Política de Privacidad de Vixdeo

1. Responsable del tratamiento

Vixdeo es un servicio de Synaxis Systems LLC (https://synaxis.systems/). Synaxis Systems LLC («Synaxis», «nosotros») es el responsable del tratamiento de los datos personales descritos en esta Política cuando usted usa Vixdeo como usuario final.

Synaxis Systems LLC es una sociedad de responsabilidad limitada del Estado de Florida (EE. UU.), con domicilio en 135 18th Ave, Naples, FL 34120, EE. UU.

Representante en la Unión Europea y en el Reino Unido. Synaxis está designando a su representante en la Unión Europea y en el Reino Unido (art. 27 del RGPD y del RGPD del Reino Unido). Publicaremos sus datos de contacto en esta Política en cuanto la designación esté completa; mientras tanto, dirija cualquier consulta a legal@vixdeo.com.

Cuando usted, como cliente, trata a través de la Plataforma datos personales de terceros de los que usted es responsable, Synaxis actúa como encargado del tratamiento conforme al Acuerdo de Tratamiento de Datos (DPA).

Contacto de privacidad: legal@vixdeo.com.

2. Qué datos tratamos

• Datos de cuenta (Google Sign-In). El registro y acceso se realizan con su cuenta de Google: recibimos su dirección de correo electrónico y, según su configuración de Google, nombre y foto de perfil. No recibimos ni almacenamos su contraseña de Google.
• Contenido de proyectos. Los proyectos, guiones, configuraciones y piezas de video que crea, incluidas las versiones intermedias necesarias para producir la pieza.
• Media que usted sube. Imágenes, audio y video que aporta como material de sus piezas — incluyendo, si usted lo decide, fotografías, metraje o grabaciones de voz de personas reales para crear avatares o voces (ver §4 y los Términos, §6: consentimiento de imagen y voz). Este material puede contener datos personales de terceros, de los que usted es responsable.
• Prompts e instrucciones. El texto y la conversación con la Plataforma que dirigen la generación.
• Telemetría de uso y registros técnicos. Métricas de actividad, operaciones ejecutadas, trazas de diagnóstico y logs necesarios para operar, diagnosticar y asegurar el servicio.
• Dirección IP y señales anti-abuso. Usamos su dirección IP para aplicar límites de tasa y prevenir abuso (por ejemplo, en el registro e inicio de sesión).
• Datos de facturación. Historial de recargas y consumo del monedero. Los datos de pago (tarjeta) los procesa nuestro proveedor de pagos; no almacenamos números de tarjeta completos.
• Registros de aceptación. La aceptación de estos textos y de los Términos, su declaración de edad, las declaraciones de imagen y voz que hace al crear una réplica y la de ejecución inmediata que hace al recargar saldo (Términos §10.3), con su fecha, un hash de la dirección IP y el navegador.
• Tokens de conexión y datos de su canal. Si conecta YouTube u otro destino, almacenamos los tokens OAuth necesarios para publicar en su nombre, que usted puede revocar en cualquier momento. Con esa misma autorización leemos los datos y las métricas de su canal para analizar su rendimiento. Para eso Vixdeo usa los Servicios de API de YouTube; lo que Google hace con sus datos se rige por la Política de Privacidad de Google. Además de desconectar el canal desde Vixdeo, puede revocar en cualquier momento el acceso de Vixdeo a sus datos desde la página de configuración de seguridad de Google; qué pasa con esos datos en cada caso se explica en el §6.
• Datos de origen del alta. De qué campaña o enlace llegó cuando creó su cuenta (parámetros de campaña, identificador de clic de Google Ads, página de origen y de llegada) y el tipo de dispositivo con que usó la aplicación por primera vez.
• Datos derivados anti-fraude. Al borrar su cuenta conservamos un identificador (hash) derivado de su email —y de la dirección IP con que se reclamó el crédito de bienvenida—, sin el email ni la IP en claro, con el único fin de impedir el re-cobro de créditos promocionales de bienvenida mediante ciclos de crear-borrar-recrear cuenta (ver §7).
• Datos del acceso desde agentes de IA. Si conecta Vixdeo a un agente de IA, las credenciales que emitimos (guardadas como huella criptográfica), lo que su agente envía y recibe, y los datos técnicos de esas conexiones (ver §4 bis).

