Política de privacidad

1. Responsable del tratamiento

ShotMind es operado porSihuo Studio (四火工作室). Para consultas sobre privacidad, contáctanos en hello@shotmind.net.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

• Información de la cuenta: dirección de correo electrónico, nombre visible y un hash bcrypt con sal de tu contraseña (nunca la almacenamos en texto plano).
• Contenido: clips o planos que eliges enviar para su análisis, y las miniaturas, descripciones, etiquetas y metadatos de búsqueda que se generan y te devuelven para ese análisis. El cliente de escritorio se usa para importar, seleccionar clips, analizarlos y buscarlos. Los videos fuente locales completos permanecen en tu dispositivo. Las copias temporales de clips utilizadas para el análisis con IA de escritorio se eliminan del almacenamiento en la nube cuando el análisis termina correctamente. Los resultados completos del análisis, las miniaturas y el índice de búsqueda local de tu biblioteca privada analizada se guardan por defecto en la biblioteca local de tu Mac. Salvo los clips temporales necesarios para el análisis que envías, tus aportes a ejemplos públicos, el material de soporte que nos envíes o los casos exigidos por ley, ShotMind no conserva tu biblioteca privada de planos como una biblioteca multimedia en la nube consultable a largo plazo.
• Datos de uso: historial de solicitudes a los servicios en la nube, consumo de Points y uso de funciones para operar y mejorar el Servicio.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo y registros de solicitudes para seguridad, límites de frecuencia y análisis del rendimiento.
• Datos de facturación y acceso: información limitada del plan, estado de acceso a la cuenta y saldo de Points. Cuando compras un producto de pago, Paddle recopila y almacena los datos completos del pago, como el número de tarjeta, la dirección de facturación y el número de identificación fiscal, y nosotros no podemos acceder a esos datos del medio de pago (consulta la sección 4).

3. Cómo usamos tu información

• Prestar y mejorar el servicio de análisis de video
• Autenticar tu identidad y proteger tu cuenta
• Gestionar el acceso a la cuenta, el saldo de Points y los pagos
• Comunicar novedades importantes del Servicio y avisos sobre el saldo de Points
• Detectar y prevenir fraudes y abusos
• Cumplir nuestras obligaciones legales

Cuando se aplica el RGPD, nuestras bases jurídicas para tratar datos son: la ejecución de un contrato (prestar el Servicio), los intereses legítimos (seguridad, prevención del fraude y mejora del Servicio), el consentimiento (analíticas opcionales del producto y comunicaciones no esenciales, que puedes retirar en cualquier momento) y las obligaciones legales (registros fiscales, solicitudes de las autoridades, entre otras).

4. Servicios de terceros (subencargados del tratamiento)

Usamos las siguientes categorías de servicios de terceros para operar ShotMind:

• Infraestructura en la nube y almacenamiento de objetos: Alibaba Cloud, para ejecutar API y tareas en segundo plano, y almacenar temporalmente archivos necesarios para los análisis enviados, como clips y miniaturas.
• Base de datos: Neon, para almacenar cuentas, registros del saldo de Points y del antiguo libro de créditos, pedidos, estados de tareas de análisis en la nube, datos para resolver incidencias y registros de servicio necesarios. Por defecto, los resultados completos del análisis, las miniaturas y el índice de búsqueda local de la biblioteca privada analizada se guardan en la biblioteca local de escritorio.
• Servicios de análisis con IA: DashScope / Qwen
• Servicio de búsqueda: Meilisearch, para los ejemplos públicos y las funciones de búsqueda necesarias del Servicio. No es el índice de búsqueda predeterminado de tu biblioteca local privada.
• Pagos: Paddle, como Merchant of Record para procesar pagos, facturas, impuestos y reembolsos.
• Sitio web, correo electrónico e informes de errores: Vercel, Amazon SES y Sentry, para alojar el sitio web, enviar correos del Servicio y diagnosticar errores.
• Analíticas opcionales del producto: PostHog, solo después de que lo aceptes expresamente, para eventos definidos manualmente de visitas a páginas, clics en botones y conversión de cuentas. La captura automática, las grabaciones de sesiones, los mapas de calor y la captura de rendimiento están desactivados.

La autenticación se gestiona en nuestros propios servidores mediante hashes de contraseñas bcrypt estándar del sector y tokens de acceso JWT de corta duración. No usamos proveedores externos de inicio de sesión único.

5. Almacenamiento y transferencia internacional de datos

Tus datos pueden tratarse y almacenarse en varias regiones: Hong Kong (servidores de API, almacenamiento temporal de archivos de análisis, ejemplos públicos y funciones de búsqueda necesarias del Servicio), Singapur (base de datos principal), Reino Unido (pagos) y Estados Unidos (alojamiento web, seguimiento de errores, correos transaccionales y analíticas opcionales del producto si las aceptas). Al usar el Servicio, aceptas estas transferencias internacionales. Cuando corresponda, aplicaremos garantías adecuadas, como cláusulas contractuales tipo, conforme al RGPD y a la legislación británica de protección de datos.

