Política de Privacidad

1. Introducción

VSL Max ("Plataforma", "nosotros") es una plataforma de alojamiento y optimización de videos de ventas con inteligencia artificial. Tratamos datos personales de acuerdo con la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley nº 13.709/2018) y demás leyes aplicables.

Esta Política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y cómo los protegemos. Dudas: contato@vslmax.com.

2. Datos que recopilamos

2.1. Datos de registro y de la cuenta

Cuando crea y usa una cuenta, recopilamos:

Dirección de correo electrónico
Número de WhatsApp informado en el registro
Nombre, cuando lo completa en el perfil
Nombre de la cuenta (organización) y correos de los miembros invitados al equipo
Datos de facturación procesados por Stripe (el número de la tarjeta se informa directamente a Stripe y no pasa por nuestros servidores)
Credenciales de acceso, guardadas por el servicio de autenticación y nunca en texto plano

2.2. Datos de uso de la Plataforma

Al usar VSL Max, registramos:

Los videos que sube y su información (título, duración, imágenes, transcripción)
Configuraciones del reproductor y de cada video
Historial de pruebas y de cambios hechos por la IA o por usted
Integraciones configuradas (conversiones, webhooks, Meta Pixel, Google Analytics)
Registro de auditoría de las acciones realizadas en la cuenta

2.3. Datos de conversión e ingresos

Cuando conecta una plataforma de pago, recibimos por webhook:

Datos de la venta enviados por la plataforma (valor, moneda, fecha, estado)
El parámetro de seguimiento que vincula la venta con el video
Datos del comprador que la plataforma incluye en el evento, como nombre y correo

Estos datos se usan para atribuir la venta al video correcto y mostrar sus resultados en el panel.

2.4. Datos técnicos y de acceso

Para operar y proteger la Plataforma, recopilamos:

Dirección IP
Tipo de navegador y sistema operativo
Registros de acceso y de errores
Cookies esenciales y, con su permiso, cookies de medición del sitio

2.5. Datos de los visitantes de sus videos (usted es el responsable)

Cuando alguien ve un video suyo alojado en VSL Max, el reproductor recopila:

Un identificador del visitante (cookie vslmax_u)
La página donde está el video y el origen del tráfico
Eventos de reproducción (inicio, sonido activado, progreso)
Interacciones con el reproductor, como clics en botones
Eventos enviados a Meta Pixel y Google Analytics, si configuró esas integraciones

Respecto a estos datos, usted es el responsable del tratamiento y VSL Max actúa como encargado, tratándolos para prestar el servicio contratado. Le corresponde informar a sus visitantes y obtener los consentimientos necesarios en sus páginas.

3. Bases legales

Tratamos datos personales con base en:

Ejecución del contrato: para crear la cuenta, alojar y entregar los videos, contar plays y cobrar
Consentimiento: para cookies de medición del sitio, que puede revocar en cualquier momento
Interés legítimo: para seguridad, prevención de fraude y mejora de la Plataforma
Cumplimiento de obligación legal: para conservar registros exigidos por ley, como los fiscales

4. Cómo usamos los datos

Usamos datos personales para:

Prestar el servicio: alojamiento, conversión de video, transcripción, optimización con IA e informes
Cobro: procesar pagos y emitir facturas a través de Stripe
Comunicación: enviar correos del servicio, como verificación del registro, avisos de plays y de cobro y notificaciones de optimización que elija recibir
Seguridad: detectar abusos, fraudes y accesos indebidos
Mejora de la Plataforma: análisis agregados de uso y de resultados de pruebas. Los aprendizajes agregados de las pruebas pueden mejorar las sugerencias de la IA para todos los clientes, sin copiar textos de un cliente a otro

5. Compartición de datos

5.1. Encargados y proveedores

Compartimos datos solo con quienes necesitamos para prestar el servicio:

Stripe: procesamiento de pagos y facturas
Amazon Web Services (AWS): infraestructura, almacenamiento, autenticación y envío de correos (Amazon SES)
Proveedores de inteligencia artificial: transcripción y generación de textos a partir del contenido de los videos, cuando usa esos recursos
Infraestructura de video y entrega: conversión, almacenamiento y entrega de los videos a los visitantes
Integraciones que usted configura: Meta Pixel, Google Analytics, Zapier y webhooks reciben los eventos que eligió enviar

5.2. Obligación legal

Podemos divulgar datos cuando lo exija la ley, una orden judicial o una autoridad competente, o para proteger los derechos y la seguridad de la Plataforma y de los usuarios.

5.3. Reorganización de la empresa

En caso de fusión, adquisición o reorganización, los datos pueden transferirse al sucesor, que queda obligado a mantener las protecciones de esta Política.

6. Conservación

Datos de la cuenta: mientras la cuenta esté activa
Videos eliminados: quedan en la papelera y pueden restaurarse durante 30 días
Tras el cierre de la cuenta: conservamos solo lo que la ley obliga a guardar, como registros de cobro, por el plazo legal
Registros de acceso: por el plazo que exige la ley brasileña (Marco Civil de Internet)

7. Sus derechos

Según la LGPD, puede solicitar:

Confirmación de que tratamos sus datos
Acceso a los datos
Corrección de datos incompletos o desactualizados
Anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley
Portabilidad
Eliminación de los datos tratados con base en el consentimiento
Información sobre con quién compartimos los datos
Revocación del consentimiento

Para ejercer estos derechos, escriba a contato@vslmax.com con "LGPD" en el asunto, indicando qué derecho desea ejercer. Los visitantes de los videos de un cliente deben dirigirse primero al cliente, que es el responsable de esos datos.

8. Cookies

En el sitio y en el panel usamos:

Cookies esenciales: sesión, seguridad y preferencias, necesarias para el funcionamiento
Cookies de medición: para entender el uso del sitio, solo con su permiso en el aviso de cookies

En el reproductor de los videos, la cookie vslmax_u identifica al visitante para contar plays y medir resultados. Puede gestionar las cookies en el aviso de cookies del sitio y en la configuración del navegador.

9. Seguridad

Adoptamos medidas para proteger los datos, entre ellas:

Cifrado en tránsito (TLS)
Autenticación gestionada por AWS, con contraseñas que nunca se guardan en texto plano
Control de acceso por roles (admin y member)
Registro de auditoría de las acciones de la cuenta

Ningún sistema es totalmente inmune a incidentes. Si identifica un problema de seguridad, avise a contato@vslmax.com.

10. Transferencia internacional

Los datos se almacenan y procesan en servidores de proveedores de nube que pueden estar fuera de Brasil, incluso en Estados Unidos. En esos casos, adoptamos las salvaguardas previstas en la LGPD para la transferencia internacional.

11. Menores de edad

La Plataforma no está dirigida a menores de 18 años y no recopilamos intencionalmente datos de menores. Si conoce algún caso, avise a contato@vslmax.com para que los datos se eliminen.

12. Cambios en esta Política

Podemos actualizar esta Política. Los cambios relevantes se avisan por correo o en el panel. La fecha de la última actualización figura al inicio de esta página.

13. Encargado de datos

Para asuntos de privacidad y protección de datos, contacte a nuestro encargado en contato@vslmax.com, con "Encargado" en el asunto.

14. Reclamaciones

Si considera que el tratamiento de sus datos viola la LGPD, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en gov.br/anpd.