GLOW

Privacy Policy · Política de Privacidad

Terms of Service Acceptable Use Policy Copyright and Notice-and-Action Moderation and Decision Rules Complaints and Redress Minors and Age Disclosures and Points of Contact Privacy Policy Data Processing Agreement (business) Cookie Policy Legal Notice Embed and API Terms
Términos del Servicio Política de Uso Aceptable Derechos de Autor y Notificación y Acción Moderación y Reglas de Decisión Reclamaciones y Recursos Menores y Edad Divulgaciones y Puntos de Contacto Política de Privacidad Encargo de Tratamiento (profesionales) Política de Cookies Aviso Legal Términos de Inserción y API

1 Controller. [LEGAL NAME], [ADDRESS], [EMAIL]; DPO [NAME/EMAIL].

2 Split. For content you upload, you are controller and we are processor. For account, billing, moderation, security and analytics data we are controller (art. 28(10) GDPR).

3 Data. Account identifiers, credentials hash, email, payment tokens, content and metadata, technical logs, moderation records, support tickets, complaint records.

4 Purposes and bases. Contract 6(1)(b); legal obligation 6(1)(c) (tax, DSA records, OSA records); legitimate interests 6(1)(f) (abuse defence, security, moderation, product analytics, with documented balancing test); consent 6(1)(a) (non-essential cookies, marketing).

5 Recipients. Hosting, CDN, transcoding, email, payment, support, analytics sub-processors [URL]; authorities, courts, CPI, CNMC, Ofcom; rightholders for notice handling.

6 Transfers. SCCs 2021/914 plus UK IDTA or Addendum; transfer impact assessment on file.

7 Retention. Per the schedule in D1.

8 Rights. Access, rectification, erasure, restriction, portability, objection, withdraw consent, no solely automated decision. To [EMAIL]. One month. Complaint to AEPD or ICO.

9 Automated processing. Hash matching and classifiers with human review; no legal-effect-only automation.

10 Security. Encryption in transit and at rest, least privilege, MFA, key rotation, quarterly access review, incident runbook.

1 Responsable. [RAZÓN SOCIAL], [DIRECCIÓN], [EMAIL]; DPO [NOMBRE/EMAIL].

2 Reparto de roles. Para el contenido que sube, usted es responsable y nosotros encargados. Para datos de cuenta, facturación, moderación, seguridad y analítica somos responsables (art. 28.10 RGPD).

3 Datos. Identificadores, hash de credenciales, correo, tokens de pago, contenido y metadatos, registros técnicos, moderación, tickets, reclamaciones.

4 Fines y bases. Contrato 6.1.b; obligación legal 6.1.c (fiscal, registros DSA y OSA); interés legítimo 6.1.f (defensa frente a abusos, seguridad, moderación, analítica, con ponderación documentada); consentimiento 6.1.a (cookies no esenciales, marketing).

5 Destinatarios. Encargados de alojamiento, CDN, transcodificación, correo, pago, soporte y analítica [URL]; autoridades, tribunales, CPI, CNMC, Ofcom; titulares en la tramitación.

6 Transferencias. CCT 2021/914 y Addendum británico o IDTA; evaluación de impacto en expediente.

7 Conservación. Según el calendario D1.

8 Derechos. Acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento, no decisión solo automatizada. A [EMAIL]. Un mes. Reclamación ante la AEPD o la ICO.

9 Tratamiento automatizado. Huellas y clasificadores con revisión humana; sin automatización con efectos jurídicos exclusivos.

10 Seguridad. Cifrado en tránsito y reposo, mínimo privilegio, MFA, rotación de claves, revisión trimestral de accesos, manual de incidentes.

Version 1.0 · Status: pre-publication · contains [BRACKET] placeholders — not yet a published legal text. English controls interpretation. · Versión 1.0 · estado: previo a publicación · contiene marcadores [BRACKET] — todavía no es texto legal publicado. La versión inglesa prevalece para interpretación.