Política de Privacidad

1. Quiénes somos

Kliplot es operado por Juan Manuel Gauna (nombre comercial Korvel), con domicilio en Buenos Aires, Argentina, responsable del tratamiento de tus datos personales. Para solicitudes de privacidad, escribí a korvelglobal@gmail.com.

2. Información que recolectamos

Información que vos nos das

• Datos de cuenta: dirección de email y contraseña (vía Supabase Auth) si te registrás; campos de perfil como el estado del plan almacenados en nuestra base de datos.
• URLs que enviás: los links que pegás para descargar se envían a nuestros servidores y pueden ser reenviados a servicios de extracción de terceros para cumplir tu pedido. No envíes links que no estás autorizado a procesar.
• Datos de pago: las suscripciones son manejadas por PayPal. No almacenamos números de tarjeta completos; recibimos identificadores de suscripción y metadatos del plan desde PayPal.

Información recolectada automáticamente

• Límites de uso: para hacer cumplir los límites por lote, almacenamos contadores de uso vinculados a tu cuenta o, si usás el sitio sin cuenta, un hash con clave de tu dirección IP (nunca la dirección en sí) en nuestra base de datos (usage_limits).
• Historial de lotes: cada lote que ejecutás guarda los links enviados, su estado y las URLs de los archivos resultantes (nunca el archivo en sí), asociados a tu cuenta o, si lo usás sin cuenta, a una IP truncada. Sirve para re-descargar, reembolsar links fallidos y prevenir abusos, y se borra automáticamente a los 30 días. Los registros de uso (descargas consumidas y reembolsadas, origen y API key) se conservan para la facturación.
• Datos técnicos: tipo de navegador, región aproximada, metadatos de la solicitud y diagnósticos. Nuestros proveedores de hosting, red y seguridad (Vercel, Cloudflare) procesan tu dirección IP para servir el sitio y la guardan en sus propios registros de acceso de corta duración; nuestra base de datos nunca la guarda en crudo.
• Cookies y almacenamiento local: cookies de sesión de autenticación (Supabase), preferencias de tema y selección de idioma pueden almacenarse en tu navegador.

Consentimiento de analítica

Cuando visitás Kliplot por primera vez, un banner de cookies te permite Aceptar o Rechazar las cookies de analítica. Tu elección se guarda en el navegador (almacenamiento local) para no preguntarte en cada visita. Google Analytics solo se carga si Aceptás. Podés cambiar de opinión después borrando los datos del sitio de Kliplot en la configuración del navegador.

Podés usar algunas funciones sin crear una cuenta; los límites de uso pueden aplicar igualmente por IP.

3. Cómo usamos la información

• Proveer, operar y mejorar el servicio de descarga.
• Hacer cumplir los límites del plan, los tiempos de espera y prevenir abuso.
• Procesar suscripciones y responder a eventos de facturación.
• Autenticar usuarios y mantener seguro el servicio.
• Cumplir con la ley y responder a solicitudes legales.

No vendemos tu información personal. No usamos tus datos para entrenar modelos de IA.

Bases legales (usuarios de la UE/Reino Unido):

• Contrato: cuenta, descargas, límites del plan y facturación — necesarios para darte el servicio que pediste.
• Interés legítimo: seguridad, prevención de abuso y fraude, monitoreo de errores y mantener el servicio funcionando.
• Consentimiento: cookies de analítica y publicidad, solo si las aceptás en el banner (podés retirarlo cuando quieras).
• Obligación legal: registros contables e impositivos, y respuestas a pedidos legítimos de autoridades.

4. Servicios y plataformas de terceros

Kliplot depende de terceros. Sus prácticas de privacidad aplican además de esta política:

• Supabase — autenticación y hosting de base de datos.
• Vercel — hosting de la aplicación, red edge y analítica de rendimiento.
• PayPal — checkout de suscripciones y webhooks.
• Google (Analytics y Ads) — estadísticas de uso y medición de conversiones de anuncios. Las cookies de analítica y publicidad se usan solo si las aceptás en nuestro banner (Google Consent Mode); hasta entonces Google recibe únicamente señales sin cookies. No mostramos anuncios en el sitio.
• Proveedores de extracción de medios — endpoints de RapidAPI, el resolvedor de código abierto fxtwitter (para X/Twitter) y nuestros propios servidores de extracción alojados en Railway. Reciben las URLs que enviás, nada más sobre vos.
• Plataformas sociales — Instagram, TikTok, Pinterest, X y sus CDNs alojan el contenido subyacente. No somos responsables de sus prácticas de datos.
• Cloudflare — protección contra bots (Turnstile) en el registro y el inicio de sesión, y analítica web respetuosa de la privacidad.
• Upstash — limitación de solicitudes y caché de corta duración; guarda identificadores hasheados, nunca direcciones IP.
• Sentry — monitoreo de errores: diagnósticos técnicos cuando algo falla. Configurado para no recolectar direcciones IP ni otros datos personales.

No estamos afiliados a Meta, Instagram, TikTok, Pinterest ni X. Cuando enviás un link, interactuás con los términos y políticas de esas plataformas independientemente de nosotros.

5. Retención

El historial de lotes (links, estado y URLs de resultado) se borra automáticamente a los 30 días. Las API keys se guardan solo como hashes irreversibles. Los datos de cuenta (email, plan) se conservan mientras la cuenta esté activa y se borran dentro de los 30 días de que la elimines o nos lo pidas. Los registros de pagos y reembolsos se conservan el tiempo que exigen las normas impositivas y de defensa del consumidor (hasta 10 años en Argentina). Los diagnósticos de errores se conservan hasta 90 días.

6. Seguridad

Usamos medidas estándar de la industria (HTTPS, controles de acceso, secretos del lado del servidor, tokens de proxy firmados) para proteger los datos. Ningún método de transmisión por Internet es 100% seguro; no podemos garantizar seguridad absoluta.

7. Tus derechos y opciones

Dependiendo de tu ubicación, podés tener derecho a:

• Acceder, corregir o eliminar los datos personales que tenemos sobre vos.
• Oponerte o restringir ciertos procesamientos.
• Retirar tu consentimiento cuando el procesamiento se basa en consentimiento.
• Presentar una queja ante una autoridad de control.

Para ejercer estos derechos, escribí a korvelglobal@gmail.com. Podés rechazar la analítica en nuestro banner de cookies o borrar los datos del sitio después; las cookies de autenticación son necesarias para las funciones que requieren inicio de sesión.

Si estás en Argentina: el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Niños

Kliplot no está dirigido a menores de 13 años y no recolectamos su información personal de forma consciente. Para comprar un plan pago tenés que ser mayor de 18 años (o contar con el consentimiento de tu madre, padre o tutor cuando la ley lo permita). Si creés que un menor nos dio datos, contactanos y los eliminamos.

9. Transferencias internacionales

Nuestros proveedores (Supabase, Vercel, Cloudflare, Sentry, Google, PayPal, Upstash, Railway) pueden procesar datos en Estados Unidos y otros países que pueden no ofrecer el mismo nivel de protección que el tuyo. Cada uno trata los datos bajo un acuerdo de procesamiento que incluye las Cláusulas Contractuales Tipo de la Comisión Europea (o una garantía equivalente), en las que nos basamos para estas transferencias. Podés pedirnos el detalle en la dirección de contacto indicada arriba.

10. Cambios

Podemos actualizar esta Política de Privacidad periódicamente. La fecha de "Última actualización" arriba cambiará. Los cambios materiales pueden comunicarse vía el sitio o email cuando corresponda. El uso continuado después de los cambios implica que aceptás la política actualizada.