Política de Privacidad

En Chimiclips, la privacidad de nuestros usuarios es una prioridad absoluta. Esta política describe de forma detallada cómo recopilamos, usamos, protegemos y eliminamos su información personal, incluyendo los datos obtenidos a través de servicios de terceros como Google.

Esta política cumple con la Ley N° 21.719 sobre Protección y Tratamiento de Datos Personales de Chile, con los requisitos de privacidad de los YouTube API Services y con la Política de Datos de Servicios de API de Google.

1. Información que Recopilamos

Recopilamos únicamente la información estrictamente necesaria para prestar el servicio:

1.1. Datos de Registro

• Dirección de correo electrónico.
• Nombre de usuario (opcional).
• Contraseña (almacenada con hash criptográfico, nunca en texto plano).

1.2. Datos de Uso del Servicio

• Archivos de video subidos para procesamiento (almacenados temporalmente según su plan).
• Metadatos de los videos procesados (duración, tamaño, nombre original).
• Clips generados y sus parámetros de edición.
• Créditos disponibles e historial de transacciones.

1.3. Datos de Integración con Redes Sociales

• YouTube (Google): Token de acceso OAuth 2.0, token de actualización, ID de cuenta de YouTube, nombre del canal e imagen de perfil pública.
• Instagram (Meta): Disponible actualmente en acceso anticipado para cuentas seleccionadas. Token de acceso OAuth 2.0 e ID de cuenta profesional de Instagram.

1.4. Datos Técnicos

• Dirección IP al momento del acceso (para seguridad y prevención de fraude).
• Tipo de dispositivo y navegador (cookies de sesión).

2. Uso de YouTube API Services

Chimiclips utiliza los YouTube API Services para permitir la publicación de clips directamente en el canal de YouTube del usuario. Al conectar su cuenta de YouTube, usted acepta quedar sujeto a los Términos de Servicio de YouTube y a la Política de Privacidad de Google. Chimiclips cumple con la Política de Datos de Servicios de API de Google.

2.1. Datos de Google que Recopilamos

Al conectar su cuenta de YouTube, accedemos exclusivamente a los siguientes datos mediante los scopes autorizados por usted:

• youtube.upload: Permiso para subir videos en su nombre. Solo se utiliza cuando usted solicita explícitamente publicar un clip.
• youtube.readonly: Lectura básica de información de su canal (nombre, ID, imagen de perfil) para identificar la cuenta conectada.

2.2. Cómo Usamos los Datos de Google

• Los datos de Google se utilizan exclusivamente para realizar las publicaciones de video solicitadas por usted.
• No utilizamos estos datos para publicidad, perfilado ni análisis de comportamiento.
• No vendemos, cedemos ni alquilamos datos de Google a ningún tercero.
• No inferimos información sensible a partir de los datos de Google.
• No accedemos a contenido de su canal de YouTube más allá de lo necesario para la publicación.

2.3. Protección de Datos de Google

Chimiclips implementa procedimientos de seguridad estrictos para proteger la confidencialidad e integridad de los datos sensibles obtenidos a través de los servicios de API de Google, incluyendo tokens OAuth y datos de perfil de YouTube. Utilizamos cifrado para proteger su información tanto en tránsito como en reposo.

Los mecanismos de protección aplicados son:

• En tránsito: Toda comunicación entre Chimiclips y las APIs de Google se realiza mediante TLS 1.2 o superior (HTTPS obligatorio).
• En reposo: Los tokens de acceso y actualización de Google se almacenan cifrados con AES-256 en nuestra base de datos. La clave de cifrado se gestiona de forma separada a los datos.
• Acceso restringido: Solo los procesos automatizados de publicación autorizados por usted tienen acceso a estos tokens. Ningún empleado ni tercero puede leerlos en texto plano.
• Retención mínima: Los tokens de Google se eliminan permanentemente de forma inmediata cuando usted desconecta su cuenta de YouTube desde el panel de integraciones, o de forma automática al eliminar su cuenta de Chimiclips.

2.4. Revocación de Acceso

Puede revocar el acceso de Chimiclips a su cuenta de Google en cualquier momento a través de dos vías:

• Desde su panel de Chimiclips, en la sección Integraciones, desconectando su cuenta de YouTube. Al hacerlo, los tokens almacenados son eliminados de forma inmediata e irreversible de nuestros servidores.
• Directamente en Google, a través de la página de permisos de su cuenta de Google.

