Visualnet
  • Productoras
  • Estudios
  • Auditores
  • Cómo funciona
Español English Français Deutsch Italiano
Acceder Solicitar demo →
Productoras Estudios Auditores Cómo funciona
ES EN FR DE IT
Acceder Solicitar demo →

Política de privacidad

Visualnet · Production Lifecycle Management, S.L. · Versión 2.2 · octubre 2026

En Visualnet respetamos su privacidad y protegemos sus datos personales conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante "RGPD"), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales ("LOPDGDD"), y a la normativa complementaria aplicable. Esta Política explica cómo recogemos, usamos, conservamos y protegemos su información.

Esta versión 2.2 sustituye a la versión 2.1 (septiembre de 2026).

1. Responsable del tratamiento

Denominación social: Production Lifecycle Management, S.L.
NIF: B65356727
Domicilio social: Barcelona, España
Actividad: plataforma B2B de procurement de servicios de producción audiovisual y directorio internacional de proveedores
Contacto de privacidad: privacidad@visualnet.com

1.1 Delegado de Protección de Datos

Visualnet ha valorado los criterios del artículo 37 del RGPD y del artículo 34 de la LOPDGDD y ha concluido que no concurren los supuestos de designación obligatoria de Delegado de Protección de Datos: el tratamiento no incluye categorías especiales de datos del artículo 9 del RGPD, no implica observación habitual y sistemática a gran escala de personas físicas en el sentido del artículo 37.1.b, y no constituye la actividad principal del responsable un tratamiento que requiera tal designación. Las consultas de privacidad se canalizan a través del correo electrónico indicado en el apartado anterior, atendido por personal con responsabilidad específica en la materia.

1.2 Autoridad de control

La autoridad de control española competente es la Agencia Española de Protección de Datos (AEPD) — www.aepd.es. Los interesados con residencia habitual en otro Estado miembro de la Unión Europea pueden presentar reclamación, alternativamente, ante la autoridad de control de su Estado de residencia, conforme al artículo 77 del RGPD.

2. Datos personales que tratamos

2.1 Datos de registro y cuenta

  • Nombre y apellidos del usuario registrado.
  • Dirección de correo electrónico (identificador de cuenta).
  • Contraseña (almacenada como hash bcrypt; nunca en texto plano).
  • Denominación social, identificador fiscal y datos de contacto de la entidad a la que el usuario pertenece.
  • País y ciudad de actividad profesional.

2.2 Datos de uso de la Plataforma

  • Proyectos, Solicitudes de Oferta y ofertas creados, emitidos o recibidos.
  • Registros de actuación en el Audit Trail (acciones sobre Proyectos y Solicitudes de Oferta, con su fecha y hora y hash criptográfico SHA-256 encadenado al registro precedente).
  • Historial de transacciones en Wallet (importes, fechas, referencias).
  • Dirección IP y datos de sesión (transmitidos con cifrado TLS 1.2 o superior).

2.3 Datos de facturación

  • Nombre del titular y datos de facturación (denominación social, identificador fiscal, dirección).
  • Datos de tarjeta de crédito: Visualnet no almacena datos de tarjeta. El procesamiento de pagos se delega en Stripe, Inc., proveedor certificado PCI-DSS. Únicamente conservamos el identificador interno (customer token) y los cuatro últimos dígitos de la tarjeta a efectos de referencia.

2.4 Datos en el contexto de los Acuerdos Marco

En el marco del programa de Acuerdos Marco con Estudios, Cadenas de televisión y Firmas de Auditoría, Visualnet puede tratar datos personales de empleados, contratistas y proveedores del cliente que aparezcan en la documentación de los Proyectos y de las Solicitudes de Oferta. En este contexto, Visualnet actúa como Encargado del Tratamiento y el cliente como Responsable del Tratamiento. Las condiciones específicas se formalizan en el correspondiente Acuerdo de Encargo de Tratamiento (Data Processing Agreement) suscrito entre las partes.

2.5 Datos profesionales de Proveedores en el Directorio

Visualnet opera un Directorio profesional internacional de empresas proveedoras de servicios de producción audiovisual. El Directorio constituye infraestructura interna de la Plataforma — no es accesible al público y no permite consulta externa.

Datos tratados. Identificador de la empresa (denominación social, identificador fiscal, sitio web), datos profesionales de contacto (nombre y función de la persona designada como contacto de la empresa, dirección de correo electrónico profesional, teléfono profesional) y clasificación por taxonomía propia de actividades de producción audiovisual.

