Política de privacidad
Esta es la versión en español del documento (original en inglés). Abrir la versión en inglés
Versión: 2026-10-20b
Última actualización: 2026-10-20
Esta política explica qué datos personales recoge Rushlume, por qué, quién los recibe, durante cuánto tiempo los conservamos y cuáles son sus derechos. En resumen:
- Recogemos lo que necesitamos para gestionar su cuenta y crear sus edits: su correo electrónico y su nombre visible, los vídeos que sube y lo que nuestro software encuentra en ellos.
- Su canción nunca sale de su dispositivo. Su navegador la mide y solo nos envía datos de tiempo.
- Sus subidas y sus edits terminados se eliminan automáticamente al finalizar el plazo de almacenamiento de su plan (Free: 1 día, Basic: 3 días, Creator: 14 días y Pro: 30 días).
- No utilizamos rastreadores publicitarios ni cookies de analítica. Contamos las visitas a las páginas con Vercel Web Analytics de nuestro proveedor de alojamiento, sin cookies (§ 3 D).
- Puede eliminar usted mismo su cuenta y todos sus archivos en cualquier momento.
1. Responsable del tratamiento y contacto
El responsable del tratamiento de sus datos personales es Branislav Milke, Branisková 22, 040 01 Košice, IČO 57497117, inscrita en Živnostenský register Okresného úradu Košice, č. 820-111862 («nosotros»).
Puede enviarnos preguntas y solicitudes en materia de privacidad por correo postal a la dirección indicada o por correo electrónico. Nuestro correo electrónico para ello es privacy@rushlume.app.
No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello (art. 37 del RGPD).
2. Qué datos tratamos y de dónde proceden
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de la cuenta | Nombre visible, dirección de correo electrónico, si el correo electrónico está verificado, contraseña (almacenada solo como hash), plan | Usted, al registrarse y en la configuración de la cuenta |
| Datos del inicio de sesión con Google (solo si lo utiliza) | Nombre, correo electrónico, URL de la foto de perfil, ID de la cuenta de Google, tokens OAuth | Google, cuando usted elige «Iniciar sesión con Google» |
| Datos de sesión y del dispositivo | Identificador de sesión, dirección IP y tipo de navegador o dispositivo (User-Agent) de cada dispositivo con la sesión iniciada, horas de inicio de sesión y de última actividad | Su navegador, automáticamente |
| Vídeos subidos | Grabaciones de partidas o clips que usted sube, y las copias que derivamos de ellos (vistas previas, versiones proxy) | Usted |
| Datos del proyecto | Nombres de los proyectos, juego, nick opcional en el juego, el lado en el que jugó, sus ajustes de edición, los momentos que usted selecciona o corrige | Usted |
| Resultados de la detección | Momentos que ha encontrado nuestro software (hora, tipo, como una eliminación o un gol, y si es suyo), incluido el texto leído del registro de eliminaciones del juego, que puede contener los nombres de jugador de usted y de otros jugadores | Generados por nosotros a partir de sus vídeos |
| Medición de la canción | Tiempos de pulsos, compases y secciones, tiempos de ataque de la batería y de los instrumentos y una curva de sonoridad de los graves. No el audio, ni el nombre del archivo, ni una huella digital del archivo | Su navegador, calculada en su dispositivo |
| Edits terminados | Los vídeos renderizados | Generados por nosotros |
| Datos de uso | Créditos utilizados, tareas iniciadas, terminadas o fallidas y sus detalles técnicos, y eventos sencillos del producto (por ejemplo, registro, día activo, subida completada con el tamaño del archivo, cuota alcanzada, un momento corregido) | Generados por nosotros cuando usted utiliza el Servicio |
| Estadísticas de visitas | Páginas vistas (dirección sin parámetros de consulta), sitio web de procedencia, país, navegador, sistema operativo y tipo de dispositivo. Para distinguir las visitas sin cookies, nuestro proveedor de alojamiento genera a partir de la solicitud (dirección IP y navegador) un hash que cambia cada día; no se conservan ni la dirección IP ni el hash | Su navegador, automáticamente, cuando abre una página de nuestro sitio web |
| Comunicaciones | Correos electrónicos que usted nos envía; correos electrónicos relativos a la cuenta y al contrato que le enviamos (restablecimiento de la contraseña, confirmación del correo electrónico, confirmación del plan, confirmación del desistimiento) | Usted / nosotros |
| Notificaciones de contenido | Si usted notifica un contenido: su nombre, su correo electrónico, dónde se encuentra el contenido, por qué lo considera ilícito y un hash con clave de su dirección de red para limitar la frecuencia de envíos | Usted |