Imagen y voz de personas reales. Tratamos como datos biométricos la imagen y la voz que usted aporta para crear una réplica (un avatar o una voz) de una persona real. Quien sube ese material garantiza tener el consentimiento explícito de la persona retratada (Términos §6): antes de crear la réplica, el flujo le pide declarar que usted es esa persona o que cuenta con su consentimiento explícito, y registramos esa declaración. Ese material se envía al proveedor que crea la réplica (§4); lo conservamos mientras exista su cuenta y lo destruimos al borrarla, también en nuestro proveedor de avatares (§7). Fuera de ese uso, no solicitamos ni tratamos deliberadamente categorías especiales de datos; el material que usted sube podría contenerlas, y usted es responsable de él.

3. Para qué y con qué base legal

No vendemos sus datos personales. No usamos su contenido para entrenar modelos de IA propios sin su consentimiento expreso; qué hacen con él los proveedores de IA que lo reciben para producir su pieza se explica en el §5.3 de los Términos. No tomamos decisiones automatizadas con efectos jurídicos sobre usted en el sentido del Art. 22 GDPR.

4. Proveedores de IA y encargados que procesan sus datos

Para generar su contenido, enviamos las partes necesarias de sus prompts, instrucciones y media a proveedores de inteligencia artificial de terceros, según la pieza: modelos de lenguaje (guion y dirección), generadores de imagen y video, síntesis y clonación de voz, avatares digitales, música, y motores de análisis audiovisual. Si usted crea un avatar o una voz a partir de una persona real, la imagen o la voz de esa persona se envía al proveedor correspondiente para crear la réplica.

También usamos proveedores de infraestructura (alojamiento y cómputo, base de datos, caché/colas, almacenamiento de objetos, correo) y de pagos. Compartimos con cada proveedor solo los datos necesarios para su función, bajo contratos de tratamiento de datos cuando corresponde.

La lista nominal vigente de los proveedores que reciben datos para producir, cobrar, guardar o publicar su pieza, con lo que recibe cada uno, se publica en vixdeo.com/legal/subprocessors; se deriva del registro de proveedores de la Plataforma y la actualizamos cuando incorporamos o retiramos proveedores. El Anexo C del DPA la incorpora y agrega la infraestructura. Las bibliotecas de contenido (stock y archivo) reciben únicamente consultas de búsqueda derivadas de su pieza, no sus datos de cuenta. Google recibe además datos cuando usted inicia sesión con su cuenta de Google y por la medición publicitaria descrita en el §9.

4 bis. Acceso desde agentes de IA

4 bis.1 Qué es el acceso desde agentes de IA

Además de la aplicación web, usted puede operar Vixdeo desde un agente de inteligencia artificial que funciona dentro de una aplicación o servicio de un tercero que usted elige y conecta (en adelante, el «host»): por ejemplo, Claude (de Anthropic), ChatGPT (de OpenAI), Cursor u otro cliente compatible, incluidos los agentes que usted mismo programe.

• Dónde se conecta el agente: al servidor MCP remoto en https://vixdeo.com/v1/mcp (Model Context Protocol), que ofrece herramientas para crear proyectos, editarlos, producirlos, subir material propio y consultar su estado; o a la API REST en https://vixdeo.com/v1.
• Cómo se identifica: con una autorización OAuth 2.1 —el host pide permiso, usted inicia sesión en Vixdeo y decide en una pantalla de consentimiento qué puede hacer el host— o con una clave de API que usted crea en Configuración → Acceso para agentes y configura en su agente.

El acceso desde agentes no crea cuentas: requiere una cuenta de Vixdeo existente, creada en la aplicación web conforme a los Términos (§2).