2.5. Eliminación de Cuenta y Datos de Google

Al eliminar su cuenta de Chimiclips, todos los datos vinculados a su perfil son eliminados de forma permanente e inmediata, incluyendo los tokens OAuth de Google/YouTube, los videos procesados, los clips generados y el historial de publicaciones. Esta eliminación es en cascada y no requiere pasos adicionales por parte del usuario.

3. Uso de Inteligencia Artificial y Transferencias Internacionales

Para generar transcripciones, detectar momentos virales y procesar el contenido de audio y video, Chimiclips utiliza servicios de inteligencia artificial de terceros. Esto implica una transferencia internacional de datos hacia servidores ubicados fuera de Chile.

3.1. Proveedores de IA

• OpenAI (Estados Unidos): Se envían fragmentos de audio y transcripciones para el análisis de contenido. OpenAI procesa estos datos bajo sus propias políticas de privacidad. Garantizamos contractualmente que los datos enviados no se utilizan para entrenar modelos de IA públicos.

3.2. Qué datos se transfieren

• Fragmentos de audio extraídos de sus videos para transcripción.
• Texto transcrito para análisis de viralidad.
• Exclusión estricta: Los datos de usuario obtenidos a través de las APIs de Google/YouTube o Meta nunca son transferidos a OpenAI ni utilizados como contexto para los modelos de Inteligencia Artificial.
• No se transfieren: su nombre, email, ni datos de identificación personal.

3.3. Decisiones Automatizadas

Chimiclips utiliza inteligencia artificial para determinar automáticamente qué segmentos de su video tienen mayor potencial viral. Esta es una decisión automatizada que afecta el contenido que se le presenta. Usted puede revisar, editar o rechazar cualquier clip sugerido por la IA antes de publicarlo.

4. Protección de Datos y Mecanismos de Seguridad

4.1. Cifrado en Tránsito

Toda comunicación entre su navegador y los servidores de Chimiclips utiliza TLS 1.2 o superior (HTTPS). Las conexiones HTTP son redirigidas automáticamente a HTTPS. Incluimos el header Strict-Transport-Security para prevenir ataques de degradación de protocolo.

4.2. Cifrado en Reposo

• Tokens OAuth (Google, Instagram): Cifrados con AES-256 a nivel de aplicación. Nunca se almacenan en texto plano.
• Contraseñas: Almacenadas con hash criptográfico (bcrypt). Chimiclips nunca tiene acceso a su contraseña original.
• Backups: Las copias de seguridad de la base de datos se cifran con AES-256-CBC antes de ser almacenadas.

4.3. Control de Acceso

• Sus videos y clips son accesibles únicamente por usted. Cada archivo está protegido por autenticación JWT y verificación de propiedad en cada solicitud.
• Los enlaces de descarga temporal (URLs firmadas) expiran en 15 minutos.
• El puerto de base de datos no está expuesto a internet — solo accesible internamente.

4.4. Notificación de Brechas

En caso de una brecha de seguridad que afecte sus datos personales, Chimiclips notificará a los usuarios afectados y a la Agencia de Protección de Datos Personales de Chile en un plazo máximo de 72 horas desde que tomemos conocimiento del incidente, de acuerdo con la Ley N° 21.719.

5. Almacenamiento y Retención

Conservamos sus datos solo durante el tiempo necesario para prestar el servicio:

• Videos originales y clips: Eliminados automáticamente según el periodo de retención de su plan (entre 24 y 72 horas según el tier). Una vez expirado, los archivos físicos son borrados permanentemente de nuestros servidores.
• Datos de cuenta: Conservados mientras su cuenta esté activa. Al eliminar su cuenta, sus datos personales son eliminados de forma permanente e inmediata en cascada.
• Registros de transacciones: Conservados por 6 años por obligación tributaria según la legislación chilena (SII), desvinculados de su identidad personal tras la eliminación de cuenta.
• Tokens OAuth: Eliminados de forma inmediata al desconectar la integración o al eliminar su cuenta.
• Logs de seguridad: Conservados por 90 días para auditoría y detección de incidentes.

Al eliminar tu cuenta, Chimiclips conserva una huella criptográfica no reversible (hash SHA-256 con sal privada) de tu dirección de correo electrónico por un período máximo de 24 meses. Este dato tiene el único propósito de prevenir el uso indebido del bono de bienvenida y no permite identificarte ni recuperar tu dirección de correo. Transcurrido ese plazo, el registro es eliminado automáticamente.

