1. Responsable del tratamiento

• Responsable: Néstor Serrano (autónomo)
• NIF: [NIF — PENDIENTE COMPLETAR]
• Domicilio: [DIRECCIÓN — PENDIENTE COMPLETAR], España
• Contacto en materia de protección de datos: legal@kliptly.com

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos recogemos

Dato	Origen	Finalidad
Email	Tú al registrarte	Autenticación, comunicación del servicio
Nombre y apellido	Tú al registrarte (opcional)	Personalización del servicio
Contraseña (hash)	Tú al registrarte	Autenticación. Guardamos solo el hash bcrypt, nunca la contraseña en claro
Clips de vídeo subidos	Tú	Procesamiento del editor IA y renderizado
Mensajes al chat IA	Tú al usar el editor	Procesar tu petición, mejorar el modelo, detectar bugs (ver §6)
Datos técnicos (IP, navegador, fecha de acceso)	Tu navegador	Seguridad, prevención de fraude, métricas anónimas de uso
Métricas de uso (qué tools usas, créditos consumidos)	Generadas al usar el servicio	Mejorar el producto, facturación interna

3. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): para prestarte el servicio que has contratado al registrarte.
• Consentimiento (art. 6.1.a RGPD): para captura de mensajes del chat IA con fines de investigación y mejora del producto. Lo otorgas al aceptar estos términos durante el registro.
• Interés legítimo (art. 6.1.f RGPD): para detectar y prevenir fraude, abuso y problemas de seguridad.
• Obligación legal (art. 6.1.c RGPD): para conservar registros fiscales si emites facturación.

4. Plazos de conservación

• Datos de cuenta (email, hash, perfil): mientras la cuenta esté activa. Si solicitas baja, se borran en máximo 30 días.
• Clips y vídeos: mientras estén asociados a tu cuenta. Se borran al eliminar la cuenta o al solicitarlo expresamente.
• Mensajes del chat IA: 12 meses desde su creación, después se anonimizan o borran.
• Métricas de uso: agregadas y anonimizadas indefinidamente. Datos identificables: 12 meses.
• Registros fiscales (si hubiera facturación): 6 años conforme a la legislación tributaria española.

5. Dónde se almacenan tus datos

Tus datos se almacenan en infraestructura en territorio europeo, con la excepción de los proveedores estrictamente necesarios para prestar el servicio (ver §6).

• Servidor principal y base de datos: IONOS, Alemania (Unión Europea). Cumple RGPD.
• Almacenamiento de vídeos: Cloudflare R2 con región preferente en Europa.

6. Comunicación a terceros (encargados del tratamiento)

Para prestarte el servicio compartimos datos estrictamente necesarios con los siguientes proveedores. Todos están sujetos a contratos de encargo de tratamiento conforme al art. 28 RGPD:

• IONOS (Alemania, UE): infraestructura del servidor.
• Cloudflare (USA, con cláusulas tipo): almacenamiento R2 de vídeos, CDN. Transferencia internacional amparada por Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Resend (USA): envío de emails transaccionales (verificación, reset contraseña). Recibe únicamente tu email y el contenido del mensaje a enviar. Transferencia amparada por SCC.
• Proveedores de IA (USA): para procesar tus mensajes del chat IA. Solo se envía el texto necesario para generar la respuesta. Estos proveedores se comprometen a no usar tus datos para entrenar modelos. Transferencia amparada por SCC.
• Stripe (USA): procesamiento de pagos. Durante la BETA NO se procesan pagos, por lo que no se comparten datos con Stripe.

No compartimos tus datos con anunciantes, brokers de datos ni terceros para fines comerciales ajenos al servicio.

7. Tus derechos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): borrar tus datos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: restringir el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en formato estructurado para llevarlos a otro servicio.
• Retirar el consentimiento en cualquier momento (sin efecto retroactivo).

Para ejercer cualquier derecho, escribe a legal@kliptly.com indicando claramente cuál de los derechos quieres ejercer. Responderemos en un plazo máximo de 1 mes.

Si consideras que no atendemos correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Conexiones cifradas con HTTPS (TLS 1.2+).
• Contraseñas almacenadas con hash bcrypt (no se guardan en claro).
• Acceso a la base de datos restringido a personal autorizado.
• Copias de seguridad periódicas.
• Logs de auditoría sobre operaciones críticas (cobros, registros).

No obstante, ningún sistema en internet es 100% seguro. Durante la BETA, te recomendamos no subir contenido confidencial o sensible.

9. Menores de edad

Kliptly NO está dirigido a menores de 14 años. Si tienes entre 14 y 18 años, necesitas el consentimiento de tus padres o tutores para usar el servicio. Si detectamos una cuenta de un menor sin consentimiento, la borraremos.

10. Cookies

Kliptly utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (sesión de usuario, autenticación). NO usamos cookies de marketing, publicidad ni tracking de terceros.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o mejoras en el servicio. Te notificaremos por email con al menos 7 días de antelación cualquier cambio sustancial.