Política de privacidad

1. Información que recopilamos

1.1 Información de la cuenta

• Dirección de correo electrónico
• Nombre de usuario (apodo)
• Foto de perfil (opcional)
• Tipo de plan (Free/Vault/Plus/Pro/Team)
• Fecha de creación de la cuenta
• Datos del perfil público (opcional): URL del sitio web, enlaces de redes sociales (X, Instagram, YouTube, TikTok)
• Datos de pertenencia al equipo: nombre del equipo, tu función dentro del equipo (propietario/administrador/miembro), fecha de invitación, fecha de incorporación

1.2 Información de autenticación

• Datos de inicio de sesión con Google: al iniciar sesión con Google, recibimos tu dirección de correo electrónico y tu nombre visible (Stepeee utiliza autenticación sin contraseña: inicias sesión con un enlace mágico o con una cuenta de Google)
• Datos de conexión con redes sociales (TikTok, Instagram, X): tokens de OAuth obtenidos al conectar una cuenta social para publicar contenido (esto es independiente del inicio de sesión de la cuenta)
• Datos de autenticación en dos factores (2FA): información secreta de la autenticación en dos factores y códigos de recuperación (almacenados de forma cifrada)
• Actividad de inicio de sesión: hora del último inicio de sesión, intentos fallidos de inicio de sesión, estado de bloqueo de la cuenta
• Tokens de enlace mágico (temporales; caducan a los 30 minutos)

1.3 Información de ubicación

• País detectado mediante GeoIP: identificado automáticamente a partir de tu dirección IP al registrarte, utilizado para el cálculo de impuestos y funciones específicas de cada región
• Dirección de facturación (opcional): nombre, dirección, código postal, país, estado/provincia

1.4 Información de pago

• Datos parciales de la tarjeta de crédito: marca de la tarjeta, últimos 4 dígitos, fecha de caducidad (nunca almacenamos el número completo de tu tarjeta; todos los datos de pago se gestionan en el entorno de Stripe conforme al estándar PCI DSS)
• Datos de facturación: nombre, dirección de correo electrónico, número de teléfono, dirección
• Historial de pagos: importe de la transacción, moneda, importe del impuesto, estado del pago, URL del recibo
• Datos de la suscripción: tipo de plan, ciclo de facturación, fecha de renovación, fecha de cancelación
• Configuración de recarga automática: umbral, importe de recarga, límite mensual, historial de recargas
• Información de tarjeta prepago/tarjeta regalo (para pagos de referidos): dirección de correo electrónico del destinatario

1.5 Datos de uso

• Información del proyecto: nombre del proyecto, fecha de creación, descripción
• Datos de los archivos subidos: nombre del archivo, tamaño, categoría (imagen/vídeo/audio/BGM), fecha de subida, formato del archivo, resolución, duración
• Historial de generación de vídeo: fecha de generación, modelo utilizado, Tokens consumidos, tiempo de procesamiento
• Datos de procesamiento de IA: las instrucciones que introduces para la generación de texto, imágenes, vídeo, voz y BGM
• Uso del almacenamiento
• Saldo de Tokens e historial de consumo
• Uso de las funciones
• Entradas de la base de conocimiento: información del negocio, detalles de productos o servicios, conocimientos especializados, directrices de comunicación, preguntas frecuentes y demás información que registres de antemano

1.6 Información de conexión con redes sociales

• Plataformas conectadas: YouTube, TikTok, Instagram, X, WordPress
• Nombre de cuenta, ID de cuenta y foto de perfil en cada plataforma
• Tokens de acceso y tokens de actualización (almacenados de forma cifrada)
• Ámbitos de permiso concedidos
• Fecha de conexión, fecha de último uso, estado de la conexión
• Para publicaciones en WordPress: URL del sitio, contraseña de aplicación (almacenada de forma cifrada), configuración de categorías y etiquetas de publicación, y detalles similares

1.7 Información técnica

• Dirección IP
• Tipo y versión del navegador
• Información del dispositivo (sistema operativo, resolución de pantalla)
• Registros de acceso (fecha y hora de acceso, URL de referencia)
• Datos de cookies
• Dirección IP y user agent registrados al cambiar tu dirección de correo electrónico (con fines de auditoría)

