Versión 3.1

Última actualización: 7 de mayo de 2026

Política de Privacidad

Plataforma profesional de gestión de castings para la industria audiovisual.

Índice

Identificación del Responsable y del Encargado del Tratamiento
Ámbito territorial y mercados cubiertos
Categorías de datos personales tratados
Finalidades del tratamiento y bases legales
Consentimientos granulares — Régimen reforzado para datos sensibles
Plazos de conservación de los datos
Destinatarios y encargados del tratamiento
Transferencias internacionales de datos
Derechos de los interesados
Particularidades del sector audiovisual
Datos de terceros y responsabilidad del usuario
Directores de casting como responsables independientes
Comunicación entre usuarios — Modelo cerrado por la plataforma
Menores de edad
Medidas técnicas y organizativas de seguridad
Cookies y tecnologías similares
Servicios de medición y análisis
Cesión a terceros en caso de fusión o adquisición
Particularidades por jurisdicción
Modificaciones de la Política de Privacidad
Reclamación ante autoridades de control

1. Identificación del Responsable y del Encargado del Tratamiento

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, “RGPD”), en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”), y en las normativas locales aplicables en los demás mercados cubiertos por la plataforma, se informa de la siguiente estructura de responsabilidad sobre los datos personales recabados a través de TRAMA:

1.1. Responsable del Tratamiento

Concepto	Datos
Titular	D. Antonio García Romero
DNI/NIF	48687751V
Condición	Empresario individual (autónomo)
Domicilio a efectos de notificaciones	Calle Iglesia 14, p1/1, Aldaia (Valencia), 46960, España
Correo electrónico para privacidad	contacto@somostrama.ai
Plataforma	trama.ai

1.2. Encargado del Tratamiento

La sociedad APPXPERT SOLUTIONS, S.L. presta los servicios técnicos de diseño, desarrollo, mantenimiento y soporte de la plataforma TRAMA, en condición de Encargado del Tratamiento conforme al artículo 28 RGPD, y media a tal efecto el correspondiente contrato de Encargo del Tratamiento (Data Processing Agreement) suscrito con el Responsable.

Concepto	Datos
Razón social	APPXPERT SOLUTIONS, S.L.
CIF	B56200264
Domicilio social	Calle Alejandro Dumas 17, Entresuelo, 29004 Málaga, España
Registro Mercantil	Málaga

En adelante, el Responsable del Tratamiento será denominado indistintamente “el Responsable”, “TRAMA” o “la plataforma”. Toda referencia a derechos del usuario se entenderá ejercitable frente al Responsable identificado.

2. Ámbito territorial y mercados cubiertos

La presente Política de Privacidad regula el tratamiento de datos personales realizado por el Responsable a través de la plataforma TRAMA, accesible mediante aplicación móvil (iOS y Android) y, en su caso, mediante interfaz web. Resulta de aplicación a todos los usuarios de la plataforma con independencia de su rol funcional (actor o actriz, representante o agencia, director o directora de casting, y administrador del sistema).

La plataforma se encuentra dirigida a usuarios residentes en los siguientes mercados:

España y demás países del Espacio Económico Europeo (EEE).
América del Norte: Estados Unidos de América, Canadá y México.
América Latina: Panamá, Costa Rica, Perú y Chile.

Habilitación operativa por jurisdicción. El lanzamiento operativo en cada jurisdicción está supeditado al previo cumplimiento por el Responsable de los trámites locales aplicables (inscripciones registrales, designación de representantes, autorizaciones u otras obligaciones formales). Hasta que tales trámites se completen para una jurisdicción concreta, el servicio no estará disponible para usuarios residentes en ella, en cuyo caso el sistema impedirá el registro o limitará las funcionalidades correspondientes.

Las particularidades aplicables a cada jurisdicción se desarrollan en la Sección 19.

3. Categorías de datos personales tratados

TRAMA recaba y trata los siguientes datos personales, agrupados en función de su naturaleza, sensibilidad y momento del flujo de uso. Se identifica expresamente la condición de categoría especial conforme al artículo 9 RGPD cuando proceda, así como las categorías que reciben en TRAMA un régimen reforzado de consentimiento por su contexto profesional.

Estructura del onboarding y datos asociados. El flujo de incorporación a TRAMA está dividido en fases sucesivas. Solo los datos correspondientes a fases ya completadas son tratados por el Responsable. La fase 4, en la que el actor o actriz aporta los datos extendidos del perfil profesional, únicamente se habilita una vez el equipo de administración ha validado la pertenencia profesional del usuario en la fase anterior. En consecuencia, el Responsable no trata datos sensibles del perfil de actor con anterioridad a dicha validación.

3.1. Datos de cuenta y autenticación (fase 1)

Identificador único de usuario (UID generado por Firebase Authentication).
Dirección de correo electrónico.
Contraseña, gestionada exclusivamente por Firebase Authentication mediante funciones criptográficas estándar; el Responsable no almacena contraseñas en claro.
Proveedor de autenticación utilizado: correo electrónico o cuenta de Google (en este último caso, mediante el flujo OAuth de Google).
Rol funcional asignado en la plataforma (actor, representante, director de casting, administrador). El rol es inmutable tras la creación de la cuenta.

3.2. Datos identificativos de perfil — Comunes a todos los roles (fase 2)

Nombre y apellidos.
Fecha de nacimiento (obligatoria para actores, opcional para los demás roles). En la interfaz pública únicamente se muestra la edad calculada; la fecha completa permanece accesible solo al propio usuario y al equipo de administración.
Teléfono móvil en formato internacional E.164. Solo se cede al director de casting tras la confirmación de la candidatura.
Ciudad y país de residencia (obligatorios para actores).
Enlaces profesionales externos: IMDb, LinkedIn, sitio web profesional propio (todos opcionales).
Nombre de la agencia o empresa de representación (únicamente para usuarios con rol de representante).
Nombre de usuario público generado automáticamente por el sistema.

3.3. Documentación de verificación profesional (fase 3)

Con la finalidad de garantizar la profesionalidad y autenticidad de los usuarios, TRAMA solicita en esta fase documentación acreditativa que es revisada manualmente por el equipo de administración:

Actores: currículum profesional en formato PDF y, opcionalmente, vídeo de verificación.
Representantes: hasta tres documentos PDF (carta de presentación, recomendación, otros).
Directores de casting: hasta tres documentos PDF (carta de presentación, recomendación, otros).
Código opcional de referencia, en caso de invitación por otro usuario verificado.

