Proveedores de inteligencia artificial y otros destinatarios

1. Cómo usamos la IA

Assembly envía a modelos de IA solo lo necesario para cada pedido tuyo, a través de la interfaz de programación de cada proveedor. No enviamos tu contraseña ni los tokens de Instagram. Cada llamada queda registrada con su costo, sin guardar su texto en el libro de costos. Todo lo que genera la IA debe ser revisado por vos antes de usarlo.

2. Anthropic (modelos Claude)

Recibe: el texto de tus pedidos (idea, marca y memoria de marca relacionadas), transcripciones de tus videos y, en la función de trials, fotogramas reducidos (360 píxeles de ancho) de tu video; las capturas que subas para un guion; tus respuestas en la entrevista de esencia de marca; el texto de los chats y la transcripción de las grabaciones o videos que subas para la memoria; para reportes, las métricas de tu cuenta de Instagram si la conectaste.

Para qué: guiones, textos de carrusel, ortografía y edición de reels, análisis de trials, entrevista de esencia de marca, propuestas de memoria y reportes.

Retención según el proveedor: Anthropic informa que elimina las entradas y salidas de su API dentro de los 30 días de recibirlas o generarlas, con excepciones (por ejemplo, cumplimiento de su política de uso o la ley). Fuente: privacy.claude.com.

3. OpenAI

Recibe: el texto de tus pedidos de carrusel y las instrucciones de imagen; en la edición de imágenes, las imágenes de referencia que se usen, incluida tu hoja de personaje si la tenés; si creás una hoja de personaje, las fotos de tu cara que subas.

Para qué: textos de carrusel, imágenes del carrusel y la hoja de personaje.

Retención y uso según el proveedor: OpenAI informa que los datos enviados a su API no se usan para entrenar sus modelos salvo que se opte por ello, y que conserva registros de monitoreo de abuso hasta 30 días según el servicio. Fuente: developers.openai.com.

4. Apify

Recibe: las palabras clave, hashtags y cuentas públicas que pedís buscar, incluidas las cuentas de tus listas de Ideas cuando buscás en ellas. Devuelve contenido público de redes sociales. No recibe tus archivos ni tu marca.

5. Meta (Instagram)

Solo si conectás tu cuenta: recibe los pedidos que hace Assembly en tu nombre (por ejemplo, leer métricas), y nos entrega los datos de tu cuenta con los permisos que otorgaste. Ver «Desconexión y eliminación de datos de Meta».

Publicaciones embebidas: cuando la sección Ideas o los ejemplos de formatos muestran una publicación de Instagram o de TikTok, tu navegador la pide directamente a Instagram (Meta) o a TikTok. Esa plataforma recibe el pedido de tu navegador (por ejemplo, tu dirección IP, el tipo de navegador y la página de Assembly desde la que se carga) y puede guardar sus propias cookies. Assembly no le envía tus datos de cuenta. Lo podés apagar en Configuración («Mostrar publicaciones embebidas»).

6. Infraestructura

Supabase: autenticación, base de datos, almacenamiento privado de archivos y envío de los correos de la cuenta (invitación, confirmación y recuperación de contraseña). Región: Estados Unidos (AWS us-east-2, Ohio).

Vercel: ejecuta la aplicación web (región de Virginia del Norte, Estados Unidos).

Hetzner: aloja el servidor que transcribe y edita tus videos y ejecuta las tareas pesadas. La transcripción (de tus videos y de las grabaciones que subas para la memoria) se hace en ese servidor, sin enviar el audio a otro proveedor. Región: Alemania (Hetzner).

Estos proveedores actúan por cuenta de Assembly bajo sus condiciones de tratamiento de datos.

7. Stripe (pagos)

Recibe: tu correo electrónico y un identificador interno de tu cuenta (para asociar el pago a ella), el plan elegido y, en su propia página de pago, los datos de tu medio de pago, que Assembly nunca ve.

Para qué: cobrar la suscripción y sus renovaciones, permitirte administrarla («Administrar suscripción») y, si corresponde, procesar reembolsos y responder disputas.

Assembly guarda solo los identificadores de cliente y de suscripción que asigna Stripe, el plan, el estado y las fechas del período. Stripe trata los datos de pago según sus propias condiciones y su política de privacidad.

8. Cloudflare (verificación en el registro)

Recibe: al crear una cuenta, la pantalla de registro muestra la verificación de persona de Cloudflare (Turnstile), que tu navegador carga desde Cloudflare; nuestro servidor le envía el resultado de esa verificación y la dirección IP desde la que te registrás, para confirmarlo.

Para qué: proteger el registro de cuentas creadas automáticamente. Si la verificación no se confirma, la cuenta no se crea.

Cloudflare trata esos datos según sus propias condiciones y su política de privacidad.

9. Google Drive (solo si lo usás)

Recibe: solo si indicás el enlace de una carpeta de Google Drive para tus clips de apoyo (b-roll), Assembly lee esa carpeta (tiene que estar compartida con cualquier persona que tenga el enlace) y descarga los videos que usa. No pide acceso a tu cuenta de Google ni a otros archivos.

Esa función es parte de la edición de video con clips de apoyo, que no forma parte de la oferta. La edición de video está pausada mientras se verifica su funcionamiento. Para dejar de compartir la carpeta, cambiá su permiso desde Google Drive.