Política de privacidad

SRTGen.com ("nosotros", "nos", "nuestro") se compromete a proteger su privacidad. Esta Política de privacidad explica qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos y qué derechos tiene respecto a su información cuando utiliza la plataforma SRTGen.com.

Esta Política se aplica al sitio web SRTGen.com, a nuestra aplicación web, a la API para desarrolladores y a la función de automatización social @SRTGenDotCom en X (anteriormente Twitter).

Al acceder o utilizar nuestro Servicio, usted reconoce que ha leído y comprendido esta Política de privacidad. Si no está de acuerdo, interrumpa el uso del Servicio.

Base legal (para usuarios del EEE/Reino Unido): Si se encuentra en el Espacio Económico Europeo (EEE) o en el Reino Unido, procesamos sus datos personales bajo las siguientes bases legales: ejecución de un contrato (para proporcionar el Servicio), intereses legítimos (mejora de los servicios, prevención del fraude), consentimiento (comunicaciones de marketing) y obligación legal (cumplimiento de las leyes).

Información de la cuenta: Cuando se registra, recopilamos su nombre, dirección de correo electrónico y (si corresponde) una contraseña cifrada (hashed). Si se registra a través de OAuth (por ejemplo, Google), recibimos su nombre, correo electrónico y foto de perfil de su proveedor elegido.

Información de pago: Recopilamos información relacionada con la facturación, incluido su ID de cliente de Stripe, plan de suscripción, estado de la suscripción y fechas del período de facturación. No almacenamos números de tarjeta de crédito completos; todos los detalles de pago son gestionados de forma segura por Stripe, Inc.

Contenido que sube: Almacenamos los archivos de video, archivos de audio, grabaciones de voz (muestras de voz subidas para entrenar clones de voz personalizados), grabaciones locales de pantalla o cámara web capturadas a través del Screen Recorder del navegador, archivos de salida procesados (audio doblado, videos subtitulados, exportaciones SRT/VTT/ASS), imágenes en miniatura y cualquier URL de origen que pegue (para importaciones basadas en enlaces). Estos se almacenan en el almacenamiento en la nube de Backblaze B2.

Datos de procesamiento de IA: Cuando utiliza la transcripción, traducción, doblaje de voz o clonación de voz, el contenido de audio y las muestras de voz se envían a proveedores de IA externos (AssemblyAI, Google Gemini, ElevenLabs y/o Cartesia). Estos proveedores procesan de manera transitoria su audio para realizar estas tareas. Le recomendamos que revise sus respectivas políticas de privacidad: - AssemblyAI: https://www.assemblyai.com/privacy-policy - Google Gemini / Vertex AI: https://policies.google.com/privacy - ElevenLabs: https://elevenlabs.io/privacy - Cartesia: https://cartesia.ai/privacy

Credenciales de la cuenta de X: Si conecta una cuenta de X para la función de automatización @SRTGenDotCom, almacenamos su ID de usuario de X, nombre de usuario, URL de la imagen de perfil y credenciales de acceso OAuth (tokens). Estos se almacenan de forma cifrada y se utilizan únicamente para habilitar la automatización del bot de X en su nombre.

Datos de uso: Recopilamos automáticamente metadatos sobre su uso del Servicio, que incluyen: registros de creación y procesamiento de proyectos, registros de deducción de créditos, historial de estado de tareas, marcas de tiempo de creación y uso de claves API, y registros de errores. Estos datos se utilizan para la prestación del servicio, la precisión de la facturación y la depuración.

Datos de comunicación: Si se pone en contacto con nosotros a través del formulario de contacto o por correo electrónico, almacenamos su nombre, dirección de correo electrónico, tipo de consulta y el contenido del mensaje (incluido cualquier archivo adjunto que suba).

Comentarios y análisis: Recopilamos envíos de comentarios, calificaciones de utilidad de los documentos y análisis generales de uso de la plataforma (agregados y anonimizados siempre que sea posible). Actualmente no utilizamos cookies de análisis de terceros.

Datos técnicos y del dispositivo: Podemos recopilar su dirección IP, tipo de navegador, sistema operativo y URL de referencia con fines de seguridad, limitación de velocidad y prevención de fraudes.

