Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es AVEC TROIS E, société par actions simplifiée, 47 quai Carnot, 92210 Saint-Cloud, Francia, inscrita en el Registro Mercantil de Nanterre con el número 914 595 657, representada por su presidente, Alexendre Obli.

Para cualquier pregunta sobre tus datos o para ejercer tus derechos: contact@getflowers.app, o por correo postal a la dirección anterior. No hemos designado un delegado de protección de datos; el presidente es el interlocutor para estas cuestiones.

Qué datos tratamos

Cuenta e inicio de sesión

Inicio de sesión por correo: tu dirección de correo y un código de un solo uso de seis cifras, válido cinco minutos, que te enviamos por correo. El código solo se conserva en forma protegida (una huella calculada con una clave secreta) y después se consume.
Inicio de sesión con Apple o Google, si lo eliges: el identificador que el servicio te asigna para Flowers, la dirección de correo que comparte (en el caso de Apple, posiblemente una dirección de reenvío) y, si lo aceptas, tu nombre.
Nombre visible, idioma, zona horaria, preferencias de notificación y fecha de creación de la cuenta.
Sesiones: un identificador de sesión conservado en nuestro servidor y un token guardado en el almacenamiento seguro de tu teléfono (Keychain o Keystore).

Perfil de creador y memoria editorial

Lo que declaras: temáticas, objetivos, formatos, tono y limitaciones (por ejemplo, crear sin mostrar la cara).
Las preferencias que Flowers te propone a partir de lo que declaraste. Siguen siendo propuestas hasta que las confirmas, y puedes modificarlas, rechazarlas o revocarlas en cualquier momento.

Contenidos importados y creados

Vídeos y otros medios que importas, y sus archivos derivados: miniaturas, imágenes extraídas, pista de audio, versión de reproducción.
Proyectos, briefs, conceptos, guiones y sus versiones, planes de rodaje, tareas de tu programa, colecciones, creadores seguidos y adaptaciones de inspiraciones.
Análisis realizados a partir de tus contenidos: transcripciones con marcas de tiempo, observaciones, interpretaciones y propuestas.
Conversaciones con el coach de IA y acciones propuestas que confirmaste o rechazaste.

Cuentas sociales conectadas (opcional, próximamente)

Cuando la conexión con TikTok, Instagram o YouTube esté disponible, y solo si la autorizas, trataremos: los tokens de acceso emitidos por la plataforma, la información de perfil y la lista de tus publicaciones que esta ponga a disposición, las métricas de tus publicaciones que facilite (visualizaciones, «me gusta», comentarios, según los permisos concedidos) y el estado de cada publicación enviada o programada desde Flowers.

Suscripción

La suscripción la venden y cobran Apple (App Store) o Google (Google Play). Solo recibimos la información necesaria para abrir tu acceso: identificador de compra, producto, fechas de inicio y fin del periodo, renovación y estado (activa, caducada, revocada, reembolsada). Nunca recibimos tus datos bancarios.

Soporte y notificaciones

El contenido de tus solicitudes de ayuda y la información que decidas adjuntar; las notificaciones mostradas en tu bandeja de Flowers (por ejemplo, «conceptos listos» o «respuesta del coach»).

Datos técnicos y de seguridad

Registros técnicos (fecha y hora, dirección IP, tipo de dispositivo, versión de la app y del sistema, identificadores técnicos, errores) y eventos de seguridad (intentos de inicio de sesión, límites de envío de códigos), utilizados para hacer funcionar el servicio, diagnosticar incidencias y prevenir abusos.

Finalidades y bases jurídicas

Crear y gestionar tu cuenta, iniciar tu sesión y prestar las funcionalidades (ideas, pruebas de idea, guiones, análisis de vídeo, coach, programa, exportación y supresión): ejecución del contrato (art. 6.1.b RGPD).
Abrir y verificar el acceso a la suscripción a partir de la información enviada por las tiendas: ejecución del contrato.
Conectar tus cuentas sociales, publicar en tu nombre tras tu validación y recuperar tus resultados, cuando esté disponible: consentimiento (art. 6.1.a), que podrás retirar en cualquier momento desconectando la cuenta en la app o en los ajustes de la plataforma.
Enviar notificaciones push, cuando estén disponibles: consentimiento, recogido por el sistema de tu teléfono y revocable en sus ajustes.
Responder a tus solicitudes de soporte: ejecución del contrato.
Garantizar la seguridad del servicio, prevenir el fraude y los abusos y diagnosticar errores: interés legítimo (art. 6.1.f) en proteger el servicio y a sus usuarios.
Crear la biblioteca de referencias públicas de Discover (ver más abajo): interés legítimo en analizar contenidos publicados públicamente para ayudar a los creadores a entender los formatos.
Elaborar estadísticas agregadas y enseñanzas editoriales a partir de metadatos públicos de publicaciones de TikTok (ver más abajo): interés legítimo.
Cumplir nuestras obligaciones contables, fiscales y legales y responder a los requerimientos de las autoridades: obligación legal (art. 6.1.c).

