Política de Privacidad

Última actualización: agosto de 2026 · Responsable: TinergIA (Rubén Tinedo) · ruben.tinedo@tinergia.com

1. Qué datos tratamos

Cuenta: al iniciar sesión con Google recibimos tu nombre, email y foto de perfil. No accedemos a tu Gmail, contactos ni a ningún otro dato de tu cuenta de Google. Contenido: los textos, imágenes y vídeos que generas se almacenan en tu espacio privado para que puedas editarlos y publicarlos. Claves de API (BYOK): las claves de proveedores de IA que conectas se cifran con AES-256-GCM y solo se usan para ejecutar tus generaciones; nunca se muestran, registran ni comparten. Conexiones de redes sociales: los tokens de acceso que autorizas (p. ej. Instagram, Facebook, Go High Level) se guardan cifrados y solo se usan para publicar lo que tú apruebas. Pagos: los procesa Stripe; no almacenamos números de tarjeta.

2. Para qué los usamos

Para prestar el servicio (generar, editar y publicar tu contenido), gestionar tu suscripción, enviarte emails transaccionales (confirmaciones, invitaciones) y mejorar el producto. No vendemos tus datos. Tu contenido y tu actividad dentro de la aplicación no se usan para publicidad; la única medición publicitaria que hacemos está descrita en el punto 3 y se limita a nuestras páginas públicas.

3. Cookies y medición publicitaria

En nuestras páginas públicas (portada, acceso, páginas legales) y en la pantalla de planes y facturación usamos el pixel de Meta para saber qué anuncios traen visitas y cuáles acaban en una suscripción. El pixel instala cookies propias de Meta (p. ej. _fbp) y comunica a Meta Platforms, Inc. las páginas que visitas dentro de esa parte del sitio, junto con tu dirección IP y datos de tu navegador. Solo se carga si lo aceptas: hasta entonces no se descarga ningún script de Meta ni se instala ninguna cookie de medición. Puedes cambiar de opinión cuando quieras desde el enlace Cookies del pie de estas páginas. Nunca ponemos el pixel dentro del producto: lo que creas, editas o publicas en Studio IA no se comunica a Meta ni a ninguna otra plataforma publicitaria.

4. Proveedores que intervienen

Usamos encargados de tratamiento estándar del sector: Supabase (base de datos y autenticación), Vercel (alojamiento), Stripe (pagos), Resend (email) y, cuando generas contenido, los proveedores de IA cuyas claves conectas (p. ej. Google, OpenAI, ElevenLabs). Cada uno trata los datos conforme a su propia política de privacidad.

5. Conservación y eliminación

Conservamos tus datos mientras tengas cuenta. Puedes solicitar la eliminación completa de tu cuenta y contenido escribiendo a ruben.tinedo@tinergia.com; la ejecutamos en un máximo de 30 días. Consulta el detalle en Eliminación de datos.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (RGPD) escribiendo al email de contacto. También puedes reclamar ante la autoridad de control competente.

7. Seguridad

Aplicamos aislamiento por espacio de trabajo con Row Level Security, cifrado de credenciales sensibles y acceso mediante proveedores de identidad (Google). Ningún sistema es infalible, pero el diseño minimiza la superficie de exposición.

8. Solicitudes de autoridades públicas

Si recibimos una solicitud de datos por parte de una autoridad pública o judicial, aplicamos estos compromisos: (1) revisamos su legalidad antes de responder, comprobando que sea válida, esté debidamente fundada y provenga de una autoridad competente; (2) recusamos las solicitudes ilícitas, excesivas o mal fundadas por las vías legales a nuestro alcance; (3) aplicamos minimización de datos, entregando únicamente la información estrictamente exigida y nunca más de lo requerido; y (4) documentamos internamente cada solicitud recibida y la respuesta dada. Salvo prohibición legal expresa, notificamos al usuario afectado.

9. Cambios

Si cambiamos esta política de forma sustancial, lo anunciaremos en la aplicación. La fecha de la última actualización figura arriba.