Responsable del tratamiento

El responsable del tratamiento es el editor de ThumbSignal, una persona física establecida en Francia, localizable en contact@thumbsignal.com. No se ha designado un delegado de protección de datos, ya que no resulta obligatorio a esta escala.

Datos que recopilamos

ThumbSignal no requiere una cuenta. Cuando analizas una miniatura sin iniciar sesión, la imagen en sí nunca se guarda: se envía a nuestro proveedor de IA para generar tu resultado y luego se descarta. Lo que sí conservamos es el análisis escrito que devuelve la IA, que puede citar tu título y describir lo que muestra tu miniatura. Se archiva bajo una huella irreversible de la imagen y el título, para que el mismo envío reciba la misma respuesta si se repite; no registra ninguna dirección IP ni cuenta, y se elimina 90 días después de su último uso. Si has iniciado sesión, también se guarda una pequeña vista previa en baja resolución de tu miniatura junto con el resultado en tu historial de análisis privado, y se elimina automáticamente a los 30 días.

Llevamos un recuento de los análisis que realizas para aplicar límites de uso y evitar abusos. Cuando no has iniciado sesión, ese recuento se asocia a tu dirección IP y no contiene ninguna información sobre ti más allá de la propia dirección IP; cuando has iniciado sesión, se asocia a tu cuenta. Los recuentos diarios se reinician a medianoche UTC y los mensuales al comienzo del mes UTC, no 24 horas después de tu primer análisis.

Si nos escribes a través del formulario de contacto, guardamos el nombre, la dirección de correo, el asunto y el mensaje que envías, para poder leerlo y responderte. La base para ello es nuestro interés legítimo en atender a quienes nos escriben. Nunca se usa con fines comerciales ni se comparte. Los mensajes se eliminan automáticamente 90 días después de recibirse. No enviamos boletines ni correos de marketing.

Cada solicitud de análisis también se registra en un registro técnico: cuándo se hizo, la dirección IP de la que procede (y tu cuenta, si has iniciado sesión), si se atendió o se rechazó, y la puntuación. Lo usamos para aplicar los límites de uso e investigar abusos, sobre la base de nuestro interés legítimo, y se elimina automáticamente a los 30 días. Si has iniciado sesión, tus propias entradas se incluyen cuando descargas tus datos.

Nuestros servidores guardan registros técnicos durante 30 días para hacer funcionar y proteger el sitio. El registro de acceso entre ellos anota qué páginas se solicitaron, pero no tu dirección IP; el registro de errores del servidor web anota la dirección IP de una solicitud solo cuando esa solicitud falla. El registro de acceso completo del propio servidor web, que sí anota direcciones IP, permanece en el servidor y se elimina en un máximo de 14 días.

Tu cuenta

Crear una cuenta es opcional. Inicias sesión con Google o GitHub: ese proveedor nos facilita tu dirección de correo, tu nombre y tu foto de perfil, nunca tu contraseña, y tu foto se muestra cargándola desde los servidores del propio proveedor. Tu cuenta la almacena nuestro proveedor de base de datos y autenticación, Supabase, mientras la conserves. Desde la página de tu cuenta puedes descargar todo lo que tenemos sobre ti, o eliminar tu cuenta y todos sus datos de una vez.

También usamos tu dirección de correo, en raras ocasiones, para avisarte de un cambio que afecta a tu cuenta o a resultados que ya has visto, como una nueva forma de calcular las puntuaciones. Estos mensajes de servicio nunca son publicidad; la base es nuestro interés legítimo en informar a quienes usan el servicio. Para escribirte en tu idioma, lo deducimos del texto de tus análisis guardados y, si no podemos, usamos el inglés. Se envían a través de Amazon Web Services, en Irlanda. Para dejar de recibirlos, responde a uno de ellos o escríbenos mediante el formulario de contacto.

Si gestionas un canal de YouTube, podemos escribirte una vez sobre tu último vídeo público, desde el buzón del editor, con un recordatorio como máximo. Usamos la dirección de correo profesional que tu canal muestra públicamente, copiada a mano: nunca comprada, nunca recogida de forma automática y no guardada en este sitio. La página privada a la que lleva el mensaje solo contiene lo que YouTube muestra públicamente del vídeo, el resultado de la herramienta y, si lo usamos, tu nombre; no está listada ni indexada, y se elimina a los 30 días, o al momento con su botón «Delete it now». Si respondes «No thanks», guardamos el nombre de tu canal y la fecha durante tres años, solo para no volver a escribirte. La base es nuestro interés legítimo en presentar el servicio a creadores que puedan usarlo; puedes oponerte en cualquier momento, con ese botón o respondiendo.

