Esta política explica qué datos personales recopila Melo.Video (melo.video), por qué, con quién se comparten, cuánto tiempo se conservan y qué derechos tienes. Está escrita para ser leída, no hojeada: cada párrafo describe algo que el Servicio realmente hace.
Responsable del tratamiento: Andrei Gudima, persona física con domicilio en Moldova (dirección postal disponible bajo petición). Contacto para cualquier cuestión de esta política: [email protected].
La versión en inglés es el texto vinculante; las versiones en otros idiomas se ofrecen a modo de referencia.
1. Qué recopilamos
| Datos | Qué son | De dónde proceden |
|---|---|---|
| Datos de la cuenta | La dirección de correo electrónico, una contraseña con hash (nunca la contraseña en sí), el idioma de la interfaz, la fecha en que aceptaste las Condiciones, si y cuándo se confirmó tu correo, tu rol, cuándo usaste el Servicio por última vez con sesión iniciada y —si llegaste desde uno de nuestros propios anuncios— la campaña, el grupo de anuncios, la palabra clave y el id de clic de Google o de Microsoft del enlace en el que hiciste clic. Un nombre para mostrar se deriva de tu dirección de correo electrónico. | De ti, al registrarte |
| Identidades de inicio de sesión | Si inicias sesión con Google o Facebook: el identificador que el proveedor tiene para ti y la dirección de correo electrónico que nos entrega. No recibimos tu contraseña, tus contactos ni tus publicaciones. | De Google o Facebook, cuando eliges ese botón |
| Tu contenido | Pistas de audio, imágenes, clips de vídeo, texto y ajustes del editor que subes o creas, incluida cualquier descripción que escribas para generar un montaje automático; el texto de los subtítulos generado a partir de tu audio y tus ediciones sobre él; los vídeos que exportas en nuestros servidores. | De ti |
| Búsquedas de material de stock | Los términos de búsqueda que escribes en el selector de fotos y vídeos de stock. | De ti |
| Datos de compra | Cuando pagas una exportación: la referencia del pedido, el importe, la moneda, el impuesto, el estado y la dirección de correo electrónico usada en el pago. Los datos de tarjeta y bancarios los gestiona nuestro proveedor de pagos y nunca llegan hasta nosotros. | De Paddle, nuestro proveedor de pagos |
| Tickets de soporte | El tipo, el texto y la captura de pantalla o el vídeo breve opcional que adjuntas al contactarnos, y nuestras respuestas. | De ti |
| Eventos de uso | Lo que haces en el sitio y en el editor: la página a la que llegaste, el sitio que te envió aquí (solo su dirección, nunca el enlace completo) y la etiqueta de origen de ese enlace, si la tenía, y si la visita vino de un navegador o de un programa automatizado; si viniste de uno de nuestros anuncios, la campaña, el grupo de anuncios y la palabra clave; el registro y el inicio de sesión; las subidas; qué plantilla, ajustes, bloques de texto, relación de aspecto y material cambiaste (qué ajuste, no su valor); la reproducción de la vista previa; el menú de exportación, el pago y las compras; y cuándo se abrió y se cerró la aplicación. Nunca nombres de archivo, texto que hayas escrito, ni el contenido de tus subidas. | De tu navegador y de nuestros servidores, automáticamente |
| Datos técnicos | Dirección IP, tipo de navegador y de dispositivo, las páginas y los endpoints de la API que solicitas, marcas de tiempo y detalles de errores. | De tu navegador, automáticamente |
| Cookies y almacenamiento local | Una cookie de sesión, una cookie que mantiene tu sesión iniciada, una cookie de seguridad (CSRF) y pequeñas preferencias almacenadas en el navegador. Cookies analíticas solo con tu consentimiento. Consulta la Política de cookies. | De tu navegador |
No solicitamos ni recopilamos a sabiendas categorías especiales de datos (salud, religión, política, etc.). Las letras y la voz del audio que subes pueden contener lo que hayas puesto en ellas; las procesamos únicamente para generar tus subtítulos.
