Política de privacidad

1. Quiénes somos#

Clevera (“Clevera”, “nosotros”, “nuestro”) crea software que convierte grabaciones de pantalla, sitios web y el material que nos proporcionas en vídeos de producto narrados, clips para redes sociales y artículos de ayuda.

Clevera es operado por Clevera Teknoloji AŞ, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye.

Correo electrónico: team@clevera.ai

Protegemos los datos personales bajo las leyes que nos son aplicables. Estas incluyen:

• el Reglamento General de Protección de Datos (RGPD) de la UE
• el RGPD del Reino Unido
• la Ley de Protección de Datos Personales de Turquía n.º 6698 (KVKK)
• la Ley de Privacidad del Consumidor de California (CCPA) enmendada por la CPRA

No hemos designado un Delegado de Protección de Datos ni un representante en la UE/Reino Unido.

2. Alcance#

Esta Política cubre:

• clevera.ai, incluidas nuestras herramientas gratuitas en clevera.ai/tools
• la aplicación web de Clevera en app.clevera.ai
• nuestra grabadora de escritorio para macOS, Windows y Linux, y nuestra extensión de navegador
• páginas de vídeo compartidas e incrustaciones
• nuestros canales de documentación, soporte y ventas
• cualquier otro servicio de Clevera que enlace con esta Política

No cubre sitios o servicios de terceros, incluidos aquellos que conectas a Clevera.

3. Nuestros roles: responsable y encargado#

Responsable. Somos el responsable del tratamiento de:

• tu cuenta
• datos de facturación y uso
• datos de seguridad e inicio de sesión
• nuestro sitio web, incluidas las herramientas gratuitas (ver sección 8)
• marketing
• conversaciones de soporte

Procesador. Para el contenido que tú o tu equipo introducís en Clevera, actuamos como procesador (o “proveedor de servicios”) siguiendo tus instrucciones. Este “Contenido del Cliente” incluye grabaciones, archivos subidos, capturas de sitios web y vídeos, artículos y audio generados. Nuestro Anexo de Procesamiento de Datos (DPA) regula este procesamiento y está disponible bajo petición.

Si tu empleador u otra organización te dio acceso a Clevera, esa organización controla el Contenido del Cliente en su espacio de trabajo. Dirige las solicitudes sobre ese contenido a ellos.

4. Qué recopilamos#

4.1 Información que nos proporcionas#

• Cuenta y perfil:

  • nombre y correo electrónico
  • contraseña (almacenada solo como un hash unidireccional)
  • foto de perfil y zona horaria
  • tu preferencia de correos electrónicos de marketing
  • configuración de autenticación de dos factores

• Equipo y espacio de trabajo:

  • nombre y logotipo del equipo
  • miembros, invitaciones y roles
  • kits de marca, logotipos y configuración de proyectos
  • configuración de inicio de sesión único (SSO), si lo activas

• Facturación:

  • plan, puestos, saldo de créditos y uso
  • facturas y respuestas a encuestas de cancelación

  Nuestro proveedor de pagos y comerciante registrado, Lemon Squeezy, recopila los datos de tu tarjeta. Nunca vemos ni almacenamos números de tarjeta completos.

• Soporte: mensajes, correo electrónico de contacto y archivos adjuntos que envíes a través del chat en la aplicación o correo electrónico.

• Claves y conexiones que añades:

  • tu propia clave API de ElevenLabs, si decides usarla
  • tokens OAuth para las integraciones que conectes, como Notion, Confluence, GitHub, GitLab, Bitbucket, ClickUp, Google Docs, Help Scout, GitBook, ReadMe o WordPress

  Almacenamos esto cifrado.

4.2 Contenido del Cliente#

• Grabaciones:
  • vídeo de pantalla
  • vídeo de cámara y audio de micrófono, si los activas
  • datos de interacción de la grabación: clics, desplazamientos, pulsaciones de teclas, movimiento del cursor y, donde la grabadora lo capture, texto escrito durante la grabación
• Materiales: imágenes, vídeos, audio, PDF, enlaces de YouTube y enlaces de sitios web que adjuntes.
• Capturas de sitios web: páginas, texto, imágenes y logotipos recopilados de sitios web que nos pides investigar o filmar (ver sección 7).
• Salida generada:
  • guiones y narración
  • audio de voz en off y subtítulos
  • vídeos de avatares de IA e imágenes generadas por IA
  • vídeos y clips sociales, incluido el código que nuestra IA escribe para renderizarlos
  • artículos y traducciones
• Conversaciones con el asistente: instrucciones que das al asistente de vídeo en la aplicación.
• Registros de la aplicación de escritorio que decides enviarnos al informar de un problema.

