Política de privacidad

Responsable: PRAIVON (praivon.com), un servicio tecnológico de protección de la identidad en todo el mundo, con datos almacenados en la Unión Europea.

Contacto para cualquier cuestión de privacidad: privacy@praivon.com

Servicios que prestamos: vigilancia de filtraciones de identidad, suplantaciones y deepfakes, gestión de sus fotos de referencia y muestras de voz, solicitudes de retirada gestionadas por expertos y alertas cuando encontramos algo.

Esta Política de privacidad explica qué datos personales recogemos, con qué fines, cómo los utilizamos y protegemos, y los derechos que le otorgan el Reglamento General de Protección de Datos (RGPD) y las demás leyes aplicables.

(a) Información que nos facilita directamente

• Cuenta: nombre completo, dirección de correo electrónico, contraseña (nunca almacenada de forma legible), idioma preferido
• Perfil de protección de identidad: su nombre legal, alias, nombres de usuario en las plataformas que se vigilarán y palabras clave de marca que quiera seguir
• Fotos de referencia y muestras de voz (necesarias para proteger su rostro y su voz): se utilizan, con su consentimiento explícito, únicamente para reconocerle en contenidos encontrados en internet y para protegerle
• Información de pago: la trata nuestro proveedor de pagos seguro; recibimos una referencia de cliente, el plan contratado, el estado de facturación, los importes pagados y las facturas, y los cuatro últimos dígitos de la tarjeta, nunca el número completo de su tarjeta ni sus datos bancarios
• Comunicaciones con soporte: los mensajes y adjuntos que envíe a privacy@praivon.com

(b) Información recogida automáticamente

• Metadatos técnicos: dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo, idioma configurado y marcas de tiempo de conexión
• Datos de registro y de uso: páginas visitadas, acciones realizadas en el panel y errores encontrados, utilizados para el funcionamiento del servicio, la corrección de errores y la vigilancia de la seguridad
• Cookies: las cookies de sesión esenciales están siempre activas; las de analítica y marketing, solo con su consentimiento explícito (consulte nuestra Política de cookies)

(c) Información procedente de terceros

• Inicio de sesión con Google (si decide iniciar sesión con Google): nombre, dirección de correo electrónico y foto de perfil de Google, solo lo necesario para crear la cuenta e iniciar sesión
• Fuentes de detección: cuando nuestra vigilancia encuentra una posible coincidencia en contenido de acceso público, guardamos la URL, el nombre de la plataforma, el tipo de detección y el contexto como prueba que respalde cualquier solicitud de retirada

(d) Comprobación gratuita

Cuando hace una comprobación gratuita, conservamos su dirección de correo electrónico, su idioma, si pidió recibir consejos y ofertas, y un breve resumen del resultado (el número de resultados por categoría y vistas previas enmascaradas; nunca el nombre o el nombre de usuario que buscó). Los usamos para enviarle el resultado y, solo si marcó la casilla, tres correos con consejos y ofertas, cada uno con un enlace para darse de baja. El enlace a su resultado caduca a las 24 horas. El resumen del resultado se elimina a los 30 días. Si no marcó la casilla, su dirección de correo también se elimina a los 30 días; si la marcó, se conserva hasta que se dé de baja o cree una cuenta.

• Tratamos las fotos de referencia y las muestras de voz ÚNICAMENTE con su consentimiento explícito e informado, otorgado durante el alta
• Conservamos un registro de su consentimiento, como exigen los artículos 7 y 9 del RGPD
• Se utilizan, con su consentimiento explícito, para reconocerle en contenidos encontrados en internet y para protegerle: nunca se venden, nunca se usan para fines de terceros y nunca se usan para entrenar modelos de IA
• Puede eliminar de forma definitiva sus fotos de referencia y su muestra de voz en cualquier momento desde Ajustes → «Eliminar datos biométricos»: se borran de inmediato
• Cuando elimina su cuenta, sus fotos de referencia y su muestra de voz se borran de forma definitiva
• Sus datos están cifrados y el acceso a ellos está estrictamente limitado
• Durante el selfi en directo también comprobamos que es usted mayor de edad. No guardamos el selfi y solo conservamos el resultado como sí/no.