2. Por qué los usamos y con qué base legal
| Finalidad | Datos usados | Base legal (RGPD) |
|---|---|---|
| Crear y gestionar tu cuenta, iniciar tu sesión, enviar los correos de verificación y de restablecimiento de contraseña | Datos de la cuenta, identidades de inicio de sesión | Ejecución de un contrato (art. 6.1.b) |
| Almacenar tus subidas, mostrar la vista previa en directo, renderizar y entregar tus vídeos | Tu contenido | Contrato |
| Generar subtítulos a partir de tu audio | Tu contenido (audio) | Contrato |
| Buscar fotos y vídeos de stock para ti | Búsquedas de material de stock | Contrato |
| Vender y entregar exportaciones, conservar los registros que exige la legislación fiscal | Datos de compra | Contrato; obligación legal (art. 6.1.c) |
| Medir qué campañas publicitarias propias generan registros | Datos de la cuenta (el clic en el anuncio) | Interés legítimo (art. 6.1.f) — los valores se leen del enlace por el que llegaste y se conservan junto con tu cuenta; nada se almacena en tu navegador para esto y nada se envía a Google ni a Microsoft |
| Entender cómo se usa el editor, mejorarlo y evaluar nuestras propias campañas publicitarias según lo que hacen después las cuentas que traen | Eventos de uso, datos de la cuenta (el clic en el anuncio) | Interés legítimo (art. 6.1.f) — almacenados en nuestros propios servidores, asociados a tu sesión y a tu cuenta, nada se almacena en tu navegador para esto y nada se envía a nadie; puedes oponerte (sección 9) |
| Responder a tus solicitudes de soporte | Tickets de soporte, datos de la cuenta | Contrato; interés legítimo en conservar un registro de lo comunicado y acordado (art. 6.1.f) |
| Mantener la seguridad del Servicio: limitación de la tasa de peticiones, filtrado de bots, detección e investigación de abusos | Datos técnicos | Interés legítimo (art. 6.1.f) |
| Encontrar y corregir errores | Datos técnicos, detalles de errores | Interés legítimo (art. 6.1.f) |
| Entender cómo se usa el sitio (analítica) | Cookies, datos técnicos | Consentimiento (art. 6.1.a) — solo tras aceptar las cookies analíticas; puedes retirarlo en cualquier momento en la página de la Política de cookies |
| Informarte de cambios sustanciales en las Condiciones o en el Servicio | Datos de la cuenta | Interés legítimo; obligación legal |
No enviamos correos de marketing. Los únicos correos que enviamos son los que requieren tu cuenta o tus tickets de soporte.
No tomamos decisiones automatizadas con efectos jurídicos o efectos significativos similares sobre ti, y no te elaboramos perfiles.
3. Cómo se procesa tu contenido
Entender adónde van tus archivos es la parte de esta política que más merece la pena leer.
- Almacenamiento. Las subidas y los vídeos renderizados se almacenan en cubos privados de almacenamiento de objetos en Cloudflare R2. Nada es accesible mediante un enlace público: cada descarga pasa por una comprobación de que el archivo pertenece a la cuenta con la sesión iniciada, y luego por un enlace que caduca en un plazo de dos horas.
- Renderizado y subtítulos. Cuando generas un vídeo o subtítulos en nuestros servidores, un worker de renderizado en un servidor GPU alquilado a RunPod descarga tu pista y el material que necesita mediante un enlace caducable, produce el vídeo o la transcripción, sube el resultado a nuestro almacenamiento y descarta su copia de trabajo cuando finaliza la tarea. Los subtítulos se producen ejecutando software de reconocimiento de voz (Whisper) en ese worker; tu audio no se envía a ningún servicio de IA o transcripción de terceros.
- Revisión de letras. Cuando se generan letras automáticamente para una pista, las líneas transcritas, el título de la pista y el idioma detectado se envían a Anthropic, cuyo modelo Claude revisa el texto en busca de errores de transcripción. No se envía audio a Anthropic. Esto no ocurre cuando ya habías aportado tú mismo la letra de la pista antes de que se transcribiera.