1.8 Datos de contenido

• Imágenes, vídeos, audios y archivos de BGM subidos
• Contenido generado por IA (imágenes, vídeos, audios, BGM, texto)
• Datos de proyectos de edición (estado del editor, historial de versiones)
• Vídeos terminados y sus metadatos

1.9 Datos de comentarios y encuestas

• Respuestas a encuestas: experiencia en producción de vídeo, software que utilizas, solicitudes de funciones, sugerencias sobre la interfaz, nivel de satisfacción
• Informes de errores y sugerencias de funciones
• Encuesta de cancelación: motivo de la cancelación, comentarios, duración del uso
• Solicitudes de contenido de referido: URL del vídeo o artículo de referido, dirección de correo electrónico (opcional), información pública como el nombre del creador, el nombre del canal o el nombre del blog, y cualquier nota adicional

2. Cómo recopilamos la información

2.1 Información que proporcionas directamente

Recopilamos información que nos proporcionas directamente, por ejemplo, al registrar una cuenta, actualizar tu perfil, introducir datos de pago, subir contenido, ponerte en contacto con nosotros o responder a una encuesta.

2.2 Información recopilada automáticamente

A medida que utilizas el Servicio, recopilamos automáticamente información técnica (dirección IP, información del navegador, registros de acceso, etc.), datos de ubicación por GeoIP, datos de cookies y datos de uso.

2.3 Información recibida de terceros

Si inicias sesión con una cuenta de Google, recibimos tu dirección de correo electrónico y tu nombre visible de Google. Las conexiones OAuth con TikTok, Instagram y X se utilizan únicamente para publicar en redes sociales, nunca para el inicio de sesión. También recibimos información relacionada con el procesamiento de pagos de Stripe.

3. Base jurídica del tratamiento

En virtud del Reglamento General de Protección de Datos de la UE/EEE/Reino Unido (RGPD), tratamos la información personal sobre la base de los siguientes fundamentos jurídicos.

Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.

4. Cómo utilizamos tu información

4.1 Prestación del servicio

• Gestión de cuentas y autenticación de usuarios (incluidos el inicio de sesión social y la 2FA)
• Funciones de producción de vídeo (generación de imágenes con IA, generación de vídeo, síntesis de voz, generación de BGM, generación de texto)
• Funciones de gestión de proyectos
• Almacenamiento de archivos
• Publicación de vídeos en plataformas de redes sociales

4.2 Facturación y pagos

• Gestión y renovación de suscripciones
• Compra de Tokens y recarga automática
• Cálculo de impuestos (aplicando la tarifa adecuada según tu país de residencia)
• Emisión de facturas y recibos
• Procesamiento de reembolsos
• Cálculo, confirmación y pago de recompensas por referidos (canje por Tokens, tarjeta prepago/tarjeta regalo)

4.3 Mejora del servicio

• Análisis estadístico del uso
• Desarrollo de nuevas funciones
• Mejora del rendimiento del sistema
• Mejora de la calidad de la generación con IA (solo con tu consentimiento)

4.4 Comunicación contigo

• Avisos importantes relacionados con el servicio (cambios de plan, alertas de seguridad, etc.)
• Avisos relacionados con los pagos (confirmaciones de pago, recordatorios de renovación, etc.)
• Respuesta a tus consultas
• Revisión y confirmación de las solicitudes de contenido de referido, y decisión sobre su publicación

4.5 Mantener la seguridad del servicio

• Prevención y detección de fraude
• Evaluación de riesgo de fraude realizada por nuestro procesador de pagos (Stripe)
• Prevención del uso indebido de las ofertas de primera compra (limitado a una compra por Cuenta)
• Medidas generales de seguridad
• Detección de infracciones de nuestros Términos de Servicio

5. Uso en IA y aprendizaje automático

5.1 Datos enviados para el procesamiento de IA

Cuando utilizas las funciones de IA del Servicio, los siguientes datos se envían a proveedores externos de servicios de IA para su procesamiento:

