Política de Privacidad

1. Quién es el responsable de los datos

AvataReel es la responsable de tus datos de cuenta, de pago y de uso de la plataforma, y decide los fines y los medios de ese tratamiento.

Cuando subes imágenes, voces u otros datos personales de terceros para crear videos, tú eres el responsable de esos datos y decides cómo se usan. En ese caso, AvataReel actúa como encargada del tratamiento: trata los datos solo para ejecutar lo que pediste.

Designamos a un Oficial de Protección de Datos (Encarregado, DPO) para atender a los titulares y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD). Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a hello@avatareel.com.

2. Datos que recopilamos

Datos de registro y de cuenta: nombre, correo electrónico y datos de autenticación.

WhatsApp (opcional): si nos das tu número al registrarte, en tu perfil o después de calificar un video, guardamos ese número en tu cuenta.

Contenido que subes: imágenes, fotos de rostro, voces, guiones, prompts de escena e imágenes de producto que proporcionas para generar los videos. Cuando subes la imagen o la voz de una persona, ese contenido puede contener datos personales y biométricos. Eres el único responsable de tener una base legal y autorización para usarlos. Al crear un avatar, declaras que tienes el consentimiento de la persona retratada, y registramos esa declaración con la fecha y la versión de los Términos de Uso de Avatar aceptados. AvataReel no verifica la identidad de la persona retratada; los reclamos por uso indebido de un rostro o una voz pueden enviarse a hello@avatareel.com, y analizamos cada uno.

Datos de pago: procesados directamente por Stripe (tarjeta) y por AbacatePay (Pix). Los compradores fuera de Brasil pagan en dólares estadounidenses (USD) con tarjeta a través de Stripe. No guardamos el número completo de tu tarjeta; recibimos solo los datos de la transacción necesarios para confirmar la compra de créditos.

Datos para la factura: antes del primer pago, pedimos tu nombre completo o razón social, CPF o CNPJ (números de contribuyente de Brasil) y dirección. Usamos estos datos para emitir la factura de servicios (NFS-e) que exige la legislación tributaria de Brasil. Para completar la dirección a partir del CEP (código postal de Brasil), tu navegador consulta el servicio público ViaCEP, que recibe solo el CEP que escribes.

Datos de uso y técnicos: registros de generación de videos, consumo de créditos, dirección IP, identificadores de dispositivo y eventos de producto recopilados por herramientas de analítica.

Respuestas de feedback: cuando respondes una pregunta nuestra sobre tu experiencia, por correo electrónico o en el cuestionario dentro de la app, guardamos el texto de la respuesta, tu correo electrónico y qué pregunta respondiste. Si pegas el enlace de una publicación tuya para ganar créditos, guardamos ese enlace para verificar la publicación.

3. Bases legales y finalidades

Tratamos tus datos para ejecutar el contrato (crear y entregar los videos, gestionar tu cuenta y tus créditos), cumplir obligaciones legales y regulatorias (como la emisión de facturas), atender nuestro interés legítimo de mejorar y proteger el producto y, cuando corresponda, con base en tu consentimiento.

El contenido que subes se usa exclusivamente para generar los videos solicitados y operar la plataforma. No usamos tu contenido para entrenar modelos de IA de terceros.

Con base en nuestro interés legítimo de mejorar el servicio, podemos hacerte una sola pregunta sobre tu experiencia, por correo electrónico o dentro de la app. Responder es opcional. Para dejar de recibir estos correos, usa el enlace al final de cualquiera de nuestros correos; esto también desactiva la pregunta dentro de la app.

Con tu consentimiento, AvataReel puede contactarte por el WhatsApp que indiques, solo para pedir tu opinión sobre el sitio y ayudarte cuando un video falle. No enviamos publicidad por ese medio. Al guardar el número, registramos la fecha, la pantalla donde lo indicaste y el texto que viste. Puedes borrar el número en cualquier momento en Perfil; esto también borra ese registro, y ambos se eliminan junto con tu cuenta.

