ELTAVYR

Política de privacidad

Qué datos recogemos, para qué los usamos, con quién se comparten y qué puedes hacer para controlarlos.

Última actualización: 21 de septiembre de 2026

1. Quiénes somos y cómo escribirnos

ELTAVYR es una herramienta de generación de imagen y vídeo con inteligencia artificial. Para cualquier asunto relacionado con tus datos —preguntas, correcciones o eliminación— escribe a support@eltavyr.com. Es un buzón atendido por personas.

2. Qué datos tratamos

Datos de tu cuenta

Tu nombre, tu correo electrónico y la contraseña con la que entras. La contraseña no se guarda tal cual: se guarda transformada, de forma que no podemos leerla ni recuperarla, solo comprobar si la que escribes coincide. También guardamos la organización a la que perteneces y las sesiones abiertas.

Lo que creas y subes

Proyectos, archivos que subes (imágenes, vídeo, audio), el material que se genera a partir de ellos y los ajustes de cada trabajo. Es contenido de tu organización: otras organizaciones no lo ven.

Créditos y consumo

Tu saldo de créditos y el movimiento de cada trabajo: lo que se reservó, lo que se consumió y lo que se devolvió.

Registro de actividad

Guardamos un registro de acciones relevantes —entrar, crear o borrar un proyecto, subir material, lanzar o cancelar una generación, conectar o desconectar una integración— con quién las hizo y cuándo. Sirve para poder reconstruir qué pasó si algo va mal o si hay que investigar un incidente.

Rostros y voces

Solo si alguien los ha autorizado, y con las reglas del apartado 4. Esto incluye fotos y vídeos de referencia, el vídeo corto que se graba al dar un permiso, y los modelos que se entrenan a partir del material autorizado.

Datos de una integración con Meta, si la conectas

Solo si tú la conectas, y solo para leer datos. Ver el apartado 5.

3. Para qué usamos estos datos

• Darte acceso a tu cuenta y mantener la sesión abierta.
• Ejecutar los trabajos de generación que pides y entregarte el resultado.
• Llevar la cuenta de tus créditos y de lo que consume cada trabajo.
• Comprobar que existe permiso válido antes de generar nada con la imagen o la voz de una persona.
• Enviarte los correos que el producto necesita mandar, como los de consentimiento.
• Mantener el servicio en pie, detectar fallos e investigar incidentes.

No vendemos datos personales y no los cedemos a terceros para su publicidad.

4. Rostros, voces y consentimiento

Esta es la parte más sensible del producto y la que tiene las reglas más estrictas. En una generación solo puede aparecer un rostro por tres caminos:

1. Una cara inventada por la inteligencia artificial, que no es de nadie.
2. La del propio usuario, tras pasar por el flujo de verificación del producto.
3. La de otra persona, únicamente si esa persona ha dado permiso ella misma y ese permiso sigue vigente.

Que alguien tenga un archivo, lo haya subido o afirme por escrito que tiene permiso no vale como autorización. El permiso tiene que ser un acto de la propia persona, y lo revisa una persona de nuestro equipo antes de aprobarse.

Si te han pedido permiso y no tienes cuenta en ELTAVYR

Recibes un correo con un enlace. En esa página se te enseña quién te lo pide y para qué usos exactos, grabas un vídeo corto diciendo un código que te mostramos en ese momento, y marcas uno a uno los usos que aceptas. Ninguna casilla viene marcada.

Lo que ese flujo demuestra, dicho sin adornos: que quien controla ese correo, en ese momento, grabó un vídeo respondiendo a un reto y aceptó esos usos. No comprueba tu identidad, no compara tu cara con ninguna base de datos y no confirma automáticamente que la persona del vídeo sea la que aparece en el material. Es una prueba de consentimiento atribuible que revisa una persona.

El vídeo que grabas sirve solo para probar que diste ese permiso. No se usa para generar nada, ni se publica. El sistema lo deniega expresamente como material de generación, incluso si alguien intentara señalarlo como referencia.