6. Conservación de los datos

Las copias temporales de clips usadas para el análisis con IA de escritorio se eliminan del almacenamiento activo en la nube cuando el análisis termina correctamente. Mientras tu cuenta esté activa, conservamos los datos de la cuenta, Points y el antiguo libro de créditos, pedidos, estados de tareas en la nube y registros de servicio necesarios. Tras eliminar la cuenta, borraremos en un plazo de 30 días los datos personales que conservemos en nuestros servidores, los clips o planos temporales enviados y las miniaturas o resultados de análisis generados que aún permanezcan en nuestros sistemas. Las copias de seguridad que contengan datos eliminados se sobrescriben en un plazo de 90 días. Los aportes a ejemplos públicos se conservan una vez desvinculados de la identidad de la cuenta; los registros de transacciones (facturas) se guardan durante el periodo exigido por la legislación fiscal. Podemos conservar indefinidamente estadísticas de uso agregadas y anonimizadas para mejorar el Servicio. Si existe una retención legal válida, un conflicto sin resolver, una investigación de fraude o una obligación legal, se suspenderá la eliminación definitiva hasta que desaparezca el motivo de retención o la ley permita eliminar los datos.

Después de aceptar las analíticas opcionales, el navegador almacena durante un máximo de 13 meses solo los parámetros UTM permitidos, la ruta de la página de destino y el nombre de host del sitio de referencia. No conserva cadenas de consulta, direcciones de correo ni identificadores de pago. Al retirar el consentimiento, la recopilación local se detiene de inmediato y se pone en cola la eliminación del historial correspondiente de PostHog para las cuentas con sesión iniciada.

Biblioteca local y archivos: La eliminación descrita arriba se aplica a los datos que conservamos en nuestros servidores. La aplicación de escritorio ShotMind guarda en tu Mac una biblioteca local con los planos analizados, sus resultados de análisis con IA, miniaturas e índices de búsqueda, y también puedes exportarla como archivo local. Estos archivos se almacenan en tu dispositivo y están bajo tu control, no bajo el nuestro. Al eliminar tu cuenta, quitamos los datos que conservamos, pero no accedemos ni eliminamos la biblioteca local o los archivos de tu dispositivo; tú decides si los conservas o eliminas. Como están bajo tu control, eres responsable de hacer copias de seguridad y protegerlos (por ejemplo, activando el cifrado de disco FileVault de macOS).

7. Tus derechos

Según las leyes de tu jurisdicción, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Solicitar la rectificación de datos inexactos
• Solicitar la eliminación de tu cuenta y tus datos («derecho al olvido»)
• Oponerte al tratamiento de tus datos o solicitar que se limite
• Solicitar la portabilidad de los datos (exportarlos en un formato común)
• Retirar en cualquier momento tu consentimiento para tratamientos no esenciales
• Presentar una reclamación ante la autoridad local de protección de datos

Para ejercer estos derechos, contáctanos en hello@shotmind.net. Respondemos a las solicitudes verificadas en un plazo de 30 días.

8. Cookies

Usamos cookies esenciales para la autenticación y la gestión de sesiones. Las analíticas opcionales de PostHog están desactivadas por defecto y solo se inicializan después de tu aceptación expresa. Enviamos a PostHog un identificador aleatorio de analíticas, no tu correo, nombre, ID de cuenta de ShotMind ni ID de transacción de pago. El localStorage del navegador también guarda el idioma, el tema, la opción de consentimiento y los datos limitados de atribución descritos arriba. No usamos cookies publicitarias ni de seguimiento entre sitios. Los flujos de pago de Paddle pueden establecer sus propias cookies según se describe en su política de privacidad.

9. Seguridad

Aplicamos medidas de seguridad estándar del sector, como conexiones cifradas (TLS 1.2 o superior), contraseñas protegidas mediante hashes (bcrypt), cifrado en reposo de archivos almacenados, controles de acceso del servidor y registros de auditoría para operaciones sensibles. Sin embargo, ningún sistema es 100 % seguro y no podemos garantizar una seguridad absoluta. Si detectamos una brecha que afecte a tus datos personales, te notificaremos a ti y, cuando la ley lo exija, a la autoridad de protección de datos correspondiente.

10. Privacidad de menores

El Servicio no está dirigido a menores de 16 años. No recopilamos conscientemente información personal de menores de 16 años. Si descubrimos que hemos recopilado sin querer datos personales de un menor de 16 años, los eliminaremos cuanto antes. Si eres padre, madre o tutor y crees que podríamos haber recopilado información sobre tu hijo, contáctanos en hello@shotmind.net.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Anunciaremos los cambios sustanciales por correo electrónico o mediante una notificación en la aplicación al menos 14 días antes de que entren en vigor.

12. Contacto

Para consultas sobre privacidad, contáctanos en hello@shotmind.net.