Política de privacidad

1. Quién es responsable de sus datos

El responsable del tratamiento de los datos es RENVAR INC. (el «Operador», «nosotros»): número de registro (OCN) 1001508737; domicilio: 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canadá; correo electrónico: renvar.inc@proton.me.

Esta Política abarca el sitio web storygraph.online y la aplicación app.storygraph.online. Si se encuentra en el Espacio Económico Europeo (EEE) o en el Reino Unido, consulte también las secciones 5 a 8.

2. Qué datos recogemos

• Datos de la cuenta: correo electrónico, nombre o alias y un hash unidireccional de su contraseña (nunca almacenamos la contraseña en sí).
• Región: estimada a partir de su dirección IP en el momento del registro (país y ciudad).
• Contenido: textos de guiones y escenas, fotos, vídeo y audio que usted cargue, muestras de voz, el material creado a partir de ellos y los mensajes del chat de soporte. Una muestra de voz es una grabación de una voz humana: cargue únicamente su propia voz o la de una persona que haya dado su consentimiento.
• Datos técnicos: su dirección IP en el momento del registro y al aceptar los términos, la fecha y la hora, la versión de los términos que aceptó y los registros del servidor.
• Pagos: los rublos los cobra YooKassa y los dólares y euros, Stripe; los números de tarjeta no se nos transmiten. Recibimos el hecho, el importe, la moneda y la fecha de un pago y, de Stripe, el país del pagador y los datos fiscales necesarios para calcular el impuesto. La moneda que elija se guarda en su cuenta.
• Solicitudes desde el sitio web: nombre, correo electrónico, rol, texto del mensaje e idioma de la página. La dirección IP se utiliza únicamente para prevenir el spam y se almacena como un hash unidireccional.
• Estadísticas de visitas del sitio web y de la aplicación: la página, el origen del visitante y el tiempo en la página. No utilizamos cookies ni escribimos nada en su navegador para ello: al visitante se le distingue mediante un hash diario de la dirección IP y de los datos del navegador que no puede vincularse entre días y a partir del cual no es posible recuperar la dirección IP.

3. Para qué usamos los datos

• Para prestar el Servicio: su cuenta, el almacenamiento y la edición de guiones, el análisis, la creación de material, la colaboración y el pago. Base jurídica: ejecución del contrato con usted.
• Para transmitir texto y material a proveedores de IA con el fin de ejecutar una operación que usted haya solicitado. Base jurídica: ejecución del contrato.
• Seguridad, protección frente al spam y los abusos, limitación de la frecuencia de solicitudes. Base jurídica: intereses legítimos.
• Estadísticas agregadas del sitio web y de la aplicación sin cookies. Base jurídica: intereses legítimos.
• Responder a solicitudes y consultas. Base jurídica: intereses legítimos y, a petición suya, ejecución de un contrato.
• Correos electrónicos de servicio: informar a nuestro equipo de una solicitud o un mensaje e informarle a usted de que el soporte ha respondido. No enviamos correos de marketing. Base jurídica: ejecución del contrato e intereses legítimos.
• Registrar la aceptación de los términos y mantener las cuentas. Base jurídica: obligación legal o intereses legítimos.
• Las muestras de voz y las imágenes de personas se utilizan únicamente cuando usted así nos lo indique y solo para la operación solicitada. Base jurídica: el consentimiento del titular de la voz o la imagen, que usted confirma al cargarla.

4. Quién recibe sus datos

No vendemos datos personales. Los transmitimos a encargados del tratamiento únicamente en la medida en que una función lo requiera:

• OpenAI y Anthropic: análisis y creación de texto e imágenes.
• Replicate: creación de vídeo y locución (modelos de terceros que se ejecutan en su plataforma).
• YooKassa: cobro de pagos.
• Stripe: cobro de pagos en dólares y euros, suscripciones que se renuevan automáticamente y cálculo de impuestos (Stripe Payments Company y sus filiales, EE. UU. y UE).
• Railway: alojamiento y base de datos.
• Resend: envío de correos electrónicos de servicio (servidores en la UE): sobre nuevas solicitudes y respuestas del soporte.
• No utilizamos su material para entrenar modelos propios. Los proveedores tratan los datos conforme a sus propias políticas de privacidad.

5. Dónde se tratan los datos y transferencias internacionales

El Operador tiene su sede en Canadá. Los datos se almacenan y tratan en los servidores de nuestros proveedores, que pueden encontrarse fuera de su país, incluso fuera del EEE y de la Federación de Rusia.

Para los usuarios del EEE y del Reino Unido, las transferencias fuera de dichas zonas se basan en los mecanismos previstos por el RGPD, como las decisiones de adecuación o las cláusulas contractuales tipo que ofrecen los proveedores correspondientes.

6. Durante cuánto tiempo conservamos los datos

• Los datos de la cuenta y de los proyectos se conservan mientras exista la cuenta.
• A petición suya, eliminamos la cuenta y sus proyectos y archivos en un plazo de 30 días; las copias de seguridad se sobrescriben en el ciclo habitual.
• Las solicitudes recibidas desde el sitio web se conservan únicamente el tiempo necesario para atender la consulta.
• Los registros de aceptación de los términos se conservan durante el tiempo necesario para acreditar su consentimiento.
• Los registros de pagos (importes, fechas, datos fiscales) se conservan durante el tiempo que exija la normativa contable y fiscal, en Canadá por lo general seis años; esto no impide que se elimine una cuenta.

7. Sus derechos

Puede solicitar el acceso a sus datos, o su rectificación o supresión, escribiendo al Operador. Responderemos en el plazo establecido por la legislación aplicable (en el EEE, por lo general, en el plazo de un mes).

Si se encuentra en el EEE o en el Reino Unido, también puede limitar el tratamiento u oponerse a él, recibir sus datos en un formato portátil, retirar su consentimiento (lo que no afecta a la licitud del tratamiento anterior) y presentar una reclamación ante la autoridad de control del lugar donde resida, trabaje o donde considere que se ha producido una infracción.

Si se encuentra en la Federación de Rusia, puede obtener información sobre el tratamiento de sus datos, solicitar que se actualicen, bloqueen o supriman, y retirar su consentimiento.

8. Cookies y almacenamiento del navegador

No utilizamos cookies con fines analíticos ni publicitarios. En la aplicación, el navegador guarda únicamente el token de inicio de sesión (localStorage): es necesario para que el inicio de sesión funcione y se elimina al cerrar sesión. En el sitio web, el aviso de idioma que usted descarte se recuerda solo hasta que se cierra la pestaña (sessionStorage). Por este motivo no es necesario un banner de consentimiento de cookies.

9. Seguridad

Las contraseñas se almacenan como hashes unidireccionales, las conexiones están protegidas mediante TLS y el acceso a los proyectos se limita según los roles de los miembros. Ningún sistema es completamente seguro.

10. Menores

El Servicio no está destinado a menores de 16 años. Si tenemos conocimiento de que se obtuvieron datos de un menor de 16 años sin una base jurídica válida, los eliminaremos.

11. Cambios en esta Política

Cuando los cambios sean sustanciales, se le pedirá que confirme que acepta la nueva versión.

12. Contacto

Para consultas sobre datos personales: RENVAR INC. (el «Operador», «nosotros»): número de registro (OCN) 1001508737; domicilio: 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canadá; correo electrónico: renvar.inc@proton.me.