Política de Privacidad (Aviso de Privacidad)

Versión: 3.3 Fecha de entrada en vigor: 1 de noviembre de 2026 Última actualización: 20 de octubre de 2026

English version · Version française

Dónde se ofrece Athina AD. Las cuentas y los planes de Athina AD se ofrecen únicamente a personas que residen en Estados Unidos, Canadá o México y a organizaciones establecidas en esos países. El servicio no se ofrece a clientes de otros lugares. OMAC (FZE), con sede en los Emiratos Árabes Unidos, crea y opera Athina AD. Los planes de pago los vende el revendedor autorizado de OMAC, AI For The Blind Corporation, como explican los Términos de Venta. Estos documentos están disponibles en inglés, francés y español. Esta restricción de mercado no elimina ningún derecho ni obligación que exija la ley aplicable.

Esta política explica qué datos personales recaba Athina AD, para qué, quién los recibe, cuánto tiempo se conservan, y las opciones y derechos que usted tiene. Se aplica al sitio web de Athina AD (athinaad.com), a la aplicación web de Athina AD, a las aplicaciones de Athina AD para iPhone y Android, y a los correos electrónicos y el soporte que brindamos. Para las personas en México, es nuestro aviso de privacidad integral.

En resumen

• Athina AD es creado y operado por OMAC (FZE), una empresa ubicada en Sharjah, Emiratos Árabes Unidos. OMAC decide cómo se usan sus datos y es responsable de ellos.
• Los planes de pago los vende nuestro revendedor, AI For The Blind Corporation. Solo recibe los datos de su compra, nunca sus videos ni sus resultados (sección 8.3).
• Usamos el contenido que envía para producir las descripciones y la narración que usted solicita, y para las finalidades limitadas de soporte, seguridad y cumplimiento legal que se explican abajo.
• No vendemos sus datos personales ni los usamos para publicidad dirigida. No usamos el contenido de los clientes para entrenar IA ni autorizamos a nuestros proveedores a hacerlo. La sección 5 explica los términos empresariales o de API y la conservación separada de los proveedores.
• Nuestro personal abre sus videos solo por seis razones específicas, enumeradas en la sección 7, por ejemplo, cuando usted nos pide ayuda.
• La exportación a YouTube es opcional y solo ocurre cuando usted la pide. Si conecta un canal de YouTube, usamos el permiso de carga de Google únicamente para subir un video que usted haya confirmado. Puede desconectarlo en cualquier momento (sección 5.1).
• Los videos originales se eliminan 30 días después de iniciado el trabajo. Puede eliminar cualquier trabajo, o toda su cuenta, en cualquier momento. Una cuenta eliminada puede restaurarse durante 30 días.
• Puede pedir ver, corregir, descargar o eliminar sus datos. Escriba a support@athinaad.com.
• Athina AD es para personas de 18 años o más.

1. Quiénes somos

Athina AD es operado por OMAC (FZE) («OMAC», «nosotros»), licencia comercial n.º 11651, expedida por la SRTI Free Zone Authority:

Block B, Office B58-111, Sharjah Research Technology and Innovation Park, University City, Sharjah, Emiratos Árabes Unidos, apartado postal 66636

OMAC es el responsable de los datos personales descritos en esta política, es decir, decide cómo y para qué se usan. Hay una excepción: cuando una organización (como una escuela o una empresa) sube videos, la organización decide qué contienen, y nosotros tratamos esos videos por su cuenta (vea la sección 10).

Quién vende los planes de Athina AD. En Estados Unidos, Canadá y México, los planes de pago los vende nuestro revendedor autorizado, AI For The Blind Corporation, una corporación sin fines de lucro de Texas (el «Revendedor»), que cobra los pagos mediante su propia cuenta de Stripe. Los planes se compran únicamente en athinaad.com. OMAC sigue siendo responsable del servicio y de su cuenta; el Revendedor es responsable de la venta y conserva sus propios registros de ventas. La sección 8 explica quién recibe qué.

Contacto para cualquier tema de esta política: support@athinaad.com.

2. Lo que esta política no cubre

• Stripe. La propia Política de Privacidad de Stripe cubre los datos de pago que usted proporciona a Stripe al pagar.
• Los registros de ventas del Revendedor. Cuando compra a AI For The Blind Corporation, su propia política de privacidad cubre los registros que conserva de esa venta (sección 8.3).
• Nuestros grupos comunitarios de Facebook y WhatsApp. Funcionan en los servicios de Meta, conforme a las políticas de privacidad de Meta. Vea la sección 12.
• YouTube. Cuando nos da un enlace de YouTube o conecta un canal de YouTube para exportar un video, también se aplican los términos de YouTube y la política de privacidad de Google. Vea las secciones 5 y 5.1.
• onemoreaicompany.com, el sitio web de la empresa OMAC, tiene su propia política de privacidad breve.

