Política de privacidad

Última actualización: 9-nov-2026

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y qué derechos tienes. Se aplica a dos servicios de Thallein:

• la web thallein.com y su formulario de contacto;
• GuionCreator, nuestra herramienta para creadores de contenido.

1. Quién es el responsable

El responsable del tratamiento es Thallein. GuionCreator es un servicio de Thallein, así que Thallein también es la responsable de los datos que trata GuionCreator.

• Razón social: Thallein Digital Solutions, S.L.
• NIF: B05650627
• Domicilio social: Avenida de la Aurora, nº 81, A derecho, 4º, 2, Málaga
• Correo electrónico para temas de privacidad: legal@thallein.com

2. Web de Thallein (thallein.com)

Formulario de contacto

• Datos: tu nombre completo, tu correo electrónico, el motivo de la consulta y tu mensaje.
• Para qué: para responderte y, si nos lo pides, prepararte un presupuesto.
• Cómo: la web no guarda el mensaje. Lo envía por correo electrónico, a través de Resend, a contacto@thallein.com, y allí lo leemos y te respondemos.
• Base jurídica: si nos pides un presupuesto o un servicio, la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). En las demás consultas, nuestro interés legítimo en responder a quien nos escribe (artículo 6.1.f del RGPD).
• Conservación: un año desde nuestra última comunicación, salvo que pasemos a trabajar juntos.

Protección contra spam (Google reCAPTCHA)

Para comprobar que el formulario lo envía una persona y no un programa, la página de inicio usa Google reCAPTCHA. Google recibe datos técnicos de tu navegador y de tu dispositivo, como la dirección IP, y puede usar cookies. Lo hacemos por nuestro interés legítimo en proteger el formulario de abusos (artículo 6.1.f del RGPD). Google trata esos datos según su política de privacidad y sus condiciones de servicio.

Fuentes tipográficas

La web carga sus fuentes desde Adobe Fonts y Google Fonts. Al abrirla, tu navegador se conecta a los servidores de Adobe y de Google, que reciben tu dirección IP y datos técnicos del navegador.

Datos técnicos de las visitas

El servidor que aloja la web puede registrar datos técnicos de cada visita, como la dirección IP, la fecha y la página pedida, para servirla y por seguridad (interés legítimo, artículo 6.1.f del RGPD). Conservación: un máximo de 90 días.

thallein.com no usa herramientas de analítica ni cookies publicitarias. La única cookie propia, form_data, guarda durante 60 segundos el resultado del envío del formulario para poder mostrártelo.

3. GuionCreator (guioncreator.com)

Tu cuenta

• Datos: tu nombre, tu correo electrónico y tu contraseña. De la contraseña solo guardamos un resumen cifrado con bcrypt, nunca la contraseña en sí. También guardamos la fecha de alta y si has completado la configuración inicial.
• Perfil de creador: lo que nos cuentas para que los guiones suenen a ti: nombre de creador, tipo de creador, proyecto y su descripción, público objetivo, tono, plataformas, rasgos de tu estilo de escritura (reglas, frases de ejemplo, lo que nunca haces) y preferencias de producción.
• Para qué: crear y mantener tu cuenta y prestarte el servicio.
• Base jurídica: la ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD).

El contenido que creas

• Tus proyectos (título, descripción, etiquetas, plataforma, duración, estado, notas, fechas y tareas) y tus guiones, con sus indicaciones y notas de producción.
• Los documentos de contexto (PDF, TXT o Markdown) y los borradores que importas (Word, Markdown o texto). Guardamos el texto que extraemos de ellos, no el archivo.
• Los archivos que subes, como imágenes, vídeos o audios.
• Los vídeos que GuionCreator genera a partir de tus guiones.
• Si dictas por voz, enviamos el audio a OpenAI para transcribirlo y te devolvemos el texto. No guardamos el audio.

Tratamos este contenido para prestarte el servicio (ejecución del contrato, artículo 6.1.b del RGPD).

Inteligencia artificial

Para generar y revisar guiones enviamos a Anthropic, que ofrece el modelo de IA Claude, la información que necesita cada petición: tu perfil de creador, los datos del proyecto, las indicaciones, los documentos de contexto y los borradores y, si has conectado YouTube, los títulos y las estadísticas de tus vídeos.

Si configuras tu propia clave de un proveedor de IA (Anthropic, OpenAI, DeepSeek, Groq o Google Gemini), guardamos la clave cifrada y enviamos ese mismo contenido al proveedor que elijas, con tu clave. Ese proveedor trata los datos según el contrato que tengas con él.

