Privacy Policy

Last updated: November 5, 2026

AIFLIX (theaiflix.com) is a free catalog of AI-made series, micro-dramas and films ("AIFLIX", "we", "us"). This policy explains what data we collect, why, and the choices you have. Questions: adan@twimbox.com.

1. What we collect

• Account data. When you sign up with email or with Google: your email address, display name, profile photo (if your Google account has one) and a unique account ID. Passwords are handled by Google Firebase Authentication; we never see them.
• Profiles. For each profile on your account: its name, color, whether it is a kids profile, and an optional PIN. The PIN is stored only as a one-way hash, never as the number itself.
• Activity in each profile. Your list, likes and dislikes, episodes watched, where you left off, whether you confirmed you are of age for the 18+ section, and titles you add with "+ Add". We store this so it syncs across your devices.
• Viewing activity. Each time you play something: the title and episode, the time, how long the player stayed open, and basic context (profile, kids profile or not, language, phone or computer). We use it to know which series are watched most and for how long. If you watch without an account, this is stored under a random ID kept in your browser, not linked to you.
• Title suggestions. When you add a title, its link, title, creator and thumbnail, together with your account ID, go to a review queue we use to grow the shared catalog.
• AI search. The text you type in the AI search is sent to our server and to OpenAI to find matching titles. We keep a daily count of searches per account to enforce usage limits. The search text may appear in our server logs, which are kept for up to 30 days.
• Data on your device. Your browser stores your language, filters, chosen video server and an offline copy of your profile data (local storage). We do not use cookies for personalized advertising.
• Usage statistics. We use Google Analytics to understand how the site is used: pages visited, approximate country, device and browser type, where visits come from, and actions such as playing an episode, searching or signing up, linked to your pseudonymous account ID. Google Analytics may set first-party cookies (_ga). Visitors in the European Economic Area, the UK and Switzerland are measured without cookies. When you arrive from one of our own Google Ads, Google may keep the ad click identifier (_gcl_aw) so we can tell which ads lead people to watch or sign up; we do not personalize ads, and Google signals are off. You can opt out with the Google Analytics opt-out add-on.
• Session recordings. We use Microsoft Clarity to see how pages are used (clicks, scrolling and taps, shown as heatmaps and anonymized replays) so we can make the site easier to use. It runs without cookies, does not link your visits together, masks what you type in forms, and is not used for advertising. Microsoft privacy statement.

2. How we use it

• To run the service: sign you in, keep your profiles, list and progress, and sync them between devices.
• To answer AI searches and to prevent abuse (usage limits).
• To review suggested titles and improve the catalog.
• To build viewing statistics (most watched titles, watch time, which AI tools and formats audiences prefer). We may share these statistics with creators, AI companies and partners only in aggregated form that does not identify you.
• To email you: a welcome email when you subscribe to Premium, and a weekly email with the most watched and newest titles. Every weekly email has a link to stop receiving it.
• To reply when you contact us.

We do not sell your personal data, we do not show ads, and we do not share your personal data with advertisers.

3. Service providers

• Google Firebase (Authentication, Firestore database, Hosting, Cloud Functions, Google Analytics). Data is stored on Google servers in the United States. Firebase privacy.
• Resend, to send our emails: your email address, first name and the language of the site. Resend privacy policy.
• OpenAI, only for the text of AI searches and the catalog it is matched against. Under OpenAI's API terms, this data is not used to train their models. OpenAI privacy policy.
• YouTube, Dailymotion and Vimeo. Videos play in those platforms' own embedded players. When a video loads, that platform may set its own cookies, collect viewing data and show ads under its own policies: Google Privacy Policy, Dailymotion, Vimeo.
• YouTube API Services. The "+ Add" search uses YouTube API Services. By using it you also agree to the YouTube Terms of Service, and the Google Privacy Policy applies. You can revoke access at any time from Google security settings.

4. Flix Studio (your own film) and Google Photos

Premium members can turn their own story into a short film ("flix"). For that you choose what to give us:

• What you provide. Photos and videos of the people in your story, a chat you export or paste (WhatsApp, SMS, iMessage), a script, a voice memo telling the story, and optionally a recording of a voice to clone. We remove phone numbers from chats, and only a few still frames are taken from each video.
• How it is used. Only to make your flix: write the script, create the characters and storyboard, record the voices and film the scenes. Your flix and its materials are private: only you can see them unless you choose to publish the result.
• Who processes it. To make the film, the relevant parts are sent to AI providers through their APIs: Anthropic (script), Google Gemini (images, faces in group photos, voices and transcribing voice memos) and fal.ai (video and cloned voices). Files are stored in Google Cloud Storage. We do not use your materials to train AI models.
• How long. Until you delete the flix: deleting it removes its photos, frames, chat, voices and videos from our storage. Cloned voices stay in your "My voices" library until you ask us to remove them.

