Política de privacidad

1. Introducción

Gracias por usar AdaptlyPost, nuestra plataforma de gestión de redes sociales. Esta Política de privacidad explica cómo Taras Shynkarenko, operando bajo la marca AdaptlyPost ('nosotros', 'nuestro'), maneja tus datos. Hemos intentado que sea fácil de entender. Si usas AdaptlyPost para gestionar datos personales de otras personas para tu negocio, tratamos esos datos por tu cuenta como encargado del tratamiento, según nuestro Acuerdo de Tratamiento de Datos. Si algo no te convence, por favor no uses nuestro servicio.

2. Responsable del tratamiento

La entidad responsable de tus datos personales es:

3. Qué información recopilamos

Recopilamos datos que nos das directamente, información generada cuando usas nuestro servicio y algunos datos de terceros.

4. Cómo usamos tus datos

Esto es lo que hacemos con la información que recopilamos:

• Prestar, hacer funcionar y dar soporte a nuestra plataforma

• Procesar tus pagos y suscripciones

• Enviarte actualizaciones importantes y alertas de seguridad

• Responder a tus preguntas y solicitudes de soporte

• Entender cómo la gente usa nuestro servicio

• Arreglar bugs y prevenir problemas de seguridad

• Personalizar tu experiencia

• Cumplir nuestras obligaciones legales

• Enviarte emails de marketing (solo si has dado tu consentimiento)

5. Base legal (RGPD)

Si estás en la UE, esta es nuestra justificación legal para procesar tus datos:

• Contrato: Necesitamos tus datos para proporcionar el servicio que contrataste

• Interés legítimo: Para mantener nuestra plataforma segura, prevenir abusos y corregir errores

• Obligación legal: Para cumplir con leyes fiscales, contables y otras

• Consentimiento: Para las cookies de analítica y marketing y las grabaciones de sesión del sitio web en la UE, el EEE y el Reino Unido, y para los emails de marketing. Puedes retirar tu consentimiento en cualquier momento

6. Con quién compartimos tus datos

Solo compartimos tu información cuando es necesario:

7. Funciones de IA

Algunas funciones envían a un proveedor de IA el texto, las imágenes o las instrucciones (prompts) que les das. Así funciona:

• •

  Proveedores: las descripciones las escribe Anthropic (Claude). Las imágenes y el análisis de imágenes usan OpenAI. Algunas funciones de texto usan xAI (Grok) y Google (Gemini). Los embeddings usan OpenAI

• •

  Condiciones de la API: usamos la API empresarial de cada proveedor. Según sus condiciones de API, estos proveedores no entrenan sus modelos con los datos de la API. Los conservan durante un periodo limitado para vigilar abusos, normalmente 30 días

• •

  Sin entrenamiento: no usamos tu contenido para entrenar ni ajustar ningún modelo de IA

• •

  Tu propia clave: si añades tu propia clave de API de OpenAI, Anthropic, Google u OpenRouter, esas solicitudes van a ese proveedor según tu propio acuerdo con él

• •

  Historial de IA: tus chats, los borradores del redactor y las sesiones de imágenes se quedan en tu cuenta hasta que los eliminas o se elimina tu cuenta. El historial de IA eliminado se borra definitivamente a los 30 días

• •

  Ubicación: estos proveedores tratan los datos sobre todo en EE. UU. La sección 15 explica cómo se protegen estas transferencias

8. Cómo protegemos tus datos

Nos tomamos la seguridad en serio. Nuestras medidas incluyen:

• Nuestros servidores, base de datos y copias de seguridad están en la UE (Hetzner, en Finlandia y Alemania)

• Todas las conexiones con AdaptlyPost usan cifrado TLS

• Los tokens de redes sociales se cifran con AES-256

• El acceso a los sistemas de producción se limita a las personas que lo necesitan

• Copias de seguridad de la base de datos cada hora, y registros del sistema para la supervisión y la respuesta a incidentes

Dicho esto, ningún sistema es 100% seguro. Aunque hacemos todo lo posible para proteger tus datos, no podemos garantizar seguridad absoluta.

9. Cuánto tiempo guardamos tus datos

Conservamos tu información solo el tiempo necesario para los fines descritos aquí, o según lo requiera la ley. Cuando ya no la necesitamos, la eliminamos o anonimizamos permanentemente.

Cuánto tiempo conservamos cada tipo de datos:

• Datos de cuenta: mientras tu cuenta esté activa. Puedes eliminar tu cuenta en Configuración. Si eres propietario de una organización con otros miembros, primero transfiere la propiedad o elimina a esos miembros. Al eliminar tu cuenta se eliminan todo tu historial de IA y las organizaciones en las que eres el único miembro, con sus espacios de trabajo, cuentas conectadas y publicaciones, y se cancela cualquier suscripción activa. La eliminación es inmediata. También puedes pedírnoslo en contact@adaptlypost.com

• Organizaciones y espacios de trabajo: al eliminar una organización se eliminan sus espacios de trabajo, cuentas conectadas y tokens, y publicaciones. El historial de IA solo se elimina para los miembros que no tienen ninguna otra organización, porque el historial de IA pertenece a cada usuario. Al eliminar un espacio de trabajo se eliminan sus publicaciones, pero no el historial de IA. Los archivos multimedia se borran en un plazo de 14 días

