Política de Privacidad
1. Quién es responsable
ALTIFLY SpA, RUT 78.493.514-0, es responsable de los datos de las personas que usan Altifly. Contacto para todo lo relacionado con tus datos: privacidad@altifly.cl.
2. Dos papeles distintos
- Datos de tu cuenta (tu correo, tu equipo, tu uso y, cuando creas una cuenta por el formulario público, la fecha y versión de los documentos legales que aceptaste o declaraste haber leído): Altifly es responsable y decide para qué se usan.
- Datos que aparecen en tu material (la voz, la imagen o lo que dicen las personas en tus videos): el responsable eres tú, y Altifly los trata solo por encargo tuyo, para prestarte el servicio. Esa relación se rige por el Acuerdo de tratamiento de datos.
3. Qué datos tratamos y para qué
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Correo electrónico y nombre | Crear tu cuenta, enviarte códigos de acceso e invitaciones | Ejecución del contrato | Mientras exista tu cuenta y 30 días más |
| Respuestas opcionales de bienvenida de la cuenta: rol, tamaño de la organización y contenido propio o de clientes | Adaptar las sugerencias del Inicio y entender internamente qué organizaciones llegan con nuestras campañas | Tu decisión de responder; puedes saltarlas o borrarlas | Hasta que las borres desde Privacidad o se elimine la cuenta |
| Proyectos, roles y membresías | Darte acceso solo a lo que te corresponde | Ejecución del contrato | Mientras exista tu cuenta |
| Datos de facturación (razón social, RUT, giro, dirección de facturación) | Emitir documentos tributarios | Obligación legal | 6 años |
| Dirección IP (guardada de forma cifrada e irreversible) y navegador de cada sesión | Proteger tu cuenta y detectar abusos | Interés legítimo en la seguridad | 12 meses |
| Registro de acciones en la cuenta | Seguridad, auditoría y resolución de problemas | Interés legítimo | 24 meses |
| Pagos y suscripción (plan, períodos pagados, importes, estado de cada cobro, marca y últimos cuatro dígitos de la tarjeta) | Cobrar tu plan, entregarlo, devolver pagos y llevar la contabilidad | Ejecución del contrato y obligación legal | 6 años |
| Uso de cuotas (minutos, videos, exportaciones) | Aplicar tu plan | Ejecución del contrato | Mientras exista tu cuenta |
| Tu material, sus transcripciones, clips y exportaciones | Prestarte el servicio | Encargo tuyo (punto 2) | Los plazos de tu plan, que se muestran en la aplicación |
| Cuentas de YouTube, Instagram o TikTok que conectes para ver resultados, autorización cifrada, publicaciones y estadísticas | Mostrar los resultados en tu proyecto, al equipo con acceso a él | Tu autorización y el encargo de consulta | Autorización hasta desconectar; publicaciones de los últimos 180 días, hasta 200 por cuenta. Cifras diarias durante 30 días, semanales hasta los 90 y después históricas con su fecha. Se borra al desconectar, retirar el acceso o eliminar la cuenta |
| Canal de YouTube que conectes, autorización y publicaciones solicitadas | Mostrar tu canal, subir el video que elijas y mostrar el resultado | Tu autorización y el encargo de publicación | Hasta que desconectes el canal o elimines tu cuenta; el historial de publicaciones sigue los plazos de tu plan |
| Archivos de Google Drive que elijas, nombre, identificador, tipo, tamaño y autorización temporal | Importar el archivo elegido a tu proyecto de Altifly | Tu autorización y el encargo de importación | El archivo sigue los plazos de tu plan; la autorización de importación caduca en un máximo de 48 horas y se elimina al completar o fallar definitivamente la importación |
Las respuestas de bienvenida se guardan por cuenta y pueden verlas y borrarlas sus administradores. No incluyen nombres ni respuestas de texto libre. No las enviamos a redes publicitarias ni a proveedores de inteligencia artificial. Si las borras, conservamos solo la indicación de que terminaste la bienvenida para no volver a preguntarte.
No vendemos tus datos. Solo si aceptas las cookies de publicidad usamos los datos de navegación y conversión descritos en el punto 5 para medir y mejorar nuestros anuncios. Nunca usamos tu material, transcripciones, proyectos ni revisiones de clientes para publicidad.
4. Inteligencia artificial
- Altifly no usa tu contenido para entrenar modelos.
- Para transcribir y analizar tu material usamos proveedores externos (punto 6). OpenAI, Groq y AssemblyAI no usan los datos que les enviamos para entrenar sus modelos, y tenemos desactivada o reducida al mínimo la retención que sus paneles permiten configurar. Al terminar cada transcripción, le pedimos a AssemblyAI que borre el audio y el texto; si esa solicitud fallara, los borra por sí solo al día siguiente.