Google Photos. If you use "Pick from Google Photos", we ask Google for read-only access to only the photos and videos you select in Google's own picker (scope photospicker.mediaitems.readonly). We never see the rest of your library, albums or account. With your temporary access token, our server downloads each selected item once: photos are resized, and from videos we take three still frames. They are used only to make your flix, exactly like a photo you upload yourself. We do not store the access token, we do not keep the original files from Google Photos, and the picking session is deleted when you finish. We do not sell this data, use it for advertising, or use it to train AI models, and no person reads it except to fix a problem you report or when the law requires. You can revoke access at any time in your Google account settings.

AIFLIX's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. How long we keep it

Account, profile and activity data are kept while your account exists. Deleting a profile in the app removes its synced data. Suggestions are kept as part of the catalog review history. Server logs are kept for up to 30 days. To delete your whole account and its data, email us and we will do it within 30 days.

6. Your rights

You can ask us to access, correct, export or delete your personal data, or object to how we use it, by writing to adan@twimbox.com. You can also complain to your local data protection authority.

7. Children

AIFLIX is not directed to children under 13, and only people 13 or older may create an account. Kids profiles are created and managed by the adult account holder and only show family-friendly titles. The 18+ section stays hidden until the viewer confirms they are of age.

8. Security

Data travels over HTTPS. Database access rules let each account read and write only its own data, and PINs are stored hashed. No system is perfectly secure; if we learn of a breach affecting you, we will notify you.

9. Changes

If we change this policy we will update the date above, and for important changes we will notify you in the app.

Política de privacidad

Última actualización: 5 de noviembre de 2026

AIFLIX (theaiflix.com) es un catálogo gratuito de series, microdramas y películas hechas con IA ("AIFLIX", "nosotros"). Esta política explica qué datos juntamos, para qué y qué opciones tenés. Consultas: adan@twimbox.com.

1. Qué datos juntamos

• Datos de la cuenta. Cuando te registrás con email o con Google: tu email, nombre, foto de perfil (si tu cuenta de Google tiene) y un ID de cuenta. Las contraseñas las maneja Google Firebase Authentication; nunca las vemos.
• Perfiles. Por cada perfil de tu cuenta: nombre, color, si es perfil para niños y un PIN opcional. El PIN se guarda solo como hash, nunca el número.
• Actividad de cada perfil. Tu lista, likes y dislikes, episodios vistos, dónde te quedaste, si confirmaste ser mayor de edad para la sección +18 y los títulos que agregás con "+ Agregar". Lo guardamos para sincronizarlo entre tus dispositivos.
• Actividad de visualización. Cada vez que reproducís algo: el título y episodio, la hora, cuánto tiempo estuvo abierto el reproductor y datos básicos de contexto (perfil, si es perfil para niños, idioma, celular o computadora). Lo usamos para saber qué series se miran más y por cuánto tiempo. Si mirás sin cuenta, se guarda con un ID al azar que queda en tu navegador y no te identifica.
• Sugerencias de títulos. Cuando agregás un título, su link, título, creador y miniatura, junto con tu ID de cuenta, van a una cola de revisión que usamos para sumar contenido al catálogo.
• Búsqueda con IA. El texto que escribís en la búsqueda con IA se envía a nuestro servidor y a OpenAI para encontrar títulos. Guardamos un conteo diario de búsquedas por cuenta para aplicar límites de uso. El texto puede quedar en los registros del servidor, que se guardan hasta 30 días.
• Datos en tu dispositivo. Tu navegador guarda el idioma, los filtros, el servidor de video elegido y una copia local de los datos de tu perfil. No usamos cookies para publicidad personalizada.
• Estadísticas de uso. Usamos Google Analytics para entender cómo se usa el sitio: páginas visitadas, país aproximado, tipo de dispositivo y navegador, de dónde llegan las visitas, y acciones como reproducir un episodio, buscar o registrarse, asociadas a tu ID de cuenta seudónimo. Google Analytics puede guardar cookies propias (_ga). A los visitantes del Espacio Económico Europeo, Reino Unido y Suiza los medimos sin cookies. Si llegás desde un anuncio nuestro en Google Ads, Google puede guardar el identificador del clic (_gcl_aw) para que sepamos qué anuncios llevan a mirar o registrarse; no personalizamos anuncios y las señales de Google están desactivadas. Podés desactivarlo con el complemento de inhabilitación de Google Analytics.
• Grabaciones de sesión. Usamos Microsoft Clarity para ver cómo se usan las páginas (clics, desplazamiento y toques, en mapas de calor y reproducciones anonimizadas) y así hacer el sitio más fácil de usar. Funciona sin cookies, no vincula tus visitas entre sí, oculta lo que escribís en formularios y no se usa para publicidad. Declaración de privacidad de Microsoft.

2. Para qué los usamos

• Para que el servicio funcione: iniciar sesión, guardar perfiles, lista y progreso, y sincronizarlos entre dispositivos.
• Para responder búsquedas con IA y evitar abusos (límites de uso).
• Para revisar títulos sugeridos y mejorar el catálogo.
• Para armar estadísticas de visualización (títulos más vistos, tiempo de visualización, qué herramientas de IA y formatos prefiere el público). Podemos compartir esas estadísticas con creadores, empresas de IA y socios solo de forma agregada, sin identificarte.
• Para mandarte emails: uno de bienvenida si te suscribís a Premium, y uno semanal con lo más visto y lo nuevo. Cada email semanal tiene un link para dejar de recibirlo.
• Para responderte cuando nos escribís.

