Información legal
Política de privacidad
Fecha de entrada en vigor: May 11, 2026
1. Información que recopilamos
goshortsai (https://goshortsai.com, contacto de privacidad: [email protected]) actúa como responsable del tratamiento de los datos personales. Recopilamos: (a) datos que proporcionas — correo de la cuenta, nombre visible, contraseña cifrada o perfil básico OAuth (p. ej., Google), prompts, archivos subidos, metadatos de activos generados y mensajes de soporte; (b) registros de facturación — estado del pedido, plan e importes de transacción (no almacenamos números completos de tarjetas de pago; los datos de tarjetas son procesados exclusivamente por nuestro proveedor certificado PCI-DSS Waffo Pancake); y (c) datos recopilados automáticamente — dirección IP, tipo de dispositivo y navegador, sistema operativo, zona horaria, registros de uso y generación, diagnósticos de errores y cookies estrictamente necesarias o cookies funcionales/analíticas opcionales. El servicio está dirigido exclusivamente a mayores de 18 años.
2. Cómo usamos la información
Tratamos los datos personales bajo las siguientes bases legales (art. 6 RGPD): (a) Ejecución de contrato — ofrecer herramientas de IA, gestionar créditos y suscripciones, procesar pagos y brindar soporte; (b) Interés legítimo — enviar avisos de facturación y seguridad, aplicar controles automatizados de seguridad según /content-policy, prevenir fraudes y mejorar el producto mediante estadísticas agregadas; (c) Obligación legal — cumplimiento fiscal, contable y regulatorio; (d) Consentimiento — comunicaciones de marketing opcionales o cookies no esenciales, que puedes retirar en cualquier momento. No utilizamos tus entradas privadas para entrenar modelos de IA sin tu consentimiento explícito.
3. Contenido IA y uso compartido público
El contenido que decidas publicar o compartir públicamente puede ser visible para otros usuarios y motores de búsqueda. Los datos de tu espacio de trabajo privado solo se usan para prestar el servicio y no se muestran como galería pública salvo que los publiques explícitamente.
4. Proveedores de servicios
No vendemos tu información personal (incluido el concepto de «venta» bajo la CCPA). Solo compartimos datos en la medida necesaria con proveedores sujetos a obligaciones de confidencialidad (alojamiento en la nube, autenticación, analítica, soporte, proveedores de modelos IA y pagos). Los datos de tarjetas de pago son procesados exclusivamente por nuestro proveedor certificado PCI-DSS Waffo Pancake y nunca se almacenan en nuestros servidores. Las transferencias internacionales de datos se protegen mediante Cláusulas Contractuales Tipo (SCC) y garantías equivalentes.
5. Retención y seguridad
Conservamos los datos por plazos definidos: los datos de cuenta se conservan mientras la cuenta esté activa y se eliminan o anonimizan dentro de los 90 días posteriores a la baja o cancelación; los registros de facturación y transacciones se conservan hasta 7 años por obligaciones fiscales y contables; los registros de soporte hasta 2 años; y los registros de auditoría de seguridad hasta 12 meses. Protegemos la información con cifrado TLS/HTTPS, contraseñas con hash y control de acceso de mínimo privilegio, y notificamos brechas de seguridad relevantes en un plazo de 72 horas cuando la ley lo exige.
6. Tus opciones
Tienes derecho a acceder, rectificar, eliminar, limitar u oponerte al tratamiento, solicitar la portabilidad de tus datos, retirar tu consentimiento y gestionar cookies o darte de baja del marketing. Para ejercer tus derechos escribe a [email protected]; respondemos en un máximo de 30 días naturales. También puedes presentar una reclamación ante tu autoridad local de protección de datos. Cualquier cambio sustancial de esta política se notificará con al menos 14 días de antelación.