Utilizamos sus datos personales para los siguientes fines:

Prestación del servicio: - Para crear y gestionar su cuenta - Para procesar archivos de video y generar subtítulos impulsados por IA - Para ejecutar tareas de renderizado de Burn Video y exportar archivos de subtítulos - Para operar la automatización de X de @SRTGenDotCom en su nombre - Para gestionar y proveer su saldo de créditos y beneficios de suscripción - Para proporcionar acceso a la API para desarrolladores

Facturación y pagos: - Para procesar pagos de suscripciones y compras de recarga de créditos a través de Stripe - Para enviar facturas, recibos y notificaciones de facturación - Para gestionar renovaciones, actualizaciones, reducciones y cancelaciones de suscripciones

Seguridad y confianza: - Para autenticar su identidad y proteger su cuenta - Para detectar y prevenir actividades fraudulentas, accesos no autorizados y el abuso de cuotas o del sistema de créditos - Para hacer cumplir nuestros Términos de servicio y la Política de uso aceptable

Mejora del servicio: - Para analizar patrones de uso agregados y mejorar la precisión del modelo de IA - Para priorizar el desarrollo de funciones en función del comportamiento del usuario - Para depurar problemas técnicos y resolver errores

Comunicación: - Para responder a sus solicitudes de soporte y envíos de formularios de contacto - Para enviar notificaciones transaccionales (por ejemplo, finalización de tareas, alertas de facturación) - Para enviar actualizaciones de productos, anuncios de nuevas funciones y comunicaciones promocionales (puede optar por no recibirlas en cualquier momento)

Cumplimiento legal: - Para cumplir con las leyes, regulaciones, órdenes judiciales y solicitudes de aplicación de la ley aplicables

No vendemos sus datos personales. Compartimos datos únicamente en las siguientes circunstancias:

Proveedores de procesamiento de IA: El contenido de audio y las muestras de voz de sus proyectos se transmiten a AssemblyAI, Google Gemini, ElevenLabs y/o Cartesia para su transcripción, traducción, doblaje y generación de voz personalizada. Estos proveedores actúan como encargados del tratamiento de datos en virtud de los acuerdos de procesamiento de datos correspondientes.

Almacenamiento en la nube: Sus archivos se almacenan en el almacenamiento en la nube de Backblaze B2. Los archivos se transmiten a través de conexiones cifradas y se almacenan con controles de acceso.

Alojamiento e infraestructura: Nuestro sitio web, www.srtgen.com, y su infraestructura web subyacente están alojados y protegidos mediante Cloudflare. Cloudflare procesa el tráfico del sitio web, incluidas las direcciones IP, para el enrutamiento del rendimiento, la entrega de CDN y fines de seguridad.

Procesador de pagos: Los datos de facturación son procesados por Stripe, Inc. Stripe es un responsable independiente del tratamiento de datos para los datos relacionados con los pagos. Solo recibimos metadatos de facturación no confidenciales (ID de cliente, estado de la suscripción).

Proveedores de autenticación: Si utiliza el inicio de sesión OAuth (por ejemplo, Google), su autenticación es gestionada por el proveedor respectivo. Solo recibimos los datos de perfil que comparten (nombre, correo electrónico, avatar).

API de X (Twitter): La función @SRTGenDotCom interactúa con la API de X utilizando las credenciales de su cuenta conectada para publicar respuestas automatizadas. El uso de sus datos de X puede estar sujeto a la propia política de privacidad de X.

Proveedor de servicios de correo electrónico: Utilizamos un servicio de correo electrónico transaccional para enviar correos electrónicos de verificación de cuenta, restablecimiento de contraseña, facturación y notificaciones.

Divulgación legal: Podemos divulgar sus datos a las fuerzas del orden, agencias gubernamentales o tribunales cuando lo exija la ley, o cuando creamos de buena fe que la divulgación es necesaria para proteger los derechos, la propiedad o la seguridad de SRTGen.com, de nuestros usuarios o del público.

Transferencias comerciales: En caso de fusión, adquisición o venta de activos, sus datos pueden ser transferidos a la entidad adquirente. Le notificaremos antes de que sus datos sean transferidos y queden sujetos a una política de privacidad diferente.

