Política de privacidad

1. Responsable del tratamiento

10Fold AI Solutions, con domicilio en India, es la responsable del tratamiento de tus datos. Contacto de privacidad y encargado de protección de datos (LGPD): 10foldaisolutions@gmail.com. Para los usuarios de la Unión Europea, somos el responsable del tratamiento a efectos del RGPD y puedes dirigirte a nosotros en el mismo correo.

2. Datos que tratamos

Datos que nos das o que nos envía Google al entrar:

• Tu nombre, correo electrónico, foto de perfil e identificador de cuenta de Google. No recibimos tu contraseña ni tu fecha de nacimiento.
• La confirmación de que tienes 18 años o más, la versión de los Términos que aceptaste y la fecha.
• Las ideas y textos que escribes, tus proyectos, las ediciones de guiones y voces, y los reels, imágenes y audios generados.
• Los mensajes que nos envías por correo o por el formulario de contacto.

Datos que se recopilan automáticamente:

• Dirección IP, país aproximado, navegador, sistema operativo e idioma, para seguridad, prevención de fraude, precios en tu moneda y mostrarte la Plataforma en tu idioma.

• Un identificador de dispositivo guardado en tu navegador y registros de inicio de sesión (fecha, IP, navegador).

• Datos de uso: páginas visitadas, funciones utilizadas, eventos dentro de la Plataforma e historial de generaciones.

• Grabaciones de sesión y mapas de calor de Microsoft Clarity (clics, desplazamiento y movimiento en la página; Clarity oculta por defecto lo que escribes en los campos de formulario) y métricas agregadas de Vercel Analytics, para entender cómo se usa la Plataforma y corregir errores.

• Parámetros de campaña (UTM) cuando llegas desde un anuncio o enlace.

Datos de pago: Dodo Payments, nuestro Merchant of Record, recopila tus datos de pago y facturación. Nosotros le enviamos tu nombre, correo y país, y solo recibimos la confirmación del pago, el importe, la moneda, el país y un identificador de la transacción. Nunca recibimos los números de tu tarjeta.

No tratamos datos sensibles a propósito. No escribas en tus ideas datos de salud, religión, orientación sexual, origen étnico, opiniones políticas ni datos personales de otras personas.

3. Para qué usamos tus datos y con qué base legal

Finalidades necesarias para el servicio:

• Crear y gestionar tu cuenta, verificar tu edad declarada y registrar tu aceptación de los Términos (ejecución del contrato y obligación legal).
• Generar tus reels, guardar tu historial y tu saldo de créditos (ejecución del contrato).
• Procesar compras, impuestos y reembolsos junto con el Merchant of Record (ejecución del contrato y obligación legal).
• Proteger la Plataforma, prevenir fraude, abuso y uso por menores, y atender denuncias (interés legítimo y obligación legal).
• Responder tus mensajes y enviarte avisos del servicio (ejecución del contrato).
• Cumplir obligaciones legales y defendernos frente a reclamaciones (obligación legal y ejercicio regular de derechos).

Finalidades secundarias, que no son necesarias para el servicio: analítica de uso con Microsoft Clarity y Vercel Analytics para mejorar la Plataforma, y medición de campañas (interés legítimo o consentimiento, según tu país). En México puedes negarte a ellas en cualquier momento escribiendo a 10foldaisolutions@gmail.com; negarte no afecta al servicio.

Unión Europea (RGPD, art. 6.1): las bases legales indicadas entre paréntesis corresponden a la ejecución del contrato (letra b), el cumplimiento de una obligación legal (letra c), nuestro interés legítimo en proteger, mantener y mejorar la Plataforma (letra f) y tu consentimiento (letra a) cuando la ley lo exija, por ejemplo para cookies o tecnologías de analítica no necesarias. Cuando usemos el interés legítimo, puedes oponerte en cualquier momento; cuando la base sea el consentimiento, puedes retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.

No vendemos tus datos personales. No usamos tus textos ni tus reels para entrenar modelos de inteligencia artificial propios. No tomamos decisiones con efectos legales sobre ti basadas solo en tratamientos automatizados.

4. Con quién compartimos tus datos

Solo con proveedores que los necesitan para prestar el servicio (encargados), bajo contratos que les obligan a protegerlos:

• Dodo Payments (Merchant of Record): pagos, impuestos, comprobantes y reembolsos.
• Google (EE. UU.): inicio de sesión con Google, y modelos Gemini para escribir guiones, buscar información pública en internet y generar voz.
• OpenRouter (EE. UU.), que dirige las solicitudes a modelos de Google, OpenAI y DeepSeek; OpenAI (EE. UU.) para imágenes; DeepSeek (China) para tareas de texto. Inworld (EE. UU.) y Sarvam AI (India) para voces. Estos proveedores reciben el texto de tu idea y los guiones derivados, nunca tu correo ni tu nombre.
• Supabase (infraestructura en AWS, EE. UU.): base de datos y almacenamiento de archivos.
• Vercel (EE. UU., red global): alojamiento y analítica agregada. Microsoft (EE. UU.): Clarity.
• Web3Forms: envío de los mensajes del formulario de contacto.
• Autoridades competentes, cuando la ley o una orden válida nos obligue, o para proteger a menores o defender nuestros derechos.
• Una empresa que adquiera o continúe el servicio, que quedará sujeta a este aviso.

