Aviso de privacidad

TVN Global Limited (que opera comercialmente como LUVI Creator), número de sociedad 15019980, con domicilio social en 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom, es el responsable del tratamiento de los datos personales descritos en este aviso. Número de registro ante la ICO: ZC248767.

Preguntas y solicitudes: privacy@luvicreator.com. También puede escribir a la dirección indicada arriba, con la referencia “Privacy”.

Este aviso abarca el sitio web www.luvicreator.com, la aplicación web de LUVI, el conector de LUVI para asistentes de IA (el “conector MCP”), LuviBot, nuestros correos electrónicos y nuestros canales de soporte (en conjunto, los “Servicios”). Se aplica en virtud del UK General Data Protection Regulation y de la Data Protection Act 2018 y, cuando usted se encuentre en el Espacio Económico Europeo, del EU GDPR.

Datos de la cuenta. Nombre, dirección de correo electrónico, contraseña (almacenada solo como hash), foto de perfil y preferencia de idioma; si inicia sesión con Google, los datos de perfil que Google comparte con nosotros (nombre, correo electrónico, avatar, identificador de la cuenta de Google).

Contenido que usted envía (“Entrada”). Prompts, imágenes, video, audio y otros archivos subidos, material de referencia, configuraciones de los modelos y mensajes que envía a LuviBot. La Entrada puede contener datos personales sobre usted o sobre otras personas, incluidos rostros y voces. Usted es responsable de tener derecho a enviarla.

Contenido generado (“Salida”). Las imágenes, el video, el audio, los recursos 3D y el texto generados para usted, almacenados en su biblioteca hasta que usted los elimine.

Datos de uso y técnicos. Qué modelos y funciones usa, gasto de créditos, registros de generaciones (identificador del trabajo, modelo, marcas de tiempo, estado, costo), uso de almacenamiento, estructura de carpetas y proyectos, membresía en equipos, tipo de dispositivo y de navegador, dirección IP, ubicación aproximada derivada de la IP, URL de referencia y registros de diagnóstico, incluidos los reportes de errores.

Datos de pago. Historial de compras, saldo de créditos, facturas y estado del plan. Los datos de la tarjeta los recopila y almacena Stripe, no nosotros; solo recibimos un token de pago, los últimos cuatro dígitos, la marca de la tarjeta y el país de facturación.

Comunicaciones. Correos electrónicos y mensajes de soporte, comentarios y respuestas a encuestas.

Datos de analítica. Solo si usted da su consentimiento en el banner de cookies: vistas de página, clics y eventos del producto enviados a PostHog (consulte la Política de cookies). La grabación de sesiones está desactivada.

No recopilamos a sabiendas datos de ninguna persona menor de 18 años ni recopilamos intencionalmente datos de categorías especiales. Si su Entrada contiene datos de categorías especiales (por ejemplo, información de salud o imágenes biométricas de usted mismo), los tratamos únicamente para prestar los Servicios que usted solicitó.

No usamos su Entrada ni su Salida para entrenar modelos de IA, y no vendemos datos personales.

Recurrimos a los siguientes encargados del tratamiento y, cuando así se indica, a responsables independientes del tratamiento. Cada uno está sujeto a un contrato que cumple con el artículo 28 del UK GDPR.

Inferencia de modelos — Atlas Cloud AI Inc. (Nueva York, Estados Unidos). Sus prompts y los medios que sube se envían a Atlas, que los enruta al modelo de terceros que usted seleccionó (entre los proveedores se incluyen actualmente OpenAI, Google, ByteDance/BytePlus, Alibaba Cloud, xAI, MiniMax, Kuaishou, Black Forest Labs, ElevenLabs, Suno y otros; la página del modelo indica el proveedor). Atlas declara que conserva el contenido enviado durante un máximo de 7 días para la prestación del servicio y la prevención de abusos, y que no lo utiliza para entrenar modelos. Cada proveedor subyacente aplica sus propios términos de conservación y uso al contenido que se le enruta.

Asistencia de IA — Anthropic (modelos Claude; LuviBot, reescritura de prompts, descripciones), Google (modelos Gemini; visión de LuviBot) y OpenAI (embeddings de texto para la búsqueda de LuviBot). Solo se envía el contenido necesario para la función que usted utilizó.

Alojamiento y base de datos — Vercel (alojamiento de la aplicación, región de Frankfurt) y Supabase (base de datos Postgres y autenticación, Frankfurt, Alemania).

Almacenamiento y entrega de medios — Amazon Web Services (almacenamiento en S3 y entrega mediante CloudFront, Estados Unidos). Sus subidas y su Salida se almacenan aquí, cifradas en reposo, y solo se sirven a su navegador mediante cookies firmadas de corta duración.

Pagos — Stripe (responsable independiente del tratamiento para el procesamiento de pagos y la prevención del fraude; consulte la política de privacidad de Stripe).

