Política de privacidad
Qué datos tratamos cuando usas Staglight (web, API y conector MCP), para qué y qué derechos tienes. Sin cookies de seguimiento ni publicidad.
Responsable del tratamiento
El responsable del tratamiento de tus datos es el titular de Staglight:
Qué datos tratamos
- Cuenta: correo electrónico, nombre, contraseña (solo guardamos su hash), idioma, moneda, país si lo indicas, la IP de registro y, si la activas, la clave de la verificación en dos pasos.
- Compras: pack, importe, moneda, estado del pedido y el registro de tu consentimiento (texto aceptado, fecha e IP). Los datos de tu tarjeta los trata el vendedor oficial, nunca nosotros.
- Contenido: las instrucciones que escribes, los archivos que subes (fotos, videos y audio), los resultados que generas y los productos que guardas.
- Uso: tomas, créditos gastados, claves de API (solo guardamos su hash) y los límites que configuras.
- Datos técnicos: IP, navegador y sesiones abiertas, para mantener tu sesión iniciada y proteger la cuenta.
- Soporte: lo que nos cuentes por correo o WhatsApp.
Tus archivos pueden mostrar la cara o la voz de otras personas. Súbelos solo si tienes su consentimiento para usarlos en publicidad.
Para qué los usamos y con qué base legal
- Prestar el servicio que contratas: cuenta, generación, estudio, API, MCP, créditos y soporte. Base: ejecución del contrato (art. 6.1.b RGPD).
- Cobrar, guardar los pedidos y cumplir obligaciones fiscales y contables. Base: obligación legal (art. 6.1.c RGPD).
- Proteger el servicio: evitar fraude, abuso, spam y accesos no autorizados, y bloquear contenido prohibido. Base: interés legítimo (art. 6.1.f RGPD).
- Enviarte correos del servicio: verificación, seguridad, recibos y cambios importantes. Base: ejecución del contrato.
- Enviarte novedades y ofertas, solo si lo aceptas. Base: consentimiento (art. 6.1.a RGPD). Puedes retirarlo cuando quieras.
No usamos tu contenido para entrenar modelos de IA. No vendemos tus datos ni creamos perfiles publicitarios.
No tomamos decisiones automatizadas con efectos legales sobre ti. Un filtro automático puede bloquear una petición; si crees que es un error, escríbenos.
Con quién compartimos datos
Solo con los proveedores que necesitamos para prestar el servicio:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| kie.ai (NEXUSAI SERVICES LLC e INNOLEAP AI LLC) | Ejecuta la generación: recibe tus instrucciones y archivos de entrada. | Estados Unidos |
| Proveedores de modelos a través de kie.ai, por ejemplo Google, Kuaishou (Kling), ByteDance (Seedance) y ElevenLabs | Ejecutan cada modelo de imagen, video, voz o música. | Estados Unidos, China y otros países |
| Replicate, Inc. | Solo para el cambio preciso de Motion Remix: recibe ese clip para encontrar en cada fotograma el objeto que nombras y crear un mapa de profundidad. Borramos el clip allí en cuanto termina el paso. | Estados Unidos |
| Stripe (Link) | Vendedor oficial: cobra, factura y aplica impuestos. Trata tus datos de pago como responsable independiente. | Consulta su política de privacidad |
| Paddle.com Market Limited | Vendedor oficial: cobra, factura y aplica impuestos. Trata tus datos de pago como responsable independiente. | Reino Unido |
| Dodo Payments | Vendedor oficial: cobra, factura y aplica impuestos. Trata tus datos de pago como responsable independiente. | Consulta su política de privacidad |
| Resend, Inc. | Envía los correos del servicio. | Estados Unidos |
| Railway Corporation | Aloja el servidor, la base de datos y los archivos. | Estados Unidos |
| Cloudflare, Inc. | Guarda la copia externa de las copias de seguridad diarias de la base de datos. | Empresa en Estados Unidos |
También comunicamos datos a las autoridades cuando la ley nos obliga a ello.
Transferencias fuera de la UE
Varios proveedores están fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Para generar lo que pides, tenemos que enviarles tus instrucciones y archivos.
Esas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea cuando el proveedor las ofrece, o en que son necesarias para ejecutar el contrato que nos pides (art. 49.1.b RGPD). El Reino Unido cuenta con una decisión de adecuación de la UE.
Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Archivos subidos y generados | 30 días desde su creación; después se borran automáticamente. Puedes borrarlos antes. |
| Copia en kie.ai | Según su documentación, kie.ai borra los archivos a los 14 días y sus registros a los 2 meses. |
| Cuenta y productos guardados | Mientras tengas la cuenta. Al borrarla, eliminamos tus archivos, sesiones, claves y productos. |
| Pedidos, movimientos de créditos y consentimientos | El tiempo que exijan las leyes fiscales y contables, incluso después de que borres la cuenta. |
| Copias de seguridad de la base de datos | Una al día. Cada copia se guarda 14 días. |
| Sesiones | Hasta que cierres sesión o caduquen. |
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar tu consentimiento cuando quieras.
- Desde tu cuenta puedes descargar una copia de tus datos en formato JSON y borrar la cuenta.
- Para lo demás, escríbenos a support@mobyvid.com desde el correo de tu cuenta. Respondemos en el plazo legal de un mes.
- Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.
Si vives en Latinoamérica, también tienes los derechos que te reconoce la ley de tu país, como los derechos ARCO en México. Los atendemos en el mismo correo.
Cookies
Solo usamos cookies y almacenamiento estrictamente necesarios: sesión, idioma, moneda, tema y tus preferencias del estudio. No usamos cookies de analítica, publicidad ni seguimiento.
Seguridad
Guardamos las contraseñas con hash PBKDF2, usamos HTTPS, verificación en dos pasos opcional, enlaces firmados que caducan para tus archivos y copias de seguridad diarias. Si una brecha de seguridad afecta a tus datos, te avisaremos como exige la ley.
Menores
Staglight es solo para mayores de 18 años. No tratamos a sabiendas datos de menores.
Cambios en esta política
Si cambiamos algo importante, te avisamos por correo o en el estudio antes de aplicarlo. La fecha de arriba indica la versión vigente.