Esta política explica cómo MaxVideoAI («nosotros») recopila, utiliza, comparte y protege tus datos personales cuando visitas maxvideoai.com, creas una cuenta, adquieres recargas o generas contenido con IA.
1. Alcance
Cubre el tratamiento de datos dentro del workspace de MaxVideoAI: gestión de cuentas, facturación, analíticas, generación de contenido y soporte.
2. Datos que tratamos
- Cuenta e identidad: nombre, e-mail, hash de contraseña, país/región, idioma.
- Transacciones: operaciones del wallet, recargas, recibos (importe, divisa, impuestos, marcas de tiempo), IDs de trabajos.
- Pagos: procesados por Stripe; guardamos identificadores y metadatos mínimos, nunca números completos de tarjeta.
- Uso y telemetría: datos del dispositivo, IP, user-agent, ubicación aproximada, flags, diagnósticos de errores, logs.
- Contenido: prompts, entradas, salidas generadas y archivos subidos necesarios para prestar el Servicio.
- Consentimientos y preferencias: versiones legales aceptadas, opciones de cookies, opt-in de marketing, divisa preferida.
3. Finalidades y bases legales (RGPD)
- Prestar el Servicio: gestión de cuentas, wallet, trabajos de vídeo, soporte — base legal: contrato.
- Pagos y prevención de fraude: procesamiento y monitorización — bases: contrato, interés legítimo, obligación legal.
- Analítica y mejora: medición de uso para mejorar funciones — bases: consentimiento para cookies no esenciales; de lo contrario, interés legítimo con salvaguardas.
- Emails de marketing: envío de novedades cuando aceptas recibirlas — base: consentimiento, revocable en cualquier momento.
- Cumplimiento y seguridad: registros, auditorías, respuesta a incidentes — bases: obligación legal e interés legítimo.
4. Conservación
- Datos de cuenta: mientras el acceso esté activo, más un periodo limitado de respaldos.
- Recibos y registros financieros: guardados según los plazos que marque la normativa contable.
- Logs y telemetría: periodos cortos salvo que se necesiten para seguridad o investigaciones.
- Anonimizamos o borramos los datos cuando dejan de ser necesarios para las finalidades descritas.
5. Compartición y subencargados
Trabajamos con proveedores de confianza:
- Stripe (pagos)
- Hosting/CDN (p. ej. Vercel)
- Almacenamiento objeto (p. ej. AWS S3)
- Bases de datos y autenticación (Neon, Supabase)
- Proveedores de inferencia IA (p. ej. Fal.ai)
- Herramientas de e-mail y soporte
Firmamos acuerdos de tratamiento con cada proveedor. Consulta la lista actualizada en /legal/subprocessors.
6. Transferencias internacionales
Cuando los datos salen del EEE/Reino Unido, usamos garantías adecuadas como las Cláusulas Contractuales Tipo e implementamos medidas adicionales si es necesario.
7. Seguridad
Aplicamos medidas técnicas y organizativas (cifrado en tránsito, controles de acceso, mínimo privilegio, monitorización, respuesta ante incidentes). Ningún método es infalible, así que recomendamos contraseñas robustas y, cuando exista, autenticación en dos pasos.
8. Cookies y tecnologías similares
Usamos cookies esenciales para el funcionamiento y, con tu consentimiento, cookies de analítica o publicidad. Puedes retirar el consentimiento desde el banner o los ajustes. Consulta la Política de cookies para más información.
9. Tus derechos (UE/EEE/R.-U.)
Según la ley aplicable puedes ejercer acceso, rectificación, supresión, restricción, portabilidad u oposición. También puedes retirar tu consentimiento escribiendo a [email protected]. Puedes presentar reclamaciones ante tu autoridad local (por ejemplo, la AEPD o la CNIL).
10. Menores
El Servicio no está dirigido a menores de 15/16 años. Si crees que un menor nos facilitó datos sin el consentimiento adecuado, avísanos para eliminarlos.
11. Cambios
Podemos actualizar esta Política. Cualquier cambio importante se comunicará en la app o por correo y puede requerir un nuevo consentimiento. La versión vigente y la fecha figuran arriba.
12. Contacto
¿Dudas sobre privacidad? Escribe a [email protected].
Última actualización: October 26, 2025