Política de privacidad

Última actualización: agosto 2026

Esta página explica, en lenguaje claro, qué datos personales maneja Cocuyo cuando ves el catálogo o creas con inteligencia artificial, para qué los usamos y qué control tienes tú sobre ellos. La versión corta: guardamos lo mínimo imprescindible para darte el servicio, no te rastreamos fuera de Cocuyo y nunca vendemos tus datos.

1. Quiénes somos

Cocuyo (cocuyo.ai) integra una plataforma de streaming de cine generado por inteligencia artificial y un espacio de creación audiovisual con IA.

El responsable del tratamiento de tus datos es Listillo LLC, con sede en Miami, Florida (EE. UU.). Para cualquier cuestión sobre privacidad puedes escribirnos a hola@cocuyo.ai.

2. Qué datos recogemos

Aplicamos una regla de minimización estricta: solo guardamos lo que hace falta para que tu cuenta funcione. En concreto:

• Tu email — identifica tu cuenta y nos permite escribirte sobre ella.
• Tu nombre — opcional; solo si decides dárnoslo (o si viene con tu cuenta de Google al iniciar sesión).
• Un hash de tu contraseña — solo si eliges registrarte con email y contraseña en vez de con Google. Nunca guardamos la contraseña en claro; guardamos una huella cifrada que no permite recuperarla.
• Tu plan y el estado de tu suscripción — para saber si tu cuenta está activa y qué incluye.
• Tus sesiones activas — en qué dispositivos has iniciado sesión, para la seguridad de tu cuenta y para aplicar el límite de reproducciones simultáneas.
• Tu actividad dentro de Cocuyo — series y episodios guardados o desbloqueados y eventos de reproducción (inicio, progreso y fin).
• Tu actividad de creación — cuando envías una generación, procesamos el prompt, las opciones elegidas, el proveedor y modelo asignados, el estado del trabajo y el resultado generado. Las creaciones terminadas se guardan como medios privados asociados a tu cuenta.
• Tus datos de facturación y pago — Stripe procesa el pago y los datos necesarios para completarlo. Cocuyo recibe referencias de cliente y transacción, importe, moneda, estado del pago y la información fiscal necesaria, pero no guarda los datos completos de tu tarjeta.
• Registros técnicos temporales — podemos registrar durante un tiempo limitado la dirección IP, el agente de usuario, fechas, rutas y resultados técnicos para proteger cuentas, investigar errores y prevenir fraude o abuso. No usamos estos registros para publicidad ni para crear perfiles sobre ti.
• Tus proyectos y borradores locales — la organización del espacio Crear puede guardarse en el almacenamiento local (localStorage) de ese navegador o dispositivo. No se sincroniza con Cocuyo hasta que envías una generación; puedes borrarla limpiando los datos del sitio en tu dispositivo.
• Soporte y avisos — los mensajes que nos envías y, si activas notificaciones, el buzón y las claves técnicas de push de tu navegador.
• El origen de tu primera visita — si llegaste desde un enlace con etiqueta de campaña (utm) o desde otro sitio, guardamos esa etiqueta y el dominio de procedencia en una cookie propia (cocuyo_origen, 90 días) y, si creas cuenta, la asociamos a ella. Nos dice qué canales funcionan; es medición propia, sin terceros y sin seguirte por otros sitios.

3. Para qué usamos tus datos

Usamos esos datos únicamente para operar y mejorar el servicio:

• Darte el servicio: que puedas entrar en tu cuenta y reproducir el catálogo.
• Generar imágenes o videos: enviar tu solicitud al proveedor de IA seleccionado, recibir el resultado y entregártelo de forma privada dentro de Cocuyo.
• Gestionar pagos, cuando se activen comercialmente las suscripciones o compras de creación, a través de Stripe, sin que Cocuyo almacene los datos completos de tu tarjeta.
• Proteger tu cuenta: detectar accesos extraños, gestionar tus sesiones y evitar usos no autorizados.
• Atenderte y entender el catálogo: responder tus consultas y medir, de forma propia, qué títulos se empiezan o terminan.

No usamos tus datos para publicidad, ni construimos perfiles sobre ti, ni los cedemos a nadie para que lo haga.

Base jurídica (RGPD, art. 6). Tratamos tus datos sobre dos bases legales. La ejecución del contrato que aceptas al crear una cuenta, usar el servicio o contratar un plan: necesitamos tu email y los datos de reproducción o creación necesarios para darte el servicio y, si corresponde, cobrarte. Y nuestro interés legítimo en proteger la plataforma: mantener tus sesiones seguras y aplicar el límite de reproducciones simultáneas.

