Política de privacidad

1. ¿Quién es el responsable del tratamiento?

El responsable del tratamiento de los datos personales recogidos a través del sitio https://www.rushly-ai.app y del plugin Rushly es IRYS, con domicilio social en 60 rue François Ier, 75008 Paris, France.

Para cualquier pregunta sobre el tratamiento de tus datos, puedes escribirnos a hello@rushly-ai.app.

2. ¿Qué datos se recogen?

Según tu interacción con el sitio o con el plugin, recogemos:

• Datos de cuenta: apellidos, nombre, email, contraseña (cifrada).
• Datos de pago: tratados exclusivamente por nuestro proveedor Stripe Payments Europe Ltd.. Rushly no almacena ningún dato bancario (número de tarjeta, CVV, etc.).
• Datos de uso del plugin: número de créditos consumidos, funciones utilizadas, duración del material procesado. No se conserva ningún contenido de vídeo ni de audio después del tratamiento.
• Datos técnicos: dirección IP, tipo de dispositivo y de navegador, versión del sistema operativo, versión de Adobe Premiere Pro, registros de errores.
• Datos de comunicación: si nos contactas por email, conservamos el historial de los intercambios.
• Solicitud del enlace de instalación (formulario que se muestra en móvil): tu dirección de email y el software de edición que indicaste (Premiere Pro, DaVinci Resolve u otro).
• Candidatura al programa de creadores: tu nombre o el nombre de tu canal, tu dirección de email, el enlace de tu canal o de tu cuenta principal, la plataforma, tu número de seguidores, tu tipo de contenido y, si escribes uno, tu mensaje. También conservamos la fecha y el texto exacto de la casilla de consentimiento, así como una huella cifrada de tu dirección IP (nunca la dirección en sí).
• Origen de tu cuenta: cómo llegaste por primera vez al sitio (nombre de dominio del sitio de referencia, página de entrada, parámetros de campaña UTM de nuestros propios enlaces), guardado 90 días en tu navegador (rushly_attr) y después registrado en tu cuenta si creas una. Un origen solo se vincula a una única cuenta.
• Afiliación: si llegas a través del enlace de un usuario de Rushly, el código de ese enlace (cookie rushly_parrain, 60 días) y después, si creas una cuenta, la vinculación de tu cuenta a esa persona. Esa persona solo ve contadores (registros, clientes de pago) y sus ganancias, nunca tu identidad ni tus pagos. Si eres afiliado: tu código, tus comisiones (calculadas sobre los pagos de los clientes que traes) y, si conectas una cuenta para cobrar, el identificador de tu cuenta de pagos de Stripe y su estado (verificación completada o no, transferencias activas, número de datos pendientes). Ningún dato bancario ni documento de identidad: los introduces directamente en Stripe.
• Recorrido de visita (solo si aceptas la medición de audiencia): un identificador de visitante aleatorio (rushly_vid) y las 30 últimas etapas de tu visita (rushly_journey: fecha, página, tipo de etapa), registrados en tu cuenta al registrarte. El identificador de visitante se adjunta a tu pago, y tu identificador de cuenta se transmite a Google Analytics 4 una vez que inicias sesión. Se borran de tu navegador en cuanto retiras tu consentimiento.
• Medición de audiencia anónima, sin cookies (incluso si rechazas las cookies): fecha, paso del recorrido (página vista, demo, cuestionario, descarga, apertura del pago), página, idioma, país (nunca la ciudad), móvil u ordenador y parámetros de campaña del enlace de llegada, con un número de visita aleatorio que desaparece al cerrar la pestaña. Sin dirección IP, sin datos del navegador, sin datos escritos, sin vínculo con tu cuenta. Exenta de consentimiento (medición de audiencia, CNIL), conservada 25 meses como máximo. Oposición con un clic en la página de cookies.
• Datos de análisis de audiencia mediante Google Analytics 4 + Microsoft Clarity + Meta Pixel (páginas visitadas, duración, fuente de tráfico).

3. ¿Para qué se recogen estos datos?