Inteligencia artificial

Para analizar tus vídeos y redactar propuestas, Flowers transmite a los proveedores de IA indicados a continuación únicamente lo que necesita la tarea solicitada: según el caso, imágenes extraídas del vídeo, su pista de audio o su transcripción, los textos correspondientes (brief, concepto, guion) y el contexto de tu perfil de creador que hayas confirmado.

OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublín 1, D01 YC43, Irlanda: transcripción de la pista de audio de tus vídeos (modelo whisper-1).
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublín 4, D04 TR29, Irlanda: análisis de las imágenes extraídas de tus vídeos y de los textos, generación de conceptos, consejos y respuestas del coach.

Estos proveedores actúan como encargados del tratamiento. Utilizados a través de su API, no usan estos datos para entrenar sus modelos, y no hemos activado ninguna opción para compartirlos. Pueden conservar las solicitudes hasta 30 días para detectar abusos, salvo obligación legal o infracción de sus normas de uso.

Ni Flowers ni sus proveedores utilizan tus vídeos para entrenar modelos, y no se realiza ningún ajuste fino (fine-tuning) a partir de tus contenidos.
Las preferencias que propone Flowers son visibles, modificables y revocables en la app.
No se toma ninguna decisión que produzca efectos jurídicos sobre ti o te afecte de forma significativa basada únicamente en un tratamiento automatizado.

La página Transparencia sobre la IA detalla dónde interviene la IA y sus límites.

Destinatarios y encargados del tratamiento

Tus datos solo son accesibles para el personal autorizado de AVEC TROIS E, en la medida de sus funciones; los accesos de administración están protegidos con doble autenticación. Se confían a los siguientes encargados del tratamiento, vinculados por un contrato conforme al artículo 28 del RGPD:

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Estados Unidos: distribución del sitio y de la interfaz de administración, DNS y cortafuegos, y almacenamiento privado de objetos para tus medios y exportaciones (Cloudflare R2, jurisdicción Unión Europea).
Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, Estados Unidos: alojamiento de la API, de los procesos en segundo plano y de la cola de procesos (Redis). Región de despliegue: Unión Europea (Ámsterdam, Países Bajos).
Databricks, Inc. (servicio Neon, con su filial Neon, LLC), 160 Spear Street, Suite 1300, San Francisco, CA 94105, Estados Unidos: alojamiento de la base de datos PostgreSQL en la infraestructura de Amazon Web Services, región Europa (Fráncfort, Alemania).
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos: envío de los correos de inicio de sesión y de servicio.
OpenAI Ireland Limited y Anthropic Ireland, Limited: tratamientos de inteligencia artificial descritos más arriba.

Algunos destinatarios actúan por cuenta propia y según su propia política de privacidad: Apple Distribution International Ltd (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) para App Store, Google Commerce Limited (70 Sir John Rogerson’s Quay, Dublín 2, D02 R296, Irlanda) para Google Play, Apple y Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) para el inicio de sesión con sus cuentas y, cuando publiques a través de Flowers, la plataforma elegida, que recibirá los contenidos que hayas validado.

No vendemos ni alquilamos tus datos a nadie. Pueden comunicarse a las autoridades cuando la ley lo exija.

Transferencias fuera de la Unión Europea

Algunos tratamientos pueden tener lugar fuera de la Unión Europea, en particular en Estados Unidos: las peticiones servidas por la red mundial de Cloudflare y sus registros técnicos, los registros técnicos de Railway, los accesos de operación y soporte de Databricks para el servicio Neon, el envío de correos por Resend y los tratamientos de IA, que las entidades irlandesas de OpenAI y Anthropic pueden encomendar a sus sociedades estadounidenses. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Privacidad de Datos UE-EE. UU.) para las empresas certificadas (Cloudflare, Railway, Databricks y Neon, Resend) y en las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión 2021/914) incluidas en los acuerdos de tratamiento de nuestros proveedores. Puedes obtener una copia de estas garantías escribiendo a contact@getflowers.app.

