Aviso de privacidad

Fecha de última actualización: 22 de octubre de 2026

1. Responsable del tratamiento

Gabriel Gutiérrez Guerra, persona física con actividad empresarial que opera la plataforma digital denominada Cotorri (en lo sucesivo, el “Responsable”), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales recabados mediante el sitio web cotorri.com, el editor de videos y los servicios asociados.

Para cualquier asunto relacionado con el tratamiento de datos personales, el Responsable señala como medio de contacto el correo electrónico hola@cotorri.com.

El presente Aviso de Privacidad Integral se pone a disposición de las personas titulares en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

2. Datos personales que tratamos

El Responsable podrá recabar y tratar, según las funcionalidades utilizadas por cada persona titular, las siguientes categorías de datos personales:

a) Datos de identificación y cuenta. Dirección de correo electrónico; identificador de usuario; método de registro e inicio de sesión; fechas de creación y actividad de la cuenta; plan contratado; videos disponibles y utilizados; códigos promocionales canjeados.

El registro y el inicio de sesión se gestionan mediante Supabase, ya sea con un enlace o código enviado al correo electrónico o con una cuenta de Google. Cotorri no utiliza contraseñas propias. Cuando la persona elige entrar con Google, Google comunica a Cotorri, a través de Supabase, su dirección de correo electrónico y los datos básicos de perfil que dicho servicio proporciona, como nombre y fotografía. El contenido que las personas usuarias suben a Cotorri no es comunicado a Google mediante este servicio.

b) Contenido incorporado a la plataforma. Los videos que la persona sube para su edición, los cuales contienen su imagen, su voz y lo que dice en ellos; los archivos de inspiración o referencia que decida agregar (fotografías o un video); el guion, cuando lo proporcione; las preferencias de edición elegidas, como estilo, transiciones u opciones; y los pedidos de cambio que escriba sobre un video ya editado.

c) Información derivada del procesamiento automatizado. Transcripción del audio con marcas de tiempo; fotogramas extraídos del video; recortes de la silueta de la persona utilizados para colocar textos e imágenes detrás o alrededor de ella; decisiones de edición, como cortes, títulos, subtítulos, acercamientos, imágenes y logotipos; y el video final editado.

d) Datos técnicos y de operación. Direcciones IP, identificadores y testigos de sesión, fechas y horas de acceso, información técnica del navegador o dispositivo, registros de servidor, reportes de errores, así como el estado, la duración y el costo de procesamiento de cada trabajo de edición.

e) Registro de cada video. Al terminar cada edición y cada cambio, Cotorri guarda un registro con un formato fijo que contiene: el tema, el subtema, el formato y palabras clave del video, que se obtienen clasificando automáticamente lo que la persona dice; el número de palabras y la velocidad al hablar; la duración de la grabación y del video final; el título generado y las marcas, logotipos e imágenes que se usaron; el estilo y las opciones de edición elegidos; las instrucciones y los pedidos de cambio que la persona escribió; los errores de la edición y los problemas que la revisión automática encontró en el video; así como los tiempos y el costo de procesamiento. El registro no contiene el video, la voz, la imagen ni la transcripción completa.

f) Datos relacionados con pagos. Identificadores de cliente y suscripción proporcionados por Stripe, plan contratado, estado de la suscripción, periodos de facturación y referencias de operaciones. Los datos completos de las tarjetas bancarias son recabados directamente por Stripe y no se almacenan en los sistemas de Cotorri.

Los videos son de contenido libre. En consecuencia, la información tratada podrá incluir datos personales sensibles y datos correspondientes a personas distintas de la persona usuaria, conforme a los apartados 4 y 5.

3. Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades, todas ellas necesarias para la prestación del servicio: crear, autenticar y administrar cuentas; recibir, almacenar y procesar los videos y archivos que la persona sube; transcribir el audio; analizar el contenido mediante herramientas de inteligencia artificial para decidir la edición; buscar imágenes y logotipos que ilustren lo que la persona dice; generar el video editado y aplicar los cambios solicitados; permitir su descarga; administrar suscripciones, pagos, códigos promocionales y los límites del plan contratado; atender solicitudes de soporte; enviar comunicaciones operativas, como los correos de acceso; preservar la seguridad de la plataforma; prevenir fraudes, detectar accesos no autorizados e investigar incidentes; así como cumplir las obligaciones legales que correspondan.