• Generación de texto: las instrucciones que introduces se envían a nuestro proveedor de generación de texto con IA
• Generación de imágenes, vídeo, audio y BGM: tus instrucciones y los datos de entrada relacionados se envían a nuestros servidores de procesamiento de IA
• Entradas de la base de conocimiento: la información que has registrado (datos del negocio, información de productos, conocimientos especializados, etc.) se incluye como parte de la instrucción al generar contenido y se envía a nuestros proveedores de procesamiento de IA

Estos datos son eliminados con prontitud por cada proveedor una vez finalizado el procesamiento. Nunca proporcionamos tu contenido a servicios de IA de terceros para el entrenamiento de sus modelos. Dicho esto, el tratamiento de datos por parte de cada proveedor de servicios de IA se rige por las políticas propias de dicho proveedor.

5.2 Uso para mejorar la calidad del servicio

Solo si das tu consentimiento explícito, podemos utilizar datos de contenido anonimizados para:

• Mejorar la calidad de la generación de vídeo
• Mejorar la precisión del reconocimiento de imágenes
• Desarrollar nuevas funciones

5.3 Tus derechos

• El consentimiento para el uso de tu contenido con fines de mejora de la calidad de la IA es opcional y puedes retirarlo en cualquier momento
• Retirar tu consentimiento no afecta a tu acceso a las funciones básicas del Servicio
• No utilizamos información que te identifique personalmente para la mejora de la calidad de la IA

6. Compartición y divulgación a terceros

Podemos compartir la información mínima necesaria con terceros para las finalidades descritas a continuación. Nunca vendemos tu información personal a terceros.

6.1 Proveedores de servicios

Compartimos información, en la medida necesaria para prestar el Servicio, con las siguientes categorías de proveedores:

• Stripe (procesador de pagos): información de la tarjeta, dirección de facturación, dirección de correo electrónico, dirección IP
• Emisores de tarjetas prepago/tarjetas regalo: dirección de correo electrónico, importes de pago de referidos
• Proveedores de infraestructura en la nube: archivos de usuario, base de datos
• Proveedores de distribución de contenido: archivos subidos, contenido generado
• Proveedores de procesamiento de IA: instrucciones, datos de entrada (eliminados con prontitud tras el procesamiento)
• Proveedores de análisis: datos de uso anonimizados
• Proveedores de envío de correo electrónico: dirección de correo electrónico

6.2 Proveedores de inicio de sesión social

Si inicias sesión con una cuenta de Google, recibimos de Google la información necesaria para la autenticación (dirección de correo electrónico, nombre visible). No compartimos información adicional sobre ti con Google. Las conexiones OAuth con TikTok, Instagram y X se utilizan únicamente para la publicación en redes sociales, nunca para el inicio de sesión.

6.3 Plataformas de redes sociales

Si utilizas las funciones de publicación en redes sociales o en blogs del Servicio, el contenido de tu publicación (texto, imágenes, vídeos, audio, títulos, descripciones, etiquetas, etc.) se envía a la plataforma que elijas (YouTube, TikTok, Instagram, X, WordPress). Cada plataforma gestiona esta información conforme a su propia política de privacidad (en el caso de las publicaciones en WordPress, se aplica la política del sitio conectado).

6.4 Datos compartidos dentro de un equipo

Si utilizas un plan Team, la siguiente información se comparte dentro del equipo:

• Nombres de usuario (apodos) y fotos de perfil de los miembros del equipo
• Funciones dentro del equipo (propietario/administrador/miembro)
• Contenido de los proyectos del equipo (guiones, imágenes, vídeos, audios y demás datos de producción)

Las direcciones de correo electrónico de los miembros del equipo, la información de pago y los datos de proyectos personales (no del equipo) nunca se comparten con otros miembros del equipo. Si abandonas un equipo, pierdes el acceso a los proyectos de ese equipo.

6.5 Solicitudes legales

Podemos divulgar información en la medida permitida por la ley cuando así lo exija la legislación, en respuesta a una solicitud legal de las fuerzas de seguridad o de un organismo regulador, o cuando sea necesario para proteger tus derechos o tu seguridad, o los de terceros.

