Esta política explica cómo Latest Effects trata los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
- Responsable: Latest Effects
- Domicilio social: pendiente: domicilio social
- Número de identificación fiscal (NIF): pendiente: NIF
- Contacto de protección de datos: privacy@latesteffects.com
- Delegado de protección de datos: pendiente: indicar si se ha designado y, en su caso, sus datos de contacto
Estos datos deben completarse con la información real de la entidad operadora antes de ofrecer el Servicio comercialmente.
Qué datos tratamos, para qué y con qué base jurídica
Datos de la cuenta (nombre, dirección de correo electrónico, hash de la contraseña y preferencias de idioma y apariencia). Se utilizan para crear y gestionar tu cuenta. Base jurídica: ejecución del contrato, artículo 6.1.b del RGPD.
Contenido del proyecto (propuestas creativas, instrucciones, archivos multimedia subidos, contenido generado, líneas de tiempo, exportaciones y comentarios). Se utiliza para ofrecer el espacio de trabajo, ejecutar las operaciones que solicitas y almacenar tu trabajo. Base jurídica: ejecución del contrato.
Datos de facturación (movimientos del saldo del proyecto, plan de recursos, facturas, identificadores parciales de la tarjeta e identificación fiscal cuando solicitas facturas como empresa). Se utilizan para cobrar los pagos y cumplir las obligaciones contables y fiscales. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales, artículos 6.1.b y 6.1.c del RGPD.
Datos de uso y diagnóstico (páginas visitadas, funciones utilizadas, un identificador seudónimo del navegador, informes de errores, ubicación aproximada derivada de la dirección IP y tipo de dispositivo y navegador). Se utilizan para mantener la seguridad y el funcionamiento del Servicio y comprender cómo se utiliza. Base jurídica: interés legítimo, artículo 6.1.f del RGPD, para los tratamientos de seguridad estrictamente necesarios. Las analíticas opcionales del producto se basan en tu consentimiento conforme al artículo 6.1.a del RGPD y al artículo 22.2 de la LSSI-CE, y permanecen desactivadas hasta que las aceptas. Consulta la Política de cookies.
Correspondencia con soporte. Se utiliza para responderte y conservar un registro de la incidencia. Base jurídica: ejecución del contrato e interés legítimo.
Correos electrónicos de marketing, únicamente cuando hayas aceptado recibirlos. Base jurídica: consentimiento, que puedes retirar en cualquier momento desde cualquier mensaje.
Qué no hacemos
Tus instrucciones y archivos de entrada se envían al proveedor utilizado para la generación que solicitas. Contacta con nuestro equipo de privacidad para conocer las condiciones de tratamiento y conservación aplicables a un proveedor concreto.
No vendemos datos personales. No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de forma similar, ni elaboramos perfiles sobre ti con fines publicitarios.
Destinatarios
Los proveedores reciben los datos necesarios para prestar sus servicios. Estas integraciones se utilizan cuando están habilitadas para el servicio u operación elegidos:
| Proveedor | Finalidad y datos |
|---|---|
| Supabase | Autenticación, correo electrónico, credenciales y mensajes de acceso |
| Identidad de Google cuando eliges ese acceso; eventos del navegador en Google Analytics 4 solo con consentimiento para analítica | |
| Stripe | Pagos, dirección de facturación, método de pago y transacciones; Stripe gestiona los datos de tarjeta |
| fal.ai, Pruna, APIMart, ElevenLabs | Instrucciones, archivos seleccionados y parámetros de generación para las operaciones dirigidas a ese proveedor |
| Sentry | Informes de errores y registros operativos configurados |
| Proveedores de alojamiento y almacenamiento de objetos | Datos de cuenta, contenido de proyectos y archivos subidos o generados |
Las entidades de alojamiento, los encargados habilitados, las regiones contratadas y las garantías de transferencia deben confirmarse para producción antes del lanzamiento comercial. Puedes solicitar información actualizada en privacy@latesteffects.com.
