Política de Privacidad y Protección de Datos
Sequent • Javier Gracia • Conforme al RGPD (UE 2016/679) y LOPDGDD (LO 3/2018)
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recopilados a través de Sequent es Javier Gracia (en adelante, «Sequent» o el «Responsable»), profesional independiente con domicilio y actividad en España (Unión Europea).
- Identidad del Responsable: Javier Gracia
- Actividad: Desarrollo de software y soluciones de producción audiovisual
- NIF / CIF: Proporcionado previa solicitud formal para el ejercicio de derechos o facturación
- Domicilio: España (Unión Europea)
- Correo electrónico de contacto y ejercicio de derechos: javier.alcaine@gmail.com
2. Finalidad y Base Jurídica de Cada Tratamiento
De conformidad con el artículo 6 del Reglamento General de Protección de Datos (RGPD), los datos se tratan con las siguientes bases legales y finalidades:
- Prestación del servicio de revisión audiovisual (Art. 6.1.b RGPD - Ejecución contractual): Creación y administración de cuentas de usuario, autenticación segura, gestión de proyectos compartidos, almacenamiento de versiones y sincronización de comentarios precisos por fotograma.
- Atención a solicitudes de información e implantación (Art. 6.1.a y 6.1.f RGPD - Consentimiento e Interés Legítimo): Gestión de formularios de consulta técnica, presupuesto y despliegue de instancias.
- Seguridad de la plataforma y prevención de fraudes (Art. 6.1.c y 6.1.f RGPD - Cumplimiento legal e Interés Legítimo): Monitorización de accesos autorizados, auditoría de eventos y preservación de la integridad técnica del sistema.
3. Categorías de Datos Recopilados
Tratamos estrictamente la información técnica y personal necesaria para el funcionamiento colaborativo:
- Datos de Identificación y Acceso: Nombre o alias profesional, dirección de correo electrónico y tokens criptográficos de sesión.
- Contenidos Audiovisuales y Assets: Archivos de vídeo, pistas de audio, imágenes, documentos de referencia y anotaciones temporales o dibujos sobre frames.
- Metadatos de Interacción y Revisión: Estados de aprobación de versiones, marcas de tiempo (timecodes), hilos de discusión y asignaciones entre miembros del equipo.
4. Encargados y Subencargados del Tratamiento
Para garantizar la máxima disponibilidad, rendimiento y seguridad, Sequent se apoya en proveedores de infraestructura tecnológica que actúan como encargados del tratamiento bajo estrictos acuerdos de confidencialidad:
- Google Cloud Platform / Firebase: Servicios de base de datos en tiempo real (Firestore) y autenticación segura con alojamiento principal en centros de datos de la Unión Europea (región europe-west).
- Cloudinary: Procesamiento, transcodificación y distribución optimizada de activos multimedia a través de red CDN.
- FormSubmit: Pasarela técnica para el envío y recepción cifrada de mensajes desde los formularios web de consulta.
- Bunny CDN y Scaleway (Infraestructura Dedicada y de Almacenamiento): Red perimetral de entrega de contenidos, almacenamiento distribuido de objetos (S3 compatible) y servidores de cómputo ubicados en territorio de la Unión Europea.
5. Transferencias Internacionales de Datos
Sequent prioriza el alojamiento y procesamiento de la información en centros de datos ubicados dentro del Espacio Económico Europeo (EEE). En los casos en que proveedores tecnológicos matrices tengan su sede corporativa fuera del EEE (como Google LLC o Cloudinary Inc.), dichas transferencias se efectúan al amparo de las siguientes garantías legales:
- Adhesión al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), reconocido por la Decisión de Adecuación de la Comisión Europea del 10 de julio de 2023.
- Suscripción de Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCC) aprobadas por la Comisión Europea, garantizando niveles de protección y seguridad técnica equivalentes a los estándares del RGPD.
6. Plazo de Conservación de los Datos
Los datos personales y contenidos audiovisuales se conservarán durante los siguientes plazos:
- Datos de cuenta y proyectos activos: Se mantienen mientras la cuenta de usuario o la instancia de Sequent permanezca operativa y no se solicite su supresión.
- Período de continuidad y exportación: Tras la cancelación o baja de una instancia, se establece un plazo de cortesía de 30 días para posibilitar la descarga y exportación íntegra de todos los activos, anotaciones y metadatos.
- Conservación por obligación legal: Finalizado el servicio, los datos estrictamente necesarios se mantendrán bloqueados durante los plazos legalmente aplicables para la atención de posibles responsabilidades derivadas del tratamiento.
7. Derechos del Usuario y Reclamaciones ante la AEPD
El usuario puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión (derecho al olvido), Limitación del tratamiento, Portabilidad de los datos y Oposición (derechos ARCO-POL):
- Ejercicio de derechos: Mediante solicitud escrita acreditando su identidad remitida por correo electrónico a javier.alcaine@gmail.com.
- Derecho de reclamación ante la Autoridad de Control: Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho expreso a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica oficial en https://www.aepd.es.