• Prestar el servicio: crear y gestionar tu cuenta, autenticarte al iniciar sesión en el plugin, procesar tu material y mantener al día tu saldo de créditos.
• Facturación y contabilidad: emitir facturas, cumplir nuestras obligaciones contables y fiscales.
• Atención al cliente: responder a tus solicitudes, resolver las incidencias técnicas.
• Mejora del producto: analizar de forma anónima los usos agregados para mejorar las funciones del plugin.
• Seguridad: detectar y prevenir fraudes, abusos e intentos de acceso no autorizados, en particular la concesión de los créditos gratuitos una sola vez por persona, mediante una huella no reversible de la dirección de email, conservada incluso después de la eliminación de la cuenta.
• Enviarte el enlace de instalación que solicitas: un solo email, que contiene el enlace de instalación y el enlace a los créditos gratuitos. No te suscribe a ninguna serie de emails.
• Estudiar tu candidatura al programa de creadores y responderte. Esta información no se usa para nada más: ni newsletter, ni reventa.
• Programa de afiliados: vincular a la persona traída por un enlace, calcular y abonar las comisiones del afiliado, detectar la autoafiliación y el fraude.
• Comunicaciones sobre el producto (si has dado tu consentimiento): informarte de las novedades y actualizaciones importantes.

4. ¿Con qué base jurídica?

• Ejecución del contrato (art. 6.1.b RGPD): para prestar el servicio que has contratado, incluido el programa de afiliados (vinculación de la persona traída, comisiones del afiliado).
• Medidas precontractuales y ejecución de tu solicitud(art. 6.1.b): envío del enlace de instalación que has solicitado y estudio de tu candidatura al programa de creadores.
• Obligaciones legales (art. 6.1.c): facturación, lucha contra el fraude, conservación contable (10 años).
• Interés legítimo (art. 6.1.f): mejora del servicio, seguridad, prevención de abusos y conocimiento del origen de cada cuenta (rushly_attr) para medir la eficacia de nuestros contenidos. Puedes oponerte a este último tratamiento escribiéndonos.
• Consentimiento (art. 6.1.a): para las comunicaciones de marketing, determinadas cookies y el recorrido de visita vinculado a tu cuenta (ver la Política de cookies).

5. ¿Durante cuánto tiempo se conservan los datos?

• Cuenta activa: mientras tu cuenta esté activa y hasta 3 años después de la última actividad.
• Datos de facturación: 10 años (obligación contable, art. L123-22 del Código de Comercio francés, Code de commerce).
• Registros técnicos: 12 meses como máximo.
• Origen y recorrido de visita: 90 días en tu navegador para el origen; hasta la retirada o la expiración de tu consentimiento (unos 6 meses) para el recorrido. Una vez vinculados a tu cuenta, se conservan con ella.
• Intercambios con el soporte: 3 años después de la última interacción.
• Contenidos procesados por el plugin (material de vídeo / audio): sin conservación duradera. Se procesan al vuelo y se eliminan en un plazo máximo de 6 horas después del tratamiento (ver la sección 8).
• Solicitud del enlace de instalación: si no marcas la casilla de consejos por email, no registramos tu dirección en nuestra base de audiencia: solo se conserva, con nuestros registros de envío, una constancia del envío en la que tu dirección solo aparece en forma de huella cifrada (no permite encontrarte sin tener ya tu dirección). Si marcas la casilla, se aplica la regla de la suscripción a nuestros emails (más abajo): confirmación con un clic o, si no, eliminación en un plazo de 30 días.
• Afiliación: la vinculación a un afiliado vive con la cuenta; las comisiones y los pagos son documentos contables, conservados 10 años. El vínculo con tu cuenta de pagos de Stripe se elimina con tu cuenta de Rushly; los datos que Stripe ha recogido para pagarte los conserva Stripe según sus propias obligaciones legales.
• Candidaturas al programa de creadores: 12 meses a partir de la candidatura y después eliminación automática. Puedes solicitar su eliminación antes de ese plazo escribiendo a hello@rushly-ai.app.
• Suscripción a nuestros emails: si dejas tu dirección para recibir uno de nuestros recursos, primero te enviamos un email de confirmación. Mientras no hayas hecho clic en el enlace que contiene, tu dirección no se usa para nada más y se elimina automáticamente al cabo de 30 días: sin confirmación por tu parte, no tenemos ningún motivo para conservarla. Si confirmas, conservamos tu dirección hasta que te des de baja, algo que puedes hacer con un clic desde cualquiera de nuestros emails. También guardamos la fecha y el texto exacto de la casilla que marcaste: es lo que nos permite demostrar que diste tu consentimiento, como exige el RGPD.

