Política de Privacidad

SRTGen.com ("nosotros", "nuestro", "nos") se compromete a proteger tu privacidad. Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes con respecto a tu información cuando utilizas la plataforma SRTGen.com.

Esta Política se aplica al sitio web SRTGen.com, nuestra aplicación web, la API para desarrolladores y la función de automatización social @SRTGenBot en X (anteriormente Twitter).

Al acceder o utilizar nuestro Servicio, reconoces que has leído y comprendido esta Política de Privacidad. Si no estás de acuerdo, por favor deja de usar el Servicio.

Base Legal (para usuarios del EEE/Reino Unido): Si te encuentras en el Espacio Económico Europeo (EEE) o en el Reino Unido, procesamos tus datos personales bajo las siguientes bases legales: ejecución de un contrato (para proporcionar el Servicio), intereses legítimos (mejora de los servicios, prevención del fraude), consentimiento (comunicaciones de marketing) y obligación legal (cumplimiento de las leyes).

Información de la Cuenta: Cuando te registras, recopilamos tu nombre, dirección de correo electrónico y (si corresponde) una contraseña cifrada. Si te registras a través de OAuth (por ejemplo, Google), recibimos tu nombre, correo electrónico y foto de perfil de tu proveedor elegido.

Información de Pago: Recopilamos información relacionada con la facturación, incluido el ID de cliente de Stripe, el plan de suscripción, el estado de la suscripción y las fechas del período de facturación. No almacenamos números completos de tarjetas de crédito; todos los detalles de pago son gestionados de forma segura por Stripe, Inc.

Contenido que Cargas: Almacenamos los archivos de video, archivos de audio, archivos de salida procesados (videos con subtítulos, exportaciones SRT/VTT/ASS), imágenes en miniatura y cualquier URL de origen que pegues (para importaciones basadas en enlaces). Estos se almacenan en el almacenamiento en la nube Backblaze B2.

Datos de Procesamiento de IA: Cuando utilizas la transcripción o traducción, el contenido de audio se envía a proveedores de IA externos (AssemblyAI y/o Google Gemini). Estos proveedores pueden procesar transitoriamente tu audio. Te recomendamos revisar sus respectivas políticas de privacidad: - AssemblyAI: https://www.assemblyai.com/privacy-policy - Google Gemini / Vertex AI: https://policies.google.com/privacy

Credenciales de la Cuenta de X: Si conectas una cuenta de X para la función de automatización @SRTGenBot, almacenamos tu ID de usuario de X, nombre de usuario, URL de la imagen de perfil y credenciales de acceso OAuth (tokens). Estos se almacenan cifrados y se utilizan únicamente para habilitar la automatización del bot de X en tu nombre.

Datos de Uso: Recopilamos automáticamente metadatos sobre tu uso del Servicio, que incluyen: registros de creación y procesamiento de proyectos, registros de deducción de créditos, historial de estado de trabajos, marcas de tiempo de creación y uso de claves de API, y registros de errores. Estos datos se utilizan para la prestación del servicio, la precisión de la facturación y la depuración.

Datos de Comunicación: Si nos contactas a través del formulario de contacto o correo electrónico, almacenamos tu nombre, dirección de correo electrónico, tipo de consulta y contenido del mensaje (incluidos los archivos adjuntos que cargues).

Comentarios y Análisis: Recopilamos envíos de comentarios, calificaciones de utilidad de documentos y análisis generales de uso de la plataforma (agregados y anonimizados siempre que sea posible). Actualmente no utilizamos cookies de análisis de terceros.

Datos Técnicos y del Dispositivo: Podemos recopilar tu dirección IP, tipo de navegador, sistema operativo y URL de referencia con fines de seguridad, limitación de velocidad y prevención de fraude.

