Política de privacidad

Mystic Realm, Ashley’s Realm, Mystic Cinematica y sus productos hermanos son gestionados por Mystic Portal LLC («Mystic», «nosotros», «nuestro equipo»). Si tienes alguna pregunta sobre esta política o quieres ejercer alguno de los derechos descritos a continuación, envía un correo a hello@mysticcinematica.com.

Recopilamos únicamente lo que necesitamos para que el producto funcione y mejorarlo:

• Datos de la cuenta. Correo electrónico, nombre, contraseña cifrada mediante hash (o identificador de SSO) y secreto de autenticación en dos pasos si activas la autenticación de dos factores (2FA). Gestionados por nuestro proveedor de autenticación Better Auth sobre PostgreSQL (Supabase).
• Datos de sesión. Tokens de sesión, agente de usuario del dispositivo y dirección IP, utilizados por motivos de seguridad y para aplicar nuestro límite de dispositivos simultáneos.
• Contenido de Companion y Realm. Texto, indicaciones, imágenes y vídeos generados, audio, configuración de Companion y producciones de Theater que crees. Se almacenan en Supabase y en almacenamiento de objetos (Cloudflare R2).
• Audio de voz. Cuando utilizas la voz, el audio en streaming se envía a nuestros proveedores de conversión de voz a texto (OpenAI Realtime como proveedor principal; Deepgram como alternativa) y a nuestros proveedores de modelos para generar respuestas. De forma predeterminada, no almacenamos el audio sin procesar; los búferes breves del contexto reciente se mantienen únicamente en la memoria.
• Datos de pago. Stripe gestiona íntegramente los datos de tu tarjeta. Solo recibimos los cuatro últimos dígitos, la marca, la fecha de caducidad y un identificador de cliente de Stripe.
• Referencias y atribución. Si el código de referencia de un amigo te permite registrarte, almacenamos el código, la fecha y hora y el enlace del referente, pero no sus datos personales más allá de lo necesario para pagar la comisión.
• Analítica del producto. Vistas de páginas, errores y trazas de rendimiento estándar, alojadas internamente o mediante Vercel Analytics. No vendemos estos datos.

De forma predeterminada, no entrenamos modelos fundacionales de terceros con tu contenido. Un futuro programa de participación voluntaria permitirá a los creadores contribuir al entrenamiento de modelos a cambio de una parte de los ingresos; te inscribirás expresamente, no se hará de otro modo.

• Gestionar el producto: autenticarte, ejecutar tus Companions y renderizar tus vídeos.
• Facturarte: procesar pagos únicos y de suscripción mediante Stripe.
• Proteger la plataforma: detectar usos indebidos, aplicar nuestros límites de dispositivos y respetar las prohibiciones.
• Ofrecerte asistencia: responder a las solicitudes de ayuda que nos envíes.
• Mejorar el producto: únicamente mediante telemetría agregada y anonimizada.

Compartimos datos únicamente con los proveedores que hacen posible el funcionamiento del producto y solo para los fines indicados anteriormente. Subencargados principales actuales:

Publicaremos una lista completa y versionada de los subencargados del tratamiento, con los tipos de contrato, las categorías de datos y las regiones, en la sección «Próximamente» que aparece a continuación.

• Supabase (PostgreSQL gestionado y almacenamiento de archivos).
• Stripe (pagos, suscripciones y reembolsos).
• Vercel y Fly.io (alojamiento de aplicaciones y distribución en el edge).
• Cloudflare R2 (almacenamiento a largo plazo de contenido multimedia generado).
• OpenAI y Google (inferencia de modelos de lenguaje de gran escala y de vídeo).
• Deepgram (servicio alternativo de conversión de voz a texto).
• Resend (correo electrónico transaccional).
• Picovoice (detección de la palabra de activación, cuando eliges activar «Hey Mystic»).

Los datos principales se almacenan en Estados Unidos. La generación de contenido multimedia puede pasar por las regiones en las que operan nuestros proveedores de modelos. Cuando transferimos datos personales fuera de la UE o del Reino Unido, nos basamos en las Cláusulas Contractuales Tipo u otras garantías equivalentes.

• Datos de la cuenta: durante toda la vigencia de tu cuenta más un breve periodo de archivo.
• Registros de pagos: siete años, para cumplir las obligaciones fiscales de EE. UU.
• Contenido multimedia generado: hasta que lo elimines. Archivos de renderizado intermedios: 24 horas.
• Audio de voz: no se conserva; solo se utilizan breves búferes en memoria.
• Copias de seguridad: copias de seguridad cifradas rotativas durante un máximo de 30 días.

Puedes acceder a tus datos, corregirlos, exportarlos o eliminarlos en cualquier momento escribiéndonos. Si resides en la UE, el Reino Unido o California, también tienes derechos legales específicos, incluido el derecho a oponerte al tratamiento y a presentar una reclamación ante la autoridad de protección de datos competente. Atendemos las solicitudes verificadas en un plazo de 30 días.

Los datos en tránsito están cifrados con TLS. Las contraseñas se procesan mediante un algoritmo resistente a ataques de memoria. Los tokens sensibles se almacenan en sistemas de secretos gestionados por proveedores, no en el código de la aplicación. La autenticación de dos factores está disponible para todas las cuentas y es obligatoria para los roles administrativos. Estamos invirtiendo activamente en primitivas criptográficas preparadas para la era poscuántica como parte de la hoja de ruta de seguridad a largo plazo de Mystic.

Utilizamos un número reducido de cookies propias para la autenticación y las preferencias de idioma. No utilizamos rastreadores de publicidad de terceros en las superficies de marketing de ashleysrealm.com.

Cuando realicemos un cambio sustancial, actualizaremos la fecha de «Última actualización» en la parte superior de esta página y, en el caso de los usuarios que hayan iniciado sesión, mostraremos un aviso dentro del producto. Las versiones anteriores seguirán disponibles previa solicitud.