| Comprobaciones en el registro | Al crear una cuenta: hashes con clave (no los valores) de la dirección de correo en su forma canónica, de la dirección de red (IPv4, o el bloque /64 de IPv6) y del número de navegador de la cookie device, con la hora; sin identificador de cuenta | Generados por nosotros cuando usted se registra |
| Confirmación de las condiciones y de la edad | La versión de las condiciones que aceptó, el hecho de que confirmó la edad mínima, y cuándo | Usted, al registrarse |
| Datos de la suscripción (planes de pago) | Plan, estado de la suscripción, fecha de renovación, identificadores de cliente y de suscripción de Stripe, y las confirmaciones que dio en nuestra página de compra (inicio inmediato, edad, versión de las condiciones, hora). Los datos de pago (tarjeta, dirección de facturación, datos fiscales) los recoge nuestro revendedor Stripe/Link y nunca llegan a nosotros. | Usted / Stripe |
Personas que aparecen en sus vídeos. Las grabaciones pueden contener los nombres de jugador, mensajes de chat, chat de voz o la cámara facial de otros jugadores. Tratamos estos datos únicamente como parte del tratamiento de su vídeo para usted (véase el §3, finalidad A) y se eliminan junto con el vídeo. Nuestra detección lee los nombres de jugador únicamente para decidir qué jugadas son suyas; los nombres que lee no se conservan en los resultados que almacenamos. Las etiquetas de dispositivo, fecha y hora o ubicación incrustadas en un archivo subido se eliminan de las vistas previas y de los edits que entregamos.
Lo que no recogemos: el audio de su canción, números de tarjetas de pago, su fecha de nacimiento, su ubicación precisa, sus contactos ni ningún dato procedente de redes publicitarias o de analítica. No utilizamos la toma de huellas digitales del dispositivo (fingerprinting).
¿Es obligatorio facilitar los datos? El correo electrónico, el nombre visible y una contraseña (o el inicio de sesión con Google) son necesarios para crear una cuenta; sin ellos no podemos prestar el Servicio. Subir vídeos es necesario para crear edits. Su nick en el juego es opcional; sin él, la detección puede encontrar menos jugadas suyas.
3. Por qué tratamos sus datos y con qué base jurídica
| Finalidad | Datos | Base jurídica (art. 6.1 del RGPD) |
|---|---|---|
| A. Prestación del Servicio: crear y gestionar su cuenta, almacenar sus subidas, detectar sus jugadas, planificar y renderizar sus edits, permitirle descargarlos, aplicar los límites y los créditos del plan | Cuenta, proyecto, vídeo, detección, medición de la canción, edits, uso | b) contrato |
| B. Inicio de sesión y seguridad de su cuenta: sesiones, lista de dispositivos, restablecimiento de la contraseña, verificación del correo electrónico, limitación de la frecuencia de los intentos de inicio de sesión, prevención de abusos | Datos de la cuenta, de sesión y del dispositivo (incluidos la IP y el User-Agent), comunicaciones | b) contrato y f) interés legítimo en proteger las cuentas y el Servicio |
| C. Planes de pago: confirmaciones en el proceso de compra, estado de la suscripción, desistimientos y reembolsos | Datos de la suscripción | b) contrato; c) obligación legal (Derecho de consumo: prueba de las confirmaciones relativas al derecho de desistimiento; contabilidad) |
| D. Mejora y funcionamiento del Servicio: comprender cómo se utilizan las funciones (eventos propios del producto), medir los tiempos y los costes de procesamiento, corregir errores, contar las visitas a las páginas | Datos de uso, estadísticas de visitas | f) interés legítimo en mantener y mejorar un servicio fiable y asequible. Guardamos los eventos del producto solo en nuestra propia base de datos. Contamos las visitas a las páginas con Vercel Web Analytics, gestionado por nuestro proveedor de alojamiento Vercel como encargado del tratamiento, sin cookies; ninguna red publicitaria ni de analítica recibe sus datos. |
| E. Atención al cliente y reclamaciones | Datos de la cuenta, comunicaciones, datos pertinentes del proyecto | b) contrato; c) obligación legal en el caso de las reclamaciones de consumidores |
| F. Gestión de notificaciones de contenido ilícito y de requerimientos legales (Reglamento de Servicios Digitales) | Contenido afectado, datos de la cuenta, datos de la notificación | c) obligación legal; f) interés legítimo en proteger los derechos de terceros |
| G. Reclamaciones jurídicas | Datos pertinentes para el litigio | f) interés legítimo en la formulación, el ejercicio o la defensa de reclamaciones |
Cuando nos basamos en intereses legítimos, usted puede oponerse (véase el §9). Actualmente no tratamos ningún dato sobre la base del consentimiento; si alguna vez lo hacemos (por ejemplo, para correos electrónicos de marketing), se lo pediremos previamente y podrá retirar su consentimiento en cualquier momento.
