Política de privacidad

Esta política explica qué datos personales recopila Charmotion, por qué y cuáles son tus derechos. El responsable del tratamiento es TRY2APP LTD, registrada en Inglaterra y Gales (n.º de sociedad 16526433), Suite 9335, 5 Brayford Square, London, E1 0SG, Reino Unido. Contacto: support@charmotion.app.

Qué recopilamos

Datos	Finalidad	Base legal (RGPD del Reino Unido)
Dirección de correo electrónico, nombre visible opcional	Códigos de inicio de sesión, tu cuenta, correos del servicio (p. ej., “tu set está listo”)	Contrato
Imágenes que subes y los archivos de animación que producimos	Para crear y entregar tus sets	Contrato
Logos que subes para Motion Studio, tu nombre de marca, notas y elecciones, los conceptos y los archivos de animación de logo que producimos	Para crear y entregar tus animaciones de logo	Contrato
Registros de planes, créditos y pedidos (de Creem)	Para darte lo que pagaste	Contrato; obligación legal (contabilidad)
Tickets y mensajes de soporte	Para ayudarte	Contrato; intereses legítimos
Datos de seguridad: cookie de sesión, direcciones IP con hash en los registros de auditoría, contadores de límite de solicitudes	Para mantener seguras las cuentas y el Servicio y prevenir abusos	Intereses legítimos
Recuento de visitas en nuestras páginas públicas, hecho en nuestro propio servidor sin cookies: la página, el sitio web de procedencia, una etiqueta de campaña (utm_source), tu país (según la red) y el tipo de dispositivo (móvil, tableta u ordenador). Para contar a cada visitante una sola vez al día combinamos tu dirección IP y el identificador de tu navegador con un valor aleatorio que cambia cada día y guardamos solo un hash de un solo sentido, que se borra al final de ese día. Solo se conservan los totales diarios.	Para saber cuántas personas nos visitan y qué páginas y fuentes funcionan	Intereses legítimos (sin cookies, sin perfiles, nada guardado en tu dispositivo)
Estadísticas de la cuenta: cuándo se creó tu cuenta, cuándo inicias sesión, las horas en las que usas la app y, cuando te registras, de dónde llegó tu visita (el sitio web de procedencia, las etiquetas de campaña y la primera página que abriste en esa pestaña del navegador)	Para contar registros, inicios de sesión y usuarios activos, y ver qué fuentes traen clientes	Intereses legítimos
Estadísticas de Google Analytics (páginas vistas, ubicación aproximada, dispositivo y navegador) en nuestro sitio web y en tu cuenta. En el EEE, el Reino Unido y Suiza, solo si permites las cookies de analítica. En el resto del mundo, hasta que elijas, Google solo recibe mediciones sin cookies que no guardan nada en tu dispositivo; si las rechazas, no se carga nada de Google.	Para entender qué páginas ayudan a las personas y mejorar el sitio	Consentimiento para las cookies de analítica (puedes retirarlo en cualquier momento desde “Configuración de cookies”); intereses legítimos para las mediciones sin cookies fuera del EEE, el Reino Unido y Suiza
Datos de asistentes de IA (plugin de ChatGPT y nuestro servidor MCP): la imagen y el texto que necesita una herramienta, un identificador anónimo de usuario de ChatGPT o la dirección IP del asistente (guardados solo como hash unidireccional) y tokens de acceso si conectas tu cuenta (consulta Usar Charmotion en ChatGPT y otros asistentes de IA)	Para hacer funcionar las herramientas, aplicar los límites de vistas previas gratuitas y mantener seguras las cuentas conectadas	Contrato; intereses legítimos
Correo de la lista de espera e interés en planes	Para enviarte un único correo cuando el plan o la función por la que preguntaste esté disponible	Consentimiento (puedes retirarlo en cualquier momento)

No usamos rastreadores publicitarios y no vendemos ni compartimos tus datos con fines de marketing. Google Analytics nunca recibe tu email, tu nombre ni el ID de tu cuenta, y las páginas de tu cuenta se registran sin sus IDs.