3. Los datos que recabamos

3.1 Datos que usted nos proporciona

3.2 Datos que se recaban automáticamente

3.3 Datos que recibimos de terceros

3.4 Lo que no recabamos

• Datos de tarjetas de pago. Los gestiona Stripe; nosotros nunca los vemos ni los guardamos.
• Su contraseña de Google o YouTube. Si conecta un canal de YouTube, inicia sesión en la propia pantalla de autorización de Google. Nunca pedimos ni recibimos su contraseña de Google o YouTube.
• Diagnósticos de salud. No exigimos un diagnóstico de discapacidad ni médico para usar Athina AD y no inferimos ninguno con fines publicitarios. Las preferencias de accesibilidad o la información de salud pueden aparecer en el material que usted decide enviar o en los mensajes de soporte. Limitamos su uso al servicio o soporte solicitado y a otras finalidades permitidas o exigidas por la ley aplicable; no envíe información sensible innecesaria.

4. Cómo usamos sus datos y por qué podemos hacerlo

Usamos los datos para las finalidades siguientes. Cuando la ley de privacidad aplicable exige una base legal, las bases pertinentes son:

• Contrato: lo necesitamos para prestarle el servicio que contrató.
• Interés legítimo: tenemos una razón de negocio genuina que no prevalece sobre sus derechos. Puede oponerse a estos usos (sección 16).
• Consentimiento: usted dijo que sí. Puede retirar su consentimiento en cualquier momento.
• Obligación legal: la ley lo exige.

Si alguna vez queremos usar sus datos para una finalidad que no aparece en esta política, se lo diremos primero y le pediremos su consentimiento cuando la ley lo exija.

5. Cómo la IA describe sus videos

1. La IA de Google analiza el contenido que envía. Enviamos al servicio Gemini de Google el video u otro contenido necesario para la función seleccionada para producir una descripción. En el caso de un envío de YouTube, se procesan el enlace y la información pertinente del video para proporcionar la descripción y la reproducción solicitadas. También se aplican los términos de YouTube y de Google. Esta política no autoriza eludir las restricciones de acceso o descarga de YouTube.
2. A partir del texto se crea una voz. Los servicios de voz de Google o, cuando esa función los usa, los servicios de voz de OpenAI reciben el texto de la narración y los ajustes de voz pertinentes.
3. OpenAI puede recibir texto y audio. Usamos los servicios empresariales o de API de OpenAI para mejorar el texto y para las funciones de voz pertinentes. Una función de transcripción de OpenAI envía audio a OpenAI; la mejora del texto y la generación de voz envían el texto pertinente. Limitamos lo que se envía a lo que la función seleccionada requiere.
4. Sin permiso para entrenar IA. OMAC no usa el contenido de los clientes para entrenar modelos de IA y no autoriza a los proveedores a usarlo con ese fin. Elegimos un procesamiento empresarial o de API con términos que excluyen el entrenamiento de modelos con contenido de clientes salvo que la empresa cliente lo acepte; OMAC no autoriza esa aceptación para el contenido de los clientes de Athina. Los términos de la API de pago de Gemini de Google y los términos de API/empresariales de OpenAI describen estas protecciones. La conservación por parte de los proveedores con fines de seguridad, supervisión de abusos, operación u obligación legal es distinta del entrenamiento. El calendario de conservación de las cargas de OMAC está en la sección 14; no es una promesa de que cada copia en poder de un proveedor se elimine en 48 horas. Los términos y avisos oficiales están enlazados en la sección 8.6.
5. Cómo nombra la IA a las personas. La IA usa el nombre de una persona solo cuando el nombre se dice en el video, aparece en pantalla o usted lo escribe. Nunca identifica a nadie por su rostro o apariencia. Cuando no se conoce un nombre, describe a la persona, por ejemplo, «una mujer con abrigo rojo».
6. La IA puede equivocarse. Las descripciones pueden ser incorrectas o incompletas. Revíselas antes de confiar en ellas o publicarlas.
7. Los resultados se etiquetan como hechos por IA. El audio y el texto que generamos llevan una etiqueta oculta, legible por máquina, que indica que fueron hechos por IA. En algunos planes, los resultados también empiezan con un breve mensaje hablado de Athina AD que lo indica (sección 11).
8. Revisiones de seguridad automáticas. Nuestro sistema y Gemini revisan automáticamente los videos conforme a reglas de seguridad. Un trabajo que no pasa la revisión no se procesa, y usted puede pedir que una persona revise la decisión escribiéndonos. Las suspensiones definitivas de cuentas siempre las decide una persona, nunca de forma automática.

YouTube. Athina AD usa los Servicios de API de YouTube. Al enviar un enlace de YouTube, o al usar la exportación a YouTube, también acepta los Términos de Servicio de YouTube, y Google trata la información conforme a la Política de Privacidad de Google. La información de videos que recibimos de YouTube se actualiza o elimina dentro de 30 días. La función de enlaces de YouTube usa solo datos públicos de YouTube sin autorización: no le pide sus datos de acceso de YouTube, no usa autorización OAuth para acceder a su cuenta o canal de YouTube, y no sube, edita, elimina, marca con «me gusta», comenta ni cambia nada en YouTube. La función de exportación, separada y opcional, descrita en la sección 5.1 usa autorización OAuth solo cuando usted la otorga, y solo para subir un video que usted elige.

El uso y la transferencia por parte de Athina AD a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. También puede consultar los Términos de Servicio de los Servicios de API de YouTube y las Políticas para Desarrolladores de YouTube.