De manera adicional, y sin que sea necesario para prestar el servicio, Cotorri utiliza el registro de cada video descrito en el inciso e) del apartado 2 para la siguiente finalidad secundaria: elaborar estadísticas y análisis internos para mejorar el producto, por ejemplo, conocer de qué tratan y cuánto duran los videos, qué estilos se usan más, en qué se equivoca la edición automática y qué cambios piden las personas usuarias. Los resultados de estos análisis se consultan de forma agregada y no se usan para tomar decisiones sobre una persona en particular.

La persona titular puede negarse a esta finalidad secundaria en cualquier momento desactivando la opción «Ayudar a mejorar Cotorri» en la página de su cuenta, o escribiendo al correo de contacto. Al desactivarla, se eliminan los registros de sus videos y ya no se generan nuevos. La negativa no condiciona el acceso al servicio ni afecta la edición de sus videos.

Cotorri no trata datos personales para otras finalidades secundarias, como el envío de publicidad o promociones. Si en el futuro decide hacerlo, lo informará y recabará el consentimiento de la persona titular mediante un mecanismo independiente, cuya negativa no condicionará el acceso al servicio.

Los videos, la voz, la imagen y las transcripciones de las personas usuarias no se utilizan para publicidad, no se publican en redes sociales por Cotorri ni se emplean para entrenar modelos propios de inteligencia artificial.

4. Imagen, voz y datos personales sensibles

Para editar un video, Cotorri necesita tratar la imagen y la voz de la persona que aparece en él. Este tratamiento se limita a lo necesario para producir la edición solicitada.

La transcripción convierte la voz en texto, y la segmentación distingue la silueta de la persona respecto del fondo para colocar elementos gráficos. Ninguno de estos procesos tiene por objeto identificar a las personas por sus rasgos físicos o por su voz, ni genera plantillas biométricas para reconocerlas.

Por la naturaleza libre de los videos, lo que la persona diga o muestre en ellos podrá contener datos personales sensibles, por ejemplo, relativos a su salud, creencias, opiniones u orientación sexual. El Responsable tratará dicha información únicamente cuando resulte necesaria para proporcionar la edición solicitada.

Cuando resulte legalmente exigible, el Responsable obtendrá previamente el consentimiento expreso y por escrito de la persona titular para el tratamiento de datos personales sensibles, mediante un mecanismo electrónico que permita identificar su manifestación de voluntad. El consentimiento podrá ser revocado conforme al procedimiento previsto en el presente Aviso de Privacidad, sin que dicha revocación produzca efectos retroactivos.

El Responsable limitará el tratamiento de los datos personales sensibles a las finalidades necesarias para la prestación del servicio y adoptará las medidas de seguridad administrativas, técnicas y físicas que correspondan para su protección.

5. Datos personales de terceros

Los videos y archivos que las personas usuarias suben a Cotorri podrán contener la imagen, la voz o los datos personales de otras personas.

Cuando una persona usuaria incorpore datos personales de terceros, deberá contar, cuando resulte aplicable, con la autorización, consentimiento o fundamento jurídico necesario para su incorporación y tratamiento a través de la plataforma, así como cumplir con las obligaciones de información que legalmente le correspondan. La incorporación de dichos datos no implica, por sí misma, que la persona usuaria se encuentre facultada para otorgar en nombre de los terceros los consentimientos que deban ser manifestados directamente por sus titulares, particularmente cuando se trate de datos personales sensibles.

El Responsable tratará los datos personales de terceros únicamente en la medida necesaria para proporcionar la edición solicitada y conforme a las finalidades establecidas en el presente Aviso de Privacidad. Lo anterior no exime al Responsable del cumplimiento de las obligaciones que le correspondan.

Las personas cuyos datos personales hayan sido incorporados a la plataforma podrán ejercer los derechos que les correspondan conforme al procedimiento establecido en el presente Aviso de Privacidad.

6. Inteligencia artificial, transcripción e imágenes

Transcripción y procesamiento de video. La transcripción del audio, el recorte de la silueta de la persona y el armado del video final se realizan con programas que el Responsable ejecuta en servidores contratados con Modal. El audio no se envía a un servicio externo de transcripción.

