⚠️ Traducción informativa. La versión francesa de este documento es la legalmente vinculante. En caso de discrepancia entre esta traducción y la versión francesa, prevalece la versión francesa.

Política de Privacidad

Última actualización: 31 de julio de 2026

El sitio web TrendStory.io es operado por TRENDSTORY LLC, sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Wyoming (Estados Unidos), con domicilio social en 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos. TRENDSTORY LLC es el responsable del tratamiento de sus datos personales. Contacto: support@trendstory.io.

1. Datos recopilados

Al registrarse en TrendStory, recopilamos los siguientes datos:

• Su dirección de correo electrónico
• Una contraseña (almacenada de forma cifrada — nunca tenemos acceso a ella en texto plano)

La autenticación en TrendStory se realiza mediante correo electrónico y contraseña, o mediante el inicio de sesión con Google (Google OAuth), a través de Supabase Auth. Si utiliza el inicio de sesión con Google, recibimos de Google su dirección de correo electrónico y un identificador de cuenta — nunca su contraseña de Google.

También recopilamos datos técnicos de uso (registros de acceso, dirección IP, tipo de navegador) con fines de seguridad y depuración.

2. Cómo utilizamos sus datos

Sus datos se utilizan exclusivamente para:

• Crear y gestionar su cuenta de usuario
• Autenticarle y proteger su acceso a la plataforma
• Enviarle notificaciones relacionadas con su suscripción (renovación, vencimiento, facturas)
• Procesar sus pagos a través de nuestro proveedor de pagos Whop
• Garantizar la seguridad y el correcto funcionamiento del servicio
• Responder a sus solicitudes de soporte

No utilizamos sus datos con fines de prospección comercial no solicitada. No vendemos ni alquilamos sus datos a terceros.

3. Almacenamiento y seguridad

Sus datos están alojados en los servidores de Supabase y Railway, con comunicaciones cifradas mediante protocolo SSL/TLS. Las contraseñas se procesan con bcrypt y nunca se almacenan en texto plano.

Tras la eliminación de su cuenta, sus datos personales se suprimen en un plazo máximo de 30 días. Los datos necesarios para obligaciones legales (contabilidad, facturación) podrán conservarse por más tiempo, de conformidad con la legislación aplicable.

4. Compartición de datos

Sus datos personales nunca se venden a terceros. Solo podrán compartirse con los siguientes proveedores técnicos, estrictamente en el marco de la prestación del servicio:

• Supabase — alojamiento de la base de datos y autenticación

• Whop — Merchant of Record: procesamiento de pagos, facturación, recaudación del IVA y gestión de suscripciones. Whop recopila directamente sus datos de pago (tarjeta bancaria, dirección de facturación); estos datos no pasan por TrendStory.

• Railway — alojamiento de la infraestructura de la aplicación

• Kie.ai — generación de vídeos e imágenes con inteligencia artificial (sus prompts pueden transmitirse a este servicio)

• Cloudflare, Inc. — protección anti-bot mediante Cloudflare Turnstile en el formulario de registro. Finalidad: impedir la creación automatizada de cuentas. Base legal: interés legítimo (Art. 6.1.f RGPD). Cloudflare no deposita ninguna cookie de terceros; los datos técnicos (dirección IP, user-agent) se procesan únicamente durante la verificación y luego se eliminan. Política de privacidad: cloudflare.com/privacypolicy.

• DeepSeek — el asistente de IA conversacional TrendStory Agent funciona con DeepSeek (operado desde China). Cuando utilizas el Agent, las ideas de vídeos creativas que escribes se envían a DeepSeek exclusivamente para ofrecer asistencia creativa mediante IA. No se transmite ningún dato personal o identificativo (ni nombre, ni dirección de correo electrónico, ni identificador de cuenta) — únicamente el contenido del prompt que redactas. Base legal: ejecución del contrato (Art. 6.1.b RGPD). Este tratamiento constituye una transferencia internacional de datos a un país tercero (China); está regulada por garantías adecuadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, de conformidad con el Art. 46 RGPD.

