Política de privacidad

01Responsable

El responsable del tratamiento es NFP, que opera ezcrea.

Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escribe a support@ezcrea.com.

02Qué datos recogemos

• Datos de la cuenta: correo electrónico, contraseña (guardada solo como hash irreversible), nombre, y el identificador de tu cuenta de Google si inicias sesión con Google.
• Antiguos campos de perfil: ya no pedimos nombre de usuario, foto de perfil, bio, pronombres ni fecha de nacimiento. Los que una cuenta más antigua todavía tenga no se muestran en ningún sitio y se borran con la cuenta.
• Tu contenido: los videos de origen que envías (un enlace de TikTok o un archivo que subes), las fotos de tus personajes, tus ajustes (calidad, formato), el título de cada video de origen de tu lista y los videos creados para ti.
• Tus confirmaciones de derechos: cada vez que marcas «Tengo derecho a usar este video», un registro de ello: el identificador de tu cuenta y tu correo en ese momento, el video (identificador y enlace de TikTok, o la huella SHA-256 del archivo), el video preparado para el que se usó, la versión de nuestros términos, la fecha y la hora, y un hash de tu dirección IP (ver «Confirmaciones de derechos»).
• Compras: plan, paquetes de créditos, códigos promocionales, saldo e historial de créditos, los datos del pedido que nos envía Link (nombre, correo, país o dirección de facturación, número fiscal de empresa si lo das, importes y moneda, impuestos y estado del pago), y el consentimiento que das en nuestro resumen del pedido antes de pagar (el texto que marcaste, su idioma, la fecha y la hora, y la oferta), que guardamos con el pedido en nuestra cuenta de Stripe y que repite el correo de confirmación que te enviamos. Nunca vemos ni guardamos el número de tu tarjeta.
• Mensajes: los comentarios y solicitudes de ayuda que nos envías, con la captura de pantalla que adjuntes.
• Datos técnicos: cookie de sesión, dirección IP y registros de solicitudes que guarda nuestro proveedor de hosting por seguridad y para resolver problemas.

03Para qué los usamos

• Para prestar ezcrea: crear tu cuenta, preparar tus videos de origen, crear tus videos y guardarlos en Mis videos, gestionar créditos, suscripciones y pagos (ejecución del contrato contigo).
• Para reutilizar un video ya preparado para cualquier persona que envíe el mismo video, de modo que la preparación sea instantánea y el mismo video no se procese dos veces (nuestro interés legítimo en un servicio rápido y eficiente; ver «Videos preparados»).
• Para prevenir fraudes y abusos, atender las solicitudes de retirada, hacer cumplir nuestros términos, proteger las cuentas y conservar tu confirmación de derechos como prueba (nuestro interés legítimo en mantener ezcrea seguro y conforme a la ley).
• Para conservar facturas y registros contables (nuestras obligaciones legales), y el registro de tu consentimiento al hacer el pedido, para demostrar que pediste tus créditos de inmediato (nuestro interés legítimo en poder probarlo).
• Para enviarte consejos, novedades y ofertas, solo si activaste los correos de marketing (tu consentimiento, que puedes retirar en cualquier momento en Cuenta).

Los correos de servicio (confirmación de correo, alertas de seguridad, confirmaciones de pedido, el recordatorio antes de la renovación de un plan anual, cambios importantes) se envían sea cual sea tu elección de marketing. Los recibos y las facturas los envía Link (ver «Pagos: Link y Stripe»).

04Creación por proveedores de IA externos

Para preparar un video de origen y crear tu video, el video de origen (o imágenes extraídas de él), las fotos de tus personajes y tus ajustes se envían a los proveedores que ejecutan los modelos de IA (hoy fal.ai y Replicate), que ejecutan modelos creados por otras empresas (como Kuaishou o Google). Ellos tratan estos datos para devolver el resultado, según sus propios términos y políticas de privacidad, y pueden conservarlos durante un tiempo limitado.

No vendemos tus datos y no usamos tus archivos ni tus creaciones para entrenar modelos de IA.

05Pagos: Link y Stripe

Las compras se venden a través de Link: Sold through Link, LLC, una empresa del grupo Stripe, es el comerciante registrado (merchant of record), y Stripe procesa el pago. Al pagar, recogen tu correo, tu nombre, tu país o dirección de facturación, tus datos de pago y, si compras como empresa, tu número fiscal. Usan estos datos para cobrar el pago, prevenir el fraude, calcular e ingresar los impuestos, emitir recibos y facturas, y atender las consultas sobre pedidos.

