Política de privacidad y cookies

OutaClip (https://outaclip.com) es operado por el siguiente responsable del tratamiento, una empresa individual registrada en Francia:

OutaClip solo recoge los datos necesarios para prestar el servicio:

• Cuenta: dirección de correo electrónico, nombre visible opcional, idioma y preferencia de notificación por correo. La contraseña solo se guarda como un hash scrypt con sal, nunca en claro.
• Archivos subidos por el usuario: vídeos, imágenes (slides de carrusel, logo, fotos, capturas de pantalla) y documentos añadidos a una conversación con el asistente.
• Contenidos creados con OutaClip: shorts editados, vídeos generados, carruseles, voz en off, subtítulos, guiones, planes y mensajes intercambiados con el asistente.
• Datos de pago: los pagos los procesa Stripe. OutaClip nunca recibe ni guarda números de tarjeta; conserva los identificadores de Stripe del cliente y de la suscripción, el plan, las compras de créditos y el estado de la suscripción.
• Registros técnicos: fecha y hora de las solicitudes, funciones utilizadas, informes de error, contadores de uso y coste de las operaciones de IA por cuenta. La dirección IP se usa para la seguridad y la limitación de frecuencia y solo se guarda en forma de hash.
• Cookies estrictamente necesarias para el servicio (sección 9).
• Visitantes sin cuenta que prueban el editor: los archivos que suben, vinculados a una cookie de sesión temporal.
• Información pública sobre vídeos de redes sociales (título, creador, contadores públicos), utilizada por las funciones de descubrimiento.

OutaClip no utiliza el inicio de sesión con Google y no pide acceso a ninguna cuenta de Google: ni Gmail, ni Google Drive, ni los contactos, ni una cuenta de YouTube. La función opcional «Mis resultados» funciona sin autorización de Google: el usuario pega el enlace público de su canal de YouTube (o el enlace de uno de sus vídeos), y OutaClip lee, con su propia clave de los servicios de API de YouTube, únicamente lo que cualquiera puede ver en youtube.com.

• No se solicita ningún scope de OAuth; no se recibe ni se almacena ningún token de Google.

Lo que se lee:

• el identificador, el nombre, el identificador @ y la imagen del canal;
• los 50 últimos vídeos públicos subidos por el canal (solo se conservan los Shorts) y, de cada uno, su identificador, su título, su fecha de publicación, sus miniaturas, su duración, las dimensiones del reproductor y sus números de vistas, de «Me gusta» y de comentarios;
• nada más: los vídeos privados y ocultos no se leen ni se siguen.

Por qué: únicamente para mostrar al usuario, en su página privada «Mis resultados», cómo se sitúa cada uno de sus vídeos públicos respecto a la mediana de su canal 24 horas, 72 horas y 7 días después de su publicación, para reconocer qué vídeo publicado corresponde a un short hecho con OutaClip y para indicarle cuáles de sus formatos funcionan mejor.

Dónde se almacenan: en la base de datos de OutaClip, en su servidor alojado por Hetzner Online GmbH en la Unión Europea. La vinculación del canal con la cuenta, las mediciones a las 24 horas, 72 horas y 7 días y sus vínculos con los shorts del usuario solo son visibles en su espacio.

Cuánto tiempo: mientras el canal siga indicado en OutaClip; la lista y los contadores se actualizan de una a varias veces al día durante ese tiempo. Cuando el usuario quita su canal (Ajustes, Conexiones, «Quitar mi canal y eliminar mis datos»), OutaClip elimina la vinculación del canal con su cuenta, sus mediciones y sus vínculos con sus shorts. Lo mismo ocurre al eliminar la cuenta. La información pública de los vídeos puede permanecer en el seguimiento de contenidos públicos de OutaClip, como la de cualquier vídeo público.

Solo lectura: OutaClip no tiene ningún acceso a la cuenta de YouTube del usuario y no puede publicar, modificar ni eliminar nada en ella.

Estos datos no se venden, no se usan para publicidad, no se transmiten a intermediarios de datos y no se usan para desarrollar ni entrenar modelos generalistas de inteligencia artificial o de aprendizaje automático. Hasta el 10 de octubre de 2026 un canal podía conectarse mediante una autorización de Google de solo lectura; esa conexión se ha detenido: los accesos concedidos entonces se revocan ante Google y los tokens correspondientes se eliminan.

El mismo principio de solo lectura se aplica a una cuenta de TikTok conectada: OutaClip lee los vídeos del propio usuario y sus contadores públicos, guarda el acceso cifrado y borra el conjunto de esos datos al desconectar. Ese acceso también puede revocarse desde los ajustes de TikTok.

Los datos se usan únicamente para prestar y mejorar las funciones que el usuario solicita:

• crear y proteger la cuenta;
• tratar los archivos subidos y producir los contenidos solicitados;
• gestionar las suscripciones, los créditos y las facturas;
• enviar los correos de servicio (verificación de la dirección, restablecimiento de la contraseña, «el vídeo está listo»; esta última notificación puede desactivarse);
• prevenir abusos y fraude;
• corregir errores y mantener el servicio fiable;
• cumplir las obligaciones legales.

OutaClip no vende ningún dato personal, no muestra publicidad y no construye ningún perfil publicitario. OutaClip no entrena ningún modelo de inteligencia artificial con los archivos de los usuarios ni con los datos leídos mediante los servicios de API de YouTube.

