Privacy Policy
Effective date: June 20, 2026
1. Controller
The controller of personal data processed through Formak is [DAIARK S.L.]. Full controller/operator details, including tax ID, registered office, and registry information, are available in the Legal Notice. Privacy contact: [email protected]. [If you appoint a Data Protection Officer, add contact here.]
For payment data, Paddle (Paddle.com Market Ltd) acts as an independent controller; its handling of card and billing data is governed by Paddle's own privacy policy. We do not receive or store your full card details.
2. What we process, and why
Account data (email, authentication identifiers, password hash held by our authentication provider). Purpose: to create and operate your account. Legal basis: performance of the contract (Art. 6(1)(b) GDPR).
Uploaded footage and derived data. Your uploaded video/images contain images of identifiable people and are personal data. From them we derive biomechanical data (3D skeleton, joint angles, metrics). Purpose: to provide the analysis you request. Legal basis: performance of the contract (Art. 6(1)(b)).
Usage and security data (analysis events, credit usage, IP address, device/browser data, anti-abuse signals). Purpose: to operate, secure, meter, and prevent abuse of the service. Legal basis: legitimate interests (Art. 6(1)(f)) in running a secure, functioning service.
Support data (your correspondence with us). Purpose: to respond to you. Legal basis: legitimate interests / performance of the contract.
Model-improvement data — only if you opt in. We do not use your uploaded footage to train or improve our models by default. You may opt in, per clip or in your settings ("Help improve Formak"). Legal basis: your consent (Art. 6(1)(a)), which you can withdraw at any time. When you opt in, you confirm that everyone shown is a consenting adult, or that you hold parental/guardian consent for any minor shown. Withdrawing consent stops further use; data already incorporated into a trained model may not be fully removable, which we explain at the point of opt-in. We do not knowingly use footage involving minors for training.
3. Processors and recipients
We use the following service providers, under data-processing terms:
- Supabase — authentication and database (European Union).
- Cloudflare — hosting, content delivery, security, and connectivity.
- Resend — transactional email (Ireland / EU).
- Paddle — payment processing (as an independent controller).
[Keep this list current as your stack changes.]
4. International transfers
Some providers (e.g., Cloudflare, Paddle) may process data outside the EEA. Where they do, transfers are protected by appropriate safeguards, such as the European Commission's Standard Contractual Clauses or an adequacy decision. [Confirm per provider.]
5. Retention
- Account data: while your account is active, then deleted or anonymised within 30 days of closure.
- Uploaded footage: [e.g., deleted within __ days of processing / retained only while needed to deliver and let you review your results].
- Derived biomechanical data: while your account is active, unless you delete it sooner.
- Usage / security logs: 90 days.
- Billing records: retained as required by tax and accounting law (handled largely by Paddle).
6. Your rights
You may request access, rectification, erasure, restriction, portability, and objection, and may withdraw consent at any time, by emailing [email protected]. You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD, www.aepd.es) or your local supervisory authority.
7. Security
We apply technical and organisational measures appropriate to the risk, including encryption in transit, access controls, and database-level isolation between accounts. No system is perfectly secure and we cannot guarantee absolute security.
8. Children
The service is intended for adults. We do not knowingly process the personal data of children as account holders. If you believe a minor has provided us data without appropriate consent, contact [email protected].
9. Changes
We may update this policy and will post the updated version with a new effective date; we will notify you of material changes.
Contact: [email protected]
Política de Privacidad
Fecha de entrada en vigor: 20 de junio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de Formak es [DAIARK S.L.]. Los datos completos del responsable/titular, incluidos CIF, domicilio social y datos registrales, están disponibles en el Aviso Legal. Contacto de privacidad: [email protected]. [Si designa un Delegado de Protección de Datos, indique aquí su contacto.]
Respecto de los datos de pago, Paddle (Paddle.com Market Ltd) actúa como responsable independiente; su tratamiento de los datos de tarjeta y facturación se rige por la propia política de privacidad de Paddle. No recibimos ni almacenamos los datos completos de su tarjeta.