5.1 Conectar un canal de YouTube para exportar videos

Cuando Athina AD ofrece la función opcional de exportación a YouTube y usted decide usarla, puede conectar un canal de YouTube a través de la pantalla de autorización de Google y pedirnos que subamos un resultado en video a ese canal. La exportación solo está disponible para resultados en video generados a partir de un archivo que usted subió a Athina AD. Conectar un canal es independiente de iniciar sesión en Athina AD, y la cuenta de Google que conecta puede ser distinta de su cuenta de Athina AD.

Permiso que solicitamos. Solicitamos únicamente el permiso de carga de YouTube de Google (https://www.googleapis.com/auth/youtube.upload). Lo usamos solo para subir un video que usted haya elegido y confirmado. No lo usamos para leer sus datos privados de YouTube ni para ver, editar o eliminar otros videos, comentarios, listas de reproducción, suscripciones o analíticas de su canal.

Información a la que accedemos, que recabamos y conservamos.

• Tokens de autorización emitidos por Google cuando conecta un canal. El token de actualización de larga duración se guarda cifrado. Los tokens de acceso de corta duración se usan solo para realizar una carga que usted solicitó o para confirmar que la conexión sigue siendo válida.
• Los detalles que confirma para cada exportación, como el título, la descripción, las etiquetas, la categoría, los idiomas del título y del audio, la configuración de privacidad, la configuración de audiencia (contenido para niños), la declaración de contenido alterado o sintético y la imagen de miniatura que elige, sube o genera.
• La información que devuelve YouTube, como el ID y el enlace del video, el ID y el nombre del canal, y el estado de la carga y del procesamiento o cualquier error.
• Registros de sus elecciones, como cuándo conectó o desconectó un canal y cuándo confirmó cada exportación.

Cómo usamos y compartimos esta información. La usamos solo para subir el video que usted elige con los detalles que confirma, mostrarle el estado y el enlace de la carga, mantener o terminar la conexión, resolver una carga fallida, prevenir abusos y cumplir la ley y las políticas de Google y YouTube. Subimos el video solo después de que usted revisa y confirma cada exportación, y no subimos, publicamos, editamos ni eliminamos nada en su canal por iniciativa propia. Cuando confirma una exportación, enviamos a YouTube el archivo de video seleccionado desde nuestro almacenamiento en la nube junto con los detalles y la miniatura que confirmó. Después de la carga, el video y sus detalles quedan en poder de YouTube conforme a los términos de YouTube y la Política de Privacidad de Google, y usted los administra en YouTube. No vendemos esta información, no la usamos para publicidad ni para entrenar o ajustar un modelo de IA. La compartimos solo con Google y YouTube para realizar la carga, con los proveedores de alojamiento y almacenamiento de la sección 8.1 que la guardan por nosotros, con el personal autorizado como se describe en la sección 7, o cuando la ley lo exige (sección 19).

Detalles sugeridos y miniaturas. Cuando se ofrezca, puede pedirnos que sugiramos los detalles de exportación o que generemos una miniatura, o puede completar cada detalle usted mismo. Para sugerir un título, etiquetas y otros detalles, enviamos a la API Gemini de Google información que ya tenemos del trabajo, como su resumen, su historia, sus eventos clave, los títulos de sus escenas, el nombre del archivo original y el idioma de la narración. Para generar una miniatura, enviamos a la API Gemini de Google un fotograma tomado de su video, el resumen del trabajo y las notas que usted escriba sobre la miniatura que desea; la miniatura es una versión editada de ese fotograma, no una imagen creada solo a partir de texto. Le mostramos cada sugerencia y cada miniatura generada para que las revise, edite o sustituya, y nada se sube hasta que usted confirma la exportación. Las sugerencias y las miniaturas son generadas por IA y pueden ser incorrectas, así que revíselas antes de confirmar. Este procesamiento está cubierto por los términos empresariales o de API descritos en el punto 4 anterior, y no enviamos a Google ni a YouTube ninguna información de su canal conectado para ello.

Cuánto tiempo la conservamos. Los plazos están en la sección 14. En resumen, los tokens se conservan solo mientras su canal esté conectado, y los detalles de exportación y la información devuelta por YouTube se conservan como máximo 30 días, salvo que se actualicen desde YouTube mientras su canal siga conectado.

Desconexión y revocación del acceso. Puede desconectar su canal de YouTube en Athina AD en cualquier momento. Cuando se desconecta, revocamos de inmediato nuestro acceso con Google y eliminamos los tokens guardados y la información de YouTube descrita arriba lo antes posible y dentro de 7 días. También puede revocar el acceso de Athina AD en cualquier momento a través de la página de configuración de seguridad de Google en https://security.google.com/settings/security/permissions. Comprobamos al menos cada 30 días que nuestra autorización sigue siendo válida. Si se revocó o ya no puede renovarse, eliminamos los tokens y la información de YouTube relacionados lo antes posible y dentro de los 30 días siguientes a la revocación. Desconectar o revocar el acceso no elimina los videos ya subidos a YouTube; puede eliminarlos en YouTube.

Preguntas o quejas. Si tiene preguntas o quejas sobre cómo tratamos la información de su canal de YouTube conectado, escriba a support@athinaad.com (sección 22).

