Política de Privacidad

Inedit Lab(también referenciado como "Inedit.lab", "nosotros" o "la empresa") opera el sitio web www.ineditlab.com y la plataforma de gestión de contenido, diseño, video y CRM disponible en ese dominio. Esta Política de Privacidad describe cómo recolectamos, usamos y protegemos tu información cuando usas nuestros servicios.

Cuando creas una cuenta o usas Inedit Lab, recolectamos:

• Datos de cuenta: nombre o nombre de tu negocio, correo electrónico, contraseña (almacenada cifrada por Supabase Auth, nunca la vemos en claro).
• Datos de la encuesta de onboarding: industria, tipo de contenido que publicas y frecuencia deseada. Los usamos para personalizar la grilla mensual generada por IA.
• URL de tu sitio web, si decides pegarla en el hero o el onboarding. La usamos para que la IA pueda entender tu marca y generar contenido relevante.
• Si entras con Google: tu nombre, correo y foto de perfil pública, recibidos a través de Google OAuth.
• Contenido que subes: marcas, briefs de orden, archivos, mensajes, leads del CRM, ideas del Creator Lab y cualquier otro contenido que generes dentro de la plataforma.
• Datos técnicos: dirección IP, tipo de navegador, eventos de actividad básica (login, creación de orden, etc.) para mantener la seguridad y mejorar el servicio.
• Datos de pago, si contratas un plan pagado: procesados por PayPal. Nunca almacenamos tu número de tarjeta ni credenciales bancarias en nuestros servidores; solo guardamos un identificador de la suscripción de PayPal.

• Para operar tu cuenta y darte acceso al portal.
• Para generar tu grilla de contenido inicial con inteligencia artificial (Google Gemini), usando como contexto tu URL, industria y respuestas de la encuesta.
• Para enviarte correos transaccionales relacionados con tu cuenta (estado de órdenes, ajustes pedidos, recibos, etc.) a través de Resend.
• Para procesar pagos y gestionar suscripciones a través de PayPal cuando aplique.
• Para análisis interno agregado del producto (cuántas órdenes hay, conversión del funnel, etc.). Estos datos no se usan para publicidad ni se venden a terceros.

No vendemos tu información personal. Compartimos datos únicamente con proveedores que necesitamos para operar el servicio:

• Supabase (autenticación, base de datos y almacenamiento de los archivos que subes).
• Vercel (hosting de la aplicación).
• Google, en dos casos distintos: cuando eliges iniciar sesión con Google OAuth, y sus modelos de lenguaje (Gemini) para generar ideas, guiones y textos. En el segundo caso enviamos solo el contexto necesario por petición.
• OpenAI (modelos de lenguaje para algunas funciones de generación de contenido, con el mismo criterio: solo el contexto necesario).
• Resend (envío de correos transaccionales).
• PayPal y Culqi (procesamiento de pagos). Los datos de tu tarjeta los recibe y guarda el procesador, no nosotros: nunca pasan por nuestros servidores.
• Cloudflare R2 y Mux(almacenamiento y reproducción del material de video que subes y de los entregables que te devolvemos).
• Auphonic (limpieza de audio, cuando usas esa función sobre un video tuyo).
• Cal.com (agenda de llamadas). Recibe el nombre y correo que escribes al reservar un horario.
• Autoridades, si una ley peruana o internacional vigente nos obliga a compartir información.

Esta lista es la de los proveedores que efectivamente reciben datos hoy. Si sumamos o quitamos alguno, actualizamos esta página y la fecha de arriba.

En el chat de una orden y al comentar un video puedes dictar en vez de escribir. Si usas esa función, el navegador te pedirá permiso para el micrófono.

• El dictado usa el reconocimiento de voz de tu propio navegador. Lo que se guarda es el texto que resulta, igual que si lo hubieras tecleado.
• No grabamos ni almacenamos tu voz, y no conservamos ningún archivo de audio del dictado.
• El permiso lo das tú y puedes quitarlo cuando quieras desde la configuración de tu navegador. Sin él, el resto de la plataforma funciona igual: el dictado es un atajo, no un requisito.
• Según el navegador que uses, el reconocimiento puede procesarse en tu dispositivo o en los servidores de quien lo fabrica (por ejemplo Google en Chrome). Eso ocurre entre tu navegador y ese proveedor, sin pasar por nosotros.

Mantenemos tu información mientras tu cuenta esté activa. Si archivas o eliminas tu cuenta, conservamos los datos por hasta 30 días para permitir restaurar la cuenta. Después de ese período, los datos se eliminan de forma permanente, excepto facturas y registros contables que conservamos por el tiempo requerido por la ley.

Tienes derecho a acceder, corregir, exportar o eliminar tu información personal en cualquier momento. Para ejercer cualquiera de estos derechos, escríbenos a hola@ineditlab.com. Respondemos en un plazo máximo de 15 días hábiles.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y recordar preferencias básicas (idioma, tema). No usamos cookies de publicidad ni de seguimiento de terceros. Puedes deshabilitarlas en tu navegador, pero entonces no podrás iniciar sesión en la plataforma.

Tu información se transmite siempre por HTTPS. Las contraseñas están cifradas con bcrypt por Supabase Auth. Las claves de servicio críticas viven en variables de entorno protegidas en Vercel y nunca se exponen al navegador. Aún así, ningún sistema es 100% infalible — si detectas un problema de seguridad, escríbenos a hola@ineditlab.com antes de divulgarlo públicamente.

Inedit Lab no está dirigido a personas menores de 18 años. Si descubrimos que un menor creó una cuenta sin consentimiento de sus padres, la eliminamos.

Podemos actualizar esta política para reflejar cambios en el servicio o requisitos legales. Cualquier cambio se publica en esta misma URL y, si es material, te avisamos por correo. La fecha de última actualización al inicio de este documento es la referencia oficial.

Si tienes preguntas sobre esta política o sobre cómo manejamos tus datos, escríbenos a hola@ineditlab.com.