Esta política explica cómo Delivervid trata datos personales conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa española aplicable a servicios digitales. Está pensada para visitantes, usuarios registrados, miembros de equipos, clientes finales que acceden a entregas, destinatarios de transferencias y personas que contactan con soporte.
1. Responsable del tratamiento
El responsable del tratamiento es Francisco Alberto Higuero Martín, titular de delivervid. Contacto de privacidad: [email protected].
- NIF / CIF / VAT ID: 74537066T
- Domicilio legal: Calle Almireceros 2, 18200, Maracena
2. Qué datos tratamos
- Datos de cuenta: nombre, email, contraseña cifrada, identificadores internos, plan, workspace y preferencias.
- Datos de facturación: razón social, NIF/CIF/VAT, dirección fiscal, email de facturación, plan y uso contratado.
- Contenido subido por usuarios: vídeos, imágenes, audio, documentos, proyectos, nombres de archivo, carpetas, metadatos técnicos, miniaturas, versiones y comentarios.
- Datos de colaboración: invitaciones, roles, permisos, aprobaciones, comentarios timestamp, actividad de revisión y enlaces compartidos.
- Datos de uso y seguridad: IP, dispositivo, navegador, logs, eventos de subida/descarga, errores, límites de almacenamiento y actividad necesaria para prevenir abuso.
- Datos de soporte y comunicación: mensajes enviados por formularios, emails, incidencias, solicitudes comerciales y respuestas.
3. Finalidades y bases jurídicas
- Crear y mantener cuentas, workspaces, sesiones y seguridad: ejecución del contrato e interés legítimo en proteger el servicio.
- Prestar el servicio de almacenamiento, sync, entregas, transfer, reviews y descargas: ejecución del contrato.
- Gestionar planes, límites, billing futuro, facturas y obligaciones contables: ejecución del contrato y obligación legal.
- Enviar emails transaccionales, invitaciones, avisos técnicos, recuperación de contraseña y notificaciones de entregas: ejecución del contrato e interés legítimo.
- Atender soporte, demos, beta testers y cuentas manuales: ejecución de medidas precontractuales, contrato o interés legítimo.
- Prevenir fraude, abuso, accesos no autorizados, malware, spam o uso ilícito: interés legítimo y obligación legal cuando proceda.
- Analítica agregada y mejora del producto: consentimiento cuando se usen cookies o tecnologías no técnicas; interés legítimo para métricas internas estrictamente necesarias.
- Comunicaciones comerciales no esenciales: consentimiento o relación comercial previa en los términos permitidos por la LSSI.
4. Delivervid como responsable y como encargado
Delivervid actúa como responsable respecto a la gestión de cuentas, facturación, seguridad, soporte, marketing y administración del servicio. Cuando un filmmaker, agencia, empresa o creador sube archivos que contienen datos de sus clientes, invitados, empleados, proveedores o terceros, Delivervid actúa normalmente como encargado del tratamiento y el cliente profesional actúa como responsable de esos datos. Para ese escenario se ofrece un contrato de encargo de tratamiento en la página de DPA.
5. Archivos audiovisuales y datos de terceros
Los usuarios deben tener base legal suficiente para subir, almacenar y compartir contenidos que incluyan imagen, voz, datos identificativos, menores, invitados de eventos, empleados, clientes o material confidencial. Delivervid no decide qué personas aparecen en los archivos ni las finalidades creativas o comerciales del cliente; proporciona infraestructura técnica para alojar, revisar, transferir y entregar esos contenidos.
6. Conservación
- Cuenta y workspace: mientras la cuenta esté activa y durante los plazos necesarios para responsabilidades legales o contractuales.
- Archivos y proyectos: mientras el usuario los mantenga en su workspace, hasta su eliminación o hasta el cierre efectivo de la cuenta.
- Papelera: según el plan contratado, por ejemplo 7, 30 o 90 días, salvo recuperación, eliminación manual o bloqueo legal.
- Transferencias y enlaces temporales: hasta su expiración, revocación o eliminación.
- Logs técnicos y seguridad: durante el tiempo razonable para diagnosticar incidencias, proteger el servicio y acreditar operaciones.
- Facturación y obligaciones contables: durante los plazos legales aplicables.
7. Destinatarios y subprocesadores
Delivervid puede utilizar proveedores de infraestructura, almacenamiento, email, hosting, analítica, seguridad, soporte y procesamiento técnico. La lista operativa se mantiene en la página de subprocesadores. No vendemos datos personales ni cedemos contenido de usuarios para publicidad.
8. Transferencias internacionales
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, Delivervid exigirá garantías adecuadas, como decisiones de adecuación, cláusulas contractuales tipo, medidas complementarias o mecanismos equivalentes previstos por el RGPD.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: control de acceso, autenticación, permisos por workspace, URLs firmadas o temporales cuando proceda, registros de actividad, aislamiento lógico de datos, cifrado en tránsito y prácticas de desarrollo orientadas a evitar accesos no autorizados. Ningún sistema es infalible; si detectas una vulnerabilidad, escribe a [email protected].
10. Derechos de las personas
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a [email protected]. Si actúas como cliente final de un filmmaker o empresa que usa Delivervid, es posible que debamos remitirte al responsable que creó la entrega o subió el contenido.
11. Reclamaciones
Puedes reclamar ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa. Recomendamos contactar primero con Delivervid para intentar resolver cualquier incidencia de forma rápida.
12. Cambios
Podemos actualizar esta política para reflejar cambios legales, técnicos o de producto. Si el cambio es relevante, lo comunicaremos dentro de la app o por email cuando sea razonable.