6. Lo que puede ver y conservar

• Plan Creator: sus resultados se guardan en Mis videos descritos hasta que los elimine o elimine su cuenta.
• Planes gratuito y Basic: no guardamos sus resultados para usted. Descargue sus archivos desde la página de resultados. En cuanto salga de esa página o inicie una nueva descripción, ya no estarán disponibles para usted, y nuestros sistemas los eliminan dentro de las 24 horas siguientes a que termine el trabajo. Nada de estos planes aparece en Mis videos descritos.
• Empresarial: según el contrato de su organización.
• Los minutos de recarga que compre se suman a los minutos de su plan. No cambian las reglas de su plan sobre almacenamiento ni sobre el mensaje de Athina AD y los clips de patrocinadores (sección 11).

7. Cuándo nuestro personal revisa sus videos

Nuestro personal abre los videos o resultados de un usuario solo en estas seis situaciones, y solo los videos de que se trate:

1. Usted nos pide ayuda con un trabajo. Si nos contacta por un video, abriremos ese video y sus resultados para revisarlo.
2. Un trabajo falló o produjo un resultado defectuoso y estamos corrigiendo el problema.
3. Revisiones de calidad de una pequeña muestra de resultados, para mejorar las descripciones.
4. Un reporte de seguridad o abuso, o su solicitud de revisar un bloqueo automático de seguridad.
5. Un aviso de derechos de autor sobre ese video.
6. Una orden legal que debamos cumplir (sección 19).

El acceso autorizado se limita a las situaciones anteriores y a la información necesaria. El director general de OMAC trabaja desde los Emiratos Árabes Unidos y su desarrollador principal contratado desde Egipto. El desarrollador está sujeto a un contrato de confidencialidad. Exigimos acceso nominativo y limitado por función, confidencialidad, inicio de sesión en dos pasos apropiado para los accesos privilegiados y registros de los accesos pertinentes. El acceso debe terminar cuando ya no sea necesario; ninguno de los dos puede usar la información de los clientes para un fin personal ajeno.

Pruebas con su video. A veces un video real nos ayuda a probar una mejora. Solo guardaremos una copia para pruebas si le preguntamos por ese video en específico y usted dice que sí. Decir que no nunca afecta su servicio, y la copia se elimina cuando usted elimina el video.

8. Quién recibe sus datos

Nunca vendemos sus datos personales ni los compartimos para publicidad dirigida.

8.1 Proveedores que trabajan para nosotros

Usamos los proveedores siguientes para el trabajo indicado, conforme a los términos aplicables al servicio correspondiente. Cuando tratan datos por nuestra cuenta, exigimos una protección contractual adecuada. Algunos también actúan de forma independiente para sus propios fines de facturación, seguridad, prevención de fraudes o cumplimiento legal, como explican sus avisos. OMAC sigue siendo responsable de sus propias obligaciones.

Publicamos esta lista aquí y la actualizaremos antes de agregar un nuevo proveedor. A los clientes empresariales se les avisa con anticipación (sección 10).

8.2 Pagos: Stripe

Su Vendedor, AI For The Blind Corporation, cobra los pagos mediante su propia cuenta de Stripe. Usted ingresa los datos de su tarjeta directamente con Stripe. OMAC recibe los datos de compra descritos en la sección 3.3 para activar su plan y atender las cancelaciones, reembolsos y disputas por cuenta del Vendedor. Stripe también usa parte de esta información para sus propios fines, como prevenir fraudes, conforme a su propia Política de Privacidad. Athina AD no se vende dentro de las aplicaciones, por lo que Apple y Google no reciben ningún dato de pago de suscripciones por estas compras.

8.3 Nuestro Revendedor

AI For The Blind Corporation promueve y vende los planes de Athina AD en Estados Unidos, Canadá y México. Cuando usted compra, él es el vendedor: su cuenta de Stripe recibe los datos necesarios para la venta (su nombre, correo electrónico, dirección de facturación, el plan que compró y el pago), y los conserva para sus propias obligaciones legales, fiscales y contables, conforme a su propia política de privacidad. Nuestro personal trabaja en la cuenta de Stripe del Revendedor para atender sus cancelaciones y reembolsos por cuenta de este.

Fuera de esos registros de ventas, no le damos al Revendedor datos personales de los usuarios de Athina AD. No recibe sus videos, sus resultados ni cómo usa el servicio; solo ve totales, por ejemplo, cuántas personas compraron un plan. Todo el soporte, los correos de la cuenta y las encuestas sobre Athina AD vienen de OMAC. Si usted contacta al Revendedor sobre Athina AD, este nos transmite su mensaje. OMAC conserva los registros de compra que necesita para sus propias obligaciones legales, fiscales y contables.

8.4 Anunciantes

Los anunciantes nunca reciben sus datos personales. Solo podemos darles totales, por ejemplo, cuántos resultados incluyeron su clip. Vea la sección 11.

8.5 Otros casos

• Requisitos legales: cuando una ley, orden judicial o solicitud gubernamental válida lo exija (sección 19).
• Para proteger a las personas: cuando sea necesario para evitar un daño grave, un fraude o una amenaza a la seguridad.
• Si el negocio de OMAC cambia de dueño, por ejemplo, en una fusión o venta, sus datos pueden pasar al nuevo dueño, quien debe cumplir los compromisos de esta política. Se lo diremos antes.
• Con su permiso, en cualquier otro caso.

