Política de privacidad

Aplica al sitio luxstory.app, la app del estudio, el portal de clientes y las APIs asociadas. Contacto: privacy@luxstory.app.

Responsable del tratamiento (cuentas de estudio): LuxStory LLC, una limited liability company de Texas. Domicilio para avisos públicos: Austin, Texas, United States.

1. Dos roles

A. Responsable respecto de la cuenta del videógrafo: email de login, nombre, facturación Stripe, IP, logs de soporte, preferencias, 2FA.

B. Encargado respecto de los datos que el estudio carga o genera sobre parejas, invitados y eventos (nombres, teléfonos, direcciones, fotos, video, chat, contratos, formularios). El estudio es el responsable de ese conjunto. El DPA rige ese tratamiento.

No vendemos información personal a cambio de dinero. “No compartir con terceros” no es cierto en sentido técnico: usamos proveedores para operar el servicio (ver §5).

2. Qué recogemos

• Identificadores y contacto del estudio y, si el estudio los introduce, de sus clientes.
• Contenido multimedia y metadatos (duración, rutas de almacenamiento, miniaturas).
• Uso del producto: eventos de analítica de galería (reproducciones, descargas), mensajes, tickets.
• Pago: identificadores de cliente Stripe; no almacenamos el número completo de tarjeta.
• Técnicos: cookies de sesión, User-Agent, IP (p. ej. rate limiting y logs).
• IA: el texto y los insumos que envías a un módulo (ver Términos §6).

3. Para qué

Prestar y mejorar el servicio, cobrar, prevenir abuso, cumplir la ley, comunicarnos contigo (incluido el marketing solo si marcaste el checkbox de novedades, con baja posterior), y generar analítica agregada.

4. Retención

La cuenta activa se conserva mientras exista la suscripción. Tras cancelación o solicitud de borrado, podemos retener hasta 36 meses copias en copias de seguridad y objetos de almacenamiento, salvo obligación más corta o más larga. El acceso de usuario se corta al desactivar la cuenta.

5. Subencargados (categorías)

Función	Ejemplos actuales
Pagos	Stripe
Almacenamiento y CDN de media	Cloudflare R2 y/o almacenamiento S3-compatible (p. ej. iDrive e2)
Alojamiento del servidor	Hetzner Online GmbH (centro de datos en Ashburn, Virginia, EE.UU.)
Base de datos y cola	PostgreSQL y Redis en la infraestructura que operemos o contratemos
IA	Anthropic, OpenAI (respaldo), Google (p. ej. Gemini / APIs de Google)
Procesado de video	Workers propios y, cuando aplique, RunPod
Correo	SMTP que configuremos o el SMTP del propio estudio
SMS	Twilio
Monitoreo de errores	Sentry
Calendario (opt-in)	Google Calendar

La lista puede cambiar; los cambios materiales se reflejarán en esta página o en el DPA.

Asistente Nova y datos de tus clientes. El asistente de IA de la app del estudio solo consulta datos de clientes cuando el dueño del estudio se lo pregunta (por ejemplo, qué factura está vencida o qué citas tiene). En ese caso se envía al proveedor de IA únicamente lo necesario para responder: nombre del cliente, número y título de la factura, monto, fechas y estado, y título, fecha y lugar de las citas. No se envían teléfonos, correos, direcciones, notas, mensajes ni contratos de los clientes. Estas consultas usan solo Anthropic (no el respaldo de OpenAI), son de solo lectura y no se usan para entrenar modelos. El resumen diario que Nova muestra al abrir la cuenta se arma en nuestros servidores y no pasa por ningún proveedor de IA.

6. Derechos (Texas TDPSA y, si aplica, CCPA)

Según tu residencia, puedes solicitar acceso, corrección, borrado, o a no “vender”/“compartir” para publicidad cruzada (nosotros no hacemos ese tipo de venta). Envía la solicitud a privacy@luxstory.app desde el email de la cuenta. Verificaremos identidad. Los estudios deben reenviar o gestionar las solicitudes de sus parejas; les ayudaremos de forma razonable como encargado.