Tales documentos pueden contener datos personales de terceros (firmantes de las cartas, profesores, directores referenciados). El tratamiento de estos datos se rige por lo dispuesto en la Sección 11.

Alcance del acceso del equipo de administración. En la fase de validación profesional, el equipo de administración del Responsable accede únicamente a los datos de cuenta, los datos identificativos básicos del usuario y la documentación profesional aportada. El usuario aún no ha tenido oportunidad de aportar los datos extendidos del perfil de actor (datos físicos, origen étnico, fotografías profesionales), que se completan en la fase posterior. La validación tiene como única finalidad confirmar la pertenencia del usuario a la industria audiovisual.

3.4. Datos extendidos de perfil de actor (fase 4 — solo tras validación profesional)

Una vez validado el usuario por el equipo de administración, los actores y actrices pueden aportar de forma voluntaria los siguientes datos profesionales adicionales necesarios para la selección de reparto. Por su naturaleza, este bloque recibe en TRAMA un régimen reforzado de consentimiento granular conforme se detalla en la Sección 5.

3.4.1. Identidad profesional

Nombre artístico (opcional).
Lugar de nacimiento (país).
Nacionalidades (una o varias).
Permisos de trabajo por país.
Identidad de género autodeclarada. El valor por defecto es “prefiero no decirlo” para proteger la decisión consciente del usuario.

3.4.2. Datos físicos profesionales

Por la naturaleza profesional del sector audiovisual, los siguientes datos son habituales y necesarios para los procesos de selección, y son objeto de filtrado por parte de los directores de casting verificados:

Altura (en centímetros) y peso (en kilogramos).
Complexión física.
Color y tipo de cabello.
Color de ojos.
Tatuajes y piercings (existencia, visibilidad y cantidad aproximada).
Características físicas distintivas (texto libre, opcional).

Categoría especial Art. 9 RGPD — Origen étnico autodeclarado. El actor podrá indicar voluntariamente su origen étnico autodeclarado. Este dato constituye una categoría especial de datos personales conforme al artículo 9.1 RGPD. Su tratamiento se realiza únicamente sobre la base del consentimiento explícito del interesado (artículo 9.2.a RGPD), prestado mediante una casilla específica y diferenciada del resto de consentimientos. El tratamiento de este dato se justifica por su uso profesional sectorial reconocido en la industria audiovisual, donde la búsqueda de un perfil étnico determinado por motivos narrativos o de fidelidad a un papel constituye una práctica habitual y legítima. El actor puede no aportar este dato (opción “prefiero no decirlo”), retirarlo o modificarlo en cualquier momento desde la edición de su perfil. La opción de no aportar este dato no penaliza la visibilidad del perfil, pero impide al actor aparecer en búsquedas filtradas por este criterio realizadas por directores de casting.

3.4.3. Idiomas, acentos y habilidades profesionales

Idiomas y nivel de competencia.
Acentos dominados.
Disciplinas de canto, baile, deporte y nivel.
Instrumentos musicales.
Permisos de conducción (tipo y país emisor) — declarados, sin requerirse documento.
Capacitación para escenas de riesgo (stunt).

3.4.4. Formación y créditos profesionales

Formación actoral: escuela, profesor, tipo y años (la mención del profesor implica el tratamiento de datos de un tercero — véase Sección 11).
Créditos profesionales: producción, papel, director, año, país, productora (la mención del director implica el tratamiento de datos de un tercero — véase Sección 11).

3.4.5. Material audiovisual del perfil profesional

Fotografías profesionales (mínimo 3, máximo 6): primer plano (“headshot”), plano medio (“midshot”), plano entero (“fullbody”) y opcionalmente fotografías adicionales. Almacenadas en Firebase Storage.
Videobooks o reels: máximo 2 enlaces externos a Vimeo o YouTube. La gestión de la privacidad del enlace en estas plataformas externas es responsabilidad del actor.
Vídeo de verificación profesional aportado en fase 3 (opcional).
Self-tapes: vídeos grabados como respuesta específica a una solicitud de prueba para un papel concreto.

Validación humana de fotografías. Las fotografías subidas por los actores son revisadas por personal de administración del Responsable, quien valida si cumplen los estándares profesionales establecidos. Esta revisión es realizada por una persona física —no por algoritmos automatizados— y, por tanto, no constituye tratamiento biométrico Art. 9 RGPD. En ningún caso TRAMA realiza reconocimiento facial automatizado, comparaciones biométricas algorítmicas ni almacenamiento de plantillas biométricas extraídas de las imágenes.

3.5. Datos operativos derivados del uso de la plataforma

Castings creados por directores de casting: título, sinopsis, productora, director, fechas, ubicación, presupuesto, tipo (abierto, restringido, confidencial).
Roles definidos dentro de cada casting y requisitos asociados.
Candidaturas: aplicaciones de actores a roles, estado de la candidatura, historial completo y trazable de cambios de estado, disponibilidad declarada, self-tape aportado.
Acuerdos de confidencialidad (NDA) firmados por el usuario, cuando proceda.
Vinculaciones entre actores y representantes (“representations”), incluyendo región y estado del vínculo.
Consentimientos prestados o retirados por el usuario, junto con la fecha en que se manifestaron, conservados como prueba del cumplimiento del artículo 7.1 RGPD.

3.6. Datos técnicos y de uso

Marcas temporales de creación, modificación y eliminación de cada documento.
Identificador del usuario que realizó la última modificación de cada candidatura (auditoría).
Registros de notificaciones enviadas, programadas, canceladas o fallidas.
Datos técnicos de conexión gestionados por Firebase y por los proveedores de infraestructura: dirección IP, identificador de dispositivo, sistema operativo, idioma del dispositivo, eventos básicos de uso técnico.

