Política de privacidad

1. Responsable del tratamiento

Responsable

mTw.Solutions Inh. Marcel Weber

Dirección

Pfarrer-Settele-Straße 6
86554 Pöttmes
Deutschland

Correo

[email protected]

Teléfono

08253 995 69 31

No se ha designado un delegado de protección de datos (no es exigible por ley); las consultas deben dirigirse a la dirección de contacto indicada.

2. De qué se trata

La aplicación sirve para subir vídeos, cortarlos en el navegador y crear subtítulos a partir de ellos mediante transcripción y traducción. Solo se tratan los datos necesarios para ello. No hay cookies de análisis ni publicitarias, ni perfilado con fines publicitarios.

Para medir el alcance contamos páginas vistas y visitantes únicos sin cookies y sin identificadores de terceros: para ello, la dirección IP y el identificador del navegador se tratan solo brevemente y se condensan con una clave que cambia a diario en un valor de recuento anónimo. Así se excluye el reconocimiento entre días o en otros sitios web; los datos brutos se eliminan como máximo después de seis meses.

3. Cuenta e inicio de sesión

La cuenta puede ser creada por ti mismo (dirección de correo y contraseña elegida por ti); además, el operador puede crear cuentas. Para confirmar la dirección se envía una vez un enlace por correo. Se guardan: dirección de correo, hash de la contraseña (nunca en claro), rol, idioma de la interfaz elegido (para los correos y la página de pago), fecha de creación, fecha de confirmación del correo y, si es necesario, una marca de tiempo para el bloqueo de la cuenta tras inicios de sesión fallidos.

Para el inicio de sesión, la confirmación y el restablecimiento de la contraseña se generan tokens de corta duración y un solo uso, registrados en la cuenta; pierden su validez al caducar o al usarse. Las contraseñas se guardan exclusivamente con hash y tampoco son legibles para nosotros.

La base jurídica es el art. 6, apdo. 1, letra b) RGPD (ejecución del contrato de uso) y el art. 6, apdo. 1, letra f) RGPD para la prevención de abusos (bloqueo de cuenta, registros).

4. Vídeos, subtítulos y traducciones

Los vídeos subidos, los archivos de salida generados, los subtítulos y los registros de costes se guardan asociados a la cuenta correspondiente. Para el subtitulado se transmite la pista de audio del vídeo a un servicio de transcripción y se traduce el resultado.

La edición y la vista previa se ejecutan en el navegador de la persona usuaria: el trabajo en sí ocurre en su propio dispositivo y para ello no se nos transmiten datos adicionales. Opcionalmente, los medios necesarios pueden precargarse en el almacenamiento del navegador; ese almacenamiento puede liberarse en la aplicación en cualquier momento y desaparece al borrar los datos del navegador.

Con ello, los archivos se transmiten a los encargados del tratamiento indicados en el punto 8 y se tratan allí por encargo nuestro. No se ha acordado un uso para otros fines (como el entrenamiento de modelos).

Base jurídica: art. 6, apdo. 1, letra b) RGPD. De los contenidos de vídeo es responsable la propia persona usuaria: solo puede subir material sobre el que disponga de los derechos necesarios.

5. Inicio de sesión con Google, Apple o Microsoft

Si está activado, el inicio de sesión puede hacerse a través de uno de estos proveedores. Se transmiten el identificador de la cuenta en el proveedor, la dirección de correo y, si el proveedor lo facilita, el nombre mostrado. No se crea automáticamente una cuenta en esta aplicación: el inicio de sesión solo funciona si ya existe una cuenta para esa dirección de correo y solo si el proveedor informa de la dirección como confirmada.

Base jurídica: art. 6, apdo. 1, letra b) RGPD. El inicio de sesión con contraseña sigue disponible en cualquier momento; la vinculación deja de utilizarse.

6. Cookies y almacenamiento local

Sin tu consentimiento se establecen dos cookies. La cookie de sesión (nombre payload-token) - httpOnly, SameSite y, en funcionamiento por HTTPS, Secure - es necesaria para el inicio de sesión (§ 25 apdo. 2 n.º 2 TDDDG). A ella se añade NEXT_LOCALE, que guarda exclusivamente el idioma de interfaz elegido para que la página aparezca en el mismo idioma en la siguiente visita. Ambas son necesarias para el servicio solicitado expresamente; no se lee ni se analiza nada.

Durante la breve duración de un inicio de sesión OAuth se añade una cookie de un solo uso que solo protege el retorno y se elimina de inmediato.

De forma voluntaria y solo al pulsar un botón, el navegador guarda medios para la vista previa sin conexión en su propio almacenamiento (Cache Storage), para que la edición siga siendo fluida incluso con conexión lenta. Estos datos no abandonan el dispositivo y pueden eliminarse en la aplicación con «Liberar» o borrando los datos del navegador.