Cómo se procesan tus imágenes

• Las cargas se almacenan de forma privada (nunca en un bucket público) y solo se puede acceder a ellas desde tu cuenta con sesión iniciada o mediante enlaces firmados de corta duración.
• Tu imagen la procesa nuestro motor de animación en máquinas que operamos nosotros. El motor usa visión por computadora y análisis asistido por IA para encontrar las partes de tu personaje. Una imagen subida sale de nuestras máquinas solo en tres casos: cuando eliges una imagen para un Set o una animación de logo, se envía una copia a Anthropic (Claude) para comprobar que se puede animar (por ejemplo, que no es una foto de una persona); cuando un Set de personaje agrega expresiones que le faltan a tu dibujo (el paso “Expresiones que usaremos”), la imagen del personaje se envía a fal.ai para encontrar sus ojos y su boca y dibujar las expresiones a juego con nuestro proveedor de imágenes (modelo GPT Image de OpenAI), que tú apruebas antes de crear el Set (en un Set iniciado desde un asistente de IA se usan sin ese paso); y en el recurso alternativo de eliminación de fondo del modo Motion, si el fondo no se puede eliminar localmente, la imagen se envía al modelo de eliminación de fondo de fal.ai solo para ese paso.
• Animaciones de logo (Motion Studio): el logo que subes, tu nombre de marca y las notas y elecciones que das se envían a Anthropic (Claude) para proponer conceptos y para escribir y revisar la animación; también se envían fotogramas de vista previa de la animación para la revisión de calidad. El renderizado y el empaquetado se ejecutan en nuestras máquinas. Anthropic no usa estos datos para entrenar sus modelos. Los archivos terminados se guardan de forma privada en tu cuenta; un embed web alojado que decidas usar es público en su enlace.
• Nunca usamos tus imágenes ni tus sets para entrenar modelos de IA y nunca los publicamos sin tu permiso por escrito.
• La vista previa gratis en la pantalla de una app (“Míralo en tu app”) de nuestro sitio web se ejecuta por completo en tu navegador: no subimos ni almacenamos esa imagen. Solo si presionas “Anima mi personaje” la imagen se sube, se riggea en nuestras máquinas para crear un clip corto con marca de agua y se elimina junto con el clip en un plazo de 24 horas. Durante esas 24 horas conservamos tu dirección IP con un hash unidireccional para aplicar el límite diario.
• Diseño con IA (opcional): lo que escribes (la descripción de un personaje, o el nombre de marca de un logo y a qué te dedicas) primero lo revisa el servicio de moderación de Creem y luego se envía, junto con tus elecciones, a nuestro proveedor de imágenes con IA para generar una nueva imagen de personaje o de logo; el resultado se guarda de forma privada en tu cuenta como una imagen subida. Tus imágenes subidas nunca se envían al modelo de imágenes.

Usar Charmotion en ChatGPT y otros asistentes de IA

Las herramientas de Charmotion están disponibles en ChatGPT y, a través de nuestro servidor MCP (charmotion.app/mcp), en otros asistentes de IA como Claude, Cursor, VS Code y Codex. Las reglas siguientes se aplican a todos ellos.

• Qué nos envía un asistente. Solo lo que necesita una herramienta: la imagen que nos pides animar (mediante un enlace temporal de archivo de ChatGPT, o un enlace a la imagen que compartes en otro asistente, que nosotros descargamos), tus respuestas para un diseño con IA (por ejemplo, la descripción de un personaje o el nombre de una marca), el nombre del personaje, tus elecciones de expresiones y de animación de logo y el texto de una búsqueda de guías. ChatGPT también envía un identificador anónimo de usuario que OpenAI proporciona para limitar el uso. Nunca recibimos tu historial de chat ni otros mensajes.
• Las vistas previas gratuitas desde un asistente se tratan como las de nuestra web: la imagen y el clip corto con marca de agua se eliminan en 24 horas, y durante esas 24 horas guardamos una copia con hash unidireccional del identificador anónimo de ChatGPT (o, en otros asistentes, de la dirección IP desde la que llegó la solicitud) para aplicar el límite diario.
• Conectar tu cuenta es opcional. Inicias sesión en Charmotion y apruebas lo que el asistente puede hacer: ver el correo de tu cuenta, tu plan y lo que te queda de él, tus sets, diseños con IA y animaciones de logo, y crear otros nuevos a partir de imágenes que compartas o de diseños con IA (cada diseño con IA, set y animación de logo usa tu plan, igual que en el sitio web). Las imágenes, los diseños con IA y los resultados creados así se guardan en tu cuenta como los que creas en el sitio web, y las respuestas de los diseños con IA pasan por la misma moderación. Los asistentes nunca reciben tus datos de pago y no pueden cambiar tu plan. Las apps que se registran por sí mismas en nuestro servicio de inicio de sesión aparecen marcadas en la pantalla de aprobación como no verificadas por nosotros.
• Tokens. Un asistente conectado recibe un token de acceso que caduca en una hora y un token de actualización que mantiene la conexión hasta que la desconectes. Desconéctala cuando quieras en Cuenta → Apps conectadas o en los ajustes del asistente; al eliminar tu cuenta se eliminan todas las conexiones.
• Los proveedores de asistentes (por ejemplo, OpenAI en el caso de ChatGPT o Anthropic en el de Claude) gestionan sus asistentes según sus propias políticas de privacidad. Lo que devuelven nuestras herramientas (por ejemplo, enlaces de vista previa y de descarga) pasa a formar parte de tu conversación con ese asistente.