Correo electrónico — Resend (entrega de correos electrónicos transaccionales).

Analítica — PostHog (nube de la UE, Frankfurt), solo con su consentimiento.

Inicio de sesión — Google (responsable independiente del tratamiento si usted elige iniciar sesión con Google).

Los asistentes de IA que usted conecta a través del conector MCP (por ejemplo, Claude de Anthropic o ChatGPT de OpenAI) reciben los datos sobre los que usted les pide actuar y están controlados por sus propios proveedores conforme a sus propios términos. Usted decide qué conectar y puede revocarlo en cualquier momento.

Miembros del equipo. Si se une a un equipo, el líder del equipo y los colíderes pueden ver el contenido del espacio de trabajo del equipo, su nombre y correo electrónico, y el gasto de créditos del equipo.

Ámbito legal y societario. Las autoridades, cuando la ley lo exija; asesores profesionales; un comprador o sucesor si el negocio se transfiere, que deberá respetar este aviso.

Nuestra base de datos y nuestra aplicación funcionan en la Unión Europea (Alemania). Algunos encargados del tratamiento se encuentran en Estados Unidos: Atlas Cloud AI y los proveedores de modelos a los que enruta el contenido, Anthropic, OpenAI, Amazon Web Services (almacenamiento de medios) y Stripe.

Para las transferencias a Estados Unidos nos basamos, en este orden:

• en la UK Extension to the EU–US Data Privacy Framework (el “UK–US Data Bridge”) cuando el destinatario esté certificado conforme a ella, que el Gobierno del Reino Unido ha reconocido que ofrece una protección adecuada; y
• en los demás casos, en el acuerdo de tratamiento de datos del destinatario que incorpora las EU Standard Contractual Clauses con el UK International Data Transfer Addendum aprobado por el Information Commissioner, junto con nuestra evaluación de la transferencia.

Cuando un destinatario cuenta con una certificación del Data Bridge, su acuerdo con nosotros también contiene las Standard Contractual Clauses como mecanismo de respaldo. Puede preguntar a privacy@luvicreator.com qué mecanismo se aplica a un destinatario determinado y solicitar una copia de la garantía pertinente.

Podemos conservar los datos durante más tiempo cuando sea necesario para formular, ejercer o defender reclamaciones legales, o cuando la ley lo exija.

Usted tiene derecho a: acceder a los datos personales que tenemos sobre usted; obtener la rectificación de los datos inexactos; obtener la supresión de sus datos; limitar el tratamiento basado en intereses legítimos u oponerse a él; recibir en un formato portable los datos que nos proporcionó; retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (esto no afecta el tratamiento realizado antes de la retirada); y no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte de manera similarmente significativa (no tomamos decisiones de ese tipo).

Para ejercer un derecho, envíe un correo electrónico a privacy@luvicreator.com desde la dirección de correo electrónico de su cuenta. Responderemos en el plazo de un mes, prorrogable dos meses más en el caso de solicitudes complejas, y podemos pedirle que verifique su identidad. También puede descargar su Salida desde su biblioteca en cualquier momento, eliminar contenido usted mismo y eliminar toda su cuenta desde la página de la cuenta (se desactiva de inmediato y la eliminación es permanente tras un periodo de gracia de 14 días, previa doble confirmación).

Tiene derecho a presentar una reclamación ante la Information Commissioner's Office (ico.org.uk, 0303 123 1113). Si reside en el EEE, puede presentar una reclamación ante su autoridad de control local. Nos gustaría tener la oportunidad de atender su inquietud primero.

Los proveedores de modelos aplican filtros de seguridad automatizados a los prompts y al contenido generado. Una solicitud rechazada por un filtro no se cobra. No elaboramos perfiles sobre usted con fines publicitarios.

Los datos se cifran en tránsito (TLS) y en reposo. El acceso a los sistemas de producción está restringido al personal que lo necesita, protegido mediante autenticación multifactor y registrado. Los medios se sirven únicamente mediante credenciales firmadas de corta duración. Conservamos copias de seguridad cifradas en un almacenamiento separado y protegido contra escritura. Ningún sistema es perfectamente seguro; si detectamos una violación de la seguridad que afecte sus datos, se lo notificaremos a usted y a la ICO según lo exija la ley.

Los Servicios están destinados a adultos. No tratamos a sabiendas datos de ninguna persona menor de 18 años y, si descubrimos que lo hemos hecho, los eliminaremos.

Publicaremos los cambios aquí y actualizaremos la fecha que figura al principio. En caso de cambios sustanciales, le enviaremos un correo electrónico o mostraremos un aviso en los Servicios antes de que entren en vigor.

TVN Global Limited (que opera comercialmente como LUVI Creator), 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom

privacy@luvicreator.com · Responsable de protección de datos: el Responsable de Protección de Datos, localizable en la misma dirección. No estamos obligados a designar un Delegado de Protección de Datos y no hemos designado ninguno.