2. Qué tratamos y por qué
Datos de cuenta (correo electrónico, identificadores de autenticación, hash de la contraseña custodiado por nuestro proveedor de autenticación). Finalidad: crear y operar su cuenta. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Material subido y datos derivados. Los vídeos o imágenes que sube contienen imágenes de personas identificables y constituyen datos personales. A partir de ellos obtenemos datos biomecánicos (esqueleto 3D, ángulos articulares, métricas). Finalidad: prestar el análisis que usted solicita. Base jurídica: ejecución del contrato (art. 6.1.b).
Datos de uso y seguridad (eventos de análisis, consumo de créditos, dirección IP, datos de dispositivo/navegador, señales antiabuso). Finalidad: operar, proteger, medir y prevenir el abuso del servicio. Base jurídica: interés legítimo (art. 6.1.f) en mantener un servicio seguro y operativo.
Datos de soporte (su correspondencia con nosotros). Finalidad: atenderle. Base jurídica: interés legítimo / ejecución del contrato.
Datos para mejora del modelo — solo si usted lo autoriza. No utilizamos el material que sube para entrenar ni mejorar nuestros modelos de forma predeterminada. Puede autorizarlo por clip o en sus ajustes («Ayuda a mejorar Formak»). Base jurídica: su consentimiento (art. 6.1.a), que puede retirar en cualquier momento. Al autorizarlo, usted confirma que toda persona que aparece es mayor de edad y ha prestado su consentimiento, o que dispone del consentimiento del padre, madre o tutor de cada menor que aparezca. La retirada del consentimiento detiene los usos futuros; los datos ya incorporados a un modelo entrenado pueden no ser totalmente eliminables, circunstancia que explicamos en el momento de la autorización. No utilizamos conscientemente material en el que aparezcan menores para el entrenamiento.
3. Encargados y destinatarios
Utilizamos los siguientes proveedores, bajo las correspondientes condiciones de tratamiento de datos:
- Supabase — autenticación y base de datos (Unión Europea).
- Cloudflare — alojamiento, distribución de contenidos, seguridad y conectividad.
- Resend — correo transaccional (Irlanda / UE).
- Paddle — procesamiento de pagos (como responsable independiente).
[Mantenga esta lista actualizada conforme cambie su infraestructura.]
4. Transferencias internacionales
Algunos proveedores (p. ej., Cloudflare, Paddle) pueden tratar datos fuera del EEE. Cuando así sea, las transferencias se protegen mediante garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación. [Confirme por proveedor.]
5. Conservación
- Datos de cuenta: mientras su cuenta esté activa y, después, se eliminan o anonimizan en un plazo de 30 días desde su cierre.
- Material subido: [p. ej., se elimina en un plazo de __ días tras el procesamiento / se conserva solo el tiempo necesario para entregar y permitirle revisar sus resultados].
- Datos biomecánicos derivados: mientras su cuenta esté activa, salvo que usted los elimine antes.
- Registros de uso / seguridad: 90 días.
- Registros de facturación: se conservan conforme a la normativa fiscal y contable (gestionados en gran parte por Paddle).
6. Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición, así como retirar su consentimiento en cualquier momento, escribiendo a [email protected]. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de su lugar de residencia.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidas el cifrado en tránsito, controles de acceso y aislamiento entre cuentas a nivel de base de datos. Ningún sistema es perfectamente seguro y no podemos garantizar una seguridad absoluta.
8. Menores
El servicio está dirigido a personas adultas. No tratamos conscientemente datos personales de menores como titulares de cuenta. Si cree que un menor nos ha facilitado datos sin el consentimiento adecuado, contacte con [email protected].
9. Cambios
Podemos actualizar esta política y publicaremos la versión actualizada con una nueva fecha de entrada en vigor; le notificaremos los cambios sustanciales.
Contacto: [email protected]