4. Finalidades del tratamiento y bases legales

De conformidad con los artículos 5.1.a, 13 y 14 RGPD, se detallan a continuación las finalidades del tratamiento, su base jurídica y las categorías de datos implicadas:

Finalidad	Base legal	Datos tratados
Creación, gestión y mantenimiento de la cuenta de usuario y autenticación.	Ejecución del contrato (Art. 6.1.b RGPD).	Datos de cuenta, autenticación y perfil identificativo.
Verificación profesional del usuario y prevención del fraude en la plataforma.	Interés legítimo del Responsable en garantizar la autenticidad profesional de los usuarios (Art. 6.1.f RGPD).	Documentación de verificación, datos de perfil profesional.
Construcción y publicación del perfil profesional del actor para su consulta por directores de casting y representantes verificados, incluyendo datos físicos.	Consentimiento del interesado (Art. 6.1.a RGPD), prestado mediante casilla específica.	Datos físicos de perfil del actor, fotografías profesionales.
Tratamiento del origen étnico autodeclarado del actor.	Consentimiento explícito del interesado (Art. 9.2.a RGPD), prestado mediante casilla diferenciada y reforzada.	Campo “ethnicOrigin”.
Tratamiento de fotografías y vídeos del perfil del actor.	Consentimiento del interesado (Art. 6.1.a RGPD).	Fotografías profesionales, reels, vídeo de verificación, self-tapes.
Filtrado de candidatos por parte del director de casting (incluye edad, datos físicos y origen étnico cuando éste haya sido declarado).	Ejecución del contrato (Art. 6.1.b RGPD) con el director de casting; consentimiento explícito (Art. 9.2.a) del actor para el filtro por origen étnico.	Datos físicos, edad calculada, origen étnico (si declarado), idiomas, acentos, ubicación.
Gestión de candidaturas y matching entre actores y roles disponibles.	Ejecución del contrato (Art. 6.1.b RGPD).	Datos de perfil, candidaturas, disponibilidad.
Comunicación entre usuarios con candidatura activa, gestionada exclusivamente por la plataforma — véase Sección 13.	Ejecución del contrato (Art. 6.1.b RGPD).	Datos identificativos y de contacto necesarios; datos del estado de la candidatura.
Gestión de la representación de actores por agencias o representantes verificados.	Ejecución del contrato (Art. 6.1.b RGPD).	Datos identificativos de actor y representante, alcance regional, fechas.
Intermediación en la gestión de acuerdos de confidencialidad (NDA) en castings que lo requieran.	Ejecución del contrato (Art. 6.1.b RGPD).	Documento de NDA aportado por el director de casting; identificación del firmante; documento firmado; fechas de cada paso.
Envío de notificaciones operativas relacionadas con la actividad del usuario en la plataforma.	Ejecución del contrato (Art. 6.1.b RGPD).	Correo electrónico, datos del evento operativo.
Envío de comunicaciones comerciales por correo electrónico (boletín, novedades del producto, contenidos sectoriales).	Consentimiento del interesado (Art. 6.1.a RGPD), prestado de forma específica e independiente del consentimiento general — véase Sección 5.6.	Correo electrónico y datos del estado de cuenta del usuario.
Atención a las solicitudes de ejercicio de derechos y al servicio de soporte al usuario.	Cumplimiento de obligación legal (Art. 6.1.c RGPD) e interés legítimo del Responsable.	Datos identificativos y de contacto, contenido de la solicitud.
Conservación de información para el cumplimiento de obligaciones legales fiscales, contables y mercantiles.	Cumplimiento de obligación legal (Art. 6.1.c RGPD).	Datos identificativos y, en su caso, fiscales.
Mejora continua del servicio mediante datos agregados y anonimizados.	Interés legítimo del Responsable (Art. 6.1.f RGPD).	Datos de uso anonimizados; no se realizan decisiones automatizadas con efectos jurídicos.

Decisiones automatizadas. TRAMA no adopta decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar, en el sentido del artículo 22 RGPD. Los procesos de matching y filtrado de candidaturas son herramientas de apoyo a la toma de decisiones por parte de directores de casting humanos; la decisión final sobre la selección o no de un candidato corresponde siempre a una persona física.

Evaluación de Impacto en la Protección de Datos (EIPD). Dado que el tratamiento del origen étnico combinado con la posibilidad de filtrado en el directorio de candidatos puede configurar un tratamiento de alto riesgo conforme al artículo 35 RGPD, el Responsable se compromete a realizar la correspondiente Evaluación de Impacto en la Protección de Datos antes de la activación de las funcionalidades avanzadas de directorio confidencial.

5. Consentimientos granulares — Régimen reforzado para datos sensibles

Conforme al principio de transparencia y a la exigencia de consentimiento libre, específico, informado e inequívoco (artículos 4.11 y 7 RGPD), TRAMA recaba el consentimiento del usuario mediante casillas separadas y diferenciadas según la categoría de datos. Cada consentimiento queda registrado con la fecha de su otorgamiento, así como con la fecha de su eventual retirada, conforme al artículo 7.1 RGPD.

5.1. Consentimiento general de uso de la plataforma

Aplicable a todos los usuarios. Cubre el tratamiento de datos identificativos básicos para la creación de cuenta, gestión del servicio y comunicaciones operativas. Se recaba mediante la aceptación de los Términos y Condiciones y la presente Política de Privacidad en el momento del registro.

5.2. Consentimiento específico para datos físicos profesionales (actores)

Aplicable únicamente al rol de actor, en la fase 4 del onboarding. Se recaba mediante una casilla específica al cumplimentar el bloque de datos físicos del perfil. Cubre el tratamiento de altura, peso, complexión, color y tipo de cabello, color de ojos, tatuajes, piercings y características físicas distintivas, así como la posibilidad de que estos datos sean criterio de filtrado por parte de directores de casting.

El actor puede revocar este consentimiento en cualquier momento desde la edición de su perfil, lo que implicará la eliminación de los datos físicos y la consiguiente reducción de visibilidad de su perfil ante directores de casting que filtren por estos criterios.

5.3. Consentimiento explícito para origen étnico (actores)

Aplicable únicamente al rol de actor, en la fase 4 del onboarding. Se recaba mediante una casilla diferenciada y reforzada con información detallada sobre las consecuencias del tratamiento. Es plenamente opcional: el actor puede no aportar este dato y completar su perfil sin él. La opción “prefiero no decirlo” es siempre disponible y no penaliza la visibilidad general del perfil.

El consentimiento explícito habilita el tratamiento del origen étnico únicamente para las finalidades descritas en la Sección 4 (visualización del perfil profesional y filtrado por directores de casting verificados). El actor puede revocar este consentimiento en cualquier momento, con efecto inmediato sobre la visibilidad y la filtrabilidad del dato.

