Tu trabajo, tus datos, tu confianza - protegidos por diseño.

Sí. Los pagos se procesan a través de Stripe Hosted Checkout, que está certificado como PCI-DSS Nivel 1 - el nivel más alto en la industria de tarjetas. Los detalles de tu tarjeta van directamente a Stripe y nunca son vistos, manejados o almacenados en nuestros servidores. Puedes cancelar o gestionar tu suscripción en cualquier momento a través del propio Portal de Clientes de autoservicio de Stripe.

No hay forma de acceder a ello. La autenticación es gestionada por Clerk, un proveedor de identidad estándar en la industria. Tu contraseña está encriptada y gestionada completamente por Clerk - nunca la vemos ni la almacenamos. También puedes iniciar sesión con Google en lugar de una contraseña, y cada nueva cuenta es verificada mediante un código enviado por correo electrónico.

Sí - en tránsito y en reposo. Todo el tráfico se sirve a través de TLS (HTTPS), y tus proyectos, guiones y medios están encriptados en reposo en nuestra base de datos y almacenamiento. La plataforma es conforme al GDPR por diseño.

Tú lo haces. Tu contenido es tuyo bajo nuestros Términos de Servicio - nunca reclamamos la propiedad de tu trabajo creativo. Puedes exportar tus datos, y puedes eliminar tu cuenta y solicitar la eliminación de tus datos en cualquier momento, de manera autoservicio, desde la configuración de tu cuenta.

No. Tus guiones y datos de producción nunca se venden, y no se utilizan para entrenar modelos de IA públicos. Las funciones de IA solo envían el contenido específico que les pides que trabajen, cuando las invocas.

La cancelación es autoservicio a través del Portal del Cliente de Stripe - sin ataduras, sin correos electrónicos que escribir, sin llamadas telefónicas. Tus datos siguen siendo tuyos: expórtalos antes de irte y solicita la eliminación completa cuando lo desees.

Una lista corta y nombrada, y nadie más. Supabase (base de datos Postgres + almacenamiento de archivos), Vercel (alojamiento de aplicaciones), Clerk (inicio de sesión e identidad), Stripe (pagos), Resend (correo electrónico transaccional) y OpenAI (solo para las funciones de IA que invoques explícitamente). No vendemos datos, y no los compartimos con anunciantes o corredores de datos - no hay ninguno, porque no hay producto publicitario. Una lista actual de subprocesadores está disponible por escrito a solicitud para cualquier persona que la necesite para un archivo de cumplimiento.

Tus proyectos, guiones y medios viven en nuestra base de datos Supabase Postgres y Supabase Storage; la aplicación se ejecuta en la red de borde de Vercel. Ambos están alojados en EE. UU. por defecto. Si tu producción tiene un requisito contractual de residencia de datos (a veces lo tiene un broadcaster o comisionado), contáctanos antes de registrarte en lugar de después - preferimos decirte honestamente lo que podemos y no podemos cumplir que descubrirlo juntos en la semana tres.

En tránsito, todo se sirve a través de TLS (HTTPS) - sin excepciones, incluyendo las cargas. En reposo, la base de datos y el almacenamiento de archivos están encriptados por nuestros proveedores de infraestructura. Para ser precisos sobre una frase que se usa incorrectamente: esto no es encriptación de extremo a extremo. Nosotros tenemos las llaves, porque la aplicación tiene que leer tu guion para descomponerlo, generar fotogramas a partir de él y buscarlo. Cualquier producto que ofrezca funciones de IA sobre tu contenido y también afirme tener encriptación de extremo a extremo está describiendo algo que no puede ser cierto. Preferimos ser exactos que tranquilizadores.

El acceso está limitado a lo que se necesita para ejecutar y apoyar el servicio, y no es casual. El acceso de soporte a un proyecto específico ocurre cuando pides ayuda con ese proyecto. No tenemos interés en tu guion más allá de mantenerlo seguro y hacer que el software funcione con él; y si estás trabajando bajo un NDA que requiere un acuerdo de confidencialidad firmado de cada procesador, pídelo y lo firmaremos.

El almacenamiento se ajusta a tu plan: 2 GB en Free, aumentando a medida que subes de nivel. Cuando alcanzas el límite, se bloquean las nuevas cargas; nada de lo que ya está almacenado se elimina, y nada se desecha silenciosamente para hacer espacio. Puedes liberar espacio, actualizar o exportar y archivar. No eliminaremos tu material para proteger nuestros márgenes.