6.6 Transferencias empresariales

Si se transfiere, fusiona o divide la totalidad o parte de nuestro negocio, la información personal podría transferirse como parte de dicha operación. En ese caso, exigiremos al receptor que proteja tu información con un estándar al menos equivalente al de esta Política.

7. Transferencias internacionales de datos

Estamos ubicados en Japón. En el curso de la operación del Servicio, tu información personal puede transferirse a los siguientes países y regiones.

7.1 Destinos de las transferencias

• Estados Unidos: Stripe (pagos), emisores de tarjetas prepago/tarjetas regalo (pagos de recompensas), proveedores de infraestructura en la nube, proveedores de distribución de contenido, proveedores de análisis
• Otras regiones: donde se encuentren nuestros servidores de procesamiento de IA

7.2 Salvaguardas

Cuando transferimos información personal fuera de Japón, aplicamos las siguientes salvaguardas:

• Cláusulas contractuales tipo (SCC) o protecciones contractuales equivalentes
• Verificación de las certificaciones de protección de datos del receptor (por ejemplo, SOC 2, ISO 27001)
• Cifrado de los datos en tránsito y en reposo
• Controles de acceso basados en el principio de mínimo privilegio
• Auditorías de seguridad periódicas

Para los datos de los residentes de la UE/EEE, aplicamos las salvaguardas adecuadas conforme al artículo 46 del RGPD. Japón también ha recibido una decisión de adecuación por parte de la Comisión Europea.

8. Cuánto tiempo conservamos tus datos

Conservamos la información personal durante el tiempo necesario para cumplir las finalidades descritas en esta Política, o durante el periodo exigido por la ley.

Una vez finalizado el periodo de conservación, la información personal se elimina o anonimiza de forma segura. Cuando la conservación sea legalmente obligatoria, eliminamos los datos una vez transcurrido dicho periodo legalmente exigido.

9. Seguridad de los datos

Adoptamos las siguientes medidas técnicas y organizativas para proteger tu información personal frente al acceso no autorizado, la pérdida, la alteración y la divulgación.

9.1 Medidas técnicas

• Cifrado en reposo, con estándares de la industria, de la información de autenticación (información secreta de la autenticación en dos factores, tokens de OAuth, claves de API externas registradas, etc.)
• Cifrado TLS/SSL en tránsito
• Almacenamiento cifrado de los tokens de autenticación y de OAuth
• Autenticación mediante enlace mágico (sin contraseña; los tokens temporales se almacenan con hash y caducan a los 30 minutos)
• Protección contra CSRF y prevención de XSS e inyección SQL
• Protección de la cuenta mediante autenticación en dos factores (2FA)
• Bloqueo progresivo tras intentos fallidos de inicio de sesión

9.2 Medidas organizativas

• Controles de acceso basados en el principio de mínimo privilegio
• Supervisión de los registros de acceso
• Auditorías de seguridad periódicas
• Formación en seguridad para los empleados

9.3 Dónde se almacenan los datos

• Archivos de usuario: servicios de almacenamiento en la nube (cifrados)
• Base de datos: servicios de bases de datos en la nube (cifrados)
• Copias de seguridad: distribuidas en varias regiones

10. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares de almacenamiento del navegador para las siguientes finalidades.

10.1 Cookies esenciales

• Mantener tu sesión iniciada (gestión de sesión)
• Tokens de protección CSRF
• Funciones de seguridad

Estas cookies son necesarias para el funcionamiento del Servicio y no se pueden desactivar.

10.2 Cookies analíticas

• Servicios de análisis: análisis del uso y medición del rendimiento
• Recopilación de estadísticas para mejorar el Servicio

Puedes desactivar las cookies analíticas mediante la configuración de tu navegador o la función de exclusión voluntaria del servicio correspondiente.

10.3 Cookies funcionales y almacenamiento del navegador

Almacenamos la siguiente configuración en sessionStorage y localStorage de tu navegador:

• Preferencia de idioma (lang, lang_select)
• Preferencia de tema (color_theme: claro/oscuro)
• Estado de visualización de la navegación

Estos datos permanecen en tu navegador y nunca se envían a nuestros servidores. Puedes eliminarlos desde la configuración de tu navegador.

