Política de Consentimiento de Datos Biométricos
Última actualización: 13 de julio de 2026
Borrador para revisión legal. Los puntos marcados [ASÍ] son marcadores que un abogado debe completar o confirmar — en particular respecto a la Biometric Information Privacy Act de Illinois (BIPA), el estatuto CUBI de Texas, la ley My Health My Data de Washington y la California Consumer Privacy Act (CCPA/CPRA).
1. Por qué existe esta política
La función de "doble digital" de VideoPronto crea una versión digital tuya que puede aparecer y hablar en tus videos de marketing. Para construirla, subes fotos de tu rostro y grabas muestras de voz. Los escaneos, embeddings y modelos de voz derivados de esos archivos pueden funcionar como identificadores biométricos — datos que te identifican por tus características físicas únicas. Los datos biométricos merecen el máximo nivel de cuidado, y varios estados de EE. UU. los regulan de forma específica. Esta política explica, en lenguaje claro, exactamente qué recolectamos, por qué, cuánto tiempo lo conservamos y cómo se destruye.
Esta política complementa nuestra Política de Privacidad y prevalece sobre ella en todo lo que ambas traten sobre datos biométricos.
2. Qué recolectamos
- Fotos de rostro que subes para crear tu avatar (y cualquier fotograma de referencia derivado de ellas);
- Grabaciones de voz que haces o subes para la clonación de voz;
- Datos biométricos derivados: las representaciones faciales y el modelo de voz clonado generados a partir de tus archivos;
- Tu registro de consentimiento: el texto del consentimiento que aceptaste, una marca de tiempo y tu identificador de cuenta.
Recolectamos datos biométricos solo de ti, solo para tu propio avatar. Crear el avatar de otra persona está prohibido salvo que esa persona complete el mismo flujo de consentimiento por sí misma o tengas su consentimiento escrito, explícito y documentado — y podemos exigir prueba.
3. Consentimiento escrito y explícito — capturado en la app, antes de recolectar
Nunca recolectamos fotos de rostro ni grabaciones de voz sin tu consentimiento previo, explícito y por escrito. Antes de tu primera subida, la app te presenta una pantalla de consentimiento que identifica los datos específicos que se recolectan, el propósito (crear y operar tu doble digital) y el calendario de retención de la Sección 5. Das tu consentimiento con un acto afirmativo (marcar una casilla sin marcar y confirmar), y guardamos un registro durable de ese consentimiento — qué aceptaste y cuándo. Puedes retirar el consentimiento en cualquier momento eliminando tu avatar o tu cuenta (Sección 5).
4. Cómo se usan tus datos biométricos — y cómo no
Tus fotos de rostro, grabaciones de voz y datos biométricos derivados se usan únicamente para:
- Crear y renderizar tu doble digital en los videos que tú nos pidas generar;
- Crear y operar tu voz clonada con nuestro proveedor de voz (ElevenLabs) para que tu avatar pueda hablar;
- Mantener el avatar para que lo reutilices en varios videos sin volver a subir nada.
Tus datos biométricos nunca son:
- Vendidos, arrendados, intercambiados ni divulgados para el lucro de nadie — bajo ninguna circunstancia;
- Usados para entrenar modelos de IA de propósito general, nuestros o de terceros;
- Usados para identificarte en otros servicios, para vigilancia, ni para segmentación publicitaria;
- Compartidos con terceros salvo los proveedores de procesamiento estrictamente necesarios para prestar la función (Sección 6), o cuando la divulgación sea exigida por un proceso legal válido — en cuyo caso te notificaremos salvo prohibición legal.
5. Retención y eliminación — el calendario
Nuestra regla de retención es simple: conservamos tus datos biométricos solo mientras conserves tu avatar.
- Mientras tu avatar exista: tus fotos de rostro, grabaciones de voz y datos derivados se conservan para que tu avatar siga funcionando.