No discriminamos por ejercer derechos. No hay “Do Not Sell” de cookies publicitarias de terceros. Las opciones (preferencia de cookies y cómo ejercer derechos) están en Tus opciones de privacidad.

7. Seguridad

Medidas razonables: TLS, contraseñas con hash, tokens de cliente hasheados, secretos SMTP y tokens de acceso a Google cifrados en reposo, límites de tasa, y aislamiento de sesiones de reproducción. Ningún sistema es infalible.

8. Transferencias

Los servidores se operan desde Estados Unidos (Virginia, EE.UU., en Hetzner, u otros proveedores US). Si un estudio o una pareja está fuera de EE.UU., el tratamiento implica transferencia a EE.UU.

9. Menores

El producto no está dirigido a menores de 13 años como usuarios de la cuenta del estudio. Los eventos (bodas, quinceañeras) pueden incluir menores: el estudio debe obtener los consentimientos. No recogemos a sabiendas cuentas de menores de 13.

10. Email tracking

Los correos que envía el estudio a través de LuxStory pueden incluir un pixel de 1×1 para registrar la primera apertura. Clientes de correo (Apple, Gmail) a menudo precargan esa imagen; no es una prueba infalible de lectura humana.

11. Mensajes de texto (SMS)

Si tú o tu estudio activan notificaciones por SMS, usamos tu número de teléfono (el de tu cuenta, o el que tu estudio guardó de ti como cliente) únicamente para enviarte los mensajes descritos en los Términos de servicio. No compartimos ni vendemos tu número de teléfono a terceros ni a afiliados con fines de marketing o promoción. La frecuencia de estos mensajes varía según tu actividad. Pueden aplicar tarifas de mensaje y datos de tu operador. Puedes darte de baja respondiendo STOP a cualquier mensaje.

12. Datos que recibimos de las APIs de Google

LuxStory ofrece dos conexiones opcionales con tu cuenta de Google. Solo se activan si tú las conectas y aceptas los permisos en la pantalla de Google.

• Google Calendar (permiso calendar.events.owned y tu correo de Google): al crear, cambiar o borrar una cita en LuxStory, creamos, actualizamos o borramos ese mismo evento en tu Google Calendar (título, fecha y hora, lugar, notas, y el nombre del cliente y del proyecto). Guardamos tu correo de Google, el token de acceso (cifrado) y el identificador de cada evento que creamos. No leemos los demás eventos de tu calendario.
• Google Business Profile (permiso business.manage y tu correo de Google): leemos tus ubicaciones y las reseñas de tu ficha de negocio para que elijas cuál importar, y copiamos esas reseñas (nombre, calificación, texto y fecha) a la sección de testimonios de tu portafolio. No publicamos, respondemos ni modificamos nada en tu ficha.

Uso limitado. El uso que hace LuxStory de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto:

• Usamos esos datos solo para ofrecerte las dos funciones descritas arriba, dentro de LuxStory.
• No los vendemos ni los usamos para publicidad, ni para elaborar perfiles o listas de marketing.
• No los transferimos a terceros, salvo lo necesario para operar el servicio (nuestra propia infraestructura), cumplir la ley o proteger la seguridad del servicio.
• No los enviamos a proveedores de IA ni los usamos para entrenar modelos de IA.
• Las personas de LuxStory no los leen, salvo que nos lo pidas para darte soporte, para investigar un abuso o una falla de seguridad, o si la ley lo exige.

Cómo desconectar y borrar. Puedes desconectar cuando quieras: para Calendar, en Configuración → Integraciones → Google Calendar → Desconectar; para Business Profile, en Portfolio → Testimonios → desvincular Google (con la opción de quitar también las reseñas importadas). Al desconectar revocamos el permiso ante Google y borramos el token guardado. También puedes retirar el acceso desde tu cuenta de Google en myaccount.google.com/permissions. Los eventos que ya estén en tu Google Calendar son tuyos y siguen ahí hasta que los borres. Para pedir que borremos otros datos de tu cuenta, escribe a privacy@luxstory.app.

