recuerde y no te lo volvamos a preguntar mañana. No guardamos ningún registro en el servidor de tu respuesta y no anotamos tu dirección IP junto a ella.
• NEXT_LOCALE: el idioma que elegiste en el selector de idioma, conservado durante un año para que el sitio se abra en él. Solo se instala cuando eliges un idioma y no contiene más que el código del idioma.

Tus preferencias de interfaz (por ejemplo, el estilo del gancho que elegiste la última vez) se guardan en el almacenamiento local de tu navegador y no en cookies.

Analítica: los dos regímenes

Google Analytics instala _ga y _ga_<stream> en este dispositivo, normalmente hasta por dos años, para reconocer a un navegador que vuelve. Donde preguntamos primero (el Espacio Económico Europeo, el Reino Unido, Suiza y todos los lugares que no hemos revisado, como se enumera en la Sección 2), esas cookies no existen hasta que aceptas, y nunca se solicita el script que las instalaría. Donde la ley pide aviso en su lugar (Estados Unidos, Canadá, Australia y Nueva Zelanda), se instalan desde tu primera vista de página salvo que rechaces. En cualquier caso, rechazar detiene la etiqueta y las elimina.

PostHog instala una cookie llamada ph_<project key>_posthog, hasta por un año, y guarda una copia del mismo identificador en el almacenamiento local. Sigue los mismos dos regímenes y el mismo rechazo: donde preguntamos primero no existe hasta que aceptas, y retirar el consentimiento borra ambos.

Cambiar de opinión

“Ajustes de cookies” en el pie de página de cada página vuelve a abrir el banner y te permite cambiar en cualquier sentido, tantas veces como quieras. Está en todas las páginas de todos los países, incluidos aquellos en los que el banner nunca apareció por sí solo: un país donde no estamos obligados a preguntar no es un país donde no puedas rechazar. También volvemos a preguntar desde cero si alguna vez cambia la lista de quienes reciben datos de analítica, porque el consentimiento a una lista no es consentimiento a una más larga.

Solicitudes de terceros

Cargar una página de este sitio hace estas solicitudes a alguien distinto de nosotros, y ninguna otra:

• Google Fonts: las tipografías se descargan en el momento de la compilación y se sirven desde nuestro propio dominio, así que no se hace ninguna solicitud a Google para ellas y Google no aprende nada de tu visita.
• Cloudflare Web Analytics: un pequeño script sin cookies, cargado en cada página, como se describe en la Sección 2.
• Google Analytics: donde preguntamos primero, se carga solo después de que aceptes y nunca antes; en Estados Unidos, Canadá, Australia y Nueva Zelanda, se carga por defecto hasta que rechazas. La Sección 2 tiene la regla completa.
• PostHog: analítica de producto, alojada en Estados Unidos, con la misma regla que Google Analytics: se carga solo después de que aceptes donde preguntamos primero, y por defecto hasta que rechazas en Estados Unidos, Canadá, Australia y Nueva Zelanda. La Sección 2 la describe.
• Stripe: ningún script de Stripe se ejecuta en nuestras páginas; al iniciar un pago se te redirige a la página alojada del propio Stripe, y lo que ocurre allí se rige por el aviso de Stripe.

4. Quién recibe datos (subencargados) y dónde

Usamos una lista corta de proveedores, cada uno vinculado por un acuerdo de encargo de tratamiento y cada uno usado solo para el fin indicado:

