Política de privacidad

Esta política explica cómo [RAZÓN SOCIAL, S.L.] («nosotros») trata tus datos personales al usar Kinescopia, conforme al Reglamento (UE) 2016/679 (RGPD) y la normativa aplicable.

1. Responsable del tratamiento

[RAZÓN SOCIAL, S.L.], NIF/CIF [CIF/NIF], domicilio en [DIRECCIÓN FISCAL COMPLETA]. Contacto en materia de privacidad: [correo de privacidad / RGPD].

2. Qué datos tratamos

• Cuenta: correo electrónico y datos de autenticación.
• Estudio y facturación: nombre del estudio, plan, historial de créditos y pagos (los datos de tarjeta los gestiona el proveedor de pagos, no nosotros).
• Contenido: los briefings, textos, imágenes, voces y producciones que creas o subes.
• Datos biométricos y de imagen/voz (categoría especial — art. 9 RGPD): si utilizas funciones de rostro real (subida de tu cara, «doble virtual», face-swap, avatares parlantes) o de clonación de voz, tratamos imágenes de rostro y muestras de voz que pueden constituir datos biométricos. Solo los tratamos con tu consentimiento explícito y para prestarte esa función; los transmitimos a los proveedores de IA indicados en el apartado 4 exclusivamente con ese fin.
• Uso técnico: registros de actividad, dirección IP y datos de dispositivo necesarios para seguridad y funcionamiento.

3. Finalidades y base legal

• Prestar el servicio (crear y gestionar tus producciones) — ejecución del contrato.
• Facturación y créditos — ejecución del contrato y obligaciones legales.
• Funciones de rostro y voz reales (doble virtual, face-swap, avatares, clonación de voz) — consentimiento explícito (art. 9.2.a RGPD). Puedes retirarlo en cualquier momento.
• Seguridad y prevención de abuso — interés legítimo.
• Comunicaciones de servicio — ejecución del contrato; comunicaciones comerciales solo con tu consentimiento.
• Medición de uso — interés legítimo o consentimiento, según la cookie (ver política de cookies).

4. Encargados y terceros (subencargados)

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento. A la fecha de esta política son, entre otros:

• Infraestructura, base de datos, autenticación y almacenamiento: Supabase; caché/límites de frecuencia: Upstash.
• Pagos: Stripe (suscripciones, créditos y marketplace).
• Modelos de IA — texto: Anthropic, OpenAI, Google (Gemini) y Vercel AI Gateway.
• Modelos de IA — imagen: fal.ai (Flux/Nano-Banana), Black Forest Labs, Ideogram, Recraft.
• Modelos de IA — vídeo y avatares: Runway, Kling, Luma, Pika, HeyGen (avatares de rostro real), Seedance (BytePlus) y Wan (a través de Modal).
• Modelos de IA — voz y música: ElevenLabs y Cartesia (voz, incluida clonación); Suno, Udio, fal/CassetteAI (música).
• Redes sociales que conectes voluntariamente para publicar (publicas bajo tu propia cuenta).

A los proveedores de rostro y voz reales (p. ej. HeyGen, fal, Runway, ElevenLabs) se transfieren datos biométricos únicamente para prestar esa función y con tu consentimiento explícito. Varios de estos proveedores tratan datos fuera del Espacio Económico Europeo; en tal caso se aplican garantías adecuadas (p. ej., cláusulas contractuales tipo de la Comisión Europea).

5. Conservación

Conservamos tus datos mientras tu cuenta esté activa y, tras la baja, durante los plazos legales aplicables (p. ej., obligaciones fiscales y contables). El contenido se elimina o anonimiza cuando deja de ser necesario.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a [correo de privacidad / RGPD]. También puedes ejercer directamente la descarga de tus datos (portabilidad) y la eliminación de tu cuenta desde Privacidad y datos en tu cuenta. Además, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control que te corresponda.

7. Decisiones automatizadas

La generación de contenido se realiza con modelos de IA a partir de tus instrucciones. No adoptamos decisiones con efectos jurídicos significativos sobre ti de forma únicamente automatizada.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables (control de acceso por estudio, cifrado en tránsito y aislamiento de datos entre estudios). Ningún sistema es infalible; te pedimos que protejas tus credenciales.

9. Menores

El servicio no está dirigido a menores de edad. No recopilamos conscientemente sus datos.

10. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización; los cambios relevantes se comunicarán por los medios habituales.