5.4. Consentimiento específico para material audiovisual (actores)

Aplicable únicamente al rol de actor. Se recaba al subir fotografías o aportar enlaces a vídeos. Cubre el tratamiento del material audiovisual con las finalidades descritas en la Sección 4, así como la visualización del material por personal de administración del Responsable a efectos de validación profesional.

5.5. Reconocimiento informado sobre self-tapes

Antes de aportar el primer self-tape, el actor o representante recibe información específica sobre el régimen del tratamiento de este material:

El director de casting al que está dirigido el self-tape podrá descargar el archivo desde la plataforma.
Una vez descargado, el archivo queda en poder del director de casting fuera del ámbito técnico de TRAMA, que no puede garantizar su eliminación.
Sobre el archivo descargado, el director de casting actúa como responsable independiente del tratamiento — véase Sección 12 — y queda obligado por las disposiciones aplicables a su jurisdicción.
Quince días naturales tras el cierre del casting al que el self-tape estaba asociado, TRAMA elimina automáticamente su copia del archivo.

El actor puede en cualquier momento decidir no aportar self-tapes para una candidatura concreta, lo que comportará el cese del proceso de selección para ese rol. Esta limitación es inherente al funcionamiento del sector y no constituye penalización por parte del Responsable.

5.6. Consentimiento específico para comunicaciones comerciales

Para el envío de comunicaciones comerciales por correo electrónico (boletín de novedades, contenidos sectoriales, mejoras del producto, etc.), el Responsable recaba el consentimiento del usuario mediante una solicitud específica e independiente del consentimiento general.

Esta solicitud se presenta al usuario una sola vez en la primera entrada a su perfil tras la activación de la cuenta, mediante un mensaje que permite tres respuestas: aceptar, rechazar o posponer la decisión. Toda respuesta queda registrada con la fecha en que se prestó. El usuario puede cambiar su decisión en cualquier momento desde la sección de preferencias de la plataforma.

El rechazo del consentimiento de marketing no afecta de modo alguno al uso del servicio.

5.7. Información reforzada en campos de texto libre

Determinados campos de la plataforma admiten texto libre por parte del usuario. Para evitar el tratamiento involuntario de datos sensibles (información sobre salud, datos de identificación, etc.), la interfaz incluye avisos específicos en los siguientes puntos:

Características físicas distintivas (campo “specialFeatures”): aviso explícito recomendando no incluir información sobre salud, condiciones médicas u operaciones.
Currículum profesional (CV): aviso explícito recomendando no incluir DNI, dirección postal completa, datos de seguridad social ni información médica.
Cartas de presentación y recomendación: aviso recomendando que las personas mencionadas hayan autorizado el uso de sus datos.

6. Plazos de conservación de los datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados y, en todo caso, durante los plazos legalmente exigibles:

Categoría de datos	Plazo de conservación
Cuenta activa y datos de perfil	Mientras la cuenta del usuario permanezca activa en la plataforma.
Cuenta eliminada por el usuario	Período de gracia de 30 días naturales tras la solicitud de eliminación, durante el cual la cuenta queda desactivada. Transcurrido dicho plazo, se ejecuta la anonimización automática de los datos personales identificativos mediante una función automatizada (Cloud Function), de forma que la cuenta no pueda ser revinculada al interesado.
Self-tapes asociados a candidaturas (copia conservada por TRAMA)	15 días naturales tras el cierre del casting al que estaban asociados. Transcurrido dicho plazo, TRAMA elimina su copia del archivo. La copia que pueda haber descargado el director de casting queda fuera del ámbito técnico del Responsable y se rige por la responsabilidad propia del director de casting (Sección 12).
Fotografías profesionales rechazadas en validación	Eliminación inmediata del almacenamiento al rechazarse el bloque por el equipo de administración. Únicamente se conserva el motivo de rechazo (texto).
Historial de candidaturas y cambios de estado	Mientras la cuenta del actor o representante permanezca activa. Se anonimiza al eliminarse la cuenta.
Documentación de verificación (CV, cartas)	Mientras la cuenta permanezca activa o hasta su revocación por el usuario.
Acuerdos de confidencialidad (NDA) firmados	Durante el plazo de vigencia del acuerdo y, posteriormente, durante el período legal de prescripción de las acciones derivadas del mismo.
Notificaciones operativas (logs)	Doce (12) meses desde su envío, con finalidades de auditoría y resolución de incidencias.
Registros de consentimientos prestados o retirados	Durante toda la vida del tratamiento y los plazos posteriores de prescripción de acciones, conforme al deber de prueba del Art. 7.1 RGPD.
Datos sujetos a obligaciones fiscales y contables	Seis (6) años desde la finalización del ejercicio fiscal correspondiente, conforme al artículo 30 del Código de Comercio.
Datos relacionados con eventuales reclamaciones	Hasta la finalización del plazo de prescripción de las acciones legales aplicables.

Anonimización automatizada. Transcurrido el período de gracia de 30 días desde la solicitud de eliminación, una función automatizada del sistema reemplaza los campos identificativos del usuario por valores anónimos no reversibles. La candidatura asociada a un actor cuya cuenta haya sido anonimizada se mostrará al director de casting con la leyenda “Cuenta eliminada”, sin nombre, fotografía ni dato personal alguno, manteniendo no obstante la trazabilidad del proceso para no alterar el flujo de trabajo del director de casting.

7. Destinatarios y encargados del tratamiento

TRAMA no vende, no comparte con fines de publicidad cruzada ni comercializa de modo alguno los datos personales de sus usuarios. Los datos personales únicamente se comparten con los siguientes destinatarios y encargados del tratamiento:

7.1. Otros usuarios de la plataforma

La esencia funcional de TRAMA implica el acceso recíproco a determinados datos por parte de otros usuarios verificados, en el marco de los procesos de selección:

Directores de casting: acceden al perfil profesional completo de actores que se postulan a sus roles. En el caso de candidaturas confirmadas, acceden adicionalmente a los datos de contacto del actor —o de su representante, si lo tiene— en el momento de la confirmación. La condición jurídica del director de casting respecto a estos datos se regula en la Sección 12.
Representantes: acceden al perfil profesional completo de los actores que han aceptado expresamente su representación, así como al estado de las candidaturas asociadas a su roster.
Actores: no acceden a perfiles de otros actores. Acceden únicamente a información agregada de los castings y roles publicados con visibilidad pública.
Castings confidenciales: los datos identificativos de la producción permanecen ocultos. Únicamente el director de casting accede a la identidad de los actores invitados.

