Política de privacidad

Última actualización: 15 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de datos en filmaris es Johannes Jägers, Lohengrinstr. 21, 42477 Radevormwald, Alemania (véase el Aviso legal). filmaris GmbH está en proceso de constitución. Hasta su inscripción, el operador es Johannes Jägers. Contacto en materia de protección de datos: Johannes Jägers, en la misma dirección o a través de la página de contacto.

2. Qué datos tratamos

Datos de la cuenta

Dirección de correo electrónico, contraseña (que nuestro proveedor de autenticación almacena únicamente como hash criptográfico), nombre visible, idioma/configuración regional, y su saldo de créditos e historial de transacciones dentro del Servicio.

Lista de acceso anticipado

Si solicita acceso anticipado antes del lanzamiento, almacenamos su dirección de correo electrónico, cuál de los dos formularios de la página utilizó y cómo llegó a nuestro sitio: el sitio web de referencia, los parámetros de campaña del enlace que siguió (por ejemplo utm_source, utm_medium, utm_campaign, gclid, fbclid), la página a la que llegó, la configuración de idioma de su navegador, la hora de esa primera visita a la página y el país desde el que se realizó su solicitud, según lo indica nuestra CDN. No almacenamos su dirección IP con este registro. Los datos de llegada se leen una vez por sesión del navegador desde el almacenamiento de sesión de su navegador y se utilizan únicamente para saber a través de qué canales nos encuentran las personas.

También registramos dos señales técnicas que nos ayudan a distinguir los envíos automatizados de los reales: si se ejecutó el propio script de la página y cuánto tiempo estuvo abierto el formulario antes de enviarse.

La lista utiliza el doble opt-in: le enviamos un correo electrónico pidiéndole que confirme, y almacenamos cuándo se envió ese correo y cuándo confirmó usted. Sin su confirmación no volvemos a escribirle. Las direcciones añadidas antes de que introdujéramos este paso de confirmación están marcadas en consecuencia. Puede pedirnos en cualquier momento que eliminemos su dirección utilizando los datos de contacto de la sección 1.

Su contenido

Los proyectos que usted crea: guiones, prompts, ajustes, medios subidos, imágenes, vídeos y audios generados, y películas exportadas. Los archivos multimedia se almacenan en nuestro almacenamiento de objetos y se distribuyen a través de una CDN; los registros de la base de datos se almacenan en nuestro proveedor de base de datos. La primera vez que sube un archivo, almacenamos como prueba su confirmación de que posee los derechos sobre él (fecha y versión del texto).

Libros y guiones que importa. Almacenamos el archivo en su cuenta para que pueda convertirlo de nuevo, y el guion creado a partir de él, en su proyecto. Para cada archivo importado almacenamos su confirmación de que posee los derechos para adaptarlo en una película (fecha, versión del texto y una huella digital del archivo). Un texto importado se utiliza únicamente para escribir su guion y crear su proyecto, nunca para ningún otro fin, y tampoco para los usos anonimizados descritos en «Datos de generación». Puede eliminar un archivo importado en cualquier momento en su cuenta o en la página de importación; pasa a la papelera y se elimina definitivamente transcurridos 14 días, o de inmediato si elige «Delete now» (eliminar ahora).

Canciones que importa. Almacenamos el archivo en su cuenta para que pueda convertirlo de nuevo y, por el mismo motivo, su análisis (beats, secciones, la letra con sus tiempos). Para cada canción importada almacenamos su confirmación de que tiene derecho a utilizarla en una película (fecha, versión del texto y una huella del archivo). Para analizarla, la canción se envía a través de fal.ai al modelo de reconocimiento de voz de ElevenLabs y a un modelo Gemini de Google. Una canción importada solo se utiliza para escribir su guion, crear su proyecto y como música de su película, nunca para nada más y no para los usos anonimizados descritos en «Datos de generación». Una película que realice a partir de ella conserva su propia copia de la canción como música. Puede eliminar un archivo importado igual que un libro importado.

Exhibición

Las películas exportadas en un plan con medios públicos (actualmente Free y Starter) y las películas que usted libere para la exhibición en otros planes pueden ser mostradas por filmaris en su sitio web, en redes sociales y en publicidad conforme a la licencia de exhibición de la sección 5 de las Condiciones del Servicio. Las películas cuyo proyecto contenga archivos subidos por usted nunca se muestran. filmaris selecciona las películas por sí misma; una película mostrada no lleva ningún nombre, a menos que se le pregunte a usted previamente.

