Stillova ("nosotros", "nuestro") opera el sitio web stillova.com. Esta política explica qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Operamos bajo la Ley Nº 19.628 de Protección de la Vida Privada de Chile y normativas equivalentes en otras jurisdicciones LatAm.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Andrés Colodro, persona natural operadora de Stillova.
Dirección postal: El Golf de Manquehue 9750, Lo Barnechea, Santiago de Chile, CP 7690000, Chile.
Correo de contacto en materia de privacidad: contacto@stillova.com
2. Datos que recopilamos
Cuenta: nombre, correo electrónico y contraseña (gestionados por Clerk).
Uso: número de meditaciones generadas, duraciones, voz seleccionada, sonido de fondo de cada sesión, historial de pago.
Contenido de meditaciones: el texto que escribes para describir tu estado emocional u objetivo, y el audio resultante si decides guardarlo en tu biblioteca.
Memoria de personalización: para que dos sesiones seguidas no se parezcan, tu cuenta guarda un resumen de las últimas meditaciones que escuchaste (temas tratados, imágenes y técnicas ya usadas). Se conserva mientras tu cuenta esté activa y se borra con ella.
Muestras para control de calidad: de forma automática y aleatoria, una de cada cinco meditaciones generadas se guarda completa durante 7 días —el texto que escribiste, el nombre con el que te dirigimos y el guión resultante— para revisar que la calidad no se degrade. Pasados los 7 días se borra sola. Ver la sección 5.
Mensajes al soporte: si nos escribes desde el buzón de la app, guardamos tu mensaje, tu correo y el estado de tu cuenta en ese momento, para poder responderte.
Pago: plan activo y estado de suscripción. Los datos de tarjeta son procesados por Lemon Squeezy (no por nosotros).
Analítica: eventos de uso (pantallas visitadas, acciones realizadas, hora local, día de la semana, plan) a través de PostHog. La analítica está pseudonimizada cuando es técnicamente posible.
Técnicos: dirección IP, tipo de navegador, identificador anti-fraude (huella digital del navegador para evitar abuso de plan gratuito), logs de error.
3. Base legal del tratamiento
Ejecución del contrato: cuenta, generación de meditaciones, pagos, biblioteca.
Interés legítimo: analítica agregada de producto, prevención de fraude (huella digital), control de calidad de las meditaciones (el muestreo de la sección 5, al que puedes oponerte escribiendo a contacto@stillova.com), y medición de conversiones de compra — al confirmarse un pago enviamos a Meta y TikTok un aviso server-side con tu correo transformado en un código irreversible (hash) y el monto, para saber si nuestras campañas funcionan. Puedes oponerte a esta medición escribiendo a contacto@stillova.com.
Consentimiento explícito: envío de tu input emocional a proveedores de IA (Anthropic y ElevenLabs) para generar la meditación. Aceptas este envío al crear cada meditación.
Consentimiento explícito (cookies): cookies de analítica (PostHog) y de medición publicitaria (Meta, TikTok) — solo si las aceptas en el banner de cookies. Rechazarlas no limita ninguna función del Servicio.
Obligación legal: conservación de facturas y datos fiscales según normativa aplicable.
4. Procesamiento por proveedores de IA
Importante: cuando generas una meditación, el texto que escribes se envía a Anthropic (modelo Claude) para crear el guión, y ese guión se envía a ElevenLabs para convertirlo en audio. Sin este envío no es posible ofrecerte el Servicio.
Anthropic y ElevenLabs operan bajo políticas de privacidad propias y, según sus términos de uso comercial vía API:
No usan los inputs de API para entrenar sus modelos.
Pueden conservar inputs por un periodo limitado para detección de abuso (típicamente 30 días en Anthropic).
Hay un segundo envío a Anthropic que no sirve para crear tu meditación sino para revisarla: una de cada cinco meditaciones se vuelve a enviar, dentro de los 7 días siguientes, para que un modelo evalúe si la calidad se mantiene. Está explicado en detalle en la sección 5.