7.2. Encargados del tratamiento

Las siguientes entidades actúan como encargados del tratamiento conforme al artículo 28 RGPD, mediando el correspondiente contrato de encargo:

Encargado	Servicio prestado	Ubicación / Garantías
APPXPERT SOLUTIONS, S.L. (CIF: B56200264)	Diseño, desarrollo, mantenimiento técnico y soporte de la plataforma TRAMA. Acceso a la información estrictamente necesaria para la prestación del servicio.	España (UE). Contrato de Encargo del Tratamiento (DPA) suscrito con el Responsable conforme al Art. 28 RGPD.
Google Ireland Limited / Google LLC (Firebase)	Servicios de autenticación (Firebase Authentication), base de datos (Cloud Firestore), almacenamiento de archivos (Firebase Storage) y funciones serverless (Cloud Functions). Los archivos audiovisuales (fotos, self-tapes) se almacenan cifrados.	Irlanda (UE) y Estados Unidos. Transferencia internacional amparada en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando aplique, en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).
Twilio SendGrid Inc.	Servicio de envío de correos electrónicos transaccionales y de comunicaciones comerciales (estas últimas previo consentimiento del usuario).	Estados Unidos. Transferencia internacional amparada en Cláusulas Contractuales Tipo y, en su caso, Data Privacy Framework.

7.3. Plataformas externas de alojamiento de vídeo

Cuando el usuario aporta enlaces a videobooks o reels alojados en plataformas externas como Vimeo o YouTube, dichas plataformas actúan como responsables del tratamiento independientes en lo que respecta al alojamiento del vídeo, rigiéndose por sus propias políticas de privacidad. TRAMA únicamente almacena la URL del enlace y no tiene control sobre las condiciones de tratamiento que dichas plataformas apliquen al contenido. La gestión de la privacidad del vídeo en la plataforma externa (público, oculto, no listado, etc.) es responsabilidad exclusiva del usuario que lo aloja.

7.4. Comunicaciones a autoridades

El Responsable podrá comunicar datos personales a autoridades públicas, fuerzas y cuerpos de seguridad u órganos jurisdiccionales cuando exista una obligación legal de hacerlo, o cuando dicha comunicación resulte necesaria para la defensa de derechos legítimos del Responsable o de terceros.

8. Transferencias internacionales de datos

Como consecuencia de la utilización de los proveedores tecnológicos identificados en la Sección 7, determinados datos personales son objeto de transferencias internacionales fuera del Espacio Económico Europeo, en particular hacia los Estados Unidos de América.

Estas transferencias se realizan amparadas en alguno de los mecanismos previstos en el Capítulo V del RGPD:

Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, suscritas con los proveedores correspondientes.
Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) para aquellos proveedores estadounidenses que se encuentren certificados en el marco aprobado por la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023.

En el caso de usuarios residentes en países latinoamericanos, las transferencias entre el país del usuario y los servidores de los proveedores tecnológicos del Responsable se realizan amparadas en las garantías equivalentes previstas en cada normativa local. El Responsable mantiene a disposición de los interesados, previa solicitud al correo electrónico indicado en la Sección 1, copia de las garantías aplicadas a estas transferencias internacionales.

9. Derechos de los interesados

De conformidad con los artículos 15 a 22 RGPD y los artículos 13 a 18 LOPDGDD, los usuarios podrán ejercitar en cualquier momento, de forma gratuita, los siguientes derechos:

Derecho	Contenido
Acceso (Art. 15 RGPD)	Obtener confirmación de si se están tratando datos personales que le conciernan, así como acceder a dichos datos y a la información sobre el tratamiento.
Rectificación (Art. 16 RGPD)	Solicitar la corrección de datos inexactos o el completado de datos incompletos. Buena parte de estos derechos puede ejercitarse autónomamente desde la propia interfaz de edición de perfil.
Supresión / “Derecho al olvido” (Art. 17 RGPD)	Solicitar la supresión de los datos cuando concurran las circunstancias previstas en la normativa. La eliminación de cuenta dispone adicionalmente de un procedimiento autónomo desde la propia plataforma.
Limitación del tratamiento (Art. 18 RGPD)	Obtener la limitación del tratamiento cuando concurran las causas legalmente previstas.
Portabilidad (Art. 20 RGPD)	Recibir los datos personales aportados, en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en el contrato y se realice por medios automatizados.
Oposición (Art. 21 RGPD)	Oponerse en cualquier momento al tratamiento basado en el interés legítimo del Responsable, por motivos relacionados con la situación particular del interesado.
Retirar el consentimiento (Art. 7.3 RGPD)	Retirar en cualquier momento el consentimiento prestado para los tratamientos que se basen en él (consentimientos granulares de la Sección 5), sin que ello afecte a la licitud del tratamiento previo. La retirada del consentimiento del origen étnico, de los datos físicos, del material audiovisual o de las comunicaciones comerciales es accesible desde la propia edición de perfil.
No ser objeto de decisiones automatizadas (Art. 22 RGPD)	TRAMA no realiza decisiones automatizadas con efectos jurídicos. No obstante, este derecho se garantiza expresamente.

9.1. Procedimiento para el ejercicio de derechos

Los derechos podrán ejercitarse mediante alguno de los siguientes cauces:

Mediante la propia interfaz de la plataforma, en aquellos casos en que la funcionalidad lo permita (modificación de datos de perfil, eliminación de cuenta, retirada de consentimientos granulares).
Mediante comunicación escrita dirigida a contacto@somostrama.ai, indicando claramente el derecho que se ejercita y aportando, en su caso, la documentación necesaria para acreditar la identidad del solicitante.
Mediante comunicación postal dirigida al domicilio del Responsable indicado en la Sección 1.

El Responsable atenderá la solicitud en el plazo máximo de un (1) mes desde su recepción, prorrogable por dos (2) meses adicionales en supuestos de especial complejidad, en cuyo caso se informará al interesado dentro del primer mes.

10. Particularidades del sector audiovisual

10.1. Tratamiento de imagen y voz

El usuario con rol de actor o actriz aporta voluntariamente fotografías profesionales, vídeos (reels, videobook, vídeo de verificación) y, en su caso, self-tapes específicamente grabados para procesos de selección concretos. Estos contenidos pueden contener información identificable de la persona.

