Política de privacidad

Esta política de privacidad informa sobre cómo tratamos los datos personales cuando usted visita untitled.movie, crea una cuenta y utiliza nuestra aplicación web y la aplicación Studio (conjuntamente, el «servicio»). Solo tratamos datos personales en la medida en que sea necesario para ofrecer un servicio operativo, y de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación alemana de protección de datos.

1. Responsable del tratamiento

MEYBORG UG (haftungsbeschränkt), Bleickenallee 4, 22763 Hamburg, Alemania
Director gerente: Simon Meyborg
Correo electrónico: moin@meyborg.co

No estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión relativa a la protección de datos, escriba a la dirección de correo electrónico indicada arriba.

2. Visión general

• No utilizamos servicios publicitarios ni de redes sociales. En las páginas públicas de nuestro sitio web (no en la aplicación ni en la aplicación Studio) utilizamos Google Analytics, pero solo si usted da su consentimiento (sección 6).
• Sin su consentimiento no cargamos tipos de letra, scripts ni otros contenidos desde servidores de terceros.
• Nuestros servidores, el almacenamiento de archivos, las copias de seguridad y el correo electrónico los operan proveedores de servicios en Alemania; los informes de errores también se almacenan en Alemania (sección 3). Los datos solo llegan a países situados fuera de la UE/del EEE si usted acepta Google Analytics (sección 6), si su espacio de trabajo conecta por sí mismo un servicio (sección 12) o si, en casos concretos, el proveedor de nuestros informes de errores accede a ellos desde EE. UU. (sección 3).
• No vendemos sus datos y nunca utilizamos sus proyectos para entrenar modelos de IA.

3. Alojamiento, archivos de registro del servidor e informes de errores

El servicio funciona en servidores y en el almacenamiento de objetos de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, en un centro de datos situado en Falkenstein (Alemania). Hetzner trata los datos por encargo nuestro sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Cada vez que se accede al servicio, nuestros servidores registran automáticamente datos técnicos: la dirección IP, la fecha y la hora, la dirección solicitada, el estado HTTP, el volumen de datos transferido y el agente de usuario de su navegador. Utilizamos estos datos exclusivamente para prestar el servicio, protegerlo y analizar errores. La base jurídica es el art. 6.1.f) del RGPD (nuestro interés legítimo en un servicio seguro y operativo). Los archivos de registro se guardan en archivos rotativos de tamaño limitado y se sobrescriben automáticamente; no se combinan con otros datos.

Para detectar y corregir fallos, nuestros servidores, las páginas de la aplicación web y la aplicación Studio envían un informe de error al servicio Sentry cuando algo falla; además, en una pequeña parte de las solicitudes se mide cuánto han tardado. El proveedor es Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU. Trata los informes por encargo nuestro sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD y los almacena en un centro de datos situado en Fráncfort del Meno (Alemania).

Un informe contiene el punto de nuestro programa en el que se produjo el error, la dirección de la página solicitada sin los parámetros añadidos, la fecha y la hora, la versión de nuestro software, el tipo y la versión del navegador, del sistema operativo y del dispositivo, así como el identificador interno de su cuenta (en la aplicación Studio, en su lugar, un identificador aleatorio de la instalación). No contiene contenidos de sus proyectos, lo que usted escribe, su nombre, su dirección de correo electrónico ni cookies. Cuando su navegador o la aplicación envían un informe, Sentry conoce por razones técnicas su dirección IP; no se almacena ni esta ni una ubicación derivada de ella. El programa necesario para ello forma parte de nuestras páginas y de la aplicación y no se carga desde servidores de terceros. En el navegador no instala cookies ni guarda nada en su dispositivo; en la aplicación Studio conserva en el dispositivo los informes aún no enviados y el identificador aleatorio de la instalación.

La base jurídica es el art. 6.1.f) del RGPD (nuestro interés legítimo en detectar y corregir los errores con rapidez). Los informes se eliminan a más tardar a los 90 días. Dado que Functional Software, Inc. tiene su sede en EE. UU., no puede descartarse que en casos concretos se acceda a ellos desde allí. La empresa está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework); en esa medida existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD).

