Política de privacidad

Borrador pendiente de revisión jurídica. Versión 2026-10-draft-1, con efectos desde el 19 octubre 2026. Están pendientes la revisión por el asesor jurídico para los mercados de lanzamiento, la designación del representante en la UE y las cláusulas contractuales tipo.

1. Quiénes somos

El responsable del tratamiento de los datos personales tratados a través de ProvenReel es Start Learn LLC, Limited liability company (Wyoming, USA), 3402, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, United States of America, que opera bajo el nombre comercial ProvenReel. Contacto de privacidad: hello@provenreel.com. Representante en la UE conforme al artículo 27 del RGPD: [Representante en la UE (art. 27 RGPD) — pendiente de confirmación por el fundador]. Representante en el Reino Unido: [Representante en el Reino Unido — pendiente de confirmación por el fundador].

Cuando una marca utiliza la plataforma para gestionar sus propias relaciones con creadores (por ejemplo, sus contactos de CRM o las aprobaciones de su kit de marca), esa marca es la responsable del tratamiento de dichos registros y ProvenReel es su encargada del tratamiento conforme al acuerdo de tratamiento de datos.

2. Qué datos recogemos

• Datos de la cuenta: nombre, dirección de correo electrónico, hash de la contraseña, idioma de la interfaz, zona horaria, configuración de dos factores, claves de acceso (passkeys), sesiones y eventos de inicio de sesión.
• Datos de la organización y del espacio de trabajo: datos de la organización y de la marca, membresías y roles, invitaciones, kits de marca, productos, bibliotecas de afirmaciones, instrucciones cifradas de acceso a productos.
• Datos del perfil de creador: el perfil que usted publica (canales, idiomas, descripción de la audiencia, disponibilidad), identidades sociales autodeclaradas, comprobaciones de verificación y las pruebas que sube para ellas, insignias.
• Datos de colaboración: briefs, candidaturas, ofertas, acuerdos, entregables y sus versiones, comentarios de revisión, evidencia de publicación, licencias, casos y recursos, valoraciones.
• Mensajes y archivos: conversaciones, adjuntos y notas privadas, analizados en busca de malware al subirse.
• Datos económicos (cuando los pagos estén activados): registros de pagos y cobros, instantáneas de comisiones, asientos contables, facturas; los datos bancarios y de identidad los recoge el proveedor de pagos, no nosotros.
• Datos de atribución (con consentimiento): identificadores de clic de enlaces de referencia, uso de códigos promocionales, eventos de conversión importados desde tiendas o aplicaciones conectadas.
• Registros de consentimiento, solicitudes y auditoría: aceptaciones de políticas con versión e IP con hash, elecciones de cookies, solicitudes de datos, eventos de auditoría con identificador del actor.
• Datos técnicos: direcciones IP con hash, agente de usuario, identificadores de correlación, registros de diagnóstico con secretos y correos electrónicos ocultados.
• Mensajes del formulario de contacto del sitio público.

No recogemos deliberadamente categorías especiales de datos; no incluya información de salud, documentos de identidad ni números de tarjeta en mensajes o archivos subidos, salvo que una función lo solicite expresamente.

3. Por qué los tratamos y con qué base jurídica

No vendemos datos personales, no utilizamos rastreadores publicitarios en este sitio y no tomamos decisiones con efectos jurídicos o similarmente significativos basadas únicamente en medios automatizados: las reglas antifraude solo señalan, una persona decide.

4. Quién puede ver sus datos

• Los miembros de su propia organización, según su rol.
• La contraparte en una colaboración, respecto de lo que usted comparte en ella: una marca ve su perfil público, su candidatura, sus entregables y sus mensajes; un creador ve el brief, los miembros de la marca en el hilo y el acuerdo.
• Nuestro equipo de operaciones para soporte, revisión, gestión de disputas y confianza y seguridad, mediante vistas enmascaradas y accesos auditados y limitados en el tiempo que usted puede revocar.
• Los encargados del tratamiento que operan el servicio por nosotros, enumerados en la sección 9.
• Las autoridades cuando la ley lo exija, y los asesores profesionales sujetos a confidencialidad.

Las notas privadas, los datos de otras marcas y sus datos de cobro nunca se muestran a las contrapartes.

