Política de privacidad

1. Quiénes somos

Yaptoon lo gestiona el responsable del tratamiento:

Estamos establecidos en la Unión Europea y cumplimos el RGPD.

2. Qué datos recogemos

Tu cuenta

• Empiezas sin registrarte: la app crea una cuenta anónima en tu dispositivo. Si inicias sesión con tu correo electrónico (te enviamos un código de un solo uso), con Apple o con Google, lo que hayas creado pasa a esa cuenta. Con Apple, guardamos el nombre que Apple comparte con nosotros; con Google, recibimos el correo electrónico, el nombre y el id de tu cuenta de Google, y un enlace a tu foto de perfil de Google (no usamos la foto). El nombre puede convertirse en tu nombre visible. Si inicias sesión con Google y con un código en el mismo correo electrónico, tendrás una sola cuenta.
• Identificadores del dispositivo. Cada solicitud lleva dos identificadores aleatorios: uno de tu teléfono, que no cambia aunque reinstales la app o cierres sesión, y otro de tu sesión anónima. Los usamos para contar los episodios gratuitos por teléfono, para frenar abusos y para que los experimentos sean coherentes.
• Ajustes: tu idioma, tu ajuste de notificaciones push y el token push, y el personaje que elegiste como «Soy yo».

Lo que creas

• Grabaciones. Tu grabación se envía a nuestro servidor, que la usa una sola vez para distinguir las voces y escribir la transcripción con nuestros proveedores de reconocimiento de voz (consulta el apartado 6), y después la elimina. Donde no se pueden subir grabaciones, tu teléfono convierte la voz en texto por sí mismo, y solo el texto llega a nuestros servidores.
• Transcripciones y chats pegados: el texto de tu conversación, con los nombres de las personas que aparecen en ella.
• Tu episodio: el guion, su título, los participantes, las voces generadas y el video, si se renderiza en nuestros servidores. Para ampliar nuestra biblioteca de objetos, lugares y sonidos, también anotamos cuáles habría usado tu guion y aún no tenemos: su nombre y una breve descripción, nunca tus frases. Estas notas se eliminan con el episodio; solo quedan un recuento y una descripción anónimos por elemento.

Si usas el feed

• tu perfil (nombre visible e imagen del personaje), tus publicaciones (el video, una imagen fija, el título, la descripción y las etiquetas), tus comentarios, tus me gusta, a quién sigues y a quién bloqueas;
• los reportes que envías, con el motivo y cualquier nota; si reportas desde una página compartida sin cuenta, solo guardamos un hash con clave de tu dirección de red, no la dirección en sí;
• tu país, según la red a través de la que te conectas (nunca por GPS), que se guarda con una publicación cuando la publicas.

Otra información

• tu rango de edad, si te lo pedimos (consulta Edad): un rango, nunca tu fecha de nacimiento;
• tu plan y tus compras: los pagos se hacen a través de Apple o Google, y nosotros recibimos qué plan tienes y qué packs has comprado, no los datos de tu tarjeta;
• registros técnicos: la dirección de red desde la que se creó un episodio y los recuentos de solicitudes que usamos para frenar abusos;
• analítica de uso (consulta Analítica y cookies);
• informes de fallos y errores y sesiones de estabilidad de la app: el modelo del dispositivo, las versiones del sistema operativo y de la app, el id de tu cuenta, la pantalla en la que estabas y los detalles técnicos del error y, de cada sesión, cuándo se abrió la app, cuánto tiempo funcionó y si terminó con un fallo (consulta Sentry en el apartado 6);
• en la lista de espera de yaptoon.com: tu correo electrónico, tu consentimiento para recibir correos sobre el lanzamiento, el formulario y el enlace por los que llegaste (por ejemplo, utm_source=tiktok), el agente de usuario de tu navegador y la hora en que te apuntaste.