Recomendación de uso responsable: no incluyas datos personales identificativos de terceros, datos médicos detallados, contraseñas ni información sensible en el texto que describes a Stillova.
5. Cómo usamos tus datos
Generar y personalizar tus meditaciones.
Gestionar tu cuenta, plan y límites de uso.
Procesar pagos y emitir facturas.
Mejorar el producto mediante análisis de comportamiento agregado.
Comunicarnos contigo sobre tu cuenta o cambios importantes en el servicio.
Prevenir abuso y fraude (huella digital del navegador).
Controlar que la calidad de las meditaciones no se degrade (ver el detalle justo abajo).
Control de calidad — cómo funciona exactamente. Stillova no tiene meditaciones grabadas: cada una se escribe en el momento, así que la única forma de saber si siguen siendo buenas es leer algunas. Para eso, de forma automática y aleatoria, una de cada cinco meditaciones generadas se guarda completa durante 7 días en el servicio de caché de nuestro proveedor Upstash.
Qué se guarda: el texto que escribiste al pedirla, el nombre con el que te dirigimos, el guión generado y datos técnicos de la sesión (duración, voz, plan). No se guarda tu correo, ni tu identificador de cuenta, ni ningún dato de pago.
Quién la lee: un proceso automático la evalúa enviándola a Anthropic (modelo Claude), igual que en la sección 4, y avisa si detecta una caída de calidad. Andrés Colodro, como responsable, puede revisar esos avisos.
Cuánto dura: 7 días exactos, tras los cuales se borra sola sin intervención de nadie. Puedes oponerte a este tratamiento escribiendo a contacto@stillova.com.
No vendemos tus datos a terceros. Para saber si nuestras campañas funcionan usamos dos cosas, y solo con Meta y TikTok: (a) cookies de medición — únicamente si las aceptas en el banner, y puedes rechazarlas sin perder ninguna función; (b) al confirmarse una compra, un aviso server-side con tu correo transformado en un código irreversible (hash) y el monto (interés legítimo; puedes oponerte escribiendo a contacto@stillova.com). En ningún caso reciben tu input emocional ni el contenido de tus meditaciones.
6. Compartición de datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Los únicos terceros que acceden a tus datos son proveedores de servicio necesarios para operar Stillova:
Clerk — autenticación de usuarios
Lemon Squeezy — procesamiento de pagos, facturación e impuestos jurisdiccionales (Merchant of Record)
Supabase — base de datos y almacenamiento de archivos de audio guardados
Anthropic (Claude) — generación del guión de meditación
ElevenLabs — síntesis de voz
Resend — envío de correos transaccionales (bienvenida y avisos de cuenta)
PostHog — analítica de producto
Sentry — monitoreo de errores técnicos para mantener el Servicio estable
Vercel — infraestructura de hosting
Cloudflare — gestión de DNS y enrutamiento de correo
Upstash — limitación de tasa, logs y caché; y las muestras de control de calidad de la sección 5 (una de cada cinco meditaciones, 7 días)
FingerprintJS (CDN abierto) — huella digital del navegador anti-abuso
Meta y TikTok — medición publicitaria: eventos de navegación (pixel) solo si aceptas las cookies de marketing; y confirmaciones de compra server-side con correo hasheado irreversiblemente (interés legítimo, con derecho de oposición — sección 3). Nunca reciben tu input emocional ni tus meditaciones
Cada uno opera bajo sus propias políticas de privacidad y solo accede a los datos estrictamente necesarios para su función.
7. Transferencias internacionales
Algunos proveedores procesan datos fuera de tu país de residencia (EE.UU. principalmente). Cada proveedor opera bajo estándares contractuales y técnicos que aseguran un nivel de protección equivalente al exigido por la legislación chilena. Las URLs de sus políticas figuran en la sección 6.
8. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Si borras tu cuenta, esto es exactamente lo que pasa con cada cosa:
Se borran de inmediato: tu perfil y tus datos de cuenta, tus meditaciones y los audios que guardaste, tus sesiones, tu diario, tus registros de ánimo, tu avance en el curso, tus recordatorios y tu contador de uso mensual. También tu cuenta en Clerk, nuestro proveedor de autenticación.
Se despersonalizan —la fila se queda, tu identidad no—: los mensajes que hubieras enviado al buzón (se borran tu correo, tu identificador, tu IP y la foto del estado de tu cuenta; queda el texto sin dueño), el registro interno de costes de generación y los registros de error técnico. Se conservan porque son la contabilidad y la salud del servicio, no porque sean tuyos.
Se conservan identificados por obligación legal: las facturas y el registro de tus pagos, durante el plazo que exige la normativa aplicable (típicamente 5-7 años). No podemos borrarlos aunque nos lo pidas.
Muestras de control de calidad (sección 5): si existiera alguna, expira sola en un máximo de 7 días. No lleva tu correo ni tu identificador de cuenta.
Registros técnicos y de seguridad no asociados a tu cuenta: máximo 90 días.
Si prefieres que borremos también lo despersonalizado, escríbenos a contacto@stillova.com y lo hacemos a mano.
9. Tus derechos de privacidad
Tienes derecho a:
Acceso: obtener una copia de los datos que tenemos sobre ti, en formato legible por máquina, desde tu panel de cuenta. El archivo nombra dentro de sí mismo lo que no incluye —los audios guardados, los mensajes al buzón, el registro de facturación y la memoria de personalización— y todo eso te lo damos si lo pides a contacto@stillova.com.
Rectificación: solicitar corrección de datos incorrectos.
Eliminación: solicitar el borrado de tu cuenta y datos. Disponible directamente desde tu panel de cuenta o por correo.
Oposición: oponerte al tratamiento basado en interés legítimo (analítica).
Portabilidad: recibir tus datos en formato estructurado para transferirlos a otro proveedor.
Limitación: solicitar la suspensión temporal del tratamiento mientras se resuelva una disputa.
Reclamación: presentar una queja ante la autoridad de protección de datos competente en tu país de residencia.
Para ejercer cualquiera de estos derechos escríbenos a contacto@stillova.com. Responderemos en un plazo máximo de 30 días.
10. Cookies y almacenamiento local
Usamos:
Cookies de sesión (Clerk) — esenciales para mantener tu sesión iniciada. Al ser estrictamente necesarias para el funcionamiento del Servicio, no requieren tu consentimiento previo.
localStorage — preferencias y estado de la app (idioma, plan, biblioteca).
Cookies de analítica anónima (PostHog) — para entender uso del producto. Estas solo se activan si das tu consentimiento explícito en el banner de cookies.
Cookies de medición publicitaria (Meta Pixel, TikTok Pixel) — para medir si nuestras campañas funcionan. Igual que las de analítica, solo se activan si das tu consentimiento explícito en el banner; rechazarlas no limita ninguna función.
Fuera de lo listado arriba, no usamos ninguna otra cookie de seguimiento de terceros.
Cambiar tus preferencias: puedes revocar o actualizar tu decisión en cualquier momento desde aquí o borrando los datos del sitio en tu navegador.
11. Seguridad
Todos los datos en tránsito están cifrados con TLS. Los audios guardados se almacenan en buckets privados con acceso mediante URLs firmadas de corta duración. La autenticación está gestionada por Clerk con políticas de contraseña fuerte y soporte de SSO.
12. Edad mínima
Stillova requiere tener al menos 18 años para crear una cuenta y usar el Servicio. No recopilamos conscientemente datos de menores de 18 años. Si descubrimos que un menor ha creado una cuenta, la eliminaremos junto con sus datos. Si sospechas que un menor ha creado una cuenta, contáctanos.
13. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Te notificaremos por correo si los cambios son significativos con al menos 14 días de antelación. El uso continuado del servicio tras la notificación implica tu aceptación.
14. Contacto
Para cualquier pregunta sobre privacidad o ejercer tus derechos: contacto@stillova.com