Política de privacidade

Quen somos

Clip Critic Studio é un servizo xestionado por UNIHOLIX OÜ, unha sociedade de responsabilidade limitada rexistrada en Estonia (código de rexistro 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Somos o responsable do tratamento dos datos persoais descritos nesta política. Contacto: ceo@uniholix.com.

Que datos tratamos e por que

En resumo: os seus vídeos ábrense no seu navegador e nunca se cargan. Cando utiliza unha crítica, só se nos envían oito fotogramas fixos reducidos dese vídeo e as súas notas opcionais para redactala, e non os conservamos, como tampouco conservamos as críticas.

• Os seus vídeos. Vostede engade vídeos curtos desde o seu dispositivo. O seu navegador ábreos, realiza a comprobación gratuíta (formato, resolución, duración, pantalla negra, imaxe conxelada e bandas negras) e extrae oito fotogramas fixos de cada vídeo. Os ficheiros de vídeo nunca saen do seu dispositivo.
• Os fotogramas e as súas notas. Cando utiliza unha crítica, o seu navegador envía ao noso servidor oito fotogramas fixos dese vídeo, de tamaño reducido, o momento do vídeo ao que corresponde cada un, o tamaño e a duración do vídeo, e as notas opcionais que nos facilitase: onde os vai publicar, para que son os vídeos, as súas notas de marca e unha imaxe de referencia da marca. O noso servidor transmíteos ao noso provedor de modelos de IA para redactar a crítica, un vídeo de cada vez. Non conservamos os fotogramas, as notas nin as críticas unha vez xeradas. O rexistro de pagamento do seu paquete conserva pegadas dixitais curtas e irreversibles dos últimos vídeos criticados con el, para que o mesmo vídeo enviado de novo no prazo dun día non se conte dúas veces. Estas pegadas non se poden converter de novo nos fotogramas.
• Persoas nos seus vídeos. Se os seus vídeos mostran persoas, os fotogramas poden conter a súa imaxe. A crítica analiza o vídeo, non quen aparece nel: non tentamos recoñecer nin identificar ninguén, e non creamos ningún modelo biométrico nin perfil de ningunha persoa.
• Datos de pagamento. O noso procesador de pagamentos xestiona o seu pagamento. Recibimos o seu enderezo de correo electrónico, o seu país, o importe, a moeda, o paquete que comprou e o estado do pagamento, xunto coa súa confirmación de que solicitou a entrega inmediata. O rexistro de pagamento tamén conserva cantas críticas do paquete utilizou e unha pegada dixital irreversible do código do seu paquete, nunca o propio código. Os datos da súa tarxeta van só ao procesador de pagamentos e nunca nos chegan.
• A súa conta UNIHOLIX e Critic Pass Monthly. Só Critic Pass Monthly require unha conta. Conservamos o seu enderezo de correo electrónico (e o nome que comparta connosco un servizo externo de inicio de sesión), o seu identificador de cliente no noso procesador de pagamentos, o estado, o prezo e a data de renovación da súa subscrición, e cantas críticas utilizou en cada mes de pagamento, sen nada do que enviou.
• Correos electrónicos que nos envía. Se nos escribe, utilizamos o seu enderezo de correo electrónico e a súa mensaxe para responderlle.
• Datos técnicos. O noso servidor utiliza o seu enderezo IP durante un breve período para limitar o número de solicitudes e manter a seguridade do servizo. O noso provedor de aloxamento conserva rexistros estándar de solicitudes, como o enderezo IP, a hora e a páxina solicitada. Estes rexistros non conteñen os seus vídeos, fotogramas nin notas.
• Datos no seu dispositivo. Mentres paga, a páxina garda os fotogramas dos seus vídeos, a comprobación gratuíta, os nomes dos ficheiros e as súas notas no almacenamento do seu navegador, para que sigan aí cando volva da páxina de pagamento. Elimínaos unha vez entregadas as súas críticas, cando comeza de novo ou ao cabo de 24 horas se non volve. Tamén garda as súas últimas críticas, cos nomes dos ficheiros e a comprobación gratuíta, os códigos dos seus paquetes con cantas críticas lles quedan, e o seu idioma no almacenamento local do seu navegador. Estes datos permanecen no seu dispositivo. Pode eliminalos en calquera momento na configuración do seu navegador.
• Sen seguimento. Non utilizamos cookies analíticas nin publicitarias, nin ningún rastreador analítico ou publicitario.

