Política de Privacidad

1. Información que recopilamos

Recopilamos información que nos proporcionas directamente, así como información limitada generada automáticamente cuando usas videobao:

• Información de cuenta: dirección de correo electrónico, nombre para mostrar y datos de perfil OAuth de Google (cuando inicias sesión con Google)
• Información de pago: facturación gestionada por nuestro procesador de pagos Creem.io (Merchant of Record); nunca vemos ni almacenamos los detalles de tu tarjeta
• Entradas de generación: indicaciones de texto, imágenes o videos de referencia subidos y los medios generados resultantes
• Datos de uso: modelos utilizados, créditos consumidos, marcas de tiempo de generación e interacciones de características necesarias para la facturación y la prevención de abusos
• Datos del dispositivo y registros: dirección IP, agente de usuario y región aproximada (derivada de la IP) para seguridad y limitación de velocidad

2. Cómo utilizamos tu información

Usamos tus datos para:

• Proporcionar, operar y mejorar nuestros servicios de generación de videos e imágenes AI
• Procesar pagos, gestionar credits y prevenir transacciones fraudulentas
• Autenticar usuarios y proteger cuentas de accesos no autorizados
• Comunicarnos contigo sobre actualizaciones del servicio, avisos de seguridad y asuntos relacionados con la cuenta
• Aplicar nuestros Términos de Servicio y cumplir con obligaciones legales

Entrenamiento de AI: No utilizamos tus indicaciones, medios subidos o salidas generadas para entrenar, volver a entrenar, ajustar o mejorar ningún modelo de AI. Esto incluye, pero no se limita a: ajuste de modelos, datos de entrenamiento RLHF, construcción de índices de incrustación y generación de datos sintéticos. No compartimos tus entradas o salidas con terceros para su entrenamiento de modelos independiente.

3. Almacenamiento y seguridad de datos

Tus datos se almacenan utilizando Supabase (PostgreSQL con seguridad a nivel de fila) y Cloudflare R2 (almacenamiento de medios). Todos los datos están encriptados en tránsito (TLS 1.2+) y en reposo. El acceso a los sistemas de producción está restringido a personal autorizado y protegido por autenticación multifactor. Aunque ningún sistema es perfectamente seguro, seguimos prácticas estándar de la industria para proteger tus datos personales contra accesos, alteraciones o destrucciones no autorizados.

4. Retención y eliminación

Los archivos de medios generados se retienen durante el tiempo especificado por el nivel de suscripción y se eliminan permanentemente de Cloudflare R2 después. La retención del nivel gratuito es más corta que la de los niveles de pago para optimizar los costos de infraestructura. Los metadatos de la cuenta (correo electrónico, plan, historial de credits) se retienen mientras la cuenta esté activa. Las copias de seguridad se retienen hasta 90 días antes de ser purgadas.

5. Eliminación de cuenta

Puedes iniciar la eliminación de la cuenta directamente desde la página de configuración de tu cuenta (ver /account). ). Tras la eliminación, todos los datos personales y el contenido generado se eliminan permanentemente dentro de los 30 días, excepto donde la retención sea requerida por ley (por ejemplo, registros fiscales, retenciones por investigación de fraude). Envíanos un correo electrónico a support@videobao.com si necesitas asistencia.

6. Tus derechos

Según la legislación aplicable, tienes derecho a:

• Acceder a una copia de los datos personales que tenemos sobre ti
• Solicitar la corrección de datos inexactos o incompletos
• Solicitar la eliminación de tu cuenta y los datos personales asociados
• Exportar tu contenido generado y el historial de la cuenta en un formato portátil
• Oponerte o restringir ciertas actividades de procesamiento
• Darte de baja de las comunicaciones de marketing en cualquier momento
• Presentar una queja ante tu autoridad local de protección de datos

Responderemos a las solicitudes de datos verificadas dentro de los 30 días calendario. Si necesitamos más tiempo, te notificaremos la extensión y el motivo, de acuerdo con el artículo 12(3) del GDPR.

7. Servicios de terceros

Nos apoyamos en proveedores externos seleccionados para ofrecer nuestro servicio:

• Generación de AI: proveedores de AI generativos externos (cada proveedor recibe solo la indicación y los medios de referencia que envías para esa generación específica)
• Autenticación: Supabase Auth con Google OAuth
• Pagos: Creem.io actúa como comerciante y procesa todas las facturaciones
• Almacenamiento de medios: Cloudflare R2
• Envío de correos electrónicos: proveedores de correo electrónico transaccional

Cada proveedor procesa los datos bajo su propia política de privacidad y los acuerdos de procesamiento de datos aplicables con nosotros. No vendemos sus datos personales a terceros.

8. Cookies

Usamos cookies esenciales para la autenticación y gestión de sesiones. No usamos cookies de publicidad o seguimiento entre sitios. Consulte nuestra Política de Cookies para obtener una lista completa de las cookies en uso y cómo gestionar sus preferencias.

9. Transferencias Internacionales de Datos

videobao opera desde la Región Administrativa Especial de Hong Kong. Sus datos pueden ser procesados en Hong Kong, Estados Unidos, el Espacio Económico Europeo u otras jurisdicciones donde nuestros proveedores de servicios mantienen infraestructura. Cuando transferimos datos personales a través de fronteras, nos basamos en salvaguardias adecuadas como las Cláusulas Contractuales Tipo, decisiones de adecuación u otros mecanismos de transferencia legales reconocidos por la ley de protección de datos aplicable.

10. Notificación de Violación de Datos

En caso de una violación de datos personales que afecte a su cuenta, haremos lo siguiente:

• Notificar a los usuarios afectados sin demora indebida (objetivo: dentro de las 72 horas posteriores al descubrimiento)
• Notificar a las autoridades supervisoras pertinentes cuando lo requiera la ley aplicable (por ejemplo, el art. 33 del RGPD, la Ordenanza de Protección de Datos Personales)
• Proporcionar información sobre el alcance de la violación, los tipos de datos afectados y las medidas de mitigación

11. Derechos de Privacidad en Hong Kong

Para los usuarios en la Región Administrativa Especial de Hong Kong, esta Política también cumple con la Ordenanza de Datos Personales (Privacidad) (Cap. 486). Los residentes de Hong Kong pueden solicitar acceso y corrección de sus datos personales contactando a

12. Contáctenos

Para preguntas relacionadas con la privacidad, solicitudes de datos o para ejercer cualquiera de los derechos descritos en esta Política, contáctenos a support@videobao.com. Nos proponemos responder dentro de los 30 días calendario.