Política de Privacidad de Viraly IA

Esta Política de Privacidad describe cómo Viraly IA ("Viraly IA", "nosotros" o el "Servicio") trata los datos personales de quienes usan la plataforma disponible en viralyia.live. Nos tomamos tu privacidad en serio y solo recolectamos los datos necesarios para prestar el Servicio.

1. Responsable del tratamiento

El Servicio es operado por Viraly IA, con base de operaciones en Uruguay, en calidad de responsable del tratamiento de los datos personales recolectados a través de viralyia.live.

Para cualquier consulta sobre esta política o sobre tus datos, escribinos a soporte@viralyia.live.

2. Qué datos recolectamos

Según cómo uses el Servicio, podemos recolectar:

• Datos de cuenta: nombre, email y credenciales de acceso (contraseña hasheada o autenticación con proveedores externos como Google) al momento de registrarte.
• Datos de conexión con TikTok: cuando conectás tu cuenta de TikTok mediante OAuth 2.0, recibimos y almacenamos tu identificador (open_id, union_id), nombre de usuario, foto de perfil pública y los tokens de acceso/actualización necesarios para publicar contenido en tu nombre. Nunca accedemos ni almacenamos tu contraseña de TikTok.
• Contenido generado: prompts, guiones, imágenes, videos, voces, logos, paletas de colores, landings y demás contenido creado o generado con Viraly IA, incluyendo el contenido publicado en tu cuenta de TikTok a través de nuestra plataforma.
• Configuración de marca: nicho de contenido, identidad visual, configuración de landing page, testimonios, datos de contacto y redes sociales que cargues.
• Datos de uso y facturación: historial de generaciones, consumo de créditos/sparks, plan contratado y registros de pagos (los datos de tarjeta son procesados directamente por nuestro procesador de pagos y no los almacenamos).
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y datos de interacción recolectados mediante cookies y tecnologías similares, con fines de seguridad, prevención de fraude y mejora del Servicio.

3. Para qué usamos tus datos

• Proveer el Servicio: generar imágenes, videos, guiones y voces; publicar contenido en tu cuenta de TikTok cuando vos lo programás; y mantener tu landing page online.
• Procesar pagos, gestionar tu plan o suscripción y emitir comprobantes.
• Enviarte notificaciones operativas (por ejemplo: "tu video ya está listo", "tu conexión con TikTok expiró", fallos de publicación o cambios importantes al Servicio).
• Prevenir fraude, abuso, spam y usos indebidos de la plataforma.
• Mejorar el Servicio, medir su rendimiento y desarrollar nuevas funcionalidades.
• Cumplir con obligaciones legales, contables y regulatorias aplicables.

No vendemos tus datos personales a terceros ni los usamos para publicidad de terceros.

4. Base legal del tratamiento

Tratamos tus datos con base en: (i) la ejecución del contrato de servicio que aceptás al usar la plataforma; (ii) tu consentimiento explícito para acciones específicas como conectar tu cuenta de TikTok o publicar contenido en tu nombre; (iii) el cumplimiento de obligaciones legales; y (iv) nuestro interés legítimo en operar, mantener seguro y mejorar el Servicio.

5. Con quién compartimos datos

Para poder ofrecerte el Servicio, compartimos datos con proveedores que actúan como encargados del tratamiento en su rol técnico, entre ellos:

• TikTok (ByteDance): a través de la Content Posting API y Login Kit, únicamente para publicar el contenido que vos autorizás y mostrarte tu perfil público.
• fal.ai y otros proveedores de modelos de IA (incluyendo servicios de generación de imagen, video y voz): para procesar los prompts y devolver el contenido generado.
• Proveedor de base de datos y almacenamiento: para hospedar tus datos de cuenta, contenido y archivos con cifrado en reposo y en tránsito.
• Procesador de pagos: para gestionar suscripciones, cobros y reembolsos. Los datos de tarjeta se procesan bajo estándar PCI-DSS directamente por el procesador.
• Proveedores de email transaccional: para enviar notificaciones operativas y de soporte.
• Proveedores de infraestructura y desarrollo (hosting edge, CDN, monitoreo de errores): en su rol técnico para que la plataforma funcione y sea segura.

Cada proveedor procesa datos únicamente en la medida necesaria para prestar su servicio a Viraly IA, bajo sus propios estándares de seguridad y privacidad. También podemos divulgar datos cuando una autoridad competente lo requiera legalmente.

6. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera de Uruguay (principalmente en Estados Unidos y la Unión Europea). En esos casos, adoptamos las salvaguardas razonables para proteger tus datos, incluyendo la contratación de proveedores que ofrecen niveles adecuados de protección.

7. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminás tu cuenta, eliminamos o anonimizamos tus datos personales dentro de un plazo razonable, salvo aquella información que debamos conservar por obligaciones legales, contables o para resolver disputas.

Podés solicitar la eliminación de tu cuenta y de tus datos en cualquier momento escribiendo a soporte@viralyia.live.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), cifrado en reposo, control de acceso por rol, hasheo de contraseñas, aislamiento a nivel de fila (RLS) en la base de datos y monitoreo de actividad sospechosa. Ningún sistema es 100% infalible, pero trabajamos activamente para reducir el riesgo.

9. Tus derechos

De acuerdo con la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y su Decreto reglamentario 414/009, tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación o el bloqueo de tus datos.
• Oponerte a determinados tratamientos.
• Retirar tu consentimiento en cualquier momento.
• Presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) si considerás que tratamos indebidamente tus datos.

Podés ejercer estos derechos escribiendo a soporte@viralyia.live. Podemos pedirte que acredites tu identidad antes de responder.

10. Conexión y desconexión de TikTok

Podés desconectar tu cuenta de TikTok en cualquier momento desde la sección Conexiones del panel. Al desconectarla:

• Revocamos y eliminamos los tokens de acceso y actualización asociados.
• Dejamos de tener autorización para publicar contenido en tu nombre.
• Cancelamos automáticamente las publicaciones programadas pendientes que dependan de esa conexión.

La desconexión no elimina automáticamente el contenido ya publicado en TikTok: ese contenido queda sujeto a los términos y controles de la propia plataforma de TikTok.

11. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recolectamos intencionalmente datos de menores. Si detectás que un menor está usando el Servicio, escribinos y eliminaremos su cuenta.

12. Cookies y tecnologías similares

Usamos cookies esenciales para el funcionamiento de la plataforma (sesión, autenticación, preferencias) y, cuando corresponda, cookies analíticas para entender el uso agregado del Servicio y mejorarlo. Podés gestionar las cookies desde la configuración de tu navegador. Ver también nuestra Política de Cookies.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, operativos o de funcionalidades. Si los cambios son significativos, te avisaremos por email o mediante un aviso destacado en la plataforma antes de que entren en vigencia. La versión vigente siempre estará disponible en esta URL con su fecha de última actualización.

14. Contacto

Si tenés preguntas, reclamos o solicitudes sobre esta política, escribinos a soporte@viralyia.live. Nos comprometemos a responderte en un plazo razonable.