6. Procesamiento de Pagos, Créditos y Reembolsos

Los pagos en Chimiclips son procesados exclusivamente por MercadoPago. Chimiclips no almacena números de tarjeta, datos bancarios ni información de pago sensible en sus servidores. Toda la gestión de datos financieros ocurre en la infraestructura segura de MercadoPago, sujeta a sus propias políticas de privacidad y estándares PCI DSS.

Solo conservamos el ID de transacción, el monto, la moneda y el estado del pago para efectos de historial y cumplimiento tributario.

Para el consumo de créditos por operaciones de análisis mediante Inteligencia Artificial y renderizado de clips (con recargo por Modo Karaoke, Pantalla dividida y/o Conversion 9:16 si aplica), Chimiclips descuenta los créditos prepagados de forma atómica de su saldo. En caso de cancelaciones o errores durante la ejecución de tareas secuenciales por lotes, nuestro sistema gestiona automáticamente un reembolso atómico y proporcional de los créditos no consumidos a su cuenta para garantizar un cobro justo y transparente.

7. Cookies

7.1. Cookies Estrictamente Necesarias

Cookie auth_token: mantiene su sesión activa. HttpOnly, Secure, SameSite. No requiere consentimiento.

Cookie chimiclips_cookie_consent: recuerda su preferencia sobre cookies analíticas. No requiere consentimiento.

7.2. Cookies Analíticas (requieren consentimiento)

Utilizamos Google Analytics 4 para medir el tráfico de forma anónima. Estas cookies solo se activan si usted acepta explícitamente desde el banner. Puede cambiar su preferencia en cualquier momento limpiando las cookies de su navegador.

Implementamos Google Consent Mode v2: el script de Analytics carga en modo restringido por defecto y no recopila datos personales hasta recibir su consentimiento.

8. Derechos del Titular

De acuerdo con la Ley N° 21.719 sobre Protección y Tratamiento de Datos Personales de Chile, usted tiene los siguientes derechos sobre sus datos personales:

• Acceso: Solicitar una copia de todos los datos personales que tenemos sobre usted.
• Rectificación: Solicitar la corrección de datos incorrectos o desactualizados.
• Supresión (derecho al olvido): Solicitar la eliminación de sus datos personales, salvo aquellos que debamos conservar por obligación legal.
• Oposición: Oponerse al tratamiento de sus datos para determinadas finalidades.
• Portabilidad: Recibir sus datos en un formato estructurado, de uso común y legible por máquinas.
• Bloqueo: Solicitar la suspensión temporal del tratamiento de sus datos mientras se resuelve una disputa.

Para ejercer cualquiera de estos derechos, contáctenos a soporte@chimiclips.com indicando su nombre de usuario, el derecho que desea ejercer y una descripción de su solicitud. Responderemos en un plazo máximo de 30 días hábiles, prorrogable por otros 30 días en casos complejos.

9. Transferencias Internacionales de Datos

Parte del procesamiento de su contenido implica el uso de servicios ubicados fuera de Chile, específicamente en Estados Unidos. Al utilizar Chimiclips, usted consiente estas transferencias, que se realizan bajo garantías contractuales que aseguran un nivel de protección equivalente al exigido por la Ley N° 21.719.

• Google LLC (EE.UU.): YouTube API Services.
• OpenAI LP (EE.UU.): Transcripción y análisis de contenido de audio.
• Meta Platforms (EE.UU.): Instagram Graph API (acceso anticipado).

10. Limitación de Responsabilidad

Chimiclips no se hace responsable por el contenido generado o publicado a través de su plataforma. El usuario es responsable de asegurar que posee los derechos necesarios para utilizar el contenido subido y de cumplir con los términos de servicio de las plataformas asociadas (YouTube, Instagram, etc.).

11. Cambios a Esta Política

Nos reservamos el derecho de actualizar esta política de privacidad. En caso de cambios materiales que afecten sus derechos, le notificaremos por correo electrónico con al menos 15 días corridos de anticipación antes de que entren en vigencia. Los cambios no materiales (correcciones ortográficas, aclaraciones menores) pueden aplicarse sin aviso previo. La fecha de última actualización siempre estará visible al inicio de esta página.

12. Contacto

Para consultas sobre esta política, solicitudes de derechos ARSOPB o reporte de incidentes de privacidad:

• Soporte general: soporte@chimiclips.com
• Responsable del tratamiento: Chimiclips, operado en la República de Chile.