Política de privacidad

Esta es una traducción proporcionada solo por comodidad. En caso de conflicto, prevalece la versión en inglés.

BeamTake («nosotros») es un servicio que convierte videos largos en clips verticales cortos y, cuando tú se lo pides, publica esos clips en las cuentas de redes sociales que conectes. Esta política explica qué datos personales tratamos, por qué, durante cuánto tiempo los conservamos y cómo puedes solicitar que se eliminen.

El responsable del tratamiento de los datos es BeamTake. Puedes ponerte en contacto con nosotros en [email protected].

Datos que recopilamos

• Datos de la cuenta: dirección de correo electrónico, nombre y contraseña. Las contraseñas se almacenan únicamente como un hash irreversible (scrypt). Si inicias sesión con Google, también recibimos el ID de tu cuenta de Google y tu foto de perfil.
• Cuentas de redes sociales conectadas: ID de usuario de la plataforma, nombre visible, foto de perfil y un token de acceso. Los tokens se almacenan cifrados en nuestros servidores.
• Contenido: los videos que subes o enlazas, los clips creados a partir de ellos, las transcripciones, los títulos de los clips y cualquier logotipo que añadas a tu kit de marca.
• Solicitudes de soporte: los mensajes que envías desde el panel, la página en la que estabas y datos básicos del navegador.
• Registros de uso y seguridad: marcas de tiempo de las acciones, registros de errores, datos de sesión y direcciones IP.
• Pagos: nuestro revendedor Creem (ver más abajo) recopila tus datos de pago y facturación y nos comunica el ID de la transacción, el importe, el plan, el país y la dirección de correo electrónico. Nunca vemos ni almacenamos los datos completos de tu tarjeta.

Cómo usamos tus datos y por qué estamos autorizados a hacerlo

• Para prestar el servicio (transcripción, selección de clips, encuadre vertical, subtítulos, exportaciones y publicación programada): es necesario para cumplir nuestro contrato contigo.
• Para publicar en tus cuentas conectadas, solo bajo tus instrucciones y en el momento que elijas: es necesario para cumplir nuestro contrato contigo.
• Para responder a solicitudes de soporte y mostrar notificaciones: el contrato y nuestro interés legítimo en ayudarte.
• Para mantener el servicio seguro y en funcionamiento (supervisión, depuración, prevención de abusos): nuestros intereses legítimos.
• Para enviarte novedades y consejos sobre el producto, solo si lo aceptaste al registrarte: tu consentimiento, que puedes retirar en cualquier momento.
• Para conservar registros financieros: obligación legal.

Los tokens de acceso se usan únicamente para publicar las entradas que programaste y para mostrar la cuenta conectada en tu panel. No leemos el resto de tu contenido, no recopilamos datos de seguidores, no usamos tus datos con fines publicitarios ni los vendemos a nadie. No usamos tus videos, transcripciones ni clips para entrenar modelos de IA.

Proveedores de servicios

Para transcribir el habla, la pista de audio (no la imagen) se envía a nuestro proveedor de reconocimiento de voz, Groq. Para elegir los mejores momentos, el texto de la transcripción (no el video) se envía a nuestro proveedor de IA, Anthropic. Si usas material de apoyo (B-roll), solo se envían palabras clave de búsqueda a nuestro proveedor de metraje de archivo, Pexels. Los pagos los gestiona nuestro revendedor Creem. Los correos electrónicos se envían a través de nuestro proveedor de envío de correo, y el servicio se ejecuta en los servidores de nuestro proveedor de alojamiento. Cada uno de estos proveedores trata los datos únicamente bajo nuestras instrucciones y en virtud de un contrato de encargado del tratamiento.

Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera de tu país, incluso en Estados Unidos. Cuando los datos personales se transfieren fuera del Espacio Económico Europeo o del Reino Unido, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

Datos de plataformas (Google, YouTube, TikTok, Instagram, Facebook, Threads, LinkedIn)

El inicio de sesión con Google solicita únicamente los permisos (scopes) openid, email y profile. Al conectar YouTube se solicitan youtube.upload (para subir videos a tu propio canal) y youtube.readonly (para mostrar el nombre y la imagen de tu canal). El uso que BeamTake hace de los servicios de la API de YouTube está sujeto a las Condiciones del Servicio de YouTube y a la Política de Privacidad de Google. Puedes revocar el acceso de BeamTake en cualquier momento en myaccount.google.com/permissions (también en security.google.com/settings/security/permissions).

Qué hacemos con los datos de Google y YouTube. Almacenamos tus tokens de acceso y de actualización de OAuth (cifrados), el ID, el nombre y la imagen de tu canal. Los usamos únicamente para mostrar qué canal está conectado y para subir los videos que elijas, con el título, la descripción y la configuración de privacidad que elijas, en el momento en que los programes. No leemos, descargamos ni analizamos tus videos ni datos existentes de YouTube, no vendemos ni compartimos los datos de usuario de Google con nadie, no los usamos con fines publicitarios y no los usamos para entrenar modelos de IA ni de aprendizaje automático. Del conjunto de nuestros servidores solo sale el video que seleccionaste, y va a YouTube.

Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de BeamTake se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Conservación y eliminación. Los datos del canal se actualizan cuando usas la conexión y se eliminan junto con los tokens cuando desconectas YouTube desde Cuentas conectadas, revocas el acceso en tu cuenta de Google o eliminas tu cuenta de BeamTake. Los datos almacenados de la API de YouTube no se conservan durante más de 30 días sin ser actualizados. También puedes pedirnos que los eliminemos escribiendo a [email protected].

