Privacidad

Qué guardamos

• De tu inicio de sesión: el correo. Si entras con Google, también el nombre y la foto de perfil.
• Lo que creas: las elecciones y los textos del doble, las imágenes y los videos generados.
• Las fotos y los videos que subes, incluidos los originales cuando necesitamos cambiar el tamaño o recortar un video.
• Intentos que fallan o se rechazan: los archivos quedan en un registro privado con el motivo, la imagen revisada y la generación relacionada, cuando la hay.
• Compras: el paquete, el monto y el estado del pago. Los datos de la tarjeta o de Pix quedan con Stripe, nunca con nosotros. Si eliges guardar la tarjeta al pagar, Stripe la conserva para tus próximas compras. Puedes quitarla en la pantalla de pago.
• De la visita: un identificador del dispositivo en una cookie, la página, el anuncio o el link de referido por donde llegaste, el país, y un código derivado de tu dirección de red (no guardamos la dirección en sí).
• Eventos de uso: los pasos por los que pasaste, para medir si el producto funciona. También medimos clics en los botones, secciones vistas y profundidad del scroll en la página de inicio. En la creación, medimos la elección de dobles del elenco, si editaste la descripción, seleccionaste fotos, empezaste una subida o encontraste un error. Estos eventos se analizan en Cloudflare Basin y en PostHog, que también registra el dispositivo, el navegador y las páginas vistas. Esta medición no incluye las fotos ni los videos. La dirección de cada página vista va incluida, y la de algunas páginas trae lo que escribiste al armar un doble. Solo para quien marcó la opción adicional, guardamos también los prompts enviados y generados y referencias privadas de los archivos multimedia por hasta 90 días. No capturamos contraseñas, códigos de inicio de sesión ni lo que no enviaste.

Para qué lo usamos

• Para generar y entregar tus dobles y videos.
• Para cobrar, devolver créditos y emitir recibos.
• Para limitar el abuso del uso gratuito.
• Para saber qué anuncios traen clientes y mejorar el servicio.
• Para analizar el uso, investigar fallas y revisar decisiones automáticas. Estos registros no se publican automáticamente en la biblioteca de trends.
• Para enviarte por correo el código de inicio de sesión y el recibo de una compra.

Con quién lo compartimos

• fal.ai, que ejecuta los modelos de imagen y video: recibe los textos y las imágenes de cada generación, incluidas las fotos y los videos que subiste para ella.
• OpenRouter, que ejecuta el modelo de texto que escribe instrucciones y describe a tu doble: recibe lo que escribiste y la imagen del doble.
• Stripe, que procesa los pagos.
• Cloudflare, donde están alojados el servicio y los archivos y donde modelos de seguridad revisan los pedidos. Basin organiza el historial analítico y R2 guarda los registros privados de contenido.
• Google, solo si eliges entrar con tu cuenta de Google.
• Meta (Facebook e Instagram), para medir nuestros anuncios, como se explica en Cookies.
• TikTok, en dubleia.com, para medir nuestros anuncios, como se explica en Cookies.
• Google (Google Ads), para medir nuestros anuncios, como se explica en Cookies.
• PostHog, para medir el uso del sitio y de la app, como se explica en Cookies.

No vendemos tus datos. Compartimos datos con Meta, TikTok y Google para medir nuestros anuncios, y con PostHog para medir el uso, como se explica en Cookies, donde puedes desactivar lo que se mide en tu navegador.

Cookies

Cookies necesarias, que usamos siempre:

• La sesión, que te mantiene conectado después de iniciar sesión.
• El identificador del dispositivo (duble_visit), para que sigas donde te quedaste antes de entrar. Vinculado a él, registramos también qué anuncio o el link de quién trajo la visita, para contar lo que trae cada uno.
• Tu elección sobre medición y marketing (duble_consent), guardada por hasta un año.

Cookies de medición y marketing, activadas para todos y que puedes desactivar aquí:

Usamos las cookies de Meta (_fbp y _fbc) y le enviamos las páginas que ves en el sitio público, clics y profundidad del scroll, pasos vistos y completados, elecciones de creación y ofertas vistas. También enviamos cuenta creada, doble creado, pago iniciado y compra, con la dirección de red y el navegador usados, y el correo con hash (una versión mezclada de él, que no muestra la dirección). Sirven para medir nuestros anuncios y mostrarlos a quien pueda interesarle. No mostramos un aviso de cookies: están activadas desde la primera visita. Al desactivarlas, nada de esto se envía desde este navegador y las cookies de Meta se borran. Los eventos incluyen si el acceso parece venir del navegador de Instagram o de otro navegador. No le enviamos a Meta fotos ni videos. La dirección de la página vista va incluida, y la de algunas páginas trae lo que escribiste al armar un doble.

PostHog guarda un identificador de este navegador (ph_…, en el almacenamiento local y en una cookie) y recibe las páginas que ves, los pasos del embudo, el dispositivo y el navegador, y tu correo cuando entras. La opción de abajo desactiva esta medición en este navegador. Los pasos que registra nuestro servidor (cuenta creada, doble creado, pago, video listo) se siguen midiendo en PostHog.

En dubleia.com, usamos también las cookies de TikTok (_ttp y ttcsid) para medir visitas a las páginas públicas de difusión. Le enviamos a TikTok los eventos cuenta creada, doble creado, pago iniciado y compra confirmada, con el identificador del clic en el anuncio, el identificador del navegador, la dirección de red y el navegador usados, y el correo con hash. No enviamos fotos ni videos que creas; la dirección de la página vista va incluida. La misma opción de abajo desactiva esta medición y borra las cookies de TikTok.

Usamos también la etiqueta de Google (cookies _gcl_au y _gcl_aw) para saber cuándo una visita vino de un anuncio de Google. Avisa a Google Ads de las visitas a las páginas públicas y de una compra confirmada, con el identificador del clic en el anuncio y el código del pago. No enviamos textos, fotos ni videos que creas. La misma opción de abajo desactiva esta medición.

Borrar tus datos

Archivar un doble, un video o una foto conserva sus archivos sin vencimiento. Solicitar el borrado inicia un plazo de recuperación de 30 días: el elemento queda en los archivados y desarchivarlo cancela el borrado. Después de ese plazo, los archivos se eliminan definitivamente; el archivo que subiste sigue en tus subidas, para usarlo de nuevo, hasta que lo quites de ahí. Las fotos de un objeto y la imagen generada de él quedan guardadas hasta que borres el objeto. Lo que una empresa o agencia escribe en la solicitud de contacto (nombre, empresa, cargo, WhatsApp o correo) queda guardado y se envía por correo a nuestro equipo, para responder.

En Cuenta, solicitar el borrado suspende el acceso y cancela tu plan de inmediato. Tu cuenta y tus datos se pueden recuperar durante 30 días: vuelve a entrar con tu correo confirmado y elige recuperar la cuenta. El plan cancelado no se reactiva. Después de ese plazo, eliminamos tus dobles, videos, créditos, historial y los contenidos analíticos privados, incluidas las subidas de intentos que fallaron o fueron rechazados. Los identificadores de esas visitas dejan de aparecer en el panel de Basin después de que se procesa la eliminación. El historial técnico del data lake puede permanecer en archivos y snapshots hasta su mantenimiento; no contiene los prompts ni las fotos. Los registros de pago siguen en Stripe por el plazo que exige la ley.

Tus derechos (LGPD)

Puedes pedir acceso, corrección, portabilidad o eliminación de tus datos y resolver dudas sobre su tratamiento escribiendo a support@dubleia.com.