Información del producto

Esta versión en español se proporciona por conveniencia. La versión en inglés es el texto auténtico y prevalecerá en caso de discrepancia.

Esta página se publica conforme al Anexo II del Reglamento (UE) 2024/2847 (Reglamento de Ciberresiliencia, «CRA»). Recoge la información sobre el fabricante y el producto que el reglamento nos obliga a poner a disposición de los usuarios de ClipCatalog. Es aplicable a la aplicación de escritorio para Windows; macOS y Linux no están cubiertos en el momento de redacción.

1. Fabricante y datos de contacto

Fabricante: PAULUS DIGITAL SOLUTIONS LLC
Dirección postal: 3833 POWERLINE RD SUITE 201, FORT LAUDERDALE, FL. US 33309
Correo de soporte general: support@clipcatalogpro.com
Consultas sobre protección de datos: privacy@clipcatalogpro.com

Representante autorizado en la UE. ClipCatalog está fabricado por PAULUS DIGITAL SOLUTIONS LLC, una sociedad de responsabilidad limitada de los Estados Unidos. Actualmente no se ha designado representante autorizado en la UE para la versión vigente del producto, conforme al régimen transitorio del artículo 69 descrito en la sección 6 más abajo. El contacto directo se realiza a través de la dirección postal y las direcciones de correo electrónico indicadas arriba.

2. Contacto de seguridad y notificación de vulnerabilidades

De acuerdo con el artículo 13(17) del CRA, mantenemos un único punto de contacto para informes sobre vulnerabilidades en ClipCatalog. Las notificaciones las recibe y clasifica una persona, no un sistema automatizado.

Contacto de seguridad: security@clipcatalogpro.com
Política de divulgación coordinada: clipcatalogpro.com/security
Contacto legible por máquina (RFC 9116): /.well-known/security.txt
Avisos de seguridad públicos: clipcatalogpro.com/security/advisories

Reserve la dirección de seguridad anterior exclusivamente para asuntos de seguridad. Las consultas generales de producto deben enviarse a support@clipcatalogpro.com.

3. Identificación del producto

Nombre del producto: ClipCatalog
Identificador del paquete: clip_catalog
Plataforma cubierta por este documento: Microsoft Windows escritorio (x86_64), Windows 10 y Windows 11
Versión actualmente distribuida: 0.19.1 (publicada el 2026-05-12)
Familia de versiones a la que se aplica este documento: la familia de versiones principales 0.x de ClipCatalog para Windows
Distribución: instalador firmado con Authenticode, disponible en clipcatalogpro.com/es/download

4. Uso previsto y entorno de seguridad

Uso previsto. ClipCatalog es una aplicación de escritorio que escanea carpetas de vídeo en el PC con Windows de un único usuario y construye una biblioteca local consultable: miniaturas, etiquetas visuales generadas por IA, transcripciones, grupos de rostros y vectores de búsqueda semántica. El usuario localiza clips en su propia biblioteca y entrega el archivo de vídeo original a una aplicación de edición (por ejemplo, mediante arrastrar y soltar). No se realizan cortes, ediciones ni modificaciones sobre los archivos de vídeo del usuario.

Usuario previsto. Un usuario final individual. ClipCatalog se licencia por persona; el instalador admite tanto una instalación por usuario (ruta predeterminada, sin privilegios de administrador) como una instalación por máquina para todas las cuentas de Windows del mismo PC (se requieren credenciales de administrador durante la instalación). En la instalación por máquina, cada cuenta de Windows mantiene su propio catálogo cifrado bajo su propio perfil. ClipCatalog no está diseñado para despliegues de servidor ni para automatización desatendida.

Entorno operativo.