No vendemos tus datos personales, no mostramos publicidad y no los compartimos con anunciantes.

3. Proveedores

• Google Firebase (Authentication, base de datos Firestore, Hosting, Cloud Functions, Google Analytics). Los datos se guardan en servidores de Google en Estados Unidos. Privacidad de Firebase.
• Resend, para enviar nuestros emails: tu email, tu nombre y el idioma del sitio. Política de privacidad de Resend.
• OpenAI, solo para el texto de las búsquedas con IA y el catálogo contra el que se compara. Según los términos de la API de OpenAI, estos datos no se usan para entrenar sus modelos. Política de privacidad de OpenAI.
• YouTube, Dailymotion y Vimeo. Los videos se reproducen en los reproductores de esas plataformas. Al cargar un video, la plataforma puede guardar sus propias cookies, registrar lo que mirás y mostrar publicidad según sus políticas: Política de privacidad de Google, Dailymotion, Vimeo.
• Servicios de API de YouTube. La búsqueda de "+ Agregar" usa los Servicios de API de YouTube. Al usarla también aceptás las Condiciones del Servicio de YouTube y se aplica la Política de privacidad de Google. Podés revocar el acceso cuando quieras desde la configuración de seguridad de Google.

4. Flix Studio (tu propia película) y Google Photos

Los miembros Premium pueden convertir su propia historia en una película corta ("flix"). Para eso vos elegís qué nos das:

• Lo que nos das. Fotos y videos de las personas de tu historia, un chat que exportás o pegás (WhatsApp, SMS, iMessage), un guion, un audio contando la historia y, si querés, una grabación de una voz para clonar. De los chats borramos los números de teléfono, y de cada video solo tomamos algunos cuadros.
• Para qué lo usamos. Solo para hacer tu flix: escribir el guion, crear los personajes y el storyboard, grabar las voces y filmar las escenas. Tu flix y sus materiales son privados: solo vos los ves, salvo que elijas publicar el resultado.
• Quién lo procesa. Para hacer la película, enviamos las partes necesarias a proveedores de IA a través de sus APIs: Anthropic (guion), Google Gemini (imágenes, caras en fotos grupales, voces y transcripción de audios) y fal.ai (video y voces clonadas). Los archivos se guardan en Google Cloud Storage. No usamos tus materiales para entrenar modelos de IA.
• Cuánto tiempo. Hasta que borres el flix: al borrarlo se eliminan de nuestro almacenamiento sus fotos, cuadros, chat, voces y videos. Las voces clonadas quedan en tu biblioteca "Mis voces" hasta que nos pidas sacarlas.

Google Photos. Si usás "Elegir de Google Photos", le pedimos a Google acceso de solo lectura únicamente a las fotos y videos que elijas en el selector de Google (permiso photospicker.mediaitems.readonly). Nunca vemos el resto de tu biblioteca, tus álbumes ni tu cuenta. Con tu permiso temporal, nuestro servidor descarga una vez cada elemento elegido: las fotos se achican y de los videos tomamos tres cuadros. Se usan solo para hacer tu flix, igual que una foto que subís vos. No guardamos el permiso de acceso, no conservamos los archivos originales de Google Photos y la sesión de selección se borra cuando terminás. No vendemos estos datos, no los usamos para publicidad ni para entrenar modelos de IA, y nadie los mira salvo para resolver un problema que nos reportes o cuando lo exija la ley. Podés revocar el acceso cuando quieras en la configuración de tu cuenta de Google.

El uso y la transferencia a cualquier otra app de la información recibida de las APIs de Google por parte de AIFLIX cumplirá con la Política de Datos del Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

5. Cuánto tiempo los guardamos

Los datos de cuenta, perfiles y actividad se guardan mientras exista tu cuenta. Al borrar un perfil en la app se borran sus datos sincronizados. Las sugerencias se conservan como historial de revisión del catálogo. Los registros del servidor se guardan hasta 30 días. Para borrar tu cuenta completa y sus datos, escribinos y lo hacemos dentro de los 30 días.

6. Tus derechos

Podés pedir acceder, corregir, exportar o borrar tus datos personales, u oponerte a su uso, escribiendo a adan@twimbox.com. También podés reclamar ante la autoridad de protección de datos de tu país.

7. Menores

AIFLIX no está dirigido a menores de 13 años, y solo pueden crear una cuenta personas de 13 años o más. Los perfiles para niños los crea y administra el adulto titular de la cuenta y solo muestran títulos aptos para toda la familia. La sección +18 queda oculta hasta que quien mira confirma que es mayor de edad.

8. Seguridad

Los datos viajan por HTTPS. Las reglas de la base de datos permiten que cada cuenta lea y escriba solo sus propios datos, y los PIN se guardan con hash. Ningún sistema es perfectamente seguro; si nos enteramos de una filtración que te afecte, te avisamos.

9. Cambios

Si cambiamos esta política actualizamos la fecha de arriba, y si el cambio es importante te avisamos en la app.