Los datos solo se comparten con los proveedores necesarios para el funcionamiento de OutaClip, cada uno con una única finalidad:

• Hetzner Online GmbH (Alemania): alojamiento de la aplicación y de su base de datos.
• Cloudflare: almacenamiento de los archivos subidos y generados (Cloudflare R2) y protección contra bots en el registro (Turnstile).
• Stripe: pagos, suscripciones y facturas.
• Resend: envío de los correos de servicio.
• Google (API de Gemini): análisis de los archivos y textos enviados por el usuario, generación de guiones, planes e imágenes. Un archivo enviado para análisis se elimina del servicio de archivos de Google una vez leído.
• ElevenLabs: generación de la voz en off a partir del texto del guion.
• Un proveedor de generación de vídeo por IA: generación de clips de vídeo a partir de las imágenes e instrucciones que proporciona el usuario.
• Google (servicios de API de YouTube): lectura de la información pública del canal indicado por el usuario, como se describe en la sección 3.

Estos proveedores tratan los datos solo en la medida necesaria para prestar su servicio a OutaClip. La transcripción de los subtítulos se hace en el servidor de OutaClip, sin ningún tercero. Algunos proveedores pueden tratar datos fuera de la Unión Europea; cuando es necesario, estas transferencias cuentan con las garantías jurídicas adecuadas.

• Archivos subidos y vídeos o carruseles creados a partir de ellos: 24 horas para los visitantes sin cuenta (retirados por una limpieza diaria), 7 días con el plan Gratis, 30 días con el plan Creator; después se eliminan del almacenamiento.
• Kit de marca (logo, fotos, colores, firma): hasta que el usuario los retire o se elimine la cuenta.
• Datos de la cuenta y contenido de las conversaciones: hasta la eliminación de la cuenta.
• Datos de YouTube de «Mis resultados» (canal indicado, mediciones, vínculos): hasta que se quite el canal o se elimine la cuenta (sección 3).
• Facturas y justificantes de pago: durante el plazo que exige la normativa fiscal y contable (diez años en Francia).
• Registros técnicos: durante un plazo limitado, para la seguridad y la resolución de incidencias.

Para que se elimine una cuenta y la totalidad de los datos vinculados a ella, el usuario escribe a la dirección de contacto de la sección 1 desde la dirección de correo de la cuenta. La solicitud se ejecuta en un plazo máximo de 30 días: los archivos se retiran del almacenamiento y la cuenta, su contenido y sus cuentas conectadas se borran. Solo permanecen las facturas que la ley obliga a conservar.

El canal de YouTube indicado puede quitarse en cualquier momento en Ajustes, Conexiones: sus mediciones y sus vínculos con los shorts se eliminan.

OutaClip no tiene ningún acceso a una cuenta de Google: no hay nada que revocar ante Google. Un acceso concedido antes del 10 de octubre de 2026 puede comprobarse aquí: Cuenta de Google, acceso de aplicaciones de terceros (https://myaccount.google.com/permissions)

Las comunicaciones con OutaClip están cifradas en tránsito (HTTPS/TLS). Las contraseñas solo se conservan como huellas con sal, los tokens de sesión en forma de hash, y los tokens de acceso de una cuenta conectada (TikTok) están cifrados en reposo.

Los archivos se guardan en un espacio de almacenamiento privado y solo se sirven mediante enlaces firmados de corta duración. El acceso a los sistemas de producción está reservado al operador.

Ningún servicio en línea puede garantizar una seguridad absoluta.

OutaClip solo utiliza cookies estrictamente necesarias para el servicio. No utiliza cookies publicitarias ni de medición de audiencia.

• outaclip_session: mantiene la sesión del usuario iniciada (30 días como máximo).
• outaclip_guest_edit: la sesión temporal de un visitante que prueba el editor sin cuenta.
• outaclip_anon_id: un contador anónimo para la cuota de búsquedas gratuitas, sin vínculo con ninguna identidad.
• outaclip_locale: el idioma elegido.

En la página de registro, Cloudflare Turnstile puede guardar lo que necesita para distinguir personas de bots; en la página de pago, Stripe utiliza sus propias cookies.

El almacenamiento local del navegador guarda los borradores no enviados y los archivos que se están añadiendo, en el dispositivo del usuario.

Las cookies estrictamente necesarias no requieren consentimiento. Si más adelante se añadieran cookies no esenciales, se pediría el consentimiento previamente.

El RGPD reconoce al usuario el derecho a:

• acceder a sus datos personales;
• hacer rectificar los datos inexactos;
• hacer suprimir sus datos;
• hacer limitar su tratamiento;
• recibir sus datos en un formato portable;
• a oponerse a determinados tratamientos y a retirar un consentimiento en cualquier momento (por ejemplo, quitando su canal).

Bases legales: ejecución del contrato (prestación del servicio), consentimiento (añadir su canal de YouTube, conectar una cuenta de TikTok), interés legítimo (seguridad y prevención de abusos) y obligación legal (facturas).

Las solicitudes se envían a la dirección siguiente y reciben respuesta en el plazo de un mes: support@outaclip.com

El usuario también puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (www.cnil.fr).

OutaClip no recibe ningún dato de usuario de Google mediante una autorización OAuth. Si esa autorización volviera a ofrecerse, el uso por parte de OutaClip de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumplirían la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). Política de datos de usuario de los servicios de API de Google

La función «Mis resultados» utiliza los servicios de API de YouTube. Al indicar su canal, el usuario acepta también las Condiciones de Servicio de YouTube; la Política de Privacidad de Google se aplica a los datos que conserva Google. Condiciones de servicio de YouTube · Política de privacidad de Google

Esta política se actualiza cuando cambian el servicio, sus proveedores o la ley.

La versión vigente permanece disponible en esta página, con su fecha.

Para cualquier pregunta o solicitud sobre privacidad: support@outaclip.com