Aviso de Privacidad

Tu información es tuya. SlateCore App es la herramienta que la organiza para que tu equipo trabaje. No leemos tus guiones, no usamos tu contenido para entrenar inteligencia artificial, no vendemos tus datos a nadie y no los compartimos con anunciantes. Cualquier procesamiento que hace el Servicio existe únicamente para mostrarte tu propia información a ti y a tu equipo.

El servicio "SlateCore App" (en adelante "el Servicio", "nosotros") es operado bajo dicho nombre comercial, con domicilio para efectos de notificaciones en Morelos, México.

Contacto en materia de privacidad: privacy@slatecore.app

El Servicio funciona con dos niveles independientes:

• Productora (workspace o tenant): es la organización que contrata el Servicio. Tiene su propio espacio aislado de datos. La persona que crea la productora acepta estos términos en nombre de ella.
• Usuario: cada miembro del equipo invitado por la productora. Cuando un usuario es invitado, acepta personalmente los términos al iniciar sesión por primera vez.

Cada productora controla qué datos sube y quién puede verlos. SlateCore actúa como herramienta de almacenamiento y procesamiento limitado para que esos datos sean útiles para el equipo de la productora — no como controlador independiente del contenido.

Para que tu equipo pueda trabajar, el Servicio guarda la información que tú o tus colaboradores suben voluntariamente:

3.1 Datos de cuenta personal

• Nombre, correo electrónico, contraseña (cifrada) o identificador de Google OAuth.
• Foto de perfil, puesto, idioma preferido y zona horaria (opcionales).

3.2 Datos de la productora

• Nombre comercial, slug del workspace, sitio web, logo y branding.
• Datos fiscales (RFC, razón social, domicilio fiscal) cuando se requieren para emitir facturas (CFDI en México).

3.3 Contenido que subes a tu workspace

Toda la información operativa que tú o tu equipo cargan o generan en el Servicio: proyectos, guiones y sus versiones, documentos, breakdowns, presupuestos, calendarios, eventos, notas, comparables, datos de equipo y cast (directorio), información comercial (CRM y leads cuando uses esta función), información financiera (gastos, financiamiento, ingresos por ventana cuando uses esta función), y cualquier otro archivo que decidas subir.

Toda esta información es de propiedad exclusiva tuya o de tu productora. El Servicio la almacena de forma aislada por workspace y solo la muestra a los usuarios que tu productora autoriza.

3.4 Datos de pago

Los pagos los procesa directamente Stripe Inc., un procesador de pagos certificado PCI-DSS. SlateCore nunca recibe ni almacena números de tarjeta; solo conserva los identificadores que Stripe nos devuelve (customer ID, subscription ID) e historial de facturas para tus registros.

3.5 Metadatos operativos mínimos

Para que el Servicio funcione (autenticación, prevención de fraude, soporte técnico cuando lo solicitas) se conservan datos técnicos como fechas de inicio de sesión, dispositivo usado y registros de actividad dentro del workspace. Esta información existe para que tú y tu productora puedan auditar quién hizo qué en el propio workspace, no para que SlateCore te perfile.

Los proveedores de infraestructura (servidores, CDN, antifraude) registran metadatos técnicos como direcciones IP por requerimientos de seguridad operativa propios. SlateCore no consulta ni utiliza esa información con fines comerciales, de marketing ni de análisis.

Por diseño:

• No leemos tu contenido (guiones, documentos, datos financieros, comerciales). El equipo de SlateCore no consulta tus archivos. Nadie tiene un dashboard para "ver qué proyectos tienen las productoras".
• No entrenamos modelos de IA con tu contenido. Cuando solicitas un análisis con IA (ver §6), tu material se envía al proveedor de IA bajo un acuerdo de procesamiento que prohíbe usarlo para entrenar.
• No vendemos ni compartimos datos personales con anunciantes, brokers ni terceros con fines comerciales.
• No hacemos perfilado de usuarios ni decisiones automatizadas que afecten tus derechos.
• No mostramos publicidad de terceros dentro del Servicio.
• No usamos cookies de seguimiento publicitario (ver §10).

Los datos descritos en §3 se utilizan exclusivamente para:

• Crear, autenticar y mantener tu cuenta y la de tu productora.
• Almacenar y mostrar la información que tu equipo sube.
• Permitir colaboración entre los usuarios autorizados de tu workspace.
• Procesar pagos y emitir facturas/CFDIs.
• Enviar notificaciones operativas relacionadas con tu trabajo (asignaciones, recordatorios, confirmaciones de booking, alertas).
• Brindar soporte técnico cuando lo solicitas.
• Cumplir obligaciones legales (conservación fiscal, requerimientos de autoridad competente).

Algunas funcionalidades del Servicio ofrecen análisis y generación de contenido mediante modelos de IA (actualmente Anthropic Claude). Estas funciones se ejecutan únicamente cuando tú o tu equipo las solicitan explícitamente.

