Privacidad

Quién gestiona CineSuite

CineSuite es un proyecto de Simple Studio. Ubicación de contacto provisional: Distrito Nacional, República Dominicana. Esta ubicación no constituye un domicilio legal. Contacto de privacidad: Cinesuite360@gmail.com.

La identificación jurídica del responsable y su domicilio completo siguen pendientes de confirmación. Este contacto no se presenta como una designación formal de delegado de protección de datos.

Conexiones externas de IA

Conectar un cliente MCP es opcional. La clave pertenece a tu usuario y a una sola organización: permite consultar y, solo si lo eliges expresamente y tu rol lo permite, crear proyectos en borrador, tareas y eventos. No permite editar, borrar, pagar ni invitar. El cliente que elijas recibe los resultados de las consultas; revisa su política, contrato y uso de los datos antes de conectarlo. Cada organización debe contar con autorización y base jurídica para comunicar datos de contactos, equipo y finanzas.

Puedes fijar la caducidad y revocar una clave desde Configuración → Conexiones de IA. Solo conservamos su huella, no la clave completa. Revocar impide nuevas operaciones, pero no retira resultados ya recibidos por el proveedor. Una operación ya autorizada puede terminar.

La auditoría MCP conserva usuario, organización, herramienta, resultado operativo y referencias mínimas durante 30 días. No guarda búsquedas, contenido de respuestas ni secretos. Una tarea cada 10 minutos elimina los registros vencidos por lotes; puede existir demora si hay cola. Los identificadores mínimos de reintento se conservan mientras exista la organización para evitar duplicados. Upstash recibe identificadores seudónimos y contadores temporales para limitar el uso, no los datos de tus consultas.

Datos y finalidades

• Cuenta y acceso: nombre, correo, perfil, organización y credenciales gestionadas por Supabase, para prestar el servicio solicitado.
• Trabajo audiovisual: proyectos, clientes, contactos, crew, archivos y datos financieros que cada organización introduce para gestionar su actividad. La organización determina su finalidad y CineSuite los procesa para prestar el servicio.
• Solicitudes de acceso y demo: nombre, correo y los campos que envíes, para atender tu solicitud. Los formularios guardan datos reales.
• Seguridad: actividad, errores técnicos e información de conexión para proteger cuentas e investigar incidentes.
• Kino: tus mensajes y el contexto relevante de tu espacio pueden enviarse a proveedores externos de IA para responder a lo que solicitas.
• Medición opcional: rendimiento y uso si aceptas la categoría analítica. Puedes retirarla en el Centro de privacidad.

La prestación solicitada se apoya en la ejecución del contrato o medidas precontractuales; la seguridad requiere evaluar el interés legítimo; la medición opcional se basa en consentimiento. Las obligaciones legales solo justifican los datos y plazos que la norma aplicable exija.

Proveedores y transferencias

Supabase gestiona base de datos, acceso y archivos. Vercel aloja la aplicación. Sentry recibe errores técnicos saneados. Resend puede entregar correos. Kino utiliza un proxy de NVIDIA y puede recurrir a Anthropic; las imágenes pueden utilizar NVIDIA o Pollinations. Upstash presta controles de frecuencia cuando está configurado. La comprobación de contraseñas filtradas utiliza Pwned Passwords (Have I Been Pwned): el navegador calcula el hash y nuestra aplicación consulta solo sus cinco primeros caracteres. La contraseña completa no se envía a ese comprobador; las credenciales necesarias para acceder siguen gestionándose mediante Supabase. Stripe interviene cuando una función de pago está activa. Google Analytics, cuando esté configurado, Vercel Speed Insights y Vercel Web Analytics están sujetos a tu elección analítica. Web Analytics recibe vistas de páginas generales conocidas y datos técnicos de conexión, dispositivo y ubicación aproximada; excluimos detalles y enlaces privados, parámetros de consulta, fragmentos y eventos personalizados. Puedes retirar la elección en Cookies o en el Centro de privacidad.

Estos servicios pueden tratar datos fuera del Espacio Económico Europeo. La validación contractual de proveedores, países, garantías y plazos está pendiente de cierre; no afirmamos que existan cláusulas firmadas o una certificación que todavía no se haya comprobado. Solicita información a nuestro contacto de privacidad antes de introducir datos sujetos a requisitos especiales.

