Cumplimiento y aviso legal

Declaración de cumplimiento

El cumplimiento normativo no es la razón por la que creamos StreamZilla. Es la prueba de que lo construimos bien. A continuación resumimos cómo nos situamos respecto a las normas europeas que importan para una plataforma de vídeo. Para cada tema, hay disponible bajo petición una autodeclaración detallada para clientes, auditores y poderes adjudicadores.

1. Cumplimiento en soberanía digital

StreamZilla es totalmente europeo en propiedad, control, operación e infraestructura. No hay detrás ninguna matriz, accionista ni hiperescalador estadounidense, por lo que no existe ninguna vía por la que la CLOUD Act estadounidense o la sección 702 de FISA puedan forzar el acceso a tus datos. La ingeniería, la operación y el soporte los realiza nuestro propio personal en los Países Bajos. La distribución se hace desde nuestro propio espacio de direcciones IP, registrado en RIPE desde 2004.

Hemos evaluado nuestra plataforma conforme al Cloud Sovereignty Framework (SEAL) de la Comisión Europea. En nuestra autoevaluación, StreamZilla alcanza el nivel más alto, SEAL-4, en siete de los ocho objetivos de soberanía, y SEAL-3 en el restante. Se trata de una autoevaluación, no de una certificación: el marco no tiene un esquema de certificación y un nivel SEAL oficial solo lo establece un poder adjudicador en una licitación. Por eso ofrecemos la justificación completa y verificable, para que puedas valorarlo tú mismo.

2. Cumplimiento del RGPD

StreamZilla actúa como encargado del tratamiento de los datos personales de tu cuenta, en virtud de un acuerdo de tratamiento de datos en el sentido del artículo 28 del RGPD. Por defecto, todo el tratamiento se realiza en el EEE. Los registros de acceso se eliminan en un plazo de tres meses, las estadísticas se seudonimizan eliminando la última parte de cada dirección IP, y el reproductor no instala cookies ni carga scripts publicitarios o de seguimiento; la compatibilidad con Chromecast puede desactivarse por reproductor. Te notificamos las brechas que afecten a tus datos en un plazo de 48 horas desde su detección.

3. Cumplimiento del Data Act

StreamZilla es un servicio de tratamiento de datos en el sentido del Data Act (Reglamento (UE) 2023/2854), y cumplimos plenamente sus normas sobre cambio de proveedor. Puedes cambiar de proveedor, usar varios proveedores en paralelo o pasar a tu propia infraestructura sin obstáculos contractuales, técnicos ni económicos. No cobramos tarifas de cambio ni de salida de datos (egress), cumpliendo ya la norma que se aplica a todos los proveedores a partir del 12 de enero de 2027. Tus medios, metadatos y configuraciones pueden exportarse en formatos comunes y legibles por máquina, y los vídeos se entregan en estándares abiertos (HLS, CMAF) que también funcionan fuera de StreamZilla.

4. Cumplimiento del AI Act

No aplicamos ninguna de las prácticas prohibidas por el AI Act (Reglamento (UE) 2024/1689) y garantizamos la alfabetización en IA de nuestro personal. Los subtítulos y traducciones automáticos de StreamZilla usan IA para el reconocimiento de voz y la traducción automática. Son aplicaciones de riesgo mínimo según el AI Act. Los modelos funcionan localmente en nuestra propia infraestructura en la UE, sin servicios de IA externos, y tus medios nunca se usan para entrenarlos. Puedes revisar y editar cada subtítulo generado. StreamZilla no ofrece sistemas de IA de alto riesgo y no es proveedor de modelos de IA de uso general.

5. Cumplimiento en ciberseguridad (NIS2 y la Cyberbeveiligingswet neerlandesa)

Como pequeña empresa, Jet-Stream queda por debajo de los umbrales de tamaño de la Cyberbeveiligingswet neerlandesa, la transposición de NIS2. Aun así, cumplimos voluntariamente sus medidas de diligencia, porque muchos de nuestros clientes sí están sujetos a la ley y deben demostrar la seguridad de su cadena de suministro. Nuestro sistema de gestión de la seguridad de la información (SGSI) está implantado conforme a ISO/IEC 27001 y abarca gestión de riesgos, gestión de incidentes, continuidad del negocio, seguridad de la cadena de suministro, cifrado, control de acceso y formación obligatoria en concienciación sobre seguridad. La certificación ISO 27001 está en curso; aún no estamos certificados y no nos presentamos como tales.