- Renderizado en tu navegador. Cuando el Servicio lo ofrece, un vídeo puede renderizarse completamente en tu propio navegador y guardarse en tu disco. No se sube nada y no existe ninguna copia en nuestro lado.
- Material de stock. Buscar fotos y vídeos de stock envía tus términos de búsqueda a Pexels. Una foto o un clip que elijas lo obtiene nuestro servidor y se almacena en tu cuenta como cualquier otra subida; Pexels no llega a saber quién eres.
- Montaje automático. Crear un montaje automático hace que nuestro servidor busque en Pexels y Pixabay imágenes de stock con los términos de búsqueda del tema y obtenga los clips que usa en nuestro propio almacenamiento; ninguno de los dos llega a saber quién eres. Si describes un montaje con tus propias palabras, esa descripción se envía a Anthropic, cuyo modelo Claude la convierte en términos de búsqueda y la comprueba frente a nuestras normas de contenido. Solo se envía la descripción — no tu nombre, tu correo electrónico ni tus archivos — y se guarda junto con tu montaje. Si da lugar a un montaje, también se guarda en tu lista de descripciones recientes — las diez últimas — hasta que la quites.
- Dados mágicos. Cuando usas los dados mágicos, que diseñan tres looks para un videoclip, el título de la pista, cifras que describen el audio (tempo, tonalidad y curva de volumen), la letra, si la hay, y la descripción opcional que escribes se envían a Anthropic, cuyo modelo Claude diseña los looks. Una descripción en texto de una imagen de fondo, redactada por ese modelo y no por ti, se envía a fal.ai (Features & Labels, Inc., Estados Unidos), que genera la imagen; la imagen generada se envía después al modelo Claude de Anthropic para comprobar que encaja con el diseño. Una foto que hayas subido tú no se envía a ninguno de los dos proveedores.
- Vista previa. La vista previa en directo se ejecuta en tu navegador a partir de los archivos de tu cuenta.
- Nadie mira tus archivos. El contenido lo procesa solo software. Una persona accede a él únicamente cuando tú nos lo pides (por ejemplo en un ticket de soporte), para investigar una denuncia de abuso o una notificación de infracción, o cuando la ley lo exige.
4. Con quién compartimos los datos
No vendemos datos personales ni los compartimos con anunciantes. Los siguientes proveedores procesan datos en nuestro nombre, bajo contratos que los obligan a seguir nuestras instrucciones:
| Proveedor | Qué hacen para nosotros | Datos que tocan | Ubicación |
|---|---|---|---|
| Cloudflare, Inc. | Entrega el sitio, lo protege frente a ataques y bots (incluido el captcha Turnstile de los formularios de registro y soporte), almacena las subidas y los vídeos renderizados (R2) | Todo el tráfico; tu contenido; la dirección IP | Red global; almacenamiento en la Unión Europea y en Estados Unidos |
| RunPod, Inc. | Ejecuta el worker de renderizado y transcripción en servidores GPU | Tu contenido, temporalmente, durante la duración de una tarea | Centros de datos en la Unión Europea y en Estados Unidos |
| OVH SAS | Aloja el servidor de la aplicación y la base de datos | Todos los datos enumerados en la sección 1 | Unión Europea |
| Paddle.com Market Ltd (Reino Unido) / Paddle.com Inc. (EE. UU.) | Vende las exportaciones como comerciante registrado: pago, facturas, impuestos | Datos de compra, dirección de correo electrónico, dirección IP | Reino Unido, Estados Unidos |
| Google LLC | Inicio de sesión con Google; entrega de nuestros correos transaccionales mediante Gmail | Identidad de inicio de sesión; la dirección de correo electrónico y el contenido de los correos que te enviamos | Estados Unidos, UE |
| Meta Platforms Ireland Ltd | Inicio de sesión con Facebook (cuando se ofrece) | Identidad de inicio de sesión | UE, Estados Unidos |
| Pexels GmbH | Búsqueda de fotos y vídeos de stock | Términos de búsqueda | Alemania, Estados Unidos |
| Pixabay GmbH | Búsqueda de vídeos de stock | Términos de búsqueda | Alemania |
