Saltar al contenido

Política de privacidad

Play Your Brand se encuentra profundamente comprometido con el cumplimiento de la normativa española y europea de protección de datos de carácter personal, y garantiza el cumplimiento íntegro de las obligaciones dispuestas, así como la implementación de las medidas de seguridad dispuestas en el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y en la Ley Orgánica 3/2018, de 5 de diciembre, sobre protección de datos y derechos digitales (LOPD y GDD).

De conformidad con estas normativas, informamos que la utilización de nuestro sitio web puede requerir que se faciliten ciertos datos personales a través de formularios de registro o contacto, o mediante el envío de correos electrónicos, y que estos serán objeto de tratamiento por Play Your Brand, Responsable del tratamiento, cuyos datos son:

  • – Denominación Social: PLAY YOUR BRAND SL
  • – Nombre Comercial: Play Your Brand
  • – NIF: B67369637
  • – Domicilio Social: Paseo Fabra i Puig, 383 3o 3, 08031, BARCELONA
  • – Oficinas: Barcelona, Madrid y Toronto
  • – Teléfono: +34 930 47 44 53
  • – Email: complianz@playyourbrand.es
  • – Actividad: 5915 ACTIVIDADES DE PRODUCCIÓN CINEMATOGRÁFICA Y DE VÍDEO
  • – Inscrita en el registro mercantil de Barcelona: Notario de Barcelona, P.A. CASADO MARTIN número 245 de protocolo. TOMO 46800, FOLIO 164, HOJA B 531324, INSCRIPCION 1.

Inscrita en el Registro Mercantil de Barcelona: Notario de Barcelona, P.A. CASADO MARTIN número 245 de protocolo. TOMO 46800, FOLIO 164, HOJA B 531324, INSCRIPCION

Obtención y Tratamiento de Datos Personales

Un dato personal es cualquier información relativa a una persona: nombre, correo electrónico, domicilio, teléfono, NIF/NIE, entre otros. Adicionalmente, cuando un Usuario visita nuestro sitio web, determinada información se almacena automáticamente por motivos técnicos, como la dirección IP asignada por su proveedor de acceso a Internet.

Play Your Brand, como Responsable del Tratamiento, tiene el deber de informar a los Usuarios de su sitio web acerca de la recogida de datos de carácter personal que pueden llevarse a cabo, bien sea mediante el envío de correos electrónicos o el cumplimiento de los formularios incluidos en el sitio web.

Se obtendrán únicamente los datos precisos para poder realizar el servicio contratado o para poder responder adecuadamente a la petición de información realizada. Los datos recabados son elaborados y corresponden a un mínimo razonable para poder llevar a término la actividad realizada. En particular, no se recogen datos especialmente protegidos en ningún momento. En ningún caso se realizará un uso diferente de los datos que la finalidad para los que han sido recabados.

Formularios de Contacto/Email

Finalidad

Dar contestación a su solicitud de información realizada a través de nuestro formulario de contacto.

Legitimación

La base jurídica que legitima este tratamiento es el consentimiento del Usuario, que podrá revocar en cualquier momento.

Cesión de Datos

Los datos personales serán tratados a través de servidores gestionados por Servicebox, que tendrá la consideración de Encargado del Tratamiento.

Formularios de Alta de Cliente

  • – Gestionar su alta de Usuario en nuestra página web.
  • – Gestionar las contrataciones realizadas.
  • – Proporcionar información acerca de la tramitación y el estado de las contrataciones.
  • – Proporcionar acceso a área privada para gestión documental.
  • – Gestión de comentarios y contenidos.
  • – Envío de comunicaciones vía email y/o teléfono, con el fin de informar al Usuario de posibles incidencias, errores, problemas y/o estado de los pedidos. Legitimación: La base jurídica que legitima este tratamiento es la ejecución de un contrato.

Cesión de Datos

Play Your Brand no cederá ni comunicará tus datos a ningún tercero, salvo en los casos legalmente previstos o cuando la prestación del servicio contratado lo haga estrictamente necesario. En este último supuesto, los encargados del tratamiento suscriben el correspondiente contrato de encargo conforme al artículo 28 del RGPD. Entre ellos se encuentran plataformas de pago, gestoría y proveedores tecnológicos.

Con carácter excepcional, los datos podrán comunicarse a las administraciones públicas, jueces y tribunales en cumplimiento de obligaciones legales, en particular a la Agencia Tributaria, la Seguridad Social y la autoridad laboral, así como a las entidades bancarias y financieras que intervengan en el cobro de la contraprestación de los servicios prestados.