4. Su cuenta

Cuando usted se registra, tratamos su nombre, su dirección de correo electrónico y su contraseña (exclusivamente como hash con sal, nunca en texto claro), su zona horaria, el idioma en el que utiliza el servicio, la fecha de registro, su aceptación de las condiciones de uso y la información de si ha confirmado su dirección de correo electrónico. Necesitamos estos datos para poner su cuenta a su disposición y cumplir el contrato con usted (art. 6.1.b) del RGPD). Los conservamos mientras exista su cuenta.

Para confirmar su dirección de correo electrónico, restablecer su contraseña o informarle sobre invitaciones, le enviamos correos electrónicos transaccionales. No enviamos boletines ni publicidad.

5. Cookies y sesiones iniciadas

Utilizamos una única cookie, técnicamente necesaria, que mantiene su sesión iniciada. Contiene un identificador de sesión firmado y está protegida contra el acceso mediante scripts. Para cada sesión guardamos la dirección IP y el agente de usuario del dispositivo con el que usted inició sesión, a fin de que puedan esclarecerse inicios de sesión inusuales. Las sesiones terminan cuando usted cierra sesión y se eliminan a más tardar al cabo de 90 días. Si abre la vista de escritura en la aplicación Studio, la aplicación inicia su sesión mediante un enlace de un solo uso que es válido durante un minuto; eliminamos estos enlaces al cabo de un día. El almacenamiento y la lectura de esta cookie son estrictamente necesarios para el servicio que usted ha solicitado (§ 25, apartado 2, n.º 2, de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales, TDDDG); el tratamiento de los datos de sesión se basa en el art. 6.1.b) y f) del RGPD. Además, guardamos en una cookie durante doce meses si usted ha aceptado o rechazado Google Analytics; esto también es necesario para que podamos respetar su decisión (§ 25, apartado 2, n.º 2, de la TDDDG). Si usted elige un idioma para la interfaz, recordamos igualmente esa elección en una cookie durante doce meses, para que las páginas aparezcan en su idioma (§ 25, apartado 2, n.º 2, de la TDDDG). Todas las demás cookies las instalamos únicamente con su consentimiento (sección 6).

6. Analítica web con Google Analytics

En las páginas públicas de nuestro sitio web (página de inicio, textos legales, inicio de sesión y registro) utilizamos, con su consentimiento, Google Analytics 4, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Así vemos cómo los visitantes encuentran y utilizan nuestro sitio web y podemos mejorarlo. No utilizamos Google Analytics en la aplicación con la sesión iniciada, en la aplicación Studio ni en las páginas a través de las cuales usted conecta aplicaciones con su cuenta.

Solo cuando usted elige «Aceptar la analítica» en el aviso, su navegador carga el script de Google y Google instala cookies (_ga y _ga_…, con un periodo de conservación de hasta dos años). Google trata entonces información sobre su dispositivo y su navegador, la dirección de la página visitada (sin parámetros añadidos), el título de la página, la página de procedencia, el momento y la duración de su visita, así como su dirección IP. Según indica Google, Google Analytics 4 no almacena direcciones IP, sino que solo deduce de ellas una ubicación aproximada. Hemos desactivado las señales de Google y las funciones publicitarias; no combinamos los datos de analítica con la cuenta que usted tiene con nosotros.

La base jurídica es su consentimiento (art. 6.1.a) del RGPD; § 25, apartado 1, de la TDDDG). Puede retirarlo en cualquier momento con efectos para el futuro: elija «Ajustes de cookies» en la parte inferior de la página y rechace Google Analytics; las cookies de Google se eliminan entonces.

Google trata los datos por encargo nuestro (art. 28 del RGPD). En ese marco pueden transferirse datos a Google LLC, en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework); en esa medida existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Los datos de analítica se eliminan una vez transcurrido el plazo de conservación configurado en Google Analytics, a más tardar al cabo de 14 meses. Encontrará más información en la política de privacidad de Google, en policies.google.com/privacy.

