1. Responsable del tratamiento y alcance
El operador del servicio identificado a continuación es el responsable del tratamiento de los datos recopilados a través de este sitio web y del servicio de producción de videos. Cuando un cliente proporciona datos personales de otras personas, es responsable de contar con una base jurídica válida y de facilitar los avisos requeridos.
Definiciones
Leyes de protección de datos abarcan todas las leyes, regulaciones y marcos aplicables que rigen la recopilación, el procesamiento, el almacenamiento, la transferencia y la protección de datos personales —, incluido, entre otros, el Reglamento general de protección de datos (GDPR) de la Unión Europea, el GDPR del Reino Unido, la Ley de privacidad del consumidor de California (CCPA) y cualquier otra ley de privacidad nacional o internacional relevante para el procesamiento de datos en virtud de este Acuerdo.
Datos Personales se refiere a cualquier información relativa a una persona física identificada o identificable (“Sujeto de Datos”). Los datos personales excluyen los datos anónimos o agregados que no se pueden utilizar para identificar a un individuo.
Tratamiento significa cualquier operación o conjunto de operaciones realizadas con Datos personales, ya sea por medios automatizados o manualmente —, incluida la recopilación, grabación, organización, estructuración, almacenamiento, adaptación, alteración, recuperación, consulta, uso, divulgación, transmisión, restricción, borrado o destrucción de Datos personales.
Derechos de los interesados se refieren a los derechos otorgados a las personas según las leyes de protección de datos aplicables, incluido el acceso, la rectificación, la eliminacion, la restricción, la portabilidad, la objeción y el derecho a presentar quejas ante una autoridad supervisora.
Subprocesador autorizado significa cualquier proveedor externo, prestador de servicios o contratista contratado por BrandCapture para procesar los Datos Personales del Cliente estrictamente en nombre de BrandCapture y bajo sus instrucciones. Todos los Subprocesadores deben cumplir las mismas obligaciones de protección de datos, manteniendo la seguridad, confidencialidad y cumplimiento normativo.
Datos de cuenta se refiere a toda la información comercial recopilada, almacenada y procesada por BrandCapture en relación con su relación contractual con el Cliente. Esto incluye nombres, direcciones de email, números de teléfono, detalles de pago y credenciales de acceso de personas autorizadas por el Cliente para administrar y operar su cuenta en la plataforma. Los datos de la cuenta se utilizan estrictamente con fines administrativos, de facturación y de soporte.
2. Información que tratamos
- Datos de contacto, comerciales y de facturación, incluidos el nombre, la empresa, el correo electrónico, el teléfono, el país y la información de facturación.
- Briefings creativos, instrucciones, mensajes, aprobaciones, notas sobre revisiones y conversaciones con el equipo de soporte.
- Logotipos, imágenes, videos, audios, documentos y otros materiales de producción cargados.
- Contenido público del sitio web de la empresa y resultados técnicos necesarios para preparar el plan creativo.
- Estado del pago y referencias de las transacciones; el proveedor de pagos gestiona los datos completos de la tarjeta y nosotros no los almacenamos.
- Registros de seguridad, dispositivos, solicitudes y del servicio. Los análisis opcionales de audiencia solo se recopilan después de obtener el consentimiento para dichos análisis.
3. Para qué la utilizamos y bases jurídicas
- Para proporcionar el plan solicitado, tramitar el pedido, producir y entregar los archivos, gestionar las revisiones, emitir facturas y prestar soporte: es necesario para ejecutar el contrato o para aplicar medidas solicitadas antes de celebrarlo.
- Para proteger el servicio, prevenir abusos, mantener registros, mejorar la fiabilidad y defender reclamaciones legales: nuestros intereses legítimos, ponderados frente a los derechos de las personas.
- Para cumplir obligaciones fiscales, contables, de protección al consumidor, relacionadas con sanciones y otras obligaciones legales: cumplimiento de la ley.
- Para enviar comunicaciones comerciales opcionales o realizar análisis opcionales de audiencia: con consentimiento cuando sea necesario. Puede retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento lícito realizado anteriormente.
4. Investigación del sitio web y datos públicos
El escáner solo accede a páginas disponibles públicamente del sitio web que el usuario ha indicado. Utilizamos ese contenido para comprender la actividad de la empresa y preparar un plan creativo privado. La disponibilidad pública no constituye autorización para volver a publicar datos personales de terceros en un video.
5. Datos de contacto comerciales y marketing directo
Podemos utilizar una dirección comercial publicada o una base de datos de contactos empresariales obtenida legalmente para enviar una presentación limitada y relevante de este servicio cuando la legislación local lo permita. La fuente puede ser el sitio web de una empresa, un registro comercial público o un proveedor que declare estar autorizado legalmente para suministrar la información. Registramos el estado de entrega y de oposición para no volver a contactar con fines comerciales una dirección que haya rechazado estas comunicaciones.
Puede oponerse al marketing directo en cualquier momento y sin coste utilizando el enlace incluido en el mensaje o contactándonos. Tras recibir una oposición, dejamos de utilizar la dirección para marketing directo; podemos conservar un registro mínimo de supresión únicamente para respetar esa decisión. Las normas sobre marketing electrónico varían según el país, y solo enviamos mensajes cuando las normas configuradas para el mercado correspondiente lo permiten.
6. Tratamiento asistido por IA
Determinados contenidos del briefing, textos públicos del sitio web o materiales de producción pueden enviarse a proveedores configurados de IA y medios cuando sea necesario para tareas de investigación, guion, voz, imágenes, traducción, edición o controles de calidad. Minimizamos los datos enviados y utilizamos los controles del proveedor disponibles para el servicio. No incluya datos sensibles innecesarios. Salvo que se acuerde expresamente una grabación humana, la locución puede usar una voz sintética de IA en lugar de la grabación de una persona real.
No utilizamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos igualmente significativos para el cliente. Una persona supervisa la decisión de producción y revisa las pruebas antes de la entrega.
7. Destinatarios y encargados del tratamiento
Los datos solo se comparten cuando es necesario con proveedores de infraestructura y alojamiento, servicios de distribución de contenido y seguridad, procesadores de pagos, proveedores de correo electrónico, servicios privados de almacenamiento de archivos, asesores profesionales y proveedores configurados de IA o de producción de medios. Los proveedores actúan conforme a sus propios términos o compromisos de tratamiento, según corresponda.
Podemos divulgar información cuando la ley lo exija, para proteger a las personas o el servicio, o como parte de una transferencia empresarial con las salvaguardias adecuadas. No vendemos datos personales.
5. Subprocesadores
BrandCapture contrata subprocesadores externos para ayudar a proporcionar y mantener el servicio. Estos Subprocesadores realizan funciones específicas cómo alojamiento de infraestructura, procesamiento de pagos, email transaccional y seguridad. Nos aseguramos de que todos los Subprocesadores comprometidos cumplan con obligaciones de protección de datos equivalentes a las descritas en este DPA, respaldadas por acuerdos firmados.
Una lista actualizada está disponible previa solicitud a [email protected]. Los subprocesadores actuales incluyen (pero no se limitan a):
- Stripe — procesamiento de pagos, facturación y detección de fraude.
- Mailgun — entrega de email transaccional y de notificación.
- Cloudflare — CDN, protección DDoS y el desafío del bot Turnstile.
- Proveedores de bases de datos administradas — Almacenamiento en reposo cifrado para datos de aplicaciones.
8. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera de su país o del Espacio Económico Europeo. Cuando es necesario, nos basamos en una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo de transferencia legal, con salvaguardias adicionales cuando corresponde.
BrandCapture puede transferir Datos personales fuera del Espacio Económico Europeo (EEE), el Reino Unido o Suiza para facilitar la prestación de servicios. Cuando se producen dichas transferencias, nos aseguramos de que existan las salvaguardas legales adecuadas, que incluyen:
- Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea u otras autoridades competentes.
- Medidas complementarias — salvaguardias técnicas, organizativas y contractuales adicionales.
- Otros mecanismos de transferencia aprobados reconocidos según la ley aplicable.
9. Conservación
Conservamos la información solo durante el tiempo necesario para el proyecto, la entrega, el soporte, la seguridad y el cumplimiento de obligaciones legales. El plazo depende del tipo de registro: las consultas que no se convierten en pedidos se eliminan cuando dejan de ser útiles; los materiales de producción se conservan durante el flujo de trabajo activo y durante un plazo razonable para soporte y descargas; las facturas y los registros de transacciones se conservan durante el plazo contable establecido por la ley; los registros de litigios y seguridad se conservan mientras una reclamación o un riesgo siga siendo relevante. Los archivos finales y los materiales de producción activos suelen permanecer disponibles durante 90 días después de la entrega final.
BrandCapture conserva Datos personales solo durante el tiempo necesario para cumplir con sus obligaciones en virtud de este Acuerdo o según lo exijan las leyes aplicables. Seguimos principios de minimización de datos: los datos se conservan solo para necesidades comerciales y de cumplimiento legítimas, y se eliminan o anonimizan cuando ya no son necesarios.
Los Clientes pueden solicitar la eliminación de Datos Personales en cualquier momento. Al finalizar los servicios, BrandCapture eliminará o devolverá los Datos Personales de acuerdo con las instrucciones del Cliente. Si no se presenta una solicitud de eliminación, los Datos Personales se eliminan automáticamente dentro de un plazo razonable, salvo que se apliquen requisitos legales de conservación (registros fiscales, investigaciones de prevención de fraude, etc.).
10. Seguridad
Utilizamos controles de acceso, almacenamiento privado, páginas de clientes protegidas mediante tokens, cifrado de las comunicaciones, validación y supervisión operativa. Debe proteger los enlaces privados de sus proyectos e informarnos de inmediato si alguno queda expuesto. Ningún método de almacenamiento o transmisión puede garantizarse como completamente seguro.
11. Sus derechos
Según la legislación aplicable, puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad o la oposición, así como retirar su consentimiento. También puede presentar una reclamación ante la autoridad local de protección de datos. Es posible que debamos verificar su identidad antes de actuar.
- Derecho de acceso — Confirmación de si se están tratando datos y acceso a los mismos.
- Derecho a Rectificación — corrección de datos inexactos o incompletos.
- Derecho de Supresión (“Derecho al Olvido”) — eliminacion de Datos Personales, sujeto a obligaciones legales y contractuales.
- Derecho a restringir el procesamiento — limitando el procesamiento de Datos personales bajo ciertas condiciones.
- Derecho a la Portabilidad de los Datos — obtener y transferir Datos Personales a otro responsable del tratamiento cuando sea técnicamente viable.
- Derecho de oposición — al tratamiento basado en intereses legítimos, marketing directo o toma de decisiones automatizada.
- Derecho a retirar el consentimiento — en cualquier momento si el procesamiento se basa en el consentimiento.
Respondemos sin dilaciones indebidas y, normalmente, en el plazo de un mes conforme al RGPD. Este plazo puede ampliarse para solicitudes complejas o numerosas cuando la ley lo permita; le explicaremos cualquier ampliación.
12. Menores
Este servicio empresarial no está dirigido a menores ni está destinado a pedidos realizados por personas que no puedan celebrar un contrato vinculante.
13. Cambios y contacto
Podemos actualizar este aviso cuando cambien el servicio o los requisitos legales. La versión vigente y la fecha de revisión se publican aquí. Contacto de privacidad: [email protected].