• Windows 10 o Windows 11, edición 64 bits.
• O bien una cuenta de usuario estándar de Windows (instalación por usuario, ruta predeterminada), o bien una cuenta de Windows capaz de proporcionar credenciales de administrador en el momento de la instalación (instalación por máquina para todos los usuarios). Una vez instalado, ClipCatalog no requiere privilegios de administrador para ejecutarse en ninguno de los dos modos.
• Conectividad a Internet para: activación de la licencia, notificaciones de actualización, canal público de avisos de seguridad y, solo si lo consiente, informes de errores y telemetría. El procesamiento de IA de la aplicación se ejecuta localmente y sigue disponible sin conexión.
• Todo el análisis de vídeo, la indexación, la transcripción y la búsqueda se ejecutan en la máquina local. No se envía contenido de vídeo, transcripciones ni vectores derivados a nuestros servidores ni a terceros.
• El backend en la nube al que se conecta ClipCatalog (en *.clipcatalogpro.com) gestiona únicamente licencias, entrega de actualizaciones, canal público de avisos y los informes de errores opcionales basados en consentimiento.

Funcionalidades y propiedades esenciales de seguridad.

• Confidencialidad de los datos locales. La base de datos del catálogo se cifra en reposo con SQLCipher (AES-256). La clave de cifrado se genera en el primer arranque y se almacena en el almacenamiento seguro de Windows (DPAPI), vinculada a su perfil de usuario de Windows en ese PC.
• Comunicaciones en la nube autenticadas. Todas las llamadas a la nube utilizan HTTPS (TLS 1.2 o superior). Los tokens de licencia están firmados con RS256 y se verifican localmente contra una clave pública incrustada en la aplicación en tiempo de compilación, de modo que un token manipulado no es aceptado por el cliente.
• Instalador firmado. Cada versión se firma con Authenticode. El certificado está emitido a nombre de Andreas Paulus (la persona física firmante), por lo que ese es el nombre de editor que Windows muestra en el aviso de UAC para las versiones de PAULUS DIGITAL SOLUTIONS LLC. Windows comprueba la firma antes de instalar.
• Aislamiento local del IPC. Los componentes de IA incluidos se comunican con la aplicación principal exclusivamente a través de 127.0.0.1 con tokens de autenticación por proceso. No aceptan conexiones desde fuera de la máquina local.
• Telemetría sujeta a consentimiento. Los informes de errores y la analítica están desactivados de forma predeterminada. Se le pregunta en el primer arranque y puede cambiar la elección en cualquier momento en Ajustes. No se transmite nunca contenido de vídeo.
• Actualizaciones de seguridad activadas por defecto con desactivación sencilla. Véase la sección 9.
• Canal público de avisos. Los avisos de seguridad se publican en /security/advisories y se muestran en la aplicación en aproximadamente 24 horas tras su publicación.

5. Riesgos y limitaciones de ciberseguridad conocidos

La lista siguiente resume los riesgos y limitaciones de ciberseguridad conocidos relevantes para el uso previsto de ClipCatalog y para el uso indebido razonablemente previsible. Está redactada para un público no especialista; el modelo de amenazas interno completo se mantiene aparte para la revisión de seguridad.

