1. Responsable
El responsable del tratamiento de tus datos personales es CONSULTIA LLC, operadora de CreatuVideo (creatuvideo.io), sociedad de responsabilidad limitada constituida en Nuevo México (Estados Unidos), con domicilio social en 1209 Mountain Road Place NE, STE N, Albuquerque, NM 87110, Estados Unidos. Contacto de privacidad: info@creatuvideo.io.
Representante en la Unión Europea (art. 27 RGPD): [PENDIENTE: nombre y dirección del representante en la UE].
2. Qué datos tratamos
- Cuenta: tu email, tu nombre y tu foto de perfil (si inicias sesión con Google, que nos los facilita), el idioma de la interfaz y la fecha en que te registraste.
- Contenido: las ideas, guiones, descripciones y vídeos que subes (incluidas las personas y voces que aparecen en ellos), y los guiones, voces, imágenes, clips, reels y textos para publicar generados a partir de ellos.
- Gemelo digital: tu imagen facial y tu voz (datos biométricos), solo si decides crear uno. Consulta la sección 3.
- Créditos y pagos: tu historial de créditos, compras y facturas, tu identificador de cliente de Stripe, el registro de tu solicitud de suministro inmediato y de tu reconocimiento de la pérdida del derecho de desistimiento (fecha, hora y versión del texto, para cada compra y para la recarga automática) y, si activas la recarga automática, una referencia a la tarjeta guardada en Stripe. El número completo de tu tarjeta lo trata Stripe y nunca llega a nosotros.
- Datos técnicos: datos de sesión, registros de seguridad y tu dirección IP, que usamos para limitar abusos y solo guardamos cifrada de forma irreversible (hash).
- Comunicaciones: los mensajes que nos envías y los emails del servicio que te enviamos.
3. Gemelo digital y datos biométricos
Para crear tu gemelo digital tratamos tu imagen facial y tu voz, que son datos biométricos (una categoría especial de datos personales). Solo lo hacemos con tu consentimiento explícito (art. 9.2.a RGPD), que das al grabar el clip de consentimiento y aceptar expresamente el tratamiento.
- Usamos estos datos solo para crear tu avatar y tu voz clonada y para generar con ellos los reels que pidas. No los usamos para entrenar modelos de IA ni para ningún otro fin, y nadie más puede usar tu gemelo.
- Una persona de nuestro equipo ve el vídeo de entrenamiento y el clip de consentimiento para comprobar que eres tú quien aparece antes de entrenar el gemelo. Si la solicitud no cumple los requisitos, puede rechazarla antes del entrenamiento: en ese caso el vídeo de entrenamiento y el clip de consentimiento se borran en ese mismo momento, nunca se envían a HeyGen ni a ElevenLabs, se reembolsan los créditos y te enviamos el motivo por email, que no guardamos en nuestra base de datos.
- El avatar se crea con HeyGen y la voz con ElevenLabs, que actúan como encargados del tratamiento.
- Borramos el vídeo de entrenamiento 30 días después de que termine (o falle) el entrenamiento, o en el momento si nuestro equipo rechaza la solicitud.
- Conservamos el clip de consentimiento mientras exista el gemelo, como prueba de tu autorización.
- Puedes retirar tu consentimiento en cualquier momento eliminando tu gemelo (o tu cuenta): borramos los vídeos guardados, tu avatar de HeyGen y tu voz de ElevenLabs. La retirada del consentimiento no afecta al tratamiento realizado antes.
4. Finalidades y bases legales
- Prestar el servicio (cuenta, inicio de sesión, creación y entrega de reels, créditos, pagos y soporte): ejecución del contrato.
- Gemelo digital: tu consentimiento explícito.
- Revisión de contenido y seguridad (revisión automática de las peticiones antes de cobrar, prevención del fraude, los abusos y los bots): nuestro interés legítimo en mantener el servicio seguro y conforme a la ley.
- Facturación, impuestos, prueba de tu solicitud de suministro inmediato (derecho de desistimiento) y requerimientos de las autoridades: obligación legal.
- Emails del servicio (enlaces de acceso, avisos de reel listo, el resultado de tu solicitud de gemelo digital, avisos de recarga automática fallida y cambios en los términos): ejecución del contrato. No enviamos publicidad sin tu consentimiento.
La revisión automática la hace un modelo de IA. Si rechaza una petición, no se te cobra; si crees que se ha equivocado, escríbenos y una persona la revisará. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
No usamos tu contenido ni tu gemelo para entrenar modelos de IA, no usamos herramientas de analítica ni de publicidad y no vendemos tus datos. Solo las personas autorizadas de nuestro equipo acceden a tus datos, y solo cuando es necesario para el soporte, la revisión de contenido, la prevención del fraude o la revisión de gemelos.
5. Quién recibe tus datos
Solo compartimos datos con los proveedores necesarios para prestar el servicio, que los tratan por cuenta nuestra y siguiendo nuestras instrucciones:
- Google Cloud: alojamiento, base de datos y almacenamiento de archivos, en la Unión Europea (Bélgica).