Datos de voz (protección de la voz)

• Finalidad: en los planes con protección de la voz (Premium, Signature y Custom), su muestra de voz se usa únicamente para reconocer copias y clones de su voz en contenidos encontrados en internet, para que podamos hacer que se retiren. Nunca se usa para otros fines, nunca se vende y nunca se usa para entrenar modelos de IA
• Base jurídica: su consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD), dado mediante una casilla propia, sin marcar, antes de grabar o subir una muestra. Conservamos un registro de su consentimiento con la fecha y la versión del texto que aceptó
• Dónde se trata: nuestro proveedor de servicios de reconocimiento de voz crea un perfil de voz a partir de su muestra y compara con él las voces encontradas en internet. Lo hace en los Estados Unidos, al amparo de las cláusulas contractuales tipo de la Comisión Europea (artículo 46 del RGPD), solo siguiendo nuestras instrucciones y en virtud de un acuerdo de tratamiento de datos
• Cuánto tiempo la conservamos: su muestra de voz y su perfil de voz solo se conservan mientras su consentimiento y su plan estén activos. Se eliminan, en nuestros sistemas y en los de nuestro proveedor, en cuanto retira su consentimiento o elimina sus datos de voz o su cuenta, y 30 días después de que termine su plan. Desaparecen de nuestras copias de seguridad en un plazo de 7 días
• Cómo retirar el consentimiento: Ajustes → «Retirar el consentimiento de la voz» (o «Eliminar datos biométricos»). Su muestra de voz y su perfil de voz se eliminan de inmediato y se detienen las comprobaciones de voz. La retirada no afecta al tratamiento realizado antes, y más adelante podrá volver a aceptarlo

• Prestar y mantener el servicio: análisis, detección, coordinación de retiradas, acceso al panel y envío de alertas
• Gestión de la cuenta: autenticación, verificación de identidad, facturación y comunicaciones relacionadas con la cuenta
• Seguridad y prevención del fraude: detección de abusos, limitación de solicitudes y protección frente a accesos no autorizados o robos de cuenta
• Cumplimiento legal: tramitación de avisos DMCA, de solicitudes de ejercicio de derechos RGPD/CCPA, cumplimiento de resoluciones judiciales y conservación de registros fiscales
• Mejora del servicio: estadísticas agregadas y anonimizadas (sin perfiles de comportamiento individuales) sobre el uso de las funciones, para priorizar el desarrollo del producto
• Comunicaciones de marketing: solo con su consentimiento explícito, con baja en un clic en cada correo que enviamos

• Ejecución del contrato (artículo 6.1.b del RGPD): prestar el servicio de protección de la identidad que ha contratado y pagado, incluida toda la vigilancia, la detección y la coordinación de retiradas
• Consentimiento (artículo 9.2.a y artículo 6.1.a del RGPD): tratamiento de datos biométricos, con consentimiento explícito obligatorio en el alta; comunicaciones de marketing, solo si las acepta; cookies de analítica opcionales, con consentimiento mediante el aviso de cookies
• Interés legítimo (artículo 6.1.f del RGPD): seguridad del servicio, prevención del fraude y mejora del rendimiento, siempre ponderados con sus derechos y libertades y sin prevalecer nunca sobre ellos
• Obligación legal (artículo 6.1.c del RGPD): conservación de registros fiscales, respuesta a resoluciones judiciales, atención de requerimientos regulatorios obligatorios y cumplimiento del DMCA

• Utilizamos sus datos, incluidas sus fotos de referencia y su muestra de voz, únicamente para encontrar contenidos que puedan afectarle y para protegerle
• Las solicitudes de retirada se envían solo con la autorización que usted nos da. Los casos claros (nuevas subidas de un contenido ya retirado, su propio contenido, cuentas falsas que usan su foto) se envían automáticamente; cualquier otra solicitud la revisa primero una persona de nuestro equipo. No se trata de una decisión automatizada con efectos jurídicos o significativos similares para usted en el sentido del artículo 22 del RGPD, y puede solicitar una revisión humana en cualquier momento.
• Nunca utilizamos sus datos personales, sus fotos de referencia ni su muestra de voz para entrenar modelos de IA, ni para nosotros ni para nadie
• Cuando el Reglamento europeo de IA se aplica a nuestro servicio, cumplimos sus requisitos
• Tiene derecho a solicitar una revisión humana y una explicación clara de cualquier resultado automatizado: escriba a privacy@praivon.com

