Política de privacidad

Lo importante, en cinco frases

• No vendemos tus datos a nadie. Nunca.
• Tu contraseña no la sabe nadie, ni nosotros.
• Los datos de tu tarjeta no llegan a esta web: los gestiona Stripe.
• Puedes descargarte todo lo tuyo, o borrarlo del todo, desde tu panel y con un clic.
• Aquí abajo está escrito TODO lo que se recoge, incluido lo que se recoge solo por visitar la web.

Quién trata tus datos

• Responsable del tratamiento: SOCIALVIDEOHUB SL (en constitución) — responsable Sergio Gimeno Roser.
• Datos de identificación del responsable (NIF y domicilio)

  Responsable: Sergio Gimeno Roser · NIF: 44.862.598-V · Domicilio: Valencia (España).
• Contacto en protección de datos: privacidad@socialvideohub.es

No hay Delegado de Protección de Datos (DPD) designado, porque este tratamiento no encaja en ninguno de los supuestos obligatorios del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. El titular asume directamente esas funciones y ese buzón es el que las atiende.

Qué datos tratamos

2.1 · Los que nos das tú

• Para identificarte: nombre o nombre artístico, correo electrónico y una contraseña de la que solo guardamos un resumen imposible de revertir.
• Tu perfil público: biografía, foto, redes conectadas, contenidos y catálogo. Esto es público a propósito: es tu escaparate.
• Datos opcionales: teléfono, dirección, web, y lo que escribas en mensajes o formularios de contacto.
• Tu tramo de edad (16 o más / menos de 16), que declaras al crear la cuenta. No guardamos tu fecha de nacimiento. El tramo no se enseña en tu ficha ni se comparte.
• Copia de un documento que acredite tu identidad, si nos la aportas al pedir algo sobre tus datos sin haber iniciado sesión. Te la pedimos para el borrado y para darte una copia de tus datos (para lo demás es opcional); puedes tacharlo todo menos tu nombre y tu foto. Se guarda fuera de la parte pública de la web, con un nombre que nadie puede adivinar, y se borra sola a los 30 días.

2.2 · Los que llegan de tus redes sociales

Cuando conectas una cuenta (YouTube, Instagram, Facebook, Threads, TikTok, X, Pinterest, Twitch) recibimos de esa plataforma tu identificador y tu nombre de usuario, tus vídeos publicados, sus portadas, sus fechas y sus métricas públicas (visualizaciones, «me gusta», comentarios). También guardamos, cifradas, las llaves de acceso que esa red nos entrega para poder seguir importando.

2.3 · Cobros

Historial de suscripciones, facturas e identificador de cliente. Los pagos los gestiona íntegramente Stripe Payments Europe, Ltd. Esta web no almacena ningún número de tarjeta, ni completo ni parcial.

2.4 · Datos técnicos y de navegación

Esto pasa por el simple hecho de visitar la web, tengas cuenta o no. Lo escribimos entero porque es exactamente lo que casi ninguna web cuenta:

• Tu dirección IP (la matrícula que tu conexión enseña a cualquier web que visitas).
• El identificador de tu navegador («User-Agent»): qué navegador usas y qué versión.
• El tipo de aparato (dispositivo) desde el que entras y su modelo aproximado: móvil, tableta u ordenador.
• Una localización aproximada deducida de tu dirección IP: país, región, provincia o ciudad y, como mucho, código postal. No es GPS y no dice dónde estás exactamente: dice por dónde sale tu conexión a internet, que puede estar a kilómetros.
• Indicios de que estás usando una VPN, un proxy o una conexión de centro de datos. No sabemos quién eres por ello: sirve para detectar ataques automáticos, que casi siempre llegan por ahí.
• Qué páginas visitas, cuánto tiempo estás en cada una y desde qué enlace llegaste o hacia cuál te fuiste.
• Códigos de sucesos de seguridad: intentos de entrada fallidos, bloqueos, sondeos de rutas que no existen, robots detectados.

