Política de privacidad y tratamiento de datos personales

En resumen

• Tus vídeos se procesan en tu PC. Nunca subimos a nuestros servidores tus vídeos, tu audio ni tus clips.
• Tu cuenta (correo y contraseña) vive en nuestro servidor para saber qué plan tienes y en qué equipos lo usas. La contraseña se guarda solo como una huella (hash), nunca en claro.
• Si tú lo activas: tus clips se copian a tu propio Google Drive para verlos en el móvil, y DS Edition puede publicar en tus cuentas de TikTok e Instagram los clips que tú elijas.
• Nada de publicidad, analítica ni venta de datos. No vendemos ni compartimos tus datos con anunciantes.
• Borrar tu cuenta lo borra todo de nuestro servidor y de tu Google Drive, y retira los permisos que diste: cómo borrar tus datos.

1. Responsable del tratamiento

El responsable de tus datos personales es Fabian Andres Valdez Gonzalez, identificado con C.C. 1055754091, de Anserma, Caldas, Colombia («DS Edition», «nosotros»). Correo para todo lo relacionado con tus datos: dsstudiocol@gmail.com.

Esta política cumple la Ley 1581 de 2012 de protección de datos personales de Colombia y su reglamentación (Decreto 1377 de 2013, incorporado en el Decreto 1074 de 2015).

2. Qué datos tratamos y para qué

2.1 Tu cuenta de DS Edition

• Datos: correo electrónico, huella de la contraseña, fecha de alta y de último acceso, y la dirección IP de cada inicio de sesión (la registra el servicio de autenticación para proteger tu cuenta).
• Para: que entres en la app del PC, del móvil y de la web; verificar tu correo con un código; recuperar la contraseña; y evitar abusos (límites de intentos).

2.2 Tus equipos y tu plan

• Datos: un identificador aleatorio de cada PC donde entras, el nombre de ese PC (para que distingas tus equipos; tu cuenta vale en hasta 2) y la fecha de último uso; el número de clips usados al mes en el plan Gratis; y un recuento de peticiones por minuto.
• Para: aplicar tu plan (Gratis, Pro o Max) con un certificado firmado y limitar los equipos.

2.3 Tu suscripción y pagos (Lemon Squeezy)

• Los pagos los cobra Lemon Squeezy, que actúa como vendedor (merchant of record) y trata tus datos de pago según su propia política. Nunca vemos ni guardamos los datos de tu tarjeta.
• Datos que recibimos: el correo de la compra, los identificadores del pedido, del cliente y de la suscripción, el plan y su estado, las fechas de renovación o fin, y los enlaces de tu portal de cliente. Si usas una clave de licencia, guardamos solo su huella, y la app la comprueba con Lemon Squeezy.
• Para: darte el plan que pagaste, darte soporte y gestionar cancelaciones y reembolsos.

2.4 La nube: tu Google Drive (opcional, Pro y Max)

• Si conectas Google Drive, DS Edition pide solo el permiso drive.file: puede ver y gestionar únicamente los archivos que crea ella misma (una carpeta «DS Edition» con tus clips y sus miniaturas). No puede ver el resto de tu Drive.
• Datos en nuestro servidor: el permiso de Google (un token de renovación, cifrado con AES-GCM), el correo de esa cuenta de Google, el identificador de esa carpeta y, de cada clip subido: título, descripción, categoría, duración, fecha, si lo publicaste y dónde, y los identificadores de sus archivos en tu Drive. El vídeo y la miniatura están solo en tu Drive, no en nuestro servidor.
• Para: que veas, descargues y compartas tus clips desde el móvil o la web, y que lo que marques allí llegue a tu PC.
• Uso limitado de los datos de Google: el uso y la transferencia de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. No usamos esos datos para publicidad, no los vendemos y no los usamos para entrenar modelos de IA.
• Puedes desconectar Drive cuando quieras (Configuración → Nube (Google Drive)): borramos de tu Drive lo que DS Edition subió y retiramos el permiso. También puedes quitarlo desde tu cuenta de Google.

2.5 Publicar en TikTok e Instagram (opcional, Pro y Max)

• Si conectas una cuenta de TikTok o de Instagram (Meta), recibimos de esa plataforma, con tu permiso: tu identificador de usuario, tu nombre visible y tu foto de perfil, y un permiso (token) para publicar vídeos en tu nombre. En TikTok pedimos los permisos user.info.basic, video.upload y video.publish; en Instagram, instagram_business_basic e instagram_business_content_publish (cuenta profesional).
• Para: publicar solo los clips que tú eliges, con el texto que tú revisas, cuando tú lo pides o lo programas. No publicamos nada por nuestra cuenta, no leemos tus mensajes ni tus seguidores, y no usamos estos datos para nada más.
• Los tokens se guardan cifrados en nuestro servidor y solo se usan para esas publicaciones. El vídeo va directamente de tu PC a la plataforma.
• Puedes desconectar cada cuenta en Configuración → Publicación automática (lo borramos y, en TikTok, retiramos el permiso), o quitar el acceso desde la configuración de seguridad de TikTok o de Instagram. Si nos lo pides, borramos esos datos (ver cómo borrar tus datos).

