Política de privacidad

1. Quiénes somos

NexoShort ("nosotros") es una plataforma SaaS para generar videos cortos faceless con inteligencia artificial. Esta política explica qué datos personales recolectamos cuando usas el servicio en nexoshort.com, para qué los usamos y los derechos que tienes sobre ellos.

Para cualquier asunto relacionado con privacidad, escríbenos a privacy@nexoshort.com.

2. Datos que recolectamos

• Cuenta: nombre, correo electrónico y contraseña cifrada (o login con Google).
• Contenido: los prompts, scripts, voces, configuraciones y videos que generas dentro de la plataforma.
• Cuentas conectadas (OAuth): cuando enlazas tu cuenta de YouTube, TikTok, Instagram o Facebook, guardamos tokens de acceso encriptados, el ID público de la cuenta y el nombre de usuario, exclusivamente para publicar contenido en tu nombre cuando tú lo autorizas.
• Pago: los pagos se procesan a través de un proveedor externo certificado PCI-DSS. NexoShort no almacena tu número de tarjeta — solo guarda el ID de suscripción y el historial de cargos.
• Uso del servicio: logs de generación (créditos consumidos, errores, duración de procesos) y métricas agregadas de uso para mejorar la plataforma.
• Cookies: usamos cookies estrictamente necesarias para mantener tu sesión y proteger contra ataques CSRF. No usamos cookies de publicidad ni rastreo cross-site.

3. Para qué los usamos

• Prestar el servicio de generación y publicación de videos.
• Cobrar y facturar correctamente las suscripciones.
• Enviar correos transaccionales (confirmación de pago, recibos, notificaciones de generación de videos).
• Detectar abuso, fraude o uso ilegal del servicio (rate limiting, detección de patrones de spam).
• Mejorar el producto basándonos en uso agregado y anónimo.

NUNCA vendemos tus datos a terceros, no entrenamos modelos de IA propios con tu contenido y no compartimos tu información con anunciantes.

4. Proveedores que tratan datos por nuestra cuenta

Para operar el servicio compartimos datos estrictamente necesarios con proveedores externos especializados, todos sujetos a obligaciones de confidencialidad. Las categorías de proveedores que utilizamos son:

• Infraestructura de alojamiento y bases de datos.
• Procesamiento de pagos certificado PCI-DSS.
• Modelos de IA generativa para texto, imagen y voz.
• Plataformas sociales (solo cuando autorizas publicación en YouTube, TikTok, Instagram o Facebook).

Si necesitas la lista completa de proveedores específicos para cumplimiento legal o auditoría, escríbenos a privacy@nexoshort.com.

5. Cuánto tiempo guardamos los datos

Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio. Si solicitas borrar tu cuenta, eliminamos toda tu información personal en un máximo de 30 días, salvo lo que la ley nos obligue a conservar (registros fiscales por 5 años).

6. Tus derechos

Como usuario tienes derecho a:

• Acceder a una copia de los datos que tenemos sobre ti.
• Rectificar información incorrecta.
• Borrar tu cuenta y todos sus datos asociados.
• Revocar el consentimiento de cuentas conectadas (OAuth).
• Portabilidad: descargar tus videos antes de cerrar la cuenta.

Para ejercer cualquiera de estos derechos, escríbenos a privacy@nexoshort.com desde el correo asociado a tu cuenta. Respondemos dentro de 7 días hábiles.

7. Seguridad

Aplicamos medidas razonables para proteger tus datos: cifrado en tránsito (HTTPS / TLS), cifrado en reposo de tokens OAuth, control de acceso por roles a nivel de base de datos y registros de auditoría. Ningún sistema es 100% seguro, pero hacemos lo posible por mantener el tuyo a salvo.

8. Menores de edad

NexoShort no está dirigido a menores de 13 años. Si descubrimos que una cuenta pertenece a un menor sin consentimiento parental, la eliminamos.

9. Cambios a esta política

Podemos actualizar esta política. Si los cambios son significativos te notificaremos por email. La fecha de "Última actualización" en la parte superior siempre refleja la versión vigente.

10. Contacto

¿Dudas o solicitudes? Escríbenos a privacy@nexoshort.com.