Responsable del tratamiento
SyncAgency LLC, 1209 Mountain Rd Pl NE Ste H, Albuquerque, NM 87110, Estados Unidos, empresa registrada en Nuevo México con el número 0008090888. Contacto: contact@xelvid.com.
Datos tratados
- Cuenta: tu email, tu idioma, la fecha de tu última actividad y una huella de tu contraseña. La contraseña en sí nunca se guarda.
- Compras: el pack elegido, su precio, la fecha y tu renuncia al plazo de desistimiento. Stripe procesa tu tarjeta, y sus datos nunca nos llegan.
- Creaciones: las fotos y vídeos enviados, los resultados, tus instrucciones de retoque, tus personajes y tu historial. Los guardamos en nuestros servidores, ligados a tu cuenta.
- Control de edad: cada archivo bloqueado se guarda aparte, sin mostrarse nunca, como alerta de seguridad, con la fecha, el motivo, el identificador de tu cuenta, tu dirección IP y el navegador usado. Tu cuenta guarda también el número de avisos y sus fechas.
- Ayuda: los mensajes que nos escribes, con la página abierta, tu navegador y tu idioma en ese momento. Un asistente automático puede preparar una respuesta a partir de estos mensajes y de la información de tu cuenta (saldo, generaciones, compras).
- Denuncias: el motivo elegido, tu descripción o tu enlace, tu email si lo das, y también la dirección IP y el navegador de tu conexión.
- Datos técnicos: la dirección IP y el navegador usados, para proteger el servicio y frenar los intentos abusivos.
Por qué, y con qué base legal
- Para ejecutar el contrato (artículo 6.1.b del RGPD): abrir y mantener tu cuenta, vender los packs y añadir sus créditos, hacer tus generaciones y tus retoques, contestarte cuando pides ayuda, escribirte sobre tu cuenta y tus compras.
- Para cumplir la ley (artículo 6.1.c): guardar los justificantes contables de las compras, y avisar a las autoridades de los contenidos sospechosos de abuso sexual infantil.
- Por nuestro interés legítimo (artículo 6.1.f): proteger el servicio (control de edad, límite de intentos, lucha contra el fraude y los abusos de pago) y tramitar las denuncias.
Quién recibe tus datos
El equipo de Xelvid y nuestros encargados del tratamiento acceden a tus datos, cada uno solo para lo que su tarea necesita. Nunca los vendemos.
- Cloudflare: aloja la web, la base de datos y los archivos, y saca las imágenes de los vídeos para el control de edad.
- Stripe: procesa los pagos.
- kie.ai: genera los vídeos y retoca las fotos.
- Resend: envía los emails.
- Google: te conecta con tu cuenta de Google, si eliges esa opción.
- Anthropic: comprueba la edad aparente en las imágenes y hace funcionar el asistente de ayuda.
Datos enviados fuera de la UE
Algunos de nuestros encargados del tratamiento trabajan con datos fuera de la Unión Europea, sobre todo en Estados Unidos. Según lo que ofrezca cada uno, estas transferencias se apoyan en las cláusulas contractuales tipo adoptadas por la Comisión Europea, o en el marco de privacidad de datos acordado entre la UE y EE. UU.
Plazos de conservación
- Cuenta: se guarda mientras la mantengas. Cuando la eliminas, borramos al momento tu email, tu contraseña, tus creaciones y tus mensajes de ayuda, y después los archivos de nuestros servidores en 30 días como máximo. Solo quedan los justificantes contables y las alertas de seguridad de abajo.
- En kie.ai, nuestro proveedor de generación: borra por sí mismo los archivos enviados a las 24 h, y los resultados a los 14 días.
- Archivos enviados (fotos y vídeos): se borran de nuestros servidores 30 días después de terminar la generación o el retoque. La foto de un personaje que guardas se queda con él.
- Resultados y personajes: se guardan mientras exista tu cuenta.
- Compras: se guardan 10 años, el plazo legal para los justificantes contables, pero sin tu email.
- Alertas de seguridad y denuncias recibidas por el formulario: se guardan 1 año y se borran una vez revisadas, aunque la cuenta se haya eliminado.
- Datos de conexión (dirección IP, navegador): 1 año.
- Solicitudes de ayuda: se borran 1 año después de cerrarse.
Protección de menores
Xelvid solo acepta a adultos y bloquea cualquier imagen que parezca mostrar a un menor. Si sospechamos de contenido de abuso sexual infantil, suspendemos o cerramos la cuenta, y podemos enviar la alerta a PHAROS (Francia) y al NCMEC (Estados Unidos), como nos obliga la ley.
Tus derechos
Escribe a contact@xelvid.com para consultar, corregir, borrar o recuperar tus datos, para limitar su tratamiento, o para oponerte a lo que se basa en nuestro interés legítimo.
Eliminar tu cuenta también puedes hacerlo tú desde tus ajustes. Si está suspendida o en revisión, escríbenos en su lugar.
Si piensas que no se respetan tus derechos, puedes quejarte ante la CNIL (cnil.fr) o ante la autoridad de protección de datos de tu país.
Seguridad
Las comunicaciones con la web están cifradas (HTTPS), las contraseñas se guardan en forma de huella y el acceso a los datos se limita a las personas que lo necesitan.