Al conectar TikTok se solicitan user.info.basic y video.publish: se usan para mostrar qué cuenta está conectada (ID de usuario, nombre visible, foto de perfil) y para publicar únicamente el clip que elijas, con la visibilidad y los ajustes que selecciones en el cuadro de publicación. Se aplican las Condiciones del Servicio y la Política de Privacidad de TikTok. Cuando desconectas, revocamos el acceso a TikTok y eliminamos los tokens; también puedes retirar el acceso en los ajustes de la aplicación de TikTok.

Al conectar una página de Facebook se solicitan a Meta pages_show_list, pages_read_engagement y pages_manage_posts: se usan para listar las páginas en las que puedes publicar (ID, nombre, foto de perfil) y para publicar únicamente el clip que elijas como Reel en la página que elijas. Los tokens de página se almacenan cifrados; cuando desconectas, revocamos los permisos de Facebook y eliminamos los tokens. También puedes retirar el acceso en Facebook, en Configuración → Integraciones de empresa.

Al conectar Instagram (inicio de sesión de Instagram, cuentas profesionales) se solicitan a Meta instagram_business_basic y instagram_business_content_publish: se usan para mostrar qué cuenta está conectada (ID de usuario, nombre de usuario, foto de perfil) y para publicar únicamente el clip que elijas como Reel en tu cuenta. No se necesita ninguna página de Facebook. Puedes retirar el acceso en Instagram, en Configuración → Aplicaciones y sitios web; cuando Meta nos lo notifica, eliminamos la conexión y los tokens. Tratamos las solicitudes de eliminación de datos de Meta del mismo modo.

Al conectar Threads se solicitan a Meta threads_basic y threads_content_publish: se usan para mostrar qué cuenta está conectada (ID de usuario, nombre de usuario, foto de perfil) y para publicar únicamente el clip que elijas, con el texto que escribas, como una publicación de video en tu perfil de Threads. Los tokens se almacenan cifrados. Puedes retirar el acceso en Threads, en Configuración → Cuenta → Permisos de sitios web; cuando Meta nos lo notifica, eliminamos la conexión y los tokens.

Al conectar LinkedIn se solicitan openid, profile y w_member_social: se usan para mostrar qué perfil está conectado (ID de miembro, nombre, foto de perfil) y para publicar únicamente el clip que elijas, con el texto que escribas, como una publicación de video pública en tu perfil de LinkedIn. No leemos tu dirección de correo electrónico ni tus contactos. El token de acceso se almacena cifrado y es válido durante 60 días; cuando desconectas, revocamos el acceso a LinkedIn y eliminamos el token. También puedes retirar el acceso en LinkedIn, en Configuración → Privacidad de los datos → Otras aplicaciones.

Cuánto tiempo conservamos los datos

• Los archivos necesarios para volver a renderizar y editar un proyecto (la pista de audio, las partes del video de las que proceden los clips y, si subiste un archivo, el propio archivo de origen) se eliminan automáticamente 30 días después de que termine el procesamiento. Después de ese plazo ya no podrás volver a renderizar ni editar ese proyecto; los clips terminados se conservan.
• Los clips, las transcripciones y las conversaciones de soporte se conservan mientras tu cuenta esté abierta. Puedes eliminar clips desde tu panel en cualquier momento.
• Las pruebas realizadas sin cuenta se eliminan con todos sus archivos pasados 2 días si no se trasladan a una cuenta.
• Al publicar en Instagram o Threads, el clip se copia brevemente en una URL pública y se elimina inmediatamente después de la publicación.
• Cuando desconectas una cuenta, su token de acceso se elimina de nuestra base de datos.
• Puedes eliminar tu cuenta desde el panel en cualquier momento; consulta Eliminación de datos. Los registros de pago se conservan durante el tiempo que exijan las leyes fiscales y contables.

Cookies

Usamos únicamente las cookies necesarias para el funcionamiento del servicio: una cookie de sesión que mantiene tu sesión iniciada, una cookie que recuerda una prueba que iniciaste sin cuenta y una cookie que recuerda tu idioma. Si activamos analíticas respetuosas con la privacidad en nuestras páginas públicas, se usarán únicamente para contar visitas y no te rastrearán en otros sitios web.

Tus derechos

Según el lugar donde vivas (por ejemplo, en virtud del RGPD en la UE y el Reino Unido), tienes derecho a acceder a los datos personales que conservamos sobre ti, a rectificarlos, a que se eliminen, a recibirlos en un formato portable, a limitar u oponerte a determinados tratamientos y a retirar tu consentimiento en cualquier momento. Puedes hacer la mayor parte de esto tú mismo desde el panel; para cualquier otra cosa, escribe a [email protected] y responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Seguridad

Los tokens de acceso se cifran en reposo (Fernet, basado en AES) y nunca se envían al navegador. Las contraseñas se almacenan con un hash irreversible. Todas las conexiones usan HTTPS.

Menores

BeamTake no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas.

Cambios en esta política

Cuando actualicemos esta política, publicaremos aquí la nueva versión y cambiaremos la fecha que aparece al principio. Si un cambio afecta de forma sustancial a cómo usamos tus datos, también te avisaremos por correo electrónico.

Contacto

Si tienes preguntas o solicitudes, abre un ticket de soporte desde tu panel o escribe a [email protected].