Política de privacidad

El responsable del tratamiento de los datos en este sitio web es:

Correo: caseusdigitalagency@gmail.com

Conforme al RGPD, usted tiene derecho a:

• acceder a los datos personales que conservamos sobre usted (art. 15 RGPD),
• su rectificación (art. 16) o supresión (art. 17),
• la limitación del tratamiento (art. 18),
• recibir los datos que nos facilitó en un formato estructurado y de lectura mecánica (art. 20),
• retirar un consentimiento en cualquier momento con efectos para el futuro (art. 7.3); el tratamiento realizado antes de la retirada sigue siendo lícito.

Para ejercer cualquiera de estos derechos basta un correo a caseusdigitalagency@gmail.com.

También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es el Landesbeauftragter für den Datenschutz Sachsen-Anhalt.

Cuando visita este sitio web, nuestro proveedor de alojamiento registra automáticamente archivos de registro: tipo y versión del navegador, sistema operativo, página solicitada, hora de la solicitud y volumen de datos transferidos. Estos datos no permiten identificarle y no se cruzan con otras fuentes.

Si se pone en contacto con nosotros por correo, conservamos su consulta y los datos de contacto indicados para atenderla y para posibles preguntas posteriores. La base jurídica es el art. 6.1 b) del RGPD cuando la consulta guarda relación con un contrato o con medidas precontractuales.

En la página /start definimos su proyecto en una conversación con un asistente de IA. Se tratan sus mensajes de chat, los documentos de briefing que pegue o suba y los datos que se extraen de ellos (número y duración de los vídeos, público, plataforma, opciones de pago).

Para generar las respuestas transmitimos la conversación y los documentos adjuntos a Google Ireland Limited (API de Gemini). No cabe descartar un tratamiento en servidores situados fuera de la UE; dichas transferencias se basan en las cláusulas contractuales tipo de la UE.

La base jurídica es el art. 6.1 b) del RGPD (medidas precontractuales adoptadas a petición suya). Le rogamos que no introduzca en la conversación categorías especiales de datos personales ni credenciales de acceso: el asistente nunca pide contraseñas, códigos de confirmación ni datos de pago.

No almacenamos sus brutos. Permanecen en su propio almacenamiento en la nube y nos los facilita mediante un enlace para compartir; únicamente comprobamos de forma automática que dicho enlace sea accesible.

En la sala de revisión del portal de clientes puede anotar sus impresiones sobre un vídeo con sus propias palabras y dejar que la IA las ordene en comentarios separados con códigos de tiempo. Para ello transmitimos a Google Gemini su texto, la duración del montaje, la posición de reproducción actual y los temas que aún pueden cambiarse en esta fase. El vídeo en sí no se transmite. Guardamos los comentarios resultantes junto con su texto original, para que el estudio pueda consultar lo que quería decir. La función es voluntaria: los comentarios siempre pueden escribirse sin la IA. La base jurídica es el art. 6.1 b) del RGPD (ejecución del contrato); para la transferencia fuera de la UE se aplica lo indicado arriba.

Tras la entrega puede valorar su proyecto en el portal del cliente. Tratamos entonces sus puntuaciones por servicio, su comentario opcional y, si los indica, su nombre y su cargo. La valoración es voluntaria y sirve para garantizar la calidad (art. 6.1 f) del RGPD). A partir de un número mínimo de proyectos valorados, el sitio muestra la media de todas las valoraciones, sin relación con ningún cliente concreto.

Solo si acepta expresamente la publicación mostramos el proyecto como caso en nuestro sitio web: los vídeos finales, el nombre y el logotipo de la empresa, su comentario con nombre y cargo, sus valoraciones y el precio de cada vídeo. La base jurídica es su consentimiento (art. 6.1 a) del RGPD). Registramos el texto, la versión y el momento de su consentimiento y de una posible retirada como prueba (art. 7.1 del RGPD).

El texto del caso lo redacta Google Gemini (Google Ireland Limited) a partir de los datos del proyecto; antes se eliminan las direcciones de correo, los números de teléfono, los enlaces y los nombres que conocemos. Antes de publicarse, su comentario se revisa automáticamente en busca de contenido no admisible y, como el resto del texto, se traduce a los idiomas del sitio. Para la transferencia fuera de la UE se aplica lo indicado en la sección 5.

Los vídeos, las imágenes de vista previa y los logotipos de los casos publicados se guardan en Supabase en un almacenamiento de acceso público.

Puede retirar su consentimiento en cualquier momento con un clic en el portal del cliente o por correo electrónico. El caso desaparece entonces de inmediato del sitio, y se eliminan sus archivos públicos y su logotipo. No tenemos influencia sobre las copias que terceros, como los buscadores, ya hayan hecho.