Datos de generación

Para cada generación con IA registramos el prompt exacto y los ajustes enviados, el modelo utilizado, el resultado, los resultados de la revisión automática de calidad, la información sobre errores, la contabilización de costes y sus decisiones de aceptar, rechazar o volver a generar. Utilizamos estos datos para operar el Servicio (p. ej., mostrar su historial de generaciones o reembolsar generaciones fallidas) y, de forma anonimizada y agregada, eliminando los identificadores personales y las referencias a cuentas, para mejorar la calidad de la generación, evaluar y entrenar sistemas de evaluación de la calidad y elaborar comparativas estadísticas de modelos. Los datos anonimizados nunca se utilizan para reproducir o distribuir su obra. Los prompts pueden contener nombres de personajes ficticios; las Condiciones no permiten introducir datos personales de personas reales en prompts u otros campos de texto. Quedan excluidos los proyectos que pertenecen a una organización con un plan Team o Enterprise: utilizamos sus datos únicamente para prestar el Servicio.

Datos de pago

Las compras las procesa un vendedor registrado (merchant of record): Paddle o Stripe (Stripe Managed Payments). El vendedor registrado es un responsable del tratamiento independiente en lo que respecta al proceso de compra y trata sus datos de pago conforme a su propia política de privacidad; solo recibimos metadatos de la transacción (producto, importe, estado), nunca los datos completos de su tarjeta.

Datos técnicos

Registros del servidor y registros de errores (incluidos la dirección IP, información del navegador, URL solicitadas y marcas de tiempo) y su dirección IP para la limitación de frecuencia y la prevención de abusos. También registramos eventos de uso propios (páginas visitadas, funciones utilizadas) para comprender y mejorar el producto. No utilizamos rastreadores publicitarios ni analíticos de terceros. Antes de que inicie sesión, se registre o inicie el redactor de guiones gratuito, Cloudflare Turnstile comprueba que usted no es un bot; para ello trata su dirección IP y señales de su navegador. Cuando utiliza el redactor de guiones gratuito, registramos sus pasos en él: la frase que introduce en la página de inicio, la logline que elige (y si era suya o una sugerencia), los ajustes de su película (idioma, duración, estilo, formato), la página y la campaña que le trajeron hasta nosotros, su país y su tipo de dispositivo.

Registros de modelos de lenguaje. Para cada solicitud a un modelo de lenguaje (redacción de guiones, conversión de libros, importación de guiones) conservamos el texto exacto enviado y la respuesta recibida, para detectar y corregir errores. Estos registros se eliminan transcurridas 24 horas y no se incluyen en las copias de seguridad.

Sus propias claves API (opcional)

Si conecta sus propias claves API de proveedores de IA, se almacenan cifradas y se utilizan exclusivamente para realizar las generaciones que usted solicita. Nunca pueden ser leídas por otros usuarios ni se muestran completas.