8.6 Información oficial de los proveedores

Los siguientes documentos explican los términos, avisos de privacidad y compromisos de tratamiento de datos de los propios proveedores:

• Google Cloud: Anexo de Tratamiento de Datos y Política de Privacidad de Google.
• Firebase: Términos de Tratamiento y Seguridad de Datos e información sobre privacidad y seguridad.
• API Gemini: términos de servicio, incluidas las protecciones de contenido del servicio de pago y términos de Google para encargados del tratamiento.
• Servicios empresariales o de API de OpenAI: Anexo de Tratamiento de Datos, controles y conservación de datos de la API y Política de Privacidad.
• Brevo: términos de servicio, incluido su anexo de tratamiento de datos, Política de Privacidad y ubicaciones de almacenamiento publicadas.
• Namecheap Private Email: Anexo de Tratamiento de Datos y Política de Privacidad.
• Stripe: Acuerdo de Tratamiento de Datos y Política de Privacidad.

Estos enlaces explican el tratamiento que hacen los proveedores; no sustituyen esta política, no transfieren las responsabilidades de OMAC a un proveedor ni le convierten a usted en parte de cada contrato con un proveedor. Una cláusula de tratamiento se aplica según el contrato de servicio y los roles correspondientes. No afirmamos que un hipervínculo por sí solo celebre un acuerdo independiente ni una garantía de transferencia.

8.7 YouTube y Google, por indicación suya

YouTube no es un proveedor que trabaje para nosotros; es un servicio que usted decide usar. Cuando envía un enlace de YouTube, obtenemos la información pública del video descrita en la sección 3.3 a través de los Servicios de API de YouTube, y YouTube y Google pueden recibir el enlace, la información de la solicitud a la API, su dirección IP y la información ordinaria de su dispositivo o red cuando se contactan sus servicios. Si usa la exportación a YouTube, enviamos a YouTube el archivo de video seleccionado, la miniatura que eligió y el título, la descripción y la configuración que confirmó, usando la autorización que otorgó, y YouTube devuelve la información descrita en la sección 5.1. YouTube conserva entonces el video subido conforme a sus propios términos y a la Política de Privacidad de Google. Nuestro uso de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (sección 5).

9. Personas que aparecen en los videos

Los videos pueden mostrar o mencionar a personas distintas del usuario que los sube. Tratamos la imagen, voz y nombre de esas personas solo para describir el video al usuario que lo subió, y aplicamos las mismas protecciones: sin entrenamiento de IA, sin identificación por rostro, eliminación con el mismo calendario. Quien sube un video debe tener derecho a hacerlo.

Si usted aparece en un video procesado por Athina AD y tiene una pregunta o inquietud, escriba a support@athinaad.com.

10. Organizaciones: escuelas, empresas y otros clientes empresariales

Cuando una organización sube videos, la organización decide qué contienen y es responsable de tener el permiso de las personas que aparecen en ellos. Tratamos esos videos conforme a las instrucciones documentadas de la organización para el servicio acordado. Nuestro Anexo de Tratamiento de Datos está disponible a solicitud en support@athinaad.com y se vuelve vinculante cuando se acepta o se incorpora válidamente al contrato de la organización; publicar una plantilla no la firma para un cliente no identificado. Las preguntas de las personas que aparecen en esos videos deben dirigirse primero a la organización; le ayudaremos a responder.

Para las cuentas del personal de la organización (inicio de sesión, seguridad y facturación), OMAC sigue siendo responsable según esta política.

11. Publicidad y el mensaje de Athina AD

• El mensaje de Athina AD. Los resultados de los planes gratuito y Basic pueden comenzar con un breve mensaje hablado de Athina AD: un agradecimiento, una nota de que la descripción la hizo la IA y cómo contactarnos. No contiene información sobre usted.
• Clips de patrocinadores. En el futuro, los resultados de los planes gratuito y Basic podrían incluir un breve clip de una empresa que fabrica productos de accesibilidad. Nunca en el plan Creator.
• Los anunciantes nunca reciben sus datos personales, solo totales.
• Un clip nunca se elige según quién es usted.
• No usamos redes publicitarias, cookies publicitarias ni rastreo.

12. Correos y grupos comunitarios

• Los correos de la cuenta (verificación, restablecimiento de contraseña, avisos de trabajos, avisos de compra y renovación, cambios importantes a nuestros términos) se envían a todas las personas con cuenta.
• Las noticias y ofertas se envían solo si marcó la casilla para recibirlas al registrarse, o después en su configuración. Nunca se marca por usted. Cada uno de esos correos tiene un enlace para darse de baja.
• Nuestros grupos de WhatsApp y Facebook son opcionales. Compartimos un enlace de invitación; usted se une por WhatsApp o Facebook, y nunca recabamos su teléfono para agregarle. Dentro de esos grupos se aplican las políticas de privacidad de Meta, y otros miembros pueden ver su nombre, su perfil y, en WhatsApp, su teléfono.

13. Cookies y tecnologías similares

Sitio web y aplicación web:

Las páginas de inicio de sesión cargan el software de inicio de sesión Firebase de Google desde los servidores de Google, por lo que Google recibe su dirección IP cuando se abren esas páginas. Las páginas de pago de Stripe colocan sus propias cookies para procesar su pago y prevenir fraudes.

