Política de privacidad

1. Quiénes somos

LabPlay es una plataforma de alojamiento de videos, reproductor inteligente y análisis de retención, disponible en https://labplay.app.

Esta Política de privacidad describe cómo recolectamos, usamos, almacenamos, compartimos y protegemos los datos personales de nuestros Usuarios (clientes de la plataforma) y Espectadores (personas que ven videos publicados por nuestros Usuarios), conforme a la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, LGPD) y demás normas aplicables.

2. Datos que recolectamos

2.1 Datos del Usuario (clientes de la plataforma)

Al crear y usar tu cuenta, recolectamos:

• Nombre completo y dirección de correo;
• Identificación fiscal (CPF o CNPJ), cuando se proporciona para facturación;
• Datos de pago, procesados directamente por nuestras plataformas de pago contratadas (LabConvert para transacciones nacionales y Paddle para transacciones internacionales). LabPlay no almacena datos de tarjetas de crédito;
• Dirección IP y datos de acceso (registros de autenticación, fecha y hora de inicio de sesión);
• Datos de uso de la plataforma (videos subidos, configuración del reproductor, experimentos A/B creados, integraciones activadas);
• Comunicaciones intercambiadas con el soporte.

2.2 Datos del Espectador (recolectados en nombre del Usuario)

Cuando un video publicado por un Usuario se reproduce en un sitio o landing page de terceros, el reproductor de LabPlay puede recolectar, en nombre y por instrucción del Usuario, los siguientes datos del Espectador:

• Dirección IP (usada exclusivamente con fines de registro y seguridad en la entrega del contenido);
• Parámetros UTM presentes en la URL de la página donde está insertado el reproductor;
• Datos de comportamiento de reproducción: momento de inicio, porcentaje visto, mapa de retención segundo a segundo, clics en el CTA;
• Datos del formulario de captura de leads, cuando el Usuario lo activa en el reproductor (nombre y correo del Espectador);
• Identificadores de sesión para correlacionar eventos de análisis.

El Usuario es el responsable del tratamiento de los datos personales de los Espectadores. En esta relación, LabPlay actúa como encargado del tratamiento y procesa los datos según las instrucciones y configuraciones definidas por el Usuario.

2.3 Datos recolectados automáticamente

Al acceder a la Plataforma, recolectamos automáticamente datos técnicos como dirección IP, tipo de dispositivo, navegador, sistema operativo, páginas visitadas, duración de la sesión y datos de rendimiento, mediante cookies y tecnologías similares.

3. Finalidad del tratamiento

Tratamos los datos personales con las siguientes finalidades:

• Prestación del servicio: creación y gestión de cuentas, aprovisionamiento del workspace, alojamiento y entrega de videos, generación de análisis y funciones del reproductor;
• Facturación y cobros: gestión de suscripciones, procesamiento de pagos, control de límites de uso y comunicaciones de facturación;
• Seguridad y prevención de fraude: autenticación, monitoreo de accesos no autorizados, protección anti-descarga mediante tokens HLS;
• Atención al cliente: gestión de solicitudes, resolución de problemas y comunicación operativa;
• Mejora del producto: análisis agregado y anonimizado del uso para mejorar las funciones de la Plataforma;
• Cumplimiento legal: atención de requisitos regulatorios, fiscales o judiciales;
• Análisis de Espectadores (en nombre del Usuario): generación de mapas de retención, conteo de plays e impresiones, seguimiento de UTM y envío de eventos a los píxeles configurados por el Usuario.

4. Base legal (LGPD)

El tratamiento de datos personales por parte de LabPlay se basa en las siguientes bases legales de la LGPD:

• Ejecución del contrato (art. 7, V): tratamiento necesario para prestar los servicios contratados por el Usuario;
• Interés legítimo (art. 7, IX): prevención de fraude, seguridad de la Plataforma y mejora del producto, cuando no entre en conflicto con los derechos de los titulares;
• Cumplimiento de obligación legal (art. 7, II): atención de requisitos fiscales, regulatorios y judiciales;
• Consentimiento (art. 7, I): para el envío de comunicaciones de marketing y situaciones en las que el consentimiento se solicita de forma expresa.

