Política de privacidad

Responsable y alcance

El responsable del tratamiento es [razón social y nombre legal del responsable, pendientes de confirmar], CUIT [pendiente], con domicilio en [domicilio legal pendiente] (en esta política, «Viro»).

Esta política describe los datos tratados al crear una cuenta y usar el servicio para producir videos con tu imagen y tu voz. Para consultas sobre privacidad, puedes escribir a privacidad@soyviro.com.

Datos que podemos tratar

• Cuenta: nombre, correo electrónico y datos básicos recibidos si elige iniciar sesión con Google.
• Material de origen y consentimiento: fotos, video de referencia y grabación o archivo de la frase de consentimiento que aporta en la aplicación.
• Datos derivados: información técnica asociada a la imagen y a la voz que puede utilizarse para calibrar una réplica y generar videos, además del resultado audiovisual solicitado.
• Uso y operación: opciones de consentimiento seleccionadas, estado y datos técnicos de los trabajos de generación, como errores y tiempos.
• Claves propias de proveedores (BYOK): claves de API que decides conectar; la implementación cifra esas claves con AES-256-GCM. Esto no significa que todos los archivos o datos de Viro estén cifrados de la misma manera.
• Pagos: si la función de pago está habilitada, los datos de pago que recopile el procesador correspondiente, actualmente previsto como Stripe. El alcance exacto debe confirmarse antes de habilitarla.

Finalidades y bases del tratamiento

Tratamos los datos de cuenta para crear y mantener tu acceso; el material, perfil y consentimiento para preparar y entregar los videos que pides; y los datos técnicos para operar, proteger y diagnosticar el servicio. Cuando habilitemos pagos, podrán tratarse datos necesarios para procesar y conciliar esas operaciones.

El uso de imagen y voz para crear una réplica se basa en el consentimiento explícito que se solicita dentro de la aplicación. La cuenta y otras operaciones necesarias para prestar las funciones que pides pueden tener bases adicionales que el responsable deberá documentar en la versión final. No utilizamos tus datos para venderlos.

Viro no usa el material aportado para entrenar modelos propios ni, por instrucción de Viro, para entrenar modelos de terceros. Esto describe la finalidad de Viro y no garantiza las prácticas, configuración o condiciones de retención de cada proveedor externo; revisa los términos de las cuentas y servicios que conectas.

Imagen, voz y datos biométricos

La imagen y la voz, así como ciertos datos derivados de ellas, pueden permitir identificar a una persona y requieren especial cuidado. La Ley argentina 25.326 no enumera automáticamente toda biometría como dato sensible. Conforme al criterio de la AAIP (Resolución 4/2019), los datos biométricos son datos personales y son sensibles cuando revelan información que pueda dar lugar a discriminación. La clasificación concreta depende del dato y su uso; no hacemos una afirmación general de que toda medición facial o vocal tenga siempre la misma categoría.

Cuando el derecho de la Unión Europea resulte aplicable territorialmente, los datos biométricos tratados para identificar de manera unívoca pueden quedar sujetos a la categoría especial del artículo 9 del RGPD. En ese supuesto se requerirá una base válida, incluido consentimiento explícito cuando corresponda. Esta referencia condicional no afirma que Viro esté establecido en la UE, que el RGPD siempre se aplique ni que Viro cuente con certificación o cumplimiento verificado.

La aplicación muestra estos alcances de consentimiento: Calibrar mi cara y voz (calibrar), Analizar mi material (analizar) y Crear videos de mí (vlog). En el flujo revisado, guardar el consentimiento exige marcar calibrar; las funciones de análisis y creación web de videos comprueban, respectivamente, los alcances analizar y vlog. El responsable debe validar que esos controles cubran todos los usos y rutas efectivamente disponibles.

Verificación antes de entregar videos

El flujo web implementado somete la identidad del resultado a una evaluación antes de entregar un video; la evaluación puede involucrar TypeSafe Jev y transmitir datos a un servicio externo. Los datos enviados, el rol del proveedor y su ubicación deben confirmarse con el proveedor antes del lanzamiento. Si la verificación falla, el flujo web revisado no entrega el video y no consume créditos.

Proveedores y destinatarios

Para prestar el servicio, componentes revisados utilizan proveedores de alojamiento, base de datos y almacenamiento, procesamiento de video, autenticación y evaluación de identidad. La ubicación y las funciones efectivas pueden depender de la configuración y deben verificarse contractualmente antes de publicar esta política.