Base legal del tratamiento

Analizamos tu miniatura y tu título para prestarte el servicio que has solicitado. Contamos los análisis —por dirección IP cuando no has iniciado sesión y por cuenta cuando la has iniciado— sobre la base de nuestro interés legítimo en mantener el servicio disponible y evitar abusos. La publicidad y la analítica se basan únicamente en tu consentimiento, que puedes retirar en cualquier momento desde «Configuración de cookies» en el pie de página; la retirada no afecta a los tratamientos ya realizados.

Servicios de terceros

Para analizar tu miniatura y tu título recurrimos a un proveedor de IA externo especializado, que actúa únicamente siguiendo nuestras instrucciones y no utiliza tu contenido para entrenar sus modelos. No vendemos tu miniatura ni tu título, ni los compartimos con nadie más. Este tratamiento se realiza dentro del Espacio Económico Europeo, en servidores ubicados en Irlanda.

Los servicios que tratan tus datos por cuenta nuestra son Amazon Web Services, que aloja el sitio, el modelo de IA y nuestros registros en Irlanda; Supabase, que almacena las cuentas, los contadores de uso y los análisis guardados en Irlanda; y Cloudflare, que protege el sitio contra abusos. Google trata datos para analítica y publicidad solo con tu consentimiento, y para los enlaces de YouTube como se describe a continuación.

Enlaces de YouTube

Si pegas un enlace de YouTube en lugar de subir una imagen, tu navegador carga la imagen de vista previa del vídeo directamente desde YouTube, que recibe tu dirección IP como con cualquier imagen de YouTube. Después, nuestro servidor obtiene de YouTube la miniatura pública del vídeo y, si está disponible, su título, mediante los Servicios de API de YouTube. A esa parte del servicio se aplican los Términos del Servicio de YouTube (https://www.youtube.com/t/terms) y la Política de Privacidad de Google (https://policies.google.com/privacy).

Protección contra abusos

La herramienta de análisis y el formulario de contacto están protegidos por Cloudflare Turnstile, que comprueba que una solicitud procede de un navegador real y no de un bot. Para ello, Cloudflare trata tu dirección IP y características técnicas de tu navegador y dispositivo, por cuenta nuestra y solo para esta comprobación, y puede hacerlo fuera del Espacio Económico Europeo con las garantías que exige la normativa de protección de datos. La base es nuestro interés legítimo en mantener el servicio disponible y prevenir abusos.

Analítica

Con tu consentimiento, utilizamos Google Analytics 4 para entender cómo se usa el sitio: qué páginas se visitan y si la herramienta funciona como se espera. Google trata estos datos por cuenta nuestra y puede transferirlos fuera del Espacio Económico Europeo con las garantías exigidas por la normativa de protección de datos. La analítica no se activa sin tu aceptación y puedes cambiar tu elección en cualquier momento desde «Configuración de cookies» en el pie de página. Con el mismo consentimiento, registramos el idioma del sitio con tus visitas y, si has iniciado sesión, tu plan y un código derivado de tu cuenta que no contiene tu correo, tu nombre ni tu número de cuenta, para que tus visitas desde distintos dispositivos cuenten como una sola persona.

Cookies y rastreo

Utilizamos cookies necesarias para el funcionamiento del sitio, por ejemplo para mantener tu sesión iniciada y aplicar los límites de uso. Google AdSense y sus socios también pueden instalar cookies para mostrar publicidad personalizada según tu navegación por la web. Puedes gestionar o bloquear las cookies en la configuración de tu navegador.

Cuando eliges una ruta de lectura en la portada del blog, tu navegador guarda, a medida que lees, la ruta, el paso y cuánto del artículo has leído, en su almacenamiento local, para que la portada del blog pueda ofrecerte volver allí. No se guarda nada de un artículo al que llegas de otro modo. Se queda en tu dispositivo y nunca se nos envía. Deja de usarse tras 30 días sin lectura; el enlace Borrar de la portada del blog, o borrar los datos de este sitio en tu navegador, lo elimina.

El analizador también lo lee: después de que pruebes una segunda versión de una miniatura o un título, te ofrece el artículo de tu ruta que toca leer.

Tus derechos

Tienes derecho a solicitar una copia de los datos personales que conservamos sobre ti, a que se rectifiquen, a que se supriman, a pedir que limitemos o cesemos su tratamiento y a recibirlos en un formato portátil. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a la dirección que figura más abajo; responderemos en el plazo de un mes. Si consideras que hemos tratado tus datos de forma indebida, también tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país.

Contacto

Para consultas de privacidad, contáctanos en contact@thumbsignal.com.

Política de privacidad