Política de privacidad

Quién es responsable de tus datos

Última actualización: 5 de octubre de 2026. YouThumb.ai es un servicio de creación de miniaturas de YouTube con inteligencia artificial, editado por MIKE MC FORMATIONS LLC, sociedad de responsabilidad limitada de Nuevo México (EE. UU.), con domicilio social en 1704 Llano St Ste B-1433, Santa Fe, NM 87505, EE. UU.. Somos responsables del tratamiento de los datos descritos aquí. Esta política explica qué datos tratamos cuando usas el sitio, la aplicación, la API o el servidor MCP, para qué, con quién los compartimos y cómo ejercer tus derechos. Para cualquier pregunta: support@youthumb.ai.

Los datos que tratamos

Tratamos los datos necesarios para que el servicio funcione y los que decides añadir:

Cuenta: tu correo electrónico, tu nombre y tu foto de perfil. Tu contraseña se guarda cifrada mediante hash, nunca en texto claro. Si inicias sesión con Google, recibimos de Google la información de perfil necesaria para conectarte. Si activas la autenticación en dos pasos, guardamos el secreto que utiliza.
Organizaciones: nombre, logo y descripción de la organización, miembros y roles, y los correos de las personas que invitas.
Personas: el nombre, la descripción y las fotos de rostro de las «personas» que creas para que aparezcan en tus miniaturas. Son rostros reales: añade solo el tuyo o el de personas que hayan dado su consentimiento.
Contenidos: las imágenes que subes (referencias, logos, bocetos, imágenes de partida), tus prompts, presets, proyectos y favoritos, y las imágenes generadas.
Créditos y facturación: tu plan, el estado de tu suscripción, el historial de créditos asignados y consumidos, y tu identificador de cliente de Stripe. Los datos de tu tarjeta se introducen en Stripe y no pasan por nuestros servidores.
API y MCP: las claves API que creas (nombre, inicio de la clave e información técnica; la clave en sí se guarda mediante hash), las aplicaciones que autorizas por OAuth (Claude, ChatGPT, Codex u otro cliente MCP), la organización elegida para cada una, los tokens de acceso que se les emiten y tus ajustes MCP (derechos concedidos, límite diario de créditos).
Datos técnicos: dirección IP y navegador asociados a tus sesiones, registros técnicos, informes de errores y datos de medición de audiencia sobre el uso del sitio.
Mensajes: lo que nos envías por el formulario de contacto, el botón de comentarios o por correo.

Para qué los usamos y con quién los compartimos

Usamos estos datos para prestarte el servicio (ejecución del contrato), protegerlo y mejorarlo (interés legítimo), cumplir nuestras obligaciones legales y contables, y medir la audiencia respetando las normas sobre cookies. No vendemos tus datos. Salvo obligación legal, solo los reciben los proveedores indicados aquí, por cuenta nuestra y para la tarea indicada:

Hacer funcionar tu cuenta, tus organizaciones, tus créditos y tu suscripción, y generar tus miniaturas.
Enviarte los correos del servicio (verificación de dirección, enlace de inicio de sesión, restablecimiento de contraseña, invitaciones, notificaciones) y, al registrarte, añadirte a nuestra lista de novedades del producto, de la que puedes darte de baja cuando quieras.
Proteger el servicio (limitación de solicitudes, detección de abusos, diagnóstico de errores) y responder a tus solicitudes de soporte.
Entender cómo se usa el servicio para mejorarlo.
Google (API Gemini) genera las imágenes: recibe los prompts y las imágenes necesarias para cada generación, incluidas las fotos de rostro de las personas utilizadas.
Supabase aloja la base de datos y el almacenamiento de imágenes.
Stripe procesa los pagos, las suscripciones y las facturas.
Resend envía los correos del servicio. AgentsMail gestiona la lista de novedades del producto (correo y plan).
Inngest ejecuta las tareas en segundo plano (generaciones, correos programados).
Vercel aloja la aplicación.
PostHog y Google Analytics miden la audiencia. Sentry recoge los informes de errores.
Google también interviene si eliges iniciar sesión con tu cuenta de Google.
Las aplicaciones que conectas por MCP o con una clave API reciben los datos a los que les dan acceso tus derechos. Aplican su propia política de privacidad.

Seguridad y transferencias fuera de la Unión Europea

Las comunicaciones con YouThumb.ai están cifradas (HTTPS). Las contraseñas y las claves API se guardan mediante hash, los tokens de acceso emitidos a las aplicaciones MCP caducan a los 15 minutos y puedes activar la autenticación en dos pasos. El acceso a los datos se limita a las personas que lo necesitan para hacer funcionar el servicio y dar soporte. Atención: las imágenes se sirven mediante enlaces públicos, así que cualquiera que obtenga el enlace de una imagen puede verla; comparte esos enlaces solo con quien quieras. Varios de nuestros proveedores, entre ellos Google, Stripe, Vercel, PostHog, Sentry e Inngest, están establecidos en Estados Unidos o tratan datos allí. Estas transferencias se basan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE–EE. UU., según el proveedor.

Conservación y tus derechos

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar en cualquier momento tus imágenes, tus personas y tus proyectos desde la aplicación. Cuando se elimina tu cuenta, se borran los datos asociados, salvo los que la ley nos obliga a conservar (facturas y documentos contables, en particular) durante el plazo legal. Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad (exportación de tus datos). Modificas tu perfil desde tu página Cuenta, revocas una aplicación MCP en Cuenta → MCP, eliminas una clave API en Cuenta → Claves API y te das de baja de los correos de novedades con el enlace incluido en cada uno. Para todo lo demás, incluida la eliminación de tu cuenta o la exportación de tus datos, escribe a support@youthumb.ai: respondemos en un plazo máximo de un mes. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en Francia, la CNIL; en España, la AEPD).

Cookies y cambios en esta política

YouThumb.ai usa cookies necesarias para su funcionamiento (sesión de inicio de sesión, idioma elegido) y, para medir la audiencia, las de PostHog y Google Analytics. Las preferencias de visualización, como el tema, se guardan en tu navegador. Puedes bloquear o eliminar las cookies en los ajustes de tu navegador; sin las cookies necesarias no podrás iniciar sesión. Podemos modificar esta política para adaptarla a la evolución del servicio o de la ley: en ese caso cambia la fecha de actualización al principio de la página y te avisamos por correo si el cambio es importante.