Encargados del Tratamiento en Estados Unidos

Play Your Brand utiliza servicios prestados por Google LLC, con sede en los Estados Unidos. Google LLC figura certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), respecto del cual la Comisión Europea adoptó decisión de adecuación el 10 de julio de 2023, así como en su Extensión para el Reino Unido y en el Marco Suiza-EE. UU. La transferencia se ampara, por tanto, en el artículo 45.1 del RGPD.

Con carácter subsidiario, para el supuesto de que dicha certificación decayera o la decisión de adecuación fuese anulada o suspendida, la transferencia quedará amparada en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, incorporadas a las condiciones de tratamiento de datos de Google.

Otros encargados del tratamiento a los que recurre Play Your Brand se encuentran igualmente en los Estados Unidos. Todos ellos quedan amparados por alguno de los mecanismos de transferencia reconocidos por el RGPD, ya sean las Cláusulas Contractuales Tipo o el Marco de Privacidad de Datos UE-EE. UU. Entre ellos:

Google LLC

Analítica, tipografías, reCAPTCHA, mapas

Meta Platforms, Inc.

Instagram / redes sociales

TikTok Inc.

Redes sociales

LinkedIn Corporation

Redes sociales / selección de personal

Vimeo LLC

Alojamiento de vídeo

Calendly LLC

Concertación de citas

Anthropic PBC

Asistente de inteligencia artificial (Kami y conector)

Menores de Edad

Solo podrán contratar servicios en este sitio web las personas mayores de 18 años.

Registro de Usuarios

Cuando el Usuario realiza una contratación, se procederá al registro de un Usuario asociado. La información que recopilamos incluye:

Nombre y apellidos
NIF/NIE
Email y/o Teléfono
Dirección
IP
Nombre de Usuario

Además, el Usuario deberá aceptar los términos y condiciones. Las contraseñas son a gusto del Usuario. No caducan. Para recuperar la contraseña, el Usuario debe ir al formulario específico e introducir su email. El Usuario, una vez registrado, tiene acceso a un panel privado, en el que podrá ver determinados contenidos específicos, registro de contrataciones realizadas, etc. También puede gestionar opciones de su cuenta, como la contraseña o datos de Usuario.

El Usuario podrá recibir las siguientes notificaciones:

  • Al darse de alta en la plataforma (en caso de validación de cuenta).
  • Al realizar contrataciones, tales como el pedido de las mismas.
  • Por recuperación de contraseña (especificada en el campo anterior).
  • Por la gestión del servicio contratado: novedades legislativas, gestión de renovaciones, etc.

En Play Your Brand bloquearemos una cuenta de Usuario si comete acciones engañosas que violen las normas. Las cuentas de los Usuarios se eliminan en caso de baja del servicio por parte del cliente (después de 30 días). Para eliminar una cuenta, el Usuario debe solicitarlo a través de su panel de Usuario, o contactando con nosotros.

Integraciones con proveedores de inteligencia artificial

Play Platform, la plataforma de gestión de producción de Play Your Brand, incorpora dos funcionalidades que emplean servicios de inteligencia artificial prestados por Anthropic PBC, sociedad domiciliada en los Estados Unidos de América. Ambas se describen por separado porque están sometidas a regímenes jurídicos distintos.

Conector para Claude

Funcionalidad opcional, desactivada por defecto. El Usuario la activa desde su propio cliente de Claude, mediante el protocolo OAuth 2.0 con extensión PKCE, y selecciona de forma expresa el espacio de trabajo al que autoriza el acceso. Opera al amparo de la suscripción que el propio Usuario, o la organización a la que pertenece, mantiene con Anthropic PBC.

  • Anthropic PBC: encargada del tratamiento del Cliente.
  • Play Your Brand: ejecuta una instrucción documentada del responsable (artículo 28.3.a del RGPD).
  • Transferencia: Cláusulas Contractuales Tipo, Módulo Dos.

Kami

Asistente integrado en la plataforma, que no opera a través del conector. Para prestarlo, Play Your Brand recurre a la interfaz de programación de aplicaciones de Anthropic PBC mediante credenciales propias, contratadas y abonadas por la sociedad.

  • Anthropic PBC: subencargada del tratamiento (artículo 28.4 del RGPD).
  • Play Your Brand: responde ante el Cliente del cumplimiento por aquella.
  • Transferencia: Cláusulas Contractuales Tipo, Módulo Tres.