- No identificamos personas por su rostro ni por su voz. Cuando detectamos un rostro, por ejemplo para reencuadrar, usamos solo su posición en el cuadro y la descartamos al terminar.
- Al subir o importar un video con imagen, Altifly prepara automáticamente su búsqueda visual. Enviamos a OpenAI una selección de cuadros para describir lo que aparece y copiar texto legible en pantalla. Si el video tiene poca conversación, seleccionamos más cuadros para complementar la información del audio. Guardamos las descripciones y sus tiempos para consultarlos junto con la transcripción en un único buscador, y los borramos con el video. No usamos este análisis para identificar personas. Los archivos de solo audio no producen cuadros.
- Si completas el contexto editorial de un proyecto (audiencia, voz y términos a evitar), lo enviamos a OpenAI junto con la transcripción para que los textos que te propone sigan ese estilo.
5. Cookies y medición de anuncios
Las funciones opcionales de medición de anuncios descritas en este punto se activarán cuando habilitemos el aviso de consentimiento. Hasta entonces no cargamos píxeles ni enviamos conversiones publicitarias.
Usamos dos cookies técnicas necesarias para tu sesión: una de sesión, que no es accesible desde JavaScript, y una de protección contra falsificación de solicitudes. Además, una cookie propia recuerda durante 180 días tu elección sobre publicidad y la comparte entre altifly.cl y app.altifly.cl. Puedes aceptar o rechazar con botones del mismo tamaño y cambiar tu elección en «Cambiar cookies de publicidad». Rechazar no impide crear tu cuenta, contratar ni usar Altifly.
Antes de aceptar no cargamos píxeles de publicidad ni analítica de terceros ni creamos sus cookies. Si aceptas y hemos configurado su identificador, podemos activar Meta Pixel (Facebook e Instagram), Google Analytics 4 y Google Ads, LinkedIn Insight y TikTok Pixel. En altifly.cl pueden funcionar en todas las páginas; en app.altifly.cl solo en crear cuenta, ingresar y las pantallas de contratación y confirmación de pago. No se cargan dentro del editor, los proyectos ni la revisión de clientes.
La finalidad es saber qué campañas traen visitas, solicitudes de contacto, cuentas y ventas, medir su resultado y mejorar nuestros anuncios. La base para este tratamiento opcional es tu consentimiento, separado de la aceptación de los Términos y de la lectura de esta política. Los proveedores reciben el evento realizado, su fecha e identificador, la página visitada, identificadores de navegador y campaña y, al iniciar una contratación o confirmar un pago, el plan, importe y moneda CLP. Sus píxeles también reciben información técnica de la conexión, como IP y navegador. No enviamos el contenido del formulario de contacto como parte del evento publicitario.
Para Meta también enviamos desde el servidor los eventos de cuenta creada, inicio de contratación y pago confirmado. Usamos el mismo identificador del navegador para evitar duplicados. Solo de quienes aceptaron enviamos el correo normalizado y transformado con SHA-256 (no el correo en claro), la información del navegador y los identificadores de cookies _fbp y _fbc si existen. El hash permite a Meta comparar coincidencias; sigue siendo un dato personal seudonimizado. No enviamos datos de tarjetas, RUT, material, nombres de proyectos ni conversaciones con Alfie.
Para conocer la primera campaña que originó una cuenta conservamos en el almacenamiento local del navegador utm_source, utm_medium, utm_campaign y utm_content por hasta 30 días, y los guardamos con la cuenta hasta su eliminación. Esto sigue funcionando si rechazas publicidad y no envía datos a redes publicitarias. Solo con tu consentimiento guardamos también fbclid y gclid, identificadores del clic de Meta y Google, por hasta 30 días en el navegador y junto a la cuenta hasta su eliminación. No incluyas datos personales en los parámetros de campaña.
Guardamos con la cuenta la elección de publicidad, la fecha y la versión de esta política. Mientras esté aceptada conservamos el hash de correo y los identificadores disponibles para medir conversiones; al retirar la elección eliminamos esos datos de coincidencia y los eventos publicitarios guardados. Los eventos pendientes de envío se intentan un máximo de cinco veces durante 48 horas y se eliminan de Altifly a los siete días. Las cookies de Meta que configuramos duran hasta 90 días; las cookies que establecen los demás proveedores se rigen por sus políticas. Puedes borrarlas desde tu navegador. Retirar tu elección detiene nuevos envíos y no borra automáticamente lo que los proveedores ya recibieron; puedes ejercer tus derechos ante ellos o pedirnos ayuda en privacidad@altifly.cl.