- Cuando eliminas un avatar (disponible en la app en cualquier momento): eliminamos permanentemente las fotos de rostro, grabaciones de voz y datos biométricos derivados asociados de nuestros sistemas dentro de 30 días, y emitimos solicitudes de eliminación a nuestros proveedores de procesamiento — incluida la eliminación de la voz clonada en ElevenLabs — dentro de la misma ventana de 30 días.
- Cuando eliminas tu cuenta: la misma eliminación de 30 días aplica a todos los avatares y a todos los datos biométricos de la cuenta.
- Tope máximo: en ningún caso retendremos datos biométricos más de 3 años después de tu última interacción con el Servicio, lo que ocurra primero — el disparador de eliminación o el tope. [COUNSEL: BIPA §15(a) requires the earlier of purpose-satisfied or 3 years from last interaction — confirm this schedule.]
- Los videos que ya generaste son tuyos y no se eliminan al borrar el avatar — los videos renderizados son obras creativas terminadas, no identificadores biométricos. Elimínalos por separado si quieres.
Eliminación significa destrucción permanente o desidentificación irreversible, incluso en los respaldos según su ciclo normal de expiración.
6. Quién procesa tus datos biométricos
- ElevenLabs — recibe tus grabaciones de voz para crear y alojar tu voz clonada. Cuando eliminas tu avatar o cuenta, le instruimos a ElevenLabs eliminar el clon de voz dentro de la ventana de 30 días.
- Proveedores de generación de video (vía kie.ai) — reciben fotogramas de referencia derivados de tus fotos para renderizar tu avatar en las escenas que pidas.
- Nuestro proveedor de hosting — almacena archivos y datos derivados cifrados en reposo. [HOSTING PROVIDER NAME]
Cada proveedor está sujeto a acuerdos que restringen el uso de tus datos a prestarnos el servicio, prohíben la venta o el uso independiente, y exigen la eliminación bajo nuestra instrucción. No añadiremos una nueva categoría de procesador biométrico sin actualizar esta política y, donde la ley lo exija, obtener tu consentimiento renovado.
7. Cómo los protegemos
Los datos biométricos se almacenan con al menos el estándar de cuidado que aplicamos a nuestros datos más sensibles y no menos que el estándar de la industria para información confidencial: TLS en tránsito, cifrado en reposo, acceso restringido al personal que lo necesita para operar la función, y registro de auditoría del acceso al almacenamiento biométrico.
8. Tus derechos
- Retirar consentimiento / eliminar: elimina cualquier avatar, o tu cuenta completa, en la app en cualquier momento — sin costo, sin preguntas, destrucción en 30 días incluidos los clones del lado del proveedor.
- Acceso: solicita una copia del material biométrico fuente que tenemos (tus fotos y grabaciones) y de nuestro registro de consentimiento.
- Saber: bajo la CCPA/CPRA, los datos biométricos son "información personal sensible"; tienes derecho a saber qué recolectamos y a limitar su uso — nuestro uso ya está limitado a lo que describe esta política, y no los vendemos ni compartimos.
- No discriminación: ejercer estos derechos nunca afecta tu acceso al resto del Servicio — solo a la función de avatar, que requiere esos datos para funcionar.
Para ejercer cualquier derecho: los controles dentro de la app, o [email protected].
9. Illinois, Texas, Washington y otros estados regulados
Si eres residente de un estado con un estatuto de privacidad biométrica (incluidos BIPA de Illinois y CUBI de Texas), esta política pretende servir como la política escrita públicamente disponible que esas leyes exigen, incluido el calendario de retención y las pautas de destrucción de la Sección 5, y el flujo de consentimiento en la app pretende satisfacer sus requisitos de consentimiento escrito. [COUNSEL: verify state-by-state sufficiency, and whether the avatar feature should be geo-gated pending review.]
10. Cambios
Si cambiamos materialmente cómo se recolectan, usan, retienen o comparten los datos biométricos, te notificaremos y obtendremos un consentimiento nuevo antes de que el cambio aplique a tus datos biométricos existentes. Los cambios menores se publicarán aquí con la fecha actualizada.
11. Contacto
[email protected] · [COMPANY LEGAL NAME], [REGISTERED ADDRESS].