• Software malicioso corresidente en su cuenta de Windows. Un programa que se ejecute en su equipo bajo el mismo usuario de Windows que ClipCatalog puede leer sus datos indexados, sus registros locales y la clave de cifrado mientras la aplicación está en ejecución. ClipCatalog no puede defender frente a atacantes que ya hayan obtenido ejecución de código como su usuario; mantenga su sistema operativo actualizado y evite software de fuentes no fiables.
• Copias sin conexión de la base de datos cifrada. Quien solo obtenga el archivo del catálogo (por ejemplo, de una copia de seguridad o de un disco descartado) no podrá descifrarlo, porque la clave está vinculada a su perfil de Windows mediante DPAPI. Esta protección no es eficaz frente a atacantes a nivel de núcleo ni frente a acceso físico continuado al equipo encendido.
• Archivos de vídeo maliciosos. ClipCatalog analiza archivos de vídeo usando los componentes incluidos FFmpeg, FFprobe, ExifTool, whisper.cpp, el entorno de ejecución ONNX y la biblioteca de imágenes Pillow. Estos componentes han tenido vulnerabilidades en el ámbito anterior. Vigilamos los canales de avisos pertinentes al menos semanalmente y publicamos parches de seguridad sin demora; aun así, abrir un archivo diseñado específicamente contra una vulnerabilidad de parser vigente puede resultar en ejecución de código en su nivel de privilegios. Trate los archivos de vídeo de origen no confiable con la misma cautela que cualquier otro tipo de archivo.
• Canal de actualización. La integridad de las actualizaciones depende del almacén de confianza de su sistema operativo y de la verificación Authenticode que realiza Windows en el momento de la instalación. Un atacante que haya colocado un certificado raíz falsificado en su almacén de confianza podría interceptar la notificación de actualización, pero no podrá ejecutar un instalador no firmado pasando por la verificación de firma de Windows.
• Cuenta en la nube del fabricante. En el peor caso, si nuestra cuenta en la nube se viera comprometida, podrían emitirse tokens de licencia falsificados o entradas falsas en los avisos. Lo mitigamos con prácticas estándar de higiene de cuentas (autenticación multifactor, ausencia de credenciales de larga duración); no existe defensa dentro de la aplicación más allá de la ruta de actualización firmada descrita arriba.
• Integridad de los modelos de IA en disco. Los archivos de los modelos neuronales incluidos se verifican contra hashes publicados en el momento de compilar una versión, pero no se re-verifican cada vez que la aplicación arranca. Un programa malicioso bajo el mismo usuario podría sustituir un archivo de modelo en disco.
• Uso indebido previsible: indexar contenido sin autorización. ClipCatalog indexa cualquier carpeta a la que le apunte. Es responsabilidad suya asegurarse de tener derecho legal a procesar el material de vídeo que indexa, incluidas las obligaciones de protección de datos que recaigan sobre personas identificables en el material.

6. Período de soporte

ClipCatalog proporciona al menos 5 años de actualizaciones gratuitas para cada versión principal publicada, contados desde la fecha de publicación de esa versión principal. Este es nuestro compromiso mínimo conforme al artículo 13(8) del CRA; podemos seguir publicando actualizaciones más allá de ese período, y normalmente así lo haremos.

Versión actual: 0.19.1, publicada el 2026-05-12.
Fecha mínima de finalización del soporte para esta versión: 2031-05-12.

Al finalizar el período de soporte, la aplicación sigue funcionando con normalidad en su PC; no se implementa ningún «interruptor de apagado» y el CRA no exige ninguno. Verá un aviso informativo de fin de soporte dentro de la aplicación (artículo 13(19) del CRA).

Estado de conformidad (régimen transitorio del artículo 69). Consideramos que cada versión de ClipCatalog introducida en el mercado de la UE antes de la fecha de plena aplicación del CRA, fijada en el 11 de diciembre de 2027, queda comprendida en el régimen transitorio del artículo 69 del CRA y, por tanto, se sitúa fuera de los requisitos esenciales del Anexo I y de la cadena de evaluación de la conformidad (marcado CE y declaración UE de conformidad), salvo que sea objeto de una modificación sustancial en o después de dicha fecha. La versión cubierta por este documento, versión 0.19.1 de fecha 2026-05-12, se encuentra dentro de esa ventana. Las versiones futuras introducidas en el mercado en o después del 11 de diciembre de 2027 quedarán sujetas a los requisitos esenciales del Anexo I; para esas versiones publicaremos una declaración UE de conformidad y aplicaremos el marcado CE. Las obligaciones de notificación de vulnerabilidades e incidentes graves del artículo 14 (aplicables a partir del 11 de septiembre de 2026) y las obligaciones de gestión de vulnerabilidades del Anexo I Parte II se aplican a todas las versiones con independencia del régimen transitorio y se ejecutan conforme a nuestra política de seguridad publicada.

7. Compromiso de disponibilidad de actualizaciones (art. 13(9))

Nos comprometemos a mantener descargable cada instalador de ClipCatalog publicado durante al menos 10 años a partir de su fecha de publicación, conforme al artículo 13(9) del CRA. Los instaladores anteriores siguen accesibles en URL fijas para que los usuarios puedan reinstalar o volver a versiones anteriores si fuera necesario.

