Qué recopilamos
- Datos de la cuenta: tu dirección de correo electrónico y, si inicias sesión con Google, tu nombre visible.
- Tus proyectos, comentarios, archivos subidos y contenido multimedia generado.
- Registros de uso, como las solicitudes de IA y la actividad de créditos, y eventos del producto, como abrir la aplicación, importar o exportar un guion o escribir la primera escena de un proyecto. Estos registros guardan el evento y recuentos como los formatos o el total de páginas, nunca el texto de tu obra.
- Para evitar que los créditos gratuitos se reclamen una y otra vez: una cookie propia con un identificador aleatorio del dispositivo y, por cada cuenta, hashes con clave de ese identificador y de la red desde la que se usa (las tres primeras partes de una dirección IPv4 o los tres primeros grupos de una IPv6). Solo sirven para retener créditos gratuitos y recompensas por recomendación; nunca para impedir el inicio de sesión, ni para publicidad o analítica.
- El estado de los pagos, que nos facilita nuestro procesador de pagos; no almacenamos números de tarjeta.
- Si conectas una aplicación de IA: el nombre y la dirección web de la aplicación, los permisos y el límite diario de créditos que elegiste, y un registro de lo que hizo la aplicación (consulta «Aplicaciones de IA conectadas» más abajo). Los tokens de inicio de sesión emitidos a las aplicaciones solo se almacenan en forma de hash.
Cómo los usamos
Para prestar el servicio, sincronizar tus proyectos con los colaboradores, aplicar los límites del plan y los créditos, enviar correos relacionados con la cuenta, como invitaciones y enlaces de recuperación, y mantener la seguridad del servicio.
Proveedores de servicios
Scenaloom funciona sobre la infraestructura de un proveedor de servicios en la nube. Los pagos los gestiona Stripe. Además, recurrimos a estas categorías de proveedores, que actúan como encargados del tratamiento por cuenta nuestra y solo reciben lo que necesitan: un servicio de envío de correo para los mensajes de la cuenta y proveedores externos de modelos de IA para el asistente de escritura, para imágenes, vídeo y voz, y para la revisión automática de seguridad de las instrucciones. Las solicitudes de IA y de generación de contenido multimedia contienen solo el ámbito que eliges en cada solicitud. Si quieres la lista de nuestros subencargados del tratamiento, pídela en support@scenaloom.com.
- Proveedor de infraestructura en la nube: alojamiento, almacenamiento de tus proyectos y del contenido multimedia generado, colaboración en directo, reenvío del correo dirigido al servicio de soporte y una verificación antibots, que comprueba que quien pide un correo de inicio de sesión o de recuperación es una persona (para ello lee señales de tu navegador y tu dirección IP, solo para esa comprobación).
- Stripe: pagos, facturas e impuestos.
- Proveedores de modelos de IA para el asistente de escritura: reciben el texto con el que le pides que trabaje y el contexto del proyecto que necesita.
- Proveedores de modelos de IA para generar imágenes, vídeo y voz, y para la revisión automática de seguridad de las instrucciones: reciben la indicación, los ajustes y, si la hay, la imagen de referencia de cada solicitud.
La IA y tu trabajo
Scenaloom no usa tus proyectos, tus instrucciones ni los resultados de la IA para entrenar o ajustar modelos de IA. Cada solicitud de IA lleva solo el alcance que eliges y va al proveedor externo de IA que la procesa. Cada proveedor la trata además según sus propias condiciones, que no son iguales:
- Revisión de seguridad: el proveedor que revisa automáticamente las instrucciones antes de ejecutar una solicitud no las usa para entrenar modelos de IA y solo las conserva mientras dura la revisión.
- Conservación: algunos proveedores de IA conservan las solicitudes y los resultados durante un tiempo limitado, por ejemplo para detectar abusos, mantener la seguridad de sus servicios o entregar un archivo generado.
- Mejora de los servicios: algunos proveedores de IA, entre ellos el que da servicio al asistente de escritura y algunos servicios de imagen, vídeo y audio, pueden usar lo que reciben para gestionar y mejorar sus propios servicios, en algunos casos de forma anonimizada. Las condiciones de algunos de ellos no ofrecen ningún ajuste que lo impida para las solicitudes que envía Scenaloom.
- Lugar del tratamiento: los proveedores de IA pueden tratar y almacenar las solicitudes fuera de tu país, incluidos Estados Unidos y la República Popular China.
- Aviso de transferencia al extranjero: si estás en China continental o Corea del Sur, o usas Scenaloom en chino simplificado o coreano, antes de tu primera solicitud de IA la aplicación te muestra un aviso con el nombre de cada destinatario en el extranjero, su país, qué recibe, para qué y durante cuánto tiempo, y te pide un consentimiento específico, que puedes retirar cuando quieras en Ajustes → General (la IA se desactiva entonces).
- Modelos subyacentes: algunos servicios multimedia pasan tu instrucción al modelo que ejecutan, cuyos creadores también aplican sus condiciones.
Si prefieres no enviar tu trabajo a ninguno de ellos, desactiva la IA en Ajustes → General. Scenaloom ocultará entonces sus funciones de IA y rechazará las solicitudes de IA de tu cuenta, incluidas las generaciones que pida una app que hayas conectado. Tu trabajo y lo que hayas creado antes se quedan como están.