Quién procesa datos por nosotros

• Cloudflare: hosting, base de datos y almacenamiento privado de archivos, seguridad y la verificación antibots Turnstile al iniciar sesión y en otros formularios (lee señales del navegador y del dispositivo para distinguir personas de bots; no instala cookies de seguimiento).
• Creem: pagos y facturación como merchant of record (Creem recibe tus datos de pago directamente; nunca vemos los números de tarjeta), y revisión del texto de diseño con IA (descripciones de personajes, nombres de marca y descripciones de logos) según su política de contenido.
• Resend: envío de códigos de inicio de sesión y correos del servicio.
• Google (Google Analytics 4): estadísticas de uso del sitio web y de la app, según tu elección de cookies y tu región, como se explica en Cookies; Google Signals y la personalización de anuncios están desactivados y todas las señales de consentimiento publicitario están en denegado.
• fal.ai: generación de diseños de personajes y logos con IA a partir de lo que escribes (modelo GPT Image de OpenAI), solo cuando usas el diseño con IA; dibujo de las expresiones que le faltan al dibujo de un personaje (recibe la imagen del personaje; modelo GPT Image de OpenAI y un modelo de segmentación que encuentra los ojos y la boca), solo para Sets de personaje con el paso de expresiones; y eliminación de fondo (BiRefNet) de una imagen subida solo cuando el modo Motion no puede eliminar el fondo en nuestras máquinas.
• Google (Google Workspace): el buzón de correo de nuestro equipo, incluidos los correos comerciales a desarrolladores de apps y sus respuestas.
• Anthropic (Claude): conceptos de Motion Studio, código de animación y revisiones de calidad para animaciones de logo (recibe el logo, tus notas y los fotogramas de vista previa, solo cuando usas Motion Studio); una comprobación rápida de cada imagen que eliges para un Set o una animación de logo (si se puede animar); y redacción con IA de emails comerciales para desarrolladores de apps (ver más abajo). No usa estos datos para entrenar sus modelos.

Algunos de estos proveedores procesan datos fuera del Reino Unido (por ejemplo, en Estados Unidos) con garantías adecuadas, como el Anexo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum) o reglamentos de adecuación.

Conservación

• Las cargas y los sets se conservan mientras tu cuenta esté abierta, para que puedas volver a descargarlos.
• Cuando eliminas tu cuenta, eliminamos de inmediato de nuestros sistemas activos el registro de tu cuenta, tus cargas, los archivos generados, los adjuntos de tickets y los registros relacionados; las copias residuales en registros o copias de seguridad de los proveedores caducan en un plazo de 30 días.
• Los registros de pedidos y facturas pueden conservarse hasta 6 años cuando lo exija la legislación fiscal del Reino Unido (los guarda Creem y, de forma mínima, nosotros).
• Las conexiones de asistentes de IA (tokens de acceso y de actualización, tu aprobación) se conservan hasta que desconectes la app o elimines tu cuenta.
• Estadísticas de visitas: el valor aleatorio diario y los hashes de visitantes se borran al final de cada día (UTC), y las copias en las copias de seguridad de nuestra base de datos caducan en un plazo de 30 días; los totales diarios no contienen datos personales y se conservan. Los registros de alta, inicio de sesión y actividad se conservan mientras exista tu cuenta; cuando la eliminas, solo conservan un seudónimo de un solo sentido en lugar del ID de tu cuenta y pierden la procedencia de la visita.
• Los registros de seguridad se conservan durante 180 días y almacenan las direcciones IP solo con hash; cuando eliminas tu cuenta, tus entradas en ellos se anonimizan (tu ID de cuenta se reemplaza por un seudónimo unidireccional y se eliminan tu IP con hash y cualquier vínculo con tus registros).

Cookies

Sin pedirte permiso, solo usamos cookies estrictamente necesarias: las cookies de inicio de sesión __Host-cm.session_token (mantiene tu sesión iniciada, hasta 30 días) y __Host-cm.session_data (una caché de 5 minutos de tu sesión para que las páginas carguen más rápido), ambas HttpOnly, Secure y SameSite=Lax, y que se instalan solo después de que inicias sesión; y cm_consent, que recuerda tu elección sobre la analítica durante 12 meses y solo contiene “granted” o “denied”.