4.3 Información recopilada automáticamente#

• Datos de inicio de sesión y seguridad. Cuando inicias sesión, registramos:

  • tu dirección IP y agente de usuario del navegador
  • una ubicación aproximada derivada de la IP: país, región y ciudad, además del proveedor de red

  Usamos esto para detectar inicios de sesión desde nuevos dispositivos, enviar códigos de verificación y proteger tu cuenta.

• Datos de dispositivo y registros: dirección IP, navegador y sistema operativo, versión de la aplicación, marcas de tiempo, errores y eventos de rendimiento.

• Datos de uso:

  • funciones utilizadas y trabajos ejecutados
  • créditos consumidos
  • diagnósticos de renderizado, como la capacidad del navegador y de gráficos, usados para elegir cómo se renderiza un vídeo

• Prevención de fraude y abuso. Para el plan gratuito y el programa de referidos guardamos:

  • hashes con clave de un identificador de dispositivo aleatorio almacenado en una cookie
  • hashes con clave del bloque de red (/24) de tu dirección IP
  • tu dominio de correo electrónico

  Usamos esto para limitar cuentas gratuitas repetidas y el abuso de referidos. No almacenamos los valores sin procesar para este propósito.

• Vistas de vídeos compartidos. Cuando alguien ve un vídeo que compartiste o incrustaste, registramos la clase de dispositivo (escritorio, móvil o tableta) y el país. No almacenamos las direcciones IP de los espectadores para esto.

4.4 Información de terceros#

• Inicio de sesión con Google: si inicias sesión con Google, recibimos tu nombre, correo electrónico y foto de perfil.
• SSO: si tu organización usa inicio de sesión único (SAML u OpenID Connect), tu proveedor de identidad nos envía tus atributos de identidad.
• Logotipos de marca: archivos de logotipo públicos de Brandfetch para un dominio de sitio web que tú o tu contenido nombréis.
• Estado de pago: estado de suscripción y pago de Lemon Squeezy.

5. Cómo usamos los datos y nuestras bases legales#

No tomamos decisiones basadas únicamente en el procesamiento automatizado que produzcan efectos jurídicos o significativamente similares para usted.

Nuestros controles de abuso del plan gratuito pueden marcar una cuenta automáticamente. Una persona revisa cualquier marca antes de que se restrinja una cuenta por ese motivo.

6. Procesamiento de IA#

Clevera utiliza modelos de IA de proveedores externos para comprender su material y generar su resultado. Esto incluye ver grabaciones, leer páginas y documentos, escribir guiones, generar narraciones y presentadores, dirigir y codificar escenas de video, transcribir voz y traducir.

Para ello, enviamos el Contenido del Cliente pertinente a los proveedores enumerados en la sección 11. Dependiendo del trabajo, esto puede incluir fotogramas de grabación o vídeo, audio, texto e imágenes.

• Sin entrenamiento de modelos. No utilizamos su Contenido del Cliente para entrenar modelos de IA. Utilizamos a estos proveedores bajo términos comerciales de API que no les permiten entrenar sus modelos con él.
• Retención limitada del proveedor. Algunos proveedores conservan las entradas y salidas de la API durante un período breve, normalmente hasta 30 días, para detectar abusos, y luego las eliminan. Los archivos de video que subimos para su análisis se eliminan del proveedor pocas horas después de la tarea.
• Sus propias claves. Si conecta su propia clave de ElevenLabs, el texto de la narración se envía a ElevenLabs bajo su propia cuenta y sus términos.
• Revise su resultado. El resultado de la IA puede ser inexacto. Debe revisarlo antes de publicarlo.

7. Investigación de sitios web con IA y “Grabar con IA”#

Cuando le da a Clevera un enlace a un sitio web, un agente de IA puede visitar el sitio en un navegador en la nube ejecutado por nuestro proveedor Browser Use. Lee y graba las páginas para que podamos entender el producto y mostrarlo en su video. Recopilamos texto de la página, imágenes, logotipos y un video de la sesión de navegación. Esto se convierte en Contenido del Cliente.