4 bis.2 Qué datos recibimos por esta vía

• La credencial que su agente presenta en cada solicitud (clave de API o token OAuth). La verificamos contra una huella criptográfica; no guardamos su valor (§4 bis.6).
• Lo que su agente nos pide hacer y el contenido que envía, que tratamos igual que si usted lo escribiera en la aplicación: ideas y encargos de piezas; guiones o artículos propios que su agente aporta como fuente; el formato, el idioma y la configuración de producción; la voz o el presentador que nombra o describe; instrucciones en lenguaje natural para el director de la pieza; ediciones de escenas; decisiones sobre versiones; pedidos de evaluación o reescritura del guion; y cancelaciones.
• Material propio que su agente sube para usarlo en una pieza: imágenes (PNG, JPG, WEBP, GIF) y video (MP4, MOV, WEBM) de hasta 200 MB, junto con una descripción de lo que muestra (hasta 240 caracteres). Este material puede contener datos personales de terceros, de los que usted es responsable (Términos §5.1; DPA).
• Si usa la API REST, además: los datos de producción que envía y, si configura avisos automáticos («webhooks»), la URL de destino.
• Datos técnicos: la dirección IP de la conexión —que, según el host, puede ser la de los servidores del host o la de su propio dispositivo—, la fecha y hora de las solicitudes, y los datos con los que el host se identifica como aplicación al conectarse (nombre, direcciones de retorno, sitio web y logotipo, versión de software), sea porque se registra en Vixdeo o porque publica un documento de identificación que Vixdeo descarga y guarda por un tiempo.
• Datos de la autorización: su decisión en la pantalla de consentimiento (aprobar o denegar), los permisos concedidos, la fecha y la aplicación autorizada.

4 bis.3 Qué datos entregamos a su agente

Para que su agente pueda trabajar, Vixdeo le devuelve, a pedido de su agente y siempre dentro de su propia organización:

• Identidad de trabajo: el identificador y el nombre de usuario de su cuenta (el nombre de usuario se deriva por defecto de la parte de su email anterior a la «@» y usted puede cambiarlo), el nombre, identificador, plan e idioma de su organización, el nombre y los permisos de la credencial, el saldo de su monedero y si usted ya aceptó los textos legales que rigen.
• Sus proyectos: títulos, estados, versiones, el guion completo con su estructura de escenas, el costo de cada ejecución y el estado de publicación.
• El reparto disponible: las voces de su organización y del catálogo de la plataforma, con su nombre, identificador, idioma, acento y género aparente; y los presentadores, con su nombre, identificador y encuadre. Los atributos que Vixdeo infiere de la imagen de un presentador (género, rango de edad, etnia, vestuario, rasgos) se entregan sólo para los del catálogo de la plataforma: los de su organización —que pueden ser réplicas de personas reales— viajan sin ellos.
• Su material propio: la lista de lo que subió y la descripción que declaró.
• Enlaces: un enlace firmado al video final, válido durante 7 días, que abre en cualquier navegador sin iniciar sesión; un enlace de descarga directa válido durante 1 hora; y, para subir material, una dirección de subida válida durante 10 minutos.
• Avisos automáticos (webhooks): si usted o su agente los configura en la API REST, enviamos a la URL indicada los datos de cada evento de producción o publicación (identificadores, estado, fechas, mensaje de error y enlaces).

Estos datos pasan por el host —o llegan a la URL que usted indicó— y quedan sujetos a las condiciones de quien los recibe (§4 bis.5).

4 bis.4 Para qué los usamos y con qué base legal

Lo que recibimos por esta vía se rige por el resto de esta Política: no lo vendemos y no lo usamos para entrenar modelos de IA propios sin su consentimiento expreso (Términos §5.3). Para producir su pieza, las partes necesarias se envían a los proveedores del §4, igual que desde la aplicación.

4 bis.5 El host es un tercero que usted elige

El host es un servicio de un tercero que usted elige, contrata y conecta. Synaxis no lo designa ni le encarga tratamiento alguno: el host no es encargado ni subencargado de Synaxis. Los datos que su agente envía a Vixdeo y los que Vixdeo le devuelve (§4 bis.3) pasan por el host y pueden quedar en el historial de su conversación, sujetos a los términos y a la política de privacidad del proveedor del host —incluido, según su configuración con ese proveedor, el uso de sus conversaciones para mejorar sus modelos—. Synaxis no controla ni responde por ese tratamiento. Le recomendamos revisar las condiciones de su host antes de conectarlo. Entregar al host lo que su agente pide es parte del servicio que usted solicita: su base legal es la ejecución del contrato (Art. 6.1.b).