Entrenamiento de modelos. No utilizamos sus vídeos ni sus edits para entrenar modelos de aprendizaje automático.
4. Tratamiento automatizado e IA
Sus edits se crean automáticamente:
- La detección de jugadas aplica visión artificial y reconocimiento de texto (OCR) a su vídeo para leer la información del juego que aparece en pantalla (registro de eliminaciones, marcador, anuncios) y decidir qué momentos son suyos.
- El renderizado puede crear fotogramas intermedios (para la cámara lenta y el desenfoque de movimiento) y mejorar el detalle mediante modelos de aprendizaje automático.
- Dirección de la edición: para elegir entre varias versiones de su edit generadas automáticamente, podemos enviar a un proveedor de modelos de lenguaje de IA (OpenAI) una descripción del edit compuesta por el juego, los tipos y los tiempos de los eventos detectados y la estructura temporal de su canción. No enviamos sus vídeos, su audio, su nombre, su correo electrónico, su nick ni identificadores de cuenta.
Estos pasos no producen decisiones con efectos jurídicos sobre usted ni que le afecten significativamente de modo similar en el sentido del art. 22 del RGPD; solo determinan cómo se edita su vídeo. Puede revisar y, cuando se ofrezca esta posibilidad, corregir los momentos seleccionados.
Asistente de soporte con IA. El panel de ayuda de la aplicación («Ayuda») responde en primer lugar a partir de nuestros artículos de ayuda y de los registros de su propia cuenta, sin ninguna IA. Cuando usted pregunta al asistente (o su pregunta no corresponde a ningún tema), sus mensajes, las respuestas del asistente y la información de la cuenta que este consulta para usted (su plan, sus créditos, el estado de su suscripción y los nombres y el estado de sus proyectos) se envían a Anthropic para generar las respuestas. Además, cada mensaje se comprueba automáticamente (mediante reglas fijas, no mediante IA) para detectar intentos de uso indebido del asistente. Conservamos la conversación, incluidos los pasos guiados, durante 180 días desde su último mensaje para responder a consultas posteriores, tramitar reclamaciones y prevenir abusos (interés legítimo y ejecución del contrato, art. 6.1, letras b) y f), del RGPD). Si pide que le atienda una persona, la conversación y un resumen se transmiten a nuestro equipo.
Decisiones sobre reembolsos. Si solicita un reembolso o créditos de compensación, el importe y si tiene derecho a ellos se calculan automáticamente mediante reglas fijas (Condiciones, §9) a partir de su plan, sus pagos y su uso de créditos, y se le muestran antes de que se ejecute nada. Dado que una decisión de este tipo puede afectarle, siempre puede pedir que una persona la revise («Hablar con una persona» o por correo electrónico), expresar su punto de vista e impugnarla (art. 22.3 del RGPD).
5. Su canción permanece en su dispositivo
Cuando usted elige una canción, su navegador la decodifica y la analiza localmente y almacena el archivo únicamente en el almacenamiento de su navegador (IndexedDB), de modo que no es necesario subirlo. Solo recibimos la medición indicada en el §2; nuestros servidores rechazan las subidas de audio. Su navegador mezcla la música en el edit terminado en su dispositivo. Puede eliminar la canción almacenada borrando los datos de este sitio en su navegador.