Pagos

• Los pagos se hacen con Stripe. Escribes los datos de tu tarjeta en las páginas de Stripe y nunca pasan por nuestros servidores.
• Compartimos con Stripe tu correo electrónico y tu identificador de usuario. Guardamos tus identificadores de cliente y de suscripción en Stripe, el plan, su estado y sus fechas, los créditos que compras y el historial de reembolsos y disputas.
• Si abres una disputa o un contracargo sobre un pago, la cuenta puede quedar suspendida automáticamente. Para gestionar los reembolsos y las disputas, nuestro equipo recibe un aviso interno por Discord con tu identificador de usuario, tu correo electrónico, el importe, el motivo y los identificadores de Stripe.
• Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD), el cumplimiento de nuestras obligaciones fiscales y contables (artículo 6.1.c del RGPD) y nuestro interés legítimo en prevenir el fraude y gestionar las disputas (artículo 6.1.f del RGPD).

Conexión con YouTube

Es opcional. Si conectas tu canal, Google nos da acceso de solo lectura con los permisos youtube.readonly y yt-analytics.readonly. Solo leemos datos de tu propio canal:

• el identificador, el nombre y la imagen del canal;
• tus últimos vídeos, con su título, miniatura, fecha, visualizaciones y «me gusta»;
• las estadísticas de tus vídeos: visualizaciones, tiempo de visualización, duración media vista, porcentaje visto, «me gusta» y «no me gusta», número de comentarios, veces compartido, curva de retención y fuentes de tráfico. No leemos el texto de los comentarios.

Lo usamos para enseñarte cómo funcionan tus vídeos y para que los guiones nuevos aprendan de lo que te funciona. Guardamos los datos del canal, los permisos de acceso (el de larga duración, cifrado) y las estadísticas que consultas.

GuionCreator usa los Servicios API de YouTube. Al conectar tu canal aceptas las Condiciones del Servicio de YouTube, y Google trata tus datos según su política de privacidad. Puedes retirar el acceso cuando quieras desde GuionCreator o desde la configuración de seguridad de Google.

Conexión con LinkedIn

Es opcional. Si conectas tu cuenta de LinkedIn, nos das los permisos openid, profile, email y w_member_social. Con ellos GuionCreator hace tres cosas:

• Identificar tu perfil. Leemos tu identificador de miembro, tu nombre y tu foto para mostrarte qué cuenta has conectado. LinkedIn también nos devuelve tu correo electrónico, pero no lo guardamos.
• Publicar en tu nombre. Solo publicamos cuando tú lo pides desde GuionCreator: texto, texto con enlace o texto con imagen, con la visibilidad que elijas (pública o solo para tus contactos). La imagen pasa por nuestro servidor solo para subirla a LinkedIn y no la guardamos. De cada publicación guardamos el texto, la visibilidad, el enlace, el tipo de contenido, el proyecto al que pertenece y su identificador en LinkedIn.
• Ver las estadísticas de tus publicaciones. Consultamos las reacciones (y su tipo), los comentarios y las veces que se ha compartido cada publicación y, cuando LinkedIn nos da acceso, sus impresiones. Para contar las reacciones LinkedIn nos dice quién ha reaccionado: solo contamos las reacciones por tipo y no guardamos quién lo hizo.

Lo usamos para que publiques sin salir de GuionCreator y veas cómo funciona lo que publicas. No enviamos tus datos de LinkedIn a los modelos de IA, no los vendemos y no los usamos para publicidad. Guardamos los permisos de acceso de LinkedIn (el de larga duración, cifrado).

Puedes desconectar LinkedIn cuando quieras desde GuionCreator, y entonces borramos los permisos de acceso. También puedes retirar el acceso desde la configuración de privacidad de LinkedIn. El registro de lo que publicaste desde GuionCreator y sus estadísticas se conservan en tus proyectos mientras tengas la cuenta; si quieres que los borremos antes, escríbenos. LinkedIn trata tus datos según su propia política de privacidad.

Conexión con Instagram

Es opcional y funciona con cuentas profesionales. Si conectas tu cuenta, nos das los permisos instagram_business_basic e instagram_business_manage_insights, y leemos:

• tu identificador, nombre de usuario, tipo de cuenta, foto de perfil y número de seguidores;
• tus últimas publicaciones, con su texto, su enlace y su número de «me gusta» y comentarios;
• las estadísticas de cada publicación (impresiones, alcance, guardados, veces compartida y reproducciones) y las de tu cuenta en los últimos 30 días.