La aportación de estos contenidos por parte del usuario se realiza con base en su consentimiento expreso, prestado en el momento de la subida del material, y se entiende vinculada exclusivamente a las finalidades profesionales descritas en esta Política. El usuario mantiene en todo momento la titularidad sobre su imagen y puede retirar dichos contenidos desde su perfil.

El Responsable no utilizará las imágenes ni los vídeos del usuario con finalidades comerciales, publicitarias ni de marketing del propio servicio sin obtener un consentimiento adicional, específico e inequívoco para tales finalidades.

10.2. Self-tapes — Régimen específico

Los self-tapes son material audiovisual aportado por el actor como respuesta a una solicitud específica del director de casting para un rol determinado. Su tratamiento se rige por las siguientes reglas:

El self-tape se almacena en TRAMA y se pone a disposición del director de casting al que iba dirigido.
El director de casting puede visualizar el self-tape en la plataforma y descargar el archivo si lo precisa para su proceso de selección. Antes de aportar el primer self-tape, el actor recibe información explícita sobre esta posibilidad de descarga (Sección 5.5).
Una vez descargado por el director de casting, el archivo queda fuera del ámbito técnico del Responsable, quien no puede garantizar su eliminación. El director de casting actúa sobre el archivo descargado como responsable independiente del tratamiento (Sección 12).
Quince días naturales tras el cierre del casting al que el self-tape estaba asociado, TRAMA elimina automáticamente su copia del archivo del almacenamiento.
Durante la fase BETA inicial, los self-tapes se aportan como enlaces externos a Vimeo o YouTube, recayendo en el actor la responsabilidad sobre la configuración de privacidad del enlace en dichas plataformas.

10.3. Cesión de información a directores de casting y representantes

La aplicación a un rol implica que el director de casting responsable accede al perfil profesional del actor candidato. Esta cesión es consustancial al funcionamiento del servicio: sin ella no resulta posible la finalidad contractual perseguida. El usuario es informado de esta circunstancia con carácter previo a cada candidatura.

Análogamente, los representantes acceden al perfil profesional de los actores que han aceptado expresamente su representación. La aceptación de la representación se realiza de forma activa por el actor, mediante la confirmación de la invitación recibida.

10.4. Castings confidenciales y NDA

Determinados castings podrán catalogarse como confidenciales por exigencia de la producción. En estos supuestos:

La identidad de la productora y, eventualmente, otros datos de la obra, permanecen ocultos para el actor invitado hasta que el director de casting decida revelarlos.
El actor podrá ser requerido a firmar un acuerdo de confidencialidad (NDA) como condición previa al acceso a la información completa del rol. El documento de NDA es aportado por el director de casting o la productora; TRAMA actúa exclusivamente como intermediario técnico para su firma y archivo, sin asumir responsabilidad sobre el contenido del acuerdo ni sobre su validez legal.
El actor podrá rechazar libremente la invitación o la firma del NDA, sin consecuencias para el resto de su actividad en la plataforma.

10.5. Filtrado de candidatos en el directorio confidencial

Los directores de casting verificados podrán realizar búsquedas filtradas sobre el conjunto de actores con perfil completado, atendiendo a criterios profesionales habituales del sector: edad, género, ubicación, idiomas, acentos, datos físicos completos y, cuando el actor lo haya consentido expresamente, origen étnico autodeclarado.

El acceso a la funcionalidad de filtrado requiere previa verificación profesional del director de casting por parte del equipo de administración del Responsable, que evalúa la documentación acreditativa aportada en el onboarding.

10.6. Visibilidad restringida del perfil — Plataforma cerrada

A diferencia de otros directorios profesionales del sector audiovisual, los perfiles de TRAMA no son accesibles públicamente, no son indexables por motores de búsqueda y no se distribuyen mediante archivos históricos públicos. El acceso al perfil del actor está restringido en todo momento a usuarios verificados con relación funcional con el proceso de selección, en concreto:

Director o directora de casting al que el actor se ha postulado, o que ha invitado al actor en un casting confidencial.
Representante asignado al actor, en virtud de una vinculación expresa y aceptada por el propio actor.
Personal de administración del Responsable, exclusivamente con la finalidad y en el alcance descritos en la Sección 3.3 y la Sección 15.

Esta arquitectura cerrada constituye una elección consciente de diseño orientada a maximizar la protección del perfil profesional del actor, reducir el riesgo de redistribución no autorizada de su imagen y datos, y minimizar la superficie de exposición frente a usos no consentidos.

11. Datos de terceros y responsabilidad del usuario

Determinados contenidos que el usuario aporta a la plataforma pueden incluir datos personales de terceras personas. En particular:

Cartas de presentación o recomendación firmadas por terceros (representantes, directores de casting, profesores).
Currículums profesionales que mencionan a profesores, directores u otros colaboradores.
Créditos profesionales y formación que incluyen los nombres de directores, profesores, instituciones.
Material audiovisual (reels, vídeos) que puede contener imagen de otras personas (compañeros de reparto, técnicos).
Castings publicados por directores de casting que mencionan productores, directores o productoras.

En todos estos casos, el usuario garantiza, al subir o aportar el contenido, que dispone de la autorización necesaria de las personas mencionadas o, en su defecto, que el tratamiento se ampara en una base jurídica suficiente (por ejemplo, datos profesionales públicos en el ámbito audiovisual).

El usuario asume la responsabilidad por el contenido que aporta y se compromete a no incluir datos sensibles de terceras personas (información sobre salud, religión, orientación sexual, etc.) sin su consentimiento expreso.

Si una persona física entiende que sus datos han sido incluidos en la plataforma sin su consentimiento, podrá dirigirse al Responsable a través del canal indicado en la Sección 9 para solicitar la supresión o limitación del tratamiento.

12. Directores de casting como responsables independientes

Los directores de casting que utilizan la plataforma TRAMA con la finalidad de seleccionar reparto para una producción audiovisual ejercen, en relación con los datos personales de los actores a los que acceden, un tratamiento propio para sus propias finalidades profesionales (la selección de reparto para su productora o cliente). En consecuencia, los directores de casting tienen la condición de Responsables del Tratamiento independientes respecto a las operaciones de tratamiento que realicen con los datos accedidos a través de la plataforma.