7. Proyectos, storyboards y otros contenidos

Guardamos los contenidos que usted crea o sube —por ejemplo, proyectos, storyboards, planos, dibujos, imágenes, clips de vídeo y de audio, textos y otros archivos—, incluidos su historial de versiones y un registro de actividad del que se desprende qué miembro realizó qué cambio y cuándo. Tratamos estos contenidos exclusivamente para prestar el servicio: para guardarlos, generar vistas previas y exportaciones y mostrarlos a los miembros del proyecto correspondiente según sus roles. El operador solo los ve a través del acceso de soporte (sección 8). La base jurídica es el art. 6.1.b) del RGPD. Los archivos que se han subido mediante un enlace de subida de un solo uso pero nunca se han utilizado los eliminamos al cabo de dos días.

Los contenidos pueden incluir datos personales de otras personas (por ejemplo, nombres en un guion). Si usted utiliza el servicio para una organización y trata con él datos personales de terceros, nosotros somos su encargado del tratamiento; póngase en contacto con nosotros para celebrar un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

8. Acceso de soporte y estadísticas de uso

Si usted nos pide ayuda, o si es necesario para encontrar y corregir un error, mantener seguro el servicio o cumplir una obligación legal, el operador del servicio puede ver untitled.movie tal como lo ve usted («acceso de soporte»). Solo pueden hacerlo personas del operador designadas nominalmente; en la actualidad es únicamente nuestro director gerente, Simon Meyborg. El acceso de soporte muestra exactamente lo que puede ver su propia cuenta, incluido el contenido de sus proyectos, y nada más. Es de solo lectura: no se puede modificar nada, no se envían correos electrónicos y el operador no se muestra a las personas con las que usted escribe. Solo si la corrección de un error lo exige, el operador pasa a un modo de escritura separado, con su propia justificación; los cambios realizados en él se anotan en el historial del proyecto como cambios de soporte, nunca como suyos. Todo acceso de soporte termina a más tardar al cabo de 60 minutos.

El acceso de soporte no requiere un consentimiento específico. La base jurídica es el art. 6.1.f) del RGPD (nuestro interés legítimo en ayudarle, en operar un servicio seguro y que funcione y en cumplir obligaciones legales) y, en la medida en que responda a una solicitud suya, el art. 6.1.b) del RGPD. Registramos cada acceso de soporte con el momento, la duración, la persona, el motivo y si se realizaron cambios, así como la dirección IP y el navegador utilizados. Puede ver todos los accesos a su cuenta en «Tu cuenta → Acceso de soporte». Este registro y el registro de todas las demás actuaciones en el área de administración del operador se conservan durante dos años y después se eliminan.

Para operar y planificar el servicio, contamos además cómo se utiliza; por ejemplo, cuántas cuentas, proyectos, guiones y storyboards se crean al día y cuánto almacenamiento ocupan. Estas estadísticas son agregadas, no contienen contenidos de sus proyectos y sirven únicamente para la operación del servicio (art. 6.1.f) del RGPD). En el área de administración, el operador ve una lista de las cuentas con el nombre, la dirección de correo electrónico, la fecha de registro, los inicios de sesión (con la dirección IP acortada) y el tamaño de los espacios de trabajo y de los proyectos, pero no sus contenidos.

9. Invitaciones y colaboración

Si un gestor de un proyecto invita a una persona, tratamos la dirección de correo electrónico de esta y el rol previsto para enviar la invitación en nombre de la persona que invita. La base jurídica es el art. 6.1.f) del RGPD (interés legítimo de la persona que invita y nuestro interés en hacer posible la colaboración). Las invitaciones no aceptadas caducan al cabo de 14 días y se eliminan 30 días después. Los miembros de un proyecto ven mutuamente sus nombres y direcciones de correo electrónico.

