Política de privacidad
Responsable del tratamiento (cuentas de estudio): LuxStory LLC, una limited liability company de Texas (en formación). Domicilio para avisos públicos: Austin, Texas, United States.
1. Dos roles
A. Responsable respecto de la cuenta del videógrafo: email de login, nombre, facturación Stripe, IP, logs de soporte, preferencias, 2FA.
B. Encargado respecto de los datos que el estudio carga o genera sobre parejas, invitados y eventos (nombres, teléfonos, direcciones, fotos, video, chat, contratos, formularios). El estudio es el responsable de ese conjunto. El DPA rige ese tratamiento.
No vendemos información personal a cambio de dinero. “No compartir con terceros” no es cierto en sentido técnico: usamos proveedores para operar el servicio (ver §5).
2. Qué recogemos
- Identificadores y contacto del estudio y, si el estudio los introduce, de sus clientes.
- Contenido multimedia y metadatos (duración, rutas de almacenamiento, miniaturas).
- Uso del producto: eventos de analítica de galería (reproducciones, descargas), mensajes, tickets.
- Pago: identificadores de cliente Stripe; no almacenamos el número completo de tarjeta.
- Técnicos: cookies de sesión, User-Agent, IP (p. ej. rate limiting y logs).
- IA: el texto y los insumos que envías a un módulo (ver Términos §6).
3. Para qué
Prestar y mejorar el servicio, cobrar, prevenir abuso, cumplir la ley, comunicarnos contigo (incluido el marketing solo si marcaste el checkbox de novedades, con baja posterior), y generar analítica agregada.
4. Retención
La cuenta activa se conserva mientras exista la suscripción. Tras cancelación o solicitud de borrado, podemos retener hasta 36 meses copias en copias de seguridad y objetos de almacenamiento, salvo obligación más corta o más larga. El acceso de usuario se corta al desactivar la cuenta.
5. Subencargados (categorías)
| Función | Ejemplos actuales |
|---|---|
| Pagos | Stripe |
| Almacenamiento y CDN de media | Cloudflare R2 y/o almacenamiento S3-compatible (p. ej. iDrive e2) |
| Base de datos y cola | PostgreSQL y Redis en la infraestructura que operemos o contratemos |
| IA | Anthropic, Google (p. ej. Gemini / APIs de Google) |
| Procesado de video | Workers propios y, cuando aplique, RunPod |
| Correo | SMTP que configuremos o el SMTP del propio estudio |
| Calendario (opt-in) | Google Calendar |
La lista puede cambiar; los cambios materiales se reflejarán en esta página o en el DPA.
6. Derechos (Texas TDPSA y, si aplica, CCPA)
Según tu residencia, puedes solicitar acceso, corrección, borrado, o a no “vender”/“compartir” para publicidad cruzada (nosotros no hacemos ese tipo de venta). Envía la solicitud a privacy@luxstory.app desde el email de la cuenta. Verificaremos identidad. Los estudios deben reenviar o gestionar las solicitudes de sus parejas; les ayudaremos de forma razonable como encargado.
No discriminamos por ejercer derechos. No hay “Do Not Sell” de cookies publicitarias de terceros en el producto actual; si se añaden, esta política se actualizará y el enlace “Your privacy choices” del portal apuntará aquí.
7. Seguridad
Medidas razonables: TLS, contraseñas con hash, tokens de cliente hasheados, secretos SMTP cifrados en reposo, límites de tasa, y aislamiento de sesiones de reproducción. Ningún sistema es infalible.
8. Transferencias
Los servidores se operan desde Estados Unidos (Texas u otros proveedores US). Si un estudio o una pareja está fuera de EE.UU., el tratamiento implica transferencia a EE.UU.
9. Menores
El producto no está dirigido a menores de 13 años como usuarios de la cuenta del estudio. Los eventos (bodas, quinceañeras) pueden incluir menores: el estudio debe obtener los consentimientos. No recogemos a sabiendas cuentas de menores de 13.
10. Email tracking
Los correos que envía el estudio a través de LuxStory pueden incluir un pixel de 1×1 para registrar la primera apertura. Clientes de correo (Apple, Gmail) a menudo precargan esa imagen; no es una prueba infalible de lectura humana.
11. Cambios
Publicaremos la fecha de versión en esta URL.
Privacy Policy
Controller (studio accounts): LuxStory LLC, a Texas limited liability company (in formation). Address for public notices: Austin, Texas, United States.
1. Two roles
A. Controller for the videographer account: login email, name, Stripe billing, IP, support logs, preferences, 2FA.
B. Processor for data the studio uploads or generates about couples, guests, and events (names, phones, addresses, photos, video, chat, contracts, forms). The studio is controller of that set. The DPA governs that processing.
We do not sell personal information for money. “We never share with third parties” is not technically true: we use vendors to run the service (see §5).
2. What we collect
- Studio identifiers and contact, and client details the studio enters.
- Media and metadata (duration, storage keys, thumbnails).
- Product use: gallery analytics (plays, downloads), messages, tickets.
- Payment: Stripe customer IDs; we do not store full card numbers.
- Technical: session cookies, User-Agent, IP (rate limits and logs).
- AI: text and inputs you send to a module (see Terms §6).
3. Purposes
Provide and improve the service, bill, prevent abuse, comply with law, communicate with you (marketing only if you opted into updates, with unsubscribe), and aggregated analytics.
4. Retention
Active accounts last for the subscription. After cancellation or a deletion request, we may keep data up to 36 months in backups and storage objects unless a shorter or longer duty applies. User access ends when the account is deactivated.
5. Subprocessors (categories)
| Function | Current examples |
|---|---|
| Payments | Stripe |
| Media storage and CDN | Cloudflare R2 and/or S3-compatible storage (e.g. iDrive e2) |
| Database and queue | PostgreSQL and Redis on infrastructure we run or contract |
| AI | Anthropic, Google (e.g. Gemini / Google APIs) |
| Video processing | Our workers and, when used, RunPod |
| Our SMTP or the studio’s own SMTP | |
| Calendar (opt-in) | Google Calendar |
The list may change; material changes will appear here or in the DPA.
6. Rights (Texas TDPSA and, if applicable, CCPA)
Depending on residence, you may request access, correction, deletion, or to opt out of “sale”/“share” for cross-context ads (we do not run that sale). Email privacy@luxstory.app from the account address. We will verify identity. Studios must handle or relay their couples’ requests; we will reasonably assist as processor.
We do not discriminate for exercising rights. There is no third-party ad-cookie “Do Not Sell” in the current product; if that changes, this policy and the portal “privacy choices” link will point here.
7. Security
Reasonable measures: TLS, hashed passwords, hashed client tokens, SMTP secrets encrypted at rest, rate limits, short-lived playback sessions. No system is perfect.
8. Transfers
Systems are operated in the United States. Use from outside the US means a transfer to the US.
9. Children
The product is not directed at children under 13 as studio-account users. Events may include minors: the studio must obtain consents. We do not knowingly collect accounts from children under 13.
10. Email tracking
Studio emails sent through LuxStory may include a 1×1 pixel for first open. Mail clients often prefetch it; that is not proof a human read the message.
11. Changes
We will post the version date at this URL.