# Política de Privacidad

Última actualización: 16 de marzo de 2025

## 1. Responsable del tratamiento

- **Responsable:** Digitup Studio SL
- **CIF:** ESB88533138
- **Domicilio:** Calle Alcalá 211, 28028 Madrid, España
- **Contacto:** [hello@cliptotask.com](mailto:hello@cliptotask.com)

## 2. Datos personales que recopilamos

Recopilamos los siguientes datos en función del método de registro y del uso de la plataforma:

### 2.1 Datos de registro y perfil

- **Correo electrónico** (obligatorio para registro con email y contraseña, o mediante Google).
- **Nombre de usuario y foto de perfil** (cuando el usuario se registra con Google, obtenemos el nombre y la foto vinculados a su cuenta de Google, si el usuario lo autoriza).
- **Contraseña** (cifrada; gestionada por Firebase Authentication; Digitup Studio SL no tiene acceso a contraseñas en texto plano).

### 2.2 Datos de uso del servicio

- **Grabaciones de video y audio** subidas a través de la extensión de Chrome. Estas grabaciones se almacenan en servidores propios de Digitup Studio SL.
- **Transcripciones** de las grabaciones generadas automáticamente.
- **Tareas y notas** derivadas del procesamiento de las grabaciones.
- **Metadatos técnicos**: URL de la página grabada, título de la página, resolución de pantalla, fecha y hora, sistema operativo y navegador.
- **Créditos**: historial de consumo de créditos de procesamiento.
- **Identificadores únicos** (IDs) de grabaciones, tareas y usuario.

### 2.3 Datos de navegación y analítica

- **Datos de Google Analytics** (solo si el usuario acepta las cookies analíticas): páginas visitadas, tiempo de sesión, tipo de dispositivo, país de origen. Estos datos se recopilan de forma anonimizada.

## 3. Finalidades y base jurídica del tratamiento

| Finalidad | Base jurídica |
| --- | --- |
| Prestación del servicio ClipTask (procesamiento de grabaciones, extracción de tareas, autenticación) | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestión de la cuenta de usuario | Ejecución del contrato (art. 6.1.b RGPD) |
| Envío de comunicaciones sobre el servicio (cambios, incidencias) | Interés legítimo (art. 6.1.f RGPD) |
| Análisis de uso y mejora del producto (Google Analytics) | Consentimiento del usuario (art. 6.1.a RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c RGPD) |

## 4. Destinatarios de los datos

Digitup Studio SL puede compartir datos con los siguientes terceros, estrictamente para la prestación del servicio:

### 4.1 Firebase (Google LLC)

Utilizado para la autenticación de usuarios (Firebase Authentication). Google LLC actúa como encargado del tratamiento. Más información en la [Política de privacidad de Firebase](https://firebase.google.com/support/privacy).

### 4.2 OpenAI, LLC

Se envían los siguientes datos a OpenAI para el procesamiento mediante inteligencia artificial:

- **Transcripciones en texto** de las grabaciones: para análisis y extracción de tareas, corrección ortográfica y generación de resúmenes.
- **Una imagen (fotograma del video)**: únicamente cuando el usuario solicita expresamente la generación de un "prompt para Cursor". Esta es la única situación en que se envía contenido visual a OpenAI.

OpenAI actúa como encargado del tratamiento. Más información en la [Política de privacidad de OpenAI](https://openai.com/policies/privacy-policy).

### 4.3 Google Analytics

Solo si el usuario acepta las cookies analíticas. Los datos son anonimizados y se utilizan exclusivamente para análisis estadístico. Más información en [Google Privacy Policy](https://policies.google.com/privacy).

### 4.4 Servidores propios

Las grabaciones, transcripciones y tareas se almacenan en servidores gestionados por Digitup Studio SL ubicados en la Unión Europea.

No vendemos ni cedemos datos personales a terceros con fines publicitarios o comerciales.

## 5. Transferencias internacionales

OpenAI, LLC está establecida en Estados Unidos. La transferencia se realiza al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea o de los mecanismos de adecuación vigentes. Firebase (Google LLC) también puede procesar datos en Estados Unidos bajo las mismas garantías.

## 6. Plazos de conservación

- **Datos de la cuenta:** mientras la cuenta esté activa. Tras la eliminación de la cuenta, los datos se borran en un plazo máximo de 30 días, salvo obligación legal de conservarlos.
- **Grabaciones y archivos:** mientras la cuenta esté activa. El usuario puede eliminarlas en cualquier momento desde el panel de control.
- **Datos de analítica (Google Analytics):** según la política de retención configurada (máximo 14 meses).
- **Registros de acceso:** hasta 12 meses, para la detección de accesos no autorizados.

## 7. Derechos del usuario

De conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el usuario tiene derecho a:

- **Acceso:** conocer qué datos tratamos sobre usted.
- **Rectificación:** corregir datos inexactos o incompletos.
- **Supresión:** solicitar el borrado de sus datos ("derecho al olvido").
- **Portabilidad:** recibir sus datos en formato estructurado y legible por máquina.
- **Limitación del tratamiento:** solicitar que suspendamos el procesamiento de sus datos.
- **Oposición:** oponerse al tratamiento basado en interés legítimo.
- **Retirada del consentimiento:** en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, contacte con nosotros en [hello@cliptotask.com](mailto:hello@cliptotask.com). También puede presentar una reclamación ante la Agencia Española de Protección de Datos ( [www.aepd.es](https://www.aepd.es/)).

## 8. Seguridad de los datos

Digitup Studio SL aplica las siguientes medidas de seguridad:

- Autenticación segura mediante Firebase Authentication con tokens de acceso de corta duración.
- Transmisión de datos cifrada mediante HTTPS/TLS.
- Acceso restringido a los datos de usuario mediante control de roles.
- Contraseñas nunca almacenadas en texto plano (gestionadas por Firebase).
- Almacenamiento de grabaciones en servidores con acceso protegido por token.

No obstante, ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte a sus derechos y libertades, lo notificaremos en los plazos exigidos por la normativa.

## 9. Menores de edad

El servicio no está dirigido a menores de 16 años. No recogemos intencionadamente datos de menores de esa edad. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental correspondiente, procederemos a su eliminación.

## 10. Cambios en la política de privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios significativos a través de la plataforma o por correo electrónico. La fecha de la última actualización figura siempre al inicio de este documento.