Para la página de pago, el pago, la prevención del fraude, los impuestos, la facturación y la atención de pedidos, Stripe y Link actúan como responsables del tratamiento independientes, según sus propias políticas de privacidad (link.com/privacy y stripe.com/privacy). Para la gestión de suscripciones que configuramos (el portal de cliente) y el historial de pedidos que guardamos en nuestra cuenta de Stripe (como tu consentimiento al hacer el pedido), Stripe actúa por cuenta nuestra, como encargado del tratamiento. Nos envían los datos del pedido indicados en «Compras», dentro de «Qué datos recogemos» (nunca el número de tu tarjeta), que usamos según esta política. Puede ser necesaria una cuenta Link para gestionar una suscripción.

Para acceder a los datos que guarda Link o suprimirlos, contacta con Link (support.link.com). Si pides a Link que los suprima, Link puede cancelar tu suscripción y borrar los datos de pago correspondientes de nuestra cuenta de Stripe; los créditos que ya tienes en tu cuenta de ezcrea se quedan en ella. Eliminar tu cuenta de ezcrea no borra los datos que guarda Link.

06Quién los recibe

• Vercel: alojamiento del sitio y almacenamiento de archivos.
• Turso: alojamiento de la base de datos.
• Stripe y Link: página de pago, pagos, impuestos, facturas y atención de pedidos, como responsables del tratamiento independientes; gestión de suscripciones, portal de cliente e historial de nuestros pedidos, con Stripe como encargado del tratamiento (ver «Pagos: Link y Stripe»).
• Resend: envío de correos.
• Google: solo si usas "Continuar con Google".
• Proveedores de IA (fal.ai, Replicate y los creadores de los modelos que ejecutan): solo lo que necesita la preparación de un video o la creación del tuyo.
• Las autoridades públicas, cuando la ley lo exige.

Cada uno de estos proveedores recibe solo lo que necesita para su tarea y actúa según nuestras instrucciones o según su propia política de privacidad.

07Transferencias fuera de la UE

Algunos de estos proveedores están en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea. Stripe y Link también pueden tratar datos de pago en otros países, como la India, con el mismo tipo de garantías.

08Cuánto tiempo los guardamos

• Cuenta y contenido: mientras exista tu cuenta. Cuando eliminas tu cuenta, se borran de inmediato de nuestros sistemas (las copias de seguridad se sobrescriben en 30 días). Algunos registros se guardan más tiempo, como se indica a continuación.
• Un video que eliminas de Mis videos se borra de inmediato, con sus archivos. Un video de origen que quitas de tu lista se quita de tu cuenta enseguida (el registro de tu confirmación de derechos se mantiene, ver más abajo); el video preparado sigue las reglas de «Videos preparados».
• Facturas e historial de compras: 10 años, como exige la ley contable. Tus recibos y facturas los emite y conserva Link (en algunos países, la factura se emite a nuestro nombre); nosotros guardamos nuestro propio registro de tus compras.
• El registro de tu consentimiento al hacer el pedido: 5 años después de la compra, para poder probarlo. Se guarda con el pedido en nuestra cuenta de Stripe (si Link borra tus datos de pago a petición tuya, puede borrarse con ellos), y el correo de confirmación que te enviamos lo repite.
• El registro de cada confirmación de derechos: 5 años después de darla, aunque quites el video de tu lista o elimines tu cuenta (ver «Confirmaciones de derechos»).
• Registros de seguridad: hasta 12 meses.
• Comentarios: hasta 3 años, o hasta que elimines tu cuenta.

09Videos preparados

Cuando pegas un enlace de TikTok, nuestro servidor obtiene el video de TikTok a petición tuya; los datos de tu cuenta no se envían a TikTok. Antes de poder clonarse, un video de origen se prepara una sola vez. Guardamos una copia lista para usar, algunas imágenes extraídas, los recortes de las personas detectadas y, para un video de TikTok, sus datos públicos en TikTok (identificador del video, descripción, autor, duración y enlace). A esta preparación la llamamos «plantilla».

Una plantilla se identifica por el identificador del video de TikTok y/o por una huella SHA-256 del archivo (un código corto calculado a partir de su contenido, que no permite reconstruir el video). Cuando otro usuario envía el mismo video de TikTok o un archivo idéntico, la plantilla ya preparada se reutiliza para él: la preparación es instantánea y el mismo video no se procesa dos veces.

Solo se comparte así el video de origen preparado. Los demás usuarios nunca ven tu cuenta, el título del video en tu lista, tus fotos ni tus creaciones, y una plantilla nunca se muestra públicamente.