Mapas y locaciones

Al abrir un mapa de locaciones, CineSuite utiliza Google Maps cuando está configurado y disponible. Tu navegador se conecta a Google y comunica datos técnicos, incluida tu dirección IP, el origen web y el área o las coordenadas mostradas, para cargar y utilizar el mapa. Estas conexiones se rigen también por la política de privacidad de Google. CineSuite no incorpora nombres de proyectos, clientes, equipo ni información financiera a las peticiones del mapa.

Si Google Maps no está configurado o no puede cargarse, el mapa utiliza teselas de OpenStreetMap, que reciben información de conexión y el área solicitada. Los buscadores anteriores y la identificación de puntos elegidos consultan Nominatim de OpenStreetMap desde nuestro servidor. El editor de lugares de jornadas utiliza Google Places al pulsar Buscar: envía el texto visible y obtiene los detalles únicamente del resultado seleccionado. Conserva la referencia del lugar y la dirección elegida para la locación; consulta las coordenadas de Google al abrir su mapa sin guardarlas permanentemente. Puedes fijar una entrada manual. Los resultados Google no se muestran en el mapa alternativo. Se envía el texto buscado o las coordenadas, sin añadir tu identidad ni el nombre del proyecto. Consulta la política de privacidad de OpenStreetMap Foundation.

La ubicación del dispositivo solo se solicita cuando utilizas esa opción y autorizas el permiso del navegador. Puedes elegir una locación manualmente. Las coordenadas y direcciones que guardas mantienen los permisos del proyecto; abrir un mapa no hace público el proyecto. CineSuite no guarda mapas de Google para uso sin conexión ni copia su contenido a otros proveedores.

Planificación e integraciones opcionales

Las consultas de clima y luz envían coordenadas aproximadas a MET Norway y Sunrise-Sunset.org; el cálculo solar también usa la fecha. Los feriados consultan país y año en Nager.Date. ExchangeRate-API recibe la moneda base para obtener tasas de referencia, sin importes ni movimientos de tu cuenta.

La biblioteca de fotografías consulta Openverse y la de vídeos consulta Wikimedia Commons; la búsqueda envía el texto de consulta y el navegador carga la miniatura desde el proveedor. Cada resultado muestra su licencia y debes revisar que el uso final sea compatible con tu producción. Las conexiones personales a Google Drive y Dropbox permanecen desactivadas hasta registrar y validar sus aplicaciones OAuth. Cuando se activen, requerirán una acción expresa; la autorización de almacenamiento conservará tokens cifrados en el servidor y referencias de carpetas. Desconectar no borrará archivos de tu cuenta externa.

Conservación y eliminación

La cuenta se mantiene mientras utilizas el servicio. Al solicitar su eliminación se bloquea el acceso y comienza un periodo de recuperación de 30 días. La reactivación expresa cancela la solicitud; entrar en la pantalla de recuperación no la cancela por sí solo. Después, una tarea programada ejecuta el borrado.

Los registros que otras organizaciones deban conservar y los datos sujetos a obligaciones legales requieren tratamiento separado. Estamos completando los plazos por categoría y la comprobación de eliminación en proveedores y copias de seguridad. No prometemos que todos los datos desaparezcan instantáneamente ni aplicamos un plazo fiscal universal.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad. La descarga de cuenta disponible actualmente es parcial; puedes pedir una respuesta de acceso completa a nuestro contacto de privacidad. No envíes documentos de identidad hasta que se justifique que son necesarios para verificar tu solicitud.

Si se aplica el RGPD, responderemos sin dilación indebida y dentro de un mes. Una ampliación legalmente permitida debe comunicarse dentro de ese primer mes con su motivo. Puedes reclamar ante la autoridad de control de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción.

Abrir derechos y preferencias

Datos de terceros y funciones públicas

Introduce únicamente información que estés autorizado a tratar. Los enlaces públicos, perfiles y ciertos archivos pueden ser accesibles por otras personas. Estamos revisando la clasificación de los archivos públicos. Evita introducir categorías especialmente sensibles o datos de menores sin una finalidad, autorización y protección adecuadas.