Política de privacidad

Vauda es una plataforma de gestión de activos digitales (DAM) que cataloga tu material con inteligencia artificial y lo hace buscable. En materia de datos personales actuamos en dos roles distintos, y es importante distinguirlos:

• Como responsable del tratamiento: respecto de los datos de tu cuenta y de facturación (tu nombre, tu correo, tu organización, tu plan). Esta política los cubre.
• Como encargado del tratamiento: respecto del contenido que subes a tu biblioteca. Ese contenido puede incluir datos personales de terceros —rostros, voces, nombres en los metadatos de una foto—. Ahí el responsable eres tú (o tu organización): nosotros procesamos ese material siguiendo tus instrucciones y solo para prestarte el servicio.

• Datos de cuenta: nombre, correo electrónico, organización y rol, gestionados a través de nuestro proveedor de identidad.
• Datos de facturación: plan contratado, saldo de créditos y consumo, e identificadores del cliente ante nuestro procesador de pagos. No almacenamos los números completos de tu tarjeta: los procesa directamente nuestro procesador de pagos.
• Contenido que subes: tus archivos (imágenes, video, audio, documentos) y sus metadatos, junto con el catálogo que genera la IA (descripciones, etiquetas, transcripciones, texto detectado y vectores de búsqueda). Puede contener datos personales de terceros.
• Datos técnicos y de seguridad: dirección IP, tipo de dispositivo y navegador, y un registro de auditoría de las acciones relevantes en tu cuenta.
• Cookies y almacenamiento local: lo que guardamos en tu navegador está detallado, una por una, en la sección «Cookies y almacenamiento local» más abajo.

Esta es la lista completa de lo que Vauda guarda en tu navegador y para qué. Está escrita a partir de lo que el sitio hace de verdad, no de lo que debería hacer: si encuentras algo que no aparece acá, es un error nuestro y queremos saberlo.

• Sesión (necesarias): «__client_uat» —que puede aparecer con un sufijo, por ejemplo «__client_uat_a1b2c3»— y «__clerk_environment», de nuestro proveedor de identidad. Mantienen tu sesión abierta y segura. Existen también en el sitio público, porque el menú superior cambia según si ya iniciaste sesión.
• Idioma (necesaria): «vauda_lang». Solo se escribe cuando eliges idioma —en el selector del menú o siguiendo el aviso de idioma— y sirve para respetar esa elección en vez de volver a decidirla por ti en cada visita.
• Medición de nuestras campañas (Google): en el sitio público, la etiqueta de Google Ads guarda «_gcl_au» (cookie) y «_gcl_ls» (almacenamiento local). Registran si llegaste desde uno de nuestros anuncios y si creaste una cuenta.
• Medición de nuestras campañas (Meta): en el sitio público, el píxel de Meta guarda «_fbp» (cookie). Si llegas desde un anuncio de Facebook o Instagram guarda además «_fbc», con el identificador de ese clic. Sirven para lo mismo: saber qué anuncio te trajo, si apretaste el botón para crear una cuenta y si terminaste creándola. Ninguna de las dos etiquetas de publicidad se carga dentro de la aplicación: eso es deliberado y no va a cambiar sin que esta política lo diga antes.
• Analítica de infraestructura: nuestro proveedor de red mide tiempos de carga y errores para que el sitio funcione bien. No guarda nada en tu navegador — ni cookies ni almacenamiento local.

También usamos el almacenamiento local del navegador para recordar preferencias de la interfaz que son tuyas y de ese dispositivo (cómo prefieres ver la biblioteca, el tamaño de las miniaturas, si cerraste el aviso de idioma). Esos datos no salen de tu navegador.

No vendemos tus datos ni mostramos publicidad de terceros dentro de Vauda. Las señales de medición de arriba las usamos para saber si nuestros anuncios funcionan; hoy no las usamos para volver a mostrarte anuncios nuestros en otros sitios, y si eso cambia lo diremos aquí antes.

• Prestarte el servicio: almacenar, catalogar, transcribir, indexar y permitirte buscar y compartir tu material.
• Autenticarte y proteger tu cuenta y la de tu organización.
• Gestionar tu plan, tus créditos y la facturación.
• Darte soporte y enviarte comunicaciones operativas (avisos de servicio, cambios relevantes).
• Operar, mantener y mejorar la plataforma, y prevenir fraude y abuso.

