Política de Privacidad

El responsable del tratamiento de tus datos es Storia, con domicilio en Chile. Para cualquier consulta sobre privacidad escríbenos a dpo@storiaapp.com.

Esta política aplica a storiaapp.com, a la aplicación y a los correos que te enviamos, y se rige por la Ley 19.628 sobre protección de la vida privada, modificada por la Ley 21.719.

• Cuenta: correo, nombre, idioma y contraseña. La contraseña la guarda nuestro proveedor de autenticación en forma de hash; nadie puede leerla.
• Perfil y marca: tu rol, para qué usas Storia y la voz de tu marca (audiencia, tono y temas).
• Contenido: ideas, artículos, grabaciones de voz y sus transcripciones.
• Credenciales de publicación: el token de GitHub y la URL del webhook de Make.com que conectes, siempre cifrados.
• Uso: consumo de IA del periodo e historial de publicaciones.
• Datos técnicos: dirección IP y navegador en los registros de seguridad y auditoría.
• Lista de espera y novedades: tu correo y las respuestas opcionales del formulario, o tu suscripción al boletín si la activas.

• Prestarte el servicio (guardar tu trabajo, generar borradores, transcribir audio y publicar): es necesario para ejecutar el acuerdo que aceptas al crear tu cuenta.
• Seguridad y prevención de abusos (registros, límites de uso, auditoría del soporte): nuestro interés legítimo en proteger el servicio y a quienes lo usan.
• Boletín: solo con tu consentimiento, que puedes retirar cuando quieras.
• Estadísticas de uso (Google Analytics): en el Espacio Económico Europeo, el Reino Unido y Suiza, solo con tu consentimiento. En el resto del mundo, nuestro interés legítimo en entender cómo se usa Storia para mejorarlo; puedes oponerte cuando quieras desde el enlace «Cookies».
• Conteo anónimo de visitas (Vercel Web Analytics): nuestro interés legítimo en saber cuántas personas visitan cada página. No usa cookies ni datos que te identifiquen.
• Obligaciones legales: responder requerimientos de autoridades y conservar lo que la ley exija.

No vendemos tus datos, no los usamos para publicidad y no entrenamos modelos de IA con tu contenido.

Usamos estos proveedores, que tratan datos solo por encargo nuestro:

• Supabase — base de datos, autenticación y archivos. Servidores en São Paulo, Brasil.
• Vercel — alojamiento de la aplicación y conteo anónimo de visitas (Vercel Web Analytics), que no usa cookies, no te sigue entre sitios y no guarda tu dirección IP. Estados Unidos.
• OpenAI — generación de borradores y transcripción de voz. Recibe el texto o el audio que envías a la IA. Según sus condiciones para la API, no usa estos datos para entrenar sus modelos. Estados Unidos.
• Resend — envío de correos (invitaciones, avisos de cuenta). Estados Unidos.
• Google Analytics — estadísticas de visitas y de uso de la aplicación, mientras la categoría «Estadísticas» esté activa (ver Cookies). Si tienes sesión iniciada, asociamos esas estadísticas a un identificador interno de tu cuenta, nunca a tu correo. Estados Unidos.
• Sentry — detección de errores y medición de rendimiento. Recibe datos técnicos del error (navegador, página, momento y detalle técnico) y el identificador interno de tu cuenta si tienes sesión iniciada. Cuando ocurre un error, también recibe una grabación de la sesión con todo el texto y el contenido de los formularios ocultos, y sin imágenes. Estados Unidos.

Cuando conectas GitHub o un escenario de Make.com (para LinkedIn), enviamos tu contenido a esas cuentas porque tú lo pides. Desde ahí lo tratan esos servicios según sus propias políticas.

Hoy no hay pasarela de pago: no recibimos ni guardamos datos de tarjetas.

Algunos proveedores están fuera de Chile (Brasil y Estados Unidos). Trabajamos con proveedores que ofrecen garantías contractuales de protección de datos y les exigimos tratarlos solo para prestar su servicio.

• Los datos de tu cuenta y tu contenido, mientras la cuenta exista.
• Las grabaciones de voz, hasta que borres la sesión o la cuenta.
• Si eliminas tu cuenta, borramos tus datos dentro de 30 días, salvo lo que debamos conservar por ley o por seguridad (por ejemplo, el registro de auditoría).
• Los datos de la lista de espera, hasta que te invitemos o nos pidas borrarlos.

• Toda la comunicación viaja cifrada (HTTPS).
• Las credenciales de publicación se cifran con AES-256-GCM antes de guardarse.
• Cada espacio de trabajo está aislado a nivel de base de datos: nadie ve el contenido de otro.
• Cualquier acción de soporte sobre tu cuenta queda registrada en un log de auditoría.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y a no ser objeto de decisiones basadas solo en tratamiento automatizado que te afecten significativamente.

Hazlo desde Ajustes → Privacidad o escribiendo a dpo@storiaapp.com. Respondemos dentro de 30 días corridos, plazo que podemos extender una vez por el mismo periodo si la solicitud lo justifica, avisándote el motivo.

Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales.

Usamos cookies y almacenamiento del navegador en tres categorías. Puedes revisarlas y cambiar tu decisión cuando quieras desde el enlace «Cookies» al pie del sitio o desde Ajustes → Privacidad.

• Necesarias: mantienen tu sesión, el idioma, la seguridad y tu decisión sobre cookies. Siempre están activas porque sin ellas el sitio no funciona.
• Preferencias: recuerdan elecciones como el tema claro u oscuro. Si las desactivas, Storia vuelve a los valores por defecto en cada visita.
• Estadísticas: Google Analytics, para entender cómo se usa Storia con datos agregados.

Preferencias está activada en todas partes: solo guarda lo que tú eliges, como el tema, y puedes desactivarla cuando quieras. Lo que pasa con Estadísticas depende de dónde estés. Si visitas Storia desde el Espacio Económico Europeo, el Reino Unido o Suiza, queda desactivada hasta que la aceptes. Desde cualquier otro lugar está activada desde el inicio, sobre la base de nuestro interés legítimo, y te avisamos en la primera visita para que puedas desactivarla. Para saber dónde estás usamos solo la zona horaria de tu navegador, sin consultar tu dirección IP.

Además, contamos las visitas de forma anónima con Vercel Web Analytics, que no usa cookies, no guarda nada en tu navegador ni tu dirección IP, así que funciona con cualquier elección. La detección de errores (Sentry) no usa cookies.

Si ocurre un incidente que comprometa tus datos, lo notificaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a las personas afectadas, por los medios más rápidos posibles y sin dilaciones indebidas.

Storia está dirigido a personas mayores de 18 años. No tratamos a sabiendas datos de menores.

Si cambiamos esta política de forma sustancial, te avisaremos por correo con al menos 30 días de anticipación. Cada versión queda registrada con su fecha.