La base de datos se respalda en un horario continuo por nuestro proveedor de infraestructura. Pero las copias de seguridad son nuestra red de seguridad, no tu ruta de exportación: tu verdadera protección contra cualquier proveedor - incluido nosotros - es que puedes irte con todo. Los guiones se exportan a Final Draft (.fdx), Fountain y PDF; las listas de tomas, el elenco, el equipo, el cronograma, el presupuesto y las ubicaciones se exportan a CSV; los storyboards se exportan como imágenes y PDF; el animático se exporta a formatos de video y editorial; y el paquete de cierre descarga todo el proyecto como un solo ZIP. Hazlo en cualquier momento, en cualquier plan, sin pedirnos.

Sí. La eliminación es autoservicio desde la configuración de tu cuenta y se lleva a cabo como una solicitud de borrado, no como una bandera oculta: tus proyectos, guiones, medios y datos personales son eliminados. Existe una breve ventana entre la solicitud y la finalización para que la solicitud pueda ser verificada y para que una eliminación accidental pueda ser revertida; después de eso, se pierde y no podemos recuperarlo para ti. Cualquier cosa que quieras conservar, expórtala primero (ver arriba).

Las funciones de IA envían solo el contenido específico que les pides que trabajen, en el momento en que las invocas, no todo tu proyecto, y no de forma continua en segundo plano. Ese contenido es procesado por OpenAI para devolver tu resultado. Tu trabajo no se utiliza para entrenar modelos de IA públicos, no lo vendemos, y ninguna función de IA se ejecuta en tu guion a menos que presiones un botón que diga que lo hará. Si tu producción requiere un acuerdo de cero retención con el proveedor del modelo, pregúntanos antes de subir el guion.

Esa es la mayoría de ellos, y es la razón principal por la que existe esta página. Protecciones prácticas: el proyecto es privado para ti y las personas que invites; los revisores externos obtienen un enlace de compartición limitado en lugar de una cuenta con acceso a todo; puedes revocar un compartición en cualquier momento; y firmaremos un NDA donde una producción lo requiera. Si un proyecto es lo suficientemente sensible como para que una aplicación web sea la respuesta incorrecta, preferiríamos decírtelo que aceptar el dinero.

El inicio de sesión es manejado por Clerk: las contraseñas están encriptadas y almacenadas por ellos, nunca por nosotros; el inicio de sesión con Google está disponible si prefieres no tener una contraseña en absoluto; cada nueva cuenta es verificada por código de correo electrónico; y las sesiones son gestionadas por Clerk con verificación del lado del servidor en cada solicitud. En los niveles más altos, SSO/SAML y registros de auditoría están disponibles para organizaciones cuyo departamento de TI los requiera.

Te lo decimos. Si una violación afecta tus datos, notificaremos a los usuarios afectados sin demora indebida y te informaremos qué sucedió, qué se vio afectado y qué estamos haciendo, como exige el GDPR, y como requiere la decencia básica antes de eso. Preferiríamos publicar una nota de incidente incómoda que hacer que lo descubras por otra persona. Las preocupaciones de seguridad se pueden reportar directamente a nosotros y responderemos; no tratamos una divulgación como un ataque.

No hoy, y no vamos a implicar lo contrario con una insignia que no significa nada. Somos un pequeño equipo financiado por beneficios; la certificación formal es cara, lenta, y es algo que buscaremos cuando los clientes que la necesitan estén aquí para justificarlo. Lo que podemos ofrecer ahora: una lista de subprocesadores nombrados, un NDA firmado, un DPA a solicitud, respuestas honestas a un cuestionario de seguridad, y la capacidad de llevarse todos sus datos en cualquier momento. Si su comisionado exige una certificación que no poseemos, díganos - lo diremos claramente en lugar de desperdiciar su ciclo de adquisición.

No. No hay producto publicitario, no hay píxeles publicitarios, no hay rastreadores de terceros siguiéndolo fuera del sitio, y nada se vende a corredores de datos. Usamos análisis que respetan la privacidad para contar qué páginas se utilizan, así sabemos qué construir a continuación - no para crear un perfil de usted.