Privacidad

Quién gestiona CineSuite

CineSuite es un proyecto de Simple Studio, con ubicación de contacto en Distrito Nacional, República Dominicana. Contacto de privacidad: Cinesuite360@gmail.com.

La identificación jurídica completa y el domicilio de correspondencia están pendientes de completar. Este contacto no se presenta como una designación formal de delegado de protección de datos.

Datos y finalidades

• Cuenta y acceso: nombre, correo, perfil, organización y credenciales gestionadas por Supabase, para prestar el servicio solicitado.
• Trabajo audiovisual: proyectos, clientes, contactos, crew, archivos y datos financieros que cada organización introduce para gestionar su actividad. La organización determina su finalidad y CineSuite los procesa para prestar el servicio.
• Solicitudes de acceso y demo: nombre, correo y los campos que envíes, para atender tu solicitud. Los formularios guardan datos reales.
• Seguridad: actividad, errores técnicos e información de conexión para proteger cuentas e investigar incidentes.
• Kino: tus mensajes y el contexto relevante de tu espacio pueden enviarse a proveedores externos de IA para responder a lo que solicitas.
• Medición opcional: rendimiento y uso si aceptas la categoría analítica. Puedes retirarla en el Centro de privacidad.

La prestación solicitada se apoya en la ejecución del contrato o medidas precontractuales; la seguridad requiere evaluar el interés legítimo; la medición opcional se basa en consentimiento. Las obligaciones legales solo justifican los datos y plazos que la norma aplicable exija.

Proveedores y transferencias

Supabase gestiona base de datos, acceso y archivos. Vercel aloja la aplicación. Sentry recibe errores técnicos saneados. Resend puede entregar correos. Kino utiliza un proxy de NVIDIA y puede recurrir a Anthropic; las imágenes pueden utilizar NVIDIA o Pollinations. Upstash presta controles de frecuencia cuando está configurado. La comprobación de contraseñas filtradas utiliza Pwned Passwords (Have I Been Pwned): el navegador calcula el hash y nuestra aplicación consulta solo sus cinco primeros caracteres. La contraseña completa no se envía a ese comprobador; las credenciales necesarias para acceder siguen gestionándose mediante Supabase. Stripe interviene cuando una función de pago está activa. Google Analytics, cuando esté configurado, y Vercel Speed Insights están sujetos a tu elección analítica.

Estos servicios pueden tratar datos fuera del Espacio Económico Europeo. La validación contractual de proveedores, países, garantías y plazos está pendiente de cierre; no afirmamos que existan cláusulas firmadas o una certificación que todavía no se haya comprobado. Solicita información a nuestro contacto de privacidad antes de introducir datos sujetos a requisitos especiales.

Planificación e integraciones opcionales

Las consultas de clima y luz envían coordenadas aproximadas a MET Norway y Sunrise-Sunset.org; el cálculo solar también usa la fecha. Los feriados consultan país y año en Nager.Date. ExchangeRate-API recibe la moneda base para obtener tasas de referencia, sin importes ni movimientos de tu cuenta.

La biblioteca de fotografías consulta Openverse y la de vídeos consulta Wikimedia Commons; la búsqueda envía el texto de consulta y el navegador carga la miniatura desde el proveedor. Cada resultado muestra su licencia y debes revisar que el uso final sea compatible con tu producción. Las conexiones personales a Google Drive y Dropbox permanecen desactivadas hasta registrar y validar sus aplicaciones OAuth. Cuando se activen, requerirán una acción expresa; la autorización de almacenamiento conservará tokens cifrados en el servidor y referencias de carpetas. Desconectar no borrará archivos de tu cuenta externa.

Conservación y eliminación

La cuenta se mantiene mientras utilizas el servicio. Al solicitar su eliminación se bloquea el acceso y comienza un periodo de recuperación de 30 días. La reactivación expresa cancela la solicitud; entrar en la pantalla de recuperación no la cancela por sí solo. Después, una tarea programada ejecuta el borrado.

Los registros que otras organizaciones deban conservar y los datos sujetos a obligaciones legales requieren tratamiento separado. Estamos completando los plazos por categoría y la comprobación de eliminación en proveedores y copias de seguridad. No prometemos que todos los datos desaparezcan instantáneamente ni aplicamos un plazo fiscal universal.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad. La descarga de cuenta disponible actualmente es parcial; puedes pedir una respuesta de acceso completa a nuestro contacto de privacidad. No envíes documentos de identidad hasta que se justifique que son necesarios para verificar tu solicitud.

Si se aplica el RGPD, responderemos sin dilación indebida y dentro de un mes. Una ampliación legalmente permitida debe comunicarse dentro de ese primer mes con su motivo. Puedes reclamar ante la autoridad de control de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción.

Abrir derechos y preferencias

Datos de terceros y funciones públicas

Introduce únicamente información que estés autorizado a tratar. Los enlaces públicos, perfiles y ciertos archivos pueden ser accesibles por otras personas. Estamos revisando la clasificación de los archivos públicos. Evita introducir categorías especialmente sensibles o datos de menores sin una finalidad, autorización y protección adecuadas.