Compromisos contractuales del proveedor de IA aplicables al uso a través de SlateCore:

• Anthropic NO utiliza tu contenido para entrenar sus modelos. Esto está garantizado por su política comercial vigente para clientes API (Anthropic Commercial Terms).
• El contenido enviado se procesa de forma transitoria para generar la respuesta y se elimina conforme a la política de retención del proveedor.
• El proveedor no comparte tu contenido con otros clientes de Anthropic.

Los textos generados por IA son sugerencias algorítmicas. Tú decides si los incorporas a tu trabajo. SlateCore no garantiza la precisión o idoneidad del análisis automático.

Para operar, el Servicio se apoya en proveedores especializados. Cada uno trata datos únicamente para la función indicada y bajo sus propias políticas de privacidad:

Para clientes en México: la mayoría de los proveedores opera desde Estados Unidos, lo que implica una transferencia internacional de datos. Bajo la LFPDPPP, esta transferencia se considera consentida por el titular al aceptar este aviso de privacidad y los Términos de Servicio para la prestación del Servicio que solicita. SlateCore App no transfiere datos a terceros distintos de los listados arriba sin tu consentimiento adicional.

Para clientes en la Unión Europea: las transferencias internacionales se cubren mediante Cláusulas Contractuales Estándar (SCC) de la Comisión Europea, según corresponda con cada proveedor.

Lista standalone con detalle (función, país, link a la política de cada uno) en /subprocessors. Notificaremos cualquier alta o cambio sustancial de subprocesador con al menos 15 días de anticipación a las cuentas activas.

El Servicio permite que dos productoras colaboren en un mismo proyecto (función "Coproductoras"). Cuando tu productora acepta colaborar con otra:

• Los usuarios de la productora colaboradora pueden acceder al proyecto compartido según el rol y los módulos que tu productora les autorice (lectura, edición limitada o edición completa).
• Tu información de contacto profesional asociada al proyecto compartido (nombre, correo, puesto) puede ser visible para los usuarios autorizados de la otra productora.
• La colaboración puede revocarse en cualquier momento desde Configuración → Coproductoras. Al revocarla, los usuarios de la otra productora pierden el acceso de inmediato.

Cada productora sigue siendo responsable del contenido que sube. SlateCore no media disputas sobre contenido compartido entre productoras colaboradoras.

Tu productora puede habilitar funciones que permiten a personas sin cuenta de SlateCore interactuar con material:

• Data rooms: tu productora genera enlaces y los comparte con inversionistas, distribuidores u otros interesados. Las visitas a tu data room son visibles solo para tu propia productora (no para SlateCore con fines comerciales).
• Booking público (agenda de demos): visitantes pueden agendar llamadas con tu productora. Sus datos de contacto quedan en tu workspace.
• Submissions (recepción de guiones): escritores externos pueden enviarle material a tu productora. Sus datos quedan en tu workspace para que tu equipo evalúe el material.
• Chat IA para invitados de data room: opcional. Si lo activas, los invitados pueden preguntarle a la IA sobre el material visible. Aplican los compromisos del §6.

Tu productora es responsable de informar a estas personas externas el propósito del tratamiento y de obtener cualquier consentimiento que requiera la legislación aplicable a su jurisdicción (ver §13).

El Servicio te permite (opcionalmente) conectar tu cuenta personal de Google Calendar o suscribirte a calendarios externos vía iCal (iCloud, Outlook, otros) para tener una vista unificada de tu agenda.

• Los eventos personales que el Servicio lee de tus calendarios se obtienen al momento de mostrar tu vista — no se almacenan en la base de datos del Servicio. Solo persisten temporalmente en la memoria del proceso del servidor durante la respuesta al request (segundos) y no son visibles para nadie más en tu workspace. Lo único que se persiste son los tokens OAuth de tu conexión (en `user_gcal_connections`) y los identificadores de las suscripciones iCal (en `user_ical_subscriptions`) — necesarios para volver a leer los calendarios en futuras solicitudes.
• Puedes desconectar el calendario o cancelar la suscripción en cualquier momento desde tu perfil — el acceso del Servicio a esa información cesa de inmediato.

Tu productora puede generar claves de API y registrar webhooks para integrar el Servicio con su sitio web u otras herramientas. Cuando lo haces:

• Las solicitudes a la API solo pueden leer datos de tu propia productora (más los proyectos compartidos vía coproductoras).
• Los webhooks se envían a las URLs que tú configures. La seguridad de esos endpoints es responsabilidad tuya.

Los plazos de conservación dependen del tipo de información:

• Cuenta y contenido del workspace: mientras tu cuenta esté activa, más 30 días tras cancelación (periodo de gracia para exportación).
• Registros de actividad del workspace: 90 días.
• Facturas y CFDIs: 5 años, conforme a obligaciones fiscales mexicanas.
• Respaldos cifrados: respaldos diarios con retención de 30 días, más respaldos semanales con retención de hasta 12 semanas. Tras eliminar tu cuenta, los datos persisten en respaldos hasta que el ciclo se complete.
• Datos de marketing/CRM (si tu productora usa esta función): mientras tu productora los conserve o hasta que ejerzas tu derecho de cancelación.
• Aplicaciones a fondos (módulo EFICINE): cuando eliminas una aplicación, se retira de tu vista de inmediato; conservamos una copia interna —incluidos los documentos que subiste y sus versiones anteriores— de forma anonimizada o agregada para mejorar este módulo. Puedes solicitar su supresión definitiva ejerciendo tu derecho de cancelación (sección 13).