Si ha activado los recordatorios en el portal, le recordamos una vez por correo electrónico que valore el proyecto (art. 6.1 a) del RGPD); si no, no lo hacemos.

Recurrimos a los siguientes encargados del tratamiento, cada uno vinculado por un contrato conforme al art. 28 RGPD:

• Vercel Inc. – alojamiento y entrega del sitio web, registros del servidor. Las funciones de servidor se ejecutan en Fráncfort del Meno; las páginas se entregan a través de la red mundial de Vercel.
• Supabase Inc. – base de datos, cuentas de usuario y almacenamiento de documentos de briefing, documentos de proyecto y versiones, así como almacenamiento público para los archivos de los casos publicados. Los datos se alojan en centros de datos de Fráncfort del Meno.
• Google Ireland Limited – respuestas de la IA en el briefing, clasificación de comentarios de revisión y redacción, revisión y traducción de los textos del portfolio (API Gemini).
• Resend, Inc. – envío de nuestros correos (confirmaciones, avisos de presupuesto y de estado, recordatorios) a través de servidores en Irlanda.

Vercel, Supabase y Resend tienen su sede en EE. UU., y Google también puede tratar datos fuera de la UE. Cuando se transfieren datos personales a un tercer país, la transferencia se basa en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., si el destinatario está certificado, y en lo demás en las cláusulas contractuales tipo de la UE (art. 46.2.c RGPD), que forman parte de cada contrato de encargo.

Los pagos los gestiona Stripe Payments Europe, Ltd. (Irlanda). Usted introduce sus datos de pago directamente en Stripe; nosotros nunca los recibimos. Stripe los trata como responsable independiente y puede transferirlos a Stripe, Inc. en EE. UU.; los detalles figuran en la política de privacidad de Stripe en stripe.com/es/privacy. La base jurídica es el art. 6.1.b RGPD.

Otros destinatarios

• Si nos facilita un número de IVA, lo comprobamos en el sistema de intercambio de información sobre el IVA (VIES) de la Comisión Europea; se transmiten su número y el del estudio (art. 6.1.c y f RGPD).
• Algunos vídeos de casos más antiguos están alojados en YouTube (Google Ireland Limited). Solo se cargan cuando hace clic en «Cargar vídeo de YouTube». Solo entonces se envían a Google su dirección IP y datos de su dispositivo, y YouTube puede usar cookies o tecnologías similares (§ 25.1 TDDDG, art. 6.1.a RGPD). Google también puede tratar estos datos en EE. UU.
• Los editores, coloristas y diseñadores de sonido del estudio ven los datos del proyecto que necesitan para su trabajo. Quien no es empleado nuestro está obligado por contrato a la confidencialidad y a tratar los datos solo según nuestras instrucciones.

La base jurídica para recurrir a estos proveedores es el art. 6.1.b RGPD para la ejecución del contrato y el art. 6.1.f RGPD para un funcionamiento seguro y estable del sitio.

En este sitio se almacenan dos tipos de datos. El primero es lo que el sitio necesita para funcionar y se establece sin preguntar:

• una cookie firmada, marcada como httpOnly, que vincula su briefing en curso a su navegador (30 días);
• cookies para iniciar sesión en el portal de clientes, establecidas por nuestro proveedor Supabase;
• almacenamiento local del navegador para el briefing que está escribiendo, su aceptación de las condiciones y su propia elección sobre cookies.

El segundo solo funciona si usted lo autoriza en el aviso de cookies, y hasta entonces está desactivado:

• Preferencias — dónde ha colocado los paneles del portal de clientes, para que el tablero se abra como lo dejó. Asimismo, si escribe usted mismo los comentarios de revisión o deja que la IA los ordene.
• Estadística — medición anónima de la velocidad de las páginas mediante Vercel Speed Insights. No establece ninguna cookie ni guarda ningún identificador.
• Marketing — qué anuncio o enlace le trajo aquí la primera vez (parámetros UTM y referente), guardado en el almacenamiento local de su navegador.

La base jurídica del grupo necesario es el § 25.2, n.º 2 de la TDDDG en relación con el art. 6.1 b) y f) del RGPD. El grupo opcional se basa en su consentimiento conforme al § 25.1 de la TDDDG y al art. 6.1 a) del RGPD. Puede modificarlo o retirarlo en cualquier momento mediante el enlace «Configuración de cookies» del pie de página; la retirada surte efecto de inmediato y borra lo que la categoría rechazada hubiera guardado.