Utilizamos tus datos personales para los siguientes fines:

Prestación del Servicio: - Para crear y gestionar tu cuenta - Para procesar archivos de video y generar subtítulos impulsados por IA - Para ejecutar trabajos de renderizado de Cloud Burn y exportar archivos de subtítulos - Para operar la automatización de @SRTGenBot en X en tu nombre - Para gestionar y aprovisionar tu saldo de créditos y beneficios de suscripción - Para proporcionar acceso a la API para desarrolladores

Facturación y Pagos: - Para procesar pagos de suscripción y compras de recarga de créditos a través de Stripe - Para enviar facturas, recibos y notificaciones de facturación - Para gestionar renovaciones de suscripción, aumentos, disminuciones y cancelaciones

Seguridad y Confianza: - Para autenticar tu identidad y asegurar tu cuenta - Para detectar y prevenir actividades fraudulentas, acceso no autorizado y abuso de cuotas o del sistema de créditos - Para hacer cumplir nuestros Términos de Servicio y la Política de Uso Aceptable

Mejora del Servicio: - Para analizar patrones de uso agregados y mejorar la precisión del modelo de IA - Para priorizar el desarrollo de funciones basadas en el comportamiento del usuario - Para depurar problemas técnicos y resolver errores

Comunicación: - Para responder a tus solicitudes de soporte y envíos de formularios de contacto - Para enviar notificaciones transaccionales (por ejemplo, finalización de trabajos, alertas de facturación) - Para enviar actualizaciones de productos, anuncios de nuevas funciones y comunicaciones promocionales (puedes optar por no recibirlas en cualquier momento)

Cumplimiento Legal: - Para cumplir con las leyes, regulaciones, órdenes judiciales y solicitudes de aplicación de la ley aplicables

No vendemos tus datos personales. Compartimos datos solo en las siguientes circunstancias:

Proveedores de Procesamiento de IA: El contenido de audio de tus videos se transmite a AssemblyAI y/o Google Gemini (Vertex AI) para su transcripción y traducción. Estos proveedores actúan como procesadores de datos bajo los acuerdos de procesamiento de datos correspondientes.

Almacenamiento en la Nube: Tus archivos se almacenan en el almacenamiento en la nube Backblaze B2. Los archivos se transmiten a través de conexiones cifradas y se almacenan con controles de acceso.

Alojamiento e Infraestructura: Nuestro sitio web, www.srtgen.com, y su infraestructura web subyacente se alojan y protegen mediante Cloudflare. Cloudflare procesa el tráfico del sitio web, incluidas las direcciones IP, para el enrutamiento de rendimiento, la entrega de CDN y fines de seguridad.

Procesador de Pagos: Los datos de facturación son procesados por Stripe, Inc. Stripe es un controlador de datos independiente para los datos relacionados con los pagos. Recibimos solo metadatos de facturación no sensibles (ID de cliente, estado de la suscripción).

Proveedores de Autenticación: Si utilizas el inicio de sesión OAuth (por ejemplo, Google), tu autenticación es gestionada por el proveedor correspondiente. Recibimos solo los datos de perfil que comparten (nombre, correo electrónico, avatar).

API de X (Twitter): La función @SRTGenBot interactúa con la API de X utilizando tus credenciales de cuenta conectada para publicar respuestas automatizadas. Tus datos de uso de X pueden estar sujetos a la propia política de privacidad de X.

Proveedor de Servicios de Correo Electrónico: Utilizamos un servicio de correo electrónico transaccional para entregar correos electrónicos de verificación de cuenta, restablecimiento de contraseña, facturación y notificaciones.

Divulgación Legal: Podemos divulgar tus datos a las autoridades policiales, agencias gubernamentales o tribunales cuando lo exija la ley, o cuando creamos de buena fe que la divulgación es necesaria para proteger los derechos, la propiedad o la seguridad de SRTGen.com, nuestros usuarios o el público.

Transferencias Comerciales: En caso de fusión, adquisición o venta de activos, tus datos pueden ser transferidos a la entidad adquiriente. Te notificaremos antes de que tus datos sean transferidos y queden sujetos a una política de privacidad diferente.

