Política de privacidad

Filmo es el responsable del tratamiento de los datos personales recopilados a través de nuestro sitio web y en la operación de nuestro negocio (por ejemplo, cuando solicitas una demo o te suscribes a nuestra newsletter). Para cualquier cuestión de privacidad puedes escribirnos a privacy@filmo.io.

Cuando nuestros clientes usan el Servicio para gestionar sus propias operaciones — inventarios, proyectos, presupuestos, contactos de sus clientes y crew — dichos clientes son los responsables del tratamiento y Filmo actúa como encargado del tratamiento por cuenta de ellos, conforme a las condiciones de tratamiento de datos acordadas con cada cliente.

Recopilamos datos que nos facilitas directamente y datos generados por tu uso del sitio web y del Servicio:

• Datos de contacto y de leads — nombre, email de trabajo, empresa y cualquier mensaje que nos envíes al solicitar una demo, hablar con ventas o suscribirte a la newsletter.
• Datos de cuenta — nombre, email, rol y credenciales cuando se crea un workspace para ti en el Servicio.
• Contenido del cliente — los datos operativos que tu organización almacena en el Servicio (proyectos, inventario, presupuestos, contactos), tratados según las instrucciones de tu organización.
• Datos de uso y dispositivo — páginas visitadas, acciones realizadas, ubicación aproximada derivada de la IP, tipo de navegador y dispositivo, recopilados mediante analítica respetuosa con la privacidad.
• Preferencias — ajustes como idioma y moneda, almacenados localmente en tu navegador.

Tratamos datos personales sobre las siguientes bases jurídicas del RGPD:

• Prestar y operar el Servicio — ejecución de un contrato.
• Responder a solicitudes de demo y consultas comerciales — medidas precontractuales adoptadas a petición tuya.
• Enviarte nuestra newsletter y novedades de producto — tu consentimiento, que puedes retirar en cualquier momento mediante el enlace de baja.
• Proteger, mantener y mejorar el Servicio, y entender el uso agregado de nuestro sitio web — nuestro interés legítimo en operar un producto seguro y útil.
• Cumplir obligaciones legales, como requisitos contables y fiscales.

No vendemos datos personales ni los usamos para publicidad de terceros.

Partes del Servicio usan inteligencia artificial — por ejemplo para redactar presupuestos, responder preguntas sobre tu operación o automatizar flujos de trabajo. El contenido enviado a las funcionalidades de IA puede ser tratado por proveedores de modelos de IA cuidadosamente seleccionados que actúan como subencargados, únicamente para prestar la funcionalidad. No permitimos que el contenido del cliente se use para entrenar modelos fundacionales de terceros sin el permiso de tu organización. Los datos obtenidos de las APIs de Google están sujetos a reglas más estrictas, descritas en la siguiente sección: no se usan nunca para entrenar modelos de IA, bajo ninguna circunstancia.

Si tu organización activa el módulo de email, puedes conectar tu cuenta de Google a Filmo. La conexión se establece a través de Nylas, nuestro proveedor de infraestructura de email y calendario, que trata y almacena los datos sincronizados en la Unión Europea. Al conectar una cuenta de Google, Filmo accede a: tu perfil básico (nombre y dirección de email) para identificar la conexión; tus mensajes, hilos, etiquetas y adjuntos de Gmail — leerlos, enviar mensajes desde tu buzón a petición tuya y actualizar su estado (leído/no leído, etiquetas, archivar, papelera); y tus calendarios y eventos de Google Calendar, en lectura y escritura, para la sincronización bidireccional de calendario.

Usamos los datos de usuario de Google únicamente para prestar y mejorar las funcionalidades que tú manejas dentro de Filmo: la bandeja unificada, las respuestas y seguimientos, la organización del correo y la sincronización de calendario. Las funcionalidades de IA de la bandeja — como clasificar un correo entrante o redactar una respuesta que tú solicitas — procesan el contenido de los mensajes concretos implicados, solo para prestar esa funcionalidad. Los datos de usuario de Google nunca se usan para publicidad ni se venden.