6. ¿A quién se transmiten los datos?

Tus datos nunca se venden. Solo se comparten con nuestros encargados del tratamiento (en el sentido del artículo 28 del RGPD), estrictamente necesarios para el funcionamiento del servicio. Cada uno solo accede a los datos imprescindibles para su misión y actúa siguiendo nuestras instrucciones:

• Supabase (base de datos, autenticación y almacenamiento de archivos): alojamiento en la región de Tokio (Japón), fuera de la Unión Europea.
• Vercel Inc. (alojamiento del sitio y de la API backend): Estados Unidos. Sede: 340 S Lemon Ave #4133, Walnut, CA 91789, Estados Unidos.
• Stripe Payments Europe Ltd. (procesamiento de los pagos y facturación): Irlanda (Unión Europea). Sede: 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. Stripe cuenta con la certificación PCI-DSS de nivel 1.
• Stripe Payments Europe Ltd. (Stripe Connect), para los afiliados que reciben sus comisiones: Stripe recoge y verifica directamente tu identidad, tus datos bancarios y, en su caso, los de tu empresa (obligaciones de conocimiento del cliente y de prevención del blanqueo de capitales), y después realiza las transferencias. Para estos datos, Stripe actúa como responsable del tratamiento independiente, según su propia política de privacidad. Rushly solo recibe el identificador de tu cuenta de Stripe y su estado.
• Resend (envío de nuestros emails: por un lado, los emails transaccionales, como la confirmación de cuenta, los recibos y el soporte; por otro, si te has suscrito, los emails de la secuencia que has aceptado): Estados Unidos.
• Google Analytics 4 (medición de audiencia del sitio: páginas visitadas, duración, fuente de tráfico): Google LLC, Estados Unidos. Se activa después de tu consentimiento.
• Microsoft Clarity (análisis de uso del sitio: mapas de calor y grabaciones de sesión): Microsoft Corp., Estados Unidos. Se activa después de tu consentimiento.
• Meta Pixel (medición de las conversiones publicitarias): Meta Platforms, Inc., Estados Unidos. Se activa después de tu consentimiento.
• Meta Platforms Ireland Ltd. (Instagram): proveedor de Instagram y de la API oficial de Instagram a través de la cual recibimos los comentarios y mensajes dirigidos a nuestras cuentas y los respondemos (ver la sección 8 bis). Irlanda (Unión Europea); Meta también puede tratar datos en Estados Unidos, según su propia política de privacidad.
• TikTok Technology Limited (Irlanda, Unión Europea) y TikTok Pte. Ltd. (Singapur): proveedores de TikTok y de la API oficial de TikTok a través de la cual leemos los comentarios publicados bajo nuestros vídeos y los respondemos en público (ver la sección 8 ter). TikTok puede tratar datos fuera de la Unión Europea, según su propia política de privacidad.
• Meta Platforms Ireland Ltd. (Threads) y Google (YouTube, a través de la API oficial de YouTube): proveedores de las plataformas en las que respondemos en público a los comentarios publicados bajo nuestras propias publicaciones y vídeos (ver la sección 8 ter).

Para el tratamiento de tu material por la inteligencia artificial, los archivos correspondientes (audio, vídeo, transcripciones) se transmiten al vuelo a los siguientes proveedores de IA, según la función utilizada:

• Anthropic (modelo Claude, detección de los mejores momentos / «smart clips»): Estados Unidos.
• Google (modelo Gemini, limpieza semántica de material): Estados Unidos.
• ElevenLabs (modelo Scribe, transcripción y subtítulos): Estados Unidos.

Estos proveedores de IA tratan los contenidos únicamente el tiempo necesario para producir el resultado y no los reutilizan para entrenar sus modelos. Los archivos se eliminan al finalizar el tratamiento (ver la sección 5).

En caso de requerimiento legal, podemos estar obligados a transmitir determinados datos a las autoridades competentes.

