Política de tratamiento de datos personales

Responsable del tratamiento: [razón social, NIT y domicilio de la empresa dueña de IClipy]. Contacto para consultas, reclamos y solicitudes sobre datos personales: [correo para datos personales por definir].

IClipy trata datos en dos papeles distintos:

• Como responsable, de los datos de quienes crean una cuenta y usan IClipy.
• Como encargado, de los datos personales de terceros que aparecen en lo que cada espacio graba o sube (por ejemplo, los clientes que se ven en su app). Ahí el responsable es la empresa o persona dueña del espacio, y IClipy los trata solo para prestarle el servicio, según sus instrucciones (ver la cláusula de encargo en los términos).

• Tu cuenta: nombre, correo y foto (si entras con Google), las sesiones abiertas (IP y navegador) y la aceptación de estos documentos (versión, fecha, IP y navegador).
• La configuración de tu espacio: marca, reglas de contenido, formatos y voces. Las claves de Anthropic y ElevenLabs se guardan cifradas.
• Las sesiones de tu app: cuando entras a tu app desde IClipy, se guardan cifradas las cookies y el almacenamiento de esa app para poder grabarla sin pedirte la contraseña. IClipy no ve ni guarda la contraseña.
• Grabaciones y capturas de tu app o de una web: video y capturas de pantalla, en los que pueden aparecer datos personales de terceros (nombres, teléfonos, correos, montos).
• Tu material: fotos, videos y audios que subes, y su transcripción (se hace en los servidores de IClipy, sin enviarla a terceros).
• Entradas y salidas de la IA: el texto y las capturas de las páginas que explora el agente, lo que aprendió de tu app, los guiones, los mensajes del chat del editor con sus respuestas, y la voz, la música y los videos generados.
• Registros técnicos: trabajos y sus registros, auditoría de cambios, uso del mes y costo de la IA.

Para prestar el servicio (grabar, proponer guiones, generar voz y música, renderizar y revisar los videos), mantenerlo seguro, atender soporte, medir el uso de cada plan y cumplir obligaciones legales. IClipy no vende datos, no los usa para publicidad de terceros ni para entrenar modelos propios.

• Anthropic (Claude, Estados Unidos): recibe, con la clave de tu propio espacio, lo que el agente y el guion necesitan (texto y capturas de las páginas, guiones, mensajes). El contrato de uso es entre tu espacio y Anthropic.
• ElevenLabs (Estados Unidos): recibe, con la clave de tu espacio, los textos para generar voz, música y efectos.
• Proveedores de infraestructura de IClipy: almacenamiento de archivos (Cloudflare R2), servidor [proveedor y país por definir], correo [proveedor por definir], inicio de sesión con Google y, si está activo, el registro de errores (Sentry, sin datos personales).

Varios están fuera de Colombia, así que los datos se transfieren o transmiten al exterior. [Por revisar con el abogado: la base para la transferencia o los contratos de transmisión (Ley 1581, art. 26; Decreto 1377, arts. 24 y 25)].

Cada espacio puede cambiar estos plazos en Configuración → Datos y privacidad. Pasado el plazo, una limpieza diaria borra la información y sus archivos:

• Grabaciones de la app o de una web que ningún video usa: 90 días.
• Videos renderizados (MP4) y sus fotogramas de revisión: 180 días.
• Registros de trabajos: 30 días.
• Capturas del agente de IA que ningún video usa: 14 días.
• Conversaciones con la IA sin uso: 90 días.
• Historial de cambios del editor: 90 días (siempre quedan los últimos 200 de cada escena).
• Lo que ya nada usa (voces reemplazadas, archivos sueltos): unos pocos días.

Lo demás (la configuración, los proyectos y lo que subes) se guarda mientras exista el espacio. Si pides borrar tu cuenta y tu espacio, se borra todo 14 días después (mientras tanto puedes cancelarlo). Las copias de seguridad de la base de datos se guardan hasta 35 días: lo borrado puede seguir en ellas hasta que venzan.

Como titular de los datos tienes derecho a (Ley 1581, art. 8):

• conocer, actualizar y rectificar tus datos;
• pedir prueba de la autorización que diste;
• que te informen qué uso se les da;
• presentar quejas ante la Superintendencia de Industria y Comercio, después de hacer la consulta o el reclamo ante IClipy;
• revocar la autorización o pedir que se supriman, cuando no haya un deber legal o contractual de conservarlos;
• acceder gratis a tus datos.

Escribe a [correo para datos personales por definir] con tu nombre, el correo de tu cuenta y lo que pides. Las consultas se responden en máximo 10 días hábiles (prorrogables 5) y los reclamos en máximo 15 días hábiles (prorrogables 8), como dicen los artículos 14 y 15 de la Ley 1581.

Desde IClipy también puedes cambiar la retención y borrar tu cuenta y tu espacio (Configuración → Datos y privacidad). Si tus datos aparecen en la grabación de otra empresa (eres cliente de un espacio), IClipy le pasa tu solicitud a esa empresa, que es la responsable, y la ayuda a atenderla.

Cada espacio está aislado en la base de datos; las claves y las sesiones se guardan cifradas; los archivos se leen con enlaces firmados de corta duración; el acceso a los servidores está restringido y hay copias de seguridad cifradas. Ninguna medida es infalible: si ocurre un incidente que afecte tus datos, se te avisará.

IClipy no está dirigido a menores de edad. Si una grabación incluye datos de menores, el espacio que la hace responde por tener la autorización de sus representantes.

Esta política tiene versión y fecha. Si cambia, al entrar se te pedirá aceptar la nueva versión; la aceptación queda guardada con su fecha. [Fecha de entrada en vigencia y vigencia de las bases de datos por definir].