Aviso de privacidad

Este documento explica qué datos tuyos tratamos, para qué, con quién los compartimos y qué puedes exigirnos. Está escrito para que se entienda. Si algo no te queda claro, escríbenos antes de aceptarlo.

1. Quién responde por tus datos

Kevin Ribalta Delgado, persona física con actividad empresarial, con domicilio en Avenida 12 Norte, esquina Callejón Belisario Domínguez, C.P. 30700, Tapachula, Chiapas, México, es el responsable del tratamiento de los datos personales que se recaban a través de AI Video Factory, también identificada comercialmente como «Veloz» (la Plataforma).

Para cualquier asunto de privacidad, o para ejercer tus derechos sobre tus datos, escribe a privacidad@ia-video-factory.tech. Este aviso se aplica a los datos que tratamos cuando creas una cuenta, usas la Plataforma, te comunicas con nosotros o contratas nuestros servicios.

2. Qué datos tratamos

Según las funciones que uses, podemos tratar estas categorías de datos:

• De tu cuenta: nombre, correo electrónico, identificador de usuario, método de inicio de sesión y credenciales cifradas cuando corresponda.
• De uso y técnicos: dirección IP, identificadores de dispositivo o navegador, registros de acceso, zona horaria aproximada, eventos dentro de la Plataforma, errores y preferencias.
• De contratación y facturación: tu plan, tu saldo y tus movimientos de créditos, las facturas o datos fiscales que nos des, identificadores de transacción y estado del pago. No recibimos ni guardamos el número completo de tu tarjeta ni su código de seguridad.
• Tu contenido y tus archivos: ideas, instrucciones, guiones, imágenes, videos, audios, los recursos que subas, los videos resultantes y los metadatos y registros necesarios para producirlos y entregártelos.
• Tu voz y tu imagen, si activas esas funciones: fotografía, muestra de voz y los archivos, configuraciones o representaciones técnicas que se crean para generar un presentador digital o una voz sintética.

No te pedimos que escribas datos personales sensibles en tus instrucciones ni en tus archivos. Si decides incluirlos, trata únicamente aquellos para los que tengas una base legal y, cuando corresponda, consentimiento expreso.

3. Tu cara y tu voz: datos de alto riesgo

Los datos de voz e imagen pueden permitir identificarte con mucha precisión, así que se tratan con medidas reforzadas y únicamente cuando tú activas voluntariamente esas funciones.

Crear un presentador digital o una voz sintética exige tu consentimiento expreso, específico e informado en la pantalla de activación correspondiente. Expreso porque tienes que hacer algo, no basta con que no digas nada. Específico porque vale para esa función y no para otra. E informado porque antes de darlo se te dice qué se manda, a quién y para qué.

Puedes retirar esa autorización cuando quieras, y el ejercicio de los derechos —cómo pedirlo y en qué plazo te contestamos— está en el punto 7. Hacerlo impide nuevas generaciones y da lugar a la eliminación del presentador o de la voz sintética de nuestros sistemas, sujeto a los plazos de bloqueo y a las obligaciones legales que apliquen. Pedimos además su borrado al proveedor que los tenga.

4. Para qué usamos tus datos

Finalidades necesarias para prestarte el servicio. Sin estas no hay servicio:

• Crear y administrar tu cuenta, autenticar tu acceso y prevenir usos no autorizados.
• Procesar tus solicitudes, y generar, editar, almacenar temporalmente y entregarte tus videos y demás creaciones.
• Administrar créditos, suscripciones, cobros, facturación, reembolsos y soporte.
• Proteger la seguridad y detectar fraude, abuso, incumplimientos de los Términos y Condiciones o incidentes técnicos.
• Comprobar, al crear una cuenta, si el regalo de bienvenida ya se entregó antes a la misma persona. Para eso guardamos una huella del alta —el nombre, la dirección IP desde la que te registras y el dispositivo— y la comparamos con la de las cuentas que ya lo recibieron. Estos datos no se usan para ninguna otra finalidad, no se comparten con nadie y no se muestran a otros usuarios. Si hay coincidencia, la cuenta se crea igual y solo se pierde el regalo; te decimos cuál fue la señal, nunca de qué otra cuenta se trata.
• Cumplir obligaciones legales, fiscales y contractuales, y atender requerimientos de autoridad competente.
• Responder tus solicitudes de derechos ARCO, quejas o controversias.