Finalidad del tratamiento. Los datos del Directorio se utilizan exclusivamente para: (a) invitar a la empresa a participar en Solicitudes de Oferta emitidas por las Productoras usuarias de la Plataforma; (b) remitir comunicaciones de servicio relativas al funcionamiento de la propia Plataforma. Los datos del Directorio no se utilizan para fines comerciales propios de Visualnet, no se ceden a terceros y no se enriquecen con datos adicionales obtenidos de fuentes externas.

Base de licitud — artículo 19 de la LOPDGDD. El tratamiento se ampara en el artículo 19 de la Ley Orgánica 3/2018, que establece la presunción legal de licitud, bajo el artículo 6.1.f del RGPD, del tratamiento de datos de contacto y de función o puesto desempeñado por personas físicas que prestan servicios en una persona jurídica, siempre que (a) el tratamiento se refiera únicamente a los datos necesarios para su localización profesional y (b) la finalidad sea únicamente mantener relaciones con la persona jurídica en la que el afectado presta sus servicios. La operativa del Directorio descrita en este apartado se ajusta a ambos requisitos.

Origen de los datos. Una parte de los registros del Directorio se ha obtenido directamente del interesado mediante alta voluntaria en la Plataforma. La parte restante procede de fuentes de acceso público, en particular: directorios profesionales mantenidos por organismos oficiales de promoción audiovisual (Film Commissions y equivalentes), registros mercantiles y bases públicas de actividad económica, asociaciones profesionales del audiovisual y catálogos sectoriales publicados. La fuente específica de la que proviene cada registro concreto se identifica, conforme al artículo 14 del RGPD, en la primera comunicación que la Plataforma dirige a su titular.

Derechos del interesado. Las personas cuyos datos figuren en el Directorio pueden ejercer en cualquier momento los derechos de oposición y supresión escribiendo a privacidad@visualnet.com. Cada comunicación emitida por la Plataforma incorpora, asimismo, un enlace específico de baja del Directorio operativo en un solo paso.

3. Finalidades y bases legales del tratamiento

  • Prestación del servicio contratado (base: ejecución contractual, artículo 6.1.b del RGPD): alta y gestión de cuenta, gestión de Proyectos, Solicitudes de Oferta, ofertas, adjudicaciones, generación del Expediente de Contratación y facturación.
  • Cumplimiento de obligaciones legales (base: artículo 6.1.c del RGPD): conservación contable, fiscal y de auditoría conforme a la normativa aplicable; atención de requerimientos de autoridades públicas en virtud de la ley.
  • Interés legítimo (base: artículo 6.1.f del RGPD, en relación con el artículo 19 de la LOPDGDD para los datos profesionales de contacto del Directorio): seguridad de la Plataforma, integridad de los procesos competitivos documentados en ella y prevención del fraude; mantenimiento del Directorio internacional de proveedores conforme al apartado 2.5; mejora del servicio y análisis agregado de uso sin identificación individual; defensa frente a reclamaciones.
  • Comunicaciones comerciales y de marketing (base: consentimiento, artículo 6.1.a del RGPD): envío de novedades de producto y comunicaciones de marketing cuando el usuario haya prestado consentimiento expreso, revocable en cualquier momento sin coste y sin afectar a la licitud del tratamiento previo.

4. Destinatarios y subencargados del tratamiento

Visualnet no vende ni cede datos personales a terceros con fines comerciales. Los datos pueden ser comunicados a las siguientes categorías de destinatarios:

  • Subencargados del tratamiento. Proveedores tecnológicos que prestan servicios a Visualnet bajo contrato de encargo de tratamiento ajustado al artículo 28 del RGPD: Amazon Web Services EMEA SARL (infraestructura cloud, almacenamiento y bases de datos, región eu-west-1, Irlanda, y envío de correo electrónico transaccional); Stripe Payments Europe Ltd. (procesamiento de pagos); y Anthropic, PBC (servicios de modelo de lenguaje para el asistente de inteligencia artificial descrito en el apartado 10, con tratamiento en Estados Unidos). Visualnet mantendrá actualizada esta relación en la presente Política.
  • Otros usuarios de la Plataforma. En el contexto de una Solicitud de Oferta, los datos de identificación profesional del Director de Producción son visibles para los Proveedores invitados; los datos de identificación profesional del Proveedor son visibles para la Productora invitante. Las reglas de integridad del proceso competitivo impiden, en todo caso, que un Proveedor pueda ver el contenido de las ofertas de otros Proveedores invitados al mismo proceso.
  • Auditores. Los auditores con acceso a un Proyecto —el auditor de proyecto que invite la Productora y los auditores asignados en el marco de un Acuerdo Marco— disponen de acceso de solo lectura a la información del proceso, incluidas la identidad del ofertante, el importe y la fecha de presentación de las ofertas, adjudicadas o no. Esa misma información figura en el Expediente de Contratación, que la Productora puede aportar a terceros para acreditar el proceso.
  • Autoridades públicas. Cuando exista obligación legal, requerimiento judicial o resolución administrativa que exija la comunicación.

5. Transferencias internacionales de datos

Los datos se almacenan en servidores de Amazon Web Services localizados en la región eu-west-1 (Irlanda), dentro del Espacio Económico Europeo. El uso del asistente de inteligencia artificial descrito en el apartado 10 implica la transferencia a Anthropic, PBC (Estados Unidos) de los datos que el Director de Producción introduce en él, amparada en las Cláusulas Contractuales Tipo de la Comisión Europea (artículo 46.2.c del RGPD). Cualquier otra transferencia internacional fuera del EEE asociada a la prestación del servicio se realiza con las garantías adecuadas previstas en el Capítulo V del RGPD, en particular las Cláusulas Contractuales Tipo y, en el caso de Stripe, Inc., los marcos de adecuación EU-U.S. Data Privacy Framework y UK Extension cuando resulten aplicables.

6. Plazos de conservación

  • Datos de cuenta activa: durante toda la vigencia de la relación contractual.
  • Período posterior a la cancelación de la cuenta: noventa (90) días desde la fecha de cancelación, durante los cuales Visualnet facilitará al usuario que lo solicite el Expediente de Contratación de cada uno de sus Proyectos en formato PDF firmado.
  • Datos posteriores a la cancelación de cuenta: cinco (5) años para la atención de eventuales reclamaciones contractuales, conforme al artículo 1964 del Código Civil; diez (10) años para el cumplimiento de obligaciones tributarias y de prevención de blanqueo de capitales.
  • Expediente de Contratación y Audit Trail asociado: mínimo siete (7) años desde la fecha de cierre del Proyecto, en línea con los plazos generales de prescripción tributaria aplicables en la Unión Europea y con los plazos de conservación documental exigibles a los registros que sirven de sustrato a encargos profesionales de auditoría sobre procurement audiovisual.
  • Datos de facturación: diez (10) años conforme a la normativa fiscal española aplicable.

Transcurridos los plazos aplicables, los datos se suprimen o se anonimizan de forma irreversible, sin perjuicio de su eventual mantenimiento en el Audit Trail cuando su conservación sea exigible por la normativa sectorial.

7. Derechos del interesado

En su condición de interesado, le asisten los siguientes derechos respecto del tratamiento de sus datos personales:

Acceso

Obtener confirmación sobre si Visualnet trata sus datos y, en su caso, acceder a los mismos.

Rectificación

Solicitar la corrección de datos inexactos o incompletos.

Supresión

Solicitar la eliminación de los datos cuando ya no resulten necesarios para la finalidad para la que fueron recogidos.

Oposición

Oponerse al tratamiento basado en interés legítimo o en marketing directo.

Limitación

Solicitar la suspensión del tratamiento en los supuestos previstos en el artículo 18 del RGPD.

Portabilidad

Recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente viable.

Decisiones automatizadas

No ser objeto de decisiones automatizadas con efectos jurídicos o significativamente similares (artículo 22 del RGPD).

Retirada del consentimiento

Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envíe solicitud escrita a privacidad@visualnet.com indicando el derecho que desea ejercer y acompañando copia del documento identificativo. Visualnet responderá en el plazo máximo de un (1) mes desde la recepción, prorrogable por dos (2) meses adicionales en supuestos de complejidad.

Si considera que el tratamiento de sus datos vulnera la normativa aplicable, puede presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del Estado miembro de la Unión Europea en el que tenga su residencia habitual.