Trabajamos con un número limitado de proveedores que tratan datos por cuenta nuestra, solo siguiendo nuestras instrucciones y mediante acuerdos de tratamiento de datos (por ejemplo, alojamiento, pagos, envío de correos y atención al cliente). Los pagos los gestiona nuestro proveedor de pagos seguro. Nunca vendemos sus datos.

• También podemos comunicar información cuando la ley nos obligue (resoluciones judiciales, requerimientos regulatorios, fuerzas y cuerpos de seguridad con una base legal válida); intentaremos avisarle, salvo que la ley lo prohíba
• Podemos compartir datos con su consentimiento explícito y específico para fines no enumerados anteriormente
• En caso de transmisión de la empresa (venta, fusión, adquisición o reestructuración), sus datos podrán transferirse a la entidad sucesora; se le avisará con antelación y tendrá opciones reales sobre sus datos

Nunca vendemos sus datos personales. Punto.

• Sus datos se almacenan en la UE. Si un proveedor trata datos fuera de la UE/EEE, la transferencia está protegida por las cláusulas contractuales tipo de la Comisión Europea o por una decisión de adecuación.
• Los datos de voz (protección de la voz) los trata nuestro proveedor de servicios de reconocimiento de voz en los Estados Unidos, al amparo de las cláusulas contractuales tipo de la Comisión Europea (véase la sección 3)
• Para los clientes empresariales del plan Custom: ofrecemos acuerdos de tratamiento de datos (DPA) firmados y, si lo solicitan, cláusulas contractuales tipo complementarias adaptadas a sus requisitos de cumplimiento

• Cuenta activa: se conservan todos los datos mientras su cuenta esté activa y su suscripción al corriente
• Cuando elimina su cuenta: todo se elimina de inmediato de nuestros sistemas en producción y desaparece de nuestras copias de seguridad en un plazo de 35 días. Conservamos constancia de que la eliminación se produjo. Conservamos, sin su nombre ni su dirección de correo, los registros de pagos, reembolsos, desistimientos y consentimientos que exigen la normativa fiscal y la de consumo (incluyen los números de referencia del proveedor de pagos).
• Fotos de referencia y muestra de voz: se eliminan de inmediato cuando las elimina usted (Ajustes) o elimina su cuenta, y desaparecen de nuestras copias de seguridad en 7 días. Si su plan termina y no lo renueva, se eliminan 30 días después; le avisamos por correo 7 días antes. Para cada búsqueda facial en toda la web se envía una foto de referencia a nuestro proveedor de búsqueda facial, que la elimina en un plazo de 30 días.
• Las cuentas que nunca han tenido un plan activo se eliminan automáticamente 30 días después del registro, junto con todo lo introducido. Cuando un plan termina, eliminamos sus fotos, su selfie, su muestra de voz y sus datos de análisis a los 30 días. Su cuenta se mantiene para que pueda volver, hasta que la elimine o lleve 2 años inactiva. Podemos conservar más tiempo estadísticas agregadas y totalmente anónimas
• Registro de seguridad (inicios de sesión, con las direcciones IP almacenadas cifradas): 12 meses; después se elimina automáticamente
• Copias de seguridad: los datos eliminados desaparecen de nuestras copias de seguridad en un plazo de 35 días (fotos de referencia y muestra de voz en 7 días)
• Conservación por motivos legales: si Praivon es objeto de un litigio, de una investigación regulatoria o de una orden judicial de conservación de datos, determinados datos podrán conservarse más allá de los plazos habituales hasta que el asunto se resuelva por completo

