Política de privacidad
Última actualización: 26 de octubre de 2026
Esta política explica qué datos personales trata RIMA IA, para qué, con quién los compartimos y qué puedes hacer sobre ellos. Está escrita para decir lo que la aplicación realmente hace hoy, incluidas sus limitaciones.
1. Responsable
RIMA IA, operada por Mauricio Alfredo Segura Pérez (RUT 18.431.296-4), con domicilio en San Francisco de Asis 1660. Contacto para temas de privacidad y datos: soporte@rimaia.net.
2. Qué datos tratamos
| Dato | Para qué |
|---|---|
| Cuenta: correo, nombre, contraseña (guardada con hash, no en texto legible), plan, identificadores de tu suscripción en Gumroad. | Crear tu acceso, aplicar los límites del plan y reconocer pagos, cancelaciones y reembolsos. |
| Ingreso con Google: si usas "Continuar con Google", recibimos tu correo y si está verificado. | Autenticarte. Solo entra quien ya tiene una cuenta pagada. |
| Información de tu marca: nombre del negocio, servicio, cliente ideal, precios, casos de éxito, tono, identidad visual, tu usuario de Instagram y lo que obtenemos de su perfil público. | Generar contenido a la medida de tu marca. |
| Fotos y rostro: las imágenes que subes, incluida la foto de rostro que se pide al configurar la cuenta, y un perfil de rostro derivado de ella. | Mantener tu identidad visual y que las imágenes generadas se parezcan a ti. Una foto de rostro puede considerarse dato sensible o biométrico según el uso; por eso solo la usamos para esto y la sube únicamente quien da su consentimiento al subirla. |
| Clips de video que subes para editar, sus transcripciones y el video final. | Editar tus reels (cortes, subtítulos, zooms). |
| Contenido generado y calendario: propuestas, guiones, copys, carruseles, historias, estados de aprobación. | Prestarte el servicio. |
| Datos públicos de terceros: perfiles, publicaciones y métricas públicas de Instagram y YouTube de los referentes que tú indicas o que la aplicación te sugiere, y la transcripción de sus videos públicos. | Estudio de mercado. No los usamos para contactar a esas personas. |
| Credenciales de terceros que ingreses en la sección Credenciales (por ejemplo datos de una app de Meta). Ver la advertencia en la sección 6. | Hoy la aplicación no las usa para publicar ni para nada más. |
| Solicitudes de cancelación o cambio de plan y mensajes que nos envías. | Gestionarlas. |
| Datos técnicos: cookie de sesión, registros de errores. | Mantener tu sesión y corregir fallas. |
No recibimos ni guardamos los datos de tu tarjeta: el pago lo procesa Gumroad.
3. Con quién compartimos datos
Para entregar el servicio enviamos datos a estos proveedores. Cada uno trata los datos bajo sus propias condiciones:
| Proveedor | Qué le llega |
|---|---|
| Gumroad (pagos) | Tus datos de compra. A nosotros nos avisa de compras, cancelaciones, reembolsos y disputas, con tu correo y los datos del plan. |
| Google (Vertex AI, modelos Gemini; también inicio de sesión) | Textos de tu marca, tus imágenes para analizarlas y las transcripciones y videos públicos de referentes. Para el inicio de sesión, tu correo y perfil básico. |
| Anthropic (Claude) | Textos y datos de diseño de tus piezas cuando se componen los carruseles. |
| KIE AI (generación de imágenes) | La descripción de la imagen a generar y, cuando corresponde, una foto de referencia (por ejemplo tu rostro) mediante un enlace temporal firmado que vence a la hora. |
| Apify (lectura de perfiles públicos) | Los nombres de usuario públicos de Instagram o YouTube que se consultan (el tuyo y el de tus referentes). |
| Resend (correo) | Tu correo y el contenido de los mensajes que te enviamos (accesos, recuperación de contraseña, avisos). |
| Sentry (errores) | Reportes técnicos de fallas. Está configurado para no enviar datos personales por defecto y para ocultar el token secreto de la dirección del webhook de Gumroad; aun así un reporte puede incluir datos técnicos de la solicitud que falló. |
| Servidor y hosting | Todo lo que guardas en la aplicación está en el servidor que contratamos para operar RIMA IA. |
La transcripción de tus propios clips de video se hace en nuestro servidor (con un modelo que funciona localmente), sin enviar tu audio a un tercero para ese paso.
