Política de privacidad

Última actualización: 11 de noviembre de 2026

Qué guardamos sobre ti, para qué, quién nos ayuda a dar el servicio y cómo pedir que se corrija o se borre.

1. Quiénes somos
2. Qué cubre esta política
3. Los datos que tratamos
4. Para qué los usamos
5. Por qué podemos hacerlo
6. Inteligencia artificial
7. Quién nos ayuda a darlo
8. Adónde van tus datos
9. Cuánto tiempo los guardamos
10. Cómo los protegemos
11. Tus derechos
12. Borrar tus datos
13. Edad
14. Cambios
15. Contacto y ley

1. Quiénes somos

Cat & Paste (catandpaste.app) lo opera LAYE LABS, S.R.L. («Laye Labs», «nosotros»), RNC 1-33-55113-6, Registro Mercantil 216549SD, Av. Duarte No. 135, Villa Consuelo, Santo Domingo, República Dominicana. Decidimos cómo se usan tus datos personales en Cat & Paste, así que somos los responsables de ellos.

Preguntas sobre tus datos: hello@catandpaste.app. Avisos legales: legal@catandpaste.app.

2. Qué cubre esta política

El sitio web, tu cuenta, la conexión que puedes añadir a un asistente de IA (el conector), los correos que te enviamos y los pagos. No cubre los sitios de las plataformas de video, de tu asistente de IA ni de las empresas de pago, que tienen sus propias políticas.

3. Los datos que tratamos

Tu cuenta: tu correo, el idioma que elegiste, cuándo te registraste y cuándo entraste por última vez. Para cada sesión iniciada, nuestro sistema de acceso registra la dirección IP y el navegador de donde vino, hasta que la sesión termina.
Los enlaces que nos das: la dirección de cada video que le pides leer al gato, el idioma que pediste y cómo fue la lectura (estado y lo que nos costó procesarla).
Lo que se dice en el video: para escribir tu playbook obtenemos el texto de lo que se dice en el video a través de nuestro proveedor de transcripciones. Lo usamos solo mientras se escribe el playbook y luego lo descartamos. Nunca descargamos, guardamos ni redistribuimos el video.
Tus playbooks: lo que escribió el gato y la fuente de donde salió (la dirección del video, su título y su creador).
Tus lecturas: cuántas tienes, cómo las obtuviste, cuándo las usaste y cuándo vencen.
Pagos: de cada pedido, el paquete, el importe y la moneda, su estado, y la referencia y el mensaje de pago que nos envía la empresa de pagos. En los pagos con tarjeta ese mensaje incluye el nombre, el correo y la dirección de facturación que Polar recogió al pagar. En los pagos con cripto incluye el id del pago, la moneda y los importes. Nunca recibimos ni guardamos números de tarjeta ni claves de billetera.
El conector: cuando conectas un asistente de IA, el nombre del asistente, la dirección a la que vuelve y los tokens de acceso que emitimos. Guardamos esos tokens solo como hashes de una vía.
Correos: los códigos de acceso y las confirmaciones de compra que te enviamos, a través de nuestro proveedor de correo.
Registros técnicos: nuestros servidores anotan cada solicitud que reciben (dirección IP, navegador, la dirección pedida y la hora) para que el servicio funcione y sea seguro.

Las cookies y el almacenamiento parecido se explican en la página de cookies.

4. Para qué los usamos

Para dar el servicio: hacerte entrar, leer los videos que eliges, escribir y guardar tus playbooks y dejar que tu asistente los use.
Para cobrar, añadir tus lecturas, enviarte una confirmación y llevar nuestra contabilidad.
Para mantener el servicio seguro, frenar abusos y encontrar y arreglar problemas.

No vendemos tus datos, no mostramos publicidad y no hacemos perfiles tuyos para marketing. No enviamos correos de marketing.

5. Por qué podemos hacerlo

Según el Reglamento General de Protección de Datos de la UE y del Reino Unido, y en el espíritu de la Ley 172-13 de la República Dominicana sobre datos personales:

Contrato: casi todo lo anterior hace falta para darte el servicio que contrataste y cobrar tus pagos.
Obligación legal: guardamos los registros de pago porque las leyes contables y fiscales lo exigen.
Interés legítimo: los registros técnicos y la prevención de abusos, que mantienen el servicio seguro para todos. Puedes oponerte (ver tus derechos).