También comunicamos datos cuando lo exige una ley, un órgano judicial o una autoridad competente.
Antes de ofrecer el Servicio comercialmente, debe publicarse y mantenerse una lista actualizada de los encargados del tratamiento, con las categorías de datos y los países implicados.
Transferencias internacionales
Los proveedores pueden tratar datos fuera del Espacio Económico Europeo. Antes de habilitar ese tratamiento, el operador debe verificar la decisión de adecuación u otro mecanismo de transferencia del RGPD aplicable, incluidas las cláusulas contractuales tipo y las medidas complementarias necesarias. Las regiones contratadas y garantías están pendientes de verificación en producción; esta política no certifica las condiciones de un proveedor. Puedes solicitar la información aplicable al contacto de privacidad.
Conservación
- Cuenta y proyectos: se conservan mientras la cuenta esté abierta. La eliminación de la cuenta borra la cuenta de la aplicación y sus proyectos propios, y solicita la eliminación de sus archivos almacenados. Las aportaciones a proyectos ajenos permanecen en esos proyectos; puedes solicitar su supresión por el canal de privacidad.
- Facturación y acuerdos aceptados: pueden conservarse para cumplir obligaciones contables, fiscales y de defensa de reclamaciones, con acceso limitado a esos fines.
- Solicitudes de privacidad: se conservan con la cuenta para consultar el justificante y la respuesta. Puedes guardar tu propia copia descargada.
- Identificadores de analítica y consentimiento: según la Política de cookies; la retirada detiene la analítica opcional en ese dispositivo.
El operador debe confirmar los plazos de copias de seguridad, copias de proveedores, registros de diagnóstico, correspondencia y documentos legales. No se promete un plazo fijo de supresión para esos sistemas hasta verificar su configuración y obligaciones. Puedes consultar la conservación de tus datos al equipo de privacidad.
Tus derechos
Puedes solicitar el acceso a tus datos personales, su rectificación o supresión, la limitación del tratamiento y su portabilidad en un formato estructurado, de uso común y lectura mecánica. También puedes oponerte al tratamiento basado en nuestro interés legítimo. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado anteriormente.
En Configuración de la cuenta → Privacidad puedes descargar datos de tu cuenta y acuerdos aceptados, enviar una solicitud de derechos y descargar su justificante. Las respuestas aparecen en esa sección. La exportación incluye datos de la cuenta, pertenencia a proyectos, metadatos de proyectos propios y archivos, registros de generación, compras y acuerdos registrados; no contiene todos los archivos multimedia. También puedes escribir a privacy@latesteffects.com, incluso si no puedes acceder a tu cuenta. En la misma sección puedes modificar las preferencias de cookies. Puedes eliminar tu cuenta desde su configuración.
Respondemos en el plazo de un mes, que podrá ampliarse otros dos meses en caso de solicitudes complejas; te informaremos si se amplía. Podemos pedirte una prueba de identidad cuando existan dudas razonables.
Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control de tu país de residencia.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como el cifrado en tránsito y en reposo, el control de acceso según la necesidad de conocer la información, el aislamiento de red de las cargas de trabajo de procesamiento, el registro de actividad y la revisión periódica. Ningún sistema es completamente seguro. Si una violación de seguridad puede entrañar un alto riesgo para tus derechos, te lo notificaremos; también notificaremos a la autoridad de control cuando lo exija el artículo 33 del RGPD.
Menores de edad
El Servicio no está dirigido a personas menores de 18 años. Si sabemos que conservamos datos de un menor sin el consentimiento exigido por el artículo 7 de la LOPDGDD, los eliminamos.
Cambios
Publicaremos aquí cualquier cambio y actualizaremos la fecha indicada arriba. Si un cambio es significativo, te informaremos por correo electrónico o en la aplicación antes de que entre en vigor.