Política de privacidad
Qué datos guardamos, para qué, con quién los compartimos, cuánto tiempo los tenemos y cómo pedirnos que los corrijamos o los borremos.
Versión 0.1 · borradorÚltima actualización:
En pocas palabras
- El responsable de tus datos es [Razón social], en Argentina. Nos escribís a [email legal].
- Guardamos lo necesario para darte el servicio: tu cuenta, tus videos, tus pagos y cómo usás la app.
- Tus videos se usan solo para editarlos y entregártelos. No los vendemos, no los publicamos y no se usan para entrenar IA.
- Para funcionar usamos proveedores: Google (Firebase) para el ingreso, la base de datos y los archivos; Claude (Anthropic) para la IA; Creem para los pagos y Resend para los mails. Tus datos se guardan en Brasil y algunos proveedores están en Estados Unidos y en la Unión Europea.
- Usamos solo cookies propias: la de tu sesión y dos para medir el uso. Nada de publicidad ni de rastreo de terceros.
- Podés pedir ver, corregir o borrar tus datos cuando quieras. Si no te respondemos bien, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP).
Es un resumen para orientarte: lo que vale es el texto completo de abajo.
1.Quién es responsable de tus datos#
[Razón social], CUIT [CUIT], con domicilio en [Domicilio], presta Edity y es responsable de las bases de datos donde se guardan los datos personales que se tratan para prestarlo. Para cualquier consulta o pedido sobre tus datos, escribinos a [email legal].
Nuestras bases están inscriptas en el Registro Nacional de Bases de Datos de la AAIP con el número [número de inscripción en la AAIP].
Esta política te cuenta, antes de que nos des tus datos, qué tratamos, para qué, quién los recibe, qué es obligatorio y cómo ejercer tus derechos, según la Ley 25.326 de Protección de Datos Personales y, cuando se aplican, otras leyes como el Reglamento General de Protección de Datos europeo (sección 13).
2.Qué datos guardamos y de dónde salen#
Casi todo nos lo das vos al usar Edity; una parte se genera sola al navegar, y el proveedor de pagos nos confirma cada pago.
| Qué | Qué datos |
|---|---|
| Tu cuenta | Nombre, email, cómo ingresás (email y contraseña, o tu cuenta de Google), fecha de alta y de último ingreso, si confirmaste el email y la campaña por la que llegaste. La contraseña la guarda Firebase Authentication (de Google) cifrada con un hash: nosotros nunca la vemos. Si entrás con Google, Google nos pasa tu nombre, tu email y, si la tenés, tu foto de perfil. |
| Sesiones y seguridad | Dirección IP, navegador y dispositivo (user-agent) y fechas de cada sesión. Firebase Authentication también registra la IP y el navegador al registrarte e ingresar, para prevenir abusos. |
| Tus videos y archivos | Lo que subís (videos, B-roll, imágenes, audio) y sus datos técnicos (nombre del archivo, tamaño, duración, formato); las opciones de cada video (estilo, guion, textos, instrucciones, efectos); lo que generamos para editarlo (transcripción, tiempos de cada palabra, cuadros, cortes); el video editado; los cambios que pedís y tu calificación. |
| Pagos y créditos | Monto, moneda, fecha, estado, paquete o video, cupón y número de operación del proveedor de pagos, y los movimientos de tus créditos. No vemos ni guardamos los datos de tu tarjeta. |
| Si publicás estilos | Tus estilos (la receta, con sus archivos, y las demos), los videos hechos con ellos, tus regalías y retiros, con el medio y el destino del pago (email de PayPal o CBU/alias) y, si hace falta para pagarte, datos fiscales. |
| Comunicaciones | Los correos que te mandamos (destinatario, asunto, contenido, fecha y si se entregó), lo que nos escribís y tus pedidos (por ejemplo, de arrepentimiento, de baja o sobre tus datos). |
| Uso del sitio | Pasos del proceso (visita, registro, subida, estilo elegido, pago, video listo, descarga, cambio pedido), asociados a tu cuenta o a un identificador al azar, y la campaña de origen (utm). |
| Registros del equipo | Las acciones del equipo de administración sobre tu cuenta (ajustes de créditos, suspensiones, reembolsos), para poder auditarlas. |
Qué datos son obligatorios
- Para crear la cuenta: nombre y email (y una contraseña, o tu cuenta de Google). Sin ellos no podemos darte una cuenta; si el email está mal, no te van a llegar los avisos de tus videos.
