Política de privacidad

1. Responsable

RapFlow AI (el "Servicio", en rapflowai.com) actúa como responsable del tratamiento de los datos personales en el sitio. Contacto: support@rapflowai.com.

2. Qué datos tratamos

• Foto y descripción enviadas: la imagen y el texto existen solo para construir el clip que pediste.
• Vídeo generado: puedes reproducirlo y descargarlo. No publicamos tus fotos ni tus clips por nuestra cuenta. Si activas un enlace para compartir, quien lo tenga puede ver el video terminado hasta que lo apagues. Las fotos no salen en esa página.
• Dirección IP: la IP se guarda solo como hash, nunca en claro, para aplicar el tope de generaciones gratuitas y frenar abusos.
• Cookie técnica: una cookie con un id aleatorio ( "rapf_gid") vincula el resultado a tu navegador. Así puedes volver a abrir tus clips y el tope gratuito se aplica con rigor. No lleva campos personales y no sirve para anuncios. Al registrarte asociamos ese id a la cuenta solo para medir cuántas generaciones gratuitas se convierten en altas y compras.

Los visitantes pueden generar sin registrarse. Cuando te registras o compras créditos, también tratamos:

• Datos de cuenta: correo, nombre visible, una contraseña hasheada y una cookie de sesión que te mantiene conectado.
• Acceso con Google (opcional): si eliges "Continuar con Google", Google (Google Ireland Limited) nos envía tu nombre, correo y avatar para abrir o crear la cuenta. Tu contraseña de Google no nos llega. El aviso de un toque de Google solo aparece después de pulsar "Aceptar" en la barra de cookies (EEE, Reino Unido y Suiza; en otras regiones está activo por defecto, ver sección 5). Puede haber transferencias a EE. UU. al amparo del EU-US Data Privacy Framework.
• Créditos y pedidos: saldo restante, historial de gasto y cada compra (artículo, importe, fecha).
• Pagos: Waffo actúa como merchant of record al vender paquetes de créditos y gestiona el cobro. Los números de tarjeta no llegan aquí; Waffo solo indica si el cargo se completó.

Los registros de cuenta, créditos y pedidos sostienen el producto de pago conforme al art. 6.1.b del RGPD. Las filas de pedido se conservan el tiempo que exijan las normas fiscales y contables conforme al art. 6.1.c del RGPD. Escríbenos cuando quieras para cerrar la cuenta.

3. Finalidades y bases jurídicas

Necesitamos tu foto y tu texto para entregar el clip que pediste. Ese paso se basa en el art. 6.1.b del RGPD. Las IP hasheadas, la cookie técnica y el filtro de seguridad se apoyan en un interés legítimo en un nivel gratuito seguro y sin abusos (art. 6.1.f del RGPD). La cookie es estrictamente necesaria para el producto según el § 25.2 TDDDG.

4. Destinatarios y prestadores

• Procesado con IA: la imagen y el texto van a Kie.ai, nuestro proveedor de IA, que construye el clip con un modelo. Los archivos de su lado se borran a las 24 horas. El trabajo puede ejecutarse fuera de la Unión Europea.
• Pagos: Waffo (waffo.ai) gestiona el cobro como merchant of record. Los datos de tarjeta que introduzcas allí quedan bajo el aviso de privacidad de Waffo.
• Revisión de seguridad: antes de mostrarse, cada subida y cada clip terminado los revisa Gemini (Google). Consulta nuestra Acceptable Use Policy (en inglés). Si Gemini no está disponible, la API de moderación de OpenAI revisa la subida en su lugar. Solo conservamos el resultado de apto/no apto, nunca junto a tu imagen. La base es un interés legítimo en bloquear material ilegal o dañino (art. 6.1.f del RGPD). El trabajo puede ejecutarse fuera de la Unión Europea.
• Alojamiento y control de seguridad: Cloudflare sirve el sitio. Cloudflare Turnstile frena el tráfico de bots. Cloudflare Web Analytics cuenta visitas y tiempos de carga sin cookies, sin almacenamiento en el dispositivo y sin perfiles. Eso se apoya en un interés legítimo conforme al art. 6.1.f del RGPD.

5. Analítica

Dentro del Espacio Económico Europeo, el Reino Unido y Suiza, la analítica y el aviso de un toque de Google solo arrancan después de pulsar «Aceptar» en la barra de cookies, según se detalla abajo. Fuera de esas zonas arrancan por defecto. Si quieres apagarlos, usa «Configuración de cookies» en el pie de cada página; también obedecemos la señal Global Privacy Control (GPC) enviada por el navegador.

Tras pulsar "Aceptar" en la barra de cookies cargamos dos herramientas: GA4, operado por Google Ireland Limited, y Clarity, operado por Microsoft Ireland Operations Limited. Muestran cómo se mueve la gente por el sitio, qué URLs reciben tráfico y dónde el editor resulta incómodo. Ambas instalan cookies y tratan hechos de uso como páginas abiertas, clics, profundidad de scroll, clase de aparato y de navegador, más una localización aproximada. Puede haber transferencias a EE. UU.; ambos proveedores están certificados bajo el EU-US Data Privacy Framework. Clarity enmascara la zona del editor (tu foto, tu texto y tu clip) para que esos píxeles no se graben.

Enlaces de campaña: si llegas por una URL de campaña etiquetada (por ejemplo desde el clip de un creador), recordamos esa etiqueta (p. ej. "youtube" o el nombre del creador). Al registrarte la etiqueta se guarda en la cuenta para atribuir el canal y pagar comisiones a socios. El navegador conserva la etiqueta hasta 30 días solo si pulsaste "Aceptar"; si no, solo dura mientras la pestaña está abierta. Vincularla a la cuenta se apoya en un interés legítimo en medir los canales de marketing conforme al art. 6.1.f del RGPD.

El consentimiento es la base conforme al art. 6.1.a del RGPD y al § 25.1 TDDDG. Si eliges "Rechazar" no se carga ningún script de analítica. Cambia tu elección cuando quieras en "Configuración de cookies" del pie de página.

6. Conservación

Las imágenes subidas se borran a las 24 horas. Las filas por generación (hora, estado, IP hasheada) solo se mantienen mientras hagan falta para el tope gratuito, la defensa frente a abusos y la depuración.

7. Tus derechos

Conforme a los arts. 15–21 del RGPD puedes solicitar acceso, corrección, borrado, restricción del tratamiento, portabilidad u oponerte. También puedes reclamar ante una autoridad de control. Para ejercerlos, escribe a support@rapflowai.com.

8. Fotos de terceros

Sube solo imágenes que tengas derecho a usar. Las imágenes de otras personas requieren su permiso.