• Google (API de Gemini): análisis con IA. Recibe el archivo de video, fotogramas muestreados y la transcripción, para seleccionar momentos, escribir títulos, elegir un diseño vertical y generar miniaturas. Los términos de la API de pago de Google prohíben usar el contenido de los clientes para entrenar modelos. EE. UU.
• Google (Iniciar sesión con Google): inicio de sesión opcional, si lo usas. EE. UU.
• Google (Google Analytics 4): medición de vistas de página y eventos de producto. Solo si aceptaste la analítica en nuestro banner de cookies en los países donde preguntamos primero, y por defecto hasta que rechazas en Estados Unidos, Canadá, Australia y Nueva Zelanda; consulta la Sección 2. Recibe tu dirección IP, las páginas que ves en este sitio y los eventos de producto enumerados en la Sección 2. No está vinculado a tu dirección de correo y no lo usamos para publicidad. EE. UU.
• Cloudflare (red, correo, almacenamiento y Web Analytics): todas las solicitudes a este sitio pasan por la red de Cloudflare, que recibe la dirección IP y el agente de usuario que lleva cualquier solicitud y obtiene de la dirección el código de país de dos letras que lee la lógica de nuestro banner de cookies (Sección 2). Cloudflare también entrega nuestros correos del servicio (el enlace de inicio de sesión y las notificaciones de procesos) y almacena tus clips terminados en R2, su almacenamiento de objetos compatible con S3, en un depósito privado sin objetos públicos. Su Web Analytics cuenta además las vistas de página y los tiempos de carga, sin cookies, en cada página. No almacena nada en tu dispositivo. EE. UU.
• ElevenLabs: doblaje con IA y generación de voz con IA, solo cuando los solicitas. Recibe el audio o el video que se va a doblar. EE. UU.
• fal.ai: generación de imágenes y video para el generador opcional de actores con IA, solo cuando lo usas. EE. UU.
• WorkOS: autoriza la conexión cuando conectas Clippen a Claude, y solo entonces. Recibe el identificador de tu cuenta de Clippen y tu dirección de correo electrónico, y emite los tokens de acceso que Claude usa para esa conexión. EE. UU.
• Upload-Post: publicación de los clips terminados en las cuentas de redes sociales que conectas, solo por instrucción tuya. EE. UU.
• Amazon Web Services (S3): el mismo almacenamiento de clips, miniaturas y archivos de subtítulos, para las instalaciones de Clippen que lo apunten a AWS en su lugar. clippen.app en sí usa Cloudflare R2, mencionado arriba.
• Stripe: pagos, facturación y el portal de clientes. EE. UU./UE.
• PostHog: analítica de producto: qué pantallas abres y qué acciones realizas dentro de la aplicación, para que podamos ver dónde confunde el producto. Almacena en tu navegador un identificador que une tus visitas, que es exactamente la razón por la que está sujeto a la misma condición que Google Analytics: se carga solo después de que aceptes donde preguntamos primero, y por defecto hasta que rechazas en Estados Unidos, Canadá, Australia y Nueva Zelanda. Rechazar lo detiene y borra lo que almacenó. Una vez que inicias sesión, también recibe el identificador de tu cuenta, tu dirección de correo y la fecha en que se creó tu cuenta. No grabamos tu pantalla: la reproducción de sesiones está desactivada en la configuración, no simplemente sin usar. EE. UU.
• OpenPanel: una segunda opción de analítica de producto, y solo donde una instalación de Clippen la haya instalado. No está instalada en clippen.app, no recibe nada de este sitio, y se nombra aquí únicamente para que la lista siga completa para quien ejecute el software en otro lugar. Donde está instalada, queda detrás del mismo banner de consentimiento.
• Telegram: nuestro canal interno de alertas operativas, que recibe notificaciones breves de eventos que pueden contener la dirección de correo de la cuenta.
• Sentry: supervisión de errores. Recibe un informe cuando algo falla: el error y su traza de pila, la dirección de la página o ruta de API en la que ocurrió, el navegador y el sistema operativo, y el identificador de la cuenta con la sesión iniciada a la que le ocurrió. Así encontramos un fallo antes de que tengas que informar de él. Alojado en la región europea de Sentry (Alemania).
• Axiom: gestión de registros. Recibe los propios registros del servidor de la aplicación y un registro por cada proceso de renderizado: los identificadores del proceso y de la cuenta, lo que se pidió, cuánto tardó, si tuvo éxito y dónde falló si falló, lo que en un proceso iniciado desde un enlace incluye ese enlace. Se usa para operar el servicio y, de forma agregada, para ver cómo se usa el producto: de qué plataformas proceden las fuentes, qué ajustes se eligen y si se descargan los clips. Base: interés legítimo (art. 6.1.f); puedes oponerte en cualquier momento escribiendo a [email protected]. Nada de ello se usa para publicidad, y no está vinculado al banner de cookies porque registra lo que hicieron nuestros servidores y no nada que esté en tu dispositivo. EE. UU., salvo que la instalación esté configurada para la región de la UE de Axiom.
• Nuestro proveedor de infraestructura de alojamiento y renderizado: los servidores en los que se ejecuta el servicio. Se nombra bajo petición en [email protected].

Los datos personales se tratan en los Emiratos Árabes Unidos y en los países enumerados arriba. Para las transferencias fuera del Espacio Económico Europeo o del Reino Unido, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en cualquier caso, en las Cláusulas Contractuales Tipo de la Comisión Europea (Art. 46.2.c RGPD) junto con las salvaguardas técnicas del proveedor. Preferimos las regiones de la UE cuando un proveedor las ofrece.

