Este texto en español es una traducción facilitada únicamente con fines informativos. La versión francesa es jurídicamente vinculante; en caso de divergencia, prevalecerá la versión francesa.
La presente política describe cómo Olympe AI (SASU, RCS Beauvais 102 023 496) trata los datos personales de conformidad con el RGPD (UE) 2016/679 y la Ley francesa n.º 78-17.
1. Responsable del tratamiento
Olympe AI, representada por su Presidente, Baptiste Decagny. Contacto: privacy@olympe-ai.fr, 2 route de Cresnes, 60119 Hénonville, France.
Delegado de Protección de Datos (DPD): No designado a día de hoy, al no ser obligatorio según el art. 37 del RGPD en la fase actual. Se dispone de un punto de contacto en la dirección anterior. (Se reevaluará en función del volumen/la naturaleza de los tratamientos.)
2. Soberanía y localización de los datos
Olympe AI aloja la totalidad de sus servicios y datos en Francia (OVHcloud, Gravelines GRA9 y GRA11). Los modelos de IA de terceros (en particular Qwen 2.5) se ejecutan localmente en la infraestructura de Olympe AI; en este proceso no se transmite ningún dato a un proveedor de modelos. La única excepción a la localización en Francia es el proveedor de pago (artículo 7).
3. Datos recogidos
- Datos de identificación/de cuenta: nombre, apellidos, correo electrónico, credenciales, en su caso razón social y cargo.
- Datos de facturación/de pago: datos de facturación, historial de transacciones/facturas. Los datos completos de la tarjeta son tratados directamente por Stripe, no son conservados por Olympe AI.
- Datos de uso/técnicos: registros (logs), dirección IP, navegador/dispositivo, datos de navegación y de uso.
- Contenido del Usuario: archivos de vídeo/imagen/sonido cargados; pueden contener datos personales de terceros (véase el artículo 5).
- Datos de soporte/comunicación: contactos de soporte, mensajes, en su caso datos de campañas de correo electrónico.
4. Finalidades, bases legales y plazos de conservación
| Finalidad | Base legal (art. 6 RGPD) | Plazo de conservación |
|---|---|---|
| Cuenta/prestación de los Servicios | Ejecución del contrato | Datos de la cuenta 3 años desde el fin de la relación |
| Tratamiento del Contenido del Usuario | Ejecución del contrato | Vídeos/Contenido del Usuario máx. 1 año |
| Contabilidad/obligaciones legales | Obligación legal | 10 años |
| Gestión de los pagos | Ejecución del contrato | Duración + plazos legales (hasta 10 años) |
| Medición de audiencia y rendimiento del Sitio (Umami) | Consentimiento; no se recopilan datos antes de aceptarlo | Datos brutos hasta 13 meses |
| Comunicación comercial por correo electrónico | Consentimiento (prospectos) / interés legítimo (clientes) | hasta la retirada / 3 años desde el último contacto |
| Seguridad/prevención del fraude/logs | Interés legítimo / obligación legal | 12 meses (logs de conexión) |
| Tramitación de solicitudes (derechos RGPD, soporte) | Obligación legal / interés legítimo | Duración de la tramitación + prescripción |
Regla general: 10 años cuando lo impone una obligación legal (contable/fiscal); en su defecto, Contenido del Usuario 1 año, datos de la cuenta 3 años.
5. Tratamiento de contenidos con personas (rostros)
El Contenido del Usuario puede contener imágenes de personas identificables (rostros). Estas se tratan únicamente para ejecutar el montaje solicitado; el tratamiento por los modelos de IA es estrictamente necesario para ello. Olympe AI no analiza los rostros con el fin de identificar de manera unívoca y no crea plantillas biométricas; por tanto, no existe tratamiento de datos biométricos en el sentido del art. 9 del RGPD. Los datos resultantes no se conservan más allá de lo necesario y no se reutilizan con otros fines (en particular, no para el entrenamiento de modelos, salvo opt-in expreso). El Cliente garantiza disponer de los derechos/consentimientos necesarios (derecho a la propia imagen).
6. Entrenamiento de modelos
Olympe AI no utiliza el Contenido del Usuario para el entrenamiento, salvo opt-in expreso (consentimiento), revocable en cualquier momento sin consecuencias para el acceso.
7. Destinatarios y encargados del tratamiento
Sus datos nunca se venden.
| Encargado del tratamiento | Finalidad | Ubicación | Transferencia a terceros países |
|---|---|---|---|
| OVH SAS (OVHcloud) | Alojamiento | Francia (Gravelines) | No |
| Stripe | Pagos | UE (Stripe Payments Europe, Irlanda) y EE. UU. | Sí, con garantías (7.1) |
| Brevo | Envío de correos electrónicos | UE | No |
| Instancia Umami operada por Olympe AI (autoalojada) | Medición de audiencia y rendimiento web | Francia (infraestructura OVHcloud de Olympe AI) | No; no se envían datos de medición al editor de Umami |
| Qwen 2.5 | Tratamiento por IA | Local en Olympe AI (Francia) | No |
7.1. Transferencias a terceros países: La única transferencia a EE. UU. es el servicio de pago Stripe, garantizada mediante cláusulas contractuales tipo o la certificación de Stripe en el marco del EU-U.S. Data Privacy Framework. La instancia Umami autoalojada no da lugar a ninguna transferencia de datos de medición fuera de la UE ni al editor de Umami.
8. Seguridad
Medidas técnicas y organizativas adecuadas (alojamiento soberano en Francia, cifrado, control de acceso, registro, minimización de datos). En caso de violaciones de datos con riesgo elevado, se informa conforme a los arts. 33/34 del RGPD.
9. Sus derechos
Acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento, directrices para después del fallecimiento. Ejercicio: privacy@olympe-ai.fr (puede solicitarse una prueba de identidad; respuesta en el plazo de un mes, prorrogable dos meses). Derecho a presentar una reclamación ante la CNIL (3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr).
10. Cookies
Véase la Política de cookies.
11. Modificación
Es de aplicación la versión vigente en cada momento; se informa de toda modificación sustancial.
12. Contacto
privacy@olympe-ai.fr, Olympe AI, 2 route de Cresnes, 60119 Hénonville, France.
¿Tienes alguna pregunta sobre este documento? Contacta con nuestro equipo.