Aplicaciones de IA conectadas
Puedes conectar aplicaciones de IA de terceros, como Claude, ChatGPT, Cursor o VS Code, a tu cuenta a través del servidor MCP de Scenaloom. Una aplicación solo se conecta después de que inicies sesión en Scenaloom y la apruebes en una pantalla de consentimiento que indica el nombre de la aplicación y los permisos que solicita.
- A qué puede acceder una aplicación: con los permisos que apruebes, puede leer los proyectos que puedes abrir (guiones, novelas, personajes, lugares, beats, esquemas y comentarios), proponer y aplicar cambios y añadir comentarios. Nunca tiene más acceso que tu rol en un proyecto y no puede acceder a tu contraseña, tus datos de pago, la facturación, los ajustes de uso compartido ni los ajustes de la cuenta.
- Tu autorización: puedes ver cada aplicación conectada y los permisos que le concediste, cambiar su límite de gasto y desconectarla en cualquier momento en Aplicaciones conectadas, dentro de tu cuenta; la desconexión surte efecto de inmediato. Recuperar tu cuenta, cambiar tu dirección de correo electrónico, cerrar sesión en todos los dispositivos o eliminar tu cuenta desconecta todas las aplicaciones. El acceso de una aplicación termina como máximo a los 90 días, salvo que vuelvas a aprobarla.
- Tratamiento por terceros: el texto que lee una aplicación se envía, siguiendo tus indicaciones, a esa aplicación y al proveedor de IA que hay detrás, y se trata conforme a las condiciones y la política de privacidad de esa aplicación. Estas aplicaciones no son proveedores de servicios de Scenaloom, y Scenaloom no es responsable de cómo procesan, almacenan o usan lo que les permites leer.
- Gasto de créditos: una aplicación solo puede gastar créditos si le concediste el permiso independiente Gastar créditos, y solo después de que confirmes cada coste o dentro de un límite diario que tú fijas (0 de forma predeterminada, como máximo 500 créditos cada 24 horas). Los créditos gastados de este modo se cargan a tu saldo y se rigen por la Política de créditos.
Conservación
Los datos de los proyectos se conservan mientras tu cuenta esté activa. Los proyectos eliminados permanecen 30 días en la Papelera antes de borrarse definitivamente.
- Las imágenes, los videos y el audio generados, y las imágenes que subes, permanecen en tu proyecto hasta que los eliminas. Puedes eliminar un archivo concreto en Medios con Eliminar archivo: se quita de todos los lugares del proyecto donde se usa y, tras 30 segundos en los que puedes deshacerlo, se elimina el propio archivo. Quitar una generación de tu historial solo la oculta. Lo que quede se elimina cuando eliminas el proyecto (tras 30 días en la Papelera) o tu cuenta.
- Las denuncias sobre contenido compartido y las decisiones tomadas al respecto se conservan durante 12 meses; de las imágenes retiradas tras una denuncia solo se guarda una huella digital (un hash), para que no puedan volver a subirse.
- Las copias de los correos de notificación se eliminan 90 días después de enviarse. Las notificaciones de la app se eliminan 180 días después de que las leas, y todas al cabo de un año.
- Los eventos de uso del producto se conservan 13 meses. El texto de una solicitud a la IA y de su resultado se elimina 30 días después de la solicitud; se conserva un registro de que se hizo, para que nunca se ejecute ni se cobre dos veces.
- Los registros que evitan que una solicitud se realice dos veces (por ejemplo, un guardado que se reenvía tras perder la conexión) se eliminan a los 90 días.
- El registro de actividad de cada aplicación conectada (cuándo se conectó, cada herramienta que usó, el proyecto sobre el que actuó, el resultado y los créditos gastados; nunca el texto de tu trabajo) se conserva durante 180 días. El registro de una aplicación desconectada se elimina 90 días después de la desconexión. La exportación de tu cuenta incluye tus aplicaciones conectadas y su actividad.
- Los registros del servidor nunca contienen el texto de tu trabajo y se conservan un máximo de 7 días.
- Si alguien te invita a un proyecto por correo electrónico antes de que tengas cuenta, no creamos ninguna cuenta para ti: solo guardamos tu dirección de correo junto con esa invitación pendiente, para que pueda llegarte. El correo de invitación incluye un enlace para rechazarla, que borra tu dirección al momento. Si nunca inicias sesión con esa dirección, la invitación y tu dirección se eliminan 60 días después del envío; si te registras con ella, la invitación pasa a ser tu acceso al proyecto y se elimina el registro pendiente. Las cuentas provisionales que crearon las invitaciones antes de este cambio se eliminan 60 días después de crearse si nunca se usaron, salvo que hayas desactivado los correos de invitación: en ese caso la conservamos para que tu elección se siga respetando.
- Esos hashes de red y dispositivo se eliminan 90 días después de la última vez que se vieron, o con tu cuenta. Un hash con clave de tu buzón de correo se conserva tras eliminar la cuenta, solo para no conceder dos veces los créditos de bienvenida al mismo buzón.
- Los registros de pago se conservan durante el tiempo que exige la legislación fiscal.
Tus opciones
Puedes exportar tu trabajo, cambiar los ajustes de uso compartido y eliminar tu cuenta en cualquier momento. Para solicitudes relacionadas con la privacidad, escribe a support@scenaloom.com.
También puedes desactivar la IA de tu cuenta en Ajustes → General.