- Para pagar: lo que pida el proveedor de pagos en su página; para facturarte, los datos fiscales que exija la ley.
- Para cobrar como creador: el destino del pago y los datos fiscales; sin ellos no podemos pagarte.
- Todo lo demás es opcional (guion, instrucciones, textos, comentarios, calificaciones): si no lo das, el servicio funciona igual, aunque la edición puede ser menos precisa.
Datos sensibles y biometría
No te pedimos datos sensibles (salud, religión, origen étnico, opiniones políticas, vida sexual) y nadie está obligado a darlos. Si tus videos los contienen —por ejemplo, un paciente que cuenta su tratamiento—, los tratamos solo para editar el video, y quien lo sube tiene que tener el consentimiento expreso de esa persona.
No hacemos reconocimiento facial ni de voz, ni creamos plantillas de rostros o de voces. Algunos estilos detectan en qué lugar del cuadro está una cara, solo para encuadrar o hacer un zoom, y lo hacen en nuestros equipos: no identifican a nadie.
3.Para qué los usamos#
| Para qué | Qué datos | Base |
|---|---|---|
| Crear tu cuenta, editar y entregar tus videos, atender cambios y soporte | Cuenta, videos, comunicaciones | El contrato con vos |
| Cobrar, acreditar créditos, devolver y facturar | Pagos y créditos | El contrato y obligaciones legales (fiscales y contables) |
| Pagarles a los creadores | Datos de creador | El contrato y obligaciones fiscales |
| Avisarte por mail (video listo, pagos, seguridad, cambios en los textos legales) | Email y nombre | El contrato |
| Cuidar la seguridad y prevenir fraudes y abusos | Sesiones, IP, registros | Nuestra obligación de seguridad (art. 9 de la Ley 25.326) |
| Medir y mejorar el servicio (dónde se traba la gente, calidad de los estilos, tiempos y costos) | Uso del sitio, calificaciones | Tu consentimiento, que podés retirar cuando quieras |
| Mandar tus datos a proveedores fuera de Argentina | Los de cada proveedor | Tu consentimiento expreso (sección 6) |
| Cumplir la ley y defender nuestros derechos | Lo necesario en cada caso | Obligación legal |
| Mandarte novedades o promociones (hoy no lo hacemos) | Solo con tu consentimiento, con baja en un clic en cada mail | |
| Mostrar tu video como ejemplo | Ese video | Solo con tu permiso por escrito |
En Argentina, la base para la mayoría de estos usos es que los datos son necesarios para el contrato que tenés con nosotros (art. 5, inc. 2, apartado d, de la Ley 25.326); para lo demás, tu consentimiento, que podés retirar en cualquier momento. No usamos tus datos para otra cosa que estas.
No tomamos decisiones automáticas sobre vos que te afecten: la IA edita videos, no evalúa personas. Si alguna vez un sistema automático te bloquea algo (por ejemplo, un pago o una subida), podés pedir que lo revise una persona y que te expliquemos por qué.
4.Tus videos y la inteligencia artificial#
Así se procesa un video:
- Lo transcribimos en nuestros propios equipos (el audio no se manda a un servicio externo).
- Al modelo de IA —hoy, Claude, de Anthropic, en Estados Unidos— le mandamos lo necesario para decidir la edición: la transcripción, tu guion, tus instrucciones, la receta del estilo y cuadros (imágenes fijas) de tu video.
- Con esas decisiones, el corte, los subtítulos, el B-roll, la música y el render se hacen en nuestros equipos.
Usamos la API comercial de Anthropic, que actúa como proveedor nuestro: por contrato procesa esos datos solo para darnos el servicio, no puede usarlos para entrenar sus modelos y los borra dentro de los 30 días. Si sus sistemas automáticos marcan algo por un posible incumplimiento de su política de uso, puede guardarlo hasta 2 años.
Nosotros tampoco usamos tus videos ni tus datos para entrenar modelos de IA. Si algún día quisiéramos hacerlo, te lo pediríamos aparte, con un consentimiento que podrías negar sin perder nada.
Para buscar B-roll usamos palabras clave en bibliotecas de stock como Pexels. No les mandamos tu video ni datos tuyos.
