Aviso de privacidad

1. Responsable

VOCA_M_PR/M_T{CH INC., 2-3437 Rue Sherbrooke E, Montréal QC H1W 1C7, Canadá. Sociedad constituida bajo la Ley Canadiense de Sociedades por Acciones (CBCA)(número de corporación 1837350-7; número de empresa 773527247). Contacto de privacidad (derechos ARCO/LGPD y encargado de datos): el formulario de contacto.

2. Datos que tratamos

• Cuenta: correo electrónico y, si entras con Google, nombre y foto de perfil de tu cuenta de Google.
• Contenido: prompts, fotos, videos, audios, grabaciones de voz, textos y resultados generados; kit de marca (colores, logo, tono).
• Uso y facturación: historial de generaciones, créditos, plan, y datos de pago que nos entregue el procesador (no almacenamos números de tarjeta).
• Leads y contactos que tú registres (nombre, correo, teléfono): tú eres el responsable de esos datos y nosotros somos encargados.
• Técnicos: cookies de sesión, dirección IP y registros de seguridad.

3. Finalidades

• Crear tu cuenta, autenticarte y prestar el Servicio (generar, guardar y mostrar tus creaciones). Base: ejecución del contrato.
• Cobrar, llevar tu saldo de créditos y evitar fraude. Base: contrato e interés legítimo.
• Seguridad, moderación y atención de reportes de abuso. Base: interés legítimo y cumplimiento legal.
• Comunicaciones del Servicio (enlaces de acceso, avisos de cambios). Base: contrato.
• Novedades y promociones, solo si lo aceptas; puedes retirarlo en cualquier momento.

No vendemos tus datos y no usamos tu contenido para entrenar modelos propios.

4. Con quién los compartimos (encargados y proveedores)

Para operar el Servicio enviamos datos solo en la medida necesaria a:

• Supabase (autenticación y base de datos) y Cloudflare R2 (almacenamiento de archivos).
• WaveSpeed y los modelos de IA que ejecuta (generación de video e imagen): reciben tu prompt y las imágenes/audio de entrada.
• ElevenLabs (voz, clonación, sonido y transcripción): recibe texto y audio.
• Google (Gemini) (guiones y hooks): recibe el texto que escribes y metadatos públicos de enlaces.
• Apify (metadatos públicos de enlaces de TikTok/Instagram que pegas).
• Mailgun (correo) y, cuando se activen pagos, procesadores como Stripe y dLocal.
• Autoridades, cuando la ley lo exija.

5. Transferencias internacionales

Estos proveedores operan principalmente en Estados Unidos y otros países. Al usar el Servicio entiendes que tus datos se transferirán allí; exigimos a cada proveedor medidas de seguridad contractuales razonables.

6. Conservación

Conservamos tu cuenta y creaciones mientras la mantengas activa. Si la cierras, eliminamos tus datos y archivos en un plazo razonable, salvo registros que debamos guardar por obligación fiscal, antifraude o legal. Las voces clonadas se eliminan de nuestro proveedor al borrarlas o cerrar la cuenta.

7. Tus derechos

Puedes pedir en cualquier momento acceso, rectificación, cancelación y oposición (ARCO, México), y según la LGPD: confirmación del tratamiento, portabilidad, anonimización o eliminación, información sobre con quién compartimos tus datos y revocación del consentimiento. Usa el formulario de contacto con el correo de tu cuenta; respondemos en un máximo de 20 días hábiles (México) / 15 días (Brasil). Si no te atendemos, puedes acudir al INAI/la autoridad que lo sustituya (México) o a la ANPD (Brasil).

8. Menores

El Servicio es solo para mayores de 18 años. Si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos.

9. Seguridad

Usamos cifrado en tránsito, control de acceso por espacio de trabajo y almacenamiento privado de archivos con enlaces temporales. Ningún sistema es infalible; si ocurre una vulneración que te afecte, te lo notificaremos conforme a la ley.

10. Cookies y cambios

Mira la Política de cookies. Publicaremos aquí cualquier cambio a este aviso con su fecha.