Patrón de URL: https://download.clipcatalogpro.com/setup/windows/clipcatalog-X.Y.Z-installer.exe (sustituya el número de versión).

Instalador actual: https://download.clipcatalogpro.com/setup/windows/clipcatalog-0.19.1-installer.exe — accesible al menos hasta el 2036-05-12.

El instalador más reciente también está disponible a través de la ruta de actualización integrada en la aplicación y en clipcatalogpro.com/es/download.

8. Puesta en marcha inicial y uso seguro

1. Descargue el instalador desde una fuente de confianza. Utilice únicamente la página oficial clipcatalogpro.com/es/download o el patrón de URL de la sección 7. Evite los mirrors de terceros.
2. Ejecute el instalador. Windows verifica la firma Authenticode; el editor que se muestra es Andreas Paulus (firmado como persona física; la entidad jurídica fabricante del producto es PAULUS DIGITAL SOLUTIONS LLC). Si no aparece ninguna línea con el editor firmado, no continúe. Puede elegir entre una instalación por usuario (sin credenciales de administrador, opción predeterminada) y una instalación por máquina para todas las cuentas de Windows (se requieren credenciales de administrador en este paso).
3. Acepte el EULA y la Política de Privacidad en las pantallas de clickwrap. Los textos completos también están disponibles en clipcatalogpro.com/es/legal/eula y clipcatalogpro.com/es/legal/privacy.
4. Elija su preferencia de telemetría en el primer arranque. Los informes de errores y la analítica están desactivados hasta que dé su consentimiento. Puede cambiar esta opción más adelante en Ajustes.
5. Active su licencia, si dispone de una. El uso en modo de prueba está disponible sin licencia, con los límites documentados en el EULA.
6. Ejecute como usuario estándar. Una vez instalado, ClipCatalog se ejecuta bajo su cuenta de Windows habitual y no necesita privilegios de administrador — tampoco cuando se ha instalado por máquina. No ejecute el ejecutable como Administrador a menos que el soporte se lo indique expresamente.
7. Indexe carpetas con material de vídeo que sea de su propiedad o esté autorizado a procesar. La aplicación lee sus archivos; no los escribe, mueve ni modifica. Los datos derivados (miniaturas, transcripciones, vectores) se almacenan en %LOCALAPPDATA%\\ClipCatalog\\.
8. Mantenga Windows actualizado. ClipCatalog hereda la integridad de su instalación de Windows. Funciones de seguridad como DPAPI, el almacén de confianza del sistema y la verificación Authenticode dependen de un Windows al día.

Cambios que pueden afectar a la seguridad de sus datos. Dos categorías merecen atención. Primera, cambiar la cuenta de usuario de Windows con la que se ejecuta ClipCatalog: la clave de SQLCipher está vinculada al perfil de usuario original mediante DPAPI, por lo que el catálogo no puede abrirse desde otra cuenta del mismo equipo a menos que la clave se haya puesto en custodia (véase más abajo). Segunda, copiar o respaldar la carpeta del catálogo en almacenamiento externo: la base de datos cifrada puede respaldarse sin problemas, pero la clave vinculada a DPAPI no puede transportarse junto con ella.

Custodia de clave en la nube (licencias de pago, opcional). Al activar una licencia de pago, ClipCatalog pone en custodia en nuestros servidores una copia de la clave de SQLCipher asociada a su clave de licencia, de modo que pueda volver a abrir el catálogo tras un cambio de cuenta de Windows o de PC. Tenga en cuenta el compromiso: con la custodia activa, cualquiera que obtenga tanto su archivo de catálogo respaldado como su clave de licencia puede invocar nuestro endpoint de recuperación y descifrar el catálogo. Sin custodia, solo su perfil de usuario de Windows original puede descifrar el archivo. Las solicitudes de recuperación están limitadas en frecuencia y se auditan en el servidor; la entrada custodiada se elimina cuando solicita la supresión de su cuenta en la sección 10.