5.Con quién los compartimos#
No vendemos ni alquilamos tus datos, y no trabajamos con redes de publicidad. Solo los compartimos con los proveedores que necesitamos para funcionar, que los usan por cuenta nuestra y con contratos que los obligan a cuidarlos:
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Google (Firebase Authentication) | El registro y el ingreso: «Seguir con Google», los mails para confirmar el email y para cambiar la contraseña | Email, nombre, contraseña cifrada, forma de ingreso, IP y navegador | Estados Unidos |
| Google (Cloud SQL y Cloud Storage) | La base de datos y el almacenamiento de tus videos y archivos | Todos los datos de la plataforma y tus archivos | Brasil (São Paulo) |
| Anthropic (Claude) | La IA que decide la edición | Transcripción, guion, instrucciones, receta del estilo y cuadros del video | Estados Unidos |
| Creem | Cobrar, facturar y devolver los pagos (vende el servicio como revendedor) | Email, país, monto y los datos de tu tarjeta, que cargás directamente en su página de pago | Estonia (Unión Europea) |
| Resend | Mandar los demás correos (video listo, pagos, avisos) | Email, nombre y el contenido de cada correo | Estados Unidos |
| [hosting de la aplicación] | El servidor donde corre la aplicación | Los datos que pasan por cada pedido | [país] |
| PayPal o el banco del creador | Pagar los retiros de los creadores | Nombre, email de PayPal o CBU/alias y monto | Según el medio |
También podemos compartir datos:
- con autoridades, cuando una ley o una orden judicial nos obliga;
- con quien compre o se fusione con nuestro negocio, que tendrá que respetar esta política; te avisamos antes;
- con otras personas o empresas, solo si nos das tu consentimiento.
Los creadores del marketplace no ven quién compró su estilo ni tus videos: solo ven cuántos videos se hicieron con él y lo que ganaron.
6.Datos que salen de Argentina#
Tus datos y tus archivos se guardan en servidores de Google Cloud en Brasil (región São Paulo). El ingreso a tu cuenta (Firebase Authentication), la IA (Anthropic) y los correos (Resend) se procesan en Estados Unidos, y los pagos (Creem), en Estonia (Unión Europea).
Ni Brasil ni Estados Unidos están en la lista de países que la AAIP considera con protección adecuada. Sus leyes de datos personales no son iguales a las nuestras y sus autoridades pueden tener otras facultades para pedir acceso a la información. Por eso esas transferencias se hacen:
- con tu consentimiento expreso, que nos das aparte al crear tu cuenta (art. 12 del Decreto 1558/2001) [falta la casilla en el registro]; y
- con contratos que obligan a cada proveedor a proteger los datos (sus acuerdos de tratamiento de datos, con cláusulas contractuales tipo), como prevé el art. 12 de la Ley 25.326.
Si estás en la Unión Europea, tus datos viajan a Argentina, que la Comisión Europea reconoce con un nivel de protección adecuado (Decisión 2003/490/CE), y de acá a esos proveedores con las cláusulas contractuales tipo de la Comisión Europea.
7.Cuánto tiempo los guardamos#
Guardamos cada dato solo mientras sirve para lo que lo pedimos o mientras la ley nos obliga; después lo borramos, sin que lo tengas que pedir:
| Datos | Cuánto tiempo |
|---|---|
| Tu cuenta | Mientras exista. Si la das de baja, la borramos dentro de [plazo: sugerimos 30 días]; Firebase termina de borrar los datos de ingreso de sus sistemas y copias dentro de los 180 días, y las IP que registra al ingresar, en unas semanas. |
| Videos originales y archivos de trabajo (transcripciones, cuadros) | [plazo: sugerimos 30 días] desde la entrega del video editado (para poder hacer los cambios). Después se borran. |
| Videos editados | [plazo: sugerimos 12 meses]. Te avisamos antes de borrarlos para que los descargues. |
| Pagos, créditos, regalías y retiros | 10 años, por obligaciones contables y fiscales (arts. 320 y 328 del Código Civil y Comercial) [confirmar con el contador]. |
| Sesiones | Hasta que vencen (30 días) o cerrás la sesión. |
| Uso del sitio | [plazo: sugerimos 24 meses]; después quedan solo totales anónimos. |
| Correos y pedidos | [plazo: sugerimos 2 años] |
| Copias de seguridad | Se pisan solas cada [plazo: sugerimos 30 días]. |
| En Anthropic (la IA) | Hasta 30 días (hasta 2 años si se marcan por un posible mal uso). |
Cuando borramos algo que la ley nos obliga a conservar (por ejemplo, un comprobante de pago), lo guardamos bloqueado, solo para esa obligación, hasta que se cumpla el plazo.