Lo que no hacemos: no vendemos tus datos, no usamos tu contenido ni los datos de tu cuenta para publicidad, y no usamos tu contenido para entrenar modelos de inteligencia artificial. Este último punto lo detallamos en nuestra Política de Datos e IA.

Tratamos tus datos sobre las siguientes bases, según corresponda a tu jurisdicción: la ejecución del contrato que celebras al usar Vauda; nuestro interés legítimo en operar y asegurar la plataforma; tu consentimiento, cuando la ley lo exige; y el cumplimiento de obligaciones legales (por ejemplo, tributarias).

Para operar Vauda trabajamos con un número acotado de proveedores de servicios (subencargados), cuidadosamente seleccionados, que tratan datos únicamente por cuenta nuestra y bajo contrato. Los agrupamos por categoría:

• Infraestructura de nube y almacenamiento de archivos.
• Procesamiento con IA para la catalogación, la transcripción y la búsqueda semántica.
• Identidad y autenticación de usuarios.
• Envío de correo: los mensajes que la plataforma te manda (avisos sobre tu cuenta y tu material) salen a través de un proveedor de correo transaccional, que recibe tu dirección y el contenido de esos mensajes. No le entregamos tu contenido subido ni tu catálogo.
• Procesamiento de pagos (como comerciante registrado / Merchant of Record).

Ninguno de estos proveedores utiliza tu contenido para entrenar sus modelos de IA, y ninguno tiene permitido vender tus datos personales. No compartimos tus datos con terceros para sus propios fines de marketing. Además, podemos divulgar datos si la ley nos obliga o para proteger derechos y la seguridad.

Algunos de nuestros proveedores procesan datos fuera de tu país (por ejemplo, en Estados Unidos o la Unión Europea). Cuando ocurre una transferencia internacional, nos apoyamos en mecanismos de resguardo reconocidos —como cláusulas contractuales tipo o marcos de adecuación equivalentes— para que tus datos mantengan un nivel de protección apropiado.

Como tu biblioteca puede incluir fotos, videos o audios con personas identificables, cuando subes ese material declaras que cuentas con los derechos y las autorizaciones necesarias para tratarlo. Nosotros lo procesamos como encargado, siguiendo tus instrucciones y solo para prestarte el servicio.

Si una persona que aparece en tu contenido quiere ejercer sus derechos, el interlocutor es tu organización (el responsable). Para clientes que lo requieran, ofrecemos un acuerdo de tratamiento de datos (DPA).

Conservamos tu contenido y los datos de tu cuenta mientras tu cuenta esté activa. Cuando eliminas un asset, o cuando eliminas tu cuenta, borramos el material y el catálogo derivado (incluidos derivados, transcripciones y vectores de búsqueda); las copias en respaldos se purgan en el ciclo normal de rotación. Los registros técnicos y de auditoría se conservan por períodos limitados, con fines de seguridad y cumplimiento.

Según tu jurisdicción, puedes ejercer los derechos de acceso, rectificación, eliminación, portabilidad, oposición y limitación del tratamiento de tus datos personales. Para los datos de tu cuenta, muchas de estas acciones están disponibles directamente en la plataforma (editar tu perfil, exportar o eliminar tu contenido, eliminar tu cuenta).

Para ejercer cualquier derecho, o si tienes dudas, escríbenos a legal@vauda.ai. Respecto de datos de terceros que aparezcan en tu contenido, dirígete a la organización responsable de esa biblioteca.

Ciframos tu material en reposo y en tránsito, aislamos cada organización a nivel de datos, y toda entrega usa enlaces firmados que expiran —un asset nunca queda en una URL pública permanente—. Aplicamos control de acceso por roles y registramos las acciones sensibles.

Vauda es un producto para empresas y profesionales; no está dirigido a menores de edad y no recopilamos deliberadamente sus datos. Si crees que un menor nos ha proporcionado datos personales, escríbenos y los eliminaremos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cuando el cambio sea relevante, te avisaremos por un medio razonable. La fecha de «última actualización» al inicio indica la versión vigente.

Vauda es operado por Patata Labs, con domicilio en Santiago, Chile. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a legal@vauda.ai.