Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: CREATIVE IMPACT STUDIO SL
• NIF: B75782235
• Dirección postal: [DIRECCIÓN POR CONFIRMAR]
• Email de contacto: [EMAIL DE CONTACTO POR CONFIRMAR]
• Web: creativeimpact.es

2. Datos que recogemos

Recogemos las siguientes categorías de datos:

2.1. Datos de registro

• Email.
• Contraseña (almacenada de forma encriptada, nunca en texto plano).
• Nombre completo.

2.2. Datos de perfil

• Nombre público, bio, foto de perfil.
• Handles de redes sociales (Instagram, TikTok).
• Ubicación, email de contacto profesional, teléfono.
• Nichos de contenido y marcas con las que has trabajado.

2.3. Datos generados por uso

• Estadísticas de redes sociales que tú subes voluntariamente.
• Colaboraciones que registras.
• Tareas del calendario y tarjetas del tablero.
• Resultados de análisis de IA (Viralyzer, procesamiento de capturas).
• Progreso de los módulos y recursos del Academy.

2.4. Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo y dispositivo.
• Fecha y hora de acceso, páginas visitadas dentro de la plataforma.

3. Finalidades del tratamiento

Tratamos tus datos con los siguientes fines:

• Gestionar tu cuenta y darte acceso a la plataforma.
• Procesar análisis de IA: análisis de vídeos virales (Google Gemini) y procesamiento de capturas de estadísticas (Anthropic Claude).
• Calcular presupuestos y tarifas estimadas de colaboraciones.
• Mejorar el servicio mediante análisis agregado y anonimizado del uso.
• Cumplir con obligaciones legales (fiscales, contables).
• Atender comunicaciones y solicitudes que nos hagas.

4. Base legal del tratamiento

De acuerdo con el Reglamento General de Protección de Datos (RGPD), las bases legales que justifican el tratamiento son:

• Ejecución del contrato: el tratamiento de tus datos de registro, perfil y uso es necesario para prestarte el servicio que has contratado al registrarte.
• Interés legítimo: mejorar el servicio, detectar abusos y mantener la seguridad de la plataforma.
• Obligación legal: conservación de datos fiscales y contables exigidos por la legislación española.

5. Cesión de datos a terceros

Para prestar el servicio, compartimos parte de tus datos con los siguientes proveedores, que actúan como encargados del tratamiento:

• Supabase Inc. (Estados Unidos / UE) — proveedor de base de datos y autenticación.
• Vercel Inc. (Estados Unidos / UE) — proveedor de hosting de la aplicación.
• Anthropic PBC (Estados Unidos) — procesamiento de imágenes de estadísticas mediante el modelo Claude.
• Google LLC (Estados Unidos) — procesamiento de vídeos en el Viralyzer mediante el modelo Gemini.
• Mux Inc. (Estados Unidos) — alojamiento y entrega de vídeos del Academy.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). En esos casos, las transferencias internacionales se realizan amparadas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mecanismos equivalentes que garantizan un nivel adecuado de protección.

6. Plazo de conservación

• Conservaremos tus datos mientras tu cuenta esté activa.
• Si eliminas tu cuenta, los datos personales se eliminarán o anonimizarán en un plazo razonable, salvo aquellos que debamos conservar por obligación legal.
• Los datos de facturación se conservarán durante 6 años, conforme a las obligaciones fiscales y contables españolas.

7. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: obtener confirmación de qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos (derecho al olvido).
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, envíanos un email a [EMAIL DE CONTACTO POR CONFIRMAR] indicando claramente qué derecho deseas ejercer.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Autenticación obligatoria y contraseñas almacenadas con algoritmos de hashing robustos.
• Control de accesos basado en roles y políticas de seguridad a nivel de base de datos.
• Registro y monitorización de accesos a sistemas.

En caso de que detectemos una brecha de seguridad que afecte a tus datos personales, te lo notificaremos y comunicaremos a la AEPD en los plazos exigidos por el RGPD.

9. Datos de menores

La plataforma no está dirigida a personas menores de 16 años. No recogemos conscientemente datos de menores de esa edad. Si detectas que un menor de 16 años se ha registrado, te pedimos que nos lo comuniques en [EMAIL DE CONTACTO POR CONFIRMAR] para que procedamos a eliminar la cuenta.

10. Cambios en esta política

Nos reservamos el derecho a modificar esta Política de Privacidad. Los cambios sustanciales se notificarán por email a las usuarias con cuenta activa con al menos 15 días de antelación. La fecha de última actualización aparece al pie de esta página.