Política de privacidad

En resumen: tratamos tus datos para hacer exactamente lo que nos pides: publicar tu contenido en tus cuentas y mostrarte estadísticas. No vendemos estos datos, no los compartimos con redes publicitarias ni entrenamos modelos con ellos. Puedes desconectar el acceso y eliminar tus datos en cualquier momento.

1. Quiénes somos y qué cubre este documento

Kutto (el “Servicio”, “nosotros”) es una herramienta para creadores y equipos: preparar, programar y publicar contenido en redes sociales y plataformas de video, y analizar los resultados. Este documento explica qué datos recibe el Servicio, para qué los necesita, con quién los comparte, cuánto tiempo los conserva y qué puedes hacer al respecto.

Este documento se aplica al sitio web kutto.app, a la aplicación móvil de Kutto, a la aplicación en Telegram y al acceso programático al Servicio (API y MCP). Para cualquier consulta sobre datos, escribe a support@kutto.ai: es nuestro canal de contacto principal y atendemos primero las solicitudes sobre datos.

2. Qué datos recibimos

• Cuenta. Tu nombre, tu correo electrónico y, si inicias sesión con un número, tu teléfono. Cuando inicias sesión con Google, Apple, Telegram o GitHub, recibimos de esa plataforma el identificador de tu perfil, tu nombre, tu avatar y tu correo verificado, si la plataforma lo proporciona. La contraseña, si la estableces, se guarda solo como un hash irreversible.
• Espacio de trabajo y miembros. El nombre del espacio de trabajo, la lista de miembros, sus roles y las invitaciones: lo indispensable para trabajar en equipo.
• Acceso a las cuentas conectadas. Cuando conectas un canal o perfil (YouTube, Instagram, TikTok, Telegram), recibimos y guardamos los tokens de acceso que emite la plataforma, el identificador de la cuenta, el nombre, el avatar y los parámetros del canal. Los tokens se guardan cifrados.
• Tu contenido. Textos, imágenes, video y audio que subes o creas en el Servicio, borradores de publicaciones, programaciones y los resultados técnicos del procesamiento: transcripciones del habla, subtítulos, portadas y videos renderizados.
• Estadísticas de las cuentas conectadas. Vistas, suscriptores, alcance, fuentes de tráfico y otras métricas que la plataforma entrega sobre tus propias cuentas, para mostrártelas en los informes.
• Datos públicos de otros perfiles. Para analizar a la competencia y buscar referencias, el Servicio procesa publicaciones y perfiles de acceso público. Son datos abiertos en la propia plataforma para cualquier visitante; no intentamos obtener datos privados.
• Datos de pago. El saldo del espacio de trabajo, el historial de operaciones y los datos del pagador que tú indicas al recargar (nombre, número de identificación fiscal, si el pagador es un empresario individual o una persona jurídica), así como los datos del pago que entrega el agente de pagos o PayPal (sección 8): monto, fecha, método de pago y estado. El Servicio no recibe ni guarda los datos de las tarjetas bancarias: se ingresan en la página del agente de pagos o de PayPal, que son quienes los procesan.
• Enlaces en las herramientas gratuitas y en el campo de recorte. Los enlaces a videos y canales que pegas en las herramientas gratuitas del sitio y en el campo de recorte en clips de la página principal, y lo que ingresas en sus formularios, se guardan junto con un identificador anónimo del visitante, para entender qué videos atraen a las personas y en qué paso abandonan. Mientras no inicies sesión, estos registros no se vinculan con tu identidad; después de iniciar sesión, el registro del enlace del campo de recorte se vincula con tu cuenta y con el proyecto creado a partir de él.
• Recorte como invitado. Si pulsas “Recortar en clips” antes de iniciar sesión, descargamos el video desde tu enlace, reconocemos el habla de sus primeros minutos y armamos con él varios clips de vista previa. Para limitar la cantidad de recortes gratuitos, guardamos la dirección IP junto con el identificador anónimo del visitante, como un hash irreversible a partir del cual no se puede recuperar la dirección. Las vistas previas y el video descargado se eliminan en un plazo de 48 horas; el registro del recorte también se elimina si nunca inicias sesión, y si la inicias, se vincula con tu cuenta.
• Datos técnicos. Registros de acceso al Servicio, dirección IP, tipo de dispositivo y de navegador, información sobre errores: para la seguridad, el diagnóstico y la investigación de incidentes.

3. Para qué los tratamos

• para publicar y programar tu contenido en las cuentas que conectaste;
• para recopilar y mostrar estadísticas de esas cuentas y publicaciones;
• para procesar tu material con las herramientas que ejecutas tú mismo: recorte de videos en clips, subtítulos, voz en off, generación de textos e imágenes, análisis de perfiles;
• para llevar el registro de las operaciones de pago y del saldo del espacio de trabajo;
• para enviar mensajes de servicio: un código de inicio de sesión, un aviso de error de publicación, una factura;
• para mantener el Servicio en funcionamiento y seguro: detectar fallas, prevenir abusos y restaurar datos desde copias de seguridad;
• para cumplir la ley cuando nos sea aplicable.