11. Tus derechos

Según el lugar donde residas, es posible que tengas los siguientes derechos conforme a la ley aplicable.

11.1 Derecho de acceso

Puedes pedirnos qué información personal tenemos sobre ti y cómo la estamos tratando.

11.2 Derecho de rectificación

Si tu información personal es inexacta, puedes pedirnos que la corrijamos. También puedes actualizar la mayoría de la información directamente desde la configuración de tu cuenta.

11.3 Derecho de supresión (“derecho al olvido”)

Bajo ciertas condiciones, puedes pedirnos que eliminemos tu información personal. También puedes eliminar tu cuenta directamente desde la configuración de tu cuenta. Ten en cuenta que es posible que no podamos eliminar determinados datos, como los registros de pago, hasta que haya transcurrido cualquier periodo de conservación legalmente exigido.

11.4 Derecho a la limitación del tratamiento

Bajo ciertas condiciones, puedes pedirnos que limitemos el modo en que tratamos tu información personal.

11.5 Portabilidad de los datos

Puedes descargar cualquier archivo que hayas subido o creado dentro del Servicio.

11.6 Derecho de oposición

Puedes oponerte al tratamiento basado en nuestros intereses legítimos.

11.7 Derecho a retirar el consentimiento

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

11.8 Cómo ejercer estos derechos

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros utilizando los datos que figuran al final de esta Política. Tras verificar tu identidad, responderemos dentro del plazo exigido por la ley aplicable (por lo general, en un plazo de 30 días).

12. Derechos adicionales para los residentes de la UE/EEE/Reino Unido

En virtud del Reglamento General de Protección de Datos de la UE/EEE/Reino Unido (RGPD/UK GDPR), los residentes de la UE, el EEE y el Reino Unido tienen los siguientes derechos adicionales.

12.1 Reclamaciones ante una autoridad de control

Si no estás satisfecho con la forma en que gestionamos tu información personal, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

12.2 Responsable del tratamiento

El responsable del tratamiento de datos del Servicio es SLG Inc. (1-3-3-303 Okubo, Shinjuku-ku, Tokio 169-0072, Japón).

12.3 Transferencias internacionales de datos

Japón ha recibido una decisión de adecuación por parte de la Comisión Europea. Para las transferencias a otros países, aplicamos salvaguardas adecuadas, como las cláusulas contractuales tipo (SCC).

12.4 Consultas sobre privacidad

Para consultas relacionadas con el RGPD, ponte en contacto con nosotros utilizando los datos que figuran al final de esta Política.

13. Derechos adicionales para los residentes de California (CCPA/CPRA)

En virtud de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), los residentes de California tienen los siguientes derechos.

13.1 Derecho relativo a la venta o divulgación de información personal

No vendemos ni compartimos tu información personal con terceros. Por ello, no es necesario presentar una solicitud de «No vender ni compartir mi información personal», pero si te pones en contacto con nosotros al respecto, lo confirmaremos con prontitud.

13.2 Categorías de información personal que recopilamos

En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal:

• Identificadores: dirección de correo electrónico, nombre de usuario, dirección IP, identificadores únicos
• Información comercial: historial de pagos, datos de la suscripción, historial de compra de Tokens
• Actividad en internet o en la red: información del navegador, registros de acceso, datos de uso
• Datos de geolocalización: código de país (mediante GeoIP), dirección de facturación
• Contenido generado por el usuario: archivos subidos, contenido generado por IA, datos de proyectos

13.3 Derechos adicionales para los residentes de California

• Derecho a saber: solicitar la divulgación de las categorías y los elementos específicos de la información personal que hemos recopilado
• Derecho a eliminar: solicitar la eliminación de tu información personal
• Derecho a corregir: solicitar la corrección de información personal inexacta
• Derecho a la no discriminación: no recibirás un trato diferente por ejercer tus derechos de privacidad

13.4 Cómo enviar una solicitud

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros utilizando los datos que figuran al final de esta Política. Responderemos dentro de los 45 días siguientes a la recepción de tu solicitud.