• Investigación pública. Las ejecuciones de investigación tienen instrucciones de no iniciar sesión, enviar formularios ni realizar compras.
• Iniciar sesión en su aplicación. Si le pide al agente que grabe una parte de su producto que requiere inicio de sesión, puede proporcionarle credenciales. Las usamos solo para esa ejecución y nunca las incluimos en el prompt del modelo de IA. Las mantenemos cifradas solo mientras se ejecuta la tarea y luego las descartamos.
• “Recordar mi inicio de sesión.” Si activa esta opción, las cookies de la sesión del navegador se guardan en un perfil de navegador guardado en Browser Use, para que no tenga que volver a iniciar sesión. Los inicios de sesión guardados se eliminan:
  • después de 30 días sin uso
  • cuando usted los elimina
  • cuando elimina su cuenta

Debe tener el derecho de permitir que Clevera acceda a cualquier cuenta o sitio web al que lo dirija. Consulte nuestros Términos de Servicio.

8. Herramientas gratuitas#

Nuestras herramientas gratuitas en clevera.ai/tools funcionan sin necesidad de cuenta. Somos el responsable del tratamiento de los datos que procesan.

Por favor, no envíes datos personales, información confidencial u otros datos sensibles a las herramientas gratuitas.

8.1 Herramientas que se ejecutan en tu navegador#

Nuestras herramientas multimedia y calculadoras procesan tus archivos en tu propio dispositivo. El contenido de los archivos nunca se sube. Cuando utilizas una, tu navegador solo nos envía un registro de uso: qué herramienta, tu idioma, la acción (por ejemplo, una descarga) y, si aceptaste las cookies, tu ID de visitante (cl_vid).

8.2 Herramientas de IA#

Nuestras herramientas de IA son los generadores de texto, Capturas de pantalla a Guía, la detección de IA opcional del redactor de capturas de pantalla, Vídeo a Guía y el generador de subtítulos. Envían tu entrada a nuestro servidor, que la pasa a un proveedor de IA y devuelve el resultado a tu navegador.

• Qué se envía. El texto, las imágenes o el vídeo que envías, o el enlace de YouTube que proporcionas. Antes de subir las imágenes, tu navegador elimina los metadatos de las fotos, como los datos EXIF y la ubicación GPS. Para los subtítulos, tu navegador extrae los primeros 3 minutos de audio y solo envía eso.
• Quién lo procesa. Por defecto, la API Gemini de Google, en un nivel de pago bajo el cual Google no utiliza la entrada para entrenar sus modelos. Gemini procesa todas las imágenes, vídeos y audios. Para un enlace de YouTube, Google obtiene el vídeo por sí mismo. Para las herramientas de texto, podemos utilizar OpenAI en su lugar. Antes de procesar un enlace de YouTube, nuestro servidor pregunta al servicio oEmbed público de YouTube si el vídeo es público.
• Comprobaciones de red y bots. Las solicitudes a las herramientas gratuitas pasan a través de Cloudflare. Las herramientas de IA utilizan Cloudflare Turnstile para comprobar que no eres un bot. Turnstile recibe tu dirección IP y puede establecer cookies de Cloudflare.
• Descargas de PDF. Cuando haces clic en “Descargar PDF”, tu navegador carga fuentes desde jsDelivr, que recibe tu dirección IP.

8.3 Qué conservamos#

• No conservamos tu entrada ni el resultado, solo un registro de que la herramienta se ejecutó. Procesamos tu entrada en la memoria y devolvemos el resultado en la respuesta. No guardamos ni registramos tu entrada, archivos subidos o resultados. Los resultados existen solo en la pestaña de tu navegador hasta que los copias o descargas. No tienen un enlace para compartir.
• Registros de ejecución y uso, sin contenido. Por cada ejecución conservamos la herramienta, el resultado, la cantidad de procesamiento de IA utilizado y su coste, el tamaño de la entrada, tu país e idioma, y un hash de visitante. El hash se crea a partir de tu dirección IP y el agente de usuario del navegador con una sal que cambia diariamente. Si aceptaste las cookies, también conservamos tu ID de visitante (cl_vid), que puede vincularse a una cuenta de Clevera que crees más tarde. Conservamos los registros de ejecución y uso durante 90 días.
• Prevención de abusos. No almacenamos direcciones IP sin procesar para las herramientas gratuitas. Los límites de uso y los bloqueos utilizan un hash con clave de tu dirección IP o red. Un bloqueo por solicitudes rechazadas repetidas dura 24 horas.
• Los registros de errores pueden contener el mensaje de error de un proveedor de IA, pero no tu entrada.
• Proveedores de IA. Google, y OpenAI cuando lo seleccionamos, procesan tu entrada bajo sus términos de API de pago. No la utilizan para entrenar sus modelos, pero pueden conservarla durante un periodo limitado para detectar abusos, y luego eliminarla, como describe la sección 6.