6. Cumplimiento del Cyber Resilience Act y código abierto

StreamZilla se basa en componentes de código abierto probados (como Linux, NGINX, Kubernetes, FFmpeg y Video.js), combinados con nuestra propia ingeniería de streaming. Mantenemos una lista de materiales de software (SBOM), vigilamos los componentes en busca de vulnerabilidades publicadas y retiramos de forma planificada las versiones al final de su vida útil. Hay una SBOM completa disponible bajo petición para clientes y auditores.

7. Cumplimiento del Digital Services Act

Como servicio de alojamiento, disponemos de un procedimiento de notificación y acción para contenidos ilícitos (consulta Condiciones más abajo) y de un punto de contacto único para autoridades y usuarios. No analizamos tus contenidos con fines comerciales, para hacer valer derechos de terceros ni con fines de censura. No obstante, nos reservamos el derecho, como medida voluntaria por iniciativa propia conforme al artículo 7 de la DSA, de aplicar en la subida una detección selectiva de material claramente ilícito.

8. Cumplimiento en accesibilidad

Los subtítulos se entregan como WebVTT segmentado conforme a la especificación, en línea con la European Accessibility Act. Con subtítulos y traducciones automáticos, hacer accesible cualquier vídeo es sencillo. La web, el reproductor y las páginas de StreamZilla están construidos conforme a las WCAG 2.2 nivel AA.

9. Cumplimiento de estándares de streaming

Nuestra salida de codificación y empaquetado sigue las especificaciones formales, como RFC 8216 (HLS), CMAF (ISO/IEC 23000-19) y la Apple HLS Authoring Specification. El cumplimiento se impone automáticamente en nuestro proceso de desarrollo: una versión que se desvía de la especificación no llega a la plataforma. Los streams correctos se reproducen en cualquier dispositivo, sin sorpresas y sin bits desperdiciados.

10. Cumplimiento en sostenibilidad

StreamZilla funciona en centros de datos que usan un 100 % de energía renovable, emplean refrigeración adiabática, cuentan con la certificación ISO 14001 y han firmado el Climate Neutral Data Centre Pact. Nos alojamos allí desde 2004. Además del alojamiento verde, reducimos el consumo en origen: hardware eficiente, codificación eficiente que no envía bits innecesarios, rutas de distribución europeas cortas y minimización de datos. Cada byte que no recopilamos, almacenamos ni enviamos también ahorra energía.

Documentación bajo petición

Las siguientes autodeclaraciones están disponibles bajo petición a través de e-mail:

• Autoevaluación de soberanía (EU Cloud Sovereignty Framework)
• Declaración de cumplimiento del Data Act
• Declaración de cumplimiento del AI Act
• Análisis de alcance y declaración sobre la Cyberbeveiligingswet (NIS2)
• Declaración de cumplimiento de código abierto y código cerrado
• Declaración de cumplimiento técnico y compromiso
• Declaración de sostenibilidad

Datos de la empresa

StreamZilla es un servicio de:

Jet-Stream Services B.V.
Hoge der A 12
9712 AC Groningen
Países Bajos

Cámara de Comercio (KvK): 56794223
NIF-IVA UE: NL8523.04.778.B.01
Teléfono: +31 50 800 3300
Correo electrónico: e-mail
Web: streamzilla.eu

Director general: Stef van der Ziel

Grupo: Jet-Stream Services B.V. forma parte del grupo Jet-Stream, cuya sociedad matriz es Stream Holding B.V. (KvK 02081685). Todas las sociedades del grupo son sociedades de responsabilidad limitada neerlandesas, establecidas y dirigidas en los Países Bajos. No hay accionistas, sociedades matrices ni filiales fuera de la Unión Europea.

Puntos de contacto

Condiciones

StreamZilla se ofrece exclusivamente a empresas y organizaciones. Los siguientes documentos forman en conjunto el marco contractual de nuestros servicios. En caso de conflicto, se aplica el orden de prelación de las Condiciones complementarias.

