Política de privacidad

Quiénes somos

TokCaption es desarrollado y operado por VOLODS LTD, una empresa registrada en Inglaterra y Gales (número de empresa 16149306), domicilio social: 29 Rosemary Avenue, Grimsby, England, DN34 4JN. VOLODS LTD es el responsable del tratamiento de los datos personales procesados a través de TokCaption.

1. Información que recopilamos

1.1 Información de la cuenta

Cuando creas una cuenta, recopilamos tu dirección de correo electrónico, tu nombre para mostrar (si lo proporcionas) y tus credenciales de autenticación. Si inicias sesión con Google, recibimos tu nombre, correo electrónico y foto de perfil a través de OAuth de Google.

1.2 Contenido que envías

Procesamos las URL de TikTok que envías, los metadatos extraídos del video (autor, descripción, estadísticas, miniatura) y el texto de la transcripción resultante. Si utilizas los Agentes de IA, almacenamos los resultados generados (ganchos, guiones, análisis de viralidad, puntuaciones).

1.3 Datos de uso

Recopilamos automáticamente el tipo de dispositivo, el navegador, la dirección IP, las páginas visitadas, los patrones de uso de funciones y las marcas de tiempo. Estos datos nos ayudan a operar, proteger y mejorar el servicio.

1.4 Información de pago

Los pagos los procesa Stripe. No almacenamos el número completo de tu tarjeta de crédito. Stripe nos proporciona una referencia tokenizada, los últimos cuatro dígitos, la fecha de caducidad y la dirección de facturación para fines de registro.

2. Cómo usamos tu información

• Proporcionar, mantener y mejorar las funciones de transcripción y análisis con IA
• Procesar los pagos y gestionar tu suscripción
• Aplica límites de uso y previene abusos
• Envía correos transaccionales (confirmación de cuenta, recibos de facturación)
• Responder a las solicitudes de soporte
• Genera analíticas agregadas y anonimizadas para mejorar el producto
• Cumplir con las obligaciones legales

No vendemos tus datos personales a terceros. No utilizamos el contenido de tus transcripciones para entrenar modelos de IA.

3. Base jurídica para el tratamiento (RGPD)

Si te encuentras en el Espacio Económico Europeo, tratamos tus datos personales sobre las siguientes bases jurídicas:

• Contrato: tratamiento necesario para prestar el servicio que contrataste
• Interés legítimo: seguridad, prevención del fraude, mejora del producto
• Consentimiento: cuando sea necesario, como para correos electrónicos de marketing opcionales
• Obligación legal: registros fiscales, solicitudes de las fuerzas del orden

4. Intercambio de datos

Compartimos datos únicamente con las siguientes categorías de destinatarios:

• Proveedores de infraestructura: Supabase (base de datos y autenticación), Vercel (alojamiento), para operar el servicio
• Procesador de pagos: Stripe, para gestionar la facturación
• Proveedores de IA: OpenAI y/u otros proveedores de LLM, para ejecutar las funciones de los agentes de IA. El texto de la transcripción se envía como entrada; según nuestros acuerdos de tratamiento de datos, los proveedores no lo conservan para entrenamiento.
• Fuerzas del orden: solo cuando una orden judicial válida o una citación lo exija legalmente

5. Conservación de datos

Los datos de transcripción y los resultados de los agentes de IA se conservan mientras tu cuenta esté activa. Puedes eliminar transcripciones individuales en cualquier momento desde la página de Historial. Al eliminar tu cuenta, todos los datos asociados se borran de forma permanente en un plazo de 30 días.

Los registros de uso y las analíticas anonimizadas pueden conservarse hasta 12 meses con fines operativos y de seguridad.

6. Seguridad de los datos

Utilizamos cifrado en tránsito (TLS) y en reposo. Los tokens de autenticación se almacenan de forma segura. Las claves de API se someten a hash antes de almacenarse. Realizamos revisiones de seguridad periódicas y seguimos las mejores prácticas del sector.

Ningún sistema es 100 % seguro. Si descubrimos una brecha que afecte a tus datos personales, te notificaremos a ti y a las autoridades pertinentes, según lo exija la ley.

7. Tus derechos

Según tu jurisdicción, puede que tengas derecho a:

• Accede a una copia de los datos personales que tenemos sobre ti
• Rectificar datos inexactos
• Elimina tus datos (“derecho al olvido”)
• Restringir u oponerse a determinados tratamientos
• Portabilidad de datos: recibe tus datos en un formato legible por máquina
• Retira tu consentimiento en cualquier momento (cuando el consentimiento sea la base legal)

Para ejercer cualquiera de estos derechos, contáctanos en khan@volods.com. Responderemos en un plazo de 30 días.

8. Cookies

Utilizamos cookies esenciales para la autenticación y la gestión de sesiones. No utilizamos cookies publicitarias ni de seguimiento de terceros. Consulta nuestra Política de cookies para más detalles.

9. Transferencias internacionales

Nuestros servidores se encuentran en Estados Unidos y en la Unión Europea. Si accedes al servicio desde fuera de estas regiones, tus datos pueden transferirse internacionalmente. Nos basamos en las Cláusulas Contractuales Tipo (CCT) y en las decisiones de adecuación cuando sean aplicables.

10. Privacidad de menores

TokCaption no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

11. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en la aplicación. El uso continuado del servicio tras los cambios implica su aceptación.

12. Contacto

Si tienes preguntas sobre esta política o sobre tus datos, contáctanos en khan@volods.com.