← Volver a Bandi
Política de Privacidad
Última actualización: 12 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Miguel Melgarejo Sánchez (España), titular de Bandi (getbandi.io). Para cualquier consulta sobre privacidad puedes escribir a soporte.bandi@gmail.com.
2. Qué datos recopilamos
- Datos de cuenta: email y nombre (al registrarte por email o con Google).
- Datos de pago: los gestiona íntegramente Stripe. Bandi no almacena números de tarjeta; solo guardamos identificadores de suscripción/cliente y el estado de tu plan.
- Contenido que generas: temas, guiones, configuraciones y los vídeos resultantes.
- Datos técnicos de uso: registros necesarios para operar el servicio (errores, cupos, identificadores de sesión).
- Prevención del abuso de la prueba gratuita: guardamos un identificador de dispositivo y señales técnicas de tu navegador (en forma de hash) asociadas a tu cuenta. No se usan con fines publicitarios.
3. Finalidades y base legal
- Prestar el servicio (crear tu cuenta, generar y entregar vídeos) — ejecución del contrato.
- Gestionar pagos y facturación — ejecución del contrato y obligaciones legales.
- Soporte y comunicaciones sobre tu cuenta — interés legítimo / ejecución del contrato.
- Mejora y seguridad del servicio — interés legítimo.
4. Proveedores que tratan datos por nuestra cuenta
Para operar Bandi usamos proveedores (encargados del tratamiento), algunos fuera del EEE, en cuyo caso se aplican garantías adecuadas (cláusulas contractuales tipo):
- Supabase — autenticación y base de datos.
- Stripe — procesamiento de pagos.
- Cloudflare R2 — almacenamiento y entrega de los vídeos.
- Vercel — alojamiento de la web.
- Proveedores de IA (generación de imágenes, voz y texto) — reciben únicamente el contenido necesario para generar tu vídeo.
- Google — solo si inicias sesión con Google (nombre, email e imagen de perfil).
5. Conservación
Conservamos tus datos mientras tu cuenta esté activa y, tras su baja, durante los plazos legalmente exigibles (p. ej. obligaciones fiscales). Después se eliminan o anonimizan. Los ficheros de los vídeos generados se conservan un tiempo limitado (90 días los materiales intermedios y 180 días el MP4 final), como se describe en los Términos de Servicio.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte.bandi@gmail.com. Si consideras que no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).
8. Menores
El servicio no está dirigido a menores de 14 años. Si eres menor, necesitas el consentimiento de tus padres o tutores conforme a la normativa aplicable.
9. Cambios en esta política
Podemos actualizar esta política. Si los cambios son sustanciales, te lo notificaremos por un medio razonable. La versión vigente es la publicada en esta página.
10. Redes sociales conectadas (TikTok y YouTube)
Si lo decides, puedes conectar tus cuentas de TikTok y tus canales de YouTube a Bandi para publicar en ellos los vídeos que generas y ver sus estadísticas. Esta conexión es opcional y la autorizas tú en la pantalla oficial de cada plataforma (OAuth). Bandi nunca ve tu contraseña.
- Qué datos accedemos: identificador, nombre e imagen de la cuenta o canal; la lista de vídeos publicados y sus métricas públicas (visualizaciones, me gusta, comentarios); y el permiso para subir vídeos en tu nombre.
- Para qué los usamos: únicamente para mostrarte tus cuentas conectadas y sus estadísticas dentro de Bandi y para publicar los vídeos que tú decides publicar, con el título, la descripción, la privacidad y la declaración de audiencia que eliges en cada publicación. No usamos estos datos para publicidad ni los vendemos.
- Cómo los guardamos: los tokens de acceso se almacenan cifrados (AES-256-GCM) y solo los usan nuestros servidores para las acciones anteriores. Los datos de estadísticas se consultan a la plataforma cuando abres la pantalla y no se comparten con terceros.
- Cómo protegemos estos datos: toda la comunicación con Google, TikTok y nuestros servidores va cifrada en tránsito (TLS 1.2 o superior). Los tokens se cifran en reposo con AES-256-GCM con una clave que vive solo en el entorno del servidor, nunca en el navegador ni en el código; la base de datos aplica políticas de acceso por fila, de modo que ningún usuario puede leer las cuentas conectadas de otro, y el acceso administrativo está limitado al equipo de Bandi bajo credenciales individuales. No guardamos copias de tus vídeos de YouTube ni de tus comentarios; las estadísticas se leen al momento y no se almacenan de forma permanente. Los tokens se eliminan al desconectar la cuenta o al borrar tu cuenta de Bandi, y los datos de usuario de Google nunca se ceden, venden ni usan para publicidad, perfilado o entrenamiento de modelos. Si detectáramos una brecha de seguridad que afecte a estos datos, te lo notificaríamos y lo comunicaríamos a la autoridad competente en los plazos legales.
- Cómo revocar el acceso: desde tu perfil en Bandi (Desconectar), y también desde los ajustes de seguridad de Google (https://myaccount.google.com/permissions) o de TikTok. Al desconectar, eliminamos los tokens; al eliminar tu cuenta de Bandi se borran todos los datos asociados.
Bandi utiliza los servicios de la API de YouTube. Al conectar un canal aceptas los Términos del Servicio de YouTube y la Política de Privacidad de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Bandi se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.