Política de Privacidad

1.1. Datos proporcionados por el usuario

• Datos de registro: dirección de correo electrónico.
• Datos de perfil: nombre completo, número de teléfono (opcional), ID de chat de Telegram.
• Datos de configuración: hashtags personalizados, preferencias de publicación, identificador de carpeta de Google Drive.
• Contenido: imágenes de marketing subidas o referenciadas desde Google Drive.
• Comunicaciones: mensajes enviados al chat de soporte de la Plataforma, incluyendo capturas de pantalla adjuntas.

1.2. Datos obtenidos de servicios de terceros

• Meta (Facebook/Instagram): nombre de la Página de Facebook, nombre de usuario de Instagram, ID de la cuenta, token de acceso (encriptado) para publicación autorizada. No accedemos a mensajes privados, datos de seguidores ni información personal de terceros.
• Google Drive: nombres de archivos y carpetas en la carpeta designada por el Usuario, imágenes contenidas en dicha carpeta. No accedemos a otros archivos del Usuario.
• Telegram: ID de chat para el envío de notificaciones de aprobación. No accedemos a conversaciones, contactos ni otro contenido del Usuario en Telegram.
• MercadoPago: datos de la transacción (monto, estado, ID de pago, referencia externa). No recibimos ni almacenamos datos de tarjetas de crédito o débito; estos son gestionados exclusivamente por MercadoPago.

1.3. Datos recopilados automáticamente

• Datos de uso: fecha y hora de acceso, páginas visitadas dentro de la Plataforma, acciones realizadas (aprobaciones, rechazos, configuraciones).
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificador de dispositivo.
• Datos de publicación: historial de posts publicados, fechas de publicación, estados (aprobado, rechazado, pendiente, publicado).

2.1. Prestación del servicio

• Generar y publicar contenido en las redes sociales del Usuario según sus instrucciones y aprobaciones.
• Enviar propuestas de contenido para aprobación vía Telegram.
• Generar textos (captions) personalizados mediante inteligencia artificial.
• Proporcionar soporte técnico a través del chat integrado.
• Procesar pagos y gestionar la suscripción.

2.2. Mejora del servicio

• Analizar patrones de uso para mejorar la funcionalidad de la Plataforma.
• Identificar y corregir errores técnicos.
• Desarrollar nuevas funcionalidades basadas en el uso real del servicio.

2.3. Comunicaciones

• Enviar notificaciones relacionadas con el servicio (aprobaciones pendientes, confirmaciones de publicación, alertas técnicas).
• Enviar comunicaciones sobre cambios en los Términos, la Política de Privacidad o los precios.
• No enviamos comunicaciones de marketing no solicitadas.

La Plataforma utiliza los siguientes servicios de terceros para su funcionamiento:

3.1. Supabase (almacenamiento de datos)

• Qué almacena: datos de cuenta, configuración, historial de posts, tokens de acceso (encriptados).
• Ubicación de los servidores: Amazon Web Services (AWS), región Sudamérica (São Paulo, Brasil).
• Política de privacidad: supabase.com/privacy

3.2. Meta Platforms, Inc. (Facebook e Instagram)

• Qué hacemos: publicamos contenido aprobado por el Usuario en su Página de Facebook y cuenta de Instagram.
• Datos compartidos: imágenes y textos de las publicaciones.
• Base legal: autorización explícita del Usuario mediante OAuth.
• Política de privacidad: www.facebook.com/privacy/policy/

3.3. Google LLC (Google Drive)

• Qué hacemos: leemos imágenes de la carpeta designada por el Usuario.
• Datos compartidos: identificador de carpeta. No modificamos ni eliminamos archivos.
• Base legal: autorización explícita del Usuario mediante OAuth.
• Política de privacidad: policies.google.com/privacy

3.4. Anthropic (Claude — inteligencia artificial)

• Qué hacemos: enviamos imágenes y contexto a la API de Claude para generar captions y proporcionar soporte técnico.
• Datos compartidos: imágenes de marketing del Usuario, mensajes del chat de soporte, capturas de pantalla adjuntas. No enviamos datos personales del Usuario (email, teléfono, datos de pago).
• Retención por Anthropic: Anthropic no utiliza los datos enviados vía API para entrenar sus modelos. Los datos se procesan en tiempo real y no se almacenan de forma persistente por Anthropic.
• Política de privacidad: www.anthropic.com/privacy

3.5. Telegram (aprobación de contenido)

• Qué hacemos: enviamos propuestas de contenido al chat de Telegram del Usuario para su aprobación.
• Datos compartidos: imágenes y textos de las propuestas de publicación.
• Política de privacidad: telegram.org/privacy

3.6. MercadoPago / Mercado Libre S.R.L. (procesamiento de pagos)

• Qué hacemos: procesamos pagos de suscripción y setup.
• Datos compartidos: monto, concepto del pago, referencia del cliente. No compartimos ni recibimos datos de tarjetas.
• Política de privacidad: www.mercadopago.com.ar/privacidad

3.7. Vercel Inc. (hosting)

• Qué hacemos: la Plataforma está alojada en Vercel.
• Datos que procesa Vercel: solicitudes HTTP, direcciones IP, logs de acceso.
• Política de privacidad: vercel.com/legal/privacy-policy

3.8. Resend (envío de emails)

• Qué hacemos: enviamos emails transaccionales (magic links de acceso).
• Datos compartidos: dirección de email del Usuario.
• Política de privacidad: resend.com/legal/privacy-policy

4.1. Los datos del Usuario se almacenan en servidores de Supabase (AWS, región São Paulo) y Vercel.

4.2. Los tokens de acceso a redes sociales (Meta) se almacenan encriptados en la base de datos. La clave de encriptación se gestiona mediante variables de entorno seguras, separadas de la base de datos.

