Política de privacidad
Qué datos recoge Curtain Up, por qué y cómo los protegemos.
Última actualización: May 12, 2026
1. Quiénes somos
Curtain Up está operado por el propietario del proyecto (el «responsable»). Para preguntas de privacidad o ejercer cualquiera de los derechos siguientes, contacta: info@curtainup.app.
2. Qué recogemos
Recogemos solo lo necesario para operar el servicio.
- CuentaTu nombre, email y foto de perfil, tal como los proporciona Google o Apple al iniciar sesión. Nunca recibimos tu contraseña.
- Guiones y contenido de ensayoEl texto en bruto que subes, la estructura analizada (personajes, actos, escenas, líneas), el audio TTS generado y un registro corto de eventos recientes (transcripciones de tus líneas habladas, últimas 100 entradas por sesión).
- Audio del micrófonoDurante un ensayo, tu voz se transmite en vivo a la API Realtime de OpenAI para transcripción. No grabamos ni almacenamos el audio en bruto.
- Datos técnicosDirección IP, tipo de navegador, idioma y eventos básicos de interacción (vistas de página) vía Google Analytics 4. Lo usamos solo para entender el uso agregado y corregir errores.
3. Por qué los tratamos (base legal)
Bajo el RGPD y leyes similares nos apoyamos en: (a) ejecución del contrato — para prestarte el servicio al que te inscribiste; (b) interés legítimo — para mantener el servicio seguro, prevenir abusos y mejorar funciones; (c) consentimiento — para analítica no esencial donde lo exija tu jurisdicción (puedes rechazarlo mediante Do Not Track del navegador o no usando el servicio).
4. Con quién compartimos datos
Compartimos lo mínimo necesario con un pequeño grupo de encargados:
- Google (Gemini API)Recibe el texto de tu guion para análisis y generación TTS. Sujeto a las políticas de datos de la API de Google.
- OpenAI (Realtime API)Recibe el audio del micrófono transmitido y el prompt del sistema con el contexto de tu guion durante el ensayo. OpenAI declara que los datos de API no se usan para entrenar sus modelos por defecto.
- Amazon Web ServicesAloja nuestra base de datos, almacenamiento de audio y servidores de aplicación (región eu-north-1). Sujeto al acuerdo de tratamiento de datos de AWS.
- Google Analytics 4Estadísticas de uso agregadas. Las direcciones IP se anonimizan.
Nunca vendemos tus datos personales, y nunca los compartimos con anunciantes.
5. Dónde residen los datos
Los datos de aplicación se alojan en AWS eu-north-1 (Estocolmo, Suecia). El procesado de IA ocurre en los endpoints de Google y OpenAI, que pueden transferir datos fuera del EEE bajo cláusulas contractuales tipo. Al usar el servicio aceptas estas transferencias.
6. Cuánto los guardamos
Guiones y audio generado: mientras mantengas la audición. Al eliminarla, se borran de nuestra base de datos; los archivos de audio se eliminan de S3 con el mejor esfuerzo en minutos.
Datos de cuenta: mientras exista tu cuenta. Si la eliminas, todos tus datos (guiones, audio, perfil) se borran en 30 días.
Registros de ensayo (transcripciones): solo durante la sesión y se descartan al cerrar la pestaña.
Analítica: agregada, retenida según los valores por defecto de Google Analytics (actualmente 14 meses).
7. Tus derechos
Según tu país tienes derecho a: acceder a tus datos, corregirlos, eliminarlos («derecho al olvido»), exportarlos, restringir el tratamiento, oponerte a ciertos tratamientos y presentar una reclamación ante tu autoridad local de protección de datos. Para ejercerlos, contáctanos en la dirección de la sección 1. La mayoría puede hacerse al instante desde el panel.
8. Cookies
Usamos un pequeño número de cookies esenciales (sesión de autenticación, preferencia de idioma) y una cookie de analítica (Google Analytics). No usamos cookies de publicidad ni de seguimiento entre sitios.
- EsencialSesión de autenticación, preferencia de idioma y seguridad. Siempre activo.
- AnalíticaGoogle Analytics 4 con IP anonimizada. Nos ayuda a entender qué funciones usan más los actores. Solo activo si das tu consentimiento.
- MarketingMide el rendimiento de los anuncios y nos permite enviarte ofertas relevantes. Solo activo si das tu consentimiento.
9. Menores
Curtain Up no está dirigido a menores de 13 años. Si crees que hemos recogido datos de un menor sin querer, contáctanos y los eliminaremos.
10. Seguridad
Usamos TLS para todo el tráfico, cifrado en reposo para la base de datos y S3, y roles IAM con mínimo privilegio para los servicios backend. Rotamos secretos con regularidad. Ningún servicio es 100 % seguro; no podemos garantizar seguridad absoluta, pero seguimos prácticas estándar del sector.
11. Cambios
Podemos actualizar esta política. Los cambios sustanciales se anunciarán dentro de la app o por email al menos 14 días antes de su entrada en vigor.
12. Contacto
Preguntas de privacidad, exportación de datos o solicitudes de eliminación: info@curtainup.app.