En el caso de los datos de Espectadores tratados en nombre del Usuario, el Usuario, como responsable del tratamiento, debe garantizar la base legal adecuada, incluido el consentimiento cuando sea necesario.

5. Compartición de datos

LabPlay no vende datos personales a terceros. Compartimos datos en las siguientes situaciones:

5.1 Proveedores de servicios y subencargados

• Supabase: base de datos y autenticación (Estados Unidos, con garantías contractuales);
• Bunny.net: alojamiento de videos y entrega por CDN (Unión Europea);
• Vercel: alojamiento de la aplicación web (Estados Unidos);
• Cloudflare: proxy, seguridad y CDN (Estados Unidos);
• Plataformas de pago: LabConvert (transacciones nacionales) y Paddle (transacciones internacionales), para el procesamiento de la facturación.

Todos los subencargados se contratan con cláusulas adecuadas de confidencialidad y protección de datos.

5.2 Integraciones configuradas por el Usuario

Cuando usamos o el Usuario activa integraciones de medición y marketing, como Google Analytics, el Píxel de Facebook/Meta, TikTok y el Píxel de Taboola, también llamado Realize Pixel, se pueden transmitir datos técnicos y de comportamiento a esas plataformas para medir visitas, atribuir conversiones y optimizar campañas. Las integraciones de checkout también pueden recibir los datos necesarios para la atribución y el procesamiento. El tratamiento depende de la base legal aplicable y, cuando corresponda, del consentimiento del titular.

5.3 Obligaciones legales

Podemos divulgar datos personales para cumplir órdenes judiciales, solicitudes de autoridades competentes u obligaciones legales.

6. Cookies y tecnologías de seguimiento

LabPlay usa cookies y tecnologías similares con las siguientes finalidades:

• Cookies esenciales: necesarias para el funcionamiento de la Plataforma, la autenticación y la seguridad de la sesión. No se pueden desactivar.
• Cookies de preferencias: guardan la configuración del Usuario (por ejemplo, idioma y preferencias del reproductor).
• Cookies de análisis: recolectan datos agregados de uso de la Plataforma para mejorar nuestros servicios.
• Cookies y píxeles de marketing: cuando se autorizan, miden visitas, acciones y conversiones de campañas. En páginas promocionales, puede incluir el Píxel de Taboola, también llamado Realize Pixel.

En las páginas promocionales, el Píxel de Taboola se carga solo después de que el visitante acepta la medición en el aviso de privacidad. El rechazo no impide el acceso al contenido. La elección se guarda en una cookie y también se puede cambiar desde la configuración del navegador.

Los reproductores insertados en sitios de terceros pueden usar cookies de sesión para el control de análisis y la reanudación del progreso del video. Al publicar el reproductor en su sitio, el Usuario es responsable de informar a los Espectadores y obtener su consentimiento cuando la legislación aplicable lo exija.

7. Conservación de datos

Conservamos los datos personales durante el tiempo necesario para las finalidades descritas en esta Política, según los siguientes criterios:

• Datos de la cuenta: se conservan mientras la cuenta esté activa y hasta 5 (cinco) años después del cierre, para cumplir obligaciones legales y fiscales;
• Datos de análisis de Espectadores: se conservan mientras la cuenta del Usuario esté activa;
• Contenido (videos): se elimina en un plazo de hasta 7 (siete) días después del cierre de la cuenta o de su eliminación por el Usuario;
• Registros de seguridad y acceso: se conservan hasta 12 (doce) meses;
• Datos de facturación y financieros: se conservan durante el plazo exigido por la legislación fiscal brasileña (mínimo de 5 años).

8. Seguridad de los datos

LabPlay adopta medidas técnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados, alteración, divulgación o destrucción indebida, entre ellas:

• Cifrado de datos en tránsito mediante TLS/HTTPS;
• Protección anti-descarga de videos mediante cifrado HLS con rotación de claves basada en tokens de sesión;
• Control de acceso mediante autenticación segura (Supabase Auth);
• Seguridad a nivel de fila (RLS) en la base de datos, que garantiza el aislamiento de datos entre workspaces;
• Monitoreo de accesos y registros de seguridad;
• Acceso a los datos de producción restringido al personal autorizado.

