Política de privacidad

1. Información que recogemos

1.1 Información que proporcionas

• Información de la cuenta: dirección de correo electrónico y datos de autenticación al crear una cuenta. Si inicias sesión con Google, recibimos de Google tu dirección de correo electrónico, nombre e identificador de cuenta de Google; nunca vemos tu contraseña de Google. Si inicias sesión con Apple en la app para iOS, recibimos tu identificador de usuario de Apple y, si decides compartirlos, tu nombre y dirección de correo electrónico (o, si ocultas tu correo, la dirección privada que Apple crea para ti); nunca vemos tu contraseña de Apple.
• Contenido que subes: imágenes, fotogramas iniciales y finales, y cualquier dato que envíes para generar vídeos («Contenido de usuario»).
• Comunicaciones con soporte: mensajes que envías a nuestro equipo de soporte.

1.2 Información recogida automáticamente

• Datos del dispositivo y la app: tipo de dispositivo, versión del sistema operativo, versión de la app, idioma e identificadores básicos.
• Datos de uso: funciones usadas, pantallas vistas y eventos de interacción (p. ej., toques, intentos de generación).
• Datos de diagnóstico: registros de fallos y datos de rendimiento.
• Señales para prevenir abusos: al crear una cuenta registramos la dirección IP y el prefijo de red de la solicitud, un identificador del navegador con hash y una versión normalizada del correo de registro. Solo se utilizan para detectar registros repetidos o automatizados, se conservan durante 180 días y no se vinculan a tus generaciones.
• Notificaciones push (app para iOS): si permites las notificaciones, el servicio de notificaciones push de Apple (APNs) emite un token de dispositivo para la app en tu dispositivo. Lo almacenamos en tu cuenta y lo usamos únicamente para enviarte notificaciones, como avisarte de que un vídeo está listo; se elimina cuando borras tu cuenta.

1.3 Información de pago

Los pagos con tarjeta en el sitio web los procesa Stripe. Las compras en la app para iOS las procesa Apple con arreglo a sus condiciones y a su política de privacidad. En ningún caso recibimos ni almacenamos los datos completos de las tarjetas de pago. Sí recibimos información relacionada con la compra (de Apple, el identificador de la transacción y el identificador del producto adquirido; de Stripe, los identificadores de producto, identificadores de transacción y el estado de la suscripción), que almacenamos para abonar los créditos en tu cuenta y evitar que una misma compra se canjee dos veces.

Datos de la tarjeta para la prevención del fraude: al iniciar una prueba gratuita, Stripe nos envía la huella digital («fingerprint») de la tarjeta (un identificador que es el mismo para una misma tarjeta, pero que no puede volver a convertirse en el número de tarjeta), su marca, su tipo de financiación (crédito, débito o prepago) y su país emisor. Solo los usamos para permitir una prueba por tarjeta y prevenir el fraude, y los conservamos durante 24 meses.

1.4 Cookies

El sitio web utiliza __Host-twoframe_refresh para mantener tu sesión iniciada. Esta cookie de sesión es HttpOnly, Secure y SameSite=Lax, caduca a los 30 días y se elimina al cerrar sesión. La cookie tf_locale recuerda tu preferencia de idioma hasta 365 días desde su última actualización. Guarda el modo automático o manual y, para elecciones manuales, el idioma y un identificador de invitado o de cuenta para que la preferencia de una cuenta no se aplique a otra. Es legible por los scripts del sitio web, utiliza Secure en HTTPS y SameSite=Lax, y se elimina al cerrar sesión. También puedes borrarla eliminando las cookies del navegador; esto no borra la preferencia de idioma guardada en tu cuenta. No utilizamos cookies de publicidad; las cookies de análisis solo se instalan según lo descrito en la sección 1.5.

