Legal
Política de Privacidad
Última actualización: 26 de octubre de 2026
En este documento
1. Responsable del tratamiento
Klaket es el responsable del tratamiento de los datos personales en Klaket (klaket.io). Para cualquier consulta de privacidad o para ejercer tus derechos, escribe a klaket.support@gmail.com.
2. Qué datos tratamos
Datos de cuenta: nombre, email, contraseña (guardada solo cifrada), idioma y plan; si entras con Google, el nombre y el email de tu cuenta de Google. Pagos: los gestiona Link/Stripe — nunca vemos ni guardamos los datos de tu tarjeta, solo el estado de la suscripción y un identificador de cliente. Contenido: fotos y descripciones de productos, ideas, guiones, y los vídeos, imágenes, posts y landing pages generados. Personas e influencers propias: la foto que subas, el nombre que les des y una descripción de su aspecto generada automáticamente; la foto se verifica automáticamente para rechazar menores, figuras públicas y desnudos. Compras a través de Hotmart: Hotmart gestiona el pago y nos envía el nombre y el email de quien compra, el plan, el estado del pago y, si lo hay, el nombre del afiliado que recomendó la compra. Contactos recibidos en tus landing pages (tratados por cuenta del cliente, ver punto 4). Datos técnicos y de seguridad: dirección IP, un identificador aleatorio del navegador (en una cookie y en el almacenamiento local) y una firma técnica del dispositivo (por ejemplo tamaño de pantalla, zona horaria, idioma y características del navegador) — todo guardado solo de forma cifrada e irreversible — y registros de errores.
3. Para qué usamos los datos y con qué base
Para prestar el servicio que pides — cuenta, generar contenido, guardar tu trabajo, enviar emails del servicio (bienvenida, pagos, recuperación de la contraseña) — con base en la ejecución del contrato. Para facturación y obligaciones fiscales, con base en una obligación legal. Para prevenir fraude y abusos (por ejemplo, varias cuentas para obtener créditos gratis), mantener la seguridad y corregir errores, con base en nuestro interés legítimo. Para verificar automáticamente las fotos de personas que subes (y rechazar menores, figuras públicas y desnudos), con base en nuestro interés legítimo; tener derecho a usar la imagen de quien aparece en tus fotos es tu responsabilidad. No vendemos tus datos, no hacemos publicidad con ellos ni los usamos para entrenar modelos de IA.
4. Contactos de las landing pages
Los datos que dejan los visitantes en los formularios de las landing pages de nuestros clientes pertenecen a esos clientes, que son los responsables del tratamiento. Klaket los trata solo como encargado, para guardarlos, mostrarlos y enviarlos por email al cliente, y los elimina cuando el cliente los borra o elimina su cuenta. Para ejercer tus derechos sobre esos datos, contacta con el negocio al que se los diste.
5. Conexión con asistentes de IA (Claude)
Si conectas Klaket con un asistente de IA, como Claude (Anthropic), autorizas a ese asistente a usar tu cuenta de Klaket a través de las herramientas de Klaket, con el consentimiento que das en la pantalla «Autorizar». El asistente nos envía solo lo necesario para cada petición (por ejemplo, la idea del vídeo, el producto elegido, las opciones y, si las indicas, enlaces a fotos del producto) y recibe el resultado: el estado de la creación, tus créditos, tus productos y las imágenes, vídeos, posts y páginas creados. Nunca recibe tu contraseña ni tus datos de pago, y Klaket no recibe tus conversaciones con el asistente. Lo que escribes al asistente lo trata la empresa que lo ofrece (en el caso de Claude, Anthropic) según su propia política de privacidad. Los tokens de acceso se guardan solo cifrados: cada uno vale 1 hora y se renueva automáticamente hasta 60 días. Las imágenes de los posts que se muestran en el asistente usan enlaces privados que caducan a los 7 días. Puedes desconectar un asistente cuando quieras en «Ajustes»; todos se desconectan cuando cambias la contraseña o eliminas la cuenta.
