1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Gevidia (identidad fiscal en trámite de constitución — [PENDIENTE: razón social / nombre y NIF del titular]). Puedes contactar con nosotros para cualquier cuestión relativa a tus datos en [email protected].
2. Qué datos recogemos
- Datos de tu cuenta de Google: nombre, correo electrónico y foto de perfil, obtenidos al iniciar sesión (no tenemos acceso a tu contraseña de Google en ningún momento).
- Contenido que generas: tus instrucciones (prompts), las imágenes/vídeos que subas como entrada, y el contenido resultante generado.
- Datos de uso del servicio: proyectos, kit de marca, calendario de contenidos, historial de generaciones y transacciones de créditos.
- Datos de pago: gestionados directamente por nuestro proveedor de pagos (Lemon Squeezy) — Gevidia no almacena los datos de tu tarjeta.
- Mensajes de soporte: si nos escribes desde el formulario de soporte, guardamos tu mensaje y correo de contacto.
- Datos técnicos mínimos: una huella de dispositivo de corta duración (10 minutos), usada exclusivamente para evitar el abuso de los créditos gratuitos de prueba (ver Política de Cookies).
- Atribución de marketing (solo si la aceptas en el aviso de cookies): de qué red social o enlace viniste la primera vez, para saber qué contenido funciona. No identifica quién eres.
3. Para qué usamos tus datos y con qué base legal
- Prestar el servicio (crear tu cuenta, generar contenido, gestionar créditos y pagos) — ejecución del contrato.
- Prevenir el abuso del sistema de créditos gratuitos (fingerprinting técnico de corta duración) — interés legítimo.
- Saber qué contenido de marketing funciona (de qué red social vienes) — consentimiento, solo si aceptas el aviso de cookies.
- Enviarte correos transaccionales (bienvenida, recibo de compra, aviso de saldo bajo, respuesta a soporte) — ejecución del contrato.
- Cumplir obligaciones legales (facturación, atención de solicitudes de derechos RGPD) — obligación legal.
No enviamos comunicaciones de marketing por correo salvo que lo autorices expresamente en el futuro, y no usamos tus datos para publicidad de terceros.
4. Con quién compartimos tus datos
Compartimos datos únicamente con los proveedores estrictamente necesarios para operar el servicio, actuando como encargados de tratamiento:
- Google — autenticación (OAuth) y generación de contenido (Gemini/Veo).
- SiliconFlow — generación de contenido en el motor de prueba gratuita.
- Lemon Squeezy — procesamiento de pagos como Merchant of Record.
- Resend — envío de correos transaccionales.
- Google Cloud — alojamiento de archivos generados y copias de seguridad cifradas de la base de datos.
No vendemos tus datos a terceros ni los usamos con fines distintos a los descritos en esta política.
5. Transferencias internacionales
Algunos de nuestros proveedores (Google, SiliconFlow) pueden procesar datos fuera del Espacio Económico Europeo. En esos casos, el proveedor aplica mecanismos de garantía reconocidos por el RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea) para proteger tus datos con un nivel de protección equivalente.
6. Cuánto tiempo conservamos tus datos
- Contenido generado (imágenes/vídeos): se elimina automáticamente a los 30 días de su creación, salvo que lo hayas guardado en un proyecto.
- Datos de cuenta y facturación: mientras la cuenta esté activa, y después el tiempo exigido por la normativa fiscal aplicable.
- Copias de seguridad de la base de datos: se conservan cifradas durante un máximo de 45 días, tras los cuales se eliminan automáticamente.
7. Tus derechos
Conforme al RGPD, tienes derecho a acceder, rectificar, suprimir, portar y oponerte al tratamiento de tus datos, así como a solicitar su limitación. Puedes ejercer los principales derechos directamente desde tu cuenta:
- Acceso y portabilidad: descarga todos tus datos en formato JSON desde tu perfil.
- Supresión: elimina tu cuenta y tus datos personales de forma permanente desde el mismo apartado.
Para cualquier otro derecho, o si tienes dudas sobre cómo tratamos tus datos, escríbenos a [email protected]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos tratado tus datos correctamente.
8. Seguridad
Aplicamos medidas técnicas razonables para proteger tus datos: todo el tráfico va cifrado por HTTPS con HSTS, no almacenamos contraseñas (el acceso es exclusivamente mediante Google), tu sesión se guarda en una cookie protegida (httpOnly), y aplicamos una política de seguridad de contenido (CSP) para reducir el riesgo de ataques en el navegador. Las copias de seguridad se generan y transmiten de forma cifrada.
9. Menores de edad
Gevidia no está dirigido a menores de 18 años y no recogemos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.
10. Cookies
Consulta el detalle de las cookies que usamos (todas técnicas, ninguna de publicidad o analítica de terceros) en nuestra Política de Cookies.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Los cambios relevantes se comunicarán mediante aviso en la plataforma o por correo electrónico.