8. Medidas de seguridad

Visualnet aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad del tratamiento conforme al artículo 32 del RGPD, en particular:

  • Cifrado TLS 1.2 o superior para todas las comunicaciones en tránsito.
  • Cifrado AES-256 para los datos almacenados en reposo.
  • Control de accesos basado en roles (RBAC) con principio de mínimo privilegio.
  • Segregación de datos por tenant en arquitectura multi-tenant aislada.
  • Audit Trail con hashes criptográficos SHA-256 encadenados al registro precedente, operado sin permisos de modificación ni de borrado y con rechazo en la propia base de datos de cualquier intento de alterarlo, borrarlo o vaciarlo.
  • Copias de seguridad periódicas con retención en AWS S3.
  • Monitorización continua y gestión de vulnerabilidades.
  • Procedimiento documentado de respuesta a incidentes de seguridad.

9. Cookies

Visualnet utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento de la Plataforma. No se emplean cookies analíticas, publicitarias ni de seguimiento. Para más información, consulte nuestra Política de Cookies.

10. Asistente de inteligencia artificial y decisiones automatizadas

La Plataforma incorpora un asistente basado en inteligencia artificial dirigido al Director de Producción, que sugiere mejoras en la redacción técnica de las Solicitudes de Oferta, responde a sus consultas y revisa la Solicitud antes de su publicación. El asistente se presta mediante los servicios de modelo de lenguaje de Anthropic, PBC (apartados 4 y 5), a los que se envían los datos de la Solicitud de Oferta —título, actividad, descripción, presupuesto, ubicación y fechas de rodaje, plazo y fase— y las consultas que el Director de Producción dirija al asistente. No se le envían datos de Proveedores ni de ofertas. Recomendamos no incluir datos personales en la descripción de la Solicitud ni en las consultas al asistente.

Las sugerencias del asistente no constituyen decisiones automatizadas con efectos jurídicos o significativamente similares en el sentido del artículo 22 del RGPD: el usuario las revisa, modifica, acepta o descarta libremente. El asistente no interviene en la determinación de los Proveedores invitados, que resulta de criterios objetivos de la Plataforma (actividad, país de rodaje y estado de la empresa en el Directorio) y de los Proveedores preferentes que designe el Director de Producción.

Visualnet no realiza tratamientos de elaboración de perfiles con consecuencias jurídicas sobre los interesados.

11. Notificación de violaciones de seguridad

En caso de violación de la seguridad de los datos personales que pueda suponer un riesgo para los derechos y libertades de los interesados, Visualnet notificará la incidencia a la Agencia Española de Protección de Datos en el plazo máximo de setenta y dos (72) horas desde su conocimiento efectivo, conforme al artículo 33 del RGPD.

Cuando la violación entrañe alto riesgo para los derechos y libertades de los interesados, Visualnet comunicará la incidencia a los afectados sin dilación indebida, conforme al artículo 34 del RGPD, en los términos y con el contenido mínimo previstos en dicho precepto.

12. Modificación de la Política

Visualnet puede actualizar esta Política periódicamente. Las modificaciones sustantivas se comunicarán a los usuarios registrados con una antelación mínima de treinta (30) días respecto a su entrada en vigor, por correo electrónico a la dirección registrada y mediante aviso en la propia Plataforma. La versión vigente, junto con su fecha de última actualización, estará siempre accesible en visualnet.com/privacidad.

13. Contacto

Para cualquier consulta relativa al tratamiento de sus datos personales o al ejercicio de sus derechos:

Production Lifecycle Management, S.L.
Correo electrónico: privacidad@visualnet.com

Documentos legales

Términos de uso Política de privacidad Política de cookies GDPR — Tus derechos Aviso legal
Visualnet

La plataforma de contratación de servicios de producción audiovisual

📍 Los Angeles 📍 Madrid

Plataforma

  • Productoras
  • Estudios y Cadenas
  • Firmas de Auditoría
  • Cómo funciona
  • Alta como proveedor →

Empresa

  • Quiénes somos
  • Contacto
  • Solicitar demo

Legal

  • Política de privacidad
  • Términos de uso
  • Política de cookies
  • GDPR — Datos UE
  • Aviso legal
Compliance eIDAS · Certificado y sello de tiempo cualificados PAdES-B-LTA GDPR — Datos UE Patent Pending · U.S. App. Nos. 64/036,591, 64/036,620 & 64/043,957

© 2026 Visualnet · Production Lifecycle Management, S.L. · Todos los derechos reservados.

LinkedIn Twitter/X