Política de privacidad

Quiénes somos

Clip Critic Studio es un servicio operado por UNIHOLIX OÜ, sociedad de responsabilidad limitada registrada en Estonia (código de registro 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Somos el responsable del tratamiento de los datos personales descritos en esta política. Contacto: ceo@uniholix.com.

Qué tratamos y por qué

En resumen: sus videos se abren en su navegador y nunca se suben. Cuando usa una crítica, solo se nos envían ocho fotogramas reducidos de ese video y sus notas opcionales para redactarla, y no conservamos ni esos datos ni las críticas.

• Sus videos. Usted añade videos cortos desde su dispositivo. Su navegador los abre, realiza la comprobación gratuita (forma, resolución, duración, pantalla en negro, imagen congelada y barras negras) y extrae ocho fotogramas fijos de cada video. Los archivos de video nunca salen de su dispositivo.
• Los fotogramas y sus notas. Cuando usa una crítica, su navegador envía a nuestro servidor ocho fotogramas fijos de ese video, reducidos de tamaño, el instante del video al que corresponde cada uno, el tamaño y la duración del video, y las notas opcionales que haya indicado: dónde los publicará, para qué son los videos, sus notas de marca y una imagen de referencia de la marca. Nuestro servidor los transmite a nuestro proveedor de modelos de IA para redactar la crítica, un video cada vez. No conservamos los fotogramas, las notas ni las críticas una vez elaborados. El registro de pago de su paquete guarda huellas digitales unidireccionales cortas de los últimos videos revisados con él, para que el mismo video enviado de nuevo en el plazo de un día no se cuente dos veces. Estas huellas no pueden convertirse de nuevo en los fotogramas.
• Las personas que aparecen en sus videos. Si sus videos muestran personas, los fotogramas pueden contener su imagen. La crítica analiza el video, no quién aparece en él: no intentamos reconocer ni identificar a nadie y no creamos ninguna plantilla biométrica ni perfil de ninguna persona.
• Datos de pago. Nuestro procesador de pagos gestiona su pago. Recibimos su dirección de correo electrónico, su país, el importe, la moneda, el paquete que compró y el estado del pago, junto con su confirmación de que solicitó la entrega inmediata. El registro de pago también guarda cuántas críticas del paquete ha usado y una huella digital unidireccional de su código de paquete, nunca el código en sí. Los datos de su tarjeta van únicamente al procesador de pagos y nunca llegan a nosotros.
• Su cuenta UNIHOLIX y Critic Pass Monthly. Solo Critic Pass Monthly requiere una cuenta. Conservamos su dirección de correo electrónico (y el nombre que nos transmita un inicio de sesión externo), su identificador de cliente en nuestro procesador de pagos, el estado, el precio y la fecha de renovación de su suscripción, y cuántas críticas usó en cada mes pagado, sin nada de lo que haya enviado.
• Correos dirigidos a nosotros. Si nos escribe, usamos su dirección de correo electrónico y su mensaje para responderle.
• Datos técnicos. Nuestro servidor usa su dirección IP durante un breve periodo para limitar el número de solicitudes y mantener la seguridad del servicio. Nuestro proveedor de alojamiento conserva registros de solicitudes estándar, como la dirección IP, la hora y la página solicitada. Estos registros no contienen sus videos, fotogramas ni notas.
• Datos en su dispositivo. Mientras paga, la página guarda los fotogramas de sus videos, la comprobación gratuita, sus nombres de archivo y sus notas en el almacenamiento de su navegador, para que sigan ahí cuando vuelva de la página de pago. Los elimina cuando se entregan sus críticas, cuando empieza de nuevo o al cabo de 24 horas si no vuelve. También guarda sus últimas críticas, con los nombres de archivo y la comprobación gratuita, sus códigos de paquete con las críticas que les quedan, y su idioma en el almacenamiento local de su navegador. Estos datos permanecen en su dispositivo. Puede borrarlos en cualquier momento desde la configuración de su navegador.
• Sin seguimiento. No usamos cookies de analítica ni de publicidad, ni ningún rastreador de analítica o publicidad.

Añada solo videos que pueda compartir. Los videos pueden mostrar a otras personas, documentos, pantallas, matrículas o material sin estrenar. Añada solo videos que haya creado o que tenga derecho a usar, y deje fuera los datos personales de otras personas y el material confidencial. Antes de pagar, la página le muestra los fotogramas que se enviarían.

Si los fotogramas o las notas contienen datos personales de otras personas, como las personas que aparecen en sus videos, es usted quien decide por qué y cómo se tratan. Nosotros los tratamos entonces únicamente por cuenta suya y siguiendo sus instrucciones, para elaborar sus críticas, como encargado del tratamiento con arreglo al art. 28 del RGPD. Los clientes empresariales que necesiten un contrato de encargo del tratamiento pueden escribir a ceo@uniholix.com.

Sus críticas las elabora una IA para su propia información. Pueden ser erróneas y no constituyen asesoramiento profesional. No las usamos para tomar ninguna decisión sobre usted.

No vendemos sus datos personales, no los usamos con fines publicitarios y no usamos sus fotogramas, notas ni críticas para entrenar modelos de IA.

El servicio está dirigido a personas de 13 años o más (o de la edad mínima superior que rija en su país), las personas menores de 18 años solo pueden usarlo con el permiso de su padre, madre o tutor legal, y no tratamos a sabiendas datos personales de niños de menor edad.