13. Datos que recibimos de Meta (Messenger e Instagram)

LuxStory ofrece una conexión opcional con Facebook Messenger e Instagram, para que el asistente de IA del estudio conteste los mensajes que le llegan. Solo se activa si el dueño del estudio la conecta, iniciando sesión con Facebook y aceptando los permisos en la pantalla de Meta.

• Qué recibimos. Al conectar: la lista de Páginas de Facebook que administras (identificador y nombre), la cuenta profesional de Instagram vinculada a la Página elegida (identificador y usuario) y un token de acceso de esa Página, que guardamos cifrado. Cuando alguien escribe a la Página o a la cuenta de Instagram del estudio, recibimos el identificador que Meta asigna a esa persona en esa conversación (no su nombre ni su perfil) y el texto del mensaje.
• Para qué. Solo para contestar esos mensajes en nombre del estudio y pasar la conversación a una persona cuando la pidan. El texto del mensaje se envía a nuestros proveedores de IA únicamente para redactar la respuesta.
• Qué no hacemos. No vendemos estos datos ni los usamos para publicidad ni para elaborar perfiles, no los usamos para entrenar modelos de IA, y no leemos publicaciones, comentarios ni datos de anuncios de tu Página. Los usamos conforme a las Condiciones de la Plataforma de Meta.
• Retención. Guardamos el historial de cada conversación (identificador de Meta y texto de los mensajes y de las respuestas) mientras la cuenta del estudio esté activa, para que el asistente mantenga el contexto. Se borra al eliminar la cuenta del estudio o cuando lo pidas.

Cómo desconectar y pedir el borrado. El dueño del estudio puede desconectar cuando quiera en Configuración → Integraciones → Facebook Messenger e Instagram → Desconectar: borramos el token de la Página y dejamos de contestar mensajes. También puede quitar la app desde Facebook, en Configuración → Apps y sitios web. Cualquier persona que haya escrito a un estudio y quiera que borremos su conversación puede escribir a privacy@luxstory.app indicando su nombre en Facebook o Instagram, el estudio al que escribió y la fecha aproximada; también puede pedírselo directamente al estudio.

14. Familiares e invitados de un cliente

Un cliente de un estudio puede compartir una galería con otras personas, con un enlace o invitando a un correo. Esto crea datos de personas que no contrataron al estudio.

• Qué recibimos. El correo del invitado, la galería a la que accede, si puede descargar, la fecha de la invitación y del último acceso, y los datos técnicos normales de una sesión (IP y dispositivo). Si guarda una galería «en mi cuenta», se crea una cuenta con ese correo.
• Para qué. Solo para dar acceso a esa galería, enviar la invitación y los avisos relacionados (por ejemplo, avisar al cliente y al estudio cuando el invitado acepta), y poder quitar el acceso. No usamos estos datos para publicidad ni los vendemos.
• Quién lo ve. El cliente que invitó y el estudio dueño de la galería ven quién tiene acceso. El invitado ve solo la galería compartida, no los mensajes, facturas ni contratos del cliente. Si un cliente tiene dos estudios en LuxStory, cada estudio ve solo lo suyo.
• Retención. El acceso dura mientras no se quite ni venza el enlace o la invitación (las invitaciones vencen a los 14 días si no se aceptan). La cuenta del invitado se conserva hasta que pida borrarla.

Cómo quitar el acceso o borrar tu cuenta. El cliente o el estudio pueden quitar a un invitado o revocar un enlace en cualquier momento. Si eres el invitado y quieres que borremos tu cuenta y tus galerías guardadas, escribe a privacy@luxstory.app desde ese correo.

15. Cambios

Publicaremos la fecha de versión en esta URL.

Privacy Policy

Applies to luxstory.app, the studio app, the client portal, and related APIs. Contact: privacy@luxstory.app.

Controller (studio accounts): LuxStory LLC, a Texas limited liability company. Address for public notices: Austin, Texas, United States.

