Aviso de privacidad

1. Resumen rápido

• Guardamos tu correo, tu contraseña cifrada (nunca la contraseña tal cual), tus videos y tus chats para poder editar por ti.
• Para editar, partes de tus videos (audio y algunos fotogramas) se envían a proveedores de inteligencia artificial.
• Tus videos se borran automáticamente a los 7 días; descárgalos antes.
• Los pagos los procesa Stripe. Nosotros no guardamos los datos de tu tarjeta.
• No vendemos tus datos personales.
• Puedes borrar tu cuenta y todos tus datos cuando quieras desde Cuenta.

2. Quién es responsable de tus datos

El responsable de tus datos personales es [NOMBRE DEL DUEÑO O EMPRESA], que opera Zky, con domicilio en [DIRECCIÓN, CIUDAD], Texas, Estados Unidos. Para cualquier tema de privacidad, escríbenos a [CORREO DE CONTACTO].

Este aviso aplica a la página zky.app y a la aplicación web de Zky. Lo escribimos pensando en nuestros usuarios en Estados Unidos y en México.

3. Qué datos recopilamos

Los que tú nos das

• Datos de tu cuenta: tu correo electrónico y tu contraseña. La contraseña se guarda como un hash (una versión cifrada que no se puede revertir); nadie en Zky puede verla.
• Tus archivos: los videos, audios e imágenes que subes, y los videos editados que Zky genera. Pueden incluir tu voz, tu imagen y la de otras personas que aparezcan.
• Tus chats: lo que le escribes a la IA y sus respuestas, incluidas las instrucciones de edición.
• Mensajes de soporte: lo que nos mandes por correo.

Los que se generan al usar Zky

• Datos que sacamos de tus archivos: transcripciones de lo que se dice, duración, resolución, miniaturas, fotogramas de muestra, silencios y cambios de escena detectados.
• Datos de uso: tu plan, tu saldo e historial de tokens, cuántas ediciones haces, fechas y horas, y errores técnicos.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, y registros del servidor necesarios para operar y proteger el servicio.
• Cookie de sesión: una cookie necesaria para mantener tu sesión iniciada.

Datos de pago

Los pagos los procesa Stripe. Tú escribes los datos de tu tarjeta directamente en la página de Stripe; Zky no recibe ni guarda el número de tu tarjeta. Stripe nos comparte solo lo necesario: un identificador de cliente, el estado de tu suscripción, el plan, las fechas y, a veces, la marca y los últimos 4 dígitos de la tarjeta.

4. Para qué los usamos

• Crear y administrar tu cuenta e iniciar sesión.
• Editar tus videos según lo que pides en el chat, y mostrarte el resultado.
• Llevar la cuenta de tus tokens, cobrar tu plan y tus paquetes, y devolverte tokens cuando una edición falla.
• Mandarte correos necesarios, como recuperar tu contraseña o avisos importantes sobre tu cuenta o estos documentos.
• Mostrar anuncios en el plan Gratis y medir cuántas veces se ven o se tocan.
• Mantener el servicio seguro, prevenir fraudes y abusos, y hacer cumplir nuestros términos.
• Arreglar errores y mejorar Zky con estadísticas generales de uso.
• Cumplir con la ley y responder a autoridades cuando estemos obligados.

No vendemos tus datos personales y no usamos tus videos para publicidad. [Si en el futuro quieres usar contenido de usuarios para entrenar o mejorar modelos, descríbelo aquí y pide consentimiento.]

5. Cómo se procesan tus videos

Cuando subes un video y pides una edición, pasa lo siguiente:

1. Tu archivo se guarda en nuestros servidores ([PROVEEDOR DE HOSTING Y PAÍS, p. ej. “servidores en Estados Unidos”]).
2. Nuestro servidor analiza el video: mide su duración, saca una miniatura y algunos fotogramas, y detecta silencios y cambios de escena.
3. El audio se envía a un proveedor de transcripción (voz a texto) compatible con la API de OpenAI, Groq, para convertir lo que dices en texto con tiempos.
4. Tu mensaje, la transcripción, datos técnicos del video y algunos fotogramas se envían a Anthropic, el proveedor del asistente de IA (Claude), que decide cómo editar y te responde en el chat.
5. El render del video final (cortes, subtítulos, música, filtros) se hace en nuestros propios servidores.
6. Solo si pides un video con IA a partir de una foto (con créditos IA): esa foto y la descripción de la escena se envían a fal.ai y a los modelos que usa (por ejemplo, de Kling, ByteDance o Google) para crear las imágenes y el video. La foto de una cara es un dato biométrico sensible: solo la usamos para crear el video que pediste, no creamos perfiles de tu cara y se borra con tus demás archivos a los 7 días.
7. Si aceptas la invitación de alguien para salir en sus videos con IA: guardamos tu nombre y tu selfie (sin ubicación ni otros datos de la foto) solo mientras tu permiso siga activo. Un detector de caras y la IA revisan que sea una selfie real de una sola persona adulta, sin intentar saber quién eres. Solo la persona que te invitó puede usarla, para crear videos contigo, y se envía a fal.ai cuando lo hace. Puedes quitar el permiso cuando quieras en Mi cuenta: tu selfie se borra en ese momento, y también si tú o esa persona borran su cuenta.

Estos proveedores procesan tus datos por cuenta nuestra y solo para darte el servicio, bajo sus propias condiciones para clientes de su API. Según sus políticas públicas, no usan los datos enviados por su API para entrenar sus modelos y los conservan por un tiempo limitado para seguridad y prevención de abusos. [Confirma las políticas vigentes de cada proveedor.]

6. Con quién los compartimos

Solo compartimos tus datos con proveedores que nos ayudan a operar Zky, o cuando la ley lo exige:

También podemos compartir datos si una autoridad nos lo pide legalmente, para proteger los derechos o la seguridad de alguien, o si el negocio se vende o se fusiona (en ese caso el nuevo dueño deberá respetar este aviso).

7. Anuncios y cookies

• Cookie necesaria: usamos una cookie de sesión para que no tengas que iniciar sesión cada vez. Sin ella, la app no funciona.
• Plan Gratis: mostramos anuncios mientras se exporta tu video y en algunas partes de la app. Pueden ser anuncios propios o de marcas que se anuncian directamente con nosotros; de esos solo contamos vistas y clics, sin compartir tus datos con la marca.
• Anuncios de Google: si activamos Google AdSense o Google Ad Manager / IMA, Google y sus socios pueden usar cookies e identificadores parecidos para mostrar anuncios, medirlos y, según tu configuración, personalizarlos con base en tus visitas a este y otros sitios. Puedes desactivar la personalización en adssettings.google.com y conocer más en policies.google.com/technologies/ads.
• En los planes Básico, Pro y Max no mostramos anuncios.
• Puedes borrar o bloquear cookies desde tu navegador; si bloqueas la cookie de sesión, no podrás iniciar sesión. [Si tienes usuarios en lugares que exigen un aviso o banner de consentimiento de cookies, agrégalo antes de activar anuncios de Google.]

8. Cuánto tiempo los guardamos

• Videos y archivos (los que subes y los editados, con sus miniaturas, fotogramas y transcripciones): tus videos se borran automáticamente a los 7 días; descárgalos antes.
• Selfie de una invitación aceptada: mientras el permiso siga activo; se borra en cuanto tú o quien te invitó lo quitan, o al borrar cualquiera de las dos cuentas.
• Chats y datos de tu cuenta: mientras tengas tu cuenta. Puedes borrar chats individuales cuando quieras.
• Historial de pagos: el tiempo que nos exijan las leyes fiscales y contables, aunque borres tu cuenta.
• Registros técnicos y de seguridad: hasta [PLAZO, p. ej. 90 días].
• Borrar tu cuenta: puedes hacerlo en cualquier momento desde Cuenta → Borrar cuenta. Esto cancela tu suscripción y borra tu cuenta, tus chats y tus archivos. Las copias de seguridad se eliminan en un plazo de hasta [PLAZO, p. ej. 30 días].

9. Tus derechos

Sin importar dónde vivas, puedes pedirnos:

• Acceso: saber qué datos tuyos tenemos y recibir una copia.
• Corrección: arreglar datos que estén mal o incompletos.
• Eliminación: borrar tus datos. Lo puedes hacer tú mismo desde Cuenta, o pedirlo por correo.
• Oposición: que dejemos de usar tus datos para algo en particular, como la personalización de anuncios.