• Replicate, Inc. — proveedor de respaldo para la generación de imágenes y vídeos con IA (sus prompts pueden transmitirse a este servicio si el proveedor principal no está disponible)

• Anthropic, PBC — generación de guiones de vídeo con IA (el tema que usted escribe se transmite a este servicio)

• OpenAI — generación automática de subtítulos (el audio de los vídeos generados se transmite a este servicio)

• Resend — envío de correos electrónicos transaccionales y, en su caso, de marketing (su dirección de correo electrónico se transmite a este servicio)

• Amplitude, Inc. — medición de audiencia y estadísticas de uso (datos alojados en la Unión Europea)

• Cloudflare, Inc. (R2) — almacenamiento de los vídeos generados y de las imágenes de personajes

• MoreThanPanel — solo si utiliza la función Boost: el enlace público de la cuenta social a promocionar se transmite a este servicio

Estos proveedores están sujetos a sus propias políticas de privacidad y tienen la obligación de tratar sus datos de forma confidencial.

5. Sus derechos (RGPD)

De conformidad con el Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: obtener una copia de los datos que conservamos sobre usted.
• Derecho de rectificación: corregir información inexacta o incompleta.
• Derecho de supresión: solicitar la eliminación de sus datos («derecho al olvido»).
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinados casos.

Para ejercer cualquiera de estos derechos, contacte con nosotros en support@trendstory.io. Nos comprometemos a responder a su solicitud en un plazo de 30 días.

Si considera que sus derechos no están siendo respetados, tiene derecho a presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés — autoridad francesa de protección de datos) en cnil.fr, o ante la autoridad supervisora de su país de residencia.

6. Cookies

TrendStory utiliza dos categorías de cookies:

6.1 Cookies esenciales (siempre activas)

Necesarias para el funcionamiento del servicio: sesión autenticada de Supabase, preferencia de idioma, carrito de compra. Estas cookies no se pueden desactivar y no envían ningún dato a terceros.

6.2 Cookies de marketing (solo con consentimiento)

Con tu consentimiento explícito, usamos las siguientes cookies:

• Meta Pixel — Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04X2K5, Irlanda. Finalidad: medición de la eficacia publicitaria y creación de audiencias personalizadas en Meta (Facebook, Instagram). Duración máxima: 90 días.
• TikTok Pixel — TikTok Technology Ltd, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlanda. Finalidad: medición publicitaria en TikTok. Duración máxima: 13 meses.
• Snap Pixel — Snap Inc. (y Snap B.V., Ámsterdam, Países Bajos, para los usuarios europeos). Finalidad: medición publicitaria en Snapchat. Duración máxima: 13 meses.
• FirstPromoter (fd_ref) — FirstPromoter SRL. Finalidad: seguimiento del referido afiliado. Duración: 60 días.

Puedes retirar tu consentimiento en cualquier momento mediante el enlace «Cookies» en el pie de página o en Configuración > Cookies y privacidad. La retirada del consentimiento provoca la eliminación efectiva de las cookies de marketing depositadas.

Base legal: consentimiento (Art. 6.1.a RGPD).

6.3 API de conversión del lado del servidor — Meta, TikTok, Snapchat (transmisión en pagos)

Cuando se valida un pago (suscripción inicial o compra de un paquete de créditos — no en las renovaciones automáticas), transmitimos información sobre la transacción a las siguientes plataformas publicitarias mediante sus API de conversión del lado del servidor: Meta Platforms Ireland Ltd (Conversions API), TikTok Technology Ltd (Events API) y Snap Inc. (Conversions API).