4.3. La comunicación entre el Usuario y la Plataforma se realiza mediante conexiones HTTPS/TLS encriptadas.

4.4. El acceso a la base de datos está restringido mediante Row Level Security (RLS), lo que garantiza que cada Usuario solo puede acceder a sus propios datos.

4.5. Las contraseñas no se almacenan — la autenticación se realiza mediante magic links (enlaces de acceso temporal enviados al email del Usuario).

4.6. Si bien implementamos medidas de seguridad razonables, ningún sistema es completamente seguro. El Responsable no puede garantizar la seguridad absoluta de los datos.

5.1. Datos de cuenta y configuración: se conservan mientras la cuenta del Usuario esté activa y hasta 90 días después de la cancelación.

5.2. Historial de publicaciones: se conserva mientras la cuenta esté activa. Al cancelar, se elimina dentro de los 90 días posteriores.

5.3. Tokens de acceso a redes sociales: se revocan inmediatamente al desconectar la cuenta o cancelar el servicio.

5.4. Conversaciones del chat de soporte: se conservan durante 12 meses para análisis y mejora del servicio, y luego se eliminan.

5.5. Datos de pago: los registros de transacciones se conservan según las obligaciones fiscales de la República Argentina (10 años).

5.6. Logs técnicos: se conservan durante 30 días y luego se eliminan automáticamente.

De acuerdo con la Ley N° 25.326 y normativas aplicables, el Usuario tiene derecho a:

6.1. Acceso: solicitar información sobre qué datos personales tenemos almacenados.

6.2. Rectificación: solicitar la corrección de datos inexactos o incompletos.

6.3. Supresión: solicitar la eliminación de sus datos personales. El Responsable procederá a eliminarlos salvo que existan obligaciones legales que requieran su conservación.

6.4. Oposición: oponerse al tratamiento de sus datos para fines específicos.

6.5. Portabilidad: solicitar una copia de sus datos en formato estructurado y de uso común.

6.6. Revocación del consentimiento: revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el Usuario puede contactar al Responsable por los medios indicados en la sección 11 de esta Política. El Responsable responderá dentro de los 10 días hábiles siguientes a la solicitud.

En caso de que el Usuario considere que sus derechos no han sido debidamente atendidos, podrá presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley N° 25.326, en www.argentina.gob.ar/aaip

7.1. Si el Usuario reside en la Unión Europea, se aplican además las disposiciones del Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679).

7.2. La base legal para el tratamiento de datos es:

• Ejecución del contrato (Art. 6.1.b RGPD): para la prestación del servicio.
• Consentimiento (Art. 6.1.a RGPD): para el envío de comunicaciones opcionales.
• Interés legítimo (Art. 6.1.f RGPD): para la mejora del servicio y la seguridad de la Plataforma.

7.3. La transferencia de datos fuera del Espacio Económico Europeo se realiza a servidores en Brasil (Supabase/AWS) y Estados Unidos (Vercel, Anthropic). Estas transferencias se realizan con base en las decisiones de adecuación de la Comisión Europea o, en su defecto, en cláusulas contractuales tipo.

7.4. El Usuario tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país de residencia.

8.1. La Plataforma utiliza cookies estrictamente necesarias para:

• Mantener la sesión del Usuario autenticado.
• Recordar preferencias de configuración.

8.2. No utilizamos cookies de publicidad, seguimiento ni análisis de terceros.

8.3. No utilizamos tecnologías de tracking como pixels de seguimiento ni fingerprinting del navegador.

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor, los eliminaremos de inmediato.

10.1. El Responsable se reserva el derecho de modificar esta Política de Privacidad.

10.2. Las modificaciones serán notificadas al Usuario por correo electrónico y/o a través de la Plataforma con un mínimo de 15 días de anticipación.

10.3. La fecha de última actualización se indica al inicio del documento.

10.4. El uso continuado de la Plataforma después de la notificación constituye aceptación de la política modificada.

Para consultas sobre esta Política de Privacidad o para ejercer sus derechos, el Usuario puede contactar al Responsable del tratamiento:

• Responsable: Gino Buyatti
• Email: ginobuyatti@gmail.com
• WhatsApp: +54 3482 370733
• Domicilio legal: Habegger 1145, Reconquista, Provincia de Santa Fe, República Argentina

Para cuestiones específicas de protección de datos:

• Agencia de Acceso a la Información Pública (AAIP): www.argentina.gob.ar/aaip
• Dirección Nacional de Protección de Datos Personales: Av. Pte. Gral. Julio A. Roca 710, piso 2, CABA