Bases jurídicas

• Contrato (art. 6, apdo. 1, letra b), RGPD): elaborar sus críticas, gestionar su cuenta y su suscripción, cobrar su pago y responder a sus preguntas sobre una compra.
• Intereses legítimos (art. 6, apdo. 1, letra f)): mantener la seguridad del servicio, prevenir el fraude y el abuso, y responder a otros mensajes.
• Obligaciones legales (art. 6, apdo. 1, letra c)): conservar los registros contables, incluidos los registros de pago, tal como exige la ley estonia.

Quién lo trata por nosotros

Recurrimos a proveedores de servicios que tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones. Los describimos aquí por categorías.

• Procesador de pagos: cobra los pagos y le envía el recibo por correo electrónico. También trata los datos de pago como responsable del tratamiento independiente para sus propias obligaciones legales, como la prevención del fraude, conforme a su propia política de privacidad.
• Proveedor de modelos de IA: elabora sus críticas a partir de los fotogramas y de sus notas. Usamos únicamente un servicio comercial que no emplea sus datos para entrenar sus modelos. Puede conservar los contenidos y los resultados durante un tiempo limitado para detectar usos indebidos, conforme a sus propias condiciones.
• Proveedor de alojamiento: gestiona el sitio web y conserva los registros de solicitudes.
• Proveedor de cuentas y bases de datos: gestiona nuestro inicio de sesión y almacena su cuenta y los registros de sus suscripciones.
• Proveedor de correo electrónico: recibe y almacena los correos que usted nos envía, y envía la confirmación cuando desiste de una suscripción.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En tal caso, la transferencia se basa en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo de la Comisión.

Cómo lo protegemos

Todas las conexiones con el servicio y con nuestros proveedores están cifradas. El acceso a nuestros sistemas se limita a las personas que lo necesitan y está protegido mediante inicio de sesión en dos pasos. Los datos de la tarjeta los gestiona únicamente nuestro procesador de pagos.

Cuánto tiempo lo conservamos

• Sus videos: nunca los recibimos.
• Los fotogramas, sus notas y las críticas: no se conservan. Se usan únicamente mientras se elaboran sus críticas.
• Registros de pago, incluidos el recuento de críticas usadas de su paquete, las huellas digitales de los últimos videos revisados con él y su confirmación de entrega inmediata: 7 años, conforme exige la Ley de Contabilidad de Estonia.
• Su cuenta y los registros de sus suscripciones: hasta que elimine su cuenta.
• Correos dirigidos a nosotros: el tiempo que los necesitemos para atender su solicitud y, como máximo, 2 años después de cerrarla, salvo que formen parte de los registros contables.
• Registros de solicitudes y de seguridad: hasta 2 años. Los datos usados para limitar las solicitudes se conservan solo en memoria, durante unos minutos.

Sus derechos

Puede pedirnos que le demos acceso a sus datos personales, que los rectifiquemos o los suprimamos, que limitemos su tratamiento o dejemos de tratarlos, y que le entreguemos una copia en un formato portable.

Para ejercer estos derechos, escriba a ceo@uniholix.com. Respondemos en el plazo de un mes. Si una solicitud es compleja, podemos necesitar hasta dos meses más, y se lo comunicaremos dentro del primer mes. También puede eliminar su cuenta usted mismo desde la página de su cuenta. Como no conservamos sus fotogramas, notas ni críticas, normalmente no tenemos ningún dato personal suyo aparte de los registros de pago, su cuenta si se ha suscrito y los correos que nos haya enviado.

También puede presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) o ante la autoridad de protección de datos del país donde vive o trabaja.

Avisos adicionales para algunas regiones

California. Si reside en California, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), le otorga el derecho a saber qué información personal recopilamos, usamos y divulgamos, el derecho a que se elimine, el derecho a que se corrija y el derecho a no sufrir discriminación por ejercer estos derechos. No vendemos ni compartimos su información personal, tal como la ley define esos términos. Para ejercer sus derechos, escriba a ceo@uniholix.com.

Reino Unido. Si se encuentra en el Reino Unido, el RGPD del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 le otorgan los derechos descritos más arriba. También puede presentar una reclamación ante la Oficina del Comisionado de Información (ICO).

Brasil. Si se encuentra en Brasil, la Ley General de Protección de Datos Personales (LGPD) le otorga derechos que incluyen la confirmación de que tratamos sus datos, el acceso, la corrección, la anonimización, el bloqueo o la eliminación, la portabilidad y la información sobre con quién los compartimos. Para ejercer estos derechos, escriba a ceo@uniholix.com. También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

República de Corea. Si se encuentra en la República de Corea, la Ley de Protección de la Información Personal (PIPA) le otorga el derecho a acceder a su información personal y a pedirnos que la corrijamos, la eliminemos o dejemos de tratarla. Para ejercer estos derechos, escriba a ceo@uniholix.com. Los proveedores de servicios descritos en esta política tratan su información personal fuera de Corea.

Cambios

Podemos actualizar esta política cuando cambie el servicio o la ley. La versión vigente siempre está en esta página. Si un cambio afecta de forma significativa al modo en que tratamos sus datos personales, lo anunciaremos en el servicio antes de que entre en vigor.