Algunos de estos proveedores procesan datos fuera de Chile, por ejemplo en Estados Unidos. No vendemos tus datos ni los usamos para publicidad. RIMA IA no entrena modelos propios con tu contenido; lo que cada proveedor haga con los datos que recibe se rige por sus propias políticas. Solo entregamos datos a autoridades cuando la ley nos obliga.
4. Cuánto tiempo los guardamos
- Datos de la cuenta y de la marca: mientras tu cuenta exista.
- Clips de video sin editar: se borran 7 días después de subirlos. Los que se usaron en una edición exitosa, 24 horas después de esa edición.
- Video final: 30 días en los planes Básico y Pro, 90 días en Max, contados desde que se generó. Después se borra.
- Cuentas de demostración: vencen a los 3 días y se borran automáticamente 4 días después.
- Fotos, rostro, contenido generado y calendario: hasta que los borres o pidas el cierre de la cuenta.
- Registros contables o de pago: los guarda Gumroad según sus propias reglas y las obligaciones legales que le aplican.
Si pides el cierre de la cuenta, la eliminamos junto con tus datos en un plazo razonable, salvo lo que debamos conservar por obligación legal. Hoy este trámite lo hacemos nosotros a pedido por correo; la aplicación aún no tiene un botón de "eliminar mi cuenta".
5. Tus derechos
En Chile, la Ley N° 19.628 sobre protección de la vida privada reconoce derechos sobre tus datos personales, como acceder a ellos, corregirlos, eliminarlos u oponerte a su tratamiento. La Ley N° 21.719, que moderniza el régimen de protección de datos personales, los refuerza y amplía (por ejemplo con la portabilidad) conforme a su entrada en vigencia. Para ejercer cualquiera de ellos, o para retirar tu consentimiento, escribe a soporte@rimaia.net desde el correo de tu cuenta. Podemos pedirte confirmar tu identidad. Respondemos en un plazo razonable.
Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos o a los tribunales que correspondan según la ley.
6. Seguridad: lo que hacemos y lo que no
- Las contraseñas se guardan con hash (bcrypt), nunca en texto legible.
- La sesión usa una cookie que el navegador no deja leer desde scripts y dura 8 horas. El acceso a tus fotos y videos exige tener la sesión iniciada.
- La aplicación se sirve por HTTPS.
- Limitación importante: los datos de la aplicación, incluidas las credenciales que ingreses en la sección Credenciales, se guardan en el servidor sin cifrado adicional en reposo. Por eso te pedimos que no cargues ahí claves ni tokens mientras no ofrezcamos esa protección; hoy no los necesitas para usar RIMA IA.
- Ningún sistema es 100% seguro. Si detectamos un incidente que afecte tus datos personales, te lo avisaremos.
7. Cookies y servicios de terceros en tu navegador
Usamos una cookie de sesión necesaria para mantenerte conectado y guardamos en tu navegador tu preferencia de tema (día o noche). No usamos cookies de publicidad ni herramientas de analítica de terceros. Las pantallas de la aplicación cargan estilos y fuentes desde servicios externos (Google Fonts y un CDN de estilos), por lo que esas empresas pueden ver tu dirección IP al cargar la página.
8. Menores de edad
RIMA IA es para personas mayores de 18 años y negocios. No debes subir fotos ni datos de menores de edad.
9. Cambios
Si cambiamos esta política de forma relevante, te avisaremos por correo o dentro de la aplicación. La fecha de la última actualización está al inicio de esta página.