Discover: contenidos públicos de creadores terceros

Para ilustrar formatos y explicar por qué funciona un contenido, Flowers crea una biblioteca de referencias a partir de contenidos publicados públicamente. Si eres un creador con un contenido público incluido en ella, esta sección te informa conforme al artículo 14 del RGPD.

Datos: nombre o seudónimo público, dirección del canal o de la cuenta, dirección del contenido, metadatos públicos (título, descripción, fecha de publicación, duración, estadísticas públicas, capítulos o subtítulos públicos) y el análisis editorial que obtenemos de ellos (formato, estructura, tipo de gancho).
Fuentes: los servicios de API de YouTube (metadatos públicos), referencias citadas mediante un enlace a su página de origen, conjuntos de datos públicos con licencia (por ejemplo, YouTube-Commons, CC-BY) y referencias añadidas por nuestro equipo.
Base jurídica: interés legítimo de AVEC TROIS E en analizar contenidos que sus autores han hecho públicos. Excluimos las cuentas privadas y no buscamos ningún dato sensible.
Visualización: Flowers no almacena ni vuelve a alojar ningún vídeo de terceros. Un vídeo solo se muestra mediante el reproductor integrado oficial de la plataforma (por ejemplo, el reproductor de YouTube), que lo emite directamente desde ella; si no, solo se cita mediante un enlace.
Plazo: los metadatos procedentes de los servicios de API de YouTube se actualizan o eliminan como máximo 30 días después de su obtención; las demás referencias se conservan mientras sigan siendo públicas y pertinentes, y se retiran en cuanto sabemos que se han eliminado.
Derechos: puedes oponerte a este tratamiento en cualquier momento, y solicitar el acceso o la supresión, escribiendo a contact@getflowers.app con el enlace de tu cuenta. Entonces retiramos tus contenidos de la biblioteca y de sus índices.

Datos públicos de referencia sobre publicaciones de TikTok

Para elaborar estadísticas agregadas y enseñanzas editoriales (formatos, patrones, tendencias), Flowers analiza metadatos públicos de publicaciones de TikTok procedentes de conjuntos de datos de terceros. Si publicas en TikTok, esta sección te informa conforme al artículo 14 del RGPD.

Datos: identificador de la publicación, descripción, hashtags, música utilizada, duración, fecha de publicación, país e idioma indicados por la plataforma y contadores públicos (visualizaciones, «me gusta», comentarios, compartidos) registrados en una fecha determinada. No se importa ningún nombre de autor ni ningún vídeo, imagen o sonido.
Minimización: antes de la importación, suprimimos las cuentas mencionadas, así como las direcciones de correo, los números de teléfono y las @cuentas que aparecen en las descripciones. Se excluyen las publicaciones de las que podemos establecer que afectan a un menor. El identificador de publicación permite encontrar la publicación en TikTok, por lo que lo tratamos como un dato personal seudonimizado.
Fuentes: el conjunto de datos público «TikTok Videos (5.6 billion)» publicado por datasocial en Hugging Face con licencia CC BY-NC 4.0 y, en su caso, un proveedor de datos vinculado a nosotros por contrato. Flowers no ha recogido estos datos.
Uso: únicamente cálculos estadísticos agregados y enseñanzas editoriales. Una publicación nunca se vuelve a mostrar, ni se presenta individualmente a los usuarios, ni se vincula a un creador identificado por su nombre. El conjunto con licencia CC BY-NC se utiliza con fines de análisis e investigación, dentro de los límites de su licencia.
Base jurídica: interés legítimo de AVEC TROIS E (art. 6.1.f RGPD) en comprender los formatos de vídeo corto a partir de publicaciones hechas públicas, ponderado con tus intereses gracias a las medidas anteriores.
Plazo: los metadatos de cada publicación se conservan como máximo 12 meses después de su importación; solo los resultados agregados, que no permiten identificarte, se conservan más allá.
Derechos: puedes oponerte a este tratamiento en cualquier momento, y solicitar el acceso o la supresión, escribiendo a contact@getflowers.app con el enlace o el identificador de la publicación o de tu cuenta. Entonces eliminamos los datos correspondientes y los excluimos de futuras importaciones. También puedes acudir a la CNIL o a la AEPD.