Datos Agregados / Anonimizados: Podemos compartir datos agregados y no identificables (por ejemplo, total de usuarios activos, tiempos de procesamiento promedio) públicamente o con socios para fines de investigación y marketing sin restricciones.

Conservamos tus datos personales durante el tiempo que sea necesario para proporcionar el Servicio y cumplir con las obligaciones legales.

Datos de la Cuenta: Se conservan durante la duración de tu cuenta activa, más hasta 90 días después de la eliminación de la cuenta (para permitir disputas o solicitudes de recuperación). Después de 90 días, tus identificadores personales se eliminan.

Archivos Cargados y Proyectos: Los archivos de video, archivos de audio, salidas procesadas y registros de proyectos se conservan mientras tu cuenta esté activa. Los archivos asociados con proyectos eliminados se ponen en cola para su eliminación del almacenamiento en la nube dentro de los 30 días. Tras la eliminación de la cuenta, todos los archivos se programan para su eliminación permanente dentro de los 90 días.

Registros de Facturación: Los registros de transacciones y suscripciones pueden conservarse hasta por 7 años de acuerdo con los requisitos de la regulación financiera y la ley fiscal, incluso después de la eliminación de la cuenta.

Registros de Procesamiento de IA: Los metadatos de los trabajos de transcripción y traducción (estado, marcas de tiempo, uso de créditos) se conservan hasta por 2 años para fines de auditoría y precisión de la facturación.

Credenciales de la Cuenta de X: Se almacenan mientras tu cuenta de X permanezca conectada. Al revocar tu conexión de X desde el panel de control se eliminarán los tokens de acceso almacenados en un plazo de 24 horas.

Datos de Contacto y Comentarios: Los registros de consultas se conservan hasta por 3 años para mantener el historial de comunicación y resolver disputas.

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

- Cifrado en Tránsito: Todos los datos transmitidos entre tu navegador y nuestros servidores utilizan el cifrado TLS/HTTPS. - Almacenamiento Cifrado: Las credenciales sensibles (incluidos los tokens OAuth de X y las claves de API) se cifran en reposo. - Controles de Acceso: Nuestra infraestructura utiliza controles de acceso basados en roles. Solo el personal autorizado con una necesidad comercial puede acceder a los datos de producción. - Seguridad de las Claves de API: Las claves de API se muestran solo una vez en el momento de su creación y se almacenan como valores con hash de una vía. Solo mostramos los últimos 4 caracteres para su identificación. - Seguridad de la Sesión: Las sesiones de usuario están protegidas con tokens firmados de corta duración. Las sesiones inactivas caducan automáticamente. - Limitación de Velocidad: Nuestros puntos finales de API y autenticación tienen limitación de velocidad para evitar ataques de fuerza bruta y abusos. - Auditorías Regulares: Realizamos revisiones de seguridad periódicas de nuestros sistemas e integraciones con terceros.

Ningún Sistema es Perfecto: A pesar de nuestros esfuerzos, ningún sistema de seguridad es completamente invulnerable. En caso de una brecha de datos que afecte tus datos personales, te notificaremos según lo exija la ley aplicable (normalmente dentro de las 72 horas posteriores al descubrimiento para los residentes del EEE).

Si descubres una vulnerabilidad de seguridad, infórmala de manera responsable a través de nuestra página Contáctanos.

Dependiendo de tu ubicación, puedes tener los siguientes derechos con respecto a tus datos personales:

Derecho de Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.

Derecho de Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.

Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de tus datos personales, sujeto a nuestras obligaciones legales de retención.

Derecho de Restricción: Solicitar que limitemos cómo procesamos tus datos en ciertas circunstancias.

Derecho a la Portabilidad de los Datos: Recibir tus datos en un formato estructurado y de lectura mecánica.

Derecho de Oposición: Openerse al procesamiento basado en intereses legítimos o para fines de marketing directo.

Derecho a Retirar el Consentimiento: Cuando el procesamiento se basa en el consentimiento (por ejemplo, correos electrónicos de marketing), puedes retirar el consentimiento en cualquier momento sin afectar al procesamiento previo.