TRAMA actúa como plataforma intermediaria que pone a disposición del director de casting el acceso a los datos del actor en el marco del proceso de selección. El director de casting se obliga, mediante la aceptación de los Términos y Condiciones específicos de su rol:

A no utilizar los datos personales de los actores con finalidades distintas a la selección de reparto.
A no compartir los datos con terceros ajenos al proceso de selección sin autorización del actor.
A respetar los plazos de conservación que TRAMA aplica en su plataforma y a no exportar datos del sistema más allá de los archivos audiovisuales descargados (Sección 10.2) que sean necesarios para su proceso de selección.
A custodiar los archivos descargados (incluidos los self-tapes) con las medidas de seguridad apropiadas y a eliminarlos al concluir el proceso para el que fueron aportados.
A facilitar el ejercicio de los derechos del actor cuando éste lo solicite directamente al director de casting.
A asumir su propia responsabilidad bajo el RGPD y la normativa local aplicable respecto a las operaciones de tratamiento que realice con los datos.

13. Comunicación entre usuarios — Modelo cerrado por la plataforma

Como elemento diferencial del servicio, TRAMA no ofrece funcionalidad de mensajería directa, chat ni correo interno entre usuarios. Toda la comunicación operativa relacionada con el proceso de selección se canaliza exclusivamente a través de la plataforma, mediante notificaciones automáticas del sistema activadas por los eventos relevantes (presentación de candidatura, cambio de estado, preselección, confirmación, etc.).

Esta arquitectura intencionada presenta las siguientes implicaciones desde la perspectiva de la protección de datos:

No se tratan datos personales correspondientes al contenido de comunicaciones entre usuarios, al no existir tales comunicaciones dentro de la plataforma.
No resulta de aplicación a TRAMA el régimen específico del secreto de las comunicaciones electrónicas previsto en el artículo 18.3 de la Constitución Española y normativa concordante, al no actuar el Responsable como prestador de servicios de comunicaciones interpersonales.
La interacción entre actor, representante y director de casting durante un proceso de selección se materializa exclusivamente mediante los estados de la candidatura y los flujos estructurados que la plataforma define.
Una vez confirmada la candidatura, el director de casting accede a los datos de contacto del actor o de su representante (Sección 7.1) y puede iniciar comunicación externa por sus propios medios. Esta comunicación queda fuera del ámbito técnico del Responsable y se rige por la responsabilidad propia de cada parte.

14. Menores de edad

El uso de la plataforma TRAMA está reservado exclusivamente a personas mayores de 18 años. El proceso de registro incluye la verificación de la fecha de nacimiento del usuario, sin que se permita el acceso a personas que no hayan alcanzado la mayoría de edad.

La decisión de fijar la mayoría de edad como umbral de acceso se fundamenta en la naturaleza profesional de la plataforma, la presencia de datos de carácter sensible (categorías especiales, datos físicos, material audiovisual) y la necesidad de garantizar el consentimiento pleno e informado del interesado.

En caso de que el Responsable detecte la existencia de una cuenta perteneciente a un menor de edad, procederá a la inmediata desactivación de la misma y a la supresión de los datos personales asociados.

15. Medidas técnicas y organizativas de seguridad

De conformidad con los artículos 5.1.f y 32 RGPD, el Responsable ha implantado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, entre otras:

Cifrado de los datos en tránsito mediante protocolos TLS estándar de la industria.
Cifrado de los datos en reposo en la infraestructura de Google Firebase.
Sistema de autenticación gestionado por Firebase Authentication, con contraseñas almacenadas en formato cifrado mediante funciones de derivación criptográfica estándar de la industria.
Control de acceso a la información mediante reglas de seguridad declarativas (Firestore Security Rules), que limitan el acceso a cada dato exclusivamente a los usuarios y roles autorizados.
Verificación manual de la identidad profesional de los usuarios por el equipo de administración antes de habilitar el acceso operativo a la plataforma. La validación se realiza únicamente sobre los datos de cuenta y la documentación profesional, sin acceso a datos sensibles del perfil.
Sistema de eliminación lógica con anonimización automática diferida (30 días).
Eliminación automática de la copia del Responsable de los self-tapes 15 días después del cierre del casting.
Acceso a self-tapes mediante URLs firmadas de duración limitada.
Registro inmutable y auditable de los cambios de estado de las candidaturas.
Procedimientos internos de respuesta ante incidentes de seguridad y notificación de brechas de datos personales conforme a los artículos 33 y 34 RGPD (notificación a la AEPD en plazo de 72 horas; comunicación al interesado cuando la brecha conlleve alto riesgo).
Registro de Actividades de Tratamiento conforme al artículo 30 RGPD.

Sin perjuicio de lo anterior, el Responsable no puede garantizar la inviolabilidad absoluta de la red Internet, por lo que el envío y la recepción de información a través de la plataforma se realizan asumiendo el riesgo inherente a las comunicaciones electrónicas.

16. Cookies y tecnologías similares

La aplicación móvil de TRAMA utiliza identificadores técnicos esenciales para el correcto funcionamiento del servicio (mantenimiento de sesión, preferencias de usuario, prevención del fraude), así como, en el caso de la versión web cuando esté disponible, las cookies estrictamente necesarias para el funcionamiento del sitio.

La información detallada sobre el uso de cookies y tecnologías similares se recoge en la Política de Cookies, accesible desde la propia plataforma. La instalación de cookies no esenciales requerirá, en su caso, el consentimiento previo del usuario.

17. Servicios de medición y análisis

A la fecha de entrada en vigor de la presente Política, TRAMA no realiza medición ni análisis estadístico del uso de la plataforma mediante servicios de analítica de terceros.

El Responsable se reserva la posibilidad de activar en el futuro servicios de medición agregada (en particular, Firebase Analytics, propiedad del proveedor Google), con la finalidad de mejorar el servicio y comprender de forma estadística el uso de la plataforma. La activación de tales servicios:

Se anunciará previamente al usuario mediante actualización de la presente Política.
Recabará el consentimiento del usuario cuando así lo exija la normativa aplicable, mediante el mecanismo correspondiente (banner de cookies o equivalente).
Limitará la información recogida a datos agregados o pseudonimizados, sin uso comercial directo de la información individual.

18. Cesión a terceros en caso de fusión o adquisición

En el supuesto de fusión, adquisición, venta de activos, restructuración societaria o cualquier otra operación equivalente que afecte al Responsable, los datos personales tratados podrán ser cedidos a la entidad sucesora en cuanto resulten necesarios para la continuidad del servicio prestado al usuario, manteniéndose en todo caso las garantías de protección de datos previstas en la presente Política y en la normativa aplicable.