2.6 La IA de Google (Gemini), con tu propia clave

Si pones tu clave de Gemini, la app envía a Google fragmentos de texto de lo que se dice en el vídeo para elegir los mejores momentos y escribir descripciones. No se envían el vídeo, las imágenes ni el audio. El envío va con tu clave, bajo tu cuenta de Google y sus condiciones (en el nivel gratuito, Google puede usar ese texto para mejorar sus productos). Sin clave, la app funciona igual sin enviar nada a Google. La transcripción (voz a texto) se hace en tu PC.

2.7 Lo que se queda en tu PC

Tus vídeos, clips, configuración, biblioteca, registros de la app y del motor, y el estado de tu sesión están en %LOCALAPPDATA%\DS AutoClips. Lo delicado va cifrado con la protección de Windows de tu usuario (DPAPI): la sesión recordada, la clave de Gemini, las cookies del navegador que importes para descargar vídeos y la clave de licencia. Cuando pegas un enlace, la app descarga el vídeo desde tu PC (la plataforma ve tu IP, como en cualquier visita).

2.8 La app del móvil y la web

Guardan en tu dispositivo solo un permiso de sesión renovable (nunca tu contraseña); lo que muestran lo leen de tu cuenta y de tu Google Drive. Para que veas los vídeos, Google Drive da un acceso temporal de 1 hora.

2.9 Soporte

Si nos escribes, usamos tu correo y lo que nos cuentes solo para ayudarte. El «informe de fallos» que puedes enviarnos desde Ayuda lo revisas tú antes de mandarlo y no lleva datos personales ni contraseñas (se quitan automáticamente).

2.10 Lo que no hacemos

No hay publicidad, cookies de seguimiento, analítica ni telemetría en la app ni en esta web. No vendemos, alquilamos ni cedemos tus datos a terceros para sus propios fines.

3. Autorización

Al crear tu cuenta aceptas esta política y nos autorizas, de forma previa, expresa e informada, a tratar tus datos para las finalidades descritas. Las conexiones con Google Drive, TikTok e Instagram necesitan además tu autorización expresa en la pantalla de cada servicio, y puedes retirarla en cualquier momento. No tratamos datos sensibles.

4. Quién más trata tus datos (encargados) y dónde

• Supabase (base de datos y autenticación): servidores en Estados Unidos (AWS, región us-east-1).
• Lemon Squeezy (pagos, como vendedor): Estados Unidos.
• Google (tu Google Drive y, con tu clave, Gemini), TikTok y Meta (Instagram): solo si conectas esos servicios, bajo sus propias condiciones.
• Cloudflare (aloja esta web y la versión web de la app): puede registrar tu IP en sus registros técnicos.

Esto supone una transmisión de datos fuera de Colombia a encargados que los tratan por nuestra cuenta y con medidas de seguridad, conforme al artículo 26 de la Ley 1581 de 2012 y a la autorización que nos das.

5. Tus derechos y cómo ejercerlos

Como titular puedes: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; ser informado del uso que les damos; revocar la autorización y pedir que los borremos cuando no haya un deber legal de conservarlos; acceder a ellos gratis; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite con nosotros.

• Cómo: escribe a dsstudiocol@gmail.com desde el correo de tu cuenta, diciendo qué pides. Muchas cosas las puedes hacer tú mismo en la app: cambiar la contraseña, cerrar equipos, desconectar servicios o borrar la cuenta.
• Plazos (artículos 14 y 15 de la Ley 1581): respondemos las consultas en un máximo de 10 días hábiles (prorrogables 5 más, avisándote) y los reclamos en un máximo de 15 días hábiles (prorrogables 8 más, avisándote).
• Quién las atiende: Fabian Andres Valdez Gonzalez, en el mismo correo.

6. Cuánto tiempo los guardamos

• Mientras tengas la cuenta. Al borrarla, borramos en el acto todo lo del servidor (cuenta, equipos, uso, suscripciones, conexiones y la lista de la nube) y los archivos que DS Edition creó en tu Drive.
• Las copias de seguridad de la base de datos se sobrescriben en un máximo de 30 días.
• Las facturas y los datos fiscales de tus pagos los conserva Lemon Squeezy, como vendedor, el tiempo que le exige la ley.
• Lo que está en tu PC, hasta que tú lo borres (al desinstalar, el programa te pregunta si borrarlo).

7. Seguridad

Todas las conexiones van cifradas (HTTPS). Los permisos de Google, TikTok e Instagram se guardan cifrados; las contraseñas, solo como huella; en la base de datos cada usuario solo puede leer lo suyo y nadie puede escribir desde fuera; el plan va en un certificado firmado. Aun así, ningún sistema es infalible: si un incidente afecta a tus datos, te avisaremos y lo comunicaremos a la SIC como exige la ley.

8. Menores de edad

DS Edition está pensado para mayores de 18 años. No creamos cuentas a sabiendas para menores. Si crees que un menor nos dio sus datos, escríbenos y los borramos.

9. Cambios en esta política

Si cambia lo que hacemos con tus datos, actualizaremos esta página y la fecha de arriba; si el cambio es importante, te avisaremos en la app o por correo antes de que se aplique.