Política de privacidad

Responsable y alcance

El responsable del tratamiento de los datos gestionados por CreateMedia es Dave Ramirez, persona que opera el servicio bajo la marca comercial Digital Dynamics, establecida en Bolivia.

Contacto de privacidad: digitaldynamics.rng@gmail.com.

Esta política se aplica a createmedia.online y a las herramientas de la comunidad en app.createmedia.online: ideas, títulos, guiones, imágenes, Modo FLUIR e investigación de videos y outliers. Whop y los demás proveedores mantienen sus propias políticas para los servicios que prestan directamente.

Datos que tratamos

• Acceso y membresía. Whop facilita un identificador de usuario, nombre o alias y el estado de la membresía de la comunidad. El inicio de sesión solicita permisos de identidad, perfil, correo y lectura básica de membresías; la aplicación utiliza el identificador, nombre o alias y el resultado de la comprobación de acceso. No solicitamos tu contraseña de Whop ni almacenamos los datos de tu tarjeta.
• Tu espacio de Outliers. Conservamos las palabras clave e idiomas que configuras, nombres de canales de destino, enlaces guardados, etiquetas personales, notas, ideas, formatos que confirmas y fechas de creación o modificación, asociados a tu identificador de Whop.
• Cuenta de CreateMedia. Si eliges el acceso con contraseña, conservamos el correo facilitado por Whop, tu identificador y nombre, una huella criptográfica de la contraseña con sal individual, fecha de creación y última actividad, y versión y fecha de aceptación de los avisos. La contraseña no se guarda en texto legible. Los permisos temporales de Whop se guardan cifrados para comprobar y renovar el acceso a la membresía; no recibimos tu contraseña de Whop. La creación y recuperación de contraseña requieren verificar tu identidad con Whop y no activan por sí solas una suscripción.
• Contenido creativo. Tratamos los temas, instrucciones y textos que introduces para preparar las solicitudes de generación. Los borradores, el historial de hasta veinte guiones y el estado de FLUIR se guardan en tu navegador. Los documentos e imágenes que utilizas como referencia se procesan para la generación solicitada; no se añaden al historial de guiones del servidor.
• Datos públicos de YouTube. Identificadores y enlaces de videos y canales, títulos, nombre del canal, fecha de publicación, duración, miniaturas y estadísticas públicas disponibles, como vistas y «Me gusta».
• Información técnica y soporte. Dirección IP y cabeceras de la conexión que reciben los proveedores de infraestructura, fecha, ruta solicitada, incidencias, registros de acceso y consumo de consultas. Si escribes al correo de privacidad, también tratamos tu dirección, mensaje y los datos necesarios para atender la solicitud.

La información procede de ti, de tu navegador, de Whop y de las respuestas de los servicios de Google y, si lo seleccionas, Groq. Evita incluir datos sensibles o datos de otras personas que no tengas derecho a utilizar.

Para qué utilizamos los datos

• Comprobar tu membresía y permitir el acceso a las herramientas.
• Generar el contenido que solicitas y recuperar tus borradores en el mismo navegador.
• Buscar videos públicos, consultar estadísticas y organizar tus referencias, notas e ideas privadas.
• Proteger las sesiones, limitar el abuso y distribuir la cuota de consultas de la comunidad.
• Resolver incidencias, atender tus derechos y cumplir las obligaciones legales aplicables.

No vendemos tus datos personales ni los datos obtenidos de las API de YouTube. La página no incorpora campañas de correo ni píxeles publicitarios como parte de estas funcionalidades.

Respetamos los derechos de intimidad y protección de la información reconocidos por la normativa aplicable, incluida la Constitución Política del Estado de Bolivia. Cuando resulte aplicable el Reglamento General de Protección de Datos de la Unión Europea, las bases son la ejecución del servicio solicitado para acceso y funciones; el interés legítimo en la seguridad y prevención del abuso para los registros estrictamente necesarios; y el cumplimiento de obligaciones legales. Para investigar referencias de canales públicos, el interés legítimo consiste en facilitar el descubrimiento y la organización de contenido publicado, con minimización de datos y posibilidad de oposición cuando corresponda. Cualquier finalidad opcional que requiera consentimiento se informará por separado y permitirá retirarlo.

La comprobación de membresía es automática y utiliza el estado facilitado por Whop para decidir el acceso a las herramientas. Si crees que existe un error, puedes solicitar una revisión por el correo de contacto.

Los datos de identificación y membresía son necesarios para entrar a la comunidad. Si no se proporcionan, no podemos verificar el acceso. La aceptación de este aviso no autoriza finalidades ajenas a las que aquí se describen.

Inteligencia artificial y tus claves

Puedes elegir Gemini o Groq para generar texto. Cada proveedor requiere una clave de tu propia cuenta, que se conserva de forma separada en el almacenamiento local de tu navegador; nuestro servidor no guarda las claves de IA ni las utiliza para generar contenido. El servidor prepara las instrucciones de cada herramienta y procesa temporalmente los parámetros que envías para ello. Los PDF y el dibujo de imágenes utilizan Gemini.