Una plantilla preparada a partir de un archivo subido se borra, con sus archivos, en cuanto el último usuario que la tiene la quita de su lista o elimina su cuenta. Una plantilla preparada a partir de un enlace de TikTok se guarda hasta 14 días más, para poder reutilizarse, y luego se borra. Cuando un video se retira a petición de un titular de derechos, sus archivos se borran para todos y solo guardamos un registro (como su identificador de TikTok o su huella) para que no pueda prepararse de nuevo.

Tus confirmaciones de derechos se guardan aparte de la plantilla, durante 5 años (ver «Confirmaciones de derechos»).

10Confirmaciones de derechos

Cada vez que marcas «Tengo derecho a usar este video», registramos: el identificador de tu cuenta y el correo de tu cuenta en ese momento, el tipo de origen (enlace de TikTok o archivo subido), el identificador y el enlace del video de TikTok o la huella SHA-256 del archivo, el identificador del video preparado, la versión de nuestros términos, la fecha y la hora, y un hash de tu dirección IP calculado con una clave secreta (no guardamos la dirección en sí).

Para qué: para poder probar quién confirmó tener los derechos de un video, cuándo y con qué términos, si un titular de derechos presenta una reclamación sobre un video usado en ezcrea, y para defendernos frente a esa reclamación. Base jurídica: nuestro interés legítimo en formular, ejercer o defender reclamaciones (RGPD, art. 6.1.f).

Plazo: 5 años desde cada confirmación (el plazo general de prescripción del derecho francés); después se borra automáticamente. Se conserva aunque quites el video de tu lista o elimines tu cuenta: el derecho de supresión no se aplica a los datos necesarios para formular, ejercer o defender reclamaciones (RGPD, art. 17.3.e). No se usa para nada más, nunca se muestra a otros usuarios y solo se comunica, cuando una reclamación o la ley lo exige, a nuestros asesores, a un tribunal o a las autoridades competentes. Puedes pedir una copia en support@ezcrea.com.

11Cookies

Solo usamos las cookies que el servicio necesita para funcionar: tu sesión (para mantenerte conectado), tu idioma, tu moneda (euros o dólares estadounidenses, guardada un año) y una cookie temporal durante el inicio de sesión con Google. Stripe y Link usan sus propias cookies en sus páginas de pago y facturación. No usamos cookies publicitarias ni de analítica de terceros, por eso no hay banner de consentimiento.

Los precios se muestran en euros en el Espacio Económico Europeo, en Suiza y en los demás países y territorios que usan el euro, y en dólares estadounidenses en el resto del mundo. Para elegir, usamos el país de tu conexión, que nuestro proveedor de hosting deduce de tu dirección IP. No guardamos ese país: solo recordamos la moneda que corresponde, o la que elijas en la página de precios, en la cookie de moneda. Si tu cuenta solo puede pagar en una moneda (por una suscripción en ella), la página de precios pasa a esa moneda solo durante el resto de tu visita.

Tu navegador también puede guardar localmente borradores no enviados en tu dispositivo.

12Tus derechos

Según el RGPD puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento.

Puedes cambiar tu nombre, quitar tus videos y eliminar tu cuenta tú mismo en Cuenta y Mis videos. Para todo lo demás, escribe a support@ezcrea.com: respondemos en el plazo de un mes.

También puedes presentar una reclamación ante tu autoridad de protección de datos (en Francia, la CNIL: www.cnil.fr).

13Seguridad

Las contraseñas nunca se guardan tal cual: solo guardamos un hash con sal calculado con scrypt, una función de un solo sentido deliberadamente lenta. Tu cookie de sesión es válida 30 días y se invalida en nuestro servidor cuando cierras sesión; cambiar tu contraseña cierra la sesión en tus otros dispositivos, y tú mismo puedes cerrar la sesión en todos tus otros dispositivos desde Cuenta. Los enlaces para restablecer la contraseña son válidos 1 hora y los de confirmación del correo 24 horas, y cada uno funciona una sola vez.

Las conexiones están cifradas (HTTPS), los archivos se guardan en direcciones imposibles de adivinar y el acceso a nuestros sistemas está restringido. Ningún sistema es totalmente seguro: si una brecha te afecta, te informaremos como exige la ley.

14Edad

ezcrea es para personas de 18 años o más. No recogemos a sabiendas datos de menores: si crees que un menor tiene una cuenta, avísanos y la eliminaremos.

15Cambios

Podemos actualizar esta política. Si hay cambios importantes, te avisaremos por correo o en la app antes de que se apliquen. La fecha de arriba indica la versión vigente.