6. Con quién compartimos datos
Para prestar el servicio usamos los siguientes proveedores. Los proveedores del servicio tratan datos por encargo nuestro; las plataformas de publicidad, solo si se activan y tú aceptas, pueden actuar también como responsables según sus propias condiciones y políticas.
| Proveedor | País | Para qué | Datos |
|---|---|---|---|
| Google Cloud | Estados Unidos (us-east1) | Ejecutar la aplicación y el procesamiento | Todos los datos que pasan por la aplicación |
| Cloudflare (R2) | Estados Unidos | Guardar videos, clips y exportaciones | Archivos de video y audio |
| AssemblyAI | Estados Unidos | Transcribir el audio | Audio de tu material |
| Groq | Estados Unidos | Transcribir cuando AssemblyAI no responde | Audio de tu material |
| OpenAI | Estados Unidos | Analizar la transcripción, proponer momentos y textos, leer en voz alta los guiones de voz en off y describir automáticamente escenas para búsqueda visual | Transcripción, instrucciones editoriales, contexto editorial del proyecto, guiones de voz en off y una selección de cuadros de los videos con imagen |
| Flow S.A. | Chile | Procesar los pagos y la suscripción de los planes de pago | Nombre e identificador de la cuenta, correo de quien contrata e importe. Los datos de la tarjeta los ingresas directamente en Flow: Altifly no los recibe |
| Meta (Facebook e Instagram), solo si se activa y aceptas | Estados Unidos y otros países donde opera | Medir y mejorar los anuncios de Altifly | Eventos, página, datos técnicos, plan e importe CLP, identificadores de campaña y cookies; por API, correo con SHA-256 |
| Google (GA4 y Google Ads), solo si se activa y aceptas | Estados Unidos y otros países donde opera | Analítica y medición de anuncios | Eventos, página, datos técnicos, identificadores de campaña y cookies, plan e importe CLP |
| LinkedIn Insight, solo si se activa y aceptas | Estados Unidos y otros países donde opera | Medición de anuncios | Página, datos técnicos, cookies e identificador del evento de conversión configurado |
| TikTok Pixel, solo si se activa y aceptas | Estados Unidos y otros países donde opera | Medición de anuncios | Eventos, página, datos técnicos, identificadores y cookies, plan e importe CLP |
| Postmark | Estados Unidos | Enviar códigos de acceso e invitaciones | Correo electrónico |
| Cloudflare (reenvío de correo) y Google (Gmail) | Estados Unidos | Recibir los correos que nos escribes | Lo que escribas en tu correo |
La lista actualizada también está publicada en https://api.altifly.cl/api/v1/privacy/subprocessors. Si agregamos un proveedor que trate tu material, te avisaremos antes.
Servicios API de YouTube y uso limitado de datos de Google. Altifly usa los Servicios API de YouTube para conectar el canal que autorices, consultar sus videos y estadísticas y publicar únicamente los videos que solicites. Se aplica la Política de Privacidad de Google (https://www.google.com/policies/privacy). Además de desconectar desde Altifly, puedes revocar el acceso a tus datos en la página de permisos de seguridad de Google (https://security.google.com/settings/security/permissions) o en las conexiones de tu Cuenta de Google (https://myaccount.google.com/connections).
El uso y la transferencia a cualquier otra aplicación de información recibida de las API de Google cumplirán la Política de Datos de Usuario de los Servicios API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.
Altifly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Publicación en YouTube a petición tuya. Si conectas tu canal y eliges publicar un render, enviamos a YouTube el archivo de video, el título, la descripción, la visibilidad y la indicación que selecciones sobre si está creado para niños. Google nos entrega una autorización para subir al canal que elijas y consultar su nombre y sus videos; guardamos los tokens cifrados y no mostramos esos tokens a otros usuarios. Puedes desconectar el canal en Altifly para impedir nuevas publicaciones y borrar los tokens. Desconectarlo no elimina los videos ya subidos a YouTube; esos videos se gestionan en YouTube Studio, bajo las condiciones de YouTube y la política de privacidad de Google (https://policies.google.com/privacy). No publicamos un render sin que selecciones una cuenta conectada y solicites esa publicación.