Datos agregados / anonimizados: Podemos compartir datos agregados y no identificables (por ejemplo, total de usuarios activos, tiempos de procesamiento promedio) públicamente o con socios para investigación y marketing sin restricciones.

Retenemos sus datos personales durante el tiempo que sea necesario para proporcionar el Servicio y cumplir con las obligaciones legales.

Datos de la cuenta: Se conservan durante la vigencia de su cuenta activa, más un máximo de 90 días después de la eliminación de la cuenta (para permitir disputas o solicitudes de recuperación). Después de 90 días, se eliminan sus identificadores personales.

Archivos subidos y proyectos: Los archivos de video, archivos de audio, resultados procesados y registros de proyectos se conservan mientras su cuenta esté activa. Los archivos asociados con proyectos eliminados se ponen en cola para su eliminación del almacenamiento en la nube en un plazo de 30 días. Tras la eliminación de la cuenta, todos los archivos se programan para su eliminación permanente en un plazo de 90 días.

Registros de facturación: Los registros de transacciones y suscripciones pueden conservarse hasta por 7 años de acuerdo con las regulaciones financieras y los requisitos de las leyes fiscales, incluso después de la eliminación de la cuenta.

Registros de procesamiento de IA: Los metadatos de las tareas de transcripción y traducción (estado, marcas de tiempo, uso de créditos) se conservan hasta por 2 años para fines de auditoría y precisión de la facturación.

Credenciales de la cuenta de X: Se almacenan mientras su cuenta de X permanezca conectada. Revocar su conexión de X desde el panel de control eliminará los tokens de acceso almacenados en un plazo de 24 horas.

Datos de contacto y comentarios: Los registros de consultas se conservan hasta por 3 años para mantener el historial de comunicación y resolver disputas.

Implementamos medidas de seguridad estándar de la industria para proteger sus datos:

- Cifrado en tránsito: Todos los datos transmitidos entre su navegador y nuestros servidores utilizan cifrado TLS/HTTPS. - Almacenamiento cifrado: Las credenciales confidenciales (incluidos los tokens OAuth de X y las claves API) se cifran en reposo. - Controles de acceso: Nuestra infraestructura utiliza controles de acceso basados en roles. Solo el personal autorizado con una necesidad comercial puede acceder a los datos de producción. - Seguridad de las claves API: Las claves API se muestran solo una vez al crearse y se almacenan como valores hash unidireccionales. Solo mostramos los últimos 4 caracteres para su identificación. - Seguridad de la sesión: Las sesiones de usuario están protegidas con tokens firmados de corta duración. Las sesiones inactivas caducan automáticamente. - Limitación de velocidad: Nuestra API y los puntos de conexión de autenticación están limitados en velocidad para evitar ataques de fuerza bruta y abusos. - Auditorías periódicas: Realizamos revisiones de seguridad periódicas de nuestros sistemas e integraciones de terceros.

Ningún sistema es perfecto: A pesar de nuestros esfuerzos, ningún sistema de seguridad es completamente invulnerable. En caso de una brecha de datos que afecte a sus datos personales, le notificaremos según lo exija la ley aplicable (normalmente dentro de las 72 horas posteriores al descubrimiento para los residentes del EEE).

Si descubre una vulnerabilidad de seguridad, infórmenos de manera responsable a través de nuestra página Contáctenos.

Dependiendo de su ubicación, es posible que tenga los siguientes derechos con respecto a sus datos personales:

Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre usted.

Derecho de rectificación: Solicitar la corrección de datos personales inexactos o incompletos.

Derecho de supresión (Derecho al olvido): Solicitar la eliminación de sus datos personales, sujeto a nuestras obligaciones legales de retención.

Derecho a la limitación: Solicitar que limitemos cómo procesamos sus datos en determinadas circunstancias.

Derecho a la portabilidad de datos: Recibir sus datos en un formato estructurado y de lectura mecánica.

Derecho de oposición: Oponerse al procesamiento basado en intereses legítimos o para fines de marketing directo.

