Política de Privacidad

El responsable del tratamiento de la información personal recopilada a través del Servicio es Everseed Ventures (la «Compañía», «nosotros», «nuestro»), que opera Filmo desde la Provincia de Alberta, Canadá.

Para el contenido del evento que subes (fotos, leyendas, títulos), el Creador del evento (anfitrión) es co-responsable, ya que decide a quién invita y para qué se recopila el contenido del evento. La Compañía procesa el contenido en nombre del Creador y los Invitados para operar el Servicio.

Las consultas, solicitudes y reclamaciones de privacidad pueden enviarse a team@everseedventures.com. Hay una dirección postal disponible bajo petición.

Información que proporcionas

• Dirección de correo y nombre para mostrar (al crear cuenta o unirte a un evento como Invitado).
• Metadatos del evento que creas: título, imagen de portada, horarios de apertura/revelado, PIN opcional, selección opcional de tipo de evento.
• Nombre de invitado aportado al unirte, preferencia opcional de opt-in de marketing y opt-in opcional de notificación de revelado.
• Fotografías y cualquier leyenda que subas a través de la cámara o el interfaz de subida de Filmo.
• Información de pago que envías a través de Stripe — Stripe gestiona los datos de tarjeta directamente; nosotros recibimos un token, los últimos cuatro dígitos y metadatos básicos de facturación para recibos.
• Cualquier mensaje que nos envíes por correo (soporte, abuso, legal, derechos de autor).

Información recopilada automáticamente

• Información técnica sobre tu dispositivo y navegador: dirección IP, cadena de user-agent, idioma, zona horaria, tamaño de pantalla y señales diagnósticas similares.
• Cookies y tokens de autenticación necesarios para mantenerte conectado (establecidos por Supabase Auth en nuestro nombre).
• Cookie de preferencia de idioma (`filmo-lang`) cuando cambias de idioma explícitamente, para que la siguiente visita cargue en ese idioma.
• Logs del servidor de peticiones al Servicio, con timestamps, rutas URL, códigos de respuesta y contexto de error básico. No registramos el contenido de las fotos.

No usamos cookies publicitarias de terceros, píxeles de seguimiento comportamental, librerías de fingerprinting ni session replay. No mantenemos perfiles publicitarios sobre ti.

Usamos información personal para:

• Prestar el Servicio: autenticarte con un código de un solo uso por correo, crear y operar eventos, almacenar y servir fotos dentro de un evento, ejecutar la experiencia de revelado y procesar pagos.
• Comunicarnos contigo: enviar correos transaccionales (códigos de inicio de sesión, notificaciones de revelado, recibos de pago, avisos de cuenta o seguridad). Los correos de marketing solo se envían a quienes han dado opt-in.
• Operar, asegurar y mejorar el Servicio: monitorizar el rendimiento, prevenir abusos, detectar fraude, depurar errores, planificar capacidad y estudiar patrones de uso agregados.
• Cumplir obligaciones legales: responder a solicitudes lícitas de autoridades, conservar registros como exija la ley fiscal o contable y hacer cumplir estos Términos.
• Proteger derechos, propiedad y seguridad: investigar infracciones de las reglas de Uso Aceptable, incluyendo el acceso a contenido de evento en casos estrictamente necesarios (por ejemplo, para responder a una denuncia de abuso creíble).

Bases legales (usuarios del EEE/Reino Unido/GDPR)

Cuando se aplica el GDPR, nuestras bases legales son: (a) ejecución de un contrato contigo (operar el Servicio al que te suscribiste); (b) nuestros intereses legítimos (operar, asegurar y mejorar el Servicio que te ofrecemos, cuando esos intereses no se vean superados por tus derechos); (c) tu consentimiento (para correos de marketing y funciones opcionales); y (d) cumplimiento de obligación legal. Puedes retirar el consentimiento en cualquier momento sin afectar al tratamiento anterior.

No vendemos tu información personal. La compartimos solo con las siguientes categorías de destinatarios:

• Otros participantes del mismo evento. Las fotos que subes se comparten con todos los invitados por el Creador, conforme al mecanismo de revelado y a las indicaciones del producto. El Creador también puede descargar los originales.
• Proveedores de servicios en los que nos apoyamos para operar el Servicio, actuando como nuestros encargados de tratamiento bajo acuerdos escritos: Supabase Inc. (autenticación, base de datos, almacenamiento, edge functions); Stripe, Inc. (pagos); Resend (correo transaccional); Vercel Inc. (hosting y CDN); Google LLC (inicio de sesión opcional, cuando esté habilitado).
• Asesores profesionales (abogados, contables, auditores) cuando sea razonablemente necesario.
• Autoridades y otras partes cuando lo exija la ley, en respuesta a procesos legales válidos, o cuando creamos de buena fe que la divulgación es necesaria para proteger derechos, seguridad o la integridad del Servicio. Para la explotación sexual infantil, preservaremos y reportaremos el contenido como exija la ley.
• Una entidad sucesora en caso de una transacción corporativa (fusión, adquisición, financiación, reestructuración, venta de activos o similar); el destinatario quedará obligado a tratar la información de forma coherente con esta Política o, si se requieren cambios, con al menos 30 días de aviso.