Algunos proveedores de hosts figuran también en el Anexo C del DPA como subencargados de Synaxis, en otro papel: cuando Vixdeo usa sus modelos para producir su pieza. Los dos papeles son independientes: lo que Vixdeo envía a sus servicios como subencargados se rige por nuestros contratos con ellos; lo que usted comparte con su host se rige por su relación con ese host.

4 bis.6 Credenciales de acceso

• Claves de API. Se crean en Configuración → Acceso para agentes y se muestran una sola vez. No guardamos la clave: guardamos una huella criptográfica (SHA-256) de la que no puede recuperarse. En claro conservamos solo un prefijo de la clave (sus primeros caracteres) para que usted pueda reconocerla, su nombre, sus permisos («Leer», «Operar», «Administrar»), quién la creó y las fechas de creación, último uso, vencimiento y revocación. El vencimiento es opcional (30 días, 90 días, un año o sin vencimiento); por defecto la clave no vence.
• Autorizaciones OAuth. Cuando un host pide acceso, usted inicia sesión en Vixdeo y decide en la pantalla de consentimiento. El permiso «Leer» es siempre parte de la autorización; «Operar» es opcional y permite gastar de su monedero (Términos §9 bis.4); «Administrar» nunca se concede por esta vía. El permiso «Publicar» Vixdeo todavía no lo habilita, ni por esta vía ni en las claves de API (Términos §9 bis.5). Emitimos tokens de acceso válidos durante 1 hora y tokens de renovación válidos durante 30 días, que se sustituyen en cada uso; de ambos guardamos solo su huella criptográfica. Si un token de renovación ya usado vuelve a presentarse, revocamos todos los tokens de esa autorización.
• Revocación. En Configuración → Acceso para agentes usted puede revocar cualquier clave y desconectar cualquier aplicación autorizada; la revocación rige desde la siguiente solicitud del agente. El host también puede revocar sus propios tokens. Al cerrar su cuenta revocamos todas sus claves y aplicaciones conectadas.
• Si cambian los textos legales. Cuando una versión nueva de estos textos exige volver a aceptarlos, sus claves y autorizaciones siguen funcionando: el agente no puede aceptar por usted, y cortarlo detendría trabajo en curso. Vixdeo se lo informa a su agente y usted acepta la versión nueva en su próximo inicio de sesión en la aplicación web.
• Conservación. Las credenciales revocadas o vencidas no se borran en el acto: conservamos su registro (huella, nombre, permisos y fechas) y las decisiones de autorización que las originaron como constancia de seguridad durante 12 meses desde la revocación o el vencimiento. Los tokens de acceso y de renovación se borran 30 días después de vencer.

4 bis.7 Registros de la actividad de los agentes

No mantenemos una bitácora que guarde, por separado, los argumentos y las respuestas de cada llamada de su agente. Lo que queda registrado es:

1. Lo que la llamada produce, como parte de su proyecto: proyectos, versiones, las instrucciones que su agente envía al director de la pieza y sus respuestas (en el historial de conversación del proyecto, como si usted las hubiera escrito) y una nota del sistema cuando un agente crea una versión. Se conserva como el resto del contenido de su cuenta (§6).
2. La fecha del último uso de cada credencial.
3. Registros contables del consumo (proveedor, modelo, unidades y costo), sin el texto de las instrucciones.
4. Registros técnicos del servidor: líneas de acceso (dirección IP, método, ruta y código de respuesta), eventos de autorización y de creación o revocación de credenciales con el identificador de usuario, y trazas de error.
5. Datos temporales de control: contadores de límites de uso (hasta 24 horas), el contador diario de acciones (unas 26 horas) y, cuando su agente envía una clave de idempotencia, una copia de la respuesta durante 24 horas para que un reintento no ejecute dos veces la misma operación.
6. Señales internas de diagnóstico, que pueden incluir identificadores del proyecto y un extracto breve de la descripción de su material.