Finalidades opcionales. Enviarte novedades, promociones, encuestas y mejoras no esenciales. Puedes negarte a estas en cualquier momento escribiendo a privacidad@ia-video-factory.tech o usando el enlace de baja que incluye cada mensaje comercial. Negarte no afecta en nada al servicio que tienes contratado.

No usamos tus archivos, tu imagen, tu voz ni el contenido de tus creaciones para entrenar modelos propios. Tampoco los usamos con fines publicitarios sin una autorización aparte.

5. Contenido de otras personas

Si subes datos, imagen, voz o contenido de otra persona, declaras que tienes derecho a hacerlo y, cuando haga falta, su consentimiento expreso.

Está prohibido usar la Plataforma para suplantar a una persona o para atribuirle declaraciones o actuaciones que no realizó.

6. Cuánto tiempo los conservamos

• Videos terminados: 30 días desde que se termina de componerlos.
• Archivos intermedios de la producción —imágenes, fragmentos de video y pistas de narración—: 24 horas después de que el video terminado esté disponible.
• Lo que subas a tu biblioteca: mientras tu cuenta siga activa, o hasta que lo borres tú, salvo que haya que conservarlo temporalmente por una obligación legal, por seguridad o para defender derechos.
• Datos de cuenta y registros de operación: mientras la cuenta esté activa y, después, el plazo necesario para obligaciones legales, fiscales, de prevención de fraude o de defensa de reclamaciones.
• Datos de facturación: el plazo que exija la normativa fiscal aplicable.

Cancelar no siempre significa borrar de inmediato: ciertos datos pueden quedar bloqueados durante el plazo de prescripción legal o contractual, y durante ese tiempo no se usan para ninguna otra finalidad.

Los plazos de los proveedores que intervienen en la generación pueden ser distintos de los nuestros. Les pedimos que eliminen los datos conforme a sus condiciones aplicables y a las instrucciones que les corresponden como encargados.

7. Tus derechos ARCO y cómo ejercerlos

Puedes pedirnos:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de los que sean inexactos o estén incompletos.
• Cancelación cuando proceda.
• Oposición al tratamiento en los supuestos que marca la ley.

El acceso lo puedes ejercer tú mismo y al momento, sin escribirnos: en Configuración, en «Una copia de tus datos», descargas un archivo con lo que guardamos sobre ti —tu cuenta, tus producciones, tus guiones, tus escenas, el inventario de tu biblioteca, tus consentimientos y tus movimientos de créditos—. Ese archivo no incluye tus imágenes, narraciones y videos, que se descargan desde tu biblioteca y desde cada producción, ni claves, identificadores internos de proveedores o rutas de almacenamiento. Si necesitas algo que no venga en él, pídelo por correo como se explica aquí abajo.

También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos para las finalidades que no son necesarias.

Para ejercerlos, manda una solicitud a privacidad@ia-video-factory.tech con estas cuatro cosas:

• Tu nombre y un medio para responderte.
• Tu identificación o, si actúas por otra persona, el documento que acredite tu representación.
• Una descripción clara de los datos y del derecho que quieres ejercer.
• Cualquier dato que nos ayude a localizar tu información.

Te respondemos dentro de los 20 días hábiles siguientes a recibir la solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles posteriores a nuestra respuesta. Los plazos pueden ampliarse una sola vez cuando la ley lo permita, y te lo diríamos.

Qué pasa cuando cancelas: no borra absolutamente todo, y conviene que sepas qué se queda. Al cancelar tu cuenta eliminamos tus producciones, tus guiones, tus escenas, tus archivos —imágenes, narraciones y videos, incluidas las copias internas que guardamos para producirlos—, tus kits de marca, tus mensajes a soporte y el presentador digital o la voz sintética que hubieras creado, y le pedimos también su borrado al proveedor que los tenga. Tu correo, tu contraseña y la forma con la que iniciabas sesión dejan de existir y no se puede volver a entrar. Se conservan, y no por descuido:

• Los apuntes de tus créditos y de tus pagos, y las facturas que emitió nuestro procesador de pagos, por el plazo que exige la normativa fiscal. Es la prueba de qué se te cobró y por qué.
• El registro de que autorizaste el uso de tu imagen o de tu voz y de cuándo lo retiraste, porque es lo único que demuestra que ese tratamiento tuvo tu consentimiento expreso. Se guarda el registro, no la imagen ni la voz.