5. Transferencias internacionales

ProvenReel se opera desde los Estados Unidos y se aloja en infraestructura situada en los Estados Unidos (región pendiente de fijar en el despliegue). Por tanto, los datos personales de las personas de la UE/EEE, el Reino Unido y Suiza se transfieren a los Estados Unidos. Nos basamos en las cláusulas contractuales tipo adoptadas por la Comisión Europea (módulo 1, de responsable a responsable, y módulo 2, de responsable a encargado, según corresponda), complementadas con una evaluación de impacto de la transferencia — marcador de posición: las cláusulas se están preparando con el asesor jurídico y se referenciarán aquí — y, cuando un encargado esté certificado, en el EU–US Data Privacy Framework. Puede solicitar una copia de las garantías vigentes en hello@provenreel.com.

6. Cuánto tiempo los conservamos

Los plazos siguientes son propuestas de nuestra política de conservación (config/retention.php); la revisión por el asesor jurídico para cada mercado está pendiente. Los datos de la cuenta se conservan durante la vida de la cuenta; tras su eliminación, anonimizamos en un plazo de 30 días y las copias de seguridad expiran conforme al periodo de conservación de las copias.

Los registros financieros y contractuales se conservan durante el plazo legal incluso después de la eliminación de la cuenta; el resultado de la solicitud enumera exactamente qué registros se conservan, de forma anonimizada.

7. Sus derechos

Según el lugar donde resida, puede: acceder a sus datos y exportarlos, rectificarlos, solicitar su supresión, limitar el tratamiento u oponerse al tratamiento basado en el interés legítimo, retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento anterior, obtener la portabilidad y presentar una reclamación ante su autoridad de control (en la UE, la autoridad de su país de residencia; en el Reino Unido, la ICO).

Utilice Ajustes → Privacidad para exportar o eliminar sus datos; las solicitudes se verifican con su contraseña y se responden en un plazo de 30 días. Si no tiene cuenta, escriba a hello@provenreel.com. Nunca le discriminaremos por ejercer un derecho.

8. Derechos de privacidad de California y de otros estados de EE. UU. (aviso CCPA/CPRA)

Si usted reside en California: en los 12 meses anteriores hemos recogido las categorías de información personal enumeradas en la sección 2 (identificadores, información comercial, actividad en internet, información profesional, contenido audiovisual que usted sube, inferencias limitadas al emparejamiento) para las finalidades comerciales de la sección 3. No vendemos información personal y no la compartimos para publicidad comportamental entre contextos; no utilizamos ni divulgamos información personal sensible para finalidades que requieran un derecho de limitación. Usted tiene derecho a conocer, suprimir, corregir y portar sus datos, y a no ser discriminado; ejérzalos desde Ajustes → Privacidad o en hello@provenreel.com. Respetamos las señales Global Privacy Control como exclusión voluntaria de cualquier futura venta o compartición. Un agente autorizado puede actuar en su nombre con permiso escrito. Los residentes de Virginia, Colorado, Connecticut, Utah y otros estados con leyes comparables tienen derechos similares, que se ejercen del mismo modo.

9. Encargados y subencargados del tratamiento

Actualizaremos esta lista antes de añadir un encargado; las marcas sujetas al acuerdo de tratamiento de datos son notificadas con antelación y pueden oponerse.

10. Cookies

Por defecto solo instalamos cookies esenciales. Las cookies funcionales, de analítica y de marketing/atribución solo se instalan después de que usted las acepte en el gestor de consentimiento, que puede reabrir desde «Ajustes de cookies» en el pie de página. Los detalles figuran en la política de cookies.

11. Menores

ProvenReel está destinada a adultos: debe tener 18 años o más para tener una cuenta. No recogemos a sabiendas datos de menores de 16 años (o de la edad fijada por su país). Si cree que un menor ha creado una cuenta, póngase en contacto con hello@provenreel.com y la eliminaremos.

12. Seguridad

Los datos se cifran en tránsito y en reposo; las credenciales de proveedores y las instrucciones de acceso a productos se cifran con claves que custodiamos; el acceso se basa en roles, el acceso de los operadores requiere autenticación de dos factores y queda registrado; los archivos subidos se analizan en busca de malware; los registros se anonimizan. Ningún sistema es perfectamente seguro: comunique cualquier inquietud de seguridad a hello@provenreel.com.

13. Cambios

Publicamos cada versión de esta política con su fecha. Los cambios sustanciales se anuncian en el espacio de trabajo y, cuando sea necesario, se le pedirá que confirme la nueva versión antes de continuar.

14. Contacto

Start Learn LLC, 3402, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, United States of America — hello@provenreel.com.