Política de privacidad

Katto tiene su sede en Japón. Esta política de privacidad explica cómo recogemos, usamos y protegemos tus datos personales cuando utilizas Katto en katto.tech.

Contacto: [email protected]

Usamos tus datos para:

• Prestar y mejorar el servicio Katto
• Enviar correos transaccionales (recibos, avisos de procesamiento completado)
• Mejorar nuestro algoritmo de detección de clips (señales de uso anonimizadas)
• Prevenir el fraude y el abuso
• Cumplir obligaciones legales

No usamos tus datos con fines publicitarios. No vendemos tus datos a terceros. Nunca.

Recurrimos a un número reducido de subencargados de confianza para operar Katto. Cada uno trata únicamente los datos necesarios para su función y — cuando los datos salen de la UE/EEE — al amparo de las cláusulas contractuales tipo de la UE. Nunca usamos tu contenido para entrenar modelos de IA.

• Supabase — autenticación y base de datos. Alojado en la UE (Fráncfort).
• Cloudflare R2 — almacenamiento temporal de tus vídeos de origen y de los clips generados.
• Cloudflare Workers y KV — ejecutan nuestro servidor MCP alojado (mcp.katto.tech). Cuando conectas un agente de IA por MCP, el traspaso OAuth de corta duración (una concesión de sesión de unos minutos — nunca tu contraseña) pasa por Cloudflare KV. Se usa solo para conexiones de agentes.
• Modal — procesamiento en GPU (transcripción, alineación, diarización de locutores y, opcionalmente, doblaje y limpieza de audio). Procesa el audio de tu vídeo durante un trabajo. Es un proveedor de infraestructura que ejecuta nuestro código; no entrena modelos con tus datos. Con sede en EE. UU.
• Deepgram — transcripción y diarización de respaldo cuando el procesamiento en GPU no está disponible. Procesa el audio de tu vídeo. Punto de acceso en la UE.
• Anthropic (Claude) — procesamiento de texto por IA únicamente sobre la transcripción (descripciones de clips y análisis de viralidad, corrección de nombres propios, generación de ganchos y títulos, traducción para el doblaje). No recibe tu vídeo ni tu audio, y no entrena sus modelos con los datos enviados a través de su API comercial. Con sede en EE. UU.
• Google (Gemini TTS) — síntesis de voz para el doblaje. Recibe únicamente el texto traducido de la transcripción, nunca tu vídeo ni su audio original, y solo cuando solicitas un doblaje. Se factura mediante una cuenta de prepago, que es el nivel en el que Google no entrena con los datos enviados. Con sede en EE. UU.
• Stripe — procesamiento de pagos. Gestiona todos los datos de facturación.
• Resend — correos transaccionales (recibos, avisos de procesamiento y de prueba).
• Railway — alojamiento de la aplicación (región UE).
• Hetzner — servidores de procesamiento de vídeo, UE (Alemania).
• PostHog y Umami — analítica de producto y de sitio respetuosa con la privacidad. Alojadas en la UE, sin cookies publicitarias.
• Cloudflare Turnstile — protección contra bots y spam en nuestros formularios. Verifica que eres humano sin rastrearte entre sitios web y sin cookies publicitarias. Su uso está sujeto a la política de privacidad de Cloudflare y al anexo de privacidad de Turnstile.
• Proveedores de proxies residenciales — se usan únicamente para recuperar las URL de vídeos públicos que envías (un enlace de YouTube o Twitch, por ejemplo). Ven la URL pública recuperada, no tu cuenta ni tus archivos subidos.

No usamos Google Analytics, ni el píxel de Facebook, ni ningún rastreador publicitario. No vendemos tus datos.

Los vídeos que envías se procesan en nuestros servidores. Nunca son:

• Compartidos con terceros
• Usados para entrenar modelos de IA
• Visionados por nuestro equipo, salvo que sea necesario para depurar un problema concreto que hayas comunicado (con tu consentimiento)
• Conservados tras el procesamiento — los clips generados se eliminan en 48 horas y los vídeos de origen en 7 días

Cuando envías un enlace de vídeo público (YouTube, Twitch, Vimeo y similares), podemos guardar brevemente en caché el archivo descargado para que un vídeo popular se recupere una vez en lugar de repetidamente. Esta deduplicación solo se aplica a URL públicas; los archivos que subes son privados de tu cuenta y nunca se comparten ni se deduplican entre cuentas.

Solo usamos las cookies esenciales necesarias para operar el servicio (cookies de sesión para la autenticación). No usamos cookies de rastreo ni publicitarias.

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti
• Rectificar datos inexactos
• Eliminar tu cuenta y los datos asociados
• Exportar tus datos en un formato portable
• Oponerte a determinados tratamientos de tus datos

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos en un plazo de 30 días.

Estos derechos se aplican en virtud del RGPD de la UE y del Reino Unido (para usuarios del EEE y del Reino Unido) y de la ley japonesa de protección de la información personal (APPI). Vivas donde vivas, puedes ejercerlos escribiendo a la dirección anterior.

Protegemos tus datos mediante:

• Cifrado HTTPS para todos los datos en tránsito
• Contraseñas con hash (nunca almacenadas en texto plano)
• URL firmadas para el acceso a archivos (los archivos no son públicamente accesibles)
• Calendarios de eliminación automática para minimizar la retención de datos

Katto se opera desde Japón. Tus datos son tratados por subencargados situados en la UE/EEE (Supabase en Fráncfort, Cloudflare R2 en la UE, Railway, Hetzner, PostHog y el punto de acceso europeo de Deepgram) y en Estados Unidos (Modal, Anthropic, Stripe). Cuando se transfieren datos personales fuera de la UE/EEE, las cláusulas contractuales tipo de la UE y garantías equivalentes son la base jurídica de la transferencia, y exigimos a cada subencargado un nivel adecuado de protección de datos.

Katto no está destinado a menores de 18 años. No recogemos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, escríbenos a [email protected] y la eliminaremos con prontitud.

Podemos actualizar esta política de privacidad de vez en cuando. Te avisaremos por correo electrónico al menos 14 días antes de que entren en vigor cambios significativos. La fecha de «última actualización» en la parte superior de esta página refleja la revisión más reciente.

Si creas una clave de API, usas la CLI de Katto o conectas un agente o asistente de IA — por ejemplo a través de nuestro servidor Model Context Protocol (MCP) alojado — esa clave o conexión puede acceder a tu cuenta y actuar en tu nombre (enviar vídeos, leer trabajos y clips, leer tu consumo) para ejecutar lo que solicites.

• Las claves de API son secretos vinculados a tu cuenta. Mantenlas privadas — cualquiera que tenga una clave puede consumir tu cuota y acceder a tus datos.
• Nuestro servidor MCP alojado (mcp.katto.tech, en Cloudflare Workers) usa OAuth 2.1: no se almacena ninguna clave de API en tu dispositivo, y el acceso se concede por sesión. El traspaso OAuth solo se conserva de forma transitoria (unos minutos) en Cloudflare KV y después se descarta.
• Puedes revocar cualquier clave de API o aplicación conectada en cualquier momento desde tu panel. La revocación surte efecto de inmediato.
• La misma cuota mensual de vídeos se comparte entre el panel, la API, la CLI y el MCP.

El contenido tratado mediante la API, la CLI o el MCP se rige exactamente por las mismas reglas de retención, subencargados y no entrenamiento de IA que el resto de esta política. Nunca se usa para entrenar modelos de IA.

Preguntas o solicitudes sobre privacidad: [email protected]

Respondemos en 48 horas en días laborables.