Política de Privacidad

1. Información General

En cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), LEGIER FILMS SL informa sobre el tratamiento de los datos personales que nos facilita a través de:

• Sitio web corporativo (legierfilms.es): Información de contacto y consultas comerciales
• Legier Studio (studio.legierfilms.es): Plataforma SaaS de gestión de producción cinematográfica con IA, que incluye datos de usuarios registrados, proyectos audiovisuales, y procesamiento mediante inteligencia artificial

2. Datos que Recopilamos

3. Finalidades del Tratamiento

Tratamos sus datos personales para las siguientes finalidades:

Sitio Web Corporativo:

• Gestionar las consultas y solicitudes de presupuesto a través del formulario de contacto
• Proporcionar información sobre nuestros servicios de producción audiovisual
• Mantener comunicación comercial y promocional (con su consentimiento)
• Cumplir con obligaciones legales y fiscales
• Gestionar y ejecutar contratos de prestación de servicios

Legier Studio (Plataforma SaaS):

• Gestión de cuenta: Autenticación, registro, administración de perfil de usuario
• Prestación del servicio: Almacenamiento y procesamiento de proyectos cinematográficos, guiones, presupuestos y planificación
• Procesamiento con IA: Análisis automático de guiones, generación de breakdowns, sugerencias de producción mediante modelos de inteligencia artificial (Mistral AI)
• Gestión de suscripciones: Procesamiento de pagos, facturación, y gestión de planes (trial gratuito, Starter, Professional, Enterprise) mediante Stripe
• Mejora del servicio: Análisis de uso de la plataforma para optimización y desarrollo de nuevas funcionalidades
• Comunicaciones del servicio: Notificaciones técnicas, actualizaciones de producto, avisos de facturación
• Soporte técnico: Atención al cliente y resolución de incidencias

4. Base Jurídica

El tratamiento de sus datos se basa en:

• Consentimiento: Para el envío de comunicaciones comerciales y el registro en Legier Studio
• Interés legítimo: Para responder a consultas y gestionar la relación comercial
• Ejecución contractual: Para la prestación de servicios contratados, tanto de producción audiovisual como del servicio SaaS de Legier Studio
• Cumplimiento legal: Para cumplir obligaciones fiscales, contables y legales

5. Destinatarios y Transferencias de Datos

Sus datos personales pueden ser compartidos con:

• Stripe: Procesador de pagos para gestión de suscripciones (USA, con garantías de adecuación)
• Mistral AI: Proveedor de servicios de IA para análisis de guiones (Francia - UE)
• Proveedores de hosting: Para alojamiento de la plataforma y almacenamiento de datos
• Servicios de email: Para comunicaciones del servicio
• Asesores fiscales y legales: Cuando sea necesario por obligación legal

Todos nuestros proveedores están obligados contractualmente a mantener la confidencialidad y seguridad de los datos.

6. Conservación de Datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y, en todo caso, durante los siguientes períodos:

• Datos de contacto y consultas: 2 años desde la última comunicación
• Datos contractuales: Durante la vigencia del contrato y 6 años adicionales
• Datos fiscales: 4 años según la normativa tributaria
• Cuentas de Legier Studio: Durante la vigencia de la suscripción y 30 días tras la cancelación
• Datos de proyectos en Legier Studio: Mientras la cuenta esté activa, con opción de exportación y eliminación por el usuario
• Logs de seguridad: Máximo 12 meses

7. Sus Derechos

Usted tiene derecho a:

• Acceso: Conocer qué datos tenemos sobre usted. En Legier Studio puede exportar todos sus datos desde la configuración de cuenta
• Rectificación: Corregir datos inexactos. Puede actualizar sus datos directamente desde su perfil en Legier Studio
• Supresión: Solicitar la eliminación de sus datos. Puede eliminar su cuenta y todos los proyectos asociados desde la configuración
• Oposición: Oponerse al tratamiento de sus datos para fines de marketing
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias
• Portabilidad: Recibir sus datos en formato estructurado (JSON/CSV disponible en Legier Studio)
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento anterior

Para ejercer estos derechos, puede contactar con nosotros en: privacy@legierfilms.es o gestionarlos directamente desde su cuenta de Legier Studio.

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales, incluyendo:

• Cifrado: SSL/TLS para transmisiones de datos, cifrado de contraseñas con bcrypt
• Autenticación segura: Sistema NextAuth con tokens JWT, autenticación de dos factores disponible
• Control de acceso: Acceso restringido basado en roles y permisos por organización
• Base de datos: PostgreSQL con cifrado en reposo, acceso restringido por IP
• Copias de seguridad: Backups automáticos diarios cifrados
• Monitorización: Logs de seguridad y detección de actividades sospechosas
• Formación del personal: Personal capacitado en protección de datos y seguridad
• Auditorías: Revisiones periódicas de seguridad y cumplimiento

9. Uso de Inteligencia Artificial

Legier Studio utiliza servicios de inteligencia artificial para mejorar la productividad en la preproducción cinematográfica:

• Proveedor: Mistral AI (Francia - cumple con RGPD)
• Finalidad: Análisis automático de guiones, generación de breakdowns de producción, sugerencias de planificación
• Datos procesados: Únicamente el contenido textual de guiones que el usuario decide analizar
• Retención: Mistral AI no almacena permanentemente el contenido procesado
• Control del usuario: El análisis con IA es opcional y puede deshabilitarse en la configuración

10. Transferencias Internacionales

Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Económico Europeo:

• Stripe (USA): Procesamiento de pagos bajo cláusulas contractuales tipo y decisión de adecuación UE-USA
• Servicios de infraestructura: Pueden utilizar servidores en diferentes jurisdicciones, siempre con garantías de protección equivalentes al RGPD

Todos los proveedores internacionales están obligados contractualmente a cumplir con el RGPD mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.

11. Cookies y Tecnologías Similares

Utilizamos las siguientes cookies:

• Cookies técnicas esenciales: Necesarias para el funcionamiento del sitio web
• Cookies de autenticación (Legier Studio): Cookies de sesión NextAuth para mantener la sesión de usuario
• Cookies de preferencias: Para recordar configuraciones de idioma y preferencias

Puede configurar su navegador para rechazar cookies, pero esto puede afectar la funcionalidad de la plataforma.

12. Reclamaciones

Si considera que el tratamiento de sus datos no es adecuado, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o en C/ Jorge Juan, 6, 28001 Madrid.

13. Modificaciones

Nos reservamos el derecho a modificar esta política de privacidad. Las modificaciones serán comunicadas a través de nuestro sitio web y, para usuarios de Legier Studio, mediante notificación en la plataforma. El uso continuado del servicio tras la notificación constituye la aceptación de los cambios.