Puedes retirar el permiso cuando quieras, desde la página de gestión de permisos, con el mismo correo con el que lo diste. Retirarlo hace tres cosas: deja de autorizar nada nuevo, cancela los trabajos que estuvieran en marcha con tu imagen, y borra el modelo entrenado con tu cara si llegó a existir.

Del vídeo de evidencia: se borra a los 30 días de que el permiso deje de estar vigente, o antes si nos lo pides. Después de borrarlo conservamos únicamente el rastro de que hubo permiso —para qué usos, sobre qué texto y en qué fecha—, sin la cara de nadie. De la persona que da un permiso por este camino no guardamos su dirección IP ni su navegador.

Los permisos caducan a los 24 meses. Pasado ese plazo hay que volver a pedirlos.

5. Integración con Meta (Facebook e Instagram)

Es opcional. Si no la conectas, no tratamos ningún dato de Meta. Si la conectas, la autorización la haces tú en la pantalla del propio Facebook, y ELTAVYR pide exactamente estos cinco permisos:

• instagram_basic — leer los datos básicos de la cuenta de Instagram vinculada a tu página.
• instagram_manage_insights — leer las métricas de tus publicaciones de Instagram.
• pages_read_engagement — leer la actividad pública de tu página de Facebook.
• pages_show_list — ver la lista de páginas que administras, para que puedas elegir cuáles conectar.
• business_management — consultar información sobre los activos empresariales de Meta que tú ya administras, únicamente para identificar y conectar las páginas y cuentas que tú autorices. Cuando una página pertenece a un portafolio empresarial, Meta puede no mostrárnosla en la lista si no tenemos este permiso; lo pedimos únicamente para que puedas elegirla. No modificamos, no creamos y no reasignamos nada de tu negocio.

Lo que la integración no hace: no publica ni programa publicaciones, no lee ni responde el texto de tus mensajes ni de los comentarios, y no crea ni gestiona anuncios. Los cuatro primeros permisos solo dan acceso de lectura.

Sobre el quinto, con claridad: Meta no clasifica business_management como un permiso de solo lectura — es un permiso amplio que permite leer y también gestionar los activos empresariales que administras; nosotros no ejercemos la parte de gestión. Lo pedimos por un motivo concreto: cuando tu página pertenece a un portafolio empresarial, Meta puede no mostrárnosla en la lista si no tenemos este permiso, y entonces no podrías elegirla para conectarla. ELTAVYR lo usa solo para identificar y conectar las páginas y cuentas que tú autorices. No modificamos, no creamos y no reasignamos nada de tu negocio, y en el producto no existe ninguna pantalla ni ninguna función que cambie tus activos de Meta. Puedes retirar este permiso, como los otros cuatro, desconectando la integración o desde tu propia cuenta de Facebook.

Con eso guardamos: qué páginas (una o varias) y sus cuentas de Instagram vinculadas elegiste conectar, qué permisos dijo Meta haber concedido, y el identificador de la cuenta de Meta que autorizó. Además, con esos permisos podemos leer las métricas y los datos públicos de tus publicaciones para elaborar los análisis que verías dentro del producto; el recuento de comentarios o de interacciones es una de esas métricas, y es un número, no su contenido. El permiso de acceso se guarda cifrado y se destruye al desconectar.

Qué leemos de Instagram y de tu página de Facebook

De Instagram, el perfil y las publicaciones con sus métricas. De tu página de Facebook, su nombre, su categoría, sus seguidores y las publicaciones que la propia página ha publicado: texto, fecha, enlace, imagen y tipo. Para leerlas usamos un acceso a nivel de página que Meta entrega a partir de tu autorización; ELTAVYR lo usa solo mientras lee y no lo guarda.