Métricas de tus redes a petición tuya. Si conectas tu cuenta de Instagram, TikTok o YouTube para ver resultados, recibimos permiso de solo lectura para consultar tus publicaciones y las estadísticas que entregue cada red: vistas, me gusta, comentarios, compartidos, guardados, tiempo de visualización y, en YouTube, retención y suscriptores ganados. Los datos provienen de Google (YouTube), Meta (Instagram) o TikTok, según la cuenta que conectes. Los usamos solo para mostrártelos en Altifly al equipo con acceso a tu proyecto. No publicamos, modificamos ni borramos publicaciones con este permiso, no usamos estos datos para publicidad ni para entrenar modelos, y no los combinamos con datos de otros clientes. Puedes desconectar cuando quieras: borramos de inmediato la autorización, la identificación de la cuenta y sus publicaciones y estadísticas guardadas en Altifly. También lo hacemos si la red nos informa que retiraste el acceso. Esto no borra tus publicaciones ni sus estadísticas en la red. En YouTube puedes además revocar el acceso desde las conexiones de tu Cuenta de Google (https://myaccount.google.com/connections); se aplica la política de privacidad de Google (https://policies.google.com/privacy).
Importación desde Google Drive a petición tuya. Si eliges importar desde Drive, Google te pide autorización y eliges el archivo con su selector. Recibimos el identificador y los metadatos necesarios para comprobar su tipo, tamaño y permiso de descarga, y copiamos ese archivo al almacenamiento privado de tu proyecto en Altifly. El permiso de Google permite ver y administrar los archivos que selecciones; Altifly lo usa solo para leer sus metadatos y descargar los archivos elegidos. No modificamos, borramos ni compartimos archivos en tu Drive, ni exploramos el resto de tu unidad. La autorización temporal del trabajo se guarda cifrada y se elimina al completar o fallar definitivamente la importación. No se crea una conexión permanente con tu Drive. Puedes revocar el acceso desde las conexiones de tu Cuenta de Google (https://myaccount.google.com/connections); revocarlo impide nuevas lecturas pero no borra las copias ya importadas a Altifly. Puedes borrar esas copias desde Altifly. El material importado se trata igual que el que subes desde tu equipo, incluidos el procesamiento y los proveedores descritos en los puntos 4 y 6. No usamos datos obtenidos de Google para publicidad ni para entrenar modelos.
7. Transferencias internacionales
Varios de estos proveedores están en Estados Unidos, así que tus datos pueden tratarse fuera de Chile. Lo hacemos bajo los acuerdos de tratamiento de datos de cada proveedor, que los obligan a proteger la información, a usarla solo para prestarnos el servicio y a mantenerla confidencial.
La aplicación y su base de datos principal se alojan en Google Cloud en Estados Unidos (us-east1). Esta transferencia internacional se realiza bajo el Cloud Data Processing Addendum de Google, que regula el tratamiento de los datos, la confidencialidad, las medidas de seguridad y los subencargados.
8. Seguridad
Aislamos los datos de cada cliente y de cada proyecto en la base de datos, ciframos las conexiones, no guardamos contraseñas y registramos las acciones sensibles. Si ocurre una brecha que afecte tus datos, te avisaremos y notificaremos a la autoridad según lo exija la ley.
9. Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión, oponerte a su tratamiento, recibirlos en un formato portable o su bloqueo temporal.
- Desde la aplicación puedes ver tus solicitudes, oponerte a tratamientos no esenciales, pedir una exportación de tus datos y eliminar tu cuenta, con 30 días de gracia.
- Si eliminas tu usuario pero la cuenta de tu equipo sigue, lo que aportaste a sus proyectos (el objetivo de un video, las decisiones, las respuestas de Alfie, comentarios y versiones) queda guardado sin tu nombre, porque es parte del trabajo del equipo. Lo que le escribiste a Alfie y tus conversaciones con él se borran, y los enlaces de revisión que creaste dejan de mostrar tu nombre.
- Si pagas un plan, los registros de pagos y los datos de facturación se conservan el tiempo que exige la ley (punto 3), aunque elimines tu cuenta.
- Para todo lo demás, escribe a privacidad@altifly.cl.
Responderemos dentro de 30 días corridos, prorrogables una sola vez por 30 días más si hace falta; en ese caso te avisaremos. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales.
Si apareces en el material de un cliente de Altifly (por ejemplo, como entrevistado), el responsable de esos datos es ese cliente. Te indicaremos cómo contactarlo y le avisaremos de tu solicitud.
10. Menores de edad
Altifly es para mayores de 18 años. No tratamos a sabiendas datos de cuentas de menores.
11. Cambios
Si cambiamos esta política, publicaremos la nueva versión con su fecha y, si el cambio es relevante, te avisaremos por correo antes de que se aplique.
Versión actualizada el 3 de noviembre de 2026.