Política de privacidad

Quién es el responsable

el operador de este servicio Publaro es el responsable del tratamiento de los datos personales descritos aquí. Puedes contactarnos a través de los datos de contacto de este sitio.

Si usas Publaro a través de una empresa o una agencia, esa organización decide qué se publica y quién puede verlo. Respecto al contenido y a las cuentas conectadas de sus espacios de trabajo, es ella la responsable del tratamiento y nosotros actuamos por su cuenta.

Qué datos recopilamos

• Datos de la cuenta: tu nombre, correo electrónico e idioma, y una contraseña guardada solo como un hash con sal (scrypt). Si usas el inicio de sesión único, la identidad que nos envía tu proveedor.
• Datos de seguridad: si la autenticación en dos pasos está activada, los códigos de recuperación (guardados como hash) y tus dispositivos con sesión iniciada.
• Tu contenido: publicaciones, borradores, comentarios en las publicaciones, archivos multimedia que subes, la configuración de marca, los pies de foto guardados y los datos que aportes para la redacción con IA.
• Cuentas conectadas: el nombre, el identificador público y el identificador interno de cada cuenta social que conectas, y los tokens de acceso que nos da la plataforma. Los tokens se cifran (AES-256-GCM) antes de guardarse y nunca vemos tus contraseñas de las plataformas.
• Solicitudes de IA: las instrucciones que das y los textos o imágenes generados, que se conservan para que puedas ver tu historial y para poder contabilizar el uso.
• Facturación: tu plan y los identificadores de tu suscripción. Los datos de la tarjeta se introducen en nuestro proveedor de pagos (Stripe) y los conserva él; nosotros no los recibimos.
• Registros de uso y de seguridad: las acciones realizadas en tu organización (un registro de auditoría con la hora, la acción, una dirección IP y el tipo de navegador) y los contadores usados para aplicar los límites del plan.
• Clics en enlaces cortos, si usas el seguimiento de enlaces: la hora, el tipo de dispositivo, el sitio web de procedencia del visitante y el país. Un visitante se reconoce solo mediante un hash unidireccional creado con una sal que cambia cada día, de modo que no se puede seguir a una persona de un día para otro. Las direcciones IP no se guardan con los clics.
• Los mensajes que nos envías y los correos que te enviamos (por ejemplo, para verificar tu dirección, restablecer una contraseña o avisarte de que una publicación falló).

Para qué los usamos

• Para prestar el servicio que has solicitado: iniciar tu sesión, publicar en las plataformas que conectaste, gestionar tu calendario, las aprobaciones y la bandeja de entrada, y aplicar tu plan. (Ejecución de nuestro contrato contigo.)
• Para mantener el servicio seguro y fiable: evitar abusos, detectar fraudes, limitar la frecuencia de uso, registrar quién hizo qué y corregir fallos. (Nuestro interés legítimo en gestionar un servicio seguro.)
• Para facturarte y cumplir las normas fiscales y contables. (Contrato y obligación legal.)
• Para enviar mensajes del servicio. No enviamos correos de marketing salvo que los pidas. (Contrato; consentimiento cuando la ley lo exija.)
• Para mejorar el producto a partir de contadores e informes de errores, no del contenido de tus publicaciones. (Interés legítimo.)

No vendemos datos personales ni usamos tu contenido para entrenar modelos de IA.

Con quién los compartimos

Usamos proveedores de servicios que tratan datos por nuestra cuenta, solo para los fines indicados arriba:

• Proveedores de alojamiento y de bases de datos, que almacenan el servicio y sus copias de seguridad.
• Almacenamiento de objetos (un servicio compatible con S3) para los archivos multimedia que subes.
• Un proveedor de correo electrónico, para entregar nuestros mensajes.
• Stripe, para cobrar los pagos y gestionar las suscripciones.
• Un proveedor de IA, cuando usas las funciones de IA: Anthropic por defecto, o el proveedor cuya clave conectes tú mismo (por ejemplo, OpenAI o Google). Tus instrucciones y el texto que le pides que trabaje se envían a ese proveedor; si usas tu propia clave, se aplica tu acuerdo con ese proveedor.
• Las plataformas sociales que conectas. Cuando publicas, la publicación, sus archivos multimedia y tus instrucciones se les envían, y sus propias políticas de privacidad se aplican a lo que hagan con ellos.

También divulgamos datos cuando la ley lo exige o para proteger los derechos y la seguridad de nuestros usuarios y los nuestros. Si el negocio se vende o se fusiona, los datos personales pueden pasar al nuevo propietario con los mismos compromisos.

Transferencias internacionales

Nuestros proveedores y las plataformas que conectas pueden tratar datos fuera de tu país. Cuando la ley lo exige, nos basamos en garantías como las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

• Mientras tu cuenta esté abierta, conservamos tu contenido y tu configuración para que puedas usarlos.
• Cuando eliminas tu cuenta u organización, se oculta de inmediato y sus datos se borran de forma permanente tras 30 días, salvo que tu acuerdo indique un plazo distinto. Los registros de facturación (importes, fechas e identificadores, sin contenido personal) se conservan más tiempo por motivos fiscales y para resolver disputas.
• Los registros de clics en enlaces cortos se conservan 90 días y después se reducen a totales diarios.
• Las copias en las copias de seguridad se eliminan a medida que estas se van rotando.
• Los archivos multimedia que eliminas se borran del almacenamiento; las subidas fallidas o abandonadas se limpian automáticamente.

Tus derechos

Según el lugar donde vivas, puedes tener derecho a acceder a tus datos, rectificarlos, eliminarlos, limitar su uso u oponerte a él, recibir una copia en un formato portable, retirar tu consentimiento y presentar una reclamación ante tu autoridad de protección de datos.

• Descarga una copia de tus datos desde Configuración. Es un archivo legible por máquina.
• Elimina tu cuenta desde Configuración. El calendario de eliminación figura más arriba.
• Para cualquier otra cosa, contáctanos a través de los datos de contacto de este sitio. Responderemos dentro del plazo que exija la ley.

Cookies y almacenamiento similar

Publaro solo usa el almacenamiento que necesita para funcionar. No tiene cookies publicitarias ni scripts de analítica de terceros, así que no hay ningún banner de cookies que aceptar.

• Una cookie de inicio de sesión que mantiene tu sesión iniciada. Los scripts de la página no pueden leerla y solo se envía a nuestro propio servicio.
• Una cookie de idioma y una cookie de zona horaria, para que las páginas se muestren en tu idioma y con tu hora.
• Tu elección de tema (claro u oscuro) y algunas preferencias de la interfaz, guardadas en el almacenamiento local de tu navegador, en tu dispositivo.
• Cookies de corta duración que se usan mientras conectas una cuenta social o inicias sesión mediante el proveedor de identidad de tu empresa, para asegurar que la respuesta corresponde a tu solicitud.

Seguridad

Los tokens de las plataformas se cifran antes de guardarse, las contraseñas se protegen con una función de hash que exige mucha memoria, las sesiones rotan y pueden cerrarse desde cualquier dispositivo, y está disponible la autenticación en dos pasos. Las conexiones con el servicio usan HTTPS. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo comunicaremos a ti y a las autoridades como exija la ley.

Menores

Publaro es para personas de al menos 16 años, o de la edad de consentimiento digital de su país si esta es mayor. No recopilamos a sabiendas datos de menores de esa edad.

Cambios

Cuando modifiquemos esta política de una forma relevante, te lo comunicaremos por correo electrónico o en la app antes de que entre en vigor. La fecha de la parte superior indica la última versión.

Contacto

el operador de este servicio Publaro.