- OpenRouter: enruta las peticiones de IA (redacción de guiones, revisión de contenido, imágenes, clips de vídeo y transcripción de los vídeos que subes) al proveedor de cada modelo, actualmente Anthropic, Google, OpenAI y ByteDance, o a otros proveedores que alojan el mismo modelo. Reciben el contenido necesario para cada tarea.
- ElevenLabs: generación de voz y, para el gemelo digital, clonación de voz.
- HeyGen: avatares parlantes y gemelo digital.
- Kling (Kuaishou Technology): avatares parlantes para el presentador IA y los personajes 3D. Recibe la imagen del presentador o del personaje y el audio de la voz, nunca los datos de tu cuenta.
- Pexels: búsqueda de metraje de archivo. Solo recibe términos de búsqueda derivados de tu guion, nunca los datos de tu cuenta.
- Stripe: pagos, facturas y cálculo de impuestos. Para sus propios fines, como la prevención del fraude y sus obligaciones legales, Stripe actúa como responsable independiente.
- Resend: envío de los emails del servicio.
- Cloudflare (Turnstile): protección contra bots en la página de inicio de sesión.
Si inicias sesión con Google, Google actúa como responsable independiente de ese inicio de sesión. También podemos comunicar datos a las autoridades públicas cuando la ley lo exija.
6. Transferencias internacionales
Tus datos se alojan en la Unión Europea, pero CONSULTIA LLC está establecida en Estados Unidos y varios de los proveedores anteriores (entre ellos OpenRouter, los proveedores de modelos de IA, ElevenLabs, HeyGen, Stripe, Resend y Cloudflare) pueden tratarlos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. Kling trata en Singapur las imágenes y los audios de voz que recibe.
Estas transferencias se basan en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario está certificado en él) o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con garantías adicionales cuando sean necesarias. Las transferencias a Kling se basan en las cláusulas contractuales tipo. Puedes pedirnos una copia de estas garantías en info@creatuvideo.io.
7. Cuánto tiempo los conservamos
- Cuenta, contenido y reels: mientras mantengas tu cuenta.
- Cuando eliminas tu cuenta: anonimizamos de inmediato tu perfil (email, nombre y foto), cerramos tus sesiones, eliminamos la referencia a tu tarjeta guardada, desactivamos la recarga automática y borramos tu gemelo digital, incluidos tu avatar de HeyGen y tu voz de ElevenLabs. En ese mismo momento empezamos a borrar tus archivos guardados: tus archivos subidos (incluidos el vídeo del gemelo y el clip de consentimiento) y todos los archivos generados para tus reels (vídeos, miniaturas, audios de voz, imágenes y clips de avatar). Normalmente tarda unos minutos; si un reel tuyo todavía se está procesando, se hace cuando ese reel termina. En cualquier caso, tus archivos desaparecen, incluida cualquier copia de recuperación que guarde nuestro proveedor de almacenamiento, en un plazo de 30 días.
- Excepciones al borrar archivos: un archivo generado idéntico, byte a byte, a uno usado en el reel de otro usuario (por ejemplo, el mismo audio de voz) se conserva para ese usuario, y los clips de archivo con licencia de Pexels no son datos tuyos y no se borran. Los vídeos de avatar que HeyGen y Kling generan para tus reels y las generaciones de voz hechas con ElevenLabs pueden permanecer en esos proveedores según sus propios plazos de conservación.
- Gemelo digital: vídeo de entrenamiento, 30 días después del entrenamiento; clip de consentimiento, mientras exista el gemelo. Todo se borra cuando eliminas el gemelo.
- Enlaces de acceso y sesiones: los enlaces de acceso caducan a los 15 minutos y se borran un día después; las sesiones duran como máximo 30 días.
- Historial de créditos y facturación: el historial de créditos, el registro de cada compra (incluido cuándo aceptaste el suministro inmediato) y los registros de tus reels, archivos subidos y gemelo (sin sus archivos) se conservan vinculados únicamente a la cuenta anonimizada. Los registros de los reels incluyen el texto de tu solicitud (idea o guion) y el texto de publicación generado. Las facturas se conservan durante los plazos que exige la normativa fiscal y mercantil (por lo general, hasta 6 años).
- Registros técnicos: por lo general hasta 30 días, y más solo si es necesario para investigar un incidente de seguridad.
8. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar su tratamiento u oponerte a él, a la portabilidad y a retirar tu consentimiento en cualquier momento. Puedes eliminar tu gemelo y tu cuenta directamente desde la app; para todo lo demás, escribe a info@creatuvideo.io desde el email de tu cuenta. Podemos pedirte que confirmes tu identidad, y respondemos en el plazo de un mes (dos meses más en casos complejos, avisándote).
Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos del país donde vives o trabajas.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, almacenamiento cifrado, acceso restringido al personal autorizado, tokens de acceso y direcciones IP guardados solo como hash, enlaces de descarga firmados y temporales, y cifrado adicional de las credenciales sensibles. Si una brecha de seguridad afecta a tus datos, te lo notificaremos a ti y a las autoridades según exija la ley.
10. Menores
CreatuVideo no está dirigido a menores de 18 años y no tratamos sus datos a sabiendas. Si crees que un menor nos ha facilitado sus datos, escríbenos y los borraremos.