Contrato de encargo de tratamiento

Se trata lo que introduces y generas en el producto, durante la vigencia del contrato principal.

Datos de contacto de tu personal, contenidos del perfil de empresa, imágenes subidas y, por tanto, posibles imágenes de personas. Interesados: tu personal, tu clientela y las personas que aparecen.

Tratamos los datos solo según tus instrucciones. El uso del producto es la instrucción; cualquier instrucción adicional se da por escrito.

Aceptas los siguientes subencargados. Los cambios se comunican con 30 días de antelación; puedes oponerte y, en ese caso, resolver el contrato.

Railway Corporation — Servidores, base de datos y almacenamiento de medios (el almacenamiento funciona en Tigris Data, Inc.) — EE. UU.; servidores en la región UE de Ámsterdam (Países Bajos) — Todos los contenidos y cuentas

Stripe Payments Europe, Ltd. — Pagos, facturas, cálculo de impuestos — Irlanda (UE), grupo en EE. UU. — Nombre, dirección, NIF, datos de pago

Resend — Enlaces de acceso y avisos del sistema — Región UE — Dirección de correo

Anthropic Ireland, Limited (Claude) — Modelos de texto del asesor, el agente, la dirección y la revisión de contenidos — Irlanda (UE), tratamiento en EE. UU. — Perfil de empresa, guiones, prompts e imágenes que el modelo debe ver (por ejemplo, fotogramas para la dirección)

Google Cloud (Vertex AI, EU-Region) — Voz estándar y un modelo de vídeo — UE (europe-west4) — El texto que se locuta; en el modelo de vídeo, prompts e imágenes de referencia

fal.ai (Features & Labels, Inc.) — Modelos de imagen, vídeo y 3D, sincronización labial, música, escalado — EE. UU. — Prompts e imágenes de referencia; para la sincronización labial, clip y voz

Higgsfield Inc. — Modelos de imagen y vídeo — EE. UU. — Prompts e imágenes de referencia

ElevenLabs Inc. — Síntesis de voz — EE. UU. — El texto que se locuta

OpenAI Ireland Ltd. — Modelo de imagen — Irlanda (UE), grupo en EE. UU. — Prompts e imágenes de referencia

Sentry (EU) — Registros de errores — UE — Datos técnicos de error sin contenidos

Cifrado en tránsito (TLS) y en el almacenamiento; acceso a los datos solo a través de la aplicación y solo para cuentas autorizadas; roles y permisos por organización; entornos separados; copias de seguridad con prueba de restauración; registro de eventos de seguridad; enlaces firmados y caducos para los medios; limitación de peticiones contra el abuso; análisis antivirus de cada archivo subido en nuestro propio entorno de servidores antes de procesarlo y, después, recodificación de las imágenes sin metadatos.

Te asistimos con las solicitudes de acceso, supresión y rectificación, dentro del producto mediante la exportación y el borrado. Comunicamos cualquier brecha sin demora, a más tardar en 48 horas desde que la conocemos.

Al terminar el contrato borramos tus datos en 30 días, salvo obligación legal de conservación. Si lo pides, antes recibes una exportación completa.

Puedes comprobar el cumplimiento; normalmente basta una declaración nuestra y, en casos concretos, una auditoría avisada en horario laboral.