Como titular de datos personales puedes ejercer en cualquier momento:

• Acceso: conocer qué datos personales tuyos almacena el Servicio.
• Rectificación: corregir información inexacta o incompleta.
• Cancelación / supresión: solicitar la eliminación de tus datos personales (sujeto a obligaciones legales de conservación).
• Oposición: oponerte al tratamiento para finalidades específicas.
• Portabilidad: recibir tus datos en formato estructurado (JSON/CSV).
• Limitación del tratamiento: pedir que se restrinja temporalmente.

Cómo ejercerlos: escribe a privacy@slatecore.app desde el correo registrado en tu cuenta. Indica claramente cuál derecho ejerces y qué información involucra. Respondemos en máximo 20 días hábiles (México — LFPDPPP) o 30 días naturales (Unión Europea — GDPR).

Si la información que solicitas la maneja tu productora (no SlateCore directamente), te orientaremos para que ejerzas el derecho ante quien corresponda.

Personas externas a una productora (envíos por submission, invitados a data rooms, visitantes que agendaron una llamada): el responsable primario del tratamiento de tus datos es la productora que recibió tu información, no SlateCore App. Para ejercer derechos ARCO sobre datos contenidos en el workspace de una productora, contacta directamente a esa productora. SlateCore App actúa únicamente como proveedor de la herramienta. Si no tienes manera de contactar a la productora o ésta no responde, escríbenos y haremos un esfuerzo razonable para canalizar tu solicitud.

Si no estás conforme con la respuesta, puedes acudir a:

• México: INAI — home.inai.org.mx
• Unión Europea: autoridad nacional de protección de datos del país donde residas.
• California (EE.UU.): el Servicio no está dirigido específicamente a residentes de California por ahora. Si eres residente de California y consideras que tus derechos bajo CCPA aplican, escríbenos a privacy@slatecore.app y atenderemos la solicitud de buena fe en el plazo aplicable.
• Otras jurisdicciones (Brasil LGPD, Colombia Habeas Data, etc.): respetamos los derechos equivalentes que reconozca tu legislación local.

El Acuerdo de Tratamiento de Datos (Data Processing Agreement) está disponible públicamente en /dpa y aplica automáticamente cuando un cliente requerido por su jurisdicción a tener un acuerdo escrito (típicamente clientes en la Unión Europea bajo GDPR) usa el Servicio. Si tu organización requiere un DPA firmado en hoja membretada, escribe a legal@slatecore.app.

Aplicamos medidas técnicas y organizativas razonables para proteger la información:

• Cifrado en tránsito (HTTPS/TLS) y en reposo (AES-256) a nivel de la infraestructura.
• Autenticación multifactor (MFA) opcional para tu cuenta.
• Aislamiento por workspace mediante políticas de seguridad a nivel de fila (Row Level Security).
• Respaldos cifrados diarios.
• Registros de auditoría dentro de cada workspace.

Ninguna medida de seguridad es absoluta. Si descubres una vulnerabilidad o incidente, escribe a security@slatecore.app.

Para información técnica más detallada sobre la arquitectura de seguridad, consulta nuestra página de Seguridad.

El Servicio utiliza únicamente cookies esenciales para autenticación, mantenimiento de sesión y preferencias de idioma. No se utilizan cookies publicitarias, de seguimiento de terceros, ni de fingerprinting.

Para medir tráfico agregado del sitio (páginas visitadas, tiempos de respuesta) se utiliza Vercel Analytics, una herramienta cookie-less por diseño que no almacena cookies en tu navegador ni intenta identificarte individualmente. Por su naturaleza no requiere de un banner de consentimiento bajo el GDPR ni la ePrivacy Directive de la Unión Europea.

Si en el futuro se incorporara cualquier tecnología de análisis o publicidad que sí requiera consentimiento, se notificará con anticipación y se habilitará el mecanismo de aceptación correspondiente.

El Servicio está dirigido a profesionales de la industria audiovisual. No se ofrece de forma directa a menores de 18 años. La excepción es el plan educativo (Education): cuando una institución académica inscribe alumnos, el responsable de la institución confirma que los alumnos son mayores de edad o que la institución cuenta con los consentimientos parentales requeridos por su jurisdicción.

Esta política puede actualizarse. Los cambios sustanciales se notifican por correo electrónico con al menos 15 días de anticipación a las cuentas activas. La fecha de "Última actualización" arriba refleja siempre la versión vigente. El uso continuado del Servicio tras la fecha efectiva constituye aceptación de la política actualizada.

• Privacidad y derechos ARCO: privacy@slatecore.app
• Seguridad: security@slatecore.app
• Asuntos legales: legal@slatecore.app