8.4 Base legal#

Ejecutamos las herramientas gratuitas, las aseguramos y prevenimos el abuso basándonos en nuestros intereses legítimos de proporcionar las herramientas y mantenerlas seguras. Establecemos el ID de visitante cl_vid y ejecutamos Google Analytics solo con tu consentimiento.

9. Cookies y tecnologías similares#

9.1 La aplicación Clevera#

La aplicación Clevera utiliza estas cookies:

Estas cookies son estrictamente necesarias para la seguridad, la prevención de fraudes o las funciones que usted solicita. La aplicación no utiliza cookies publicitarias ni cookies de análisis de terceros.

Nuestra aplicación carga fuentes de Google Fonts, lo que significa que su navegador envía su dirección IP a Google cuando se carga la página.

9.2 Nuestro sitio web y herramientas gratuitas#

Nuestro sitio web en clevera.ai, incluidas las herramientas gratuitas, utiliza estas cookies y tecnologías similares:

No configuramos cl_vid si tu navegador envía una señal de Control de Privacidad Global o No realizar seguimiento (Do Not Track).

9.3 Analítica del sitio web#

Medimos cómo se utiliza nuestro sitio web de dos maneras:

• Nuestras propias estadísticas. Vistas de página, clics en botones y enlaces, cuánto te desplazas y cuánto tiempo está una página a la vista. Estos datos van a Clevera. Sin tu consentimiento son anónimos: reconocemos una visita solo mediante un hash de tu dirección IP y el agente de usuario del navegador, con una sal que cambia diariamente.
• Google Analytics 4, ejecutado por Google, con el Modo de consentimiento de Google. Hasta que aceptas las cookies, no establece ninguna cookie y solo envía a Google señales sin cookies, que aún llegan a Google desde tu dirección IP. Si aceptas, establece sus cookies y mide tu visita.

Puedes aceptar o rechazar estas cookies en nuestro banner de cookies. Para cambiar tu elección más tarde, borra los datos de este sitio en tu navegador y el banner te lo volverá a preguntar.

10. Compartición y divulgación#

Compartimos datos personales solo:

• Con subprocesadores y proveedores de servicios que nos ayudan a ejecutar Clevera (sección 11), bajo contratos que limitan su uso de los datos.
• Con personas que tú elijas:
  • miembros del equipo en tu espacio de trabajo
  • espectadores de videos que compartes o insertas
  • integraciones que conectas y en las que publicas
• Con Lemon Squeezy, nuestro Comerciante de Registro, que procesa tu compra y gestiona los impuestos bajo su propia política de privacidad como controlador independiente.
• Por razones legales: para cumplir con la ley, hacer cumplir nuestros términos o proteger los derechos, la seguridad y la propiedad de nuestros usuarios, el público o Clevera.
• En una transferencia de negocio, como una fusión, adquisición o venta de activos, sujeta a esta Política.

No vendemos información personal. No la “compartimos” para publicidad conductual entre contextos, tal como se definen esos términos bajo la CPRA.

11. Subprocesadores#

Utilizamos los siguientes proveedores para ofrecer Clevera:

| Google Analytics | Analítica del sitio web, solo con tu consentimiento | Páginas visitadas, datos del dispositivo y navegador, dirección IP, identificadores de cookies | EE. UU. | | Cloudflare | Proxy de red para nuestro sitio web y herramientas gratuitas, y comprobaciones de bot Turnstile | Dirección IP, datos de solicitud, entrada de herramientas gratuitas en tránsito | Global | | jsDelivr | Fuentes para descargas de PDF desde las herramientas gratuitas | Dirección IP, datos del navegador | Global |

Podemos actualizar esta lista. Los clientes bajo nuestro DPA serán notificados de cambios materiales según lo describe el DPA.

No son subprocesadores. Los servicios que conectas por tu cuenta actúan bajo tus instrucciones y sus propios términos, no como nuestros subprocesadores. Estos incluyen ElevenLabs con tu propia clave, e integraciones de publicación como Notion, Confluence, GitHub, GitLab, Bitbucket, ClickUp, Google Docs, Help Scout, GitBook, ReadMe y WordPress.