1.5 Análisis

Con tu permiso, utilizamos Google Analytics y Microsoft Clarity para entender cómo se utiliza el sitio web. Google Analytics mide qué páginas se visitan, desde qué país y en qué tipo de dispositivo, con las direcciones IP anonimizadas. Microsoft Clarity registra cómo se utilizan las páginas (clics, desplazamientos, movimientos del ratón y cambios de página) para que podamos ver dónde resulta difícil usar el sitio; oculta lo que escribes, tus fotos, tus vídeos y los datos de tu cuenta. En la app de iOS de TwoFrame, Microsoft Clarity registra las pantallas del mismo modo, pero solo después de que elijas «Permitir análisis» en la app o en el sitio web; Google Analytics no se utiliza en la app. Hasta que elijas «Permitir análisis» en el banner de cookies, ambas herramientas funcionan sin cookies: pueden contar páginas vistas e interacciones, pero no almacenan ningún identificador en tu navegador ni pueden reconocerte en tu próxima visita, y elegir «Solo necesarias» lo mantiene así. Usamos los resultados únicamente para mejorar TwoFrame, no para publicidad, y no enviamos tu nombre, dirección de correo electrónico ni ID de cuenta a ninguna de las herramientas. Nuestra base legal es tu consentimiento, que puedes retirar en cualquier momento desde Configuración de cookies en el pie de cada página o en Privacidad en Configuración; retirarlo elimina sus cookies. Microsoft Clarity conserva las grabaciones durante 30 días y los datos agregados de clics durante 9 meses; Google Analytics conserva los datos a nivel de evento durante 2 meses y los informes agregados durante más tiempo. Microsoft y Google procesan estos datos según sus propias declaraciones de privacidad.

2. Cómo usamos la información

Usamos la información para:

• Prestar y operar el Servicio (incluida la generación de vídeo).
• Mantener la seguridad de la cuenta y prevenir fraudes/abusos.
• Mejorar el rendimiento, la fiabilidad y la experiencia de uso.
• Prestar soporte al cliente.
• Cumplir obligaciones legales.

3. Cómo compartimos la información

Cuando generas un vídeo, los fotogramas que subes se envían a servicios de IA de terceros que lo renderizan y, cuando pides una sugerencia de movimiento, leen la escena. Solo reciben los fotogramas para generar tu resultado; los proveedores se detallan a continuación. La app para iOS te pide permiso antes de que esto suceda por primera vez.

Podemos compartir información con:

• Nuestro proveedor de alojamiento, OVH, que opera los servidores y la base de datos que usa el Servicio.
• Google o Apple, cuando decides iniciar sesión con Google o con Apple (consulta 1.1).
• Resend, que entrega los correos transaccionales que te enviamos (verificación, restablecimiento de contraseña y avisos de cuenta).
• Backblaze, que guarda copias de seguridad cifradas de nuestra base de datos y de los fotogramas subidos y los vídeos generados (ver la sección 5 para la duración).
• Procesadores de pago — Apple para compras en la app y Stripe para pagos con tarjeta en el sitio web — que gestionan la facturación en nuestro nombre.
• Kling AI, que genera el vídeo a partir de los dos fotogramas que subes — los fotogramas se envían a la API de Kling, operada fuera del Espacio Económico Europeo — y Bunny.net, que almacena y distribuye el vídeo generado.
• OpenAI, únicamente cuando usas «Preguntar a la IA» en la página Crear para obtener una sugerencia de movimiento de cámara. Los dos fotogramas que elijas, reducidos a un máximo de 1024 píxeles en su lado largo, y el nombre del idioma de tu interfaz se envían a la API de OpenAI, que describe lo que muestran las fotografías; después, calculamos el movimiento sugerido en nuestros servidores. No se envía nada que identifique tu cuenta (ni correo electrónico, ni nombre, ni identificador) y, con arreglo a los términos de la API de OpenAI, las imágenes no se utilizan para entrenar sus modelos.
• Sentry, que recibe diagnósticos de fallos y errores del sitio web para que podamos localizar y corregir problemas. Antes de salir de tu navegador, los informes se despojan de cuerpos de solicitud, cookies, direcciones IP y cualquier token incluido en un enlace, y nunca contienen tu Contenido de usuario.
• Google (Google Analytics) y Microsoft (Microsoft Clarity): solo si permites el análisis en el banner de cookies o en la app de iOS de TwoFrame, tal como se describe en la sección 1.5.
• Autoridades legales y de seguridad, si lo exige la ley o para proteger los derechos, la seguridad y la integridad del Servicio.
• Transferencias empresariales en relación con una fusión, adquisición o venta de activos (con las salvaguardas adecuadas).