Engada só vídeos que poida compartir. Os vídeos poden mostrar outras persoas, documentos, pantallas, matrículas ou material inédito. Engada só vídeos que fixese vostede ou que teña dereito a utilizar, e deixe fóra os datos persoais doutras persoas e o material confidencial. Antes de pagar, a páxina móstralle os fotogramas que se enviarían.

Se os fotogramas ou as notas conteñen datos persoais doutras persoas, como as que aparecen nos seus vídeos, é vostede quen decide por que e como se tratan. Nese caso, tratámolos unicamente por conta súa e seguindo as súas instrucións, para xerar as súas críticas, como encargado do tratamento conforme ao art. 28 do GDPR. Os clientes empresariais que necesiten un contrato de encargo do tratamento poden escribir a ceo@uniholix.com.

As súas críticas xéraas a IA para a súa propia información. Poden ser erróneas e non constitúen asesoramento profesional. Non as utilizamos para tomar ningunha decisión sobre vostede.

Non vendemos os seus datos persoais, non os utilizamos con fins publicitarios e non utilizamos os seus fotogramas, notas nin críticas para adestrar modelos de IA.

O servizo está destinado a persoas de 13 ou máis anos (ou da idade mínima superior que se aplique no seu país), as persoas menores de 18 anos só poden utilizalo co permiso dun proxenitor ou titor, e non tratamos conscientemente datos persoais de nenos de menor idade.

Bases xurídicas

• Contrato (art. 6(1)(b) do GDPR): xerar as súas críticas, xestionar a súa conta e a súa subscrición, cobrar o seu pagamento e responder ás súas preguntas sobre unha compra.
• Intereses lexítimos (art. 6(1)(f)): manter a seguridade do servizo, previr a fraude e o abuso, e responder a outras mensaxes.
• Obrigas legais (art. 6(1)(c)): conservar os rexistros contables, incluídos os rexistros de pagamento, tal como esixe a lexislación estoniana.

Quen os trata por conta nosa

Recorremos a provedores de servizos que tratan datos persoais por conta nosa e seguindo as nosas instrucións. Aquí describímolos por categorías.

• Procesador de pagamentos: cobra os pagamentos e envíalle o recibo por correo electrónico. Tamén trata datos de pagamento como responsable independente do tratamento para cumprir as súas propias obrigas legais, como a prevención da fraude, conforme á súa propia política de privacidade.
• Provedor de modelos de IA: xera as súas críticas a partir dos fotogramas e das súas notas. Só utilizamos un servizo comercial que non emprega os seus datos para adestrar os seus modelos. Pode conservar as entradas e os resultados durante un tempo limitado para detectar usos indebidos, conforme ás súas propias condicións.
• Provedor de aloxamento: xestiona o sitio web e conserva os rexistros de solicitudes.
• Provedor de contas e de base de datos: xestiona o noso sistema de inicio de sesión e almacena os rexistros da súa conta e da súa subscrición.
• Provedor de correo electrónico: recibe e almacena os correos electrónicos que nos envía e envía a confirmación cando desiste dunha subscrición.

Algúns destes provedores tratan datos fóra do Espazo Económico Europeo, por exemplo nos Estados Unidos. Nestes casos, a transferencia baséase nunha decisión de adecuación da Comisión Europea ou nas cláusulas contractuais tipo da Comisión.

