Política de privacidad

1. Responsable del tratamiento

Biedrība "Eurika", n.º de registro 40008113485, NIF-IVA LV40008113485, Ēvalda Valtera iela 5-1, Rīga, LV-1021, Latvija, [correo de soporte, se fijará en el lanzamiento]

2. Qué guardamos y por qué

• Cuenta: dirección de correo electrónico, un hash de tu contraseña (nunca la contraseña en sí), idioma y horas de inicio de sesión. Base jurídica: el contrato (art. 6.1.b) RGPD).
• Tus archivos: la canción (recodificada al subirla), las imágenes (recodificadas, por lo que se eliminan los metadatos de las fotos, como el GPS), tu descripción opcional del vídeo y los vídeos terminados. Base jurídica: el contrato.
• Pagos: lo que has comprado, importes, fechas y el id de cliente de Stripe. Los datos de la tarjeta solo van a Stripe; nunca vemos los números de tarjeta. Base jurídica: el contrato (art. 6.1.b) RGPD) y nuestras obligaciones contables (art. 6.1.c) RGPD).
• API: un hash de cada clave de API, su nombre, la hora y la dirección IP de su último uso, y las direcciones de callback que indiques. Base jurídica: el contrato.
• Seguridad: contadores de corta duración por dirección IP y por cuenta para evitar abusos, y registros del servidor. Base jurídica: nuestro interés legítimo en un servicio seguro (art. 6.1.f) RGPD).
• Inicio de sesión con Google o Facebook (opcional): la dirección de correo y el id de cuenta que nos facilita el servicio. A Google solo le pedimos “openid” y “email”, y a Facebook solo “email”. Los botones de inicio de sesión no cargan nada de Google ni de Facebook hasta que los pulsas. Base jurídica: el contrato.
• Vídeo gratis, uno por persona: para que la misma persona no pueda obtenerlo dos veces, guardamos códigos unidireccionales (hashes con clave) de tu dirección de correo, del id de tu cuenta de Google o Facebook, de una cookie de dispositivo que se instala al registrarte, del tipo e idioma de tu navegador y del rango de red de tu dirección IP. Para este fin, el rango de IP solo se guarda en forma de dicho código. Los registros que parecen repetidos quedan retenidos hasta que los revisa una persona, y puedes pedir que una persona revise la decisión. Base jurídica: nuestro interés legítimo en evitar el abuso de una oferta gratuita (art. 6.1.f) RGPD).
• Novedades y bonificaciones por correo electrónico (opcional): solo si marcas la casilla y lo confirmas con el enlace que te enviamos. Guardamos cuándo y dónde diste tu consentimiento, la versión del texto y cuándo te diste de baja. Cada correo de novedades incluye un enlace para darte de baja con un clic, y también puedes desactivarlas en la página de tu cuenta. Base jurídica: tu consentimiento (art. 6.1.a) RGPD), que puedes retirar en cualquier momento.

3. Cómo se procesan tus archivos

Tu canción se transcribe y se analiza, y tus imágenes las revisan clasificadores automáticos (contenido inapropiado, caras) en nuestros propios servidores en la UE. Tu descripción solo la lee un modelo de planificación de escenas en nuestro propio servidor, que únicamente puede elegir detalles de escena de una lista fija. Nada de lo que subes se usa para entrenar modelos de IA ni se envía a servicios de IA externos.

Para que el servicio sea seguro y lícito, las subidas y los vídeos terminados se revisan automáticamente: clasificadores de contenido, detección de caras que no identifica quién es una persona, lectura del texto visible y una huella de audio que solo se compara con canciones que hemos rechazado antes. Los resultados y los motivos se guardan con el vídeo y solo los ven nuestros administradores, durante 30 días después de que finalice el vídeo; las huellas de las canciones rechazadas (sin audio ni letra) se conservan el tiempo necesario para evitar que se vuelvan a subir. Una persona decide sobre los vídeos retenidos, y puedes pedir que una persona revise cualquier decisión automática. Base jurídica: nuestras obligaciones legales y nuestro interés legítimo en un servicio seguro (art. 6.1.c) y f) RGPD).

Si denuncias un vídeo, conservamos la denuncia y tu dirección de correo opcional durante 180 días para tramitarla.

4. Quién más recibe datos

• Stripe Payments Europe Ltd. (Irlanda): pagos, facturas y portal de clientes.
• Nuestro proveedor de alojamiento del servidor web en la UE.
• YouTube (Google): solo si pulsas reproducir en un vídeo de ejemplo; antes no se carga nada de YouTube.
• Google Ireland Ltd. o Meta Platforms Ireland Ltd. (Facebook): solo si eliges iniciar sesión con ellos. Gestionan el inicio de sesión conforme a sus propias políticas de privacidad.

5. Cuánto tiempo guardamos los datos

Proyectos sin terminar: 7 días. La canción y las imágenes: 2 días después de que el vídeo se termine o falle. Vídeos terminados: 30 días. Datos de la cuenta: hasta que elimines la cuenta. Registros de pago: el tiempo que exija la normativa contable (en Letonia, 5 años).

Códigos del vídeo gratis: 12 meses, también después de eliminar la cuenta. Notas sobre registros bloqueados: 180 días. El registro de tu consentimiento para recibir novedades y de tu baja: mientras exista la cuenta, como prueba del consentimiento.

6. Cookies

Solo usamos las cookies que el sitio necesita para funcionar: una cookie de sesión para mantener tu sesión iniciada, una cookie que recuerda tu idioma y, cuando te registras o inicias sesión, una cookie de dispositivo (que se guarda 13 meses) que nos indica si ya se ha concedido un vídeo gratis en este dispositivo. No instalamos cookies de analítica ni de publicidad.

7. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento y una copia en un formato portable, así como oponerte al tratamiento basado en el interés legítimo. Escríbenos a [correo de soporte, se fijará en el lanzamiento]. También puedes presentar una reclamación ante la Inspección Estatal de Datos de Letonia (Datu valsts inspekcija, www.dvi.gov.lv) o ante la autoridad de protección de datos de tu país.