1. Alcance y responsable del tratamiento
Esta política se aplica a los sitios web, cuentas, espacios de trabajo, vídeos alojados, páginas de entrega a clientes y comunicaciones de soporte relacionadas de VodSpot. VodSpot controla los datos de cuenta y empresariales. Un cliente del espacio de trabajo puede controlar por separado los datos personales incluidos en los archivos subidos o recopilados mediante sus enlaces para clientes.
Si un cliente utiliza VodSpot para tratar datos personales de sus clientes, es responsable de facilitar los avisos y obtener las autorizaciones exigidas por la ley.
2. Información que recopilamos
Los datos de cuenta y espacio de trabajo incluyen nombres, direcciones de correo, ajustes de autenticación y seguridad, roles, marca, registros de dominios personalizados, preferencias de notificación y mensajes de soporte.
Los datos de contenido incluyen proyectos, nombres de clientes introducidos por usuarios, archivos de vídeo, títulos, descripciones, portadas, pósteres, ajustes de entrega y los metadatos técnicos necesarios para procesar y transmitir esos archivos.
Los datos de facturación incluyen plan, periodo de facturación, identificadores de suscripción y pago, estado y registros de transacciones recibidos de Creem. VodSpot no almacena números completos de tarjetas de pago.
Los datos técnicos y de actividad incluyen dirección IP, navegador y dispositivo, actividad de sesión, registros de seguridad, eventos de carga y procesamiento, visitas a enlaces, progreso y tiempo de reproducción y descargas. Los identificadores de espectadores se minimizan o seudonimizan cuando el producto lo permite. Las analíticas del espacio de trabajo pueden mostrar el país aproximado del espectador, el tipo de dispositivo (ordenador, teléfono, tableta o TV) y el sitio web que muestra un reproductor insertado; el país lo aporta nuestro proveedor de red y las direcciones IP no se guardan con estas analíticas. Cuando un espacio de trabajo protege una página de entrega con acceso por email, guardamos en su nombre la dirección de email del espectador, cuándo se confirmó y qué videos de esa página se vieron o descargaron; estos datos se eliminan junto con la página de entrega.
Las páginas públicas de marketing utilizan Ahrefs Web Analytics para medir visitas de forma agregada. Ahrefs indica que su rastreador estándar no usa cookies ni identificadores persistentes de forma predeterminada.
3. Cómo y por qué utilizamos los datos
Utilizamos los datos para crear y proteger cuentas; almacenar, procesar, transmitir y entregar vídeos; operar espacios de trabajo y permisos; proporcionar las estadísticas solicitadas por el cliente; procesar suscripciones; enviar avisos transaccionales; atender soporte; prevenir abusos; cumplir obligaciones legales y mejorar la fiabilidad.
Según el contexto, la base jurídica es la ejecución de un contrato, el interés legítimo en operar y proteger el servicio, el cumplimiento de la ley o el consentimiento cuando sea necesario.
4. Proveedores y divulgación
Solo comunicamos los datos necesarios a proveedores de alojamiento, almacenamiento de objetos, procesamiento de vídeo, entrega de contenido, correo electrónico, soporte, seguridad, analítica y observabilidad. Ahrefs proporciona analítica agregada para las páginas públicas de marketing. Creem actúa como merchant of record para pagos y suscripciones, y Brevo puede procesar correos transaccionales.
También podremos divulgar datos por obligación legal, para proteger a usuarios o al servicio, en una operación corporativa sujeta a garantías adecuadas o siguiendo instrucciones del cliente. No vendemos datos personales.
5. Transferencias internacionales
Los proveedores y usuarios pueden estar en países distintos. Cuando corresponda, recurrimos a garantías contractuales, decisiones de adecuación u otro mecanismo legal de transferencia. El cliente sigue siendo responsable de evaluar las transferencias derivadas de su propio uso de VodSpot.
6. Conservación y eliminación
El contenido de espacios activos se conserva mientras sea necesario para prestar el servicio. Al terminar una prueba gratuita, el espacio pasa a ser de solo lectura y se desactivan los enlaces públicos. Si no se activa un plan de pago durante los tres días de gracia, los proyectos, vídeos y entregas a clientes de la prueba se eliminan permanentemente. Lo mismo ocurre tres días después de que termine una suscripción de pago o falle su pago sin renovación.
La eliminación solicitada por el usuario borra los datos activos que correspondan después de controles de seguridad. Algunos registros de facturación, prevención de fraude, seguridad, soporte y cumplimiento legal pueden conservarse durante el plazo exigido por la ley o por necesidades operativas legítimas. Pueden quedar copias residuales temporalmente en copias de seguridad protegidas hasta su rotación normal.
7. Seguridad
Utilizamos controles de acceso, hash de contraseñas, autenticación de dos factores opcional, gestión de sesiones, acceso limitado al almacenamiento y cifrado en tránsito. Ningún servicio puede garantizar seguridad absoluta. Informa cuanto antes de una posible vulnerabilidad y no accedas a datos ajenos.
8. Tus derechos y opciones
Según tu ubicación, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar tu consentimiento sin afectar al tratamiento previo. Puedes actualizar datos de cuenta, preferencias de notificación, autenticación de dos factores y sesiones en Ajustes.
Podemos verificar tu identidad y autorización antes de completar una solicitud. Si VodSpot trata los datos únicamente para un cliente del espacio de trabajo, podremos dirigir la solicitud a ese cliente. También puedes reclamar ante tu autoridad local de protección de datos.
9. Menores
VodSpot es un servicio profesional y no está dirigido a menores de 16 años. No crees una cuenta ni subas datos personales de un menor salvo que tengas la autoridad legal y el consentimiento necesarios.
10. Cambios y contacto
Podemos actualizar esta política para reflejar cambios del producto, los proveedores o la ley. Los cambios importantes se publicarán con una nueva fecha de vigencia y, cuando corresponda, se comunicarán a los titulares de las cuentas.
Puedes enviar preguntas sobre privacidad y solicitudes de derechos a [email protected].