Para ejercerlos, escríbenos a [CORREO DE CONTACTO] desde el correo de tu cuenta, diciendo qué derecho quieres ejercer. Podemos pedirte datos para confirmar que eres tú. Respondemos en un plazo máximo de 45 días (o 20 días hábiles para solicitudes ARCO desde México). Ejercer tus derechos no tiene costo y no te trataremos distinto por hacerlo.

Si vives en México (LFPDPPP)

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares te da los derechos ARCO:

• Acceso a tus datos y a saber cómo los usamos.
• Rectificación si están mal o incompletos.
• Cancelación, para que los borremos cuando ya no sean necesarios.
• Oposición a que los usemos para fines específicos.

También puedes revocar tu consentimiento o limitar el uso de tus datos. Tu solicitud debe incluir tu nombre, el correo de tu cuenta, qué derecho quieres ejercer y sobre qué datos. Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo en los 15 días hábiles siguientes. Si no estás satisfecho con nuestra respuesta, puedes acudir a la autoridad mexicana de protección de datos personales. [Confirma el nombre de la autoridad vigente.]

Las finalidades necesarias son crear tu cuenta, editar tus videos y cobrar tus planes. Las finalidades secundarias son mostrar anuncios personalizados y las estadísticas de mejora; puedes oponerte a ellas sin que eso afecte el servicio principal.

Si vives en California o en Texas

La ley de privacidad de California (CCPA/CPRA) y la Texas Data Privacy and Security Act (TDPSA) dan derechos parecidos: saber qué datos recopilamos y por qué, acceder a ellos y llevártelos, corregirlos, borrarlos, y no ser discriminado por ejercer tus derechos.

• No vendemos tus datos personales.
• Si activamos anuncios de Google, el uso de cookies para anuncios personalizados puede considerarse “compartir” o “publicidad dirigida”. Puedes pedir que no se haga (opt-out) escribiéndonos o desde la configuración de anuncios de Google. [Si estas leyes te aplican, agrega un enlace “No vender ni compartir mi información personal” y respeta la señal Global Privacy Control.]
• Puedes nombrar a un representante autorizado para hacer la solicitud por ti.
• En Texas, si negamos tu solicitud, puedes apelar respondiendo a nuestro correo; si no estás de acuerdo con la respuesta, puedes contactar a la Oficina del Procurador General de Texas.

10. Transferencias internacionales

Zky opera desde Estados Unidos. Si usas Zky desde México u otro país, tus datos se envían y se guardan en Estados Unidos y pueden procesarse en otros países donde operan nuestros proveedores. Estas transferencias son necesarias para darte el servicio que pediste. Al usar Zky, aceptas estas transferencias en los términos de este aviso.

11. Menores de edad

Zky no está dirigido a menores de 13 años y no recopilamos a sabiendas datos de menores de 13. Si eres madre, padre o tutor y crees que tu hijo menor de 13 años creó una cuenta, escríbenos a [CORREO DE CONTACTO] y la borraremos.

Si tienes entre 13 y 17 años, necesitas permiso de tu madre, padre o tutor para usar Zky, y solo un adulto puede hacer pagos. No usamos datos de menores de 18 para anuncios personalizados cuando sabemos su edad. [Revisa con tu abogado los requisitos adicionales para menores en Texas y California.]

12. Seguridad

• Las conexiones con Zky van cifradas (HTTPS).
• Las contraseñas se guardan como hash con un algoritmo diseñado para eso.
• Los links de tus videos son privados, firmados y expiran.
• Solo las personas que operan Zky y lo necesitan para dar soporte o mantener el servicio pueden entrar a los sistemas.

Ningún sistema es 100% seguro. Usa una contraseña única para Zky. Si llegara a haber un incidente de seguridad que afecte tus datos, te avisaremos como lo exija la ley.

13. Cambios a este aviso

Podemos actualizar este aviso. La fecha de arriba indica la última versión. Si hacemos cambios importantes, te avisaremos por correo o dentro de la app antes de que entren en vigor.

14. Contacto

Para dudas sobre tu privacidad o para ejercer tus derechos:

[NOMBRE DEL DUEÑO O EMPRESA]
Correo: [CORREO DE CONTACTO]
Dirección: [DIRECCIÓN, CIUDAD], Texas, Estados Unidos