Decisiones de edición. Para decidir los cortes, títulos, subtítulos, imágenes y demás elementos de la edición, así como para aplicar los cambios que la persona solicite, Cotorri utiliza los modelos de inteligencia artificial Claude, de Anthropic. Según el paso de la edición, se comunican a Anthropic la transcripción, el guion, la descripción de los archivos subidos, fotogramas del video, los pedidos de cambio y las imágenes candidatas para ilustrarlo. Para el registro de cada video (apartado 3), se le comunica además la transcripción del video final y su título, únicamente para clasificar el tema; esto no ocurre si la persona desactivó «Ayudar a mejorar Cotorri».

Conforme a las condiciones comerciales aplicables a su API, Anthropic no utiliza por defecto el contenido recibido para entrenar sus modelos. Anthropic puede conservar registros de entradas y resultados por un periodo limitado para supervisión de abusos y seguridad, conforme a dichas condiciones.

Búsqueda de imágenes y logotipos. Para ilustrar el video, Cotorri envía a bancos de imágenes y repositorios públicos (Pixabay, Pexels, Openverse, Wikimedia Commons y repositorios de íconos de marcas) términos de búsqueda derivados de lo que la persona dice. A estos servicios no se envían el video, la voz, la imagen ni el correo electrónico de la persona.

El tratamiento automatizado realizado por Cotorri tiene por objeto editar videos. No se utiliza para adoptar decisiones que, por sí mismas, produzcan efectos jurídicos sobre las personas titulares o afecten significativamente sus derechos mediante la evaluación de aspectos personales.

7. Proveedores tecnológicos y transferencias de datos

Para la operación de Cotorri, el Responsable se apoya en los siguientes proveedores de servicios tecnológicos, que pueden tratar determinadas categorías de datos personales en función del servicio contratado:

La información comunicada a cada proveedor dependerá de la naturaleza del servicio que presta y se limitará a las categorías de datos necesarias para la finalidad correspondiente.

Estos proveedores tratan los datos personales por cuenta del Responsable. Algunos podrán efectuar tratamientos específicos bajo su propia responsabilidad, de conformidad con las condiciones que les resulten aplicables, particularmente para el cumplimiento de obligaciones legales, la seguridad de sus servicios o la prevención de fraudes, como en el caso de Stripe respecto de los pagos.

Cuando una comunicación constituya una transferencia a un tercero distinto de una persona encargada del tratamiento, el Responsable cumplirá las obligaciones de información y consentimiento correspondientes, salvo que resulte aplicable alguna excepción prevista en la legislación.

Debido a la ubicación de la infraestructura de los proveedores, los datos personales podrán ser tratados fuera de México, principalmente en Estados Unidos.

El Responsable no comercializa los datos personales de las personas usuarias ni los proporciona a terceros para publicidad.

8. Conservación y eliminación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades que motivaron su tratamiento y, en su caso, durante los plazos adicionales previstos o permitidos por la legislación aplicable. Los plazos de los videos se cuentan a partir de que Cotorri entrega la primera versión editada o, si nunca llegó a entregarse, a partir de que se creó el trabajo:

Un proceso automático revisa diariamente los plazos y elimina lo vencido. La persona puede solicitar en cualquier momento la eliminación anticipada de sus videos mediante el correo de contacto.

Registro de cada trabajo. Los datos de control de cada trabajo, como su estado, fechas, duración, decisiones de edición y pedidos de cambio, se conservan mientras la cuenta permanezca activa, a fin de mostrar el historial y atender aclaraciones sobre el uso del plan.

Registro de cada video. Se conserva mientras la cuenta permanezca activa y la persona no haya desactivado «Ayudar a mejorar Cotorri». Se elimina al desactivar esa opción o al eliminar la cuenta. Las cifras agregadas que ya se hayan calculado con él, como totales o promedios que no permiten identificar a nadie, pueden conservarse.

Cuenta. La información asociada a una cuenta se conservará mientras ésta permanezca activa. Cuando se reciba y verifique una solicitud de eliminación de cuenta, el Responsable eliminará de sus sistemas la cuenta, sus trabajos y su contenido asociado dentro de los treinta días naturales siguientes, sin perjuicio de las excepciones legalmente aplicables.

Registros de facturación. La información que deba conservarse para el cumplimiento de obligaciones fiscales, contables o legales se mantendrá durante los plazos aplicables a dichas obligaciones.

Copias de seguridad. Ciertos datos eliminados de los sistemas principales podrán subsistir temporalmente en copias de seguridad de los proveedores hasta su sobrescritura conforme a sus ciclos de rotación. En caso de restauración, se adoptarán las medidas necesarias para evitar que vuelvan a habilitarse datos cuya eliminación ya hubiera procedido.