14. Derechos adicionales para los residentes de Brasil (LGPD)

En virtud de la Ley General de Protección de Datos de Brasil (LGPD), además de los derechos descritos en la sección 12, los residentes de Brasil tienen derecho a:

• Retirar el consentimiento para el tratamiento de la información personal
• Solicitar la anonimización, el bloqueo o la eliminación de la información personal
• Ser informados sobre la compartición de información personal entre entidades públicas y privadas
• Ser informados de las consecuencias de negarse a dar el consentimiento

También puedes presentar una reclamación ante la autoridad nacional de protección de datos de Brasil (ANPD).

15. Información personal de menores

El Servicio no está dirigido a menores de 16 años (o de 13 años en Estados Unidos). No recopilamos conscientemente información personal de menores de 16 años.

Si nos enteramos de que un menor de 16 años (o de 13 años en Estados Unidos) nos ha proporcionado información personal, la eliminaremos con prontitud.

Si un menor utiliza el Servicio, se requiere el consentimiento y la supervisión de un padre, madre o tutor. Los padres y tutores pueden solicitar la eliminación de la información personal de sus hijos.

17. Titularidad y licencia del contenido

17.1 Tu contenido

Conservas los derechos de autor sobre el contenido que subes. Solo obtenemos una licencia limitada para utilizar tu contenido, y únicamente en la medida necesaria para prestar el Servicio (almacenarlo, mostrarlo, entregarlo y hacer copias de seguridad de él). Esta licencia finaliza cuando eliminas el contenido.

17.2 Contenido generado por IA

Se te concede el derecho a utilizar el contenido generado con las funciones de IA del Servicio (imágenes, vídeos, audios, texto, etc.).

17.3 Contenido público

Si haces público contenido a través de las funciones de comunidad del Servicio, otros usuarios podrán verlo. Tú decides si haces público el contenido y puedes volver a hacerlo privado en cualquier momento.

17.4 Contenido de referido

Los derechos de autor sobre los vídeos o artículos de referido («Contenido de referido») enviados por los usuarios a través de la página de Envío de contenido siguen perteneciendo al usuario. El alcance de la licencia que obtenemos, si el contenido se publica y durante cuánto tiempo, y cómo se gestionan las solicitudes de corrección o eliminación se establecen en los Términos de Publicación de Contenido de Referido.

18. Notificación de violaciones de seguridad de datos

Si se produce un incidente de seguridad, como una filtración, pérdida o alteración no autorizada de información personal, tomaremos las siguientes medidas.

18.1 Notificación a las autoridades reguladoras

Para los incidentes sujetos al RGPD, notificaremos a la autoridad de control competente dentro de las 72 horas siguientes a haber tenido conocimiento del incidente. Para los incidentes sujetos a la Ley de Protección de la Información Personal de Japón, informaremos con prontitud a la Comisión de Protección de la Información Personal.

18.2 Notificación a los usuarios

Si un incidente puede suponer un riesgo significativo para tus derechos o libertades, notificaremos sin demora indebida a los usuarios afectados. Nuestra notificación describirá el incidente, el tipo de datos afectados, las medidas que estamos tomando y lo que debes hacer.

19. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en la ley, mejoras del Servicio o cambios en nuestro negocio.

19.1 Cómo te notificaremos

• Para los cambios menores, te notificaremos dentro del Servicio
• La versión actual siempre está disponible en esta página

19.2 Cuándo entran en vigor los cambios

Los cambios entran en vigor en cuanto la Política actualizada se publica en esta página. En el caso de cambios importantes, es posible que ofrezcamos un periodo de aviso de 30 días tras la publicación. Si continúas utilizando el Servicio después de ese periodo, entenderemos que aceptas los cambios.

20. Contáctanos

Para preguntas sobre cómo tratamos la información personal, para ejercer tus derechos o para presentar una reclamación, ponte en contacto con nosotros en:

Tras recibir tu consulta, verificaremos tu identidad y responderemos dentro del plazo exigido por la ley aplicable. Normalmente respondemos en un plazo de 30 días, aunque este puede extenderse hasta 90 días según la complejidad de tu solicitud; en ese caso, te lo comunicaremos con antelación.