Esta política explica cómo SocialMaker, operado por IPRINTYFUN SERVICES LLC (el “Responsable”), recopila, usa y protege tu información cuando usas socialmaker.ai (el “Servicio”), incluida la publicación en tus redes conectadas (Facebook, Instagram y LinkedIn).
Responsable del tratamiento
IPRINTYFUN SERVICES LLC, una sociedad de responsabilidad limitada (LLC) constituida en los Estados Unidos, es la responsable de tus datos. Para cualquier asunto de privacidad puedes escribirnos a [email protected]. Si nos contactas desde la Unión Europea, también puedes ejercer tus derechos por ese medio.
Datos que recopilamos
- Datos de cuenta: nombre, correo, idioma y zona horaria, y tu foto de perfil si inicias sesión con Google.
- Contenido que creas: carruseles, textos, marcas e imágenes.
- Cuentas conectadas: identificadores (Página de Facebook, cuenta de Instagram Business, URN de LinkedIn, e identificador de usuario de Facebook), usuario público, foto de perfil y los tokens de acceso necesarios para publicar; los tokens se guardan cifrados (AES-256-GCM) y nunca se muestran completos.
- Publicaciones programadas y, tras publicar, el identificador/enlace de la publicación para mostrarte estadísticas.
- Datos de uso (registros técnicos de errores y de la operación del Servicio) y datos de facturación (procesados por nuestro proveedor de pagos; no guardamos los datos completos de tu tarjeta).
Cómo usamos los datos y base legal
Usamos tus datos para operar el Servicio, publicar en tu nombre solo cuando tú lo programas o lo solicitas, mostrarte estadísticas, gestionar tu suscripción y dar soporte. No vendemos tus datos ni publicamos nada sin tu acción explícita. Las bases legales (art. 6 del RGPD) son: la ejecución del contrato (operar el Servicio que contratas), tu consentimiento (conectar tus redes y publicar en tu nombre, que puedes retirar cuando quieras) y nuestro interés legítimo (seguridad, prevención de abuso y soporte).
Datos de Facebook, Instagram y LinkedIn
Accedemos solo a los permisos que autorizas para gestionar y publicar contenido (y métricas si lo permites): listar tus Páginas, leer su información básica, publicar en ellas y en la cuenta de Instagram Business vinculada. El uso de los datos de las APIs de Meta y LinkedIn cumple con sus políticas para desarrolladores y nunca es menos protector que ellas. No usamos estos datos para fines distintos a prestarte el Servicio ni los vendemos. Puedes desconectar una cuenta cuando quieras en Ajustes → Conexiones; al hacerlo borramos sus tokens y revocamos el acceso de la app en la plataforma.
Inicio de sesión con Google
Si eliges iniciar sesión con Google, SocialMaker recibe de tu cuenta de Google tu nombre, tu correo electrónico y tu foto de perfil. Solo pedimos esta información básica del perfil: no accedemos a tu Gmail, tus contactos, tus archivos ni a ningún otro dato de Google. La usamos únicamente para crear tu cuenta, iniciar tu sesión, mostrar tu nombre y tu foto en la app y escribirte sobre tu cuenta. No la vendemos ni la usamos para publicidad, y no la compartimos con terceros, salvo con los proveedores de esta política cuando hace falta para prestar el Servicio. Puedes pedirnos que eliminemos tu cuenta y estos datos en cualquier momento escribiendo a [email protected] (consulta nuestra página de Eliminación de datos), y puedes revocar el acceso de SocialMaker desde la configuración de tu cuenta de Google. El uso y la transferencia que hace SocialMaker de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (https://developers.google.com/terms/api-services-user-data-policy).
Proveedores (subprocesadores)
- Meta Platforms (Facebook/Instagram): publicar y leer métricas.
- LinkedIn: publicar en tu nombre.
- Google: inicio de sesión con tu cuenta de Google, solo si eliges usarlo.
- Proveedor de hosting e infraestructura: alojamiento de la aplicación y la base de datos (centro de datos en los Estados Unidos).
- Proveedor de almacenamiento de medios: guardado de las fotos y videos que subes.
- Stripe: procesamiento de pagos y suscripciones.
- Proveedor de IA: generación de borradores de texto a partir de tus indicaciones.
- Proveedor de correo (SMTP): envío de correos transaccionales (verificación, recuperación, avisos).
Transferencias internacionales
Tus datos se tratan en los Estados Unidos, donde se ubican nuestra infraestructura y proveedores (incluidos Meta y Stripe). Para usuarios del Espacio Económico Europeo, las transferencias desde la UE a EE. UU. se amparan en salvaguardas reconocidas, como las Cláusulas Contractuales Tipo de la Comisión Europea y/o el Marco de Privacidad de Datos UE–EE. UU.
