Versión 2026-10-15 · borrador pendiente de revisión jurídica.

Acuerdo de tratamiento de datos (DPA)

Este acuerdo forma parte de los términos del servicio entre Bitlink S.A.S. (NIT 901.741.446-9, Carrera 37K) («CreaVideosConIA», el Encargado) y la empresa o persona titular de un espacio de trabajo (el Cliente, Responsable del tratamiento). Aplica al tratamiento de datos personales que el Cliente incorpora al servicio o que el servicio produce por su encargo. Si tu empresa necesita una copia firmada, escríbenos a privacidad@creavideosconia.com.

1. Roles y objeto

El Cliente decide para qué y cómo se tratan los datos de su contenido: guiones, imágenes, audios, vídeos, las personas que aparecen en ellos (incluidas las «Personas» con voz y rostro autorizados), sus contactos de aprobación y las cuentas de redes que conecta.CreaVideosConIA los trata solo para prestar el servicio contratado y según sus instrucciones, que son el uso que hace del Studio, la API y el MCP. Para los datos de la cuenta (usuarios del Cliente, facturación, seguridad) CreaVideosConIA es Responsable según su política de privacidad.

2. Datos y titulares

• Titulares: usuarios del Cliente, sus clientes y contactos de aprobación, y las personas que aparecen en el contenido.
• Datos: identificación y contacto, contenido audiovisual, voz e imagen. La imagen y la voz de una Persona son datos sensibles (biométricos): solo se usan con la autorización hablada y grabada de esa persona, que el servicio verifica, y se borran de inmediato si la revoca.
• Duración: mientras el espacio de trabajo exista y, después, solo lo indicado en la sección 8.

3. Obligaciones de CreaVideosConIA

• Tratar los datos solo según las instrucciones del Cliente y para prestar el servicio; nunca venderlos ni usarlos para entrenar modelos propios.
• Que todo su personal y operadores con acceso estén obligados a confidencialidad. El acceso de soporte es nominativo, con verificación en dos pasos obligatoria, por roles y queda registrado en una auditoría que no se puede editar ni borrar.
• Aplicar las medidas de seguridad de la sección 5 y mantenerlas actualizadas.
• Ayudar al Cliente a responder las solicitudes de los titulares (consulta, rectificación, supresión, revocación) y las consultas de la Superintendencia de Industria y Comercio u otra autoridad.
• Informar al Cliente si considera que una instrucción infringe la ley.

4. Subencargados

El Cliente autoriza a CreaVideosConIA a usar los subencargados publicados en esta lista (actualizada el 2026-10-19).CreaVideosConIA les impone por contrato obligaciones de protección equivalentes y responde por ellos. Antes de sumar o cambiar uno, lo avisa por correo con 30 días de anticipación; si el Cliente se opone con motivos razonables y no hay alternativa, puede terminar el servicio y recibir el reembolso proporcional de lo pagado por adelantado.

5. Seguridad

• Cifrado en tránsito (HTTPS con HSTS) y de los secretos guardados (AES-GCM); contraseñas con scrypt; copias de seguridad cifradas.
• Aislamiento por espacio de trabajo en cada consulta y archivo; enlaces de descarga firmados y temporales.
• Sesiones en cookies httpOnly que vencen por inactividad; confirmación de identidad para acciones sensibles; verificación en dos pasos.
• Backoffice separado del producto, con cuentas propias, 2FA obligatoria, sesiones de 12 horas como máximo y auditoría de cada acceso a una cuenta.
• Detección y bloqueo automático de ataques, límites de uso, monitoreo de disponibilidad externo y registro de errores sin datos personales.

6. Incidentes

Si CreaVideosConIA conoce un incidente de seguridad que afecte datos del Cliente, se lo notifica sin demora injustificada y a más tardar en 72 horas, con lo que se sepa: qué pasó, qué datos y titulares, qué se hizo y qué se recomienda. Lo actualiza a medida que avance la investigación y coopera con las notificaciones que el Cliente deba hacer.

7. Transferencias internacionales

Algunos subencargados están fuera de Colombia (ver la lista). CreaVideosConIA las realiza con las garantías del artículo 26 de la Ley 1581 de 2012 y, cuando el Cliente esté sujeto al Reglamento General de Protección de Datos de la UE, con las cláusulas contractuales tipo de la Comisión Europea, que se entienden incorporadas a este acuerdo.

8. Fin del servicio: devolución y borrado

El Cliente puede descargar sus datos en cualquier momento (Mi cuenta → Privacidad). Al pedir el borrado del espacio de trabajo hay 14 días para arrepentirse; pasado ese plazo los datos y archivos se borran de forma definitiva. Las copias de seguridad guardan solo la copia más reciente, de modo que lo borrado desaparece también de ellas como máximo al día siguiente. Se conservan únicamente los registros que la ley exija (contables y tributarios) y un registro mínimo para evitar abusos de la prueba gratis.

9. Auditoría

CreaVideosConIA pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de este acuerdo: responde cuestionarios de seguridad, comparte sus políticas y, con aviso razonable y a costa del Cliente, permite revisiones por un auditor independiente obligado a confidencialidad.

10. Responsabilidad y prevalencia

Aplican los límites de responsabilidad de los términos del servicio. En lo que se refiere a datos personales, este acuerdo prevalece sobre cualquier otro documento entre las partes.