Política de privacidad
Qué guardamos, por qué, cuánto tiempo y qué puedes hacer tú mismo en cualquier momento.
2026-10-29
Responsable
[por completar] ([por completar]), [por completar], [por completar], [por completar]
Correo: [por completar]
Qué tratamos
Cuenta: correo, nombre (si lo indicas), idioma, momentos de acceso. Base: contrato (art. 6.1.b RGPD).
Perfil de empresa y proyectos: lo que escribes sobre tu negocio, guiones, prompts, imágenes, clips, vídeos, subtítulos, textos de campaña y comentarios.
Facturación: dirección, NIF, datos de pago en Stripe, movimientos de créditos. Base: contrato y obligación legal (art. 6.1.c).
Técnica: registros del servidor, informes de error, contadores de uso sin contenidos. Base: interés legítimo (art. 6.1.f).
Imágenes de personas
Si subes fotos en las que se reconoce a personas, confirmas al subirlas que tienes su consentimiento. La responsabilidad es tuya; guardamos esa confirmación junto a la imagen.
Datos de la configuración
En la configuración te pedimos el perfil de tu empresa (sector, oferta, cliente objetivo, tono, idiomas, web) y, de forma voluntaria, qué quieres crear, en qué canales está tu empresa, cuántos sois, tu función y cómo nos conociste. El perfil, lo que quieres crear y los canales los usamos para adaptar tus creaciones y tu panel (art. 6.1.b RGPD). Tu función, el tamaño del equipo y cómo nos conociste solo los analizamos de forma agregada para nuestro propio marketing, sobre la base de tu indicación voluntaria (art. 6.1.a RGPD); no los cedemos. Puedes cambiarlo o borrarlo todo en Ajustes → Empresa; se borran con tu cuenta.
Solicitudes de llamada
Si nos escribes con «Reservar una llamada», guardamos tu nombre, correo, empresa, teléfono (si lo indicas) y tu consulta, y se los enviamos por correo a nuestro equipo para responderte. Base: medidas precontractuales a petición tuya (art. 6.1.b RGPD). Borramos la solicitud con tu cuenta y, como muy tarde, a los 12 meses.
Reserva de citas con Calendly
Si en nuestra página «Reservar una llamada» reservas una cita directamente, nuestra página de reservas de Calendly se abre en una pestaña nueva. Nuestras propias páginas no cargan nada de Calendly; tu navegador solo se conecta con Calendly cuando haces clic.
Allí indicas lo que necesita la reserva, como tu nombre, tu correo, la hora elegida y tus respuestas a las preguntas de la reserva. Calendly lo guarda y nos lo transmite para que podamos tener la videollamada contigo. La finalidad es concertar la cita. Base: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
El proveedor es Calendly LLC, en EE. UU. Está certificada según el EU-US Data Privacy Framework y hemos firmado con ella un contrato de encargo del tratamiento. Lo que Calendly recoja además en su propia página, por ejemplo mediante cookies, lo explica la política de privacidad de Calendly.
Si una cita no lleva a ningún encargo, borramos la reserva como muy tarde a los 12 meses.
Análisis de uso
Para mejorar Raíces analizamos cómo se usa el producto – en el navegador y también a través de la API, programas de IA conectados (MCP), el agente y el complemento de Blender: qué páginas se visitan, desde qué página o campaña llega alguien (fuente, tipo y nombre de la campaña del enlace; en anuncios, solo que fue un clic en un anuncio), tipo de dispositivo, navegador, sistema operativo, idioma, el país (de la zona horaria del navegador o, en su defecto, de la configuración de idioma, nunca de la dirección IP), cuánto tiempo está una página visible y en uso y qué funciones se usan – por ejemplo «clip creado», nunca el contenido de tus prompts o archivos. Si has iniciado sesión, lo asociamos a tu cuenta y a tu espacio de trabajo. Por espacio de trabajo analizamos además lo que se generó, consumió y compró (de nuestros datos de encargos y facturación) y por qué vía llegó.
No usamos ninguna cookie propia para ello ni guardamos nada en tu dispositivo; si has iniciado sesión, te reconocemos por tu cookie de sesión. El script lee para ello la zona horaria y la página de procedencia (solo su dirección, no la página). No guardamos tu dirección IP: con ella, el identificador del navegador y un valor aleatorio que cambia cada día formamos una suma de control que solo vale ese día; el valor aleatorio se borra a los dos días. Si pides un enlace de acceso para una cuenta nueva, guardamos durante siete días una suma de control de tu correo formada con una clave secreta (HMAC), para poder asociar el registro a la visita. Si tu navegador envía la señal «Global Privacy Control», no registramos nada.