3. Finalidades y bases jurídicas (RGPD)

• Prestación del Servicio (cuenta, proyectos, archivos subidos, libros, guiones y canciones importados, generaciones, pagos) — Art. 6(1)(b) RGPD, ejecución de un contrato. El tratamiento de sus archivos subidos y de sus importaciones forma parte del servicio que usted contrata; las confirmaciones de derechos en la primera subida y para cada archivo importado son garantías contractuales, no consentimientos.
• Detección y corrección de errores (registros de modelos de lenguaje, registros de errores) — Art. 6(1)(f) RGPD, interés legítimo en un servicio que funcione.
• Exhibición (mostrar películas con licencia, conservarlas tras la eliminación de la cuenta) — Art. 6(1)(f) RGPD, nuestro interés legítimo en presentar nuestro producto conforme a la licencia de las Condiciones del Servicio; las películas se muestran sin su nombre y nunca contienen archivos subidos por usted.
• Seguridad y prevención de abusos (registros, limitación de frecuencia) — Art. 6(1)(f) RGPD, interés legítimo en un servicio seguro.
• Mejora del producto (eventos de uso propios; datos de generación anonimizados) — Art. 6(1)(f) RGPD; los datos anonimizados ya no son datos personales.
• Correo electrónico transaccional (notificaciones de la cuenta y del servicio, enviadas desde nuestro propio servidor de correo) — Art. 6(1)(b) RGPD. No enviamos correos electrónicos de marketing sin su consentimiento (Art. 6(1)(a)). Por cada correo electrónico registramos el destinatario, el asunto, la hora y si se envió —no su contenido— para detectar errores de entrega (Art. 6(1)(f) RGPD).
• Lista de acceso anticipado (su dirección y la invitación al lanzamiento) — Art. 6(1)(a) RGPD, su consentimiento, otorgado al enviar el formulario y confirmarlo por correo electrónico; puede retirarlo en cualquier momento con efectos para el futuro.
• Atribución de las inscripciones de acceso anticipado (sitio de referencia, parámetros de campaña, página de llegada, idioma, país) — Art. 6(1)(f) RGPD, nuestro interés legítimo en saber a través de qué canales nos llega nuestro público. No se elabora ningún perfil. En el caso del redactor de guiones gratuito, estos datos de llegada se almacenan junto con los pasos descritos en la sección 2.
• Medición del redactor de guiones gratuito (los datos enumerados en la sección 2) — Art. 6(1)(f) RGPD, nuestro interés legítimo en saber qué películas quieren hacer los visitantes y en qué punto abandonan.
• Notificaciones de contenido ilícito (formulario de notificación, punto de contacto del Aviso legal) — Art. 6(1)(c) RGPD en relación con el Reglamento de Servicios Digitales de la UE.
• Correo electrónico de confirmación con las Condiciones aceptadas — Art. 6(1)(b) y (c) RGPD.
• Obligaciones legales (p. ej., registros contables) — Art. 6(1)(c) RGPD.

Facilitar su dirección de correo electrónico y una contraseña es necesario para celebrar el contrato; sin ellas no podemos crear una cuenta. Todos los demás datos son opcionales o se derivan de su uso del Servicio. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (Art. 22 RGPD).

4. Destinatarios y encargados del tratamiento

Recurrimos a los siguientes proveedores de servicios (encargados del tratamiento, salvo que se indique lo contrario). La lista completa, con la finalidad, los datos y la ubicación de cada proveedor y lo que dicen sus condiciones sobre el uso de los datos, figura en la página Proveedores de servicios.

• Supabase — Base de datos e inicio de sesión (UE (Fráncfort, Alemania)).
• Railway — Alojamiento de la aplicación: los servidores en los que se ejecuta filmaris (UE (Países Bajos)).
• Cloudflare — Distribución de contenidos, DNS, verificación de bots (Turnstile), almacenamiento de medios (R2) y copias de seguridad (Almacenamiento en Europa Occidental; red de distribución en todo el mundo).
• Amazon Web Services — Renderizado de vídeo (Remotion Lambda) (UE (Fráncfort, Alemania)).
• Sentry — Seguimiento de errores: informes sobre errores del programa (UE (Fráncfort, Alemania)).
• webtropia — Alojamiento de nuestro propio servidor de correo y de estado (Alemania).
• Proveedores de IA — fal.ai, OpenRouter, Anthropic, OpenAI, Google, xAI, DeepSeek models, Black Forest Labs, Ideogram, Recraft, ByteDance, MiniMax, Kling, Lightricks, Pika, Topaz Labs, Vidu, Alibaba Cloud, ElevenLabs: cuando usted inicia una generación, el prompt y cualquier texto o medio de referencia necesario para ella se envían a través de fal.ai (en el caso de los modelos de lenguaje, también a través de OpenRouter) al modelo que usted ha elegido. Se aplican las condiciones de fal.ai, resumidas debajo de esta lista.
• Paddle — Proceso de compra, pago, facturas, impuestos (vendedor registrado) (responsable del tratamiento independiente).
• Stripe — Proceso de compra, pago, facturas, impuestos (vendedor registrado, Stripe Managed Payments) (responsable del tratamiento independiente).
• Su propia clave API de fal.ai — las solicitudes realizadas con ella se ejecutan conforme a su propio contrato con fal.ai.

Todos los modelos de IA se ofrecen a través de fal.ai (Features & Labels, Inc.). Cuando filmaris ejecuta una generación con su propia cuenta de fal.ai, fal.ai trata los datos como nuestro encargado del tratamiento conforme a su anexo de tratamiento de datos (Data Processing Addendum); cuando usted conecta su propia clave API de fal.ai, se aplica su propio contrato con fal.ai. En ambos casos, las condiciones de fal.ai establecen, a fecha de 2 de octubre de 2026, en resumen: fal.ai no utiliza las entradas ni los resultados para entrenar o desarrollar sus productos o servicios (puede utilizar datos de uso anonimizados y agregados), y fal.ai marca cada modelo que ofrecemos como «Commercial use» (uso comercial), por lo que sus resultados pueden utilizarse con fines comerciales. Este resumen es meramente informativo; en cuanto a los compromisos propios de fal.ai, prevalecen los documentos vigentes de fal.ai.