3. Para qué y con qué base legal

• Para crear tus cartoons y gestionar tu cuenta: transcribir, escribir el guion, ponerle voz y renderizarlo, guardarlo, y el feed si lo usas, porque nos lo pediste (ejecución de nuestro contrato contigo, art. 6.1.b) RGPD).
• Para que Yaptoon sea seguro: frenar abusos y bots, revisar que los guiones y las publicaciones cumplan nuestras normas, gestionar reportes y moderar: nuestro interés legítimo en un servicio seguro (art. 6.1.f) RGPD).
• Para mejorar Yaptoon: analítica de uso y experimentos, con tu consentimiento cuando la ley lo exige (art. 6.1.a) RGPD) y, en los demás casos, por nuestro interés legítimo.
• Para que la app funcione: informes de fallos y errores y sesiones de estabilidad, para encontrar y corregir lo que falla, por nuestro interés legítimo en una app estable (art. 6.1.f) RGPD).
• Para escribirte sobre el lanzamiento si estás en la lista de espera, y sobre otras novedades si aceptas: tu consentimiento (art. 6.1.a) RGPD). Puedes retirarlo en cualquier momento.

4. Qué pueden ver otras personas

Tus episodios son privados hasta que publicas uno en el feed. Cuando publicas:

• cualquiera puede ver la publicación, leer su título, su descripción y sus comentarios, y ver tu perfil: tu nombre visible, la imagen de tu personaje y cuántas publicaciones, seguidores y seguidos tienes. También son visibles las listas de tus seguidores y de las personas a las que sigues;
• una publicación puede compartirse como enlace en yaptoon.com, y cualquiera que tenga el enlace puede abrirlo. Un enlace que compartes lleva un código corto tuyo, para que sepamos qué publicaciones compartidas atrajeron a más gente;
• si retiras la publicación, desaparece del feed y su enlace deja de funcionar.

Antes de que una publicación sea pública, revisamos que cumpla nuestras normas, y tú confirmas que todas las personas cuya voz aparece en ella están de acuerdo. Los bloqueos funcionan en ambos sentidos: ninguno de los dos ve las publicaciones, los comentarios ni el perfil del otro.

5. Analítica y cookies

Registramos lo que ocurre en la app y en el sitio (por ejemplo, que se creó un episodio o que se vio una publicación) junto con tu plan, la versión de la app y el idioma. Nunca el texto ni el audio de tus episodios. Antes de que inicies sesión, estos registros se vinculan a un identificador aleatorio de tu dispositivo (en la app) o a una cookie (en la web). Se guardan en nuestros servidores y se analizan con PostHog (UE).

En yaptoon.com, Cloudflare Web Analytics cuenta las visitas a las páginas sin cookies, y PostHog funciona sin cookies: guarda un identificador aleatorio solo en la memoria y solo para la página en la que estás.

Tú eliges. En la UE, el EEE, el Reino Unido y Suiza, y en cualquier lugar donde no podamos saber tu país, no se activa ninguna analítica en nuestros sitios web hasta que eliges Aceptar en la barra de cookies; con Solo necesarias no se activa nunca. En el resto del mundo se activa salvo que elijas Solo necesarias. Puedes cambiar tu elección en cualquier momento con Ajustes de cookies, al pie de cada página.

Recordamos tu elección en una cookie necesaria (yt_consent, un año), compartida por yaptoon.com y la app web de Yaptoon. La app web también guarda tu sesión iniciada en el almacenamiento local de tu navegador y, solo si permites la analítica, una cookie analítica propia (yt_anon, un identificador aleatorio, un año). No usamos rastreadores publicitarios ni píxeles de redes sociales.

6. Quién trata tus datos y dónde

Trabajamos con estos encargados del tratamiento, cada uno con un acuerdo de tratamiento de datos (DPA, por sus siglas en inglés):