Como os protexemos

Todas as conexións co servizo e cos nosos provedores están cifradas. O acceso aos nosos sistemas está limitado ás persoas que o necesitan e está protexido mediante inicio de sesión en dous pasos. Os datos das tarxetas só os xestiona o noso procesador de pagamentos.

Canto tempo os conservamos

• Os seus vídeos: nunca os recibimos.
• Os fotogramas, as súas notas e as críticas: non se conservan. Só se utilizan mentres se xeran as súas críticas.
• Rexistros de pagamento, incluídos o contador do seu paquete, as pegadas dixitais dos últimos vídeos criticados con el e a súa confirmación da entrega inmediata: 7 anos, tal como esixe a Lei de contabilidade de Estonia.
• Os rexistros da súa conta e da súa subscrición: ata que elimine a súa conta.
• Correos electrónicos que nos envía: mentres os necesitemos para tramitar a súa solicitude e non máis de 2 anos despois de que se peche, salvo que formen parte dos rexistros contables.
• Rexistros de solicitudes e de seguridade: ata 2 anos. Os datos utilizados para limitar as solicitudes consérvanse só na memoria, durante uns minutos.

Os seus dereitos

Pode solicitarnos o acceso aos seus datos persoais, a súa rectificación ou supresión, a limitación do seu tratamento ou que deixemos de tratalos, así como que lle facilitemos unha copia nun formato portable.

Para exercer estes dereitos, escriba a ceo@uniholix.com. Respondemos no prazo dun mes. Se unha solicitude é complexa, é posible que necesitemos ata dous meses máis, e comunicarémosllo dentro do primeiro mes. Tamén pode eliminar vostede mesmo a súa conta na páxina da súa conta. Dado que non conservamos os seus fotogramas, notas nin críticas, normalmente non temos ningún dato persoal sobre vostede ademais dos rexistros de pagamento, a súa conta se se subscribiu e os correos electrónicos que nos enviou.

Tamén pode presentar unha reclamación ante a Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou ante a autoridade de protección de datos do país onde vive ou traballa.

Avisos adicionais para algunhas rexións

California. Se vive en California, a Lei de privacidade do consumidor de California, modificada pola Lei de dereitos de privacidade de California (CCPA/CPRA), recoñécelle o dereito a saber que información persoal recollemos, utilizamos e divulgamos, o dereito a que se suprima, o dereito a que se rectifique e o dereito a non sufrir discriminación por exercer estes dereitos. Non vendemos nin compartimos a súa información persoal, no sentido que eses termos teñen na devandita lei. Para exercer os seus dereitos, escriba a ceo@uniholix.com.

Reino Unido. Se se atopa no Reino Unido, o UK GDPR e a Lei de protección de datos de 2018 (Data Protection Act 2018) recoñécenlle os dereitos descritos máis arriba. Tamén pode presentar unha reclamación ante a Oficina do Comisionado de Información (ICO).

Brasil. Se se atopa no Brasil, a Lei xeral de protección de datos persoais (LGPD) recoñécelle dereitos que inclúen a confirmación de que tratamos os seus datos, o acceso, a rectificación, a anonimización, o bloqueo ou a supresión, a portabilidade e a información sobre con quen os compartimos. Para exercer estes dereitos, escriba a ceo@uniholix.com. Tamén pode presentar unha reclamación ante a Autoridade Nacional de Protección de Datos (ANPD).

República de Corea. Se se atopa na República de Corea, a Lei de protección da información persoal (PIPA) recoñécelle o dereito a acceder á súa información persoal e a solicitarnos que a rectifiquemos, que a suprimamos ou que deixemos de tratala. Para exercer estes dereitos, escriba a ceo@uniholix.com. A súa información persoal é tratada fóra de Corea polos provedores de servizos descritos nesta política.

Cambios

Podemos actualizar esta política cando cambien o servizo ou a lei. A versión vixente está sempre dispoñible nesta páxina. Se un cambio afecta significativamente ao modo en que tratamos os seus datos persoais, anunciarémolo no servizo antes de que entre en vigor.