StoryStudio
Política de privacidad
Esta política explica cómo BFC GROUP («nosotros», «StoryStudio») recoge y trata los datos personales cuando usted utiliza storystudio.cc, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la normativa aplicable.
1. Responsable del tratamiento
BFC GROUP — SAS con un capital social de 10 748 € Domicilio social: 14 rue Artaud, 69004 Lyon, Francia SIREN: 830 940 979 Contacto de datos personales: [email protected]
No se ha designado un delegado de protección de datos (DPO). Para cualquier consulta, escríbanos a la dirección indicada.
2. Datos que recogemos
Según su uso de StoryStudio, tratamos:
- Datos de cuenta: correo electrónico, número de teléfono e identificador de usuario — gestionados a través de Firebase Authentication.
- Datos de contenido: sus prompts, imágenes y vídeos de referencia subidos, medios generados (imágenes/vídeos), proyectos y datos de «story bible» — almacenados en Cloudflare R2 y, en su caso, en Firestore.
- Datos de pago: las compras de créditos y suscripciones son tratadas por Stripe. StoryStudio no almacena los números de tarjeta.
- Datos de integración: tokens MCP / OAuth y, si los conecta, las autorizaciones de sus cuentas de redes sociales (TikTok, Meta, LinkedIn, YouTube).
- Datos técnicos: registros de servidor y estadísticas de audiencia a través de Google Analytics 4, solo si acepta el banner de cookies (véase el Artículo 7).
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Creación y gestión de su cuenta, prestación del servicio | Ejecución del contrato (art. 6.1.b) |
| Tratamiento de pagos, créditos y suscripciones | Ejecución del contrato; obligación legal (art. 6.1.b/c) |
| Generación de contenidos mediante proveedores de IA | Ejecución del contrato (art. 6.1.b) |
| Seguridad, prevención del fraude, registros | Interés legítimo (art. 6.1.f) |
| Medición de audiencia (Google Analytics) | Su consentimiento, mediante el banner de cookies (art. 6.1.a) |
| Publicación en sus cuentas sociales | Su consentimiento, al conectar la cuenta (art. 6.1.a) |
4. Encargados del tratamiento y destinatarios
Compartimos datos con los siguientes encargados y destinatarios, estrictamente para operar el servicio:
| Encargado | Función | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, almacenamiento de medios (R2), IA (Workers AI, Vectorize), cortafuegos | Estados Unidos |
| Google / Firebase | Autenticación (correo + tel.), base Firestore, modelos Google GenAI (Veo, Gemini) | EE. UU. / Irlanda |
| Stripe | Pagos, créditos, suscripciones | Irlanda + EE. UU. |
| Replicate, Inc. | Inferencia de modelos de IA (imagen/vídeo) | Estados Unidos |
| ByteDance / BytePlus (ModelArk) | Generación de vídeo Seedance | Singapur / EE. UU. |
| fal.ai | Inferencia de modelos (respaldo) | Estados Unidos |
| ElevenLabs | Voz en off / doblaje | Estados Unidos |
| Google LLC (Google Analytics 4) | Estadísticas de audiencia, solo tras el consentimiento | EE. UU. (Data Privacy Framework) |
| TikTok, Meta, LinkedIn, YouTube | Publicación, solo si conecta sus cuentas | Estados Unidos |
No vendemos sus datos personales. Los contenidos enviados a los proveedores de IA se tratan para generar sus resultados, con arreglo a las condiciones de dichos proveedores.
5. Transferencias fuera de la Unión Europea
Varios encargados están situados fuera de la UE, en particular en Estados Unidos. Estas transferencias están sujetas a garantías adecuadas en el sentido de los artículos 44 y siguientes del RGPD, en particular las cláusulas contractuales tipo (CCT/SCC) de la Comisión Europea y, en su caso, la certificación en el Marco de Privacidad de Datos UE–EE. UU.
6. Conservación
- Datos de cuenta y de contenido: conservados mientras su cuenta esté activa, y suprimidos en un plazo de 3 años tras el cierre.
- Medios generados y proyectos: conservados hasta que usted los elimine o cierre la cuenta.
- Documentos de facturación: conservados 10 años por obligaciones contables y fiscales.
- Registros: conservados 3 años.
7. Cookies y tecnologías similares
StoryStudio utiliza:
- cookies/tecnologías estrictamente necesarias, exentas de consentimiento previo: sesión de autenticación (Firebase); flujo de pago (Stripe Checkout).
- medición de audiencia (Google Analytics 4), solo tras aceptar el banner de cookies mostrado en su primera visita. Utilizamos el Consent Mode v2 de Google: el almacenamiento analítico se deniega por defecto y solo se activa si hace clic en «Aceptar». Puede retirar su consentimiento en cualquier momento borrando el almacenamiento local de su navegador para este sitio.
No hay publicidad ni rastreadores publicitarios de retargeting.
8. Sus derechos
En virtud del RGPD, dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento (publicación social) en cualquier momento.
Puede ejercerlos en [email protected]. Respondemos en el plazo de un mes. También puede reclamar ante la AEPD en España (www.aepd.es), la CNIL en Francia (www.cnil.fr) o su autoridad de control local.
9. Menores
StoryStudio no está dirigido a menores. Debe tener al menos 16 años para crear una cuenta.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas. No obstante, ningún servicio en línea puede garantizar una seguridad absoluta.
11. Modificaciones
Podemos actualizar esta política. La versión aplicable es la publicada en esta página en la fecha de su consulta.
Última actualización: 1 de julio de 2026.