Residentes de California (CCPA/CPRA): Los residentes de California tienen derecho a saber qué información personal se recopila, el derecho a optar por no vender su información personal (no vendemos datos), el derecho a eliminar, el derecho a corregir y el derecho a la no discriminación por ejercer estos derechos.

Cómo Ejercer tus Derechos: Envía una solicitud a través de nuestra página Contáctanos con el asunto "Solicitud de Derechos de Privacidad". Responderemos en un plazo de 30 días (o según lo exija la ley aplicable). Es posible que te solicitemos que verifiques tu identidad antes de procesar tu solicitud.

Cookies Esenciales: Utilizamos cookies de sesión y tokens de autenticación que son estrictamente necesarios para que la plataforma funcione (estado de inicio de sesión, protección CSRF, gestión de sesiones). Estas no se pueden desactivar.

Preferencias Funcionales: Utilizamos almacenamiento local del navegador para guardar preferencias como el idioma o el tema seleccionado para mejorar la experiencia del usuario.

Análisis: Podemos utilizar análisis que respeten la privacidad para comprender los patrones de uso agregados. No utilizamos Google Analytics. Cuando se utilizan análisis de terceros, los datos se anonimizan y no se produce un seguimiento entre sitios.

Sin Cookies de Publicidad: No utilizamos cookies para publicidad o elaboración de perfiles de comportamiento. No participamos en redes publicitarias ni programas de reorientación (retargeting).

Gestión de Cookies: Puedes gestionar o eliminar las cookies a través de la configuración de tu navegador. Desactivar las cookies esenciales afectará la funcionalidad de la plataforma.

SRTGen.com procesa y almacena datos en ubicaciones de servidores que pueden incluir regiones fuera de tu país de residencia, incluidos los Estados Unidos y la Unión Europea.

Si te encuentras en el EEE o en el Reino Unido, nos aseguramos de que las transferencias internacionales de datos estén protegidas por las salvaguardias adecuadas, que incluyen: - Cláusulas Contractuales Estándar (CCE): Utilizamos CCE aprobadas por la UE con nuestros procesadores de datos cuando es necesario. - Decisiones de Adecuación: Nos basamos en decisiones de adecuación cuando están disponibles. - Backblaze B2: Los datos pueden almacenarse en servidores con sede en los EE. UU. Utilizamos el anexo de procesamiento de datos de Backblaze que cumple con los requisitos del RGPD. - Proveedores de IA: AssemblyAI y Google Gemini tienen sus propios mecanismos de transferencia internacional de datos. Recomendamos revisar sus políticas para obtener detalles sobre la residencia de los datos.

SRTGen.com no está dirigido a niños menores de 13 años (o 16 en el EEE/Reino Unido). No recopilamos conscientemente datos personales de niños.

Si nos enteramos de que hemos recopilado inadvertidamente datos de un niño, eliminaremos esa información de inmediato. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos de inmediato a través de nuestra página Contáctanos.

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores.

Cuando realicemos cambios sustanciales, haremos lo siguiente: - Actualizaremos la fecha de "Última actualización" en la parte superior de esta página - Notificaremos a los usuarios registrados por correo electrónico a la dirección de correo electrónico de su cuenta - Mostraremos un aviso destacado en la plataforma durante un período razonable

Te recomendamos que revises esta Política periódicamente. El uso continuado del Servicio después de que los cambios entren en vigor constituye tu aceptación de la política revisada.

SRTGen.com es el controlador de datos responsable de tus datos personales.

Si tienes alguna pregunta, inquietud o solicitud con respecto a esta Política de Privacidad o nuestras prácticas de datos, contacta con nuestro equipo de Privacidad:

Contacto: a través de nuestra página Contáctanos Sitio Web: https://www.srtgen.com

Para los usuarios del EEE/Reino Unido, si no están satisfechos con nuestra respuesta a su solicitud de privacidad, tienen derecho a presentar una queja ante su autoridad local de protección de datos.