Qué hacemos hoy con eso, dicho sin adornos. La plataforma nueva usa estos datos solo para seguridad, para que la web funcione y para las métricas de tu ficha. En las métricas la dirección IP se guarda recortada (se le quita el último tramo), así que no se puede volver a la persona, con la única excepción que explicamos en el párrafo siguiente. En el registro de seguridad se guarda para poder frenar un ataque, y se borra solo a los 90 días.

Si navegas con una cuenta de Marca o de Agencia y la sesión abierta, al visitar la ficha de un creador apuntamos que tu cuenta la ha visitado, y ese creador ve el nombre de tu cuenta en su panel («marcas que te han visto esta semana»). Es la contrapartida natural de un directorio profesional: quien busca creadores sabe que el creador puede saber quién le mira. La base es nuestro interés legítimo (art. 6.1.f del RGPD), ponderado así: se guarda solo el nombre de la cuenta de empresa, nunca de una persona particular ni de un creador; se te avisa en la propia ficha la primera vez; el detalle vive los mismos 90 días que el resto de métricas; y puedes oponerte escribiendo a privacidad@socialvideohub.es.

Y una aclaración importante, para no prometer de más ni de menos: la localización aproximada y los indicios de VPN son parte de este tratamiento y quedan cubiertos por esta política. Hoy, en esta plataforma, tu dirección IP no se envía a ningún servicio externo de geolocalización. Si algún día se activara esa comprobación por motivos de seguridad, el proveedor concreto aparecerá nombrado en el apartado «Con quién compartimos datos» de esta misma página antes de encenderlo, no después.

2.5 · Cookies

Lo que se detalla en la Política de cookies. Nada que no sea estrictamente necesario se carga sin tu permiso.

2.6 · Si denuncias un contenido

Aunque no tengas cuenta. Cuando avisas de un contenido por el formulario de denuncias guardamos tu nombre y tu correo (si los das: para los avisos sobre menores no hacen falta), lo que escribiste y la decisión que se tomó. Sirve para contestarte, para probar que el aviso se atendió y para poder reclamar. Se conserva 3 años desde la decisión; pasados, se borra tu nombre, tu correo y tu texto, y queda solo la decisión sin nombres. Si borras tu cuenta, tu nombre y tu correo se retiran también de tus denuncias.

2.7 · Si conectas tu Google (Search Console y Analytics)

Desde tu panel puedes conectar tu cuenta de Google Search Console y de Google Analytics, con permisos solo de lectura. Lo que leemos: las búsquedas con las que la gente llega a tu web, cuántas veces Google te enseña, los clics, las páginas, los países y las cifras de visitas de tu web. Son datos agregados: no identifican a ninguna persona (los visitantes de tu web no aparecen con nombre ni con dirección). Los guardamos 16 meses, como Google, para poder enseñarte cómo evolucionan; al desconectar se borran. Los usamos solo para enseñártelos en tu panel y, si lo pides, para preparar contenidos para tu ficha: nunca para compararte con otros clientes ni para nada nuestro. El uso que SocialVideoHub hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy (política de datos de usuario de los servicios de las APIs de Google), incluidos sus requisitos de Uso Limitado (Limited Use). Respecto de los visitantes de tu web, tú eres el responsable y nosotros actuamos por tu cuenta como encargados del tratamiento (art. 28 del RGPD), con estas mismas condiciones como contrato.

2.8 · Si conectas tu tienda

Puedes conectar tu tienda (hoy, WooCommerce, PrestaShop y Shopify) para que tus productos entren solos en tu catálogo y se actualicen cada día. Solo leemos productos: nombre, foto, precio, enlace y si hay existencias. Nunca leemos pedidos, clientes ni direcciones: los datos de quien te compra se quedan en tu tienda. Si tu tienda necesita una clave o un token para leer (PrestaShop y Shopify), lo guardamos cifrado y solo se usa para eso; al desconectar se borra. En Shopify pedimos el token público de escaparate, que solo da permiso para leer los productos que ya son públicos en tu tienda: con él no se puede tocar nada. Los productos que ya están en tu catálogo se quedan hasta que tú los retires.

