Política de privacidad

Responsable del tratamiento

Responsable

NEURALSEC GROUP, S.L.

NIF

B23906779

Domicilio

C/ Lotos 11, Planta Baja Derecha, 30205 Cartagena (Murcia), España

Contacto y protección de datos

admin@neuralsec.dev

No hemos designado un delegado de protección de datos: para cualquier cuestión sobre privacidad escríbenos a la dirección anterior.

Cuando usas Videalia para tu empresa o para tus clientes, los datos de terceros que subes (por ejemplo, la imagen o la voz de las personas que aparecen en tus vídeos) los tratamos como encargados por cuenta de tu organización. Lo regula el Encargo de tratamiento.

Qué datos tratamos

• Cuenta: nombre, email, contraseña (guardada cifrada por el sistema de inicio de sesión), foto de perfil si la subes, organizaciones a las que perteneces y tu rol en cada una.
• Contenido: manuales y webs de marca, logos, vídeos de referencia, briefs, guiones, locuciones, clips, imágenes, vídeos montados y textos de publicación. Puede incluir la imagen o la voz de personas.
• Voces y avatares de personas reales: las grabaciones necesarias para clonar una voz o crear un avatar y el documento o grabación del consentimiento de esa persona.
• Facturación: nombre o razón social, NIF (opcional para particulares en España), dirección, código postal, país y email de facturación; pagos, facturas y devoluciones. Los datos de la tarjeta los trata Stripe: nunca llegan a nuestros servidores.
• Redes sociales: identificador y nombre de usuario de las cuentas que conectas para publicar, publicaciones programadas y sus métricas.
• Revisores de tus clientes: el nombre y los comentarios que deja quien revisa un vídeo con un enlace de revisión.
• Uso del servicio: consumo de créditos, trabajos de generación, notificaciones y registros técnicos de seguridad.
• Pruebas de tus aceptaciones: versión de los términos y de esta política aceptada al registrarte, tu elección sobre comunicaciones comerciales y, antes de cada pago, la aceptación del inicio inmediato del servicio con su fecha, dirección IP y navegador.

Para qué los usamos y con qué base legal

Crear y gestionar tu cuenta y prestarte el servicio: generar, montar, guardar, compartir y publicar tus vídeos

Ejecución del contrato (art. 6.1.b RGPD)

Cobrar los planes y las recargas de créditos a través de Stripe

Ejecución del contrato (art. 6.1.b RGPD)

Emitir y conservar las facturas a través de Tributa

Obligación legal fiscal y mercantil (art. 6.1.c RGPD)

Tramitar devoluciones y desistimientos

Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD)

Conservar la prueba de tus aceptaciones (términos, privacidad e inicio inmediato)

Obligación legal e interés legítimo en poder acreditar el cumplimiento (art. 6.1.c y 6.1.f RGPD)

Avisarte de lo que pasa en tu cuenta: saldo bajo, aprobaciones, pagos y trabajos

Ejecución del contrato (art. 6.1.b RGPD)

Enviarte novedades por email, solo si lo marcaste al registrarte

Consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras

Proteger la plataforma, prevenir el fraude y el abuso y resolver incidencias

Interés legítimo (art. 6.1.f RGPD)

Clonar la voz o crear el avatar de una persona real

Consentimiento expreso de esa persona, que recabas tú y registras en la plataforma

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales. No vendemos tus datos.

Quién recibe tus datos

Para prestar el servicio usamos estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones como encargados del tratamiento:

• Lovable (Lovable Cloud, sobre Supabase)

  Para qué

  Alojamiento de la aplicación, base de datos, inicio de sesión y almacenamiento de archivos

  Datos

  Todos los datos de la cuenta y el contenido

• DigitalOcean (Spaces)

  Para qué

  Almacenamiento de archivos, cuando está activado en la plataforma

  Datos

  Archivos que subes y vídeos generados

• Lovable AI Gateway y Google (modelos Gemini)

  Para qué

  IA de texto: lectura de manuales y webs, análisis de vídeos de referencia, guiones, textos de publicación y recomendaciones

  Datos

  Contenido de la marca, referencias, briefs y métricas

• ElevenLabs

  Para qué

  Locuciones y clonación de voz

  Datos

  Textos del guion y grabaciones de voz

• HeyGen

  Para qué

  Avatares que hablan con tu locución

  Datos

  Locución, guion e imagen del avatar

• Higgsfield

  Para qué

  Generación de clips de vídeo e imágenes

  Datos

  Indicaciones de cada escena e imágenes de referencia

• fal (fal.ai)

  Para qué

  Generación de clips de vídeo e imágenes por escena (modelos Kling, Wan, H3 y Nano Banana)

  Datos

  Indicaciones de cada escena e imágenes de referencia

• Creatomate

  Para qué

  Montaje y render de los vídeos en cada formato

  Datos

  Clips, locuciones, logos, textos y música

• Upload-Post

  Para qué

  Publicación en Instagram, TikTok y YouTube y lectura de métricas

  Datos

  Vídeo, textos de la publicación y cuentas conectadas

• Stripe

  Para qué

  Cobro de planes y recargas

  Datos

  Email, importe y datos de pago (la tarjeta solo la ve Stripe)

• Tributa (tributa.app), servicio del mismo titular

  Para qué

  Emisión y custodia de facturas

  Datos

  Datos de facturación e importes

• Google Fonts

  Para qué

  Tipografías de la web y de las marcas

  Datos

  Dirección IP del navegador al cargar las fuentes

Cuando publicas en Instagram, TikTok o YouTube, el vídeo y sus textos se envían a esa red, que los trata como responsable independiente según sus propias condiciones. También comunicaremos datos a las administraciones públicas cuando una ley lo exija (por ejemplo, la Agencia Tributaria).

Transferencias internacionales

Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido) o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos más información sobre estas garantías en admin@neuralsec.dev.

Cuánto tiempo los conservamos

• Cuenta y contenido: mientras tu cuenta esté activa. Si pides darla de baja, los eliminamos, salvo lo que debamos conservar por ley.
• Facturas y datos de facturación: seis años desde la última anotación (art. 30 del Código de Comercio), y en todo caso mientras puedan ser revisados por la Agencia Tributaria.
• Pruebas de aceptación: mientras puedan exigirse responsabilidades derivadas del contrato, también después de la baja de la cuenta.
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Comentarios de revisores: forman parte del proyecto del cliente y se conservan mientras lo haga su organización.

Durante los plazos legales los datos permanecen bloqueados: solo se usan para atender obligaciones legales o reclamaciones.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado, sin que afecte a lo tratado antes.

Escríbenos a admin@neuralsec.dev desde el email de tu cuenta indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Si necesitamos comprobar tu identidad, te lo pediremos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Seguridad

• Cada organización solo puede acceder a sus propios datos y cada persona, según su rol.
• Los archivos se guardan en almacenamiento privado y se abren con enlaces temporales.
• Las claves de los servicios que usamos se guardan cifradas y nunca llegan al navegador.
• Las comunicaciones viajan cifradas (HTTPS) y los pagos se hacen en la página segura de Stripe.

Menores de edad

Videalia está dirigido a mayores de 18 años. Si sabemos que una cuenta pertenece a un menor, la daremos de baja.

Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos en la plataforma o por email antes de que se aplique. Arriba ves la versión vigente y su fecha.