6. Klaket en Shopify
Si instalas la app Klaket en tu tienda Shopify, Shopify nos envía el nombre, el dominio y el plan de la tienda y el email de contacto de la tienda (guardado solo de forma cifrada e irreversible, para evitar abusos de los créditos gratis), y da a la app acceso solo a lo que necesita: leer los productos (título, descripción, tipo y fotos) para crear vídeos y posts, y añadir a los medios de un producto un vídeo que elijas. La app no accede a datos de clientes ni de pedidos y nunca cambia el título, la descripción, el precio ni las fotos de los productos. Guardamos una copia de los productos que uses (con hasta 3 fotos) y un token de acceso cifrado. Los planes y pagos los gestiona Shopify: solo recibimos el plan elegido. Cuando desinstalas la app, el acceso termina de inmediato y, 48 horas después, cuando Shopify nos lo pide, borramos la cuenta Klaket de la tienda y su contenido (copias de las fotos de productos, vídeos y posts). Los vídeos que añadiste a las páginas de producto se quedan en tu tienda. Para impedir que los créditos gratis se pidan de nuevo, después de borrar los datos guardamos solo el identificador y el dominio myshopify de la tienda y el email del dueño de forma cifrada e irreversible, durante 24 meses como máximo.
7. Proveedores (encargados)
Para funcionar, Klaket recurre a proveedores de confianza, que solo tratan los datos para prestar el servicio y están obligados a protegerlos: alojamiento del sitio y de la base de datos; modelos de inteligencia artificial para generar imagen, vídeo, voz, subtítulos y texto, y almacenamiento de archivos; pagos y facturación; envío de emails; y autenticación, solo si eliges entrar con Google. Puedes pedir la lista de estos proveedores escribiendo a klaket.support@gmail.com.
8. Transferencias fuera de la UE
Algunos de estos proveedores están en Estados Unidos. En esos casos, las transferencias se realizan con las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
9. Cuánto tiempo guardamos los datos
Los datos de la cuenta y tu contenido se guardan mientras exista la cuenta. Cuando eliminas la cuenta, borramos de inmediato de nuestra base de datos la cuenta, los proyectos, productos, posts, landing pages, contactos recibidos, personas propias y créditos; los archivos generados dejan de estar vinculados a ti y quedan en direcciones únicas y no públicas del almacenamiento del proveedor hasta que este los elimina. Para evitar abusos de los créditos gratis, incluso después de eliminar la cuenta conservamos solo las versiones cifradas e irreversibles del email, el identificador del navegador, la firma del dispositivo y la IP con los que se recibieron, durante 24 meses; la versión cifrada del email de una cuenta eliminada se conserva para impedir crear una cuenta nueva con él. Las facturas las conserva Link/Stripe durante el plazo que exige la ley fiscal. Las solicitudes de recuperación de contraseña caducan en 1 hora y las sesiones a los 30 días.
10. Cookies
Solo usamos cookies necesarias para el funcionamiento y la seguridad del servicio: kl_session (mantener la sesión iniciada, 30 días), kl_oauth (seguridad del inicio de sesión con Google, 10 minutos), kl_locale (recordar el idioma, 1 año), kl_dev y kl_did (identificar el navegador para evitar abusos de los créditos gratis, 2 años), kl_fp (firma cifrada del dispositivo, con la misma finalidad, 30 días), kl_ref (recordar el código de invitación de un amigo, 30 días), kl_goal (recordar el valor de la calculadora de facturación, 30 días), kl_from (recordar de qué sitio llegaste en tu primera visita — solo el dominio — y la campaña, para saber de dónde vienen los registros, 90 días) y kl_tz (zona horaria e idioma del navegador, para saber de qué país son los registros, 30 días). No usamos cookies publicitarias ni de analítica de terceros.
11. Seguridad
Usamos conexiones cifradas (HTTPS), las contraseñas se guardan con un cifrado robusto, el acceso a los datos está restringido y las fotos subidas pierden los metadatos (incluida la ubicación GPS) antes de guardarse.
12. Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad de tus datos, y retirar un consentimiento en cualquier momento, escribiendo a klaket.support@gmail.com. Puedes eliminar tu cuenta tú mismo en «Ajustes». También tienes derecho a presentar una reclamación ante la autoridad de control (en España, la AEPD; en Portugal, la CNPD).
13. Menores
Klaket está dirigida a mayores de 18 años y no recoge intencionadamente datos de menores.
14. Cambios
Si cambiamos esta política de forma importante, te avisaremos por email o en la plataforma antes de que se apliquen los cambios.