| Anthropic, PBC | Convierte una descripción de montaje que escribes en términos de búsqueda y la comprueba frente a nuestras normas de contenido; revisa las letras generadas automáticamente; diseña los looks de los dados mágicos y comprueba las imágenes de fondo generadas | La descripción que escribes; las líneas de letras generadas automáticamente con el título y el idioma detectado de la pista; en los dados mágicos, el título de la pista, cifras que describen el audio, la letra si la hay, tu descripción opcional y la imagen de fondo generada | Estados Unidos |
| Features & Labels, Inc. (fal.ai) | Genera la imagen de fondo de un look de los dados mágicos | Una descripción en texto de la imagen, redactada por nuestra IA, no con tus palabras; nunca tus fotos | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitorización de errores del sitio, la aplicación y el worker de renderizado | Detalles de errores; configuramos Sentry para que no adjunte direcciones IP ni identificadores personales por defecto | Unión Europea y Estados Unidos |
| Google (Analytics y medición de Ads) | Estadísticas de uso y medición de nuestras propias campañas publicitarias, solo si aceptas las cookies analíticas y publicitarias | Cookies, datos técnicos | Estados Unidos, UE |
| Microsoft Corporation (medición de Microsoft Advertising) | Medición de nuestras propias campañas publicitarias en Microsoft Advertising (Bing), solo si aceptas las cookies analíticas y publicitarias | Cookies, datos técnicos | Estados Unidos, UE |
También podemos divulgar datos cuando la ley lo exija, para establecer o defender reclamaciones legales, o a un sucesor si el Servicio cambia de manos (se te informaría).
5. Transferencias internacionales
Estamos establecidos en Moldova, fuera del Espacio Económico Europeo, así que para los visitantes en el EEE usar el Servicio ya implica una transferencia de sus datos hacia nosotros; esa transferencia se realiza al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea. Algunos de los proveedores mencionados también están ubicados fuera del EEE, principalmente en Estados Unidos. Cuando es así, nos basamos en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados bajo él, y en caso contrario en las Cláusulas Contractuales Tipo de la Comisión, junto con las salvaguardas propias de los proveedores. Puedes pedirnos en [email protected] detalles sobre las salvaguardas aplicables a un proveedor concreto.
6. Cuánto tiempo conservamos los datos
| Datos | Se conservan |
|---|---|
| Datos de la cuenta, identidades de inicio de sesión | Hasta que elimines tu cuenta (ver sección 8) |
| Subidas (pistas, imágenes, clips), ajustes del editor, subtítulos | Hasta que los elimines, o tu cuenta |
| Vídeos renderizados en nuestros servidores | 14 días tras su finalización, luego se eliminan automáticamente |
| Términos de búsqueda de material de stock | En caché hasta 6 horas para evitar repetir solicitudes idénticas; no vinculados a ti |
| Tickets de soporte y adjuntos | 12 meses tras el cierre del ticket, luego se eliminan automáticamente. Se conservan tras la eliminación de la cuenta, sin tu nombre ni tu dirección de correo electrónico |
| Eventos de uso de una cuenta | 12 meses, luego se eliminan automáticamente; se eliminan con la cuenta |
| Eventos de uso de una visita que no se registró | 30 días, luego se eliminan automáticamente |
| Registros de compra | Mientras lo exija la legislación fiscal y contable (típicamente de 5 a 10 años), conservados por Paddle y por nosotros |
| Registros del servidor | 14 días |
| Informes de errores (Sentry) | 90 días |
| Registro de errores de nuestro propio servidor | Cada aparición 30 días; un resumen de un error recurrente hasta 90 días después de marcarse como resuelto. Contiene la ruta de la solicitud, el tipo de navegador y, si habías iniciado sesión, el id de tu cuenta — nunca tus subidas, cookies o el contenido de formularios |