En resumen: tu plan crece contigo. Si usas más de lo que incluye tu plan, tu cuenta pasa automáticamente al plan siguiente, con más volumen y más funciones. Tus vídeos nunca se detienen. Solo en el plan más alto pagas por el uso adicional, por GB de almacenamiento, por GB de tráfico, por minuto de transcodificación y por minuto de subtítulos y traducciones. Te avisamos al 80 % y al 100 % de tu volumen incluido, y antes de cada cambio de plan.

Sin permanencia forzada. Tus contenidos y datos siguen siendo tuyos. Puedes exportarlos en cualquier momento en formatos abiertos y estándar, y no cobramos tarifas de cambio ni de salida de datos.

Denunciar contenido ilícito. Cualquier persona puede denunciar a través de e-mail un contenido de StreamZilla que considere ilícito. Incluye la URL exacta, una explicación motivada, tu nombre y dirección de correo electrónico (no necesarios para material relacionado con abuso sexual infantil) y una declaración de que tu denuncia es exacta y completa. El material claramente delictivo se elimina de inmediato y se comunica a las autoridades.

Comunicar vulnerabilidades. ¿Has encontrado una vulnerabilidad de seguridad? Comunícala a e-mail antes de compartirla con otros. Respondemos en un día laborable y no emprendemos acciones legales contra quien informe de buena fe sin causar daños.

Privacidad

Somos una empresa europea con plataforma propia en la UE, y la privacidad desde el diseño es nuestra forma de construir. No monetizamos tus contenidos ni tus datos, no los usamos para entrenar modelos de IA y no los compartimos con terceros, salvo cuando es necesario para prestar nuestros servicios.

Dos funciones

Sobre los vídeos y los datos de espectadores de tu cuenta, decides tú. Tú eres el responsable del tratamiento y nosotros somos el encargado. El Acuerdo de privacidad y tratamiento de datos establece exactamente qué tratamos en tu nombre y cómo lo protegemos.

De los datos que necesitamos sobre ti como cliente, somos responsables nosotros. Esta declaración de privacidad explica cómo trata Jet-Stream Services B.V. esos datos como responsable del tratamiento.

Qué tratamos sobre ti y por qué

Puedes oponerte en cualquier momento a recibir novedades, mediante el enlace de baja de cada mensaje o escribiendo a e-mail.

Cómo los protegemos

• Todos los datos se tratan y almacenan en la UE, en nuestra propia plataforma, en dos centros de datos independientes en los Países Bajos.
• No usamos analítica de terceros, cookies de seguimiento ni cookies publicitarias. Nuestras estadísticas son del lado del servidor, sin cookies y seudonimizadas, y no se comparten con terceros.
• Los pagos los gestiona nuestro proveedor de servicios de pago Mollie B.V. (Países Bajos). No almacenamos los datos de tu tarjeta ni de tu cuenta bancaria.
• Nuestro correo electrónico lo gestiona un proveedor europeo, bajo derecho europeo.
• El acceso a los datos se limita a los empleados que lo necesitan para su trabajo, todos sujetos a confidencialidad.

Cuánto tiempo los conservamos

No conservamos datos personales más tiempo del necesario para la finalidad con la que se recogieron. Las facturas y los registros administrativos relacionados se conservan siete años, como exige la legislación fiscal neerlandesa. Los registros de acceso se eliminan como máximo tres meses después de su registro.

Tus derechos

Tienes derecho a acceder a tus datos personales, rectificarlos y suprimirlos, a limitar su tratamiento u oponerte a él, y a la portabilidad de los datos. Envía tu solicitud a e-mail; respondemos en el plazo de un mes. Si no estás satisfecho con cómo tratamos tus datos, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).

Cookies

Nuestra web no usa cookies y nuestro reproductor no instala ninguna. Por eso no hay banner de cookies.

Subencargados

En nuestro servicio estándar, todos los subencargados están establecidos en el EEE y ninguno está sujeto a la jurisdicción de un tercer país.

Informamos a los clientes con al menos treinta días de antelación antes de que un nuevo subencargado empiece a tratar datos personales.