No usamos tus datos para mostrarte publicidad ni construimos perfiles publicitarios con ellos. No vendemos datos personales.

4. Con qué fundamento

Tratamos la mayor parte de los datos porque sin ellos no es posible prestar el servicio que nos pediste: no se puede publicar un video sin acceso al canal. Ciertas acciones, como conectar una plataforma concreta, ejecutar una herramienta de IA o enviar notificaciones, ocurren por una instrucción directa tuya en la interfaz, y puedes retirarla en cualquier momento. Tratamos los registros y la información sobre fallas por interés legítimo propio: el buen funcionamiento y la seguridad del Servicio.

5. Plataformas conectadas

El Servicio funciona a través de las interfaces oficiales de las plataformas y actúa en ellas en tu nombre, solo dentro del acceso que otorgaste y solo bajo tus órdenes. No seguimos a nadie, no comentamos y no publicamos nada que no hayas creado en el Servicio.

• YouTube. Subir tus videos y miniaturas, agregarlos a una lista de reproducción que elijas, personalizar el canal y leer sus analíticas. Los detalles están en la sección 6.
• Instagram. Publicar los materiales preparados y leer las estadísticas de tus publicaciones y de tu perfil a través de la API Graph de Instagram.
• TikTok. Subir videos a tu cuenta y leer información sobre ellos.
• Telegram. Enviar publicaciones y notificaciones a tus canales y chats mediante un bot que agregaste tú mismo.

Las reglas de cada plataforma se aplican de forma independiente a las nuestras: al conectar una cuenta, sigues sujeto a los términos de esa plataforma, y sus restricciones (límites, bloqueos, moderación) se aplican a las publicaciones hechas a través de Kutto.

6. Datos de las API de Google y YouTube

Al conectar un canal de YouTube, usas los servicios de API de YouTube y aceptas las Condiciones del Servicio de YouTube y la Política de Privacidad de Google.

El acceso que solicitamos a un canal y para qué lo necesitamos:

• Subida de videos. Publicar los videos que preparaste y establecer la miniatura.
• Administración del canal. Agregar un video publicado a una lista de reproducción que elijas, crear listas de reproducción y editar la personalización del canal, siempre por una acción tuya en la interfaz, nunca por iniciativa propia.
• Lectura de analíticas. Vistas, suscriptores y fuentes de tráfico de tus videos, para los informes dentro del Servicio.

Usamos los datos recibidos a través de las API de Google solo para las funciones del Servicio enumeradas arriba. Cumplimos la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use): estos datos no se venden, no se transfieren a redes publicitarias, corredores de datos ni terceros, no se usan para mostrar publicidad y no se usan para entrenar modelos de IA. Las personas solo pueden acceder a ellos con tu consentimiento explícito, para corregir una falla o cuando la ley lo exija.

Puedes revocar el acceso de Kutto a tu cuenta de Google en cualquier momento, ya sea en el Servicio (Configuración → Canales, el ícono de papelera junto al canal) o en la página de permisos de tu cuenta de Google. Los datos de YouTube que guardamos se eliminan cuando desconectas el canal; el procedimiento general de eliminación está en la sección 12.

7. Procesamiento con inteligencia artificial

Algunas herramientas del Servicio funcionan con modelos de proveedores externos: reconocimiento del habla, redacción y traducción de textos, generación de imágenes y de voz en off, análisis de videos y perfiles. Esa herramienta la ejecutas tú; no se activa por sí sola.

Cuando la ejecutas, el proveedor del modelo recibe lo necesario para hacer el trabajo: un fragmento de texto, un fotograma, una pista de audio o un enlace a un archivo disponible en una dirección temporal. Elegimos proveedores cuyos términos prohíben usar los materiales enviados para entrenar modelos, y nosotros mismos no entrenamos modelos con tus datos. El resultado del modelo es una sugerencia, no una publicación terminada: tú decides qué sale finalmente a tu cuenta.

8. Con quién compartimos los datos

Compartimos datos solo con quienes son indispensables para que el Servicio funcione, y solo en la medida necesaria para su parte del trabajo:

• las plataformas: Google (YouTube), Meta (Instagram), TikTok, Telegram: lo que publicas y las solicitudes de estadísticas;
• los proveedores de modelos de IA: los materiales que enviaste a una herramienta concreta para su procesamiento (sección 7);
• el almacenamiento en la nube (almacenamiento S3 de HOSTKEY): los archivos multimedia, cuando hay que entregarlos al exterior: a una plataforma al publicar o a tu navegador para verlos;
• el agente de pagos: el monto y el concepto del pago, el identificador de la cuenta y el correo electrónico, cuando recargas el saldo o pagas un plan. Los datos de tu tarjeta los ingresas directamente con el agente, sin pasar por nosotros;
• PayPal: cuando pagas un plan en moneda extranjera. PayPal recibe el pago en su propia página como responsable independiente (independent controller) de los datos de pago. Transmitimos a PayPal el monto y la moneda, la descripción del pedido y nuestro número interno de pedido. Los datos de tu cuenta de PayPal y de tu tarjeta los ingresas en PayPal, y PayPal los trata conforme a su propia Declaración de privacidad (Privacy Statement); la versión para tu país puedes elegirla en la página de acuerdos legales de PayPal. De PayPal recibimos los identificadores del pedido y del pago, el monto, la comisión de PayPal y el estado del pago y, si PayPal los entrega, el correo electrónico, el nombre y el país del pagador y su identificador de pagador de PayPal; en un pago con tarjeta, también el tipo de tarjeta y sus últimos cuatro dígitos. No recibimos ni almacenamos el número completo de la tarjeta ni el código de seguridad. Cuando pagas mediante un enlace de pago de PayPal, también recibimos de PayPal el código que ingresaste, el número de transacción, el monto, la comisión de PayPal y el país del pagador. No almacenamos el nombre, la dirección ni el correo electrónico del pagador que figuran en la notificación de PayPal;
• los proveedores de mensajería: la dirección o el número y el texto de un mensaje de servicio, para entregarte un código de inicio de sesión o una notificación;
• los proveedores de infraestructura: alojamiento de servidores, copias de seguridad y monitoreo de errores.

No compartimos datos con redes publicitarias ni con corredores de datos. La entrega de datos a solicitud de autoridades públicas solo es posible en los casos expresamente previstos por la ley aplicable. Los servidores del Servicio y de sus proveedores pueden estar fuera de tu país; al conectar una cuenta y subir materiales, aceptas esa transferencia.

9. Cuánto tiempo los conservamos

• Datos de la cuenta y del espacio de trabajo: mientras exista la cuenta.
• Tokens de acceso a las plataformas: hasta que desconectes la cuenta en la configuración o revoques el acceso desde la plataforma; después se eliminan.
• Archivos multimedia y resultados del procesamiento: mientras los necesites en el proyecto; el Servicio elimina automáticamente los archivos originales e intermedios cuando termina el trabajo con ellos.
• Estadísticas de las publicaciones: mientras siga conectada la cuenta a la que pertenecen: sin historial, los informes pierden sentido.
• Operaciones de pago: el tiempo que exija la contabilidad.
• Registros y copias de seguridad: por un plazo limitado, después del cual se sobrescriben. Los datos eliminados pueden permanecer en una copia de seguridad hasta que esta caduque.

10. Cómo protegemos los datos

El acceso al Servicio se realiza mediante una conexión segura. Los tokens de acceso a las plataformas se guardan en la base de datos cifrados, no en texto plano. El acceso del personal a los datos es restringido y se otorga para una tarea concreta, por ejemplo, atender una solicitud de soporte o corregir una falla. Los archivos multimedia se entregan al exterior mediante direcciones temporales de duración limitada.

No existe la protección absoluta, y prometerla sería deshonesto. Si ocurre una filtración que afecte tus datos, te lo informaremos, junto con lo que hicimos al respecto.

11. Tus derechos

Puedes:

• solicitar qué datos tuyos tenemos y recibir una copia;
• corregir datos inexactos: parte de ellos se edita directamente en la configuración del perfil;
• desconectar cualquier cuenta conectada y, con ello, detener el intercambio con la plataforma;
• retirar el consentimiento para ciertos tipos de tratamiento, por ejemplo, las notificaciones;
• exigir la eliminación de tu cuenta y de los datos relacionados;
• oponerte al tratamiento o exigir que se limite.

Para ejercer cualquiera de estos derechos, escribe a support@kutto.ai desde la dirección con la que está registrada la cuenta. Respondemos en un plazo razonable, por lo general dentro de 30 días. El alcance de tus derechos puede depender de la legislación de tu país.

12. Eliminación de datos

Una cuenta de plataforma individual se desconecta en el Servicio: Configuración → Canales, el ícono de papelera junto a la cuenta; con ello se eliminan sus tokens. El procedimiento para eliminar por completo una cuenta de Kutto y todos los datos relacionados se describe en una página aparte: Eliminación de datos.

13. Menores de edad

El Servicio está pensado para trabajar con contenido y no está diseñado para menores. De manera deliberada no recopilamos datos de personas que, según la legislación de su país, no pueden celebrar estos acuerdos por sí mismas. Si esos datos llegan a nosotros por error, escríbenos y los eliminaremos.

15. Cambios en la política

Modificamos este documento cuando cambia el producto: aparece una nueva plataforma, un nuevo proveedor o un nuevo tipo de tratamiento. La fecha del último cambio está en la parte superior de la página. Te avisamos de los cambios importantes, es decir, los que amplían el conjunto de datos o el círculo de destinatarios, en el Servicio o por correo, sin ponerte ante hechos consumados.

16. Contacto

Preguntas sobre datos, solicitudes de acceso y eliminación, y avisos de problemas de privacidad: support@kutto.ai. Los términos de uso del Servicio están en la página Términos del Servicio.

Responsable del tratamiento de datos: Individual Entrepreneur IVAN PIMANOV, número de identificación 302382785, domicilio legal: Georgia, Tbilisi, Chugureti district, Giorgi Chubinashvili street N59, floor N2, apartment N6.