9. Instalación de actualizaciones de seguridad

De forma predeterminada, ClipCatalog comprueba actualizaciones al arrancar y aproximadamente cada dos horas mientras está en ejecución. Cuando hay una nueva versión disponible, aparece un banner de notificación. Este comportamiento activado por defecto es recomendable y resulta necesario para cumplir el objetivo del Anexo I §3(k) del CRA: recibir los parches de seguridad sin demora.

• Para instalar una actualización: haga clic en el banner, o vaya a Ajustes → Acerca de → Buscar actualizaciones y ejecute el instalador descargado. Windows verifica la firma Authenticode antes de instalar. El instalador sustituye in situ la versión existente; su catálogo local y sus ajustes se conservan.
• Para desactivar las comprobaciones automáticas: vaya a Ajustes → Comprobaciones automáticas de actualización y desactive la opción. El botón Buscar actualizaciones sigue disponible, y los banners de avisos de seguridad continúan apareciendo en la aplicación.
• Las actualizaciones relacionadas con la seguridad se identifican en las notas de versión en clipcatalogpro.com/es/changelog. Los avisos públicos con identificadores CVE / GHSA se publican en /security/advisories, acompañados de una copia CSAF 2.x legible por máquina.
• Las actualizaciones son gratuitas durante todo el período de soporte de su versión (sección 6). Los clientes con la oferta original de «actualizaciones de por vida» (compras anteriores al 16 de mayo de 2026) continúan recibiendo actualizaciones bajo sus términos originales.

10. Retirada segura

Para eliminar ClipCatalog y los datos que ha almacenado en su PC:

1. Desinstale la aplicación. Abra Configuración de Windows → Aplicaciones → Aplicaciones instaladas, localice ClipCatalog y seleccione Desinstalar. Esto elimina los binarios de la aplicación.
2. Decida si elimina los datos de su biblioteca indexada. Durante la desinstalación, un cuadro de diálogo pregunta si desea eliminar también la carpeta de datos de ClipCatalog %LOCALAPPDATA%\\ClipCatalog\\. Elija Sí para retirar en un solo paso la base de datos cifrada con SQLCipher, el almacén vectorial local, el índice de rostros, las miniaturas y los registros de la aplicación. Elija No si tiene previsto reinstalar o actualizar y quiere conservar su trabajo. Si omitió este aviso y desea limpiarlo más tarde, elimine la carpeta manualmente.
3. Decida si elimina los modelos de IA y binarios compartidos (solo instalaciones por máquina). Un segundo cuadro de diálogo pregunta si debe eliminarse también la carpeta de componentes compartidos %PROGRAMDATA%\\ClipCatalog\\. Otras cuentas de Windows en el mismo PC pueden seguir necesitando estos archivos — elija No si otras personas usan ClipCatalog en esta máquina.
4. Elimine la clave de cifrado de la base (opcional). La clave de SQLCipher se almacena mediante DPAPI bajo su perfil de usuario. Tras borrar la carpeta de datos, puede retirar adicionalmente la entrada llamada ClipCatalog desde el Administrador de credenciales de Windows. Si anteriormente puso la clave en custodia (licencias de pago), la copia custodiada se elimina de nuestros servidores cuando solicite la supresión de su cuenta en el paso siguiente.
5. Solicite la eliminación de datos personales conservados en nuestros servidores. Para solicitar la eliminación de cualquier dato personal que conservemos sobre usted (su correo electrónico, registros de licencia, registros de consentimiento, informes de errores), escriba a privacy@clipcatalogpro.com. El proceso de conservación y eliminación se describe en nuestra Política de Privacidad. Los registros que debemos conservar por motivos contables, fiscales o de cumplimiento legal se mantienen durante el plazo exigido por la ley y, transcurrido, se eliminan.

11. Referencias

• Reglamento (UE) 2024/2847 (Reglamento de Ciberresiliencia), Anexo II
• Seguridad y divulgación coordinada de vulnerabilidades
• Contrato de Licencia de Usuario Final
• Política de Privacidad
• Licencias de terceros
• Software Bill of Materials (SBOM)

Fabricante: PAULUS DIGITAL SOLUTIONS LLC. Para soporte general, utilice el canal de soporte de la aplicación o support@clipcatalogpro.com.