Cuando solicitas una generación, tu navegador envía las instrucciones, el contexto y los textos necesarios al proveedor que hayas seleccionado, y recibe la respuesta generada. En Gemini, también se envían los documentos o imágenes que hayas seleccionado para las funciones que los admiten. El cambio de proveedor es opcional y no envía por sí solo tus borradores ni inicia una generación. CreateMedia no utiliza estos contenidos para entrenar modelos propios.

El tratamiento de Google depende del servicio y del proyecto que utilices. Según sus condiciones, los servicios gratuitos pueden utilizar entradas y respuestas para mejorar sus productos y someterlas a revisión humana; los servicios de pago tienen condiciones de uso de datos distintas. Consulta las condiciones de Gemini API antes de enviar información confidencial.

Si eliges Groq, se aplican sus condiciones y los controles de datos de tu cuenta. Groq informa de que las solicitudes de inferencia pueden conservarse por motivos de fiabilidad y prevención de abusos, según la configuración y las excepciones aplicables. Consulta la política de privacidad de Groq y su información sobre uso y conservación de datos. Esta política no modifica las condiciones de tus cuentas de Google o Groq.

Proveedores y transferencias internacionales

Utilizamos los siguientes servicios en la medida necesaria para cada función:

• Cloudflare: alojamiento, protección de la conexión, base de datos de Outliers, gestión de bajas y registros técnicos. Privacidad de Cloudflare.
• Whop: identificación, comprobación de membresía y contratación de la membresía de la comunidad. Whop gestiona directamente los pagos y su cuenta de usuario. Privacidad de Whop.
• Google: consultas públicas de YouTube, carga de miniaturas y tipografías, y generación con Gemini cuando la solicitas. La carga de fuentes y miniaturas comunica a Google información técnica como la IP y el navegador. Privacidad de Google.
• Groq: generación de texto cuando lo seleccionas. Recibe directamente desde tu navegador la clave, instrucciones y textos necesarios para responder. Privacidad de Groq.
• Supabase: registro de identificador de Whop, alias cuando está disponible, resultado de acceso y fecha, para seguridad y soporte. Privacidad de Supabase.
• Proveedor de correo: recepción y respuesta de solicitudes enviadas a la dirección de contacto de Gmail.

Tus colecciones privadas no se comparten con otros miembros ni se envían a YouTube como colecciones. Los proveedores reciben únicamente los datos necesarios para prestar el servicio correspondiente, sujeto a sus funciones y condiciones. Podemos comunicar información cuando exista una obligación legal o sea necesario atender una solicitud válida de una autoridad.

La infraestructura de estos proveedores puede procesar datos en países distintos de Bolivia, incluidos Estados Unidos y países del Espacio Económico Europeo. Cuando el RGPD resulte aplicable, las transferencias que estén bajo nuestra responsabilidad deberán contar con una base válida conforme a su capítulo V, como una decisión de adecuación o garantías contractuales aplicables. Puedes solicitar información sobre el proveedor y las garantías correspondientes por el correo de contacto; no afirmamos que todos los datos permanezcan en un único país.

Durante cuánto tiempo se conservan

Datos consultados de YouTube

Se actualizan o eliminan de la base operativa en un plazo máximo de 30 días desde su consulta. Las búsquedas pueden reutilizarse durante 15 minutos para reducir consultas. La limpieza automática revisa los vencimientos cada hora.

Referencias, notas e ideas de Outliers

Mientras utilizas tu espacio y hasta que solicites eliminarlas. Tras 12 meses sin utilizar Outliers, se eliminan los datos del espacio por inactividad. Las etiquetas y notas personales se distinguen de los metadatos consultados de YouTube.

Sesión, aceptación y bajas de acceso

La cookie de sesión cifrada y las bajas temporales tienen una duración máxima de 7 días. La aceptación de la política se conserva dentro de esa sesión; al volver a entrar puede solicitarse otra vez. El estado temporal del inicio de sesión dura 10 minutos.

Registros técnicos y de acceso

Los registros de Workers de Cloudflare se conservan según el plan, hasta 7 días. Los registros de acceso de la aplicación en Supabase se eliminan al superar 90 días. Los contadores de cuota tienen una conservación operativa breve y no son un historial permanente de tus búsquedas.

Contenido y claves en tu navegador

Hasta que los borres desde la herramienta o elimines el almacenamiento del sitio. Los datos temporales entre herramientas desaparecen al cerrar la pestaña. Cerrar sesión no elimina por sí solo los borradores ni la clave de IA guardados localmente.