2.9 · Si pides una noticia

Cuando pides una noticia desde tu panel guardamos tu idea (el texto que escribes), la ficha a la que va, el vídeo que eliges, la etapa y la longitud contratada, y el estado de la petición. Tu idea, el nombre público de tu ficha y el título del vídeo se envían a OpenAI (proveedor de la IA que escribe el texto y genera la imagen, con contrato de encargado y cláusulas contractuales tipo de la UE) solo para escribir esa noticia; con la API de OpenAI no se usan para entrenar sus modelos. Una persona de SocialVideoHub revisa siempre el texto y es la única que lo publica. La noticia publicada lleva tu nombre como autor, su puntuación SEO en tu panel, y el aviso de que se hizo con ayuda de IA.

Para qué usamos cada dato, y con qué derecho

Cada finalidad necesita una «base legitimadora»: el permiso que da la ley para tratar ese dato. Aquí está cada una con la suya.

Sobre el interés legítimo: antes de usarlo se pesa qué gana la plataforma y qué pierdes tú. En seguridad se recoge lo mínimo, se guarda poco tiempo y se borra solo. Si quieres la ponderación por escrito, la pides a privacidad@socialvideohub.es y se te manda.

Si tus datos no nos los diste tú

Puede pasar. Dos casos, y los dos con salida (artículo 14 del RGPD):

• Fichas creadas a partir de información pública. Si tu perfil aparece aquí porque alguien lo mencionó o porque se creó una ficha básica sin registrarte, los datos vienen de fuentes de acceso público o de la propia red social. Puedes reclamarla y quedarte con ella, o pedir que se borre, en Eliminar mis datos.
• Apareces en el vídeo de otra persona. Escríbenos con el enlace y lo retiramos mientras lo revisamos. Si es un menor, se aplica lo de la Política de menores: primero se retira, después se estudia.

Cuánto tiempo guardamos cada cosa

Cuando un plazo se cumple, el dato se borra o se anonimiza de forma automática, sin que nadie tenga que acordarse.

Con quién compartimos datos

Solo con quien hace falta para que la plataforma funcione. Todos actúan como encargados del tratamiento, con contrato del artículo 28 del RGPD y con prohibición de usar tus datos para lo suyo.

Transferencias internacionales. Los datos se alojan en la Unión Europea. Cuando algún proveedor necesita tratarlos fuera, la transferencia se ampara en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, según el caso, tal y como exige el capítulo V del RGPD. Puedes pedirnos copia de esas garantías.

También se comunican datos a Jueces, Tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas cuando una norma lo obliga.

No se venden ni se ceden datos a terceros con fines comerciales. Nunca. No es una promesa comercial: es una decisión, y está escrita aquí para que se nos pueda exigir.

Lo que NUNCA guardamos

• Tu contraseña en claro.
• El número de tu tarjeta, ni completo ni parcial.
• Llaves ni contraseñas dentro de los registros: se sustituyen automáticamente por [REDACTADO] antes de escribir nada en disco.
• Datos de menores de 16 años, en cuanto los detectamos.
• Categorías especiales de datos (salud, ideología, religión, orientación sexual, datos biométricos). No se piden y no se usan.

Tus derechos, todos y completos

Son gratis, no hay que justificar nada, y no perjudica a tu cuenta usarlos.

• Acceso (art. 15): saber qué datos tenemos tuyos y llevarte una copia.
• Rectificación (art. 16): corregir lo que esté mal o incompleto.
• Supresión (art. 17), el llamado «derecho al olvido»: que se borre.
• Limitación (art. 18): que se guarde pero no se use, mientras se resuelve una discusión.
• Portabilidad (art. 20): llevarte tus datos a otra plataforma en un formato que se pueda leer.
• Oposición (art. 21): decir que no a un tratamiento basado en interés legítimo. Si es para publicidad, basta con que lo digas, sin más explicación, y se para.
• No ser objeto de decisiones automatizadas (art. 22): que no decida una máquina sola sobre algo que te afecte de verdad.
• Retirar tu consentimiento en cualquier momento (art. 7.3), sin que eso afecte a lo que ya se hizo antes legalmente.