Los plazos de conservación de estos registros están en el §6.

4 bis.8 Conservación de los datos de esta vía

4 bis.9 Menores

El acceso desde agentes requiere una cuenta de Vixdeo y no permite crear cuentas. Se aplica la edad mínima de los Términos (§2.1). Que un host admita usuarios de menor edad no habilita el acceso a Vixdeo.

4 bis.10 Sus controles

• Revocar claves y desconectar aplicaciones en Configuración → Acceso para agentes, con efecto desde la siguiente solicitud.
• Elegir los permisos al autorizar un host (puede no conceder «Operar») y el vencimiento al crear una clave.
• Pedir una estimación gratuita antes de gastar y cancelar una producción en curso (Términos §9 bis.4).
• Ejercer sus derechos (§8) y cerrar su cuenta (§7), lo que revoca todas sus credenciales.

5. Transferencias internacionales

Nuestra base de datos y nuestros servidores de procesamiento están en la Unión Europea (Alemania y Finlandia). Nuestros proveedores pueden tratar datos fuera de su país o del Espacio Económico Europeo: principalmente en Estados Unidos y, según el proveedor, en el Reino Unido, Australia y Brasil; parte de la operación y el mantenimiento del servicio se realiza desde Argentina. Cuando transferimos datos personales fuera del EEE o del Reino Unido, nos apoyamos en las decisiones de adecuación de la Comisión Europea cuando existen —incluido el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados, y las decisiones sobre Brasil y Argentina— y, en los demás casos, en las Cláusulas Contractuales Tipo de la Comisión Europea.

6. Conservación

Conservamos por más tiempo sólo lo que debamos guardar por obligación legal o para resolver disputas y hacer valer nuestros acuerdos.

7. Borrado de cuenta: cómo funciona

Puede eliminar su cuenta de forma autoservicio desde Ajustes. Antes de confirmar le mostramos qué se borra, qué se conserva y cuándo. Al hacerlo:

1. El acceso se corta en el acto. Su email, su nombre de usuario y el nombre de su organización se sustituyen por valores irreversibles, se revocan las claves de acceso y las aplicaciones conectadas, se revoca ante Google la autorización que usted nos dio y se borran sus tokens, se detiene lo que esté en producción, se retira de la galería pública lo que haya publicado, y ningún camino de inicio de sesión puede reabrir la cuenta. Las métricas de sus canales se borran dentro de los 7 días (§6).
2. Su contenido se borra al terminar un período de gracia de 14 días (si había trabajo en curso, no antes de 6 horas): proyectos, guiones y versiones, conversaciones con el director, videos finales y sus copias de respaldo, el material que subió (también por agentes), las caras y voces de su reparto —y, en nuestro proveedor de avatares, las que hizo con su foto o su video—, los canales conectados, los datos de origen del alta, y su cliente en nuestro proveedor de pagos; las copias de sus piezas en la caché técnica de nuestros servidores se borran en la pasada diaria siguiente de cada servidor (§6). Durante ese período puede pedirnos una copia de sus datos o revertir un cierre hecho por error, escribiendo a legal@vixdeo.com.
3. Se conserva, desvinculado de su email y de su nombre de usuario: los registros contables (§6), los registros de aceptación de los textos y de sus declaraciones (§6), y un hash de su email y de la IP con que se reclamó el crédito de bienvenida, con el único fin anti-fraude descrito en §2. Ese hash no permite reconstruir su email.
4. Las copias de seguridad de la base de datos se renuevan solas: su información sale de ellas a los 30 días.
5. Lo que no alcanza el borrado: lo que usted publicó fuera de Vixdeo (por ejemplo, en su canal de YouTube) sigue allí y se quita desde esa plataforma; los resultados que los proveedores de generación guardan en sus propios sistemas siguen su retención; y algunas copias de trabajo que quedan en el disco de nuestros servidores (del material que subió desde el editor, del audio de sus escenas y de su marca de agua) dejan de estar asociadas a su cuenta y de ser accesibles desde el servicio, pero todavía no tienen un plazo de borrado automático.