Lo que se conserva queda bloqueado: no se usa para ninguna otra finalidad y se elimina cuando vence el plazo que obliga a guardarlo, como explica el punto 6. Si en tu caso concreto crees que no procede conservar algo, dínoslo en la misma solicitud y te contestamos.

8. Cómo dejar de recibir comunicaciones

Puedes dejar de recibir comunicaciones promocionales con el enlace de baja de cada correo, o escribiendo a privacidad@ia-video-factory.tech con el asunto «Baja de comunicaciones».

Seguiremos enviándote las comunicaciones estrictamente necesarias sobre tu cuenta, tus pagos, la seguridad y los cambios legales o del servicio. Esas no se pueden desactivar mientras tengas cuenta.

9. Con quién compartimos tus datos, y dónde

Para operar la Plataforma usamos proveedores que tratan datos por nuestra cuenta. Cuando uno actúa como encargado, le instruimos que trate los datos únicamente para prestar el servicio y que aplique medidas de seguridad razonables.

Todo el tratamiento ocurre fuera de México, principalmente en Estados Unidos. Nuestra base de datos y tus archivos están alojados en Virginia, y las máquinas que montan tus videos también. Usar la Plataforma implica esa transferencia internacional; si en algún supuesto la ley exigiera tu consentimiento para una transferencia concreta, te lo pediríamos antes de hacerla.

Esta es la lista completa y vigente:

• HeyGen (recibe datos de tu voz o tu imagen) — Crear el presentador digital que habla en tus videos. Recibe: Tu fotografía y el texto que el presentador va a decir. Procesa en: Estados Unidos.
• D-ID (recibe datos de tu voz o tu imagen) — Crear el presentador digital (proveedor alternativo). Recibe: Tu fotografía y el audio de la narración. Procesa en: Estados Unidos e Israel.
• ElevenLabs (recibe datos de tu voz o tu imagen) — Poner voz a la narración y, si lo activas, clonar tu voz. Recibe: Las muestras de tu voz cuando creas una voz sintética, y el texto de cada narración. Procesa en: Estados Unidos.
• OpenAI (recibe datos de tu voz o tu imagen) — Escribir el guion, generar imágenes, describir recursos y transcribir las notas de voz. Recibe: Tu idea, tu guion, los textos de tu marca y —si dictas la idea en vez de escribirla— la grabación de tu voz. Procesa en: Estados Unidos.
• Supabase — Base de datos, cuentas y almacenamiento de archivos. Recibe: Tu correo, tu nombre, tu contraseña cifrada, tus producciones, tus créditos y cada archivo que subes o generas. Procesa en: Estados Unidos (Virginia).
• Vercel — Servir la aplicación web. Recibe: Tu dirección IP, tu navegador y las páginas que visitas, en los registros del servidor. Procesa en: Estados Unidos.
• Fly.io — Las máquinas que montan el video. Recibe: Los archivos de tu producción mientras se monta: imágenes, narraciones y el video final. Procesa en: Estados Unidos (Virginia).
• Stripe — Cobrar los planes y las recargas de créditos. Recibe: Tu nombre, tu correo y los datos de tu medio de pago. El número de tu tarjeta no pasa por nuestros servidores en ningún momento. Procesa en: Estados Unidos e Irlanda.
• Resend — Enviarte los correos de soporte y de la cuenta. Recibe: Tu correo y el texto del mensaje que escribiste. Procesa en: Estados Unidos.
• fal.ai (recibe datos de tu voz o tu imagen) — Convertir una imagen en un clip de video con movimiento. Recibe: La imagen con la que arranca el plano y la descripción de lo que tiene que moverse. Puede incluir tu fotografía si eres tú quien la puso ahí. Procesa en: Estados Unidos.
• Replicate (recibe datos de tu voz o tu imagen) — Convertir una imagen en un clip de video con movimiento (el proveedor del estilo «Render 3D», y el respaldo de los demás). Recibe: La imagen con la que arranca el plano y la descripción de lo que tiene que moverse. Puede incluir tu fotografía si eres tú quien la puso ahí. Procesa en: Estados Unidos.
• Pexels — Buscar material de archivo. Recibe: Solo las palabras de búsqueda. Ningún dato tuyo. Procesa en: Estados Unidos.
• Pixabay — Buscar material de archivo y audio. Recibe: Solo las palabras de búsqueda. Ningún dato tuyo. Procesa en: Alemania.