Tu elección en el aviso de cookies se guarda en el almacenamiento local del navegador (localStorage, entrada mtw.consent). Es necesario para el servicio que has solicitado expresamente (§ 25 apdo. 2 n.º 2 TDDDG) y solo contiene la categoría y una marca de tiempo. Puedes modificarla en cualquier momento desde «Ajustes de cookies» en el pie de página.

Google Analytics 4 solo se carga cuando lo has aceptado en el aviso. Solo entonces se instalan los identificadores habituales (_ga, _ga_<ID>, _gcl_au) y se transmiten datos a Google Ireland Limited (dirección IP acortada, página visitada, procedencia, dispositivo y navegador). La base jurídica es tu consentimiento (art. 6 apdo. 1 letra a RGPD, § 25 apdo. 1 TDDDG). Puedes retirarlo en cualquier momento desde «Ajustes de cookies» en el pie de página; la medición se detiene de inmediato y los identificadores se eliminan.

El registro de errores en el navegador guarda además una entrada técnica en el almacenamiento de sesión (sessionStorage), que relaciona entre sí las solicitudes correspondientes. No contiene ningún identificador que te reconozca y desaparece al cerrar la pestaña.

7. Registros

Durante el funcionamiento se generan registros técnicos (momento, función invocada, resultado, texto de error, dirección IP abreviada si el servidor la registra). Sirven para la búsqueda de errores y la seguridad (art. 6, apdo. 1, letra f) RGPD) y se eliminan con regularidad.

Para la búsqueda de errores gestionamos además un servicio propio de registro de errores: informes breves sobre errores de programa (momento, mensaje de error, versión del programa, página invocada, tipo de navegador y dispositivo) se envían a un servicio operado por nosotros bajo nuestra propia dirección (error.mtw-solutions.de). Los informes se reenvían desde la aplicación en el servidor: el registro de errores ve por tanto la dirección de nuestro servidor, no la de tu dispositivo. El contenido de tus vídeos y subtítulos, los datos de la cuenta y las cookies no se transmiten.

8. Destinatarios y encargados del tratamiento

• Hetzner Online GmbH- Funcionamiento de la aplicación, almacenamiento de cuentas, proyectos y vídeos
• Cloudflare, Inc.- Almacenamiento de los archivos de vídeo subidos y generados (R2), así como entrega de los informes de errores en nuestra dirección de errores (CDN/proxy)
• OpenAI, L.L.C.- Transcripción de la pista de audio y traducción de los subtítulos (encargo según DPA)
• Resend, Inc.- Envío de invitaciones, restablecimientos de contraseña y notificaciones
• Google Ireland Limited- Medición del alcance con Google Analytics 4 – solo tras tu consentimiento (véase el punto 6)
• Stripe Payments Europe, Ltd.- Procesamiento de pagos, gestión de suscripciones y facturación (responsabilidad propia sobre los datos de pago)

Una transferencia a terceros países (por ejemplo a EE. UU.) solo se realiza sobre la base de las cláusulas contractuales tipo de la UE o de una decisión de adecuación vigente.

9. Plazo de conservación

Los datos de la cuenta y los vídeos permanecen guardados mientras exista la cuenta. Los proyectos y medios borrados se eliminan; las copias de seguridad técnicas caducan al poco tiempo. Las sesiones caducan automáticamente (doce horas).

Cuando termina un acceso de pago (cancelación, fin de la prueba gratuita, pago fallido), los contenidos se conservan 14 días: dentro de ese plazo es posible reactivar sin pérdida de datos. Después se eliminan proyectos, vídeos y medios junto con sus archivos. Los datos de cuenta y facturación se conservan además mientras lo exija el derecho mercantil y fiscal (§ 147 AO, § 257 HGB).

9a. Facturación y datos de pago

Para celebrar y gestionar suscripciones utilizamos el proveedor de servicios de pago Stripe. El procesamiento de pagos, incluida la recogida y el almacenamiento de datos de pago (por ejemplo, datos de tarjeta o cuenta), lo realiza exclusivamente Stripe como responsable independiente; nosotros no recibimos ni almacenamos datos de pago completos. De Stripe solo recibimos la información necesaria para la gestión del contrato (identificador de cliente, estado de la suscripción, plazos, números e importes de factura).

Se tratan: dirección de correo, estado de la suscripción y del pago, plazo y datos de facturación. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) RGPD), así como el cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c) RGPD).

10. Derechos de las personas afectadas

Existen los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 RGPD). El consentimiento otorgado puede retirarse en cualquier momento. Las reclamaciones se dirigen a una autoridad de control de protección de datos, por regla general la de tu lugar de residencia.

11. Cambios

Si el tratamiento cambia (nuevos servicios, nuevas funciones), esta declaración se adapta. Es determinante la versión publicada aquí; la fecha figura arriba.