Actualización automática y datos guardados

ELTAVYR actualiza estos datos automáticamente en segundo plano, sin que tengas que tener el producto abierto: lo reciente cada hora, los resúmenes cada 6 horas y una reconciliación de los últimos 90 días cada día. Guardamos la última versión de los resúmenes de métricas y de publicaciones para mostrártelos sin volver a preguntar a Meta cada vez. También puedes pedir una actualización a mano con el botón «Actualizar ahora».

Esas métricas guardadas se borran al desconectar Meta o al quitar una página de la selección.

Puedes desconectar la integración desde el producto en cualquier momento, en Publicar → Canales. Al desconectar se borra el permiso de acceso que teníamos guardado, se borran las métricas guardadas de esa conexión y se pide a Meta que lo revoque.

También puedes retirar el acceso desde el propio Facebook o Instagram, sin pasar por nosotros: en la configuración de tu cuenta de Facebook, en Configuración y privacidad → Configuración → Integraciones de empresa (o Aplicaciones y sitios web, según la versión que te muestre Meta), aparece la lista de aplicaciones con acceso y desde ahí se puede quitar. Esa pantalla es de Meta, no nuestra, y puede cambiar de sitio sin avisarnos.

Si además quieres que se eliminen los datos obtenidos a través de Meta, dínoslo: ver Eliminación de datos.

6. Con quién se comparten

No vendemos ni alquilamos datos personales. Para que el servicio funcione nos apoyamos en estos proveedores de infraestructura:

• RunPod — GPU que operamos nosotros, alquilada a ese proveedor, donde se ejecutan nuestros propios modelos de generación. El material que se procesa pasa por ahí durante el trabajo.
• Resend — envío del correo transaccional, cuando ese transporte está configurado.
• Contabo — el servidor donde corren la aplicación y la base de datos.

No enviamos tu contenido a servicios de inteligencia artificial de terceros: los modelos son nuestros y se ejecutan en la GPU que operamos nosotros.

7. Cuánto tiempo lo conservamos

Los datos de tu cuenta y tu contenido se conservan mientras la cuenta exista. Si pides que se eliminen, se eliminan (ver Eliminación de datos).

El único plazo fijo que aplicamos hoy es el del vídeo de evidencia de consentimiento: 30 días desde que el permiso deja de estar vigente, o de inmediato si la persona lo pide. Para el resto de datos no publicamos un plazo automático, porque no existe: preferimos decirlo a anunciar un número que el sistema no cumple.

8. Qué puedes hacer tú

• Borrar contenido: desde el producto puedes eliminar proyectos, archivos subidos, resultados generados e identidades guardadas.
• Retirar un permiso sobre tu imagen, desde la página de gestión de permisos.
• Desconectar Meta, desde Publicar → Canales.
• Pedir la eliminación de tu cuenta y de tus datos, escribiéndonos. Ver Eliminación de datos.

9. Seguridad

Las contraseñas se guardan transformadas y nunca en claro. Las sesiones usan una cookie que el navegador no deja leer al JavaScript de la página. El contenido de cada organización está separado del de las demás. Los mensajes de error que devuelve el servidor no incluyen detalles internos.

Dicho lo cual, no prometemos seguridad absoluta: ningún sistema puede prometerla. Si detectas un problema, escríbenos a support@eltavyr.com.

10. Menores

El servicio no está previsto para menores de edad: ni para que lo usen, ni para que su imagen o su voz aparezcan en lo que se genera. El flujo por el que se pide permiso sobre la imagen de una persona tampoco está pensado para ellos. Esto es una política, no una barrera técnica: no comprobamos la edad de nadie automáticamente. Si detectamos —o nos avisan— de que una persona implicada es menor, retiramos el material y anulamos el permiso. Si crees que es tu caso, escríbenos a support@eltavyr.com.

11. Cambios en esta política

Cuando cambiemos este documento, publicaremos aquí la versión nueva y actualizaremos la fecha del principio: esta página es el sitio donde mirar. Si el cambio afecta de forma sustancial a cómo tratamos tus datos, además avisaremos a las cuentas activas por los medios de que dispongamos en ese momento.

12. Contacto

support@eltavyr.com