6. Quién recibe sus datos
Recurrimos a los siguientes proveedores de servicios (encargados del tratamiento), que tratan los datos por cuenta nuestra en virtud de contratos que les obligan a protegerlos y a utilizarlos únicamente siguiendo nuestras instrucciones (art. 28 del RGPD):
| Proveedor | Finalidad | Datos | Lugar del tratamiento | Garantía para las transferencias fuera del EEE |
|---|---|---|---|---|
| Vercel Inc. (EE. UU.) | Alojamiento del sitio web y de la API, orquestación de flujos de trabajo, registros, estadísticas de visitas (Web Analytics) | Todos los datos que gestiona la aplicación web en tránsito, registros de solicitudes (IP, navegador), estadísticas de visitas | UE (Fráncfort) para las funciones de la aplicación; red perimetral global; empresa estadounidense | Cláusulas contractuales tipo |
| Supabase Inc. (EE. UU.) | Alojamiento de la base de datos y copias de seguridad | Datos de la cuenta, del proyecto, de la detección y de uso | UE (Fráncfort) | Cláusulas contractuales tipo (para el acceso de soporte desde fuera del EEE) |
| Cloudflare Inc. (EE. UU.) | Almacenamiento y entrega de subidas y edits (R2) | Vídeos, edits; dirección IP cuando su navegador sube o descarga archivos | Centros de datos de Cloudflare, no limitados a la UE | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Modal Labs, Inc. (EE. UU.) | Computación en la nube para la detección y el renderizado | Vídeos, nick, resultados de la detección, ajustes de edición, medición de la canción | EE. UU. | Cláusulas contractuales tipo |
| Resend, Inc. (EE. UU.) | Envío de correos electrónicos de la cuenta | Dirección de correo electrónico, contenido del correo electrónico | UE (Irlanda) para el envío; empresa estadounidense | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| OpenAI (solo si la dirección de la edición está activada) | Dirección de la edición mediante IA (véase el §4) | Únicamente una descripción del edit que no permite identificarle | EE. UU. | Cláusulas contractuales tipo |
| Anthropic, PBC (EE. UU.) (solo cuando usted pregunta al asistente de IA en el panel de ayuda) | Asistente de soporte con IA (véase el §4) | Sus mensajes del chat y la información de la cuenta que el asistente consulta para usted (plan, créditos, estado de la suscripción, nombres y estado de los proyectos); un identificador seudónimo | EE. UU. | Cláusulas contractuales tipo |
| Stripe (Stripe Payments Europe Ltd / Stripe, Inc.) | Registros relacionados con los pagos que creamos nosotros: sesiones de Checkout, estado de la suscripción, portal del cliente, reembolsos | Correo electrónico de la cuenta, identificadores de cliente y de suscripción de Stripe, plan | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Responsables independientes. Si utiliza «Iniciar sesión con Google», Google trata sus datos conforme a su propia política de privacidad.
Los planes de pago se venden a través de Stripe Managed Payments: Stripe, que se le presenta como Link, es el comerciante registrado (merchant of record) y trata sus datos de pago, de facturación y fiscales como responsable independiente del tratamiento conforme a su propia política de privacidad.
También comunicamos datos a autoridades públicas o tribunales cuando la ley lo exige, y a asesores profesionales (abogados, contables) sujetos a un deber de confidencialidad. Nunca vendemos sus datos ni los compartimos con anunciantes.
7. Transferencias internacionales
Algunos de nuestros proveedores están establecidos en EE. UU. o pueden acceder a los datos desde fuera del Espacio Económico Europeo. Cuando esto ocurre, nos basamos en una decisión de adecuación (para las empresas estadounidenses certificadas conforme al Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea, junto con medidas adicionales cuando sea necesario. Puede solicitar una copia de las garantías pertinentes a través de los datos de contacto del apartado 1.
8. Durante cuánto tiempo conservamos sus datos
| Datos | Conservación |
|---|---|
| Vídeos subidos, vistas previas y edits terminados | Se eliminan automáticamente al finalizar el plazo de almacenamiento de su plan (Free: 1 día, Basic: 3 días, Creator: 14 días y Pro: 30 días), contados desde la subida o el renderizado, o antes si usted los elimina. Un procesamiento en curso puede retrasar la eliminación hasta que finalice el edit. |
| Medición de la canción | Se elimina junto con los archivos del proyecto al final del plazo de almacenamiento, o cuando usted elimina el proyecto |
| Información del proyecto y resultados de la detección (sin el vídeo) | Hasta que usted elimine el proyecto o su cuenta. Los nombres de jugador leídos de las grabaciones no se conservan en absoluto en los resultados de la detección. |
| Datos de la cuenta | Hasta que usted elimine su cuenta |
| Datos de sesión (IP, tipo de dispositivo) | Mientras la sesión sea válida (hasta 30 días, renovables mientras la utilice); se eliminan 7 días después de su expiración |
| Datos de uso y eventos del producto | Eventos del producto: 25 meses. Registros técnicos de tareas: 13 meses. Uso de créditos: hasta que usted elimine su cuenta. Contadores para limitar los intentos de inicio de sesión: 24 horas |