Mapear escenas. Si añades un mapa a un vídeo, los nombres de los lugares que escribes se buscan utilizando el geocodificador público Photon (Komoot / OpenStreetMap).

12. Transferencias internacionales#

Estamos basados en Türkiye, y nuestros proveedores procesan datos principalmente en los Estados Unidos y la Unión Europea. Cuando los datos personales salen del EEE, el Reino Unido o Türkiye, confiamos en salvaguardias adecuadas. Estas incluyen:

• decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado
• las Cláusulas Contractuales Tipo de la UE y la Adenda del Reino Unido
• para Türkiye, los contratos estándar requeridos bajo la KVKK

También aplicamos medidas como el cifrado en tránsito y controles de acceso.

13. Seguridad#

Protegemos los datos con:

• cifrado en tránsito (TLS)
• cifrado de secretos y tokens de conexión en reposo
• enlaces firmados de corta duración para medios
• autenticación de dos factores y verificación de nuevos dispositivos
• acceso basado en roles
• webhooks firmados
• aislamiento de los componentes que visitan sitios web en tu nombre

Los detalles están en nuestra página de Seguridad.

Ningún sistema es perfectamente seguro. Si crees que tu cuenta o tus datos han sido comprometidos, contacta a team@clevera.ai de inmediato.

14. Retención de datos#

Cuando eliminas tu cuenta:

• Cancelamos tu suscripción y revocamos tus tokens de acceso e inicios de sesión guardados.
• Anonimizamos tu historial de soporte.
• Eliminamos permanentemente los equipos de los que eres propietario, junto con sus grabaciones, vídeos y archivos, poco después.
• Los datos en las copias de seguridad caducan después de 7 días.
• Podemos conservar registros limitados cuando la ley lo exija o para resolver disputas. Algunos ejemplos son las facturas y los hashes de prevención de fraude.

15. Tus derechos#

Dependiendo de dónde vivas, es posible que tengas derecho a:

• acceder a tus datos personales
• corregirlos
• eliminarlos
• recibir una copia portátil
• restringir u oponerte al procesamiento
• retirar el consentimiento en cualquier momento

La retirada del consentimiento no afecta al procesamiento realizado anteriormente.

• Correos electrónicos de marketing: date de baja usando el enlace en cualquier correo electrónico o en la configuración de tu cuenta.
• Realizar una solicitud: envía un correo a team@clevera.ai. Es posible que necesitemos verificar tu identidad. Respondemos dentro del plazo que exige la ley, generalmente en el plazo de un mes.
• Contenido del espacio de trabajo: si tu solicitud concierne al Contenido del Cliente en el espacio de trabajo de una organización, te remitiremos a dicha organización.
• Quejas: puedes presentar una queja ante tu autoridad de protección de datos. Algunos ejemplos son una autoridad supervisora de la UE, la ICO del Reino Unido o la Autoridad de Protección de Datos Personales de Turquía (KVKK).
• Residentes de California: tienes derecho a conocer, acceder, corregir y eliminar tu información personal, y a limitar el uso de información personal confidencial. No vendemos ni compartimos información personal, y no te discriminaremos por ejercer tus derechos. Un agente autorizado puede realizar una solicitud en tu nombre.

16. Menores#

Clevera es una herramienta empresarial y no está dirigida a menores. Debes tener al menos 18 años para crear una cuenta o utilizar nuestras herramientas gratuitas.

No recopilamos datos personales de menores a sabiendas. Si crees que un menor nos ha proporcionado datos personales, contacta a team@clevera.ai y los eliminaremos.

17. Enlaces, integraciones e incrustaciones de terceros#

Clevera enlaza e integra servicios de terceros, y te permite incrustar y compartir vídeos en otras plataformas. Las políticas de privacidad de dichos servicios se aplican a tu uso de los mismos.

18. Cambios en esta Política#

Podemos actualizar esta Política a medida que Clevera o la ley cambien. Publicaremos la nueva versión aquí con una nueva fecha de "Última actualización". Si los cambios son importantes, te lo comunicaremos por correo electrónico o en la aplicación antes de que entren en vigor.

19. Contáctanos#

Clevera Teknoloji AŞ
Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye
Correo electrónico: team@clevera.ai

Para solicitar nuestro Anexo de Procesamiento de Datos o la lista actual de subprocesadores, envía un correo a team@clevera.ai.