Datos objeto de comunicación

En el caso del conector, únicamente se comunican a Anthropic PBC los datos que devuelve la herramienta invocada como respuesta a una petición formulada por el Usuario. Según la herramienta de que se trate, pueden comprender datos de proyectos, briefings, cuentas, contactos, presupuestos, facturas, tareas, gastos y metadatos de la mediateca. En el caso de Kami, se comunican los datos del espacio de trabajo necesarios para atender la consulta formulada por el Usuario, que pueden comprender las mismas categorías.

Esta información puede incluir datos personales de terceros distintos del Usuario, en particular el nombre y la dirección de correo electrónico de los contactos de las cuentas de cliente, así como los nombres de los miembros del equipo asignados a un proyecto.

La comunicación no es continua ni automática: se produce exclusivamente cuando el Usuario formula una petición, y se limita a los datos necesarios para atenderla. El token de acceso a Play Platform se conserva en los servidores de Play Your Brand, alojados en la Unión Europea, y no se comunica a Anthropic PBC ni se expone al modelo. Play Your Brand no recaba el contenido de las conversaciones del Usuario con Claude, su historial de chat ni sus ficheros, más allá de los argumentos que cada herramienta precisa para ejecutarse.

Finalidad y base de legitimación

Los datos se tratan con la única finalidad de ejecutar la consulta o la acción solicitada por el Usuario. No se emplean para la elaboración de perfiles, para finalidades publicitarias ni para su cesión a terceros con tales fines.

Respecto de los datos alojados en el espacio de trabajo, el Cliente ostenta la condición de responsable del tratamiento y Play Your Brand la de encargado, en los términos del contrato suscrito al amparo del artículo 28 del RGPD, correspondiendo al Cliente determinar la base jurídica que ampara dicho tratamiento. La activación del conector por el Usuario constituye una instrucción documentada del responsable. Respecto de los datos de la propia cuenta del Usuario, la base de legitimación es la ejecución del contrato, conforme al artículo 6.1.b) del RGPD.

Conforme a las condiciones comerciales de Anthropic PBC, los datos procedentes de sus productos comerciales no se emplean por defecto para el entrenamiento de sus modelos. En el caso del conector, esta garantía depende del tipo de cuenta de Claude que utilice el Usuario: las cuentas de consumo permiten a su titular autorizar dicho uso, en cuyo caso los datos pueden conservarse hasta cinco años en los procesos de entrenamiento. Play Your Brand no tiene control sobre esa configuración, por lo que la activación del conector queda condicionada al empleo de una cuenta sujeta a condiciones comerciales.

Transferencia internacional de datos

Anthropic PBC tiene su sede en los Estados Unidos de América, tercer país que no cuenta con decisión de adecuación aplicable a dicha entidad. Ambas funcionalidades comportan, por tanto, una transferencia internacional, amparada en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, así como en las adendas correspondientes para el Reino Unido y Suiza.

En el conector resulta aplicable el Módulo Dos, de responsable a encargado, incorporado al contrato que Anthropic PBC suscribe con sus clientes comerciales, y la responsabilidad de que dicho instrumento exista y se mantenga vigente corresponde al Cliente. En Kami resulta aplicable el Módulo Tres, de encargado a encargado, incorporado al contrato suscrito por Play Your Brand, que responde de esta transferencia frente al Cliente. Anthropic PBC mantiene una relación pública y actualizada de sus propios subencargados, accesible en trust.anthropic.com/subprocessors.

Plazo de conservación

Los datos alojados en Play Platform se conservan conforme a los plazos indicados en el apartado «Conservación de los Datos» de esta misma política. Los datos comunicados a Anthropic PBC en el marco de Kami se rigen por el contrato de encargo suscrito por Play Your Brand, que obliga a aquella a devolverlos o suprimirlos en el plazo de treinta días desde la terminación del contrato, salvo obligación legal de conservación.

Los datos comunicados a través del conector quedan sujetos al plazo que resulte del contrato entre el Usuario, o su organización, y Anthropic PBC, y de la configuración de retención de la cuenta empleada. Con carácter orientativo, las cuentas de consumo aplican un plazo de treinta días cuando su titular no autoriza el uso de los datos para la mejora de los modelos, y de hasta cinco años cuando lo autoriza. Play Your Brand no determina ni controla dichos plazos.