Los datos transmitidos son:

• Dirección de correo electrónico hasheada (SHA-256 en minúsculas)
• Identificador interno de usuario seudonimizado y hasheado
• Código de país hasheado (SHA-256, ISO alfa-2)
• ID de pago, importe y moneda
• Según la plataforma: identificadores de navegador (_fbp/_fbc para Meta, identificadores de clic para TikTok y Snapchat, si están disponibles), dirección IP y user-agent capturados durante el checkout

Esta transmisión solo se produce tras tu consentimiento explícito mediante el banner de cookies (categoría marketing). Base legal RGPD: artículo 6.1.a (consentimiento) + artículo 49.1.a (transferencia fuera de la UE basada en consentimiento explícito).

Puedes retirar tu consentimiento en cualquier momento desde el pie de página («Gestionar cookies»), lo que deshabilitará inmediatamente estas transmisiones para tus pagos futuros.

Estas plataformas utilizan esta información para medir la eficacia de nuestras campañas publicitarias. Políticas de privacidad: Meta · TikTok · Snap.

6.4 Almacenamiento local (sessionStorage / localStorage)

Además de las cookies, algunas claves técnicas se almacenan en el sessionStorage o localStorage de tu navegador:

• ts_click_fbclid / ts_click_ttclid / ts_click_sccid (sessionStorage) — identificadores de clic publicitario capturados desde la URL al aterrizar, para permitir la medición publicitaria una vez que otorgues tu consentimiento. Se eliminan al cerrar la pestaña y al retirar el consentimiento.
• ts_signup_event_id (sessionStorage) — identificador técnico interno usado para deduplicar los eventos de registro entre el navegador y nuestros servidores.
• ts_consent_synced:<identificador de cuenta> (localStorage) — indicador técnico interno que señala que tu elección de consentimiento ya se sincronizó con nuestra base de datos.
• meta_event_id/meta_checkout_type/meta_checkout_plan_id/meta_checkout_value, tt_event_id/tt_checkout_type/tt_checkout_plan_id/tt_checkout_value, snap_event_id/snap_checkout_type/snap_checkout_plan_id/snap_checkout_value y fd_checkout_currency (localStorage) — contexto técnico de un pago en curso (identificador de deduplicación, tipo de compra, divisa), escritos en cuanto eliges un plan o un pack, independientemente de tu elección de consentimiento de marketing. Se purgan automáticamente una vez confirmado el pago.
• ts_checkout_return (sessionStorage) — ruta técnica para retomar tras un pago externo (Whop). Caduca al cabo de 1 hora y se elimina en cuanto se lee.

Estas claves no son cookies en sentido estricto, pero el almacenamiento local está sujeto a las mismas normas de privacidad conforme al artículo 5(3) de la Directiva ePrivacy.

7. Usuarios menores de edad

TrendStory está reservado a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si tiene conocimiento de que un menor ha creado una cuenta en nuestra plataforma, le rogamos que nos lo comunique en support@trendstory.io para que podamos tomar las medidas necesarias.

8. Transferencias internacionales de datos

En el marco de nuestra actividad, sus datos pueden ser tratados en países situados fuera de Francia o de la Unión Europea, en particular a través de nuestros proveedores Supabase, Railway, Whop y Kie.ai, cuyos servidores pueden estar ubicados en Estados Unidos u otros países terceros.

Estas transferencias están reguladas por garantías adecuadas (cláusulas contractuales tipo, acuerdos de tratamiento de datos) de conformidad con los requisitos del RGPD.

9. Modificaciones de esta política

TrendStory se reserva el derecho de modificar la presente política de privacidad en cualquier momento. En caso de cambio significativo que afecte a sus derechos o a la naturaleza de los datos recopilados, se le notificará por correo electrónico a la dirección asociada a su cuenta, con un preaviso razonable antes de que los cambios entren en vigor.

La versión vigente siempre es accesible en esta página con la fecha de última actualización.

10. Contacto

Para cualquier consulta relacionada con esta política de privacidad o para ejercer sus derechos, contacte con nuestro equipo:

support@trendstory.io

Sitio web: TrendStory.io