• Sus datos están cifrados y el acceso a ellos está estrictamente limitado
• Verificación en dos pasos: disponible para todas las cuentas y muy recomendable; actívela en Ajustes
• Utilizamos un control antiabuso al iniciar sesión y al registrarse para bloquear ataques automatizados.
• Si alguna vez una brecha afecta a sus datos, se lo comunicamos en un plazo de 72 horas
• Protegemos sus datos con cifrado, controles de acceso estrictos y almacenamiento en la UE. Ningún sistema conectado a internet es completamente inmune a los ataques, por eso también le pedimos que utilice una contraseña robusta y única y que active la verificación en dos pasos en su cuenta

Registro de seguridad

• Por seguridad, para prevenir el fraude y para las disputas de pago, conservamos un registro de sus inicios de sesión y de su aceptación de nuestras Condiciones (hora, versión, dirección IP y navegador), sobre la base de nuestro interés legítimo. La dirección y el navegador se eliminan cuando usted elimina su cuenta.
• Finalidad: la seguridad de su cuenta y la prevención de abusos de Praivon, por ejemplo que otra persona inicie sesión en su cuenta o que se usen fotos de rostro sin el consentimiento de la persona
• Base jurídica: nuestro interés legítimo en mantener seguros las cuentas y el servicio (art. 6, apartado 1, letra f) del RGPD)
• Plazo: los inicios de sesión, 12 meses y después se eliminan automáticamente; la prueba de su aceptación de las Condiciones, mientras exista su cuenta (la dirección y el navegador se eliminan cuando elimina su cuenta).
• Acceso: estrictamente restringido y registrado. Solo lo comunicamos cuando la ley lo exige, por ejemplo por orden judicial. En Ajustes → Actividad de la cuenta ve sus propios dispositivos y sus inicios de sesión recientes, y le avisamos por correo cuando un dispositivo nuevo inicia sesión

En virtud del RGPD (y de protecciones equivalentes como el RGPD del Reino Unido, la ley federal suiza de protección de datos, la LGPD brasileña y marcos similares en todo el mundo), tiene derecho a:

• Acceso: obtener una copia de todos los datos personales que tenemos sobre usted (artículo 15 del RGPD)
• Rectificación: corregir datos personales inexactos o incompletos (artículo 16 del RGPD)
• Supresión: eliminar su cuenta o determinados datos, el «derecho al olvido» (artículo 17 del RGPD), directamente desde su panel
• Limitación: restringir el tratamiento de sus datos en determinadas circunstancias (artículo 18 del RGPD)
• Portabilidad: recibir sus datos personales en un formato estructurado y legible por máquina, con exportación ZIP disponible en Ajustes → Datos (artículo 20 del RGPD)
• Oposición: oponerse en cualquier momento al tratamiento basado en el interés legítimo (artículo 21 del RGPD)
• Retirar el consentimiento: en cualquier momento para los datos biométricos y los correos de marketing, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada
• No ser objeto de decisiones automatizadas: solicitar una revisión humana de cualquier detección o clasificación asistida por IA (artículo 22 del RGPD)
• Presentar una reclamación: en España, ante la Agencia Española de Protección de Datos (AEPD, aepd.es); en Rumanía, ante la ANSPDCP (dataprotection.ro); en otros países de la UE, ante su autoridad nacional de protección de datos; en el Reino Unido, ante la ICO (ico.org.uk)

Para ejercer cualquiera de estos derechos, escriba a privacy@praivon.com. Respondemos en un plazo de 30 días. Es posible que necesitemos verificar su identidad antes de tramitar la solicitud.

• Saber: conocer qué categorías de información personal recogemos, sus fuentes, sus fines y con quién la compartimos
• Eliminar: solicitar la eliminación de la información personal que hemos recogido
• Corregir: solicitar la corrección de información personal inexacta
• Oponerse a la venta o al intercambio: Praivon no vende ni comparte información personal para publicidad comportamental entre contextos, por lo que este derecho no es aplicable
• No discriminación: no le discriminaremos por ejercer sus derechos en virtud de la CCPA
• Limitar el uso de información personal sensible: ya limitamos el uso de datos biométricos al mínimo necesario para el servicio

Categorías de información personal recogidas en los últimos 12 meses: identificadores (correo, nombre); información comercial (historial de suscripción); actividad en internet y en la red (registros de uso); información biométrica (referencias faciales en todos los planes; referencias de voz en los planes Premium, Signature y Custom); información profesional (solo si la facilita voluntariamente); inferencias extraídas de lo anterior.