7. Transferencias fuera de la UE

Una parte de estos encargados trata datos fuera de la Unión Europea: en Estados Unidos (Vercel Inc., Resend, Google Analytics 4, Microsoft Clarity, Meta Pixel, Anthropic, Google, ElevenLabs y, según sus políticas, Meta Platforms Ireland / Instagram / Threads y TikTok), así como en Singapur (TikTok Pte. Ltd.) y en Japón (Supabase, región de Tokio). Estas transferencias fuera de la UE están reguladas por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, completadas en su caso por el marco EU-US Data Privacy Framework (DPF), que garantizan un nivel de protección equivalente al del RGPD. Los tratamientos relacionados con la medición de audiencia y las conversiones publicitarias (Google Analytics 4, Microsoft Clarity, Meta Pixel) solo se activan después de tu consentimiento (ver la Política de cookies). El tratamiento realizado dentro de la Unión Europea (Stripe) no implica ninguna transferencia fuera de la UE.

8. Vídeos de terceros: responsabilidades respectivas

El material que importas en el plugin puede contener datos personales de terceras personas (rostros, voces, declaraciones grabadas). Para estos datos:

• Eres el responsable del tratamiento de estos datos y garantizas haber obtenido todas las autorizaciones y consentimientos necesarios (derecho a la propia imagen, derechos conexos, consentimiento de las personas grabadas) antes de procesar estos contenidos con el plugin.
• Rushly actúa como encargado del tratamiento en estos tratamientos: solo intervenimos siguiendo tus instrucciones, el tiempo necesario para producir el resultado. Los contenidos se procesan al vuelo y se eliminan en un plazo máximo de 6 horas, sin conservación ni reutilización.

La cláusula completa que regula esta relación responsable / encargado figura en nuestras Condiciones Generales de Venta.

8 bis. Instagram: respuestas automáticas a comentarios y mensajes

Rushly utiliza una aplicación de Meta («Rushly Comment Flow») conectada, a través de la API oficial de Instagram de Meta, a las cuentas profesionales de Instagram gestionadas por IRYS, entre ellas la de Rushly. Sirve para responder automáticamente, en público y después por mensaje privado, a las personas que comentan una publicación de esas cuentas con una palabra clave (por ejemplo, para enviarles un recurso gratuito), y para responderles dentro de la ventana de 24 horas que sigue a su respuesta. Esta aplicación solo la utiliza IRYS en sus propias cuentas: no se ofrece a terceros.

Datos afectados (personas que comentan o escriben a nuestras cuentas):

• identificador de Instagram propio de nuestra aplicación («IGSID») y nombre de usuario público;
• texto e identificador del comentario, identificador de la publicación correspondiente;
• mensajes intercambiados con nuestras cuentas (texto de los mensajes recibidos y enviados, fecha, estado);
• clics en el enlace del recurso enviado (enlace con seguimiento), sin más datos de navegación que la fecha y el token del enlace.

No recogemos ni tu contraseña de Instagram, ni la lista de cuentas que sigues, ni ningún dato no público de tu perfil. Los datos proceden exclusivamente de tu propio comentario o mensaje dirigido a nuestras cuentas.

Finalidades y bases jurídicas. Responderte y enviarte el recurso que pediste al comentar (ejecución de tu solicitud, art. 6.1.b RGPD); medir el buen funcionamiento de la automatización y prevenir los abusos (interés legítimo, art. 6.1.f). No se toma respecto a ti ninguna decisión automatizada que produzca efectos jurídicos.

Información sobre la automatización. La respuesta pública y los mensajes privados enviados a raíz de tu comentario son automáticos. Puedes responder «STOP» en cualquier momento: dejamos entonces de enviarte mensajes y solo conservamos tu identificador para respetar tu negativa.

Destinatarios. Meta Platforms Ireland Ltd. (proveedor de Instagram y de la API), Vercel Inc. (alojamiento de la herramienta) y Supabase (base de datos, región de Tokio, Japón). Ninguna reventa, ningún uso publicitario de estos datos, ninguna transferencia a otros terceros.

Plazo de conservación. Comentarios y mensajes: 12 meses como máximo después del último intercambio y después eliminación o anonimización. Enlaces con seguimiento: 12 meses. Tokens de acceso de Instagram de nuestras cuentas: hasta la desconexión de la cuenta.

Tus derechos y la eliminación de tus datos de Instagram. Puedes solicitar el acceso, la rectificación o la supresión de los datos anteriores escribiendo a hello@rushly-ai.app con tu nombre de usuario de Instagram: los eliminamos en un plazo máximo de 30 días y te confirmamos la eliminación. Si has retirado el acceso de nuestra aplicación desde tu configuración de Instagram / Facebook («Apps y sitios web») y has solicitado la eliminación de tus datos, Meta nos transmite la solicitud y eliminamos los datos asociados a tu identificador. Las instrucciones detalladas, en inglés y en francés, están en la página Eliminación de datos de Instagram.