No usamos cookies de analítica, publicidad o rastreo en el sitio web ni en la aplicación web. Si esto cambia, primero actualizaremos esta política y pediremos su permiso antes de colocar cualquier cookie de ese tipo.

Aplicación móvil: reportes de fallas (activados, con opción de desactivarlos) y estadísticas de uso (solo si las permite), como se describe en la sección 3.2. La aplicación no recaba el identificador publicitario de su teléfono y no le rastrea en aplicaciones o sitios web de otras empresas.

14. Cuánto tiempo conservamos sus datos

15. Eliminar sus videos y su cuenta

• Eliminar un trabajo: use el botón de eliminar junto a él en Mis videos descritos.
• Eliminar su cuenta: en la aplicación, abra Profile (Perfil) y elija Delete my account (Eliminar mi cuenta). En el sitio web, abra Account (Cuenta), elija Delete my account (Eliminar mi cuenta), ingrese su contraseña y confirme con Delete account (Eliminar cuenta). Los nombres de los controles son los de la interfaz actual en inglés. Si ya no puede iniciar sesión, escriba a support@athinaad.com desde el correo de su cuenta. Las instrucciones paso a paso en español están en athinaad.com/delete-account/es.
• 30 días para cambiar de opinión: cuando pide eliminar su cuenta, esta se bloquea de inmediato, se cierra su sesión en todos sus dispositivos y le enviamos un correo con la fecha en que se eliminará. Durante 30 días puede iniciar sesión en el sitio web o en la aplicación y elegir Restore my account (Restaurar mi cuenta); todo se conserva como estaba. Después de 30 días, la cuenta y sus datos se eliminan de forma definitiva de nuestros sistemas de cuentas activos y se lo confirmamos por correo. Esto no se puede deshacer.
• Suscripciones: su suscripción deja de renovarse en cuanto pide eliminar su cuenta, para que no se le vuelva a cobrar. Restaurar la cuenta no la reactiva: le preguntamos si desea reactivar el cobro mensual. Si la cuenta se elimina de forma definitiva, el tiempo pagado restante y los minutos de recarga restantes terminan en ese momento, como explica la sección 5.4 de los Términos de Venta.
• Canal de YouTube: si conectó un canal de YouTube, revocamos esa conexión con Google cuando pide eliminar su cuenta, y eliminamos los tokens y la información de YouTube relacionados lo antes posible y dentro de 7 días, sin esperar a que termine el periodo de restauración de 30 días. Si restaura su cuenta, tendrá que conectar su canal de nuevo. Eliminar la información que tenemos no elimina el contenido ni la información que guarda YouTube, incluidos los videos que ya exportó a su canal de YouTube; elimínelos en YouTube.
• Eliminación de los sistemas activos: un trabajo eliminado se borra de nuestros sistemas activos dentro de 30 días. Una cuenta eliminada se borra de nuestros sistemas de cuentas activos al terminar sus 30 días. Las copias de recuperación y los registros conservados siguen los plazos separados que se indican abajo.
• Copias de recuperación: los archivos eliminados del almacenamiento se pueden recuperar durante 7 días después de eliminar cada versión conservada. El historial de recuperación de la base de datos dura hasta 7 días después de la eliminación. Estos plazos son distintos de los 30 días para restaurar la cuenta.
• Bitácoras del servidor y archivos: las bitácoras ordinarias del servidor se conservan durante 90 días desde su creación; las bitácoras de auditoría administrativa obligatorias de Google, durante 400 días. Las copias enviadas a un archivo separado actualmente no tienen una regla de vencimiento automático, por lo que eliminar la cuenta no borra por sí solo cada copia archivada. Esas copias, exportaciones y copias en poder del personal autorizado solo pueden conservarse mientras sean razonablemente necesarias para una investigación de seguridad documentada, un asunto de soporte, una reclamación legal o una obligación legal. Al atender una solicitud de eliminación evaluamos la finalidad pertinente y los plazos legales aplicables, restringimos el acceso y el uso, y eliminamos o anonimizamos la información cuando termina ese motivo. La ausencia de una regla de vencimiento automático no autoriza un uso ni una conservación indefinidos. No prometemos que todas las copias desaparezcan después de siete o 90 días. La correspondencia por correo sigue el plazo separado de dos años de la sección 14.
• Copias controladas por los proveedores: los proveedores pueden conservar por separado registros de seguridad, de supervisión de abusos, de recuperación o exigidos por la ley conforme a los términos de servicio aplicables. Sus procesos de eliminación pueden continuar después de que un archivo desaparece de su cuenta; esas copias no están disponibles para usted como contenido ordinario de la cuenta. Vea los avisos de la sección 8.6. No prometemos una conservación nula en cada proveedor.
• Otros registros conservados después de eliminar su cuenta: además de las copias de recuperación, las bitácoras del servidor y los archivos descritos arriba, los elementos de la sección 14 que se conservan por una razón indicada (el registro de aceptación de nuestros términos, los registros de compra que la ley nos obliga a conservar, los registros de seguridad hasta que se cumplan sus 12 meses y los totales que no le identifican), un registro de que la eliminación se completó (solo conserva una huella de su correo electrónico obtenida mediante una función hash unidireccional, no el correo en sí), además de nuestras conversaciones por correo con usted, que siguen su propio plazo de 2 años. Stripe, y el Revendedor en sus propias ventas, conservan registros de compra según sus propias políticas; la conservación de los registros de compra de OMAC se describe en la sección 14.
• Conservación por orden legal: si recibimos una orden legal formal de conservar cierta información, la conservamos hasta que termine el asunto, aunque usted haya pedido eliminarla.