Servicios de API de YouTube

Flowers utiliza los servicios de API de YouTube. Al usar las funcionalidades que dependen de ellos, aceptas las condiciones de servicio de YouTube (youtube.com/t/terms). Los datos afectados también están sujetos a la política de privacidad de Google (policies.google.com/privacy). Los vídeos de YouTube se reproducen con el reproductor integrado oficial de YouTube. Si en el futuro conectas tu cuenta de YouTube, podrás retirar el acceso de Flowers desde la página de permisos de tu cuenta de Google (myaccount.google.com/permissions).

Plazos de conservación

Cuenta, perfil, memoria, proyectos y contenidos: mientras tu cuenta esté activa.
Supresión de la cuenta: tus accesos se cortan en cuanto lo solicitas y los datos de la cuenta se purgan 7 días después, incluidos los medios, los archivos derivados, los índices y las cachés. Solo se conservan identificadores técnicos opacos, sin contenido ni dirección de correo, para la trazabilidad de las operaciones.
Exportación de tus datos: el archivo queda disponible 7 días y después se elimina.
Código de inicio de sesión: 5 minutos. Sesión: 7 días, renovada mientras uses la aplicación.
Información de compra enviada por las tiendas: durante la suscripción y después 5 años como prueba, aislada y con acceso restringido; los documentos contables se conservan 10 años.
Solicitudes de soporte: hasta la supresión de tu cuenta, y como máximo 3 años después de la última solicitud.
Registros técnicos de los proveedores de alojamiento: como máximo 30 días. Registros de seguridad de la aplicación: como máximo 12 meses.
Datos enviados a los proveedores de IA: como máximo 30 días en dichos proveedores, salvo obligación legal o infracción de sus normas de uso.
Metadatos públicos de publicaciones de TikTok: como máximo 12 meses después de su importación; solo los resultados agregados se conservan más allá.

Seguridad

Las comunicaciones están cifradas (HTTPS). Tus medios y archivos de exportación se guardan en un almacenamiento privado, no accesible públicamente; se consultan mediante enlaces temporales que caducan a los pocos minutos. Los códigos de inicio de sesión están limitados en número de intentos y envíos, los tokens de sesión se guardan en el almacenamiento seguro de tu teléfono y los accesos internos se limitan a las personas que los necesitan, con doble autenticación para la administración.

Tus derechos

Conforme al RGPD y a la ley francesa de protección de datos, tienes los siguientes derechos:

Acceso: obtener confirmación de si tratamos tus datos y recibir una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: obtener la eliminación de tus datos, dentro de los límites previstos por la ley.
Limitación: pedir que se congele temporalmente un tratamiento.
Oposición: oponerte a un tratamiento basado en el interés legítimo.
Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de lectura mecánica (la exportación de la app es un archivo JSON).
Retirada del consentimiento: en cualquier momento, sin que ello afecte a los tratamientos ya realizados.
Instrucciones post mortem: definir el destino de tus datos tras tu fallecimiento.

Ejercer tus derechos

En la app: abre tu perfil (toca tu avatar) y la pantalla de tus datos para solicitar una exportación o la supresión de la cuenta; la memoria editorial y las preferencias se modifican desde el perfil.
Por correo a contact@getflowers.app, desde la dirección asociada a tu cuenta. Si hay dudas sobre tu identidad, podemos pedirte información adicional.

Respondemos en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses en caso de solicitudes complejas; en ese caso, te lo comunicaremos.

Reclamaciones

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa de control, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o en línea en cnil.fr, o ante la autoridad de tu país de residencia: en España, la Agencia Española de Protección de Datos (AEPD, aepd.es).

Menores

Flowers está reservado a personas de 15 años o más. En Francia, un menor puede consentir por sí solo el tratamiento de sus datos en un servicio en línea a partir de los 15 años. Si tienes menos de 18 años, la suscripción debe contratarse con el acuerdo de tu representante legal, por ejemplo mediante la opción familiar de tu tienda. Si sabes que un menor de 15 años nos ha facilitado datos, escríbenos para que los eliminemos.

Sitio web

El sitio web de Flowers no deposita cookies, no utiliza rastreadores ni herramientas de medición de audiencia y no contiene formularios. Sus tipografías se sirven desde el propio sitio, sin llamar a ningún servicio de terceros. La demostración interactiva funciona íntegramente en tu navegador: nada de lo que escribes se guarda ni se envía. Solo se generan los registros técnicos del proveedor de alojamiento Cloudflare, como en cualquier sitio web (ver la política de cookies).

Cambios en esta política

Podemos modificar esta política para reflejar cambios en el servicio, en nuestros proveedores o en la normativa. Si el cambio es importante, te informaremos en la app o por correo antes de su entrada en vigor. La fecha de la última actualización figura al principio de esta página.