La base es nuestro interés legítimo en entender y mejorar nuestro servicio (art. 6.1.f RGPD). El análisis solo lo vemos nosotros. Semanalmente y cuando hace falta hacemos que Claude (Anthropic) analice las cifras; no se envían nombres de personas, y los espacios de trabajo solo bajo un seudónimo con sus cifras. De dónde vinieron las visitas se envía como el dominio de la página de origen, que puede ser la web de una empresa.
Borramos los datos en bruto a los 14 meses; después quedan sumas diarias sin relación con ninguna persona. De dónde vino un espacio de trabajo sigue asociado a él; la relación con la persona, la visita y la hora exacta desaparece a los 14 meses. Los análisis los guardamos el mismo tiempo, quién consultó el análisis dos años. Puedes oponerte en cualquier momento (art. 21 RGPD) – en Ajustes → Privacidad con un clic o por correo a [por completar]. Desde entonces no registramos nada sobre ti; lo ya registrado se separa de tu cuenta (sin persona, espacio de trabajo ni hora exacta), y tu espacio de trabajo deja de aparecer por separado en el análisis.
Modelos de IA y encargados del tratamiento
Tus prompts e imágenes de referencia llegan al proveedor del modelo que ejecuta cada encargo. Antes de generar ves siempre qué modelo es y cuánto cuesta.
Railway Corporation — Servidores, base de datos y almacenamiento de medios (el almacenamiento funciona en Tigris Data, Inc.) — EE. UU.; servidores en la región UE de Ámsterdam (Países Bajos) — Todos los contenidos y cuentas
Stripe Payments Europe, Ltd. — Pagos, facturas, cálculo de impuestos — Irlanda (UE), grupo en EE. UU. — Nombre, dirección, NIF, datos de pago
Resend — Enlaces de acceso y avisos del sistema — Región UE — Dirección de correo
Anthropic Ireland, Limited (Claude) — Modelos de texto del director de IA (guion, estilo, campaña y dirección), el agente y la revisión de contenidos; análisis de nuestras cifras de uso (semanal y cuando hace falta) — Irlanda (UE), tratamiento en EE. UU. — Perfil de empresa, guiones, prompts e imágenes que el modelo debe ver (por ejemplo, fotogramas para la dirección); para el análisis, cifras de uso, con los espacios de trabajo solo bajo un seudónimo
Google Cloud (Vertex AI, EU-Region) — Voz estándar y un modelo de vídeo — UE (europe-west4) — El texto que se locuta; en el modelo de vídeo, prompts e imágenes de referencia
fal.ai (Features & Labels, Inc.) — Modelos de imagen, vídeo y 3D, sincronización labial, música, escalado — EE. UU. — Prompts e imágenes de referencia; para la sincronización labial, clip y voz
Higgsfield Inc. — Modelos de imagen y vídeo — EE. UU. — Prompts e imágenes de referencia
ElevenLabs Inc. — Síntesis de voz — EE. UU. — El texto que se locuta
OpenAI Ireland Ltd. — Modelo de imagen — Irlanda (UE), grupo en EE. UU. — Prompts e imágenes de referencia
Sentry (EU) — Registros de errores — UE — Datos técnicos de error sin contenidos
Para proveedores en EE. UU. se aplica el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado (por ejemplo, Railway); además, y en los demás casos, aplicamos las cláusulas contractuales tipo de la Comisión Europea.
Plazos de conservación
Los proyectos y los medios se quedan hasta que los borres. Si eliminas tu cuenta, lo marcamos todo como borrado de inmediato; a los 30 días se eliminan las filas y los archivos definitivamente.
Las facturas se conservan diez años: lo exige la ley fiscal y prevalece sobre la solicitud de supresión.
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición. Dos de ellos los ejerces tú mismo y al instante: en Ajustes → Privacidad descargas todos tus datos y eliminas tu cuenta.
Para lo demás basta un correo a [por completar]. También puedes reclamar ante la autoridad de protección de datos.
Cookies
Usamos una cookie para tu sesión y otra para el espacio de trabajo elegido. Sin redes publicitarias y sin banner, porque no hay nada que consentir; nuestro propio análisis de uso (arriba) funciona sin cookies.