Si al cerrar la cuenta le queda saldo que pagó y no usó, se lo devolvemos según el §11 de los Términos.

8. Sus derechos (GDPR y normativa equivalente)

Usted tiene derecho a: acceso, rectificación, borrado («derecho al olvido»), portabilidad, oposición, limitación del tratamiento, y a retirar el consentimiento en cualquier momento cuando esa sea la base legal.

Cómo ejercerlos. El borrado de proyectos y el cierre de cuenta son autoservicio desde Ajustes. Para el resto de solicitudes (incluida la exportación de datos para portabilidad, que hoy tramitamos de forma manual), escriba a legal@vixdeo.com; responderemos dentro de los plazos legales. También tiene derecho a reclamar ante una autoridad de protección de datos: como Synaxis no tiene establecimiento en la Unión Europea, puede hacerlo ante la autoridad del Estado miembro en que usted resida, trabaje o donde se haya producido la presunta infracción, y en el Reino Unido ante la Information Commissioner's Office (ICO).

9. Cookies y medición

Vixdeo usa cookies y almacenamiento local estrictamente necesarios para el funcionamiento del servicio, principalmente para mantener su sesión iniciada (la sesión vence a las 24 horas) y recordar preferencias de interfaz (como el idioma). Por ser imprescindibles, no requieren consentimiento adicional.

Además, las páginas de Vixdeo cargan código de Google en dos casos:

• Inicio de sesión con Google. La aplicación carga el script de Google Identity Services en todas sus páginas, no sólo en la de inicio de sesión. Google puede usar sus propias cookies conforme a su política.
• Medición de nuestra publicidad (Google Ads). Cuando la medición está activa, la web carga la etiqueta de Google Ads para saber qué campañas traen altas y qué autores vuelven a ver su pieza. Usamos el modo de consentimiento de Google con estos valores iniciales: en el Espacio Económico Europeo, el Reino Unido y Suiza, consentimiento denegado para las cookies publicitarias, los datos del usuario, la personalización de anuncios y la analítica; en el resto del mundo, consentimiento concedido. Cuando usted crea una cuenta, la etiqueta recibe el email del alta y lo convierte en un hash en su navegador antes de enviarlo a Google («conversiones mejoradas»). Hoy no mostramos un banner de consentimiento.

Fuera del Espacio Económico Europeo, el Reino Unido y Suiza, esta medición se basa en nuestro interés legítimo en saber qué publicidad funciona, y usted puede oponerse a ella: bloqueando la etiqueta o las cookies de Google Ads en su navegador, o escribiéndonos a legal@vixdeo.com, en cuyo caso borramos los datos de origen de su alta. Synaxis no alcanza los umbrales que hacen aplicable la Ley de Privacidad del Consumidor de California (CCPA).

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, que el Anexo B del DPA detalla: cifrado en tránsito en las superficies públicas del servicio; cifrado en reposo de la base de datos y del almacenamiento de objetos; autenticación con Google; claves y tokens de agentes guardados sólo como hash; límites de tasa anti-abuso; historial de la base de datos para restaurar a un instante de las últimas 24 horas; y alertas operativas. Ningún sistema es infalible; ante un incidente de seguridad que afecte a sus datos personales, lo notificaremos a la autoridad y/o a usted conforme a la normativa aplicable.

11. Menores

El Servicio no está dirigido a menores de 16 años y no tratamos deliberadamente sus datos. Si detectamos una cuenta de un menor de esa edad, la cerraremos y borraremos sus datos. El acceso desde agentes de IA no permite crear cuentas y está sujeto a la misma edad mínima.

12. Cambios y contacto

Podemos actualizar esta Política; cada versión se identifica por su fecha. Los cambios sustanciales se le notificarán por correo electrónico con al menos 30 días de antelación a su fecha de efectos. Para cualquier cuestión de privacidad escriba a legal@vixdeo.com; para soporte del producto, a support@vixdeo.com.

Este documento está disponible también en inglés (Privacy Policy). En caso de divergencia, prevalece la versión en inglés.