6. Inteligencia artificial

Tus playbooks los escribe un modelo de IA a partir del texto de lo que se dice en el video. El modelo puede equivocarse u omitir cosas. Un playbook no es asesoría profesional, legal, financiera ni médica; comprueba lo importante antes de fiarte de él.

Para esto usamos la API de OpenAI. Según la página de datos de OpenAI (leída el 11 de noviembre de 2026), lo que enviamos por la API no se usa para entrenar sus modelos, y OpenAI lo guarda hasta 30 días para vigilar abusos, salvo que la ley exija más.

Ninguna decisión sobre ti con efectos legales o igual de importantes se toma de forma automática.

7. Quién nos ayuda a darlo

Estas empresas tratan datos por encargo nuestro, cada una solo para la tarea indicada:

Google Cloud (Google LLC, Estados Unidos; nuestra región está en el norte de Virginia): ejecuta el sitio y el servicio, y guarda los registros técnicos.
Contabo (Contabo Inc., Estados Unidos): aloja, en Estados Unidos, el servidor donde funcionan nuestra base de datos y el sistema de acceso.
OpenAI (OpenAI OpCo, LLC, Estados Unidos): escribe el playbook a partir del texto de lo que se dice en el video.
Supadata (Dumpling Software UG, Alemania): obtiene el texto de lo que se dice en un video; recibe el enlace del video.
Resend (Plus Five Five, Inc., Estados Unidos): envía nuestros correos; recibe tu dirección de correo y el correo.
Polar (Polar Software, Inc., Estados Unidos): vende las lecturas con tarjeta como comerciante registrado y cobra el pago.
NOWPayments (FD Transfers LLC, San Vicente y las Granadinas): cobra los pagos con cripto.
Cloudflare (Cloudflare, Inc., Estados Unidos): gestiona el DNS de nuestro dominio y la redirección desde www.

Tu asistente de IA (Claude, ChatGPT, Perplexity, Grok u otro) recibe tus playbooks cuando lo conectas; es tu decisión, y lo que haga con ellos se rige por su propia política.

8. Adónde van tus datos

Estamos en la República Dominicana y la mayoría de las empresas anteriores están en Estados Unidos, así que tus datos se tratan fuera de tu país. Elegimos proveedores cuyos términos los obligan a proteger los datos que tratan por nosotros, y a cada uno le enviamos solo lo que su tarea necesita.

9. Cuánto tiempo los guardamos

Tu cuenta, tus playbooks, tus enlaces y tus lecturas: hasta que borres tu cuenta.
Las sesiones iniciadas: hasta que la sesión termina o borras tu cuenta.
Los registros de pago: lo que exijan las leyes contables y fiscales, también después de borrar tu cuenta, sin tu nombre, correo ni dirección.
Lo que se dice en un video: solo mientras se escribe el playbook.
Registros técnicos: Google Cloud guarda los registros de solicitudes 30 días.
Correos: nuestro proveedor de correo guarda constancia de cada correo enviado según sus propios términos.

10. Cómo los protegemos

Toda conexión con Cat & Paste va cifrada (HTTPS). La base de datos no es accesible desde internet; nuestro servicio llega a ella por un túnel cifrado. Los tokens de acceso se guardan solo como hashes, cada persona solo ve sus propios datos y solo quienes operan el servicio pueden acceder a los sistemas. Ningún sistema es perfectamente seguro; si una brecha te afecta, te lo diremos a ti y a las autoridades como exige la ley.

11. Tus derechos

Puedes pedirnos:

ver los datos que tenemos sobre ti y recibir una copia (acceso y portabilidad);
corregirlos (rectificación);
borrarlos (cancelación o supresión); también puedes hacerlo tú, ver borrar tus datos;
dejar de usarlos o limitar su uso cuando nos basamos en el interés legítimo (oposición y limitación).

Escribe a hello@catandpaste.app desde el correo de tu cuenta. Respondemos en un plazo de 30 días. También puedes reclamar ante la autoridad de protección de datos de donde vives.

Residentes de California: no vendemos ni compartimos tu información personal, ni la usamos para publicidad dirigida.