4. Con quién se comparten

Solo con las empresas que necesitamos para operar el servicio (los llamados encargados del tratamiento), y solo lo justo para su función:

• Stripe — procesa los pagos. Los datos de tu tarjeta van directamente a Stripe y nunca tocan nuestros servidores: nosotros no los vemos ni los guardamos.
• Google — solo si eliges "Continuar con Google" para iniciar sesión.
• Bunny.net — entrega el video que reproduces (la red de distribución de contenido).
• Hostinger — aloja nuestra web y servidores.
• Proveedores de IA habilitados en cada momento — solo cuando pulsas generar en Crear. Antes de enviar la solicitud podrás consultar qué proveedor la procesará. Ese proveedor recibe el prompt, las opciones y los archivos necesarios para producir el resultado; no recibe tus otros proyectos o borradores que permanezcan únicamente en el almacenamiento local.

Nunca vendemos tus datos. A nadie, bajo ningún concepto.

Transferencia internacional. Cocuyo opera desde Estados Unidos: tus datos se tratan y almacenan allí, tanto por nosotros como por nuestros proveedores. Si usas Crear, el proveedor de IA seleccionado para esa generación también puede tratar esos datos en otros países. Antes de habilitar cada proveedor verificaremos sus ubicaciones, subencargados y el mecanismo de transferencia que exija la ley —por ejemplo, cláusulas contractuales tipo u otra garantía válida para usuarios de la Unión Europea—. Un proveedor que no ofrezca las garantías necesarias no se habilitará para esos usuarios.

5. Cookies

Usamos cookies propias imprescindibles: una para tu sesión, otra para reconocer de forma segura el dispositivo al aplicar el límite de pantallas y una señal técnica cuando la web funciona como app instalada. También usamos almacenamiento local para preferencias de interfaz, datos técnicos de la PWA y la organización de proyectos o borradores de Crear en ese dispositivo. No hay cookies de publicidad ni de análisis de terceros. Tienes el detalle en nuestra política de cookies.

6. Tus derechos

Tus datos son tuyos. Puedes ejercer estos derechos en cualquier momento:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregirlos si son erróneos.
• Portabilidad: descargar una copia de tus datos en un formato legible, incluida la información disponible sobre tus generaciones.
• Supresión: borrar tu cuenta y los datos y medios privados de creación asociados a ella. Los borradores que solo existan en tu dispositivo se borran desde los ajustes del navegador o de la app.
• Oposición: oponerte a un uso concreto de tus datos.

La forma más rápida de ejercerlos es desde tu propio Perfil, donde puedes descargar tus datos y borrar la cuenta tú mismo. También puedes escribirnos a hola@cocuyo.ai y lo gestionamos nosotros.

Estos derechos te amparan vivas donde vivas: aplicamos el RGPD si estás en la Unión Europea, la CCPA si estás en California, y las leyes equivalentes de protección de datos de los países de Latinoamérica. En la práctica, te damos el mismo nivel de control a todos.

7. Cuánto tiempo guardamos tus datos

Conservamos los datos mientras tu cuenta exista o mientras sean necesarios para prestar el servicio. Cuando borras la cuenta, eliminamos de los sistemas activos los datos y medios privados asociados, salvo lo que debamos conservar por obligación legal o para resolver incidencias de seguridad. Los proveedores de IA pueden conservar registros técnicos limitados conforme a sus propios términos y a nuestros acuerdos con ellos.

Los proyectos o borradores almacenados solo en tu dispositivo permanecen allí hasta que los elimines o borres los datos locales del sitio o de la app.

La única excepción son los datos de facturación que la ley fiscal nos obliga a conservar durante los plazos legales (por ejemplo, los registros de tus pagos). Pasado ese plazo, también desaparecen.

8. Seguridad

Protegemos tus datos con medidas técnicas serias:

• Toda la comunicación con Cocuyo viaja cifrada (HTTPS).
• Las contraseñas se guardan con un hash robusto, nunca en claro.
• Aplicamos el principio de mínimo acceso: solo accede a los datos quien lo necesita para operar el servicio, y solo a lo imprescindible.
• Las claves de los proveedores de IA se mantienen en nuestros servidores; los resultados se sirven desde un área privada de Cocuyo y requieren una sesión autorizada.

9. Menores

La edad mínima para usar Cocuyo es de 17 años (la misma que pide la casilla de registro y la ficha de iOS, Age Rating 17+). No ofrecemos cuentas infantiles ni recogemos datos de niños a sabiendas. Si crees que alguien menor de 17 años ha creado una cuenta, escríbenos a hola@cocuyo.ai y la eliminaremos.

10. Cambios en esta política

Si algún día cambiamos esta política, publicaremos aquí la nueva versión con su fecha de actualización. Si el cambio fuera importante (por ejemplo, si afectara a qué datos recogemos), te avisaremos además por email antes de que entre en vigor.

La luz que te trae historias no necesita saber más de ti de lo necesario para que Cocuyo funcione.

Este documento está en revisión legal y podría actualizarse antes del lanzamiento comercial.