Revocación del acceso

El Usuario puede revocar el acceso en cualquier momento, bien eliminando el conector desde su cliente de Claude, bien revocando la sesión desde Play Platform. La revocación surte efecto de forma inmediata e impide toda comunicación posterior de datos, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad.

Ausencia de decisiones automatizadas

Ninguna de las funcionalidades descritas adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar, en los términos del artículo 22 del RGPD. En el conector, las herramientas que modifican datos exigen la confirmación expresa del Usuario antes de cada ejecución, por lo que ninguna modificación se produce sin intervención humana previa.

Ejercicio de derechos

Los interesados pueden ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad reconocidos en los artículos 15 a 22 del RGPD dirigiéndose a complianz@playyourbrand.es, así como presentar una reclamación ante la Agencia Española de Protección de Datos.

Cuando el interesado sea un tercero cuyos datos figuran en el espacio de trabajo de un Cliente —por ejemplo, el contacto de una cuenta de cliente—, la solicitud deberá dirigirse a dicho Cliente, que ostenta respecto de esos datos la condición de responsable del tratamiento. Play Your Brand le prestará la asistencia necesaria para atenderla.

Medidas de Seguridad

Se informa a los Usuarios de esta web que Play Your Brand ha adoptado las medidas de seguridad técnicas, organizativas y de seguridad a nuestro alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos, y que garantizan así la confidencialidad, integridad y calidad de la información contenida en las mismas, de acuerdo con lo establecido en la normativa vigente en materia de protección de datos. Los datos personales que se recogen en los formularios son objeto de tratamiento por parte del personal de Play Your Brand o de sus Encargados del Tratamiento integrados. El Sitio Web de Play Your Brand cuenta asimismo con un código SSL, que garantiza la protección de los datos personales a través de los formularios de contacto o registro del sitio web.

Veracidad de los Datos

El Usuario manifiesta que todos los datos facilitados por él son ciertos y correctos y se compromete a mantenerlos actualizados. El Usuario responderá de la veracidad de sus datos y será el único responsable de cuantos conflictos o litigios pudieran resultar por la falsedad de los mismos. Es importante que, para que podamos mantener los datos personales actualizados, el Usuario informe a Play Your Brand siempre que haya habido alguna modificación en los mismos.

Ejercicio de Derechos del Usuario

La LOPD y GDD y el RGPD conceden a los interesados la posibilidad de ejercer una serie de derechos relacionados con el tratamiento de sus datos personales. Para ello, el Usuario deberá dirigirse, aportando documentación que acredite su identidad (DNI o pasaporte), mediante correo electrónico a complianz@playyourbrand.es, o bien mediante comunicación escrita a la dirección que aparece en nuestro Aviso Legal. Dicha comunicación deberá reflejar la siguiente información: nombre y apellidos del Usuario, la petición de solicitud, el domicilio y los datos acreditativos.

El ejercicio de los derechos deberá ser realizado por el propio Usuario. No obstante, podrán ser ejecutados por una persona autorizada como representante legal del Usuario, aportándose la documentación que acredite dicha representación.

El Usuario podrá solicitar el ejercicio de los derechos siguientes:

  • Derecho a solicitar el acceso a los datos personales, que es el derecho a obtener información sobre si sus propios datos están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se está realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.
  • Derecho a solicitar su rectificación, en caso de que los datos personales sean incorrectos o inexactos, o supresión de los datos que resulten ser inadecuados o excesivos.
  • Derecho a solicitar la limitación de su tratamiento, en cuyo caso únicamente serán conservados por Play Your Brand los estrictamente necesarios para el ejercicio o la defensa de reclamaciones.
  • Derecho a oponerse al tratamiento: se refiere al derecho del interesado a que no se lleven a cabo el tratamiento de sus datos personales o se cese en el mismo en los supuestos en que no sea necesario su consentimiento para el tratamiento, que se trate de ficheros de prospección comercial o que el tratamiento tenga la finalidad de adoptar decisiones referidas al interesado y basadas únicamente en el tratamiento automatizado de sus datos, salvo que por motivos legítimos o el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
  • Derecho a la portabilidad de los datos: en caso de que quiera que sus datos sean tratados por otra empresa, Play Your Brand le facilitará la portabilidad de sus datos en formato exportable, en el caso de que se haya otorgado el consentimiento para alguna finalidad específica, el Usuario tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Play Your Brand atenderá su solicitud sin dilación indebida y, en cualquier caso, en el plazo de un mes a partir de su recepción. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, atendiendo a la complejidad y al número de solicitudes; en tal supuesto, se informará al interesado de la prórroga y de los motivos de la dilación dentro del primer mes.