Cuenta y configuración de contraseña

Los datos de acceso con contraseña se conservan mientras utilizas la cuenta y hasta que solicites eliminarlos; se eliminan tras 12 meses sin actividad de acceso. La autorización para definir una contraseña vence en 10 minutos y es de un solo uso. Los contadores de intentos de acceso usan identificadores criptográficos, tienen ventanas de 15 minutos y se limpian al vencer. Las cuentas de revisión tienen un vencimiento específico y datos de muestra separados de los miembros.

Solicitudes de privacidad y soporte

Durante la atención de la solicitud y, posteriormente, solo en la medida necesaria para acreditar su cumplimiento, gestionar una reclamación o cumplir una obligación legal.

Las copias de recuperación de los proveedores tienen sus propios ciclos limitados de retención. Cloudflare D1 dispone de recuperación de hasta 7 o 30 días según el plan. Se utiliza para recuperación, no para volver a explotar datos eliminados; si se restaura una copia, deben reaplicarse las eliminaciones correspondientes. Los datos que Google o Whop tratan directamente están sujetos también a sus plazos.

Cookies y almacenamiento en el dispositivo

La aplicación utiliza cookies necesarias para autenticarte y proteger el inicio de sesión: sesion, cifrada, con duración máxima de siete días, y estado, con duración de diez minutos. Se configuran con protecciones Secure, HttpOnly y SameSite.

También utiliza localStorage para tu clave de IA, selección de modelos, borradores, historial y estado de trabajo; y sessionStorage para pasar títulos, ideas y guiones entre herramientas. Estos datos se guardan en ese navegador y no se sincronizan automáticamente con otros dispositivos.

Puedes borrar estos datos en la configuración de privacidad de tu navegador, seleccionando los datos del sitio app.createmedia.online. Esto elimina borradores y claves locales; no borra las notas guardadas en el servidor. Si bloqueas las cookies necesarias, el acceso puede dejar de funcionar.

La landing no instala cookies publicitarias propias. Si se incorporan funciones opcionales de seguimiento que requieran consentimiento, deberán explicarse y ofrecerse controles antes de activarlas. Los sitios externos que visites, como Whop y YouTube, gestionan sus propias cookies.

Tus derechos y cómo solicitar la eliminación

Puedes solicitar conocer los datos vinculados a tu cuenta, corregirlos o eliminarlos. Cuando la normativa aplicable lo contemple, también puedes pedir una copia portable, limitar el tratamiento, oponerte a determinados usos y retirar un consentimiento opcional sin afectar a su uso anterior.

Las solicitudes de eliminación de datos almacenados por CreateMedia relacionados con el uso de YouTube se atienden lo antes posible y, una vez identificada la cuenta y el alcance, dentro de siete días naturales, conforme a las políticas de YouTube. Para las demás solicitudes se aplicarán los plazos legales correspondientes; cuando sea aplicable el RGPD, la respuesta se dará normalmente dentro de un mes, con las ampliaciones justificadas que permite la normativa.

Eliminar datos de CreateMedia no elimina videos, canales ni datos almacenados por YouTube o Google. Tampoco cancela automáticamente tu suscripción ni elimina tu cuenta en Whop: esas acciones se realizan en el servicio correspondiente. Para borrar los datos locales, utiliza los pasos de la sección de almacenamiento.

Puedes acudir a los mecanismos de protección de privacidad previstos en Bolivia. Cuando resulte aplicable otra normativa, conservas el derecho a reclamar ante la autoridad competente; en el ámbito del RGPD, también ante la autoridad de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Cómo protegemos la información

Utilizamos HTTPS, sesiones cifradas, comprobación de membresía, separación de los datos por usuario y controles de origen en las operaciones de Outliers. La clave de YouTube de la comunidad se cifra en el servidor y su gestión se limita al administrador. Se restringe el acceso operativo a los datos a quienes lo necesitan para prestar y mantener el servicio.

La clave de Gemini que guardas en el navegador es accesible desde ese dispositivo: utiliza un dispositivo de confianza y borra el almacenamiento del sitio si lo compartes. Ningún sistema elimina todos los riesgos; si se produce una incidencia con datos personales, se gestionará conforme a las obligaciones de notificación aplicables.

Menores de edad

Las herramientas se dirigen a creadores con capacidad para contratar y utilizar los servicios necesarios. La integración con Gemini requiere cumplir la edad mínima prevista en sus condiciones. CreateMedia no está diseñado para recopilar información de menores de trece años. Si detectas que se ha facilitado información de un menor sin una base válida, contacta para que podamos revisarla y eliminarla cuando corresponda.

Cambios y contacto

La fecha y versión publicadas identifican el aviso vigente. Los cambios relevantes en datos, finalidades o integraciones se comunicarán en la aplicación; se solicitará una nueva aceptación o un consentimiento específico cuando corresponda. Si en el futuro se conecta una cuenta de Google mediante OAuth, se informará de los permisos, usos y mecanismos de revocación antes de solicitar el acceso.

Para cualquier consulta sobre esta política: digitaldynamics.rng@gmail.com.