Lo usamos para enseñarte cómo funcionan tus publicaciones. Al desconectar Instagram borramos el permiso de acceso y las publicaciones guardadas. Las estadísticas de la cuenta se conservan mientras tengas la cuenta de GuionCreator. Meta trata tus datos según su propia política de privacidad.

Las conexiones con YouTube, LinkedIn e Instagram son funciones que tú activas, y las tratamos para prestarte el servicio (ejecución del contrato, artículo 6.1.b del RGPD).

Datos técnicos y registros

Los servidores registran datos técnicos de las peticiones (dirección IP, fecha y ruta pedida) y registros de funcionamiento de la aplicación, que pueden incluir tu identificador de usuario y partes del contenido que generas. Los usamos para que el servicio funcione, encontrar errores y por seguridad (interés legítimo, artículo 6.1.f del RGPD). Conservación: un máximo de 90 días.

Almacenamiento en tu navegador

GuionCreator no usa cookies ni herramientas de analítica. Guarda en tu navegador solo lo necesario para funcionar: tu sesión (vf_token, en localStorage, caduca a los 7 días) y dos preferencias de la interfaz (rdk.kanban.collapsed y rdk.profile_progress.dismissed). Las fuentes se cargan desde Google Fonts, que recibe tu dirección IP.

4. Con quién compartimos tus datos

No vendemos tus datos ni los usamos para publicidad. Los compartimos solo con los proveedores que necesitamos para prestar los servicios, que los tratan por encargo nuestro:

• Hetzner (Alemania): alojamiento de las dos webs y de los archivos de GuionCreator, en su centro de datos de Falkenstein (Alemania).
• MongoDB Atlas (MongoDB, Inc., EE. UU.): base de datos de GuionCreator.
• Resend (EE. UU.): envío por correo electrónico de los mensajes del formulario de thallein.com.
• BanaHosting (servidores en EE. UU.): buzón de contacto@thallein.com, donde llegan los mensajes del formulario.
• Google: reCAPTCHA y Google Fonts.
• Adobe: Adobe Fonts en thallein.com.
• Stripe: pagos de GuionCreator.
• Anthropic (EE. UU.): modelo de IA de GuionCreator.
• OpenAI (EE. UU.): transcripción del dictado por voz.
• Discord (EE. UU.): avisos internos sobre reembolsos y disputas.

Cuando conectas YouTube, LinkedIn o Instagram, o usas tu propia clave de un proveedor de IA, intercambiamos datos con esa empresa siguiendo tus instrucciones. Cada una los trata como responsable, según su propia política de privacidad. También podemos comunicar datos a las autoridades cuando la ley nos obligue.

5. Transferencias internacionales

Algunos proveedores están en Estados Unidos o pueden tratar datos allí: Anthropic, OpenAI, Discord, Google, Adobe, MongoDB, Resend, BanaHosting y, según el caso, Stripe, LinkedIn y Meta. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él y, en los demás casos, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si usas tu propia clave de un proveedor de IA, los datos van al país de ese proveedor; por ejemplo, DeepSeek está en China.

6. Cuánto tiempo guardamos tus datos

• Mensajes del formulario de contacto: un año desde nuestra última comunicación, salvo que pasemos a trabajar juntos.
• Cuenta de GuionCreator y su contenido: mientras tengas la cuenta. Si nos pides borrarla, la borramos en un plazo máximo de 30 días, salvo los datos que la ley nos obligue a conservar.
• Datos de pagos y facturación: 6 años, como exige el artículo 30 del Código de Comercio.
• Permisos de acceso de YouTube, LinkedIn e Instagram: hasta que desconectes la cuenta.
• Publicaciones y estadísticas de redes sociales: mientras tengas la cuenta.
• Vídeos generados: mientras tengas la cuenta.
• Registros técnicos: un máximo de 90 días.

7. Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos o borrarlos, oponerte a que los tratemos o pedirnos que limitemos su tratamiento, y recibirlos en un formato que puedas llevarte a otro servicio. Escríbenos a legal@thallein.com diciendo qué derecho quieres ejercer. Si hace falta, te pediremos que acredites tu identidad. Te responderemos en el plazo de un mes.

En GuionCreator también puedes, tú mismo, editar tu perfil, borrar proyectos y archivos, desconectar YouTube, LinkedIn o Instagram y exportar cada proyecto. Para borrar la cuenta, escríbenos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas con bcrypt y ciframos los permisos de acceso de larga duración de YouTube y LinkedIn y las claves de IA que nos das.

9. Menores

GuionCreator no está dirigido a menores de 18 años.

10. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Consulta también el aviso legal.