Si conectas tus propias claves de Anthropic, OpenAI, ElevenLabs o xAI, Viro puede transmitir a esos servicios el material necesario para la solicitud que inicias. Esos servicios reciben datos bajo sus propios términos y configuraciones. Viro no promete ni controla sus políticas de entrenamiento, conservación o eliminación; revisa las condiciones de tu cuenta y del servicio antes de conectarlo.

Stripe solo interviene si la función de pagos se habilita. La lista completa de encargados, subencargados, regiones y contratos está pendiente de validación por el responsable.

Transferencias internacionales

La información disponible indica que parte de la infraestructura puede estar en Estados Unidos; el inventario y las ubicaciones concretas todavía requieren confirmación operativa. Estados Unidos no figura como país con nivel adecuado en el listado argentino consultado. Antes de realizar transferencias internacionales, el responsable debe identificar los flujos y adoptar el mecanismo legal apropiado para cada uno. Esta política no afirma que existan cláusulas contractuales tipo, garantías adecuadas u otro mecanismo vigente. La transferencia tampoco reemplaza la información ni el consentimiento que pudieran corresponder.

Conservación, revocación y eliminación

En principio conservamos la información mientras sea necesaria para tu cuenta y las funciones solicitadas, y el material de la réplica mientras el consentimiento siga vigente. Puedes revocar el consentimiento desde la aplicación mediante la opción para borrar tu persona, o solicitar la eliminación de tu cuenta. El borrado puede estar sujeto a obligaciones legales específicas y a plazos técnicos de copias de seguridad o de proveedores; no garantizamos la eliminación inmediata de toda copia.

• Revocar la persona: la opción «Revocar consentimiento y borrar mi persona» inicia la eliminación de la persona, sus consentimientos, recursos vinculados y objetos almacenados. No equivale por sí sola a cerrar la cuenta ni a eliminar las claves BYOK guardadas en ella.
• Eliminar la cuenta: la opción «Borrar mi cuenta» solicita además la eliminación de la cuenta y de los datos asociados a ella, incluidas las claves BYOK guardadas en la cuenta. La implementación ejecuta primero la limpieza de datos de persona y, ante una falla de almacenamiento, detiene el borrado de la cuenta para permitir reintentar; si una falla ocurre después de borrar algunos objetos, la limpieza puede ser parcial. Los registros o copias sujetos a obligaciones legales o límites técnicos pueden conservarse por el plazo estrictamente necesario. La eliminación de la cuenta no garantiza que un proveedor externo borre copias o réplicas que recibió.

Para ejercer un derecho o consultar una solicitud, usa también privacidad@soyviro.com. El alcance de eliminación en sistemas de proveedores y respaldos debe confirmarse con cada encargado.

Derechos y vías de contacto

Puedes solicitar acceso, rectificación, actualización o supresión de tus datos y retirar un consentimiento cuando corresponda. En Argentina, la Ley 25.326 y la AAIP prevén plazos legales para algunas solicitudes: acceso dentro de diez días corridos y rectificación, actualización o supresión dentro de cinco días hábiles. Estos derechos no se renuncian por aceptar esta política. Puedes iniciar la eliminación de tu persona o cuenta desde la aplicación y escribir a privacidad@soyviro.com para las demás solicitudes.

Si el RGPD resulta aplicable, podrían corresponder además los derechos previstos en sus artículos 15 a 21, sujetos a sus condiciones. En Argentina, puedes presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control.

Si una solicitud requiere verificar identidad, pediremos solo información proporcional y necesaria; el método de verificación está pendiente de validación.

Seguridad

Entre los controles observados, las claves BYOK se cifran con AES-256-GCM y el acceso a funciones autenticadas se limita mediante la cuenta. Estos controles no implican que todo contenido esté cifrado de extremo a extremo o que ningún incidente sea posible. El responsable debe completar y validar su inventario de controles, respuesta a incidentes y contratos antes de publicar la versión definitiva.

Personas menores de edad

El servicio está dirigido exclusivamente a personas de 18 años o más. No debes crear una cuenta ni cargar material de una persona menor de edad.

Cambios y contacto

Publicaremos cambios con una nueva fecha. Si un cambio es material, informaremos por un medio adecuado antes de que resulte aplicable cuando así lo exija la normativa. Para consultas: privacidad@soyviro.com.