Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es [Operator name], [Postal address, Poland] («nosotros»).

Para cualquier consulta sobre tus datos o para ejercer tus derechos, escribe a [contact email].

2. Qué datos tratamos

Solo tratamos los datos que el servicio necesita:

• Cuenta: tu dirección de correo electrónico, un hash de tu contraseña (nunca la contraseña), si el correo está confirmado, la fecha de registro y tu rol. Si inicias sesión con Google, Facebook o LinkedIn, también el identificador de esa cuenta y el correo que nos comparte.
• Tu contenido: las ideas y briefs que envías, los planes de vídeo, los guiones, los ajustes de las series y los vídeos que generamos para ti.
• Las fotos y grabaciones de voz que subes. A partir de una grabación creamos una copia digital de tu voz, solo después de que lo aceptes en el formulario de subida.
• Créditos y pagos: tu saldo de créditos y su historial, y los registros de tus compras (importe, moneda, fecha, referencia de pago de Stripe). Los datos de la tarjeta van directamente a Stripe; nunca los vemos.
• Protección frente a abusos en el registro: una forma normalizada de tu buzón (para detectar el mismo buzón registrado dos veces) y un hash irreversible del prefijo de tu red. Tu dirección IP como tal no se guarda con la cuenta.
• Registros técnicos: el servidor registra solicitudes y errores, que pueden incluir una dirección IP, el tipo de navegador, el correo de tu cuenta o el identificador de un vídeo.
• Analítica del producto, solo si aceptas las cookies analíticas: páginas que abres, clics, los pasos principales (registro, creación de un vídeo, pago), tipo de dispositivo y navegador, ubicación aproximada y grabaciones de sesión en las que tus textos y tu correo están ocultos. Una cuenta con sesión iniciada se vincula por un número interno, nunca por el correo.
• Cookies: cookies estrictamente necesarias y una preferencia de idioma; cookies analíticas solo si las aceptas. Consulta «Configuración de cookies».

3. Finalidades y bases jurídicas

• Crear y gestionar tu cuenta, generar vídeos, llevar tu saldo y procesar pagos — ejecución del contrato contigo (art. 6.1.b RGPD).
• Crear y usar una copia de tu voz — tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento eliminando la grabación; esto no afecta al tratamiento realizado antes.
• Entender cómo se usa el servicio y mejorarlo (analítica del producto) — tu consentimiento (art. 6.1.a RGPD), dado en el banner de cookies; puedes retirarlo en cualquier momento en la página «Configuración de cookies».
• Proteger el servicio frente a fraudes, abuso de créditos gratuitos y ataques, y detectar y corregir errores — nuestro interés legítimo en un servicio seguro y operativo (art. 6.1.f RGPD).
• Llevar la contabilidad de los pagos — obligación legal (art. 6.1.c RGPD).
• Enviarte correos del servicio (confirmación del correo, restablecimiento de contraseña, cambios importantes de estos documentos) — ejecución del contrato. No enviamos correos publicitarios.

4. Quién recibe tus datos

Para hacer funcionar ExpertReels usamos los servicios externos que se indican a continuación. Tratan los datos por encargo nuestro y solo para la finalidad indicada. Los servicios marcados como proveedores de IA reciben el texto y los medios necesarios para un paso de generación; no les enviamos tu correo ni tu contraseña. No vendemos tus datos.

5. Transferencias fuera del Espacio Económico Europeo

Varios de estos servicios están fuera del EEE, sobre todo en EE. UU. Estas transferencias se basan en una decisión de adecuación (por ejemplo, el EU-US Data Privacy Framework, si el proveedor está certificado) o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedir una copia de las garantías correspondientes en [contact email].

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta, tu contenido, fotos y grabaciones de voz: mientras tengas una cuenta, salvo que pidas eliminarlos antes.
• La copia de tu voz: hasta que elimines la grabación o la cuenta; entonces la eliminamos también de ElevenLabs.
• Registros de pago: 5 años desde el final del año del pago, como exige la normativa fiscal y contable polaca.
• Registros de la aplicación: aproximadamente un mes.
• Puedes eliminar tú mismo un vídeo, una serie o toda tu cuenta en el servicio; con ella se eliminan los archivos y la copia de tu voz. Los registros de pago se conservan como se indica arriba, vinculados solo a un número de cuenta anónimo. También puedes escribir a [contact email].

7. Tus derechos

Tienes derecho a acceder a tus datos y obtener una copia, a rectificarlos o suprimirlos, a limitar su tratamiento, a la portabilidad, a oponerte al tratamiento basado en nuestro interés legítimo y a retirar tu consentimiento en cualquier momento. Escribe a [contact email]; respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad de control polaca — el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl — o ante la autoridad del país de la UE donde vives o trabajas.

8. Decisiones automatizadas

Los modelos de IA escriben para ti planes y guiones y generan imágenes, voz y vídeo. No tomamos decisiones sobre ti con efectos jurídicos o que te afecten de forma similarmente significativa basadas únicamente en un tratamiento automatizado. Los límites de registro que protegen frente a abusos se comprueban automáticamente; si crees que tu registro se rechazó por error, escríbenos.

9. Seguridad

Los datos solo viajan por conexiones cifradas. Las contraseñas se guardan como hashes, las sesiones están protegidas frente a solicitudes falsificadas y cada cuenta solo puede abrir sus propios vídeos y archivos. Solo el operador tiene acceso al servidor y a la base de datos.

10. Menores

ExpertReels está dirigido a adultos (18 años o más). No tratamos a sabiendas datos de menores.

11. Cambios en esta política

Cuando esta política cambie, actualizaremos la fecha de arriba. Te informaremos de los cambios importantes por correo o en el servicio antes de que entren en vigor.