Encargo de tratamiento

1. Partes

• Responsable del tratamiento: la organización cliente titular de la cuenta (el «Cliente»).
• Encargado del tratamiento: NEURALSEC GROUP, S.L., NIF B23906779, C/ Lotos 11, Planta Baja Derecha, 30205 Cartagena (Murcia), España (el «Encargado»).

Los datos de la propia cuenta del Cliente (usuarios, facturación) los tratamos como responsables, según la Política de privacidad.

2. Objeto, naturaleza y duración

El Encargado trata los datos solo para prestar el servicio: guardar el contenido, analizarlo con IA, generar locuciones, clips, imágenes y avatares, montar y renderizar los vídeos, compartirlos con enlaces de revisión, publicarlos en las redes que el Cliente elija y leer sus métricas. El encargo dura lo mismo que el contrato del servicio.

3. Datos e interesados

• Tipos de datos: nombre y datos de contacto, imagen, voz, contenido de vídeos y textos, comentarios e identificadores de cuentas de redes sociales.
• Interesados: empleados y colaboradores del Cliente, sus clientes y revisores, y las personas que aparecen en sus vídeos.
• El servicio no está pensado para datos de categorías especiales (salud, ideología, origen étnico…). El Cliente no debe subirlos salvo que sea imprescindible y tenga base legal para ello.

4. Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Cliente; el uso de la plataforma y su configuración son esas instrucciones. Si una instrucción le parece contraria a la ley, se lo dirá.
• Garantizar que las personas autorizadas para tratar los datos se han comprometido a guardar confidencialidad.
• Aplicar las medidas de seguridad de la sección 6 (art. 32 RGPD).
• Ayudar al Cliente a atender las solicitudes de los interesados y a cumplir sus obligaciones de seguridad, evaluaciones de impacto y consultas previas.
• Notificar al Cliente sin dilación indebida cualquier violación de seguridad que afecte a sus datos.
• Al terminar el servicio, suprimir los datos, salvo los que deba conservar por ley.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este encargo y permitir auditorías razonables, con preaviso y sin afectar a la seguridad de otros clientes.

5. Subencargados

El Cliente autoriza de forma general al Encargado a recurrir a estos subencargados, que asumen obligaciones equivalentes a las de este documento:

• Lovable (Lovable Cloud, sobre Supabase)

  Para qué

  Alojamiento de la aplicación, base de datos, inicio de sesión y almacenamiento de archivos

  Datos

  Todos los datos de la cuenta y el contenido

• DigitalOcean (Spaces)

  Para qué

  Almacenamiento de archivos, cuando está activado en la plataforma

  Datos

  Archivos que subes y vídeos generados

• Lovable AI Gateway y Google (modelos Gemini)

  Para qué

  IA de texto: lectura de manuales y webs, análisis de vídeos de referencia, guiones, textos de publicación y recomendaciones

  Datos

  Contenido de la marca, referencias, briefs y métricas

• ElevenLabs

  Para qué

  Locuciones y clonación de voz

  Datos

  Textos del guion y grabaciones de voz

• HeyGen

  Para qué

  Avatares que hablan con tu locución

  Datos

  Locución, guion e imagen del avatar

• Higgsfield

  Para qué

  Generación de clips de vídeo e imágenes

  Datos

  Indicaciones de cada escena e imágenes de referencia

• fal (fal.ai)

  Para qué

  Generación de clips de vídeo e imágenes por escena (modelos Kling, Wan, H3 y Nano Banana)

  Datos

  Indicaciones de cada escena e imágenes de referencia

• Creatomate

  Para qué

  Montaje y render de los vídeos en cada formato

  Datos

  Clips, locuciones, logos, textos y música

• Upload-Post

  Para qué

  Publicación en Instagram, TikTok y YouTube y lectura de métricas

  Datos

  Vídeo, textos de la publicación y cuentas conectadas

Avisaremos de cualquier alta o cambio de subencargado actualizando esta página con antelación; el Cliente puede oponerse por motivos razonables escribiendo a admin@neuralsec.dev. Si no llegamos a un acuerdo, podrá dar de baja el servicio.

Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido) o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos más información sobre estas garantías en admin@neuralsec.dev.

6. Medidas de seguridad

• Separación de datos por organización y control de acceso por rol en la base de datos.
• Almacenamiento privado de archivos, accesibles solo con enlaces firmados y temporales.
• Credenciales de los proveedores cifradas y guardadas solo en el servidor.
• Comunicaciones cifradas (HTTPS).
• Registro de auditoría de las acciones de los administradores de la plataforma sobre las cuentas de los clientes (accesos, cambios de plan y devoluciones).

7. Obligaciones del Cliente

• Contar con base legal para los datos que sube e informar a los interesados.
• Obtener y registrar el consentimiento de las personas cuya voz clona o cuya imagen usa en un avatar.
• No subir más datos personales de los necesarios para sus vídeos.

8. Fin del encargo

Antes de dar de baja la cuenta, el Cliente puede descargar sus vídeos y textos. Tras la baja, el Encargado suprime los datos; solo conserva bloqueados los que una ley le obligue a mantener, durante el plazo que esta fije.