Velvet

Borrador pendiente de revisión legal. Faltan los datos de la empresa: razón social, NIF, domicilio, correo de contacto.

Política de privacidad

Versión del 9 de noviembre de 2026

Quién trata los datos

Responsable
[por completar]
NIF
[por completar]
Domicilio
[por completar]
Contacto para la privacidad
[por completar]

Qué datos se tratan

  • De cada creadora: su nombre, su correo, su ficha de marca personal (estilo, temas, límites, horarios y, si lo quiere, el cuestionario de marca personal), el material que sube (fotos y vídeos), el usuario de las cuentas que conecta y lo que hace en Velvet. Nunca sus contraseñas de las redes.
  • De cada persona de la agencia: su nombre, su correo y lo que hace en Velvet.
  • De quien visita una landing: ningún dato personal. Solo se cuentan las visitas y los clics con su fecha, la red de la que llegan y la campaña; sin la dirección IP ni el navegador.

Para qué y con qué base

  • Preparar y publicar la marca personal de cada creadora, recordarle lo que falta y medir el tráfico de su landing: es lo que se ha acordado con ella (art. 6.1.b del RGPD).
  • El cuestionario de marca personal, solo con su consentimiento, que puede retirar cuando quiera (art. 6.1.a).
  • La seguridad de la cuenta y el registro de cada acción, por interés legítimo (art. 6.1.f).

Con quién se comparten

Con estos encargados del tratamiento, cada uno con su contrato y solo para lo que se dice:

  • El proveedor del servidor, en la Unión Europea, donde viven la aplicación, la base de datos y el material.
  • OpenRouter, para que la IA prepare pautas, textos y resúmenes: recibe los datos seudonimizados (sin nombres, cuentas ni enlaces) y solo por rutas que no guardan nada ni entrenan con ellos.
  • Zernio, para publicar en las redes que cada creadora ha conectado con su propio permiso.
  • Resend, para enviar los correos de acceso y los avisos.
  • Cloudflare, para guardar las copias de seguridad cifradas.

Algunos de estos proveedores están fuera de la Unión Europea; sus contratos incluyen las garantías que exige el RGPD para esas transferencias.

Cuánto tiempo

Mientras la creadora trabaje con la agencia. Cuando se da de baja, sus datos se conservan 90 días y después se borran: su nombre y su correo dejan de estar y solo quedan cifras sin nadie detrás.

Derechos

Cada persona puede pedir el acceso a sus datos, su rectificación, su supresión, la limitación o la oposición a su tratamiento y su portabilidad, escribiendo a [por completar]. Si cree que no se han atendido bien, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Velvet solo usa las cookies necesarias para funcionar: la de la sesión, para seguir dentro, y la del tema claro u oscuro. Ninguna de seguimiento ni de terceros, tampoco en las landings.

Aviso legal