Te pedimos permiso antes de instalar las cookies de Google Analytics (_ga, _ga_*, que se conservan hasta 2 años), en nuestro sitio web y en tu cuenta. En el EEE, el Reino Unido y Suiza no se carga nada de Google hasta que lo permitas. En el resto del mundo, hasta que elijas, Google Analytics se carga con todas las señales de consentimiento en denegado: no instala cookies y solo envía mediciones sin cookies, que Google usa para estimar el número de visitas. Si permites las cookies de analítica, pasa a la medición normal; si las rechazas, se detiene y a partir de entonces no se carga nada de Google. Puedes cambiar tu elección en cualquier momento desde Configuración de cookies en el pie de página. No usamos cookies publicitarias.

Nuestro propio recuento de visitas no usa cookies y no guarda nada en tu dispositivo. Para saber de dónde llegó una cuenta nueva, tu navegador guarda una breve nota con el sitio web de procedencia, las etiquetas de campaña y la primera página de tu visita en el almacenamiento de sesión (solo en esta pestaña, se borra al cerrarla). Solo nos llega si creas una cuenta.

Nuestras páginas de videos muestran videos de YouTube. El reproductor de YouTube se carga solo cuando pulsas reproducir, desde el dominio de privacidad mejorada de YouTube (youtube-nocookie.com). Antes de eso, no se solicita nada a YouTube. Cuando pulsas reproducir, Google (YouTube) recibe tu dirección IP y datos de tu dispositivo y puede guardar datos en tu navegador, según la política de privacidad de Google.

Correos comerciales que enviamos a desarrolladores de apps

Esta sección se aplica si recibiste un correo comercial de Charmotion sin tener una cuenta.

• Qué datos recopilamos y de dónde. Tu dirección de correo comercial, el nombre de tu empresa o estudio, tu sitio web y la categoría de tu app, obtenidos de fuentes públicas: tu sitio web de desarrollador y tu ficha pública de desarrollador en el Apple App Store. También podemos leer páginas públicas de tu sitio web para evaluar si Charmotion es relevante para ti. No compramos tus datos a ningún intermediario de listas.
• Para qué y con qué base legal. Para enviar ocasionalmente a desarrolladores de apps correos comerciales relevantes sobre el servicio de animación de Charmotion y para gestionar cualquier respuesta. Nuestra base legal es nuestro interés legítimo en informar sobre Charmotion a empresas a las que probablemente les resulte útil (RGPD del Reino Unido / RGPD de la UE, art. 6(1)(f)). Solo usamos datos de contacto comerciales que tú publicaste, enviamos pocos mensajes y dejamos de hacerlo en cuanto nos lo pidas.
• Herramientas automatizadas. Usamos software de IA (proporcionado por Anthropic) para resumir información pública sobre tu empresa y redactar correos. Una persona de Charmotion revisa y aprueba cada correo antes de enviarlo. No tomamos decisiones sobre ti que tengan efectos jurídicos o efectos significativos similares.
• Quién los procesa. Nuestros proveedores de servicios, siguiendo nuestras instrucciones: Google (correo), Anthropic (redacción con IA) y Cloudflare (servicio de baja de suscripción). Algunos procesan datos en Estados Unidos con garantías adecuadas (Anexo de Transferencia Internacional de Datos del Reino Unido, Cláusulas Contractuales Tipo de la UE o el puente de datos Reino Unido-EE. UU.).
• Durante cuánto tiempo. Si no respondes, eliminamos tus datos en un plazo de 12 meses desde nuestro último correo. Si nos pides que dejemos de escribirte, solo conservamos una copia cifrada de forma unidireccional (con hash) de tu dirección de correo para no volver a contactarte nunca.
• Tu derecho de oposición. Puedes oponerte en cualquier momento y dejaremos de escribirte: responde “stop” o usa el enlace para darte de baja que aparece en cualquiera de nuestros correos. También tienes los derechos que se indican a continuación.

Tus derechos

Puedes acceder a tus datos, corregirlos, exportarlos o eliminarlos, limitar su tratamiento u oponerte a él, y retirar tu consentimiento. Casi todo esto puedes hacerlo tú mismo: Cuenta → Exportar mis datos descarga una copia en JSON y Cuenta → Eliminar cuenta lo borra todo. Para cualquier otra cosa, escribe a support@charmotion.app. También puedes presentar una reclamación ante la Information Commissioner’s Office del Reino Unido (ico.org.uk).

Menores

Charmotion no está dirigido a menores de 18 años.

Cambios

Publicaremos las actualizaciones aquí y, si los cambios son importantes, avisaremos por correo a los titulares de cuentas.