| Estadísticas de visitas | Solo recuentos agregados, que Vercel conserva un máximo de 24 meses. El hash diario utilizado para distinguir las visitas no se conserva más allá de ese día |
| Aceptaciones de las condiciones, confirmaciones del proceso de compra y registros de suscripciones y desistimientos | Hasta que usted elimine su cuenta (acreditan lo acordado) |
| Facturas y registros de pagos | Los conserva nuestro revendedor Stripe/Link conforme a sus propias obligaciones legales; nosotros conservamos los registros de suscripción y las confirmaciones del proceso de compra hasta que usted elimine su cuenta |
| Correos electrónicos intercambiados con nosotros y registros de reclamaciones | 3 años después del cierre del asunto (plazo general de prescripción) |
| Chat de ayuda con el asistente de IA | 180 días desde su último mensaje; solicitudes transmitidas a una persona: 2 años después de su resolución. Las ofertas de reembolso y de créditos realizadas en un chat se eliminan junto con él |
| Registros de notificaciones de contenido y de decisiones de moderación | 2 años después de la decisión. La dirección de red del remitente nunca se almacena, solo un hash con clave utilizado para limitar la frecuencia de envíos |
| Comprobaciones en el registro (hashes con clave) | 90 días después del registro, también si la cuenta se elimina antes (para que una cuenta eliminada no pueda volver a crearse enseguida para obtener nuevos créditos gratuitos) |
| Registros del servidor en nuestros proveedores | Hasta 30 días (según el proveedor) |
| Copias de seguridad | Los datos eliminados pueden permanecer en copias de seguridad cifradas de la base de datos durante un máximo de 7 días hasta que se sobrescriban |
La eliminación de su cuenta (Cuenta → «Eliminar mi cuenta…») elimina de inmediato su cuenta, todos los edits y todos los archivos subidos; las eliminaciones en el almacenamiento que fallan se reintentan automáticamente. Las copias que se encuentren en copias de seguridad y en los registros de los proveedores caducan según los plazos indicados.
9. Sus derechos
En virtud del RGPD, usted tiene derecho a:
- acceder a sus datos y recibir una copia (art. 15): la descarga disponible en su cuenta le proporciona la mayor parte de ellos de una sola vez;
- la rectificación de los datos inexactos: puede cambiar su nombre en la configuración de la cuenta (art. 16);
- la supresión: puede eliminar usted mismo los proyectos y toda su cuenta (art. 17);
- la limitación del tratamiento (art. 18);
- la portabilidad de los datos: recibir los datos que nos ha facilitado en un formato de lectura mecánica (art. 20); utilice Cuenta → Sus datos → Descargar mis datos;
- oponerse al tratamiento basado en intereses legítimos (art. 21), incluido, en cualquier momento, el tratamiento con fines de mercadotecnia directa;
- retirar el consentimiento cuando el tratamiento se base en el consentimiento, sin que ello afecte al tratamiento anterior.
Para ejercer sus derechos, póngase en contacto con nosotros a través de los datos del apartado 1; si escribe por correo electrónico, utilice la dirección de correo electrónico de su cuenta. Respondemos en el plazo de un mes (prorrogable otros dos meses en el caso de solicitudes complejas, en cuyo caso se lo comunicaremos). Podemos pedirle que confirme su identidad.
Reclamaciones. Puede presentar una reclamación ante una autoridad de control, en particular en el país de la UE en el que resida o trabaje, o ante la autoridad eslovaca: Úrad na ochranu osobných údajov Slovenskej republiky (Oficina de Protección de Datos Personales de la República Eslovaca), Hraničná 12, 820 07 Bratislava 27, Eslovaquia, https://dataprotection.gov.sk.
10. Menores
El Servicio no está destinado a menores de 16 años. No recogemos a sabiendas datos de menores de 16 años. Si cree que un menor de 16 años ha creado una cuenta, póngase en contacto con nosotros y la eliminaremos.
11. Seguridad
Protegemos sus datos con medidas adecuadas al riesgo, entre ellas: un contenedor de almacenamiento privado al que solo se puede acceder mediante enlaces firmados de corta duración; conexiones cifradas (HTTPS); contraseñas almacenadas solo como hashes; límites de intentos de inicio de sesión; comprobaciones de acceso por usuario en cada solicitud; servidores de procesamiento que solo reciben enlaces de duración limitada a los archivos que necesitan, nunca credenciales de la base de datos ni del almacenamiento; y la eliminación automática de los archivos. Si es probable que una violación de la seguridad de los datos personales entrañe un alto riesgo para usted, se lo comunicaremos sin dilación indebida.
12. Cookies y tecnologías similares
Solo utilizamos cookies y almacenamiento del navegador que son necesarios para el Servicio o que recuerdan las opciones que usted elige (como el idioma del sitio). Contamos las visitas a las páginas con Vercel Web Analytics, que no instala cookies ni guarda nada en su navegador. Consulte nuestra Política de cookies.
13. Cambios en esta política
Publicaremos los cambios en esta página y actualizaremos la fecha indicada al principio. Si los cambios son significativos, se lo notificaremos por correo electrónico o en la aplicación antes de que surtan efecto.