Los cuatro primeros los tienes en tu panel, en «Mis datos», sin esperar a nadie: descargar todo lo tuyo, llevártelo, corregirlo y pedir el borrado. El borrado se ejecuta solo, con 14 días de margen por si te arrepientes.

Para el resto escribe a privacidad@socialvideohub.es. Contestamos en 30 días naturales como máximo. Si el caso es complicado y hace falta más tiempo, te lo decimos antes de que venza ese plazo y explicamos por qué. Solo pedimos la información mínima imprescindible para asegurarnos de que eres tú.

Cuándo te pedimos un documento. Si tienes cuenta, entrar en ella ya demuestra que eres tú: no hace falta nada más. Sin cuenta, para borrar tus datos o para darte una copia sí te pedimos un documento que acredite tu identidad (puedes tacharlo todo menos tu nombre y tu foto). Para el resto de derechos no hace falta.

Todo con más detalle en Ejercer tus derechos.

Reclamar. Si crees que no lo estamos haciendo bien, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 · 28001 Madrid). No hace falta reclamarnos antes a nosotros, aunque se agradece.

Decisiones automáticas y perfilado

Usamos herramientas automáticas para tareas auxiliares: redactar borradores de texto, sugerir etiquetas, transcribir, y ordenar los resultados del buscador. Ninguna decisión que te afecte de verdad la toma una máquina —activar tu cuenta, suspenderla, darte de baja, devolverte un pago, retirar un contenido—: siempre la toma una persona, y siempre puedes pedir que la revise otra (artículo 22 del RGPD).

No hacemos publicidad basada en perfilar personas, y menos si son menores. Con qué criterios se ordena el directorio está publicado en Condiciones para empresas, porque nos obliga el Reglamento (UE) 2019/1150 y porque esconderlo sería vender posiciones sin decirlo.

Menores

La edad mínima para tener cuenta aquí son 16 años. Todo lo relativo a menores —cómo se comprueba la edad, qué pasa si se detecta una cuenta de un menor, y qué hacer si un niño aparece en el vídeo de otra persona— está en la Política de menores.

Seguridad

Cifrado en tránsito, cifrado autenticado AES-256-GCM de las llaves de tus redes conectadas, verificación en dos pasos disponible para todas las cuentas, límite de peticiones, registro de sucesos con purga automática a los 90 días, copias de seguridad y control de quién puede ver qué.

Si alguna vez hubiera una brecha de seguridad con riesgo para tus derechos, se comunica a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, si el riesgo es alto, se te avisa a ti directamente, contándote qué pasó y qué puedes hacer (artículos 33 y 34 del RGPD). No se tapa.

Cookies y prueba del consentimiento

Tu decisión sobre cookies se guarda 180 días en tu navegador, y la prueba de que se te preguntó y qué contestaste se conserva 2 años, sin tu dirección IP en claro. Es lo que exige el artículo 7.1 del RGPD: hay que poder demostrar el consentimiento.

Cambios en esta política

Si esta política cambia de forma sustancial se avisa por correo a los usuarios registrados y se publica aquí con al menos 15 días naturales de antelación. Si el cambio afecta a las cookies, se te vuelve a preguntar y el permiso anterior deja de valer.

Los demás documentos legales

• Aviso legal
• Política de cookies
• Condiciones de uso
• Condiciones de contratación
• Cancelar y darse de baja
• Ejercer tus derechos
• Eliminar mis datos
• Política de menores
• Moderación y contenido ilícito
• Condiciones para empresas (P2B)
• Declaración de accesibilidad
• Denunciar un contenido