No vendemos tu información personal.

4. Contenido de usuario y procesamiento con IA

• Tu Contenido de usuario se usa para generar los resultados que solicitas.
• Podemos almacenar temporalmente el contenido para prestar el Servicio, resolver problemas y prevenir abusos.
• No usamos tu Contenido de usuario para entrenar modelos de IA generalistas.
• Los fotogramas subidos y los vídeos generados se almacenan en una dirección web pública no listada: cualquiera que tenga el enlace exacto puede verlos, aunque nunca se publican ni se indexan. Se eliminan del almacenamiento en las 24 horas siguientes a que borres el vídeo o tu cuenta. Las copias de seguridad cifradas pueden conservarse hasta unos seis meses más (consulta la sección 5) y no se puede acceder a ellas desde ningún enlace.

5. Conservación de datos

Conservamos la información solo el tiempo necesario para prestar el Servicio y para fines empresariales legítimos (p. ej., seguridad, cumplimiento, resolución de disputas). Puedes solicitar la eliminación como se describe abajo.

• Fotogramas subidos y vídeos generados: hasta que borres el vídeo o tu cuenta; después se eliminan del almacenamiento en 24 horas.
• Copias de seguridad: las copias cifradas de la base de datos y de los medios se guardan fuera del sitio con protección contra escritura durante 90 días (no pueden modificarse ni borrarse antes). Las copias más antiguas se eliminan mediante reglas de ciclo de vida en unos seis meses desde su creación. Además, se conserva una copia local de la base de datos durante 14 días. Por tanto, el contenido borrado puede permanecer en una copia de seguridad hasta unos seis meses.
• Señales de prevención de abusos (sección 1.2): 180 días desde el registro.
• Registros de compra: durante el tiempo que exija la legislación fiscal y contable tras el cierre de tu cuenta.
• Datos analíticos: grabaciones de Microsoft Clarity durante 30 días y datos agregados de clics durante 9 meses; datos a nivel de evento de Google Analytics durante el periodo indicado en la sección 1.5.

6. Tus opciones y derechos

Según dónde te encuentres, puedes tener derecho a acceder a tu información, corregirla o eliminarla, y a oponerte a determinados tratamientos o restringirlos.

Puedes eliminar tu cuenta en cualquier momento desde la página Configuración de la app; esto elimina tu cuenta, tus fotogramas y tus vídeos tal como se describe en la sección 5.

Para cualquier otra solicitud, o para eliminar tus datos sin iniciar sesión, contacta con nosotros: support@twoframe.ai

7. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas razonables para proteger tu información. Ningún método de transmisión o almacenamiento es seguro al 100%.

8. Menores

El Servicio no está dirigido a menores de 18 años, y las Condiciones del servicio exigen que todos los titulares de una cuenta tengan al menos 18 años. No recopilamos conscientemente información personal de menores de 18 años; si descubrimos que lo hemos hecho, la eliminamos.

9. Transferencias internacionales de datos

Tu información puede tratarse en países distintos del tuyo. Cuando sea necesario, aplicamos las salvaguardas adecuadas para esas transferencias.

10. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Publicaremos la versión actualizada en la app y actualizaremos la fecha de entrada en vigor.

11. Contacto

Correo electrónico: support@twoframe.ai. Utiliza la misma dirección para notificar contenido en TwoFrame que consideres que vulnera tus derechos (consulta «Notificación de contenidos» en las Condiciones del servicio).