Para presentar una solicitud de derechos de privacidad de California, escriba a privacy@praivon.com con el asunto «CCPA Request».

• Residentes en el Reino Unido: sus derechos son los del RGPD de la UE, ampliados por el RGPD del Reino Unido. Autoridad de control: Information Commissioner's Office (ICO), ico.org.uk
• Suiza: se aplica la ley federal revisada de protección de datos (nLPD). Autoridad de control: Comisionado Federal de Protección de Datos e Información (FDPIC)
• Brasil: se aplica la Lei Geral de Proteção de Dados (LGPD). Autoridad: Autoridade Nacional de Proteção de Dados (ANPD)
• Otras regiones: procuramos respetar derechos equivalentes en todos los países en los que operamos. Si su ley local le otorga derechos más amplios que los enumerados, se le aplican esos derechos más amplios
• Para cualquier pregunta de privacidad propia de una región, escriba a privacy@praivon.com

• Praivon está pensado para adultos de 18 años o más y no está dirigido a menores de 18 años
• No recogemos a sabiendas información personal de menores de 18 años
• Si cree que un menor de 18 años ha creado una cuenta o ha facilitado información personal a Praivon, escriba de inmediato a privacy@praivon.com: eliminaremos con rapidez la cuenta y todos los datos asociados
• Si en circunstancias concretas fuera necesario verificar la edad, nos reservamos el derecho de solicitar documentación acreditativa

• En caso de una brecha de datos personales que pueda suponer un riesgo para sus derechos y libertades, la notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de ella (artículo 33 del RGPD)
• Si es probable que la brecha suponga un alto riesgo para sus derechos y libertades, se lo comunicaremos directamente sin dilación indebida, describiendo su naturaleza y las medidas adoptadas (artículo 34 del RGPD)
• Nuestro procedimiento de respuesta a incidentes de seguridad incluye: contención inmediata, evaluación detallada, notificación a las autoridades, comunicación directa a las personas afectadas y corrección completa
• La notificación se enviará a la dirección de correo electrónico asociada a su cuenta de Praivon

• Podemos actualizar esta Política de privacidad para reflejar cambios en nuestros servicios, en los requisitos legales o en las buenas prácticas de privacidad
• La fecha de «Última actualización» en la parte superior de esta página corresponde a la versión vigente
• En caso de cambios importantes, es decir, los que afectan de forma significativa a sus derechos o al uso de sus datos, avisaremos por correo a los usuarios activos al menos 30 días antes de su entrada en vigor
• También mostraremos un aviso destacado en el sitio web de Praivon y en el panel en caso de cambios importantes
• Seguir utilizando Praivon después de la fecha de entrada en vigor de una actualización supone la aceptación de la Política de privacidad revisada

• Praivon utiliza cookies esenciales para gestionar la sesión (mantenerle conectado) y la preferencia de idioma
• Cookies de analítica (si se activan): solo con su consentimiento explícito, para ayudarnos a entender el uso global del servicio, sin perfiles individuales
• No instalamos cookies publicitarias ni de marketing
• El consentimiento de cookies se gestiona mediante el aviso que aparece en la primera visita; puede cambiar sus preferencias en cualquier momento desde «Preferencias de cookies» en el pie del sitio
• Para conocer cada cookie que utilizamos, consulte nuestra Política de cookies

Ver la Política de cookies

Para cualquier pregunta, solicitud de ejercicio de derechos o inquietud relacionada con la privacidad, estamos aquí para ayudarle:

• Correo electrónico: privacy@praivon.com, el único contacto necesario para todas las cuestiones de privacidad
• Plazo de respuesta: procuramos responder en un plazo de 30 días, y a menudo mucho antes en las solicitudes sencillas

También tiene derecho a presentar una reclamación directamente ante su autoridad nacional de protección de datos (consulte el apartado 11). Siempre estamos dispuestos a resolver cualquier inquietud con usted antes de llegar a ese punto.