Si un Usuario considera que hay un problema con la forma en que Play Your Brand está manejando sus datos, puede dirigir sus reclamaciones al Responsable de Seguridad o a la autoridad de protección de datos que corresponda, siendo la Agencia Española de Protección de Datos la indicada en el caso de España.

Conservación de los Datos

Los datos de carácter personal de los Usuarios que usen el formulario de contacto o que nos envíen un correo electrónico solicitando información serán tratados durante el tiempo estrictamente necesario para atender a la solicitud de información, o hasta que se revoque el consentimiento otorgado.

Los datos de carácter personal del Cliente serán tratados hasta que finalice la relación contractual. El período de conservación de los datos personales será el mínimo necesario, pudiendo mantenerse hasta:

4 años

Ley sobre Infracciones y Sanciones en el Orden Social (obligaciones en materia de afiliación, altas, bajas, cotización, pago de salarios, etc.); Arts. 66 y siguientes de la Ley General Tributaria (libros de contabilidad, etc.)

5 años

Art. 1964 del Código Civil (acciones personales sin plazo especial)

6 años

Art. 30 del Código de Comercio (libros de contabilidad, facturas, etc.)

10 años

Art. 25 de la Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo.

Sin plazo

datos desagregados y anonimizados.

Redes Sociales

Play Your Brand mantiene perfiles en las siguientes redes sociales: LinkedIn (LinkedIn Ireland Unlimited Company), Instagram (Meta Platforms Ireland Limited) y TikTok (TikTok Technology Limited), reconociéndose en todos los casos Responsable del tratamiento de los datos de sus seguidores, fans, suscriptores, comentaristas y otros perfiles de Usuarios publicados por Play Your Brand. La interacción del Usuario con dichos perfiles se rige, además, por las condiciones y las políticas de privacidad de sus respectivos titulares, sobre las que Play Your Brand no ejerce control. La finalidad del tratamiento de datos por parte de Play Your Brand en las redes sociales es informar sobre sus actividades y ofertas, así como la posibilidad de que la red social permita el envío de comunicaciones comerciales. En ningún caso Play Your Brand extraerá datos de las redes sociales, a menos que se obtuviese puntual y expresamente el consentimiento expreso del Usuario para ello (por ejemplo, para la realización de un concurso).

Selección de Personal

El aspirante que envíe comunicaciones electrónicas a Play Your Brand, con la finalidad de acceder a los procesos de selección de personal del responsable, nos autoriza a analizar los documentos que remitidos (por ejemplo, el C.V.), todo el contenido que sea directamente accesible a través de buscadores de Internet (por ejemplo, Google), los perfiles que mantenga en redes sociales profesionales (por ejemplo, LinkedIn) y, en su caso, ofrecerle un puesto de trabajo. En el caso de que el candidato no sea seleccionado, Play Your Brand podrá mantener semestralmente el C.V. durante el periodo de dos años a contar desde la fecha de su recepción, con la finalidad de ser tenido en cuenta en futuros procesos de selección, salvo que manifieste lo contrario. La base jurídica que legitima este tratamiento será el consentimiento del interesado, que podrá revocar en cualquier momento.

Confidencialidad

Play Your Brand trata con carácter estrictamente confidencial la información a la que accede en el marco de su actividad de producción audiovisual, en particular los proyectos no divulgados, guiones, escaletas, planes de rodaje, material grabado no difundido, datos económicos de las producciones e información comercial de sus clientes.

El personal de Play Your Brand, así como los profesionales autónomos y proveedores que intervienen en cada producción, quedan sujetos a obligaciones de confidencialidad y, cuando proceda, a los correspondientes contratos de encargo del tratamiento. Dichas obligaciones subsisten tras la finalización de la relación que las originó.

Play Your Brand no divulga la identidad de sus clientes ni el contenido de sus proyectos sin autorización previa, salvo que exista obligación legal o requerimiento de autoridad competente.

Validez

Esta política de privacidad y de protección de datos fue redactada por Play Your Brand a día 10 de agosto de 2023 y actualizada por última vez el 1 de septiembre de 2026, y podrá variar en función de los cambios de normativa y jurisprudencia que se vayan produciendo, siendo responsabilidad del titular de los datos la lectura del documento actualizado, en orden a conocer sus derechos y obligaciones al respecto en cada momento.