4. Compartición y encargados

Compartimos datos solo con los encargados necesarios para el funcionamiento del servicio: Stripe y AbacatePay (procesamiento de pagos), nuestro contador y la municipalidad (emisión de facturas), proveedores de infraestructura y de IA que ejecutan la renderización de los videos, el almacenamiento de objetos (Cloudflare R2), Resend (envío de nuestros correos y recepción de las respuestas) y PostHog (analítica y el cuestionario de feedback dentro de la app, PostHog Surveys). Estos socios tratan los datos según nuestras instrucciones.

No vendemos tus datos personales. Podemos divulgar datos cuando lo exija la ley o una orden judicial.

5. Transferencia internacional

Parte del tratamiento y del almacenamiento puede ocurrir en servidores fuera de Brasil, por ejemplo, en el procesamiento de pagos (Stripe) y en la infraestructura de renderización y de almacenamiento de objetos. En esos casos, la transferencia internacional cumple el artículo 33 de la LGPD y se apoya en garantías como cláusulas contractuales específicas y el compromiso de los encargados de mantener un nivel de protección compatible con la legislación brasileña.

6. Conservación y eliminación

Conservamos los archivos que subes (como imágenes y voces) y los videos generados mientras tu cuenta esté activa. Después de eliminar la cuenta, este contenido se borra de nuestros sistemas en un plazo de hasta 30 días, salvo que debamos conservarlo para cumplir una obligación legal.

Los registros financieros y fiscales de la compra de créditos se conservan durante el plazo que exige la legislación aplicable (por regla general, 5 años). Los registros de acceso y los logs técnicos se conservan hasta 12 meses, conforme al Marco Civil de Internet de Brasil (Marco Civil da Internet, Ley n.º 12.965/2014).

Las respuestas de feedback que recibimos por correo electrónico se borran 12 meses después de recibirlas, o antes, cuando eliminas tu cuenta.

Puedes solicitar la eliminación de tu cuenta y de tu contenido en cualquier momento escribiendo a hello@avatareel.com.

7. Seguridad

Adoptamos medidas técnicas y organizativas para proteger tus datos, como cifrado en tránsito (HTTPS), control de acceso y separación de credenciales. Ningún sistema es totalmente inmune a incidentes; ante un incidente relevante, actuaremos conforme a la LGPD.

8. Cookies y analítica

Usamos cookies y herramientas de analítica de producto para autenticar el acceso, recordar preferencias y entender el uso de la plataforma de forma agregada. Puedes controlar las cookies en la configuración de tu navegador.

Nuestra herramienta de analítica es PostHog, con datos alojados en la Unión Europea. Si aceptas las cookies no esenciales, PostHog también graba tu sesión de navegación (clics, desplazamiento y pantallas visitadas) para que encontremos errores y puntos de confusión. El contenido de los campos de formulario no se graba. Si las rechazas, la sesión no se graba.

PostHog también muestra, una sola vez, la pregunta de feedback dentro de la app (PostHog Surveys) y registra tu respuesta, si respondes.

9. Tus derechos (LGPD)

Puedes solicitar en cualquier momento la confirmación de que tratamos tus datos, el acceso, la corrección, la anonimización, la portabilidad o la eliminación de tus datos, así como información sobre la compartición y la revocación de consentimientos.

Para ejercer estos derechos, escribe a hello@avatareel.com. Responderemos en los plazos que establece la ley.

10. Solicitudes de personas retratadas

Si apareces en un video o avatar creado por otro usuario sin haber dado tu consentimiento, escribe a hello@avatareel.com. Analizaremos la solicitud, eliminaremos el contenido de la plataforma cuando corresponda y podremos informar al usuario responsable.

AvataReel no controla las copias de videos que el usuario ya descargó o publicó en otros sitios. En esos casos, la responsabilidad es de quien creó y publicó el contenido.

11. Niños y adolescentes

AvataReel no está dirigida a menores de 18 años y no recopilamos intencionalmente datos de niños ni adolescentes. Si tomamos conocimiento de que se tratan esos datos sin la base legal adecuada, se eliminarán.

12. Cambios en esta política

Podemos actualizar esta Política periódicamente. Los cambios relevantes se indicarán con la fecha de Última actualización en la parte superior de esta página.