• Supabase: nuestra base de datos y el inicio de sesión, alojados en la UE (Irlanda). DPA de Supabase
• Cloudflare: la red por la que pasa cada solicitud, el almacenamiento de archivos (Cloudflare R2), el alojamiento del sitio web, la protección contra bots Turnstile y Web Analytics, servidos desde su red perimetral en la UE y en todo el mundo. DPA de Cloudflare
• DigitalOcean: los servidores en los que funciona Yaptoon, en Fráncfort (Alemania).
• PostHog: analítica de producto, nube de la UE. DPA de PostHog
• Resend: los correos que te enviamos: enlaces de exportación de datos, confirmaciones de eliminación de cuenta y las novedades que aceptaste recibir (región de la UE, sin seguimiento de aperturas ni de clics).
• Forward Email: entrega los correos con el código de inicio de sesión que envía nuestro proveedor de inicio de sesión.
• Expo: notificaciones push y actualizaciones de la app.
• RevenueCat: gestiona las suscripciones y los packs comprados a través de Apple y Google.
• Sentry (Functional Software, Inc., Estados Unidos): informes de fallos y errores y sesiones de estabilidad de la app, con el modelo del dispositivo, las versiones del sistema operativo y de la app, el id de tu cuenta, la pantalla en la que estabas y los detalles técnicos del error y, de cada sesión, cuándo se abrió la app, cuánto tiempo funcionó y si terminó con un fallo, por versión de la app. Nunca el contenido de tus episodios, lo que se ve en tu pantalla, tu correo electrónico, fotos ni audio. Se almacenan en la UE; Sentry los conserva 30 días.
• Apple y Google: inicio de sesión con Apple y Google, compras dentro de la app, entrega de notificaciones push y el rango de edad que comparte tu teléfono si lo permites.

Para escribir el guion y las voces de tu episodio, también usamos estos servicios de IA:

• Google: modelos Gemini, a través de Vertex AI o de la API de Gemini, y Google Cloud Text-to-Speech. Reciben el texto de tu episodio (y tu grabación, si la hay) para escribir la transcripción, el guion y las voces. En ambos casos, Google no usa tus datos para entrenar sus modelos. Los videos que se renderizan en nuestros servidores pueden generarse en Google Cloud Run, en Bélgica. DPA de Google Cloud
• AssemblyAI: reconocimiento de voz, que también usamos. Recibe tu grabación para escribir la transcripción y, en cuanto nos llega la transcripción, pedimos a AssemblyAI que borre la grabación y la transcripción; sus sistemas terminan de eliminarlas en unos pocos días. Se procesa en la UE.
• ElevenLabs (Estados Unidos): voces para los personajes, que también usamos. Recibe solo las frases del guion que hay que decir, nunca tu grabación, tus fotos ni los datos de tu cuenta, y no las usa para entrenar sus modelos, y allí borramos el audio generado justo después. Se procesa en Estados Unidos.
• OpenAI (Estados Unidos): voces para los personajes, que también usamos. Recibe solo las frases del guion que hay que decir, nunca tu grabación, tus fotos ni los datos de tu cuenta. OpenAI no entrena sus modelos con ellas y las conserva hasta 30 días para detectar abusos, salvo que la ley exija más tiempo. Se procesa en Estados Unidos.
• Anthropic PBC (Estados Unidos): modelos Claude. Reciben el texto de la transcripción de tu grabación y el guion generado, para escribir y revisar guiones, también en cuanto a seguridad. No reciben tu audio, tus fotos ni los datos de tu cuenta. Anthropic elimina estos datos en un plazo de 30 días (más tiempo solo si sus sistemas de seguridad los marcan como uso indebido) y no entrena sus modelos con ellos.

Nuestra base de datos y nuestros servidores están en la UE. Parte del tratamiento se hace fuera de ella: en la red global de Cloudflare, en las ubicaciones globales de Google (la API de Gemini, y Vertex AI cuando un modelo no está disponible en la UE), en Anthropic, ElevenLabs y OpenAI en Estados Unidos y en proveedores que no se comprometen a tratar los datos solo en la UE (Forward Email, Expo, RevenueCat, Sentry, Apple y Google). Lo hacen con las garantías previstas en sus condiciones de tratamiento de datos, como las cláusulas contractuales tipo de la UE.