Cookies
Usamos solo cookies estrictamente necesarias: una cookie de sesión para mantenerte con la sesión iniciada y recordar tu idioma. No usamos cookies de publicidad ni de seguimiento de terceros.
Medición de visitas
Medimos el uso del sitio con un sistema propio (first-party): registramos la página visitada, la fuente de la visita (por ejemplo, el enlace o la campaña que te trajo), la ubicación aproximada (ciudad y país), el idioma y el tipo de dispositivo y navegador. Tu dirección IP no se almacena. Usamos esta información para entender cómo se usa SocialMaker y mejorar el producto y nuestra difusión. No compartimos ni vendemos estos datos y no usamos herramientas de analítica de terceros.
Estadísticas de las páginas de nuestros usuarios
Cuando visitas la página pública de alguien que usa SocialMaker (socialmaker.ai/nombre), medimos esa visita con el mismo sistema propio para mostrarle a esa persona sus estadísticas: de qué red o sitio llegaste, tu ubicación aproximada (ciudad y país), el tipo de dispositivo, qué enlaces de la página viste o tocaste, hasta dónde bajaste y cuánto tiempo estuviste. Tu dirección IP no se almacena y no usamos cookies para esto. La persona dueña de la página ve estos datos sin nada que te identifique.
Conservación y eliminación
Conservamos tus datos de cuenta y contenido mientras tu cuenta esté activa. Los tokens de tus redes se borran sin demora indebida cuando desconectas una cuenta o eliminas tu cuenta. Si cancelas tu plan, conservamos tus medios durante un período de gracia de 60 días por si reactivas la cuenta; pasado ese plazo podemos eliminarlos de forma permanente. Ante una solicitud de eliminación, completamos el borrado dentro de los 30 días. Puedes gestionar todo esto en nuestra página de Eliminación de datos.
Seguridad
Los tokens se cifran en reposo (AES-256-GCM), el acceso a credenciales está restringido y todo el tráfico viaja sobre TLS. Ningún sistema es 100% seguro; cuida tus credenciales.
Tus derechos
Puedes acceder, rectificar, eliminar y portar tus datos, así como oponerte o pedir la limitación de su tratamiento y retirar tu consentimiento (desconectando tus cuentas). Para ejercerlos, escribe a [email protected] desde el correo de tu cuenta; respondemos dentro de los 30 días. Si estás en la UE/EEE, también tienes derecho a reclamar ante la autoridad de control de tu país.
Solicitudes de autoridades policiales y gubernamentales
Podemos recibir solicitudes de autoridades públicas, como organismos policiales y tribunales, que nos pidan divulgar datos de usuarios. Cuando recibimos una solicitud de este tipo, (a) la revisamos para comprobar su validez legal y el debido proceso; (b) impugnamos o rechazamos las solicitudes que consideramos ilícitas, excesivamente amplias o indebidas; (c) divulgamos únicamente la información mínima estrictamente necesaria para cumplir con una solicitud válida; y (d) conservamos un registro de la solicitud y de nuestra respuesta. Notificamos al usuario afectado sobre la solicitud, salvo que tengamos prohibido legalmente hacerlo o que hacerlo resulte inútil o represente un riesgo para la seguridad.
Derechos de privacidad de California (CCPA/CPRA)
Si eres residente de California, la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), según fue modificada por la Ley de Derechos de Privacidad de California (California Privacy Rights Act), te otorga el derecho a conocer y acceder a la información personal que recopilamos, a eliminarla, a corregir la información personal inexacta, y a optar por excluirte de cualquier venta o intercambio de tu información personal, y no serás discriminado por ejercer estos derechos. Las categorías de información personal que recopilamos se describen anteriormente en esta política e incluyen los datos de tu cuenta e identidad, los identificadores de cuentas conectadas y los tokens de acceso, el contenido que creas, y los datos de uso y facturación. No vendemos tu información personal, y no la compartimos para publicidad conductual de contexto cruzado. Divulgamos información personal únicamente a los proveedores de servicios enumerados en esta política para que puedan ayudarnos a operar el Servicio. Para ejercer tus derechos, envíanos un correo electrónico a [email protected] desde la dirección de correo electrónico asociada a tu cuenta; también puedes recurrir a un agente autorizado para presentar una solicitud en tu nombre.
Menores
El Servicio está dirigido a personas de 18 años o más. No recopilamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la eliminamos. Si crees que un menor nos facilitó datos, escríbenos y los borraremos.
Cambios
Podemos actualizar esta política; los cambios relevantes se notificarán en el Servicio o por correo. Contacto: [email protected].