Ante un incidente de seguridad que pueda generar riesgo o daño al titular, LabPlay adoptará las medidas adecuadas y notificará a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares afectados, según lo exige el art. 48 de la LGPD.

9. Derechos del titular (LGPD)

Conforme a los arts. 18 a 20 de la LGPD, el titular tiene los siguientes derechos, que puede ejercer en cualquier momento mediante solicitud a LabPlay:

• Confirmación y acceso: confirmar la existencia del tratamiento y obtener una copia de los datos personales tratados;
• Rectificación: corregir datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación: solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
• Portabilidad: recibir los datos en un formato estructurado e interoperable;
• Eliminación: solicitar la eliminación de los datos tratados con base en el consentimiento;
• Información sobre la compartición: obtener información sobre las entidades con las que compartimos datos;
• Revocación del consentimiento: revocar el consentimiento otorgado, sin afectar la licitud del tratamiento realizado antes de la revocación;
• Oposición: oponerse al tratamiento realizado con base en otras bases legales, en caso de incumplimiento de la LGPD.

Para ejercer cualquiera de estos derechos, el titular debe enviar una solicitud a [email protected]. Responderemos en un plazo de 15 (quince) días corridos, según lo exige la LGPD.

10. Transferencia internacional de datos

Para prestar los servicios, LabPlay usa infraestructura de socios ubicados fuera de Brasil (Supabase en Estados Unidos, Bunny.net en la Unión Europea, Vercel en Estados Unidos y Cloudflare en Estados Unidos). Estas transferencias se realizan con garantías de protección adecuadas, mediante cláusulas contractuales específicas y la adopción de estándares de seguridad compatibles con la LGPD y normas internacionales equivalentes.

Al usar la Plataforma, el Usuario reconoce que sus datos pueden tratarse en los países donde operan nuestros proveedores de servicios.

11. Datos de Espectadores: responsabilidad del Usuario

LabPlay actúa como encargado del tratamiento respecto de los datos personales de los Espectadores recolectados a través de los reproductores insertados. El Usuario es el responsable de esos datos y debe:

• Informar a los Espectadores sobre la recolección de datos mediante un aviso de privacidad en su sitio;
• Obtener el consentimiento de los Espectadores cuando la ley lo exija, especialmente al activar píxeles de seguimiento de terceros como Facebook, TikTok y Taboola;
• Garantizar que la recolección y el uso de los datos de los Espectadores cumplan con la LGPD y demás normas aplicables;
• Atender las solicitudes de los Espectadores sobre sus derechos como titulares.

LabPlay pone a disposición del Usuario las herramientas técnicas necesarias para esta gestión, pero no tiene relación directa con los Espectadores a efectos de cumplir las obligaciones del responsable.

12. Menores de edad

La Plataforma no está dirigida a menores de 18 (dieciocho) años. LabPlay no recolecta intencionalmente datos personales de menores. Si tomamos conocimiento de que se recolectaron datos de menores sin el consentimiento adecuado, adoptaremos las medidas necesarias para eliminarlos de inmediato.

13. Cambios en esta Política

Esta Política puede actualizarse periódicamente para reflejar cambios en nuestros servicios, en la legislación o en nuestras prácticas de privacidad. Los cambios relevantes se comunicarán al Usuario por correo o mediante un aviso en la Plataforma con al menos 15 (quince) días de anticipación. El uso continuado de la Plataforma después de la entrada en vigor de los cambios implica la aceptación de la nueva Política.

14. Encargado de protección de datos (DPO) y contacto

Conforme al art. 41 de la LGPD, LabPlay designa el siguiente canal de comunicación para asuntos relacionados con esta Política y el tratamiento de datos personales:

Correo: [email protected]

Para dudas generales sobre la plataforma, el Usuario puede contactar al soporte en [email protected].