7. Cuánto tiempo los conservamos

• Una grabación subida: hasta que se escribe su transcripción (normalmente en menos de un minuto); también se elimina si algo sale mal. En tu teléfono, una grabación se conserva hasta que existe el guion o hasta que la descartas.
• La transcripción o el chat pegado: hasta que aceptas el guion. Si nunca lo aceptas, se elimina junto con el episodio.
• Tu episodio (guion, título, voces, video): mientras exista. Cuando eliminas un episodio, desaparece de la app al instante, y lo borramos por completo (texto, audio y todos sus archivos) unos 30 días después.
• Las publicaciones se eliminan junto con su episodio. Una publicación que eliminan nuestros moderadores se retira al instante.
• Registros técnicos: la dirección de red desde la que se creó un episodio, 30 días; los recuentos de solicitudes que usamos para frenar abusos, 7 días (en el caso de las acciones en el feed, un día).
• Tu cuenta y todo lo que contiene: hasta que la elimines.
• Una exportación de datos: 24 horas.
• Informes de fallos y errores y sesiones de estabilidad: 30 días, en Sentry.
• Los datos de la lista de espera: hasta que te des de baja o hasta 12 meses después del lanzamiento de la app, lo que ocurra primero.

Guardamos registros anónimos de lo que nos cuestan los servicios de IA y un registro de las acciones de nuestro equipo en el que una cuenta eliminada ya no aparece por su nombre, su correo electrónico ni su dirección de red.

8. Eliminar tus datos y obtener una copia

Elimina tu cuenta en Ajustes cuando quieras, con la sesión iniciada o sin ella. Borramos de inmediato todos los episodios (incluidos los que eliminaste antes), sus grabaciones, voces y videos, tus publicaciones, comentarios, me gusta, seguimientos y bloqueos, los reportes que hiciste y los reportes sobre ti, tus dispositivos, tus ajustes, tus registros de analítica y el historial de tu plan en nuestros sistemas, y la propia cuenta. Si la cuenta tiene un correo electrónico, te enviamos ahí una confirmación.

Eliminar tu cuenta no cancela una suscripción comprada a través de Apple o Google: cancélala en el App Store o en Google Play.

Obtén una copia de tus datos en Ajustes: reunimos los datos de tu cuenta, tus episodios, tu actividad en el feed y tus archivos en una sola descarga, disponible durante 24 horas. Si tienes un correo electrónico, te enviamos el enlace.

9. Edad

El feed (ver, publicar, comentar, dar me gusta, seguir) solo está abierto a quienes tienen la edad suficiente en su país: por ejemplo, 13 años en la mayoría de los países, 15 en Francia y 16 en Australia. Para comprobarlo, la app primero le pide a tu teléfono tu rango de edad (Apple o Google, si lo permites); si no, te pide tu año de nacimiento. Solo guardamos un rango de edad, nunca tu fecha de nacimiento. Crear y compartir tus propios cartoons funciona a cualquier edad.

Si tienes menos de 13 años, usa Yaptoon solo con el permiso de tu madre, tu padre o tu tutor legal.

Si crees que un menor nos dio datos sin el permiso que necesitaba, escríbenos y los eliminaremos.

10. Tus derechos

Puedes pedirnos que:

• te mostremos los datos que tenemos sobre ti (acceso);
• los corrijamos (rectificación);
• los eliminemos (supresión);
• limitemos el uso que hacemos de ellos (limitación del tratamiento);
• te los enviemos en un formato portable (portabilidad);
• dejemos de usarlos cuando se basan en nuestro interés legítimo (oposición).

Eliminar tu cuenta y obtener una copia ya están integrados en la app (ver arriba). También puedes retirar tu consentimiento en cualquier momento; retirarlo no afecta a nada de lo que hayamos hecho antes.

Para cualquier otra cosa, escribe a hello@yaptoon.com. Respondemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, AKI) o ante la autoridad de protección de datos del lugar donde vives.

11. No vendemos datos

No vendemos tus datos ni los compartimos con nadie, salvo con los encargados del tratamiento indicados arriba, que solo actúan siguiendo nuestras instrucciones, y salvo lo que tú decidas hacer público en el feed.

12. Cambios en esta política

Si cambiamos esta política, actualizaremos arriba la fecha de «Última actualización». Si un cambio afecta de forma importante al uso que hacemos de tus datos, te lo diremos en la app o por correo electrónico antes de que se aplique.