No proporcionamos tu información personal a anunciantes, brokers de datos o proveedores externos de entrenamiento de IA.

Operamos desde Canadá, pero nuestros proveedores pueden almacenar y tratar tu información en Estados Unidos, la Unión Europea y otras jurisdicciones. Cuando la ley aplicable (incluidas PIPA, PIPEDA y GDPR) lo requiera, implementamos salvaguardas de transferencia apropiadas — por ejemplo, protecciones contractuales con nuestros encargados y uso de regiones o compromisos que ofrezcan para cumplir estándares de adecuación o comparables. Puedes contactar a team@everseedventures.com para más detalles sobre las salvaguardas aplicables a una transferencia específica.

• Información de cuenta: se conserva mientras exista tu cuenta. Si eliminas tu cuenta, eliminamos el registro y des-identificamos o eliminamos la información personal asociada en un plazo de 30 días, salvo excepciones por retención legal o backups.
• Contenido del evento (fotos, leyendas, metadatos): se conserva durante la vida del evento y un periodo de archivo razonable después, habitualmente hasta 12 meses tras la fecha de revelado salvo que el Creador elimine antes el evento o nos pida hacerlo. Podemos acortar este periodo a medida que evolucione el Servicio; no lo ampliaremos sin avisar.
• Registros de pago: se conservan durante el periodo exigido por la ley fiscal y contable canadiense (actualmente hasta 7 años).
• Logs de servidor: se conservan hasta 90 días para los fines descritos y luego se eliminan o agregan.
• Reportes de abuso y contenido asociado: se conservan el tiempo necesario para investigar y para defendernos frente a cualquier reclamación, y por el periodo exigido por la ley cuando estemos obligados a reportar contenido a autoridades.

Las copias de seguridad cifradas pueden retener copias de datos eliminados por un breve periodo adicional antes de que se sobreescriban.

Sujeto a los límites de la ley aplicable, tienes derecho a:

• Acceder a la información personal que tenemos sobre ti y recibir una copia en formato portable.
• Pedirnos que corrijamos información inexacta o incompleta.
• Pedirnos que eliminemos información que ya no tengamos base legal para conservar y que eliminemos contenido que hayas subido (sujeto a obligaciones de retención legal).
• Oponerte o pedirnos que restrinjamos ciertos tratamientos.
• Retirar el consentimiento (por ejemplo, darte de baja de correos de marketing) sin afectar al tratamiento anterior.
• Presentar reclamación ante una autoridad de control — en Alberta, la Office of the Information and Privacy Commissioner of Alberta (https://oipc.ab.ca); a nivel federal en Canadá, la Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca); en el EEE, la autoridad nacional de protección de datos; en el Reino Unido, la Information Commissioner's Office (https://ico.org.uk).

Para ejercer cualquiera de estos derechos, escribe a team@everseedventures.com. Podemos necesitar verificar tu identidad antes de actuar. Buscamos responder en 30 días desde la verificación, o antes si la ley lo exige.

California (CCPA/CPRA)

Si resides en California, tienes los derechos descritos arriba, incluido el derecho a saber qué recopilamos, a corregirlo o eliminarlo, y a no sufrir discriminación por ejercerlos. No vendemos ni compartimos información personal para publicidad comportamental entre contextos según se definen esos términos bajo la ley de California.

Usamos medidas técnicas y organizativas comercialmente razonables para proteger la información personal, incluido cifrado en tránsito (TLS) para todo el tráfico hacia y desde el Servicio; cifrado en reposo para las fotos almacenadas en el proveedor que usamos; URLs firmadas y caducables para servir imágenes originales; políticas de row-level security en nuestra base de datos para evitar accesos cruzados; acceso mínimo necesario para nuestro equipo; y procedimientos de respuesta ante incidentes.

Ningún sistema es perfectamente seguro. Si nos enteramos de una brecha que te afecte y que estemos obligados a notificar bajo la ley aplicable, te avisaremos por correo y, cuando se requiera, presentaremos los informes correspondientes ante la autoridad relevante en el plazo legal.

El Servicio no está dirigido a menores de 13 años. No recopilamos a sabiendas información personal de menores de 13. Si crees que un menor de 13 nos ha facilitado información personal, contacta a team@everseedventures.com y la eliminaremos. Los Creadores son responsables de obtener el consentimiento exigido por la ley antes de invitar a menores a un evento.

Si estás en el EEE o el Reino Unido y eres menor de 16 (o de la edad mínima establecida por tu país), no uses el Servicio sin la participación de un padre, madre o tutor.

Podemos actualizar esta Política de vez en cuando. Cuando hagamos cambios materiales, actualizaremos la fecha de «Última actualización» y, cuando corresponda, avisaremos en producto o por correo a los usuarios afectados. Tu uso continuado del Servicio tras la entrada en vigor de un cambio supone aceptación de la Política actualizada.

Consultas, solicitudes y reclamaciones de privacidad, reportes de abuso y notificaciones legales se envían todos a team@everseedventures.com. Para consultas generales también puedes escribir a hello@filmo.cam. Dirección postal para notificaciones legales disponible a petición escrita.