| Informes de rendimiento de la vista previa en nuestro propio servidor | 90 días. El editor los envía solo cuando la vista previa en directo se entrecorta en tu dispositivo: qué plantilla, fondo y efectos había en escena, los tiempos de fotograma, el tipo de navegador y de chip gráfico y, al haber iniciado sesión, el id de tu cuenta — nunca tus subidas ni el contenido de tu proyecto |
| Copias de seguridad de la base de datos | 30 días, luego se eliminan automáticamente. Las copias de seguridad no contienen tus archivos subidos ni los vídeos renderizados. |
| Cookies y almacenamiento local | Consulta la Política de cookies |
7. Seguridad
Todo el tráfico hacia el Servicio está cifrado (HTTPS). Las contraseñas se almacenan solo como hashes con salt. Las subidas y los vídeos renderizados residen en cubos privados y se sirven solo mediante enlaces caducables y verificados por cuenta. El acceso a los sistemas de producción está limitado a las personas que operan el Servicio. El inicio de sesión tiene un límite de intentos por cuenta y por dirección IP, y los formularios de registro y de soporte usan un captcha para mantener alejados a los bots. Ningún sistema es perfectamente seguro; si sabemos de una brecha que afecte a tus datos, te informaremos a ti y a la autoridad competente según lo exija la ley.
8. Eliminar tu cuenta
Puedes eliminar tu cuenta en cualquier momento desde la página de la cuenta, tras confirmar tu contraseña (o tu dirección de correo electrónico, para una cuenta sin contraseña).
La eliminación es inmediata y permanente. Tus proyectos, pistas, subidas, ajustes del editor, subtítulos, vídeos renderizados, identidades de inicio de sesión, eventos de uso y archivos almacenados se destruyen de inmediato y no se pueden recuperar. Lo que queda:
- un registro anonimizado — la fila de la cuenta se conserva con tu nombre y dirección de correo electrónico reemplazados por marcadores, de modo que las conversaciones de soporte de abajo sigan teniendo un autor y la misma dirección de correo pueda usarse para registrarse de nuevo;
- los tickets de soporte que hayas abierto, incluidos sus adjuntos, conservados para nuestros registros según se describe en la sección 6;
- los registros de compra, mientras lo exija la legislación fiscal;
- copias en las copias de seguridad de nuestra base de datos, que se eliminan en un plazo de 30 días.
9. Tus derechos
En virtud del RGPD y de leyes comparables puedes pedirnos que:
- accedamos a los datos personales que tenemos sobre ti y te entreguemos una copia;
- corrijamos datos inexactos;
- eliminemos tus datos — la página de la cuenta lo hace para todo excepto lo que enumera la sección 8;
- restrinjamos el tratamiento u objetemos a él cuando se base en nuestros intereses legítimos;
- recibas los datos que nos diste en un formato portátil — tus subidas se pueden descargar desde el Servicio en cualquier momento;
- retires el consentimiento a las cookies analíticas en cualquier momento en la página de la Política de cookies, sin afectar a la licitud del tratamiento anterior a la retirada.
Escribe a [email protected] desde la dirección de correo electrónico de tu cuenta, o abre un ticket de soporte en la aplicación. Respondemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que resides o trabajas; la autoridad de nuestro propio país es el Centro Nacional para la Protección de Datos Personales de la República de Moldavia (datepersonale.md).
10. Menores
El Servicio no está destinado a menores de 18 años. No recopilamos datos de menores a sabiendas; si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.
11. Cambios en esta política
Actualizaremos esta política cuando el Servicio cambie de un modo que afecte a tus datos — por ejemplo cuando se añada un nuevo proveedor. Los cambios sustanciales se anuncian por correo electrónico o mediante un aviso en el Servicio antes de que entren en vigor. La fecha en la parte superior de esta página indica cuándo se actualizó por última vez.
12. Contacto
Andrei Gudima, Moldova — dirección postal disponible bajo petición.
Correo electrónico: [email protected]