1. Two roles

A. Controller for the videographer account: login email, name, Stripe billing, IP, support logs, preferences, 2FA.

B. Processor for data the studio uploads or generates about couples, guests, and events (names, phones, addresses, photos, video, chat, contracts, forms). The studio is controller of that set. The DPA governs that processing.

We do not sell personal information for money. “We never share with third parties” is not technically true: we use vendors to run the service (see §5).

2. What we collect

• Studio identifiers and contact, and client details the studio enters.
• Media and metadata (duration, storage keys, thumbnails).
• Product use: gallery analytics (plays, downloads), messages, tickets.
• Payment: Stripe customer IDs; we do not store full card numbers.
• Technical: session cookies, User-Agent, IP (rate limits and logs).
• AI: text and inputs you send to a module (see Terms §6).

3. Purposes

Provide and improve the service, bill, prevent abuse, comply with law, communicate with you (marketing only if you opted into updates, with unsubscribe), and aggregated analytics.

4. Retention

Active accounts last for the subscription. After cancellation or a deletion request, we may keep data up to 36 months in backups and storage objects unless a shorter or longer duty applies. User access ends when the account is deactivated.

5. Subprocessors (categories)

Function	Current examples
Payments	Stripe
Media storage and CDN	Cloudflare R2 and/or S3-compatible storage (e.g. iDrive e2)
Server hosting	Hetzner Online GmbH (data center in Ashburn, Virginia, USA)
Database and queue	PostgreSQL and Redis on infrastructure we run or contract
AI	Anthropic, OpenAI (fallback), Google (e.g. Gemini / Google APIs)
Video processing	Our workers and, when used, RunPod
Email	Our SMTP or the studio’s own SMTP
SMS	Twilio
Error monitoring	Sentry
Calendar (opt-in)	Google Calendar

The list may change; material changes will appear here or in the DPA.

Nova assistant and your clients’ data. The AI assistant in the studio app only looks up client data when the studio owner asks for it (for example, which invoice is overdue or what appointments they have). In that case only what is needed to answer is sent to the AI provider: the client’s name, invoice number and title, amount, dates and status, and appointment title, date and location. Clients’ phone numbers, emails, addresses, notes, messages and contracts are not sent. These lookups use Anthropic only (not the OpenAI fallback), are read-only, and are not used to train models. The daily summary Nova shows when you open your account is built on our servers and does not go through any AI provider.

6. Rights (Texas TDPSA and, if applicable, CCPA)

Depending on residence, you may request access, correction, deletion, or to opt out of “sale”/“share” for cross-context ads (we do not run that sale). Email privacy@luxstory.app from the account address. We will verify identity. Studios must handle or relay their couples’ requests; we will reasonably assist as processor.

We do not discriminate for exercising rights. There is no third-party ad-cookie “Do Not Sell.” The portal “Your privacy choices” link goes to Your privacy choices.

7. Security

Reasonable measures: TLS, hashed passwords, hashed client tokens, SMTP secrets and Google access tokens encrypted at rest, rate limits, short-lived playback sessions. No system is perfect.

8. Transfers

Systems are operated in the United States. Use from outside the US means a transfer to the US.

9. Children

The product is not directed at children under 13 as studio-account users. Events may include minors: the studio must obtain consents. We do not knowingly collect accounts from children under 13.

10. Email tracking

Studio emails sent through LuxStory may include a 1×1 pixel for first open. Mail clients often prefetch it; that is not proof a human read the message.

11. Text Messages (SMS)

If you or your studio enable SMS notifications, we use your phone number (from your own account, or the one your studio saved for you as a client) only to send the messages described in the Terms of Service. We do not share or sell your phone number to third parties or affiliates for marketing or promotional purposes. Message frequency varies based on your activity. Message and data rates may apply. You can opt out by replying STOP to any message.

12. Data we receive from Google APIs

LuxStory offers two optional connections to your Google account. They only turn on if you connect them and accept the permissions on Google’s consent screen.