Condiciones del servicio de fal.ai · Anexo de tratamiento de datos de fal.ai · Condiciones de los servicios API de fal.ai

7. Conservación y eliminación

• Los datos de la cuenta y de los proyectos se conservan mientras exista su cuenta.
• Los elementos eliminados van a una papelera desde la que puede restaurarlos durante 14 días; transcurrido ese plazo, o cuando vacía la papelera o elimina su cuenta, se eliminan definitivamente de los sistemas activos.
• Las copias de seguridad caducan de forma escalonada: las copias diarias a los 7 días, las semanales a las 4 semanas y las mensuales a los 6 meses.
• Eliminación de la cuenta: puede eliminar su cuenta en los ajustes de su cuenta. La eliminación se lleva a cabo transcurridos 14 días (si inicia sesión antes, la cuenta se restaura) o de inmediato si así lo elige. A continuación eliminamos su perfil, proyectos, guiones, archivos subidos, medios generados, exportaciones, claves API, confirmaciones, su nombre y su dirección de correo electrónico en nuestros registros de errores, el registro de los correos electrónicos que le enviamos, y las solicitudes de acceso anticipado o de contacto realizadas con su dirección. Conservamos, sin ninguna referencia a su cuenta: las películas cubiertas por la licencia de exhibición, los datos de generación anonimizados (prompts, ajustes, revisiones de calidad, información sobre errores), sus pasos en el redactor de guiones gratuito con la frase, la logline y los ajustes que introdujo (véase la sección 2), y los registros de facturación y de costes; estos últimos también para responder a disputas sobre pagos y durante los plazos legales de conservación contable.
• Las sesiones de invitado (el redactor de guiones gratuito antes de que facilite una dirección de correo electrónico) se eliminan tras 30 días sin actividad.
• Los registros de modelos de lenguaje se eliminan transcurridas 24 horas; los registros de errores, transcurridos 5 días; los registros del servidor en nuestro proveedor de alojamiento, transcurridos 7 días; los eventos de visitas a páginas y de uso y el registro de correos electrónicos enviados, transcurridos 90 días.
• Los libros y guiones importados permanecen en su cuenta hasta que usted los elimine o elimine su cuenta (papelera: 14 días).
• Según fal.ai, los proveedores de IA a los que se accede a través de fal.ai eliminan los datos de las solicitudes en un plazo de 24 horas; la propia fal.ai no almacena nuestros datos de solicitud y elimina los archivos generados de su red de distribución transcurridas 24 horas.
• Los registros contables se conservan durante 10 años (libros y cuentas anuales) u 8 años (justificantes) conforme al § 147 AO y al § 257 HGB.
• Los datos anonimizados y agregados (sin referencia personal) pueden conservarse indefinidamente.

8. Sus derechos

En virtud del RGPD, usted tiene derecho de acceso (Art. 15), de rectificación (Art. 16), de supresión (Art. 17), a la limitación del tratamiento (Art. 18) y a la portabilidad de los datos (Art. 20). Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. Para ejercer sus derechos, utilice la página de contacto.

Derecho de oposición (Art. 21 RGPD). Cuando tratemos sus datos sobre la base de nuestro interés legítimo (Art. 6(1)(f)), puede oponerse en cualquier momento por motivos relacionados con su situación particular; en ese caso, dejaremos de tratarlos salvo que tengamos motivos legítimos imperiosos o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania; también puede presentar una reclamación ante la autoridad de su país de residencia.

11. Avisos para otros países

• California: nuestro Servicio no responde a las señales «Do Not Track» del navegador; no le rastreamos a través de sitios web de terceros.
• Brasil (LGPD): puede ejercer sus derechos como titular de los datos a través de la página de contacto; la transferencia de datos al extranjero es necesaria para la ejecución del contrato (Art. 33 IX LGPD).
• Canadá: sus datos pueden tratarse fuera de Canadá y ser accesibles para los tribunales y las autoridades de esos países.