Lo que cada proveedor conserva y durante cuánto se rige por sus propias condiciones, con los plazos del punto 6 como referencia de lo que pedimos.

Cuando una función necesita enviar contenido a un proveedor de inteligencia artificial, de voz, de presentador o de video, ese envío es imprescindible para ejecutar lo que tú pediste: sin él, esa función no existe.

No vendemos tus datos personales. No hay en la Plataforma ningún script publicitario de terceros: ninguna página carga código de una red de anuncios, y no se te sigue por el sitio con cookies publicitarias.

Sí medimos qué anuncio funciona, y así lo hacemos. Cuando alguien crea una cuenta, nuestro servidor avisa a TikTok de que se ha producido un alta, para saber qué anuncio la trajo. En ese aviso va tu correo electrónico CIFRADO --un resumen irreversible del que no se puede recuperar la dirección-- junto con la hora y los datos técnicos de la petición. No va tu nombre, ni lo que creas, ni nada de tu actividad dentro de la Plataforma. Ocurre UNA vez, al darte de alta, y nunca más.

Sobre si esos proveedores entrenan con lo que reciben: solo afirmamos lo que nos conste por contrato con cada uno. Nosotros no entrenamos ningún modelo con tus datos —eso sí lo afirmamos sin matices—, pero no vamos a garantizarte la política interna de un tercero que no hayamos verificado. Cuando lo tengamos confirmado por escrito proveedor por proveedor, lo diremos aquí con su nombre.

10. Cookies y tecnologías similares

Usamos cookies, almacenamiento local y tecnologías similares para mantener tu sesión, recordar tus preferencias, medir el funcionamiento, prevenir fraude y analizar errores o uso agregado.

Puedes configurar tu navegador para rechazarlas o eliminarlas, pero algunas funciones pueden dejar de trabajar correctamente —empezando por mantenerte dentro de tu cuenta—. Si algún día usamos cookies no esenciales, te mostraremos una herramienta de preferencias cuando sea exigible.

11. Cómo protegemos tus datos, y qué pasa si algo falla

Aplicamos medidas administrativas, técnicas y físicas razonables, atendiendo a la naturaleza de los datos y a los riesgos del tratamiento. Tus archivos están en almacenamiento privado, tu contraseña se guarda cifrada y cada cuenta solo puede ver lo suyo.

Ningún sistema es invulnerable. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin demora indebida por los medios de contacto que tengamos, junto con las medidas que te recomendemos tomar.

12. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años y no recabamos datos de menores a sabiendas. Si detectamos una cuenta de una persona menor de edad, la cerraremos y eliminaremos los datos conforme a la ley aplicable.

Si crees que un menor nos ha dado sus datos, escríbenos a privacidad@ia-video-factory.tech y lo resolvemos.

13. Cambios en este aviso

Podemos actualizar este aviso para reflejar cambios legales, técnicos u operativos. La versión vigente y su fecha de actualización se publican siempre en esta misma página.

Si un cambio afecta de forma material al tratamiento, o si exige un consentimiento nuevo, te lo comunicaremos por correo o dentro de la Plataforma antes de que surta efectos, cuando legalmente corresponda.

14. Si crees que no cumplimos

Escríbenos primero a privacidad@ia-video-factory.tech: casi todo se resuelve ahí, y es más rápido. Para cualquier otro asunto de tu cuenta puedes escribir a soporte@ia-video-factory.tech.

Si después de ejercer tus derechos ante nosotros consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.

Responsable: Kevin Ribalta Delgado. Domicilio: Avenida 12 Norte, esquina Callejón Belisario Domínguez, C.P. 30700, Tapachula, Chiapas, México.