• Google Calendar (calendar.events.owned permission and your Google email): when you create, change or delete an appointment in LuxStory, we create, update or delete that same event in your Google Calendar (title, date and time, location, notes, and the client and project name). We store your Google email, the access token (encrypted) and the ID of each event we create. We do not read the other events in your calendar.
• Google Business Profile (business.manage permission and your Google email): we read your locations and the reviews on your business listing so you can choose which one to import, and we copy those reviews (name, rating, text and date) into the testimonials section of your portfolio. We do not post, reply to or change anything on your listing.

Limited Use. LuxStory’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:

• We use that data only to provide the two features described above, inside LuxStory.
• We do not sell it or use it for advertising, or to build profiles or marketing lists.
• We do not transfer it to third parties, except as needed to run the service (our own infrastructure), to comply with law, or to protect the security of the service.
• We do not send it to AI providers or use it to train AI models.
• LuxStory staff do not read it, unless you ask us to for support, to investigate abuse or a security incident, or where the law requires it.

How to disconnect and delete. You can disconnect at any time: for Calendar, Settings → Integrations → Google Calendar → Disconnect; for Business Profile, Portfolio → Testimonials → unlink Google (with the option to also remove the imported reviews). When you disconnect we revoke the permission with Google and delete the stored token. You can also remove access from your Google account at myaccount.google.com/permissions. Events already in your Google Calendar are yours and stay there until you delete them. To ask us to delete other data from your account, email privacy@luxstory.app.

13. Data we receive from Meta (Messenger and Instagram)

LuxStory offers an optional connection to Facebook Messenger and Instagram so the studio’s AI assistant can answer the messages the studio receives. It only turns on if the studio owner connects it, by logging in with Facebook and accepting the permissions on Meta’s screen.

• What we receive. When connecting: the list of Facebook Pages you manage (id and name), the Instagram professional account linked to the Page you choose (id and username), and an access token for that Page, which we store encrypted. When someone messages the studio’s Page or Instagram account, we receive the identifier Meta assigns to that person in that conversation (not their name or profile) and the text of the message.
• Why. Only to reply to those messages on the studio’s behalf and to hand the conversation to a person when asked. The message text is sent to our AI providers solely to draft the reply.
• What we do not do. We do not sell this data or use it for advertising or profiling, we do not use it to train AI models, and we do not read your Page’s posts, comments or ads data. We use it in line with the Meta Platform Terms.
• Retention. We keep each conversation’s history (Meta identifier and the text of messages and replies) while the studio’s account is active, so the assistant keeps context. It is deleted when the studio’s account is deleted or when you ask.

How to disconnect and ask for deletion. The studio owner can disconnect at any time in Settings → Integrations → Facebook Messenger & Instagram → Disconnect: we delete the Page token and stop replying to messages. They can also remove the app from Facebook, in Settings → Apps and Websites. Anyone who has messaged a studio and wants us to delete their conversation can email privacy@luxstory.app with their Facebook or Instagram name, the studio they wrote to and the approximate date; they can also ask the studio directly.

14. A client's family and invited guests

A studio's client can share a gallery with other people, by link or by inviting an email address. This creates data about people who did not hire the studio.

• What we receive. The guest's email, the gallery they access, whether they can download, the invitation and last-access dates, and the usual technical session data (IP and device). If they save a gallery “to my account”, an account is created with that email.
• Why. Only to give access to that gallery, send the invitation and related notices (for example, telling the client and the studio when the guest accepts), and to be able to remove access. We do not use this data for advertising or sell it.
• Who sees it. The client who invited and the studio that owns the gallery can see who has access. The guest sees only the shared gallery, not the client's messages, invoices or contracts. If a client has two studios on LuxStory, each studio sees only its own.
• Retention. Access lasts until the link or invitation is removed or expires (unaccepted invitations expire after 14 days). The guest's account is kept until they ask for it to be deleted.

How to remove access or delete your account. The client or the studio can remove a guest or revoke a link at any time. If you are the guest and want us to delete your account and saved galleries, email privacy@luxstory.app from that address.

15. Changes

We will post the version date at this URL.