Política de Privacidad

El responsable de sus datos personales es Lucas Duarte, persona física en Brasil, que opera el servicio Plovana. El único canal para contactarnos sobre cualquier asunto de privacidad es el correo electrónico plovana.contact@gmail.com.

Datos de cuenta: su nombre, dirección de correo electrónico, contraseña (almacenada con hash) y metadatos de autenticación, gestionados a través de nuestro proveedor de autenticación y base de datos (Supabase).

Datos de facturación: su plan, estado de la suscripción, saldo de créditos e historial de transacciones. Los pagos realizados en el sitio web se procesan directamente por nuestro proveedor de pagos (Stripe) en su moneda local — reales brasileños (BRL) en Brasil y dólares de los Estados Unidos (USD) en el resto de países; no almacenamos ni tenemos acceso al número completo de su tarjeta. Las compras realizadas en la app para iPhone o Android las procesan Apple o Google conforme a sus propios términos; en ellas solo recibimos la confirmación de la compra y no recibimos ni almacenamos sus datos de pago.

Datos de contenido: los prompts, guiones, medios y ajustes que envía, y los vídeos, locuciones, subtítulos y miniaturas generados para usted, almacenados como archivos en Cloudflare R2.

Datos de publicación: las cuentas sociales que conecta y los tokens o identificadores necesarios para publicar en su nombre a través de nuestro proveedor de publicación (Post For Me).

Datos de uso y técnicos: datos de registro, información del dispositivo y del navegador, dirección IP e interacciones con el servicio, utilizados para seguridad, diagnóstico y mejora del producto.

Utilizamos sus datos para prestar y operar el servicio (generar videos, gestionar créditos, publicar contenido); para procesar pagos y gestionar suscripciones; para proteger la plataforma y prevenir el fraude y el abuso; para brindar soporte; para cumplir con obligaciones legales; y para mejorar el producto.

No vendemos sus datos personales. No utilizamos el contenido privado que genera para entrenar modelos fundacionales de terceros más allá de lo necesario para entregar los resultados que solicita.

Cuando se aplican la LGPD o el GDPR, nos basamos en las siguientes bases legales: la ejecución de nuestro contrato con usted (para prestar el servicio); el cumplimiento de obligaciones legales; nuestros intereses legítimos (seguridad, prevención del fraude, mejora del producto), ponderados frente a sus derechos; y su consentimiento, cuando sea necesario (por ejemplo, para determinadas cookies o comunicaciones).

Puede retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento; esto no afecta al tratamiento realizado antes de la retirada.

Compartimos datos personales con proveedores de servicios cuidadosamente seleccionados que los tratan en nuestro nombre bajo obligaciones contractuales de protección de datos. Nuestros subencargados actuales son:

Supabase — autenticación y base de datos (datos de cuenta, créditos y aplicación).

Stripe — procesamiento de pagos de las compras realizadas en el sitio web, en su moneda local (reales brasileños en Brasil, dólares de los Estados Unidos en el resto), suscripciones y compras de paquetes de créditos; los datos de su tarjeta se tratan directamente en Stripe.

Apple (App Store) y Google (Google Play) — procesamiento de pagos de las compras realizadas en las apps para iPhone y Android, conforme a sus propios términos y políticas de privacidad; no recibimos ni almacenamos esos datos de pago.

Cloudflare (R2) — almacenamiento y entrega de sus archivos de vídeo generados y medios relacionados.

Vercel — alojamiento y entrega de nuestro frontend web, incluidos datos de solicitud y registro.

Fly.io — alojamiento de la aplicación de backend que ejecuta el pipeline de generación.

Upstash (Redis) — la cola de tareas que coordina los trabajos de generación de vídeo.

Post For Me — publicación de sus vídeos en sus plataformas sociales conectadas, en su nombre.

ElevenLabs — generación de voz por IA para voces premium y clonadas, a partir del texto que envía.

Microsoft (Azure / Edge TTS) — generación gratuita de voz por IA a partir del texto que envía.

Nuestros proveedores de modelos de lenguaje — generación de guiones a partir de los prompts que envía.

Pexels — material de vídeo de archivo usado para componer sus vídeos.

También podemos divulgar datos cuando la ley lo exija, para hacer cumplir nuestros términos o en relación con una transferencia empresarial, con las salvaguardas adecuadas.

Cuando conecta una cuenta social, tratamos los identificadores y tokens necesarios para publicar en su nombre y enviamos los videos y metadatos que haya seleccionado a la plataforma correspondiente a través de nuestro proveedor de publicación.

Una vez que el contenido se publica en una plataforma de terceros, dicha plataforma lo trata bajo su propia política de privacidad y sus propios términos, que están fuera de nuestro control. Puede desconectar una cuenta social en cualquier momento para detener las publicaciones futuras.

Utilizamos cookies estrictamente necesarias y almacenamiento local para mantener su sesión iniciada, recordar sus preferencias de idioma y tema, y proteger el servicio. Podemos utilizar análisis limitados para comprender y mejorar el uso.

Puede controlar las cookies a través de la configuración de su navegador. Bloquear las cookies estrictamente necesarias puede impedir que algunas partes del servicio funcionen.

Conservamos los datos de cuenta y de facturación mientras su cuenta esté activa y según sea necesario para cumplir obligaciones legales, fiscales y contables.

Los archivos de vídeo generados se conservan según su plan: Free — 7 días; Creator — 30 días; Pro y Studio — 90 días. Tras el período de conservación, los archivos se eliminan automáticamente del almacenamiento, aunque pueden conservarse metadatos mínimos. Descargue los vídeos que quiera conservar antes de que caduquen.

Cuando elimina su cuenta, borramos o anonimizamos sus datos personales en un plazo razonable, salvo cuando la ley exija su conservación.

Dado que nosotros y nuestros subencargados del tratamiento operamos a nivel mundial, sus datos personales pueden tratarse en países distintos del suyo. Cuando se produzcan tales transferencias, nos basamos en las salvaguardas adecuadas, como las cláusulas contractuales estándar y los mecanismos de transferencia internacional reconocidos por la LGPD y el GDPR.

En virtud de la LGPD, el GDPR y leyes similares, usted puede tener derecho a: confirmar si tratamos sus datos y acceder a ellos; solicitar la corrección de datos inexactos; solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados de forma ilícita; solicitar la portabilidad; obtener información sobre las entidades con las que compartimos datos; retirar el consentimiento; y oponerse a determinados tratamientos.

Para ejercer estos derechos, contáctenos en plovana.contact@gmail.com. Responderemos dentro de los plazos exigidos por la ley aplicable. También tiene derecho a presentar una reclamación ante una autoridad de control — en Brasil, la ANPD (Autoridade Nacional de Proteção de Dados).

Aplicamos medidas técnicas y organizativas para proteger sus datos, incluidas el cifrado en tránsito, controles de acceso y proveedores de infraestructura de reconocido prestigio. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

El servicio no está destinado a menores. No recopilamos de forma consciente datos personales de personas que no alcancen la edad requerida para utilizar el servicio en su jurisdicción. Si cree que un menor nos ha proporcionado datos, contáctenos y los eliminaremos.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, le daremos un aviso razonable. La fecha de entrada en vigor que figura en la parte superior refleja la versión más reciente.

Plovana es operada por una persona física y no ha designado un Delegado de Protección de Datos formal. Para cualquier consulta de privacidad o para ejercer sus derechos, contáctenos por correo electrónico en plovana.contact@gmail.com, nuestro único canal de contacto.

También tiene derecho a presentar una reclamación ante una autoridad de control; en Brasil, esta es la ANPD (Autoridade Nacional de Proteção de Dados).