En México estas comunicaciones a encargados no requieren tu consentimiento. No hacemos transferencias que lo requieran; si alguna vez las hiciéramos, te lo pediríamos antes.

5. Transferencias internacionales

Tus datos se tratan fuera de tu país, principalmente en Estados Unidos, India y, para algunas tareas de texto, China. Aplicamos garantías adecuadas, como cláusulas contractuales y la elección de proveedores con programas de seguridad reconocidos. En Brasil, estas transferencias se basan en el art. 33 de la LGPD; en Argentina, en el art. 12 de la Ley 25.326. Si estás en la Unión Europea o el Espacio Económico Europeo, tus datos se transfieren fuera del EEE (a Estados Unidos, India y, para algunas tareas de texto, China) con base en una decisión de adecuación de la Comisión Europea cuando existe (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para los proveedores adheridos) o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 del RGPD), junto con medidas complementarias cuando son necesarias. Puedes pedirnos información sobre estas garantías en 10foldaisolutions@gmail.com.

6. Cuánto tiempo conservamos tus datos

• Datos de cuenta, edad declarada y aceptación de Términos: mientras tu cuenta esté activa y hasta 5 años después de cerrarla, para atender reclamaciones (plazo de prescripción del Código de Defensa del Consumidor de Brasil).
• Ideas, proyectos y reels: mientras tu cuenta esté activa; se eliminan en un plazo de 90 días tras cerrarla, salvo los necesarios para una denuncia o investigación en curso.
• Registros de pago: el tiempo que exijan las normas fiscales y contables (como mínimo 8 años).
• Registros de acceso (IP, fecha, navegador): al menos 6 meses, como exige el Marco Civil de Internet de Brasil, y hasta 12 meses.
• Datos de analítica: hasta 13 meses (Clarity conserva grabaciones 30 días).
• Lista de espera: hasta el lanzamiento y 12 meses después, o hasta que pidas la baja.

7. Seguridad

Protegemos tus datos con cifrado en tránsito y en reposo, control de acceso, límites de uso y registro de accesos. Ningún sistema es totalmente seguro; si una brecha te afecta de forma relevante, te lo notificaremos a ti y a la autoridad competente en los plazos que marque la ley.

8. Cookies y almacenamiento local

• Necesarias: sesión (rk_session, 30 días), idioma (rl_lang, rk_locale, 1 año), país para precios (rl_cc, 30 días) y campaña de origen (rk_utm, 30 días). También guardamos en tu navegador un identificador de dispositivo. Google usa sus propias cookies al mostrar el botón de inicio de sesión.
• Analítica: Microsoft Clarity y Vercel Analytics. Puedes bloquearlas con la configuración de tu navegador o un bloqueador de contenido sin que la Plataforma deje de funcionar.
• No usamos cookies de publicidad de terceros (como el píxel de Meta) en Reelato.

9. Tus derechos

Según tu país, tienes derecho a:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificar datos inexactos o incompletos.
• Cancelar o eliminar tus datos y cerrar tu cuenta.
• Oponerte a ciertos tratamientos, en particular a los basados en nuestro interés legítimo, limitar su uso o divulgación y negarte a las finalidades secundarias.
• Pedir la limitación del tratamiento mientras se resuelve una solicitud o reclamación (RGPD).
• Portar tus datos a otro proveedor (RGPD y LGPD) y conocer con quién los compartimos (LGPD).
• Revocar tu consentimiento cuando sea la base del tratamiento.

Cómo ejercerlos: escribe a 10foldaisolutions@gmail.com desde el correo de tu cuenta de Google, indicando qué derecho quieres ejercer y, si es posible, qué datos. Podemos pedirte que acredites tu identidad. Responderemos en un plazo máximo de 15 días hábiles (Brasil), 10 días corridos para acceso y 5 días hábiles para rectificación o supresión (Argentina) 20 días hábiles (México) y un mes, prorrogable dos meses más en casos complejos (Unión Europea, art. 12.3 del RGPD), y aplicaremos tu solicitud en los plazos que marque tu ley.

Si no quedas conforme, puedes acudir a la autoridad de tu país: en México, la Secretaría Anticorrupción y Buen Gobierno; en Brasil, la Autoridad Nacional de Protección de Datos (ANPD); en Argentina, la Agencia de Acceso a la Información Pública (AAIP); en España, la Agencia Española de Protección de Datos (AEPD, aepd.es); en Portugal, la Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt). Si resides en otro país de la Unión Europea, puedes reclamar ante la autoridad de control de tu país.

Argentina: El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Menores de 18 años

Reelato no está dirigido a menores de 18 años y no permitimos que creen cuentas. No recopilamos a sabiendas datos de menores. Si detectamos o nos informan de que una cuenta pertenece a un menor, la cerramos y eliminamos sus datos, salvo los que debamos conservar por ley. Madres, padres o tutores pueden escribirnos a 10foldaisolutions@gmail.com.

11. Reels compartidos

Si compartes un reel, su video, título y el texto de tu idea se vuelven públicos en un enlace y en la galería de Reelato. Tu nombre, correo y foto de perfil no se muestran. Puedes retirarlo eliminando el proyecto.

12. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha. Si el cambio es sustancial, por ejemplo nuevas finalidades, te avisaremos en la Plataforma o por correo antes de que entre en vigor y, cuando la ley lo exija, te pediremos tu consentimiento.

13. Contacto

10Fold AI Solutions, India. Privacidad y protección de datos: 10foldaisolutions@gmail.com.