Los datos de usuario de Google se comparten únicamente con los subencargados estrictamente necesarios para operar estas funcionalidades: Nylas (conectividad y almacenamiento sincronizado), nuestros proveedores de hosting y base de datos y — para las funcionalidades de IA descritas arriba — nuestros proveedores de modelos de IA, cuyos términos de API no les permiten entrenar modelos con estos datos. Nunca se transfieren a data brokers ni a anunciantes. Los datos de usuario de Google no se usan nunca para desarrollar, mejorar o entrenar modelos generalizados de IA o aprendizaje automático, con independencia de cualquier otro ajuste o permiso del Servicio.

El uso que Filmo hace de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Limited Use (uso limitado).

Los datos de Google sincronizados se conservan solo mientras tu conexión de Google está activa. Si desconectas tu cuenta, o tu workspace se elimina, las copias sincronizadas se borran de nuestros sistemas. También puedes revocar el acceso de Filmo en cualquier momento desde la configuración de seguridad de tu cuenta de Google (myaccount.google.com/permissions).

Compartimos datos personales únicamente con proveedores que nos ayudan a operar Filmo, bajo contratos que restringen el uso que pueden hacer de ellos:

• Proveedores de hosting, infraestructura y base de datos (p. ej. Vercel, Neon, Google Firebase) que sirven el sitio web y el Servicio y almacenan sus datos.
• Conectividad de email y calendario (Nylas) para las cuentas que decidas conectar, según se describe en la sección de datos de usuario de Google.
• Proveedores de envío de email (p. ej. Resend) que entregan los emails transaccionales y la newsletter.
• Procesadores de pago (Stripe) que gestionan la facturación de la suscripción, incluidos los datos fiscales y de contacto de facturación.
• Proveedores de modelos de IA, según se describe en las secciones de funcionalidades de IA y de datos de usuario de Google.
• Proveedores de búsqueda (Algolia) que indexan los datos de tu workspace para la búsqueda instantánea dentro del Servicio.
• Herramientas de soporte (Intercom) cuando usas el chat de la app o el centro de ayuda.
• Herramientas de monitorización de errores y rendimiento (p. ej. Sentry, región UE) que nos ayudan a mantener el Servicio fiable.
• Integraciones que tu organización decide conectar (p. ej. Xero, Slack), que reciben solo los datos necesarios para esa integración.
• Proveedores de analítica que miden el uso agregado del sitio web sin rastreo entre sitios.
• Asesores profesionales y autoridades públicas, cuando la ley lo exija.

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo. Cuando esto ocurre, nos apoyamos en garantías reconocidas por el RGPD, como decisiones de adecuación o las Cláusulas Contractuales Tipo de la Comisión Europea, para proteger tus datos.

Conservamos los datos personales solo el tiempo necesario para los fines anteriores: los datos de leads y newsletter hasta que nos pidas eliminarlos o te des de baja; los datos de cuenta durante la relación con el cliente más los plazos exigidos por ley; el contenido del cliente mientras la suscripción de tu organización nos lo indique, tras lo cual se elimina o anonimiza.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo — cifrado en tránsito, controles de acceso, entornos aislados y principio de mínimo privilegio — y las revisamos periódicamente. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

Bajo el RGPD puedes pedirnos, en cualquier momento, acceder a tus datos personales, rectificarlos o suprimirlos; limitar u oponerte a su tratamiento; y recibirlos en un formato portable. Cuando el tratamiento se base en el consentimiento, puedes retirarlo sin que afecte al tratamiento previo. Escríbenos a privacy@filmo.io y responderemos dentro de los plazos legales. También tienes derecho a presentar una reclamación ante tu autoridad de control — en España, la Agencia Española de Protección de Datos (aepd.es).

Si tus datos están dentro del workspace de un cliente, podremos redirigir tu solicitud a ese cliente, que decide cómo gestionarla en su condición de responsable del tratamiento.

Nuestro sitio web no usa cookies publicitarias ni de rastreo entre sitios. Guardamos preferencias funcionales (como idioma y moneda) en tu navegador, y medimos el tráfico agregado con analítica respetuosa con la privacidad que no depende de cookies de rastreo ni construye perfiles individuales.

El Servicio está pensado para empresas y no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores; si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

Podemos actualizar esta política a medida que el Servicio o la legislación evolucionen. Publicaremos la nueva versión en esta página con la fecha actualizada y, para cambios sustanciales, te avisaremos por email o dentro del Servicio.

¿Preguntas sobre privacidad en Filmo? Escríbenos a privacy@filmo.io y te responderemos.