8 ter. Respuestas automáticas a los comentarios en TikTok, Threads y YouTube

IRYS utiliza herramientas internas, conectadas a las API oficiales de TikTok, de Threads (Meta) y de YouTube (Google), para responder automáticamente en público, bajo nuestros propios vídeos y publicaciones, a las personas que comentan con una palabra clave (por ejemplo, «plugin»). La respuesta es un breve mensaje público, por ejemplo «El enlace está en la bio 👆» o una de sus variantes. Estas herramientas solo funcionan en las cuentas de Rushly / IRYS: no se ofrecen a terceros. No envían ningún mensaje privado en TikTok, no publican ningún vídeo y no actúan en ninguna otra cuenta que no sea la nuestra.

Datos afectados (personas que comentan nuestros vídeos y publicaciones):

• identificador del comentario e identificador del vídeo o de la publicación correspondiente;
• texto del comentario;
• nombre de usuario público del autor del comentario;
• en Threads, si la respuesta contiene un enlace con seguimiento: el clic en ese enlace (fecha y token del enlace), sin más datos de navegación.

No recogemos ni tu contraseña, ni la lista de cuentas que sigues, ni ningún dato no público de tu perfil. Los datos proceden exclusivamente de tu propio comentario, hecho público por la plataforma.

Finalidades y bases jurídicas. Responderte y darte acceso al recurso que pediste al comentar (ejecución de tu solicitud, art. 6.1.b RGPD); comprobar que la automatización funciona, evitar responder dos veces al mismo comentario y prevenir los abusos (interés legítimo, art. 6.1.f). No se toma respecto a ti ninguna decisión automatizada que produzca efectos jurídicos o que te afecte de forma significativa.

Destinatarios. TikTok Technology Limited / TikTok Pte. Ltd. para TikTok, Meta Platforms Ireland Ltd. para Threads, Google para YouTube (proveedores de las plataformas y de las API), Vercel Inc. (alojamiento de la herramienta) y Supabase (base de datos, región de Tokio, Japón). Ninguna reventa, ningún uso publicitario de estos datos, ninguna transferencia a otros terceros.

Plazo de conservación. Identificadores, texto de los comentarios y nombres de usuario públicos: 12 meses como máximo después del comentario y después eliminación o anonimización. Enlaces con seguimiento: 12 meses. Tokens de acceso de nuestras cuentas: hasta su desconexión.

Tus derechos y la eliminación de tus datos. Puedes solicitar el acceso, la rectificación o la supresión de estos datos escribiendo a hello@rushly-ai.app con tu nombre de usuario (TikTok, Threads o YouTube): los eliminamos en un plazo máximo de 30 días y te confirmamos la eliminación. También puedes eliminar tu comentario directamente en la plataforma, y puedes oponerte en cualquier momento a estas respuestas escribiéndonos a la misma dirección. Para Threads, el procedimiento detallado es el descrito en la página Eliminación de datos de Instagram.

9. Tus derechos

De conformidad con el RGPD, tienes los siguientes derechos:

• Derecho de acceso: obtener una copia de tus datos.
• Derecho de rectificación: corregir datos inexactos.
• Derecho de supresión («derecho al olvido»): hacer eliminar tus datos.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad: recuperar tus datos en un formato estructurado.
• Derecho de oposición al tratamiento basado en el interés legítimo.
• Derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos anteriores.
• Derecho a dar instrucciones post mortem (directives post-mortem) sobre el destino de tus datos.

Para ejercer estos derechos, escribe a hello@rushly-ai.app. Recibirás una respuesta en un plazo máximo de 30 días. Podrá solicitarse una prueba de identidad en caso de duda razonable sobre la identidad del solicitante.

10. Reclamación ante la CNIL

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés), la autoridad francesa de protección de datos:

• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Sitio web: www.cnil.fr

11. Modificaciones de la política

La presente política puede cambiar. Toda modificación sustancial se te notificará por email o a través del sitio. La fecha de la última actualización figura en la parte superior de esta página.