9.Cómo los cuidamos#
- Las contraseñas las guarda Firebase Authentication (Google) con un hash: nunca en texto, y nosotros no las vemos.
- Las sesiones usan una cookie que el navegador no deja leer a otros scripts y que vence sola, o cuando salís de tu cuenta.
- Cada pedido que cambia algo se controla contra otros sitios, y los intentos de ingreso tienen límite.
- Tus archivos no son públicos: se entregan solo a tu cuenta, previa comprobación de permisos.
- Solo el equipo que lo necesita accede a la administración, con deber de confidencialidad, y cada acción queda registrada.
- La conexión con el sitio va cifrada (HTTPS) y Google Cloud guarda los datos y los archivos cifrados.
Ningún sistema es invulnerable. Si ocurre un incidente de seguridad que pueda afectarte, te avisamos sin demora con lo que sepamos y lo que puedas hacer, y lo informamos a la AAIP y a las demás autoridades que correspondan.
10.Tus derechos y cómo ejercerlos#
- Acceso: saber qué datos tuyos tenemos, gratis cada seis meses (o antes, si tenés un interés legítimo). Te respondemos dentro de los 10 días corridos.
- Rectificación, actualización y supresión: corregir lo que esté mal o pedir que borremos tus datos. Lo hacemos dentro de los 5 días hábiles, salvo lo que la ley nos obligue a conservar.
- Retirar tu consentimiento u oponerte a un uso basado en él (por ejemplo, la medición de uso o las novedades).
- Llevarte tus datos: descargar tus videos y pedirnos tus datos en un formato común.
Escribinos a [email legal] desde el email de tu cuenta (o contanos cómo verificar que sos vos). No hace falta ningún formulario especial y es gratis. Muchos datos los podés ver y corregir vos mismo en tu cuenta.
Leyenda de la AAIP (Res. AAIP 14/2018)
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
AAIP: Av. Pte. Gral. Julio A. Roca 710, piso 2, Ciudad de Buenos Aires · datospersonales@aaip.gob.ar · argentina.gob.ar/aaip
11.Personas que aparecen en tus videos#
Si en tus videos aparecen o se escuchan otras personas (clientes, pacientes, alumnos, compañeros), sus datos los tratamos por cuenta tuya: solo para editar el video que nos pediste, y los borramos al terminar el servicio, en los plazos de la sección 7 (art. 25 de la Ley 25.326). Vos decidís qué subir y sos quien tiene que contar con su consentimiento para grabarlas, editar y publicar su imagen y su voz (ver los Términos).
Si sos una de esas personas y querés que borremos un video donde aparecés, escribinos a [email legal]: lo revisamos con quien lo subió y, si corresponde, lo borramos.
12.Menores de edad#
Edity es para mayores de 18 años y no recolectamos a sabiendas datos de menores como usuarios. Si un menor aparece en un video, quien lo sube tiene que tener el consentimiento de quienes ejercen su responsabilidad parental. Si nos enteramos de que un menor creó una cuenta, la cerramos y borramos sus datos.
13.Si vivís fuera de Argentina#
Unión Europea, Espacio Económico Europeo y Reino Unido
Si el Reglamento General de Protección de Datos (RGPD) se aplica a tus datos, las bases son: el contrato (para prestarte el servicio, cobrar y avisarte), nuestro interés legítimo (seguridad, prevención de fraude y cumplir nuestras obligaciones legales en Argentina) y tu consentimiento (medición de uso, novedades y usos opcionales). Tenés derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, a retirar tu consentimiento y a reclamar ante la autoridad de protección de datos de tu país. Te respondemos dentro de un mes. Las transferencias se explican en la sección 6.
California y otros estados de Estados Unidos
No vendemos ni compartimos tus datos personales, tampoco para publicidad basada en tu comportamiento, y no usamos cookies publicitarias. Podés pedirnos saber qué datos tenemos, corregirlos o borrarlos, y no te vamos a tratar distinto por ejercer esos derechos.
14.Cambios en esta política#
Si cambiamos esta política, actualizamos la versión y la fecha de arriba. Si el cambio es importante, te avisamos por mail y en la app antes de que rija y, si cambia algo para lo que te pedimos consentimiento, te lo pedimos de nuevo.
15.Contacto#
| Dato | Valor |
|---|---|
| Responsable | [Razón social] |
| CUIT | [CUIT] |
| Domicilio | [Domicilio] |
| Email para datos personales | [email legal] |
| Órgano de control | Agencia de Acceso a la Información Pública (AAIP) |