Registros de proveedores externos. Los proveedores tecnológicos podrán conservar determinados datos conforme a sus respectivas condiciones, configuraciones y obligaciones legales. La eliminación de una cuenta en Cotorri no implica necesariamente la desaparición simultánea de todo registro generado o conservado por un proveedor externo, aunque el Responsable efectuará las gestiones que legal y contractualmente le correspondan.

9. Derechos ARCO y revocación del consentimiento

La persona titular de los datos personales o, en su caso, su representante legal, podrá solicitar en cualquier momento al Responsable el ejercicio de sus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), respecto de los datos personales que le conciernan, en los términos previstos por la legislación aplicable.

Asimismo, podrá solicitar la revocación del consentimiento cuando resulte procedente, sin efectos retroactivos, y la limitación del uso de sus datos.

La cancelación podrá dar lugar a un periodo de bloqueo cuando así corresponda conforme a la legislación. Durante dicho periodo, los datos se conservarán exclusivamente para las finalidades legalmente permitidas.

10. Procedimiento para ejercer derechos

Las solicitudes relativas al ejercicio de derechos ARCO, revocación del consentimiento, limitación del uso de datos personales o eliminación de la cuenta deberán dirigirse al correo electrónico hola@cotorri.com.

La solicitud deberá contener el nombre de la persona titular y un medio para recibir notificaciones; los documentos o elementos necesarios para acreditar su identidad o, en su caso, la representación legal; la descripción del derecho que pretende ejercer; la identificación de los datos personales involucrados, cuando corresponda; y cualquier información que facilite su localización. Cuando la solicitud se envíe desde el correo registrado en la cuenta, éste podrá servir como elemento de identificación.

El Responsable comunicará la determinación adoptada dentro del plazo máximo de veinte días contado desde la recepción de la solicitud. Si ésta resulta procedente, hará efectivo el derecho dentro de los quince días siguientes a la fecha en que se comunique la respuesta. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

El ejercicio de estos derechos será gratuito, sin perjuicio de los costos de reproducción o envío expresamente permitidos por la legislación. En caso de improcedencia total o parcial, se comunicarán a la persona solicitante los motivos correspondientes.

11. Seguridad y confidencialidad

El Responsable establece medidas administrativas, técnicas y físicas orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Dichas medidas comprenden, según corresponda, mecanismos de autenticación, comunicaciones cifradas, controles que permiten a cada persona acceder y descargar únicamente sus propios videos, administración de permisos, monitoreo técnico y la eliminación periódica de archivos conforme a los plazos del apartado 8.

Las personas que intervengan en el tratamiento de datos personales estarán sujetas a las obligaciones de confidencialidad que les correspondan.

Cuando se produzca una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de las personas titulares, el Responsable realizará las comunicaciones exigidas por la legislación aplicable.

12. Cookies y tecnologías de seguimiento

Cotorri utiliza cookies propias y tecnologías de almacenamiento local únicamente para mantener la sesión iniciada y recordar preferencias de la interfaz. Cotorri no utiliza cookies de publicidad ni herramientas de medición de terceros.

Las cookies pueden eliminarse mediante la configuración del navegador; hacerlo cerrará la sesión y podría afectar la operación del servicio.

13. Modificaciones al Aviso de Privacidad

El Responsable podrá modificar el presente Aviso de Privacidad para reflejar cambios legislativos, operativos o tecnológicos que incidan en el tratamiento de datos personales, incluida la incorporación de nuevos proveedores.

Las modificaciones se comunicarán mediante su publicación en el sitio web cotorri.com y, cuando corresponda, mediante avisos dentro de la aplicación o comunicaciones dirigidas al correo electrónico registrado.

Cuando una modificación implique finalidades distintas para las que deba obtenerse nuevamente el consentimiento de la persona titular, el Responsable lo solicitará antes de iniciar el tratamiento correspondiente.

14. Contacto y autoridad competente

Para cualquier consulta, aclaración o solicitud relacionada con el tratamiento de datos personales, las personas titulares podrán comunicarse mediante el correo electrónico hola@cotorri.com.

Sin perjuicio de los mecanismos de atención previstos en este aviso, las personas titulares podrán acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares en México, mediante los procedimientos establecidos en la legislación aplicable.