Derecho a retirar el consentimiento: Cuando el procesamiento se base en el consentimiento (por ejemplo, correos electrónicos de marketing), puede retirar su consentimiento en cualquier momento sin que ello afecte al procesamiento anterior.

Residentes de California (CCPA/CPRA): Los residentes de California tienen derecho a saber qué información personal se recopila, el derecho a optar por no participar en la venta de información personal (nosotros no vendemos datos), el derecho a eliminar, el derecho a corregir y el derecho a la no discriminación por ejercer estos derechos.

Cómo ejercer sus derechos: Envíe una solicitud a través de nuestra página Contáctenos con el asunto "Solicitud de derechos de privacidad". Responderemos en un plazo de 30 días (o según lo exija la ley aplicable). Es posible que le pidamos que verifique su identidad antes de procesar su solicitud.

Cookies esenciales: Utilizamos cookies de sesión y tokens de autenticación que son estrictamente necesarios para el funcionamiento de la plataforma (estado de inicio de sesión, protección CSRF, gestión de sesiones). Estos no se pueden desactivar.

Preferencias funcionales: Utilizamos el almacenamiento local del navegador para guardar preferencias como la selección de idioma o tema para mejorar la experiencia del usuario.

Análisis: Podemos utilizar análisis que respeten la privacidad para comprender los patrones de uso agregados. No utilizamos Google Analytics. Cuando se utilizan análisis de terceros, los datos se anonimizan y no se produce un seguimiento entre sitios.

Sin cookies publicitarias: No utilizamos cookies para publicidad o elaboración de perfiles de comportamiento. No participamos en redes publicitarias ni programas de redireccionamiento (retargeting).

Gestión de cookies: Puede gestionar o eliminar las cookies a través de la configuración de su navegador. La desactivación de las cookies esenciales afectará a la funcionalidad de la plataforma.

SRTGen.com procesa y almacena datos en ubicaciones de servidores que pueden incluir regiones fuera de su país de residencia, incluidos los Estados Unidos y la Unión Europea.

Si se encuentra en el EEE o en el Reino Unido, nos aseguramos de que las transferencias internacionales de datos estén protegidas por las salvaguardas adecuadas, que incluyen: - Cláusulas contractuales tipo (SCC): Utilizamos SCC aprobadas por la UE con nuestros encargados del tratamiento de datos cuando es necesario. - Decisiones de adecuación: Nos basamos en decisiones de adecuación cuando están disponibles. - Backblaze B2: Los datos pueden almacenarse en servidores ubicados en EE. UU. Utilizamos el anexo de procesamiento de datos de Backblaze que cumple con los requisitos del GDPR. - Proveedores de IA: AssemblyAI y Google Gemini tienen sus propios mecanismos de transferencia internacional de datos. Recomendamos revisar sus políticas para obtener detalles sobre la residencia de los datos.

SRTGen.com no está dirigido a niños menores de 13 años (o 16 años en el EEE/Reino Unido). No recopilamos a sabiendas datos personales de niños.

Si nos enteramos de que hemos recopilado involuntariamente datos de un niño, eliminaremos de inmediato esa información. Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales, comuníquese con nosotros de inmediato a través de nuestra página Contáctenos.

Es posible que actualicemos esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores.

Cuando realicemos cambios sustanciales, haremos lo siguiente: - Actualizar la fecha de "Última actualización" en la parte superior de esta página - Notificar a los usuarios registrados por correo electrónico a la dirección de correo electrónico de su cuenta - Mostrar un aviso destacado en la plataforma durante un período razonable

Le recomendamos que revise esta Política periódicamente. El uso continuado del Servicio después de que los cambios entren en vigor constituye su aceptación de la Política revisada.

SRTGen.com es el responsable del tratamiento de sus datos personales.

Si tiene alguna pregunta, inquietud o solicitud con respecto a esta Política de privacidad o nuestras prácticas de datos, comuníquese con nuestro equipo de privacidad:

Contacto: a través de nuestra página Contáctenos Sitio web: https://www.srtgen.com

Para los usuarios del EEE/Reino Unido, si no está satisfecho con nuestra respuesta a su solicitud de privacidad, tiene derecho a presentar una reclamación ante la autoridad local de protección de datos.