10. Envío de correos electrónicos

Enviamos los correos electrónicos a través de los servidores de correo de STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, que trata las direcciones y los contenidos de los correos electrónicos por encargo nuestro sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

11. Aplicación Studio

La aplicación Studio se conecta a nuestros servidores para cargar y guardar sus storyboards. El inicio de sesión se realiza a través del navegador de su dispositivo; a continuación, la aplicación guarda los tokens de acceso de forma segura en su dispositivo (en el llavero o en el keystore). La aplicación no contiene funciones de análisis ni de seguimiento; cuando se produce un error o un cierre inesperado, envía un informe de error (sección 3). Se tratan los datos descritos en las secciones 3 a 5 y 7.

12. Conexiones configuradas por usted

Si usted conecta un servicio de un tercero con su cuenta (por ejemplo, un asistente de IA a través de una interfaz que ofrecemos), los datos a los que usted accede mediante ese servicio o que crea con él se transmiten a su proveedor. Esto ocurre a instancia suya y sobre la base de su propio contrato con dicho proveedor, a cuyo tratamiento se aplica la política de privacidad de este.

Lecturas de guion (table reads): si un propietario o un administrador de un espacio de trabajo registra la clave de API de ElevenLabs propia de ese espacio y alguien de ese espacio de trabajo inicia una lectura, transmitimos con esa clave el texto de las escenas elegidas (encabezados de escena, acción y diálogo, nunca las notas) a ElevenLabs (Eleven Labs, Inc., EE. UU.) para que lo lea en voz alta, y guardamos los archivos de audio resultantes junto al proyecto. ElevenLabs lo trata sobre la base del contrato propio del espacio de trabajo con ElevenLabs; a la transferencia a EE. UU. se aplican las garantías de dicho contrato. La clave se guarda cifrada y puede eliminarse en cualquier momento en la página «Voces» del proyecto; los archivos de audio se eliminan junto con el proyecto o el espacio de trabajo.

13. Copias de seguridad

Para proteger sus datos frente a pérdidas, hacemos cada día una copia de seguridad de nuestra base de datos y la guardamos en nuestro almacenamiento de objetos de Hetzner, en Alemania. Las copias de seguridad se eliminan automáticamente al cabo de 30 días.

14. Plazo de conservación y eliminación

Eliminamos los datos personales en cuanto dejan de ser necesarios para los fines indicados, siempre que no existan obligaciones legales de conservación. Si usted elimina su cuenta, retiramos sus datos personales de nuestros sistemas activos; de las copias de seguridad desaparecen cuando estas caducan al cabo de 30 días. Los contenidos que usted haya creado en proyectos de otros espacios de trabajo se conservan en esos proyectos. Un proyecto que se mueve a la papelera lo conservamos durante 30 días para que pueda recuperarse, y después lo eliminamos con todo lo que le pertenece; un propietario o un administrador del espacio de trabajo puede eliminarlo definitivamente antes. De las copias de seguridad desaparece cuando estas caducan al cabo de 30 días.

15. Sus derechos

Usted tiene derecho de acceso (art. 15 del RGPD), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18) y a la portabilidad de los datos (art. 20). En la medida en que tratemos datos sobre la base del art. 6.1.f) del RGPD, usted tiene derecho a oponerse en cualquier momento por motivos relacionados con su situación particular (art. 21 del RGPD). Puede retirar un consentimiento en cualquier momento con efectos para el futuro (art. 7.3 del RGPD). Para ejercer sus derechos, escriba a moin@meyborg.co.

Además, usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, por ejemplo ante la autoridad competente para nosotros: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg.

16. Seguridad

Todas las conexiones están cifradas mediante TLS. Las contraseñas se guardan como hashes con sal, los tokens de acceso y las credenciales se guardan cifrados, y el acceso a los sistemas de producción está limitado a lo necesario.

17. Niños

El servicio no se dirige a niños menores de 16 años; no tratamos a sabiendas datos de niños.

18. Sin decisiones automatizadas

No utilizamos decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 del RGPD.

19. Modificaciones

Adaptamos esta política de privacidad cuando cambia nuestro servicio o la situación jurídica. La versión vigente puede consultarse en todo momento en untitled.movie/privacidad.

Esta versión en español se facilita para su comodidad. En caso de discrepancias, prevalece la versión alemana (Datenschutzerklärung).