16. Sus derechos

Dondequiera que viva, puede pedirnos:

• Ver los datos personales que tenemos sobre usted y obtener una copia.
• Corregirlos si son incorrectos.
• Eliminarlos.
• Descargarlos en un formato común, para guardarlos o llevarlos a otro lugar.
• Oponerse a los usos basados en interés legítimo, o limitar cómo los usamos mientras se revisa una inquietud.
• Retirar su consentimiento en cualquier momento: darse de baja de las noticias, cambiar la opción de estadísticas de uso de la aplicación, desconectar su canal de YouTube en Athina AD o revocar el acceso en su configuración de seguridad de Google (sección 5.1), o decírnoslo.
• Pedir que una persona revise una decisión automática de seguridad.

Cómo: escriba a support@athinaad.com desde el correo de su cuenta, o díganos de qué cuenta se trata. Esto incluye las solicitudes sobre un enlace de YouTube enviado o un canal de YouTube conectado. Podemos pedirle que confirme su identidad. Acusamos recibo de las consultas ordinarias dentro de dos días naturales, incluidos fines de semana y días festivos, según la hora estándar del Golfo (GST), UTC+4. Respondemos a las solicitudes de ejercicio de derechos dentro de 30 días, con sujeción a cualquier plazo legal más corto o a una prórroga lícita; si se aplica una prórroga, se la explicamos dentro del plazo que exige la ley. Este objetivo de soporte nunca retrasa un aviso urgente de incidente ni un plazo legal más corto. Nunca le tratamos de forma distinta por ejercer sus derechos.

Quejas. Contáctenos primero y trataremos de resolverlo. También tiene derecho a presentar una queja ante una autoridad de protección de datos. Las autoridades de cada región aparecen en la sección 17.

17. Información para su región

17.1 Alcance del mercado e información de otros lugares

Las cuentas y los planes de Athina AD se ofrecen únicamente a clientes de Estados Unidos, Canadá y México. Esta política explica de todos modos los datos tratados a través del sitio web, las consultas, un uso anterior o el contenido proporcionado por los clientes, incluidos los datos de personas de otros países. Una restricción de ventas no elimina las obligaciones de privacidad donde la ley se aplica. OMAC no ha designado un representante en la UE ni en el Reino Unido. Cualquier representación exigida por la ley deberá establecerse si el tratamiento correspondiente lo requiere; este aviso no reclama ninguna exención. Escriba a support@athinaad.com sobre sus derechos de privacidad, incluidos los derivados de un uso anterior.

17.2 Estados Unidos

• Qué recabamos: las categorías de la sección 3 — identificadores (nombre, correo, dirección IP, referencia de cliente, y el ID y el nombre del canal de YouTube si conecta un canal), su rango de edad, actividad en internet (registros de seguridad, registros de trabajos), ubicación aproximada (país), información comercial (planes comprados) y contenido de audio y visual (videos y resultados). No creamos perfiles sobre usted. Fuentes: usted, su dispositivo, Stripe y Google/YouTube (sección 3). Finalidades: sección 4. Destinatarios: nuestros proveedores (sección 8) y, cuando compra un plan, nuestro Revendedor (sección 8.3).
• Datos sensibles: el correo y la contraseña de su cuenta se usan solo para que pueda iniciar sesión.
• No vendemos ni compartimos datos personales para publicidad conductual entre contextos.
• Sus derechos: conocer, corregir y eliminar sus datos, y no ser tratado de forma distinta por ejercerlos. Puede usar un representante autorizado; podemos pedirle prueba de su permiso.
• Apelaciones: si rechazamos su solicitud, responda a nuestra respuesta con la palabra «apelación», y otra persona la revisará dentro de 45 días. Si sigue sin estar satisfecho, puede contactar al Fiscal General (Attorney General) de su estado.

17.3 Canadá

• Persona responsable de la protección de los datos personales (incluido Quebec): el director de OMAC, a quien puede escribir a support@athinaad.com.
• Datos guardados fuera de Canadá. Sus datos se guardan y procesan en Estados Unidos y en los demás países descritos en las secciones 8 y 18, y pueden ser accesibles para los tribunales y autoridades de esos países conforme a sus leyes.
• Quejas: ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca) o, en Quebec, ante la Commission d'accès à l'information (cai.gouv.qc.ca). También existen comisionados provinciales en Alberta y Columbia Británica.

17.4 México

Esta política constituye nuestro aviso de privacidad integral para las personas en México.