5. Cuánto tiempo conservamos las cosas

• Videos de origen, audio, transcripciones y archivos de trabajo: se conservan solo mientras el proceso los necesita y se eliminan aproximadamente una hora después de que termine, y antes cuando el disco de renderizado está bajo presión. Un archivo que subes desde tu navegador se conserva además, durante un máximo de un día, en un área temporal independiente del depósito privado.
• Clips terminados, miniaturas y archivos de subtítulos: se almacenan mientras exista tu cuenta, hasta que los elimines. Pasan a un almacenamiento más frío después de 30 días, lo que cambia su precio y no su disponibilidad. Los enlaces de descarga están firmados y caducan a los 15 minutos; se emiten nuevos bajo petición.
• Datos de la cuenta: mientras exista tu cuenta. Cuando pides a [email protected] que elimine tu cuenta, tus objetos almacenados y tus registros de la base de datos se eliminan juntos.
• Tokens de inicio de sesión: 24 horas. Sesiones: 30 días.
• Una conexión con Claude: hasta que la desconectes en Claude. Los tokens de acceso que usa caducan al cabo de minutos y se renuevan mientras la conexión siga activa; WorkOS conserva el registro de la conexión mientras esta exista.
• Registros de facturación y de pago: 7 años, según exige la legislación fiscal y contable aplicable.
• Registros del servidor y de seguridad: hasta 12 meses.
• Datos de Google Analytics, cuando los aceptaste: según lo configurado en la propiedad, y no más de 14 meses. Las cookies _ga que instala en tu dispositivo duran hasta dos años, o hasta que retires el consentimiento, lo que las elimina.
• Datos de PostHog, cuando los aceptaste o no los rechazaste: se conservan en nuestro proyecto de PostHog, alojado en Estados Unidos, mientras el periodo de retención del proyecto los mantenga, y se eliminan bajo petición en [email protected]. El identificador que almacena en tu navegador dura hasta un año, o hasta que retires el consentimiento, lo que lo elimina.
• Cloudflare Web Analytics: solo recuentos agregados de vistas de página, conservados por Cloudflare hasta seis meses. No hay nada específico del dispositivo que eliminar.
• Tu respuesta sobre el consentimiento de cookies: seis meses, en tu propio navegador, después de los cuales volvemos a preguntar.
• La línea de país y decisión descrita en la Sección 2: hasta 12 meses, con el resto de nuestros registros del servidor. Contiene un código de país y uno de dos resultados y nada más, así que no hay nadie en ella a quien identificar.

6. Tus derechos

Seas quien seas y estés donde estés, puedes pedirnos una copia de tus datos, pedirnos que los corrijamos, pedirnos que los eliminemos o pedirlos en un formato portable. Escribe a [email protected] desde la dirección de tu cuenta; responderemos en el plazo de un mes, o de 45 días para las solicitudes bajo la CCPA/CPRA. Una solicitud de eliminar tu cuenta borra tu contenido y tus registros.

Si el RGPD o el UK GDPR se te aplican, tienes además los derechos de acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación (Art. 18), portabilidad (Art. 20), oposición al tratamiento basado en el interés legítimo (Art. 21) y retirada del consentimiento (Art. 7), y puedes presentar una queja ante tu autoridad de control nacional; en el Reino Unido, la Information Commissioner's Office.

Si eres residente de California, tienes los derechos a saber, eliminar, corregir y excluirte de la venta o el intercambio de información personal, y a no ser discriminado por ejercerlos. No vendemos información personal y no la compartimos para publicidad conductual entre contextos.

Si estás en los Emiratos Árabes Unidos, tus derechos bajo el Decreto-Ley Federal n.º 45 de 2021 incluyen el acceso, la corrección, la supresión, la limitación y la oposición, y puedes presentar una queja ante la Oficina de Datos de los EAU.

7. Seguridad

Los datos se cifran en tránsito. Tu depósito de clips es privado y ningún objeto de él se hace nunca público: la entrega es un enlace firmado que caduca por sí solo y que no puede usarse para listar el depósito. Las claves de API y los tokens de inicio de sesión se almacenan solo como hashes SHA-256, de modo que un volcado de la base de datos no es un conjunto de credenciales activas. El acceso a producción se limita a las personas que lo necesitan. Ningún sistema es perfectamente seguro, y no afirmamos lo contrario.

8. Edad

El servicio no está dirigido a menores y debes tener al menos 18 años para crear una cuenta. Si nos enteramos de que tenemos datos de un menor, los eliminamos.

9. Cambios

Si cambiamos esta política de manera significativa, te lo comunicaremos por correo o dentro de la aplicación antes de que el cambio entre en vigor, y la fecha de esta página siempre refleja la versión vigente.

10. Contacto

Preguntas sobre privacidad, solicitudes de datos y quejas: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.