El Responsable comunicará al usuario, con la debida antelación, cualquier circunstancia de esta naturaleza que pueda afectar al tratamiento de sus datos, ofreciéndole la posibilidad de oponerse a la cesión o de eliminar su cuenta antes de que la operación produzca efectos.

19. Particularidades por jurisdicción

Para los usuarios residentes en cada uno de los mercados cubiertos por la plataforma, además del marco general descrito en esta Política se aplican las normativas locales correspondientes. En caso de conflicto, prevalecerá la normativa local cuando ofrezca mayor protección al interesado.

19.1. España y Espacio Económico Europeo

El tratamiento de datos personales se rige por el Reglamento (UE) 2016/679 (RGPD) y, en España, por la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD). La autoridad de control competente es la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid (www.aepd.es). En los demás Estados miembros del EEE, los usuarios podrán dirigirse a la autoridad de control de su país de residencia.

19.2. Estados Unidos de América

El tratamiento de datos personales de usuarios residentes en Estados Unidos no está actualmente sujeto a una ley federal ómnibus de protección de datos, sino a un mosaico de normas estatales y sectoriales. El Responsable aplica de forma transversal los estándares del RGPD a todos los usuarios de la plataforma, lo que en la práctica supone un nivel de protección no inferior al exigido por las normas estatales aplicables.

De conformidad con la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA) (en adelante, conjuntamente, las “Leyes de Privacidad de California”), los usuarios residentes en California disponen de los derechos a conocer, eliminar, corregir y a la no discriminación por su ejercicio, así como del derecho a optar por no compartir ni vender sus datos personales (“Do Not Sell or Share My Personal Information”).

El Responsable hace constar expresamente que NO vende datos personales ni los comparte para fines de publicidad cruzada (“cross-context behavioral advertising”) en el sentido de las Leyes de Privacidad de California.

Las categorías de información personal recogidas, en su caso, conforme a las Leyes de Privacidad de California incluyen: identificadores (nombre, dirección, correo electrónico, teléfono); información personal incluida en los registros de clientes conforme a Cal. Civ. Code §1798.80; características de clasificación protegidas por la legislación de California o federal (raza, origen étnico, edad, género u otra información demográfica), tratadas únicamente con consentimiento explícito del usuario; información profesional o relacionada con el empleo (trayectoria, créditos, formación); actividad en la plataforma e información técnica de uso. Los usuarios californianos pueden ejercer sus derechos contactando al Responsable en la dirección indicada en la Sección 1, debiendo el Responsable responder en un plazo no superior a cuarenta y cinco (45) días.

19.3. Canadá

El tratamiento de datos personales de usuarios residentes en Canadá se rige por la Personal Information Protection and Electronic Documents Act (PIPEDA) y, en su caso, por las normativas provinciales equivalentes. Los usuarios podrán presentar reclamación ante la Office of the Privacy Commissioner of Canada (OPC) o ante la autoridad provincial competente.

19.4. México

El tratamiento de datos personales de usuarios residentes en México se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. La presente Política integra los elementos del Aviso de Privacidad exigidos por dicha normativa. La autoridad competente es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Los usuarios residentes en México disponen de los derechos de acceso, rectificación, cancelación y oposición (“derechos ARCO”), así como de la facultad de revocar el consentimiento prestado para el tratamiento.

19.5. Panamá

El tratamiento de datos personales de usuarios residentes en Panamá se rige por la Ley 81 de 26 de marzo de 2019, de Protección de Datos Personales, y su Decreto Ejecutivo 285 de 2021. La autoridad competente es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

Los usuarios residentes en Panamá disponen de los derechos de acceso, rectificación, cancelación, oposición y portabilidad, de conformidad con la legislación nacional.

19.6. Chile

El tratamiento de datos personales de usuarios residentes en Chile se rige por la Ley 19.628 sobre Protección de la Vida Privada, en su redacción vigente. Los usuarios residentes en Chile pueden ejercer los derechos previstos en dicha ley directamente ante el Responsable.

El Responsable seguirá la evolución de la reforma legal en curso en Chile y adaptará la presente Política en consecuencia, comunicando los cambios oportunamente.

19.7. Perú

El tratamiento de datos personales de usuarios residentes en Perú se rige por la Ley N.º 29733, de Protección de Datos Personales, su Reglamento (Decreto Supremo 003-2013-JUS) y las directivas emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos.

Los usuarios residentes en Perú pueden ejercitar los derechos de información, acceso, actualización, inclusión, rectificación, supresión y oposición, así como presentar reclamación ante la ANPD. El Responsable se compromete a inscribir en el Registro Nacional de Protección de Datos Personales los bancos de datos correspondientes con carácter previo a la operación efectiva del servicio en Perú.

19.8. Costa Rica

El tratamiento de datos personales de usuarios residentes en Costa Rica se rige por la Ley 8968, de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento. La autoridad competente es la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Los usuarios residentes en Costa Rica disponen de los derechos de acceso, rectificación, supresión y oposición previstos en la normativa, así como del derecho a presentar reclamación ante la PRODHAB. El Responsable se compromete a inscribir las bases de datos correspondientes ante la PRODHAB con carácter previo a la operación efectiva del servicio en Costa Rica.

20. Modificaciones de la Política de Privacidad

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector o nuevas funcionalidades del servicio. Las modificaciones se publicarán en la plataforma con razonable antelación a su entrada en vigor y, cuando se trate de cambios sustanciales que afecten a los derechos del interesado, se notificarán específicamente mediante correo electrónico u otro medio equivalente.

La continuación en el uso del servicio una vez transcurrido el plazo de antelación referido implicará la aceptación de las modificaciones. El usuario que no desee aceptar las nuevas condiciones podrá solicitar la eliminación de su cuenta conforme al procedimiento descrito en la Sección 6.

21. Reclamación ante autoridades de control

El interesado tiene derecho a presentar reclamación ante la autoridad de control competente en su jurisdicción, especialmente cuando considere que el Responsable no ha atendido satisfactoriamente el ejercicio de sus derechos. Las autoridades de control aplicables se identifican en la Sección 19.

El registro en la plataforma TRAMA y el uso de sus funcionalidades implican el conocimiento y aceptación de la presente Política de Privacidad por parte del usuario.

Documento elaborado conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), y a las normativas locales aplicables en los demás mercados cubiertos por la plataforma.

← Volver al inicio