• Responsable: OMAC (FZE), con el domicilio indicado en la sección 1.
• Sus derechos ARCO: puede solicitar el acceso, la rectificación y la cancelación de sus datos personales, y oponerse a su tratamiento; también puede revocar su consentimiento o limitar el uso o divulgación de sus datos, escribiendo a support@athinaad.com. Indique su nombre, el correo de su cuenta, lo que solicita y, si actúa por otra persona, la prueba de su representación. Respondemos dentro del plazo que fija la ley.
• Finalidades: los usos de la sección 4 que necesitamos para prestar el servicio (cuenta, describir sus videos, compras, seguridad, soporte, obligaciones legales) son finalidades necesarias. El envío de noticias y ofertas, las estadísticas de uso de la aplicación móvil y guardar un video para pruebas son finalidades secundarias: no son necesarias, y puede negarse a ellas en cualquier momento escribiendo a support@athinaad.com o desde su configuración, sin que eso afecte su servicio.
• Transferencias: no transferimos sus datos a terceros que los usen para sus propios fines, salvo en los casos de la sección 8.5 que la ley permite sin su consentimiento. Sus datos de compra los recaba el Revendedor al pagar, para la venta (sección 8.3).
• Cambios a este aviso: se los comunicaremos como indica la sección 21.
• Quejas: ante la autoridad mexicana encargada de la protección de los datos personales en posesión de los particulares.

17.5 Otros derechos de privacidad aplicables

La restricción de mercado no elimina los derechos de privacidad ni el acceso a una autoridad de privacidad competente cuando otra ley se aplica a los datos que tratamos. Escriba a support@athinaad.com para ejercer esos derechos. Los derechos, plazos y garantías que exija la ley aplicable prevalecen.

17.6 Datos existentes

Un cambio en los países a los que servimos no autoriza por sí solo nuevos usos de los datos recabados antes ni cancela compromisos de privacidad anteriores.

17.7 Emiratos Árabes Unidos

OMAC está sujeta a la ley de protección de datos personales de los Emiratos Árabes Unidos (Decreto-Ley Federal n.º 45 de 2021). Puede presentar una queja ante la UAE Data Office.

18. Dónde se guardan sus datos y cómo se protegen

Dónde. El alojamiento principal de la aplicación Athina, su base de datos y su almacenamiento verificado están en Google Cloud en Estados Unidos. El director general autorizado de OMAC y su desarrollador principal contratado acceden a los datos desde los Emiratos Árabes Unidos y Egipto, respectivamente, para las finalidades limitadas indicadas arriba. Nuestros proveedores tratan los datos en las ubicaciones descritas en la sección 8, incluida infraestructura de correo europea y otros países permitidos por los términos de servicio correspondientes. Atender a clientes de Estados Unidos, Canadá y México no significa que el tratamiento ocurra solo en esos países; los datos de los clientes de Canadá y México se guardan en Estados Unidos. Cuando la ley aplicable restringe una transferencia, debemos usar una garantía válida o una excepción lícita para esa transferencia, como las cláusulas contractuales tipo aplicables, antes de que ocurra el tratamiento restringido. Esta política no celebra por sí misma esas cláusulas ni reclama una certificación de proveedor que no se haya verificado.

Seguridad. Exigimos protección en tránsito y en reposo, acceso autorizado limitado por función, confidencialidad, autenticación multifactor apropiada para los accesos privilegiados y registros de los eventos pertinentes de seguridad y acceso. Ningún sistema es perfectamente seguro. Si una vulneración de datos personales exige un aviso, notificamos a las personas afectadas y a las autoridades correspondientes dentro de los plazos legales aplicables. Estos compromisos no son una certificación de seguridad independiente.

19. Solicitudes legales

Comunicamos datos a la policía, los tribunales o las autoridades cuando la ley aplicable o una orden vinculante válida lo exige, o cuando otra divulgación lícita descrita en la sección 8.5 es necesaria para proteger a las personas o afrontar un fraude o una amenaza grave a la seguridad. Limitamos la información a lo que exige la finalidad lícita y se lo informamos cuando está permitido y es apropiado. Un deber legal de conservación puede exigir conservar información determinada hasta que ese deber termine; no autoriza una conservación indefinida sin relación.

20. Edad mínima

Athina AD es para personas de 18 años o más. No recabamos a sabiendas datos de menores. Si nos enteramos de que una persona menor de 18 años creó una cuenta, la eliminamos.

21. Cambios a esta política

Si hacemos un cambio importante, le enviaremos un correo y mostraremos un aviso en la aplicación y en el sitio web 30 días antes de que entre en vigor. Un cambio no autoriza retroactivamente un nuevo uso incompatible de los datos ya recabados; primero debe cumplirse cualquier aviso, consentimiento u otro requisito legal adicional. Los cambios menores que no afectan sus derechos, como corregir un error de escritura, pueden entrar en vigor al publicarse. La fecha al inicio muestra la versión más reciente. Las versiones anteriores están disponibles a solicitud.

Esta política está disponible en español, inglés y francés. Para las personas en México, se aplica la versión en español; para las personas en Quebec, la versión en francés; en los demás casos, si difieren, prevalece la versión en inglés.

22. Contacto

• Preguntas y solicitudes de privacidad: support@athinaad.com
• Correo postal: OMAC (FZE), Block B, Office B58-111, Sharjah Research Technology and Innovation Park, University City, Sharjah, Emiratos Árabes Unidos, apartado postal 66636