• Archivos multimedia de las publicaciones: se borran del almacenamiento cuando la publicación se ha publicado y se han creado sus vistas previas. Los archivos de las publicaciones fallidas se borran a los 14 días

• Historial de IA: se conserva hasta que lo eliminas o se elimina tu cuenta. El historial de IA eliminado se borra definitivamente a los 30 días

• Registros del servicio: hasta 90 días

• Copias de seguridad: los datos eliminados desaparecen de nuestras copias de seguridad en un plazo de 21 días

• Registros de facturación y facturas: el tiempo que exige la legislación fiscal polaca, que es de 5 años desde el final del ejercicio fiscal

• Historial de soporte: para la calidad del servicio y el cumplimiento legal

10. Tus derechos

Bajo el RGPD y leyes similares, puedes:

• Acceder a tus datos: Obtener una copia de lo que tenemos sobre ti

• Corregir tus datos: Arreglar lo que esté incorrecto o incompleto

• Borrar tus datos: Pedirnos que eliminemos tu información (con algunas excepciones). Puedes eliminar tu cuenta en Configuración. Si eres propietario de una organización con otros miembros, primero transfiere la propiedad o elimina a esos miembros. Al eliminar tu cuenta se eliminan todo tu historial de IA y las organizaciones en las que eres el único miembro, con sus espacios de trabajo, cuentas conectadas y publicaciones, y se cancela cualquier suscripción activa. La eliminación es inmediata. También puedes pedírnoslo en contact@adaptlypost.com.

• Restringir el procesamiento: Limitar cómo usamos tus datos

• Exportar tus datos: Exportar las analíticas en CSV, XLSX o PDF desde la aplicación, obtener tus publicaciones y borradores a través de la API REST (GET /social-posts) o pedirnos en contact@adaptlypost.com una exportación completa, que te enviamos en un plazo de 30 días

• Oponerte: Rechazar ciertos usos, especialmente marketing

• Retirar el consentimiento: Cambiar de opinión sobre lo que has aceptado

• Presentar una queja: Contactar a tu autoridad de protección de datos si no estás satisfecho

Para ejercer estos derechos, escribe a contact@adaptlypost.com. Respondemos en un plazo de un mes, como exige el RGPD.

11. Cookies y seguimiento

Usamos cookies y tecnologías similares. En la UE, el EEE y el Reino Unido, solo se instalan cookies estrictamente necesarias hasta que das tu consentimiento. Esto es lo que usamos:

En la UE, el EEE y el Reino Unido, la analítica y el marketing solo se activan después de que des tu consentimiento. En otros lugares están activados por defecto. Puedes cambiar tu elección en cualquier momento en las preferencias de cookies. Nuestra Política de Cookies enumera todas las cookies.

12. Proveedores de servicios

Usamos estos tipos de proveedores de servicios. Nuestra página de subencargados indica cada uno, qué hace, dónde trata los datos y cómo se protegen las transferencias fuera de la UE:

• Alojamiento, base de datos y copias de seguridad: Hetzner (Finlandia y Alemania)

• CDN, DNS, seguridad, alojamiento del sitio web y almacenamiento de medios: Cloudflare (medios almacenados en la UE)

• Inicio de sesión y gestión de cuentas: WorkOS (EE. UU.)

• Protección contra bots y comprobaciones en el registro: Arcjet (EE. UU.) y Cloudflare Turnstile

• Pagos: Mollie (UE). Licencias de por vida: AppSumo (EE. UU.)

• Email: Resend (Irlanda) y SendFox (EE. UU.). Bandeja de entrada de soporte: Zoho (EE. UU.). Chat de soporte: Heyo (Singapur)

• Registros, seguimiento de errores y analítica de producto: PostHog (UE), Axiom (Alemania), Better Stack (Alemania), Grafana Labs (Europa)

• IA: Anthropic, OpenAI, Google y xAI (ver sección 7)

• Subidas de respaldo a YouTube: bundle.social (Polonia), solo para canales con el respaldo activado

• Analítica web y marketing, solo tras el consentimiento en la UE, el EEE y el Reino Unido: RudderStack, Google Analytics y Google Ads, Ahrefs, Rekomi

Las redes sociales y otros servicios que conectas reciben datos porque nos pides que se los enviemos. Sus propias condiciones y políticas de privacidad regulan lo que hacen con ellos.

13. Integración de plataformas de redes sociales

Cuando conectas tus cuentas de redes sociales a AdaptlyPost, aplican los siguientes términos específicos de cada plataforma:

14. Extensión de navegador

La extensión de navegador de AdaptlyPost es una forma opcional de redactar, programar y publicar contenido sin abrir el panel. Está disponible para Chrome, Firefox, Microsoft Edge y Opera. Todo lo anterior se le aplica. Esta sección describe lo que hace además de eso.

• •

  Autenticación. La extensión pide un token de la API de AdaptlyPost que usted mismo crea en Gestionar, API y agentes de IA. El token se guarda en el almacenamiento local del navegador, en su propio dispositivo, y solo se envía a la API de AdaptlyPost. Al eliminar el token, el acceso de la extensión termina de inmediato.

• •

  Contenido de las publicaciones. El texto, las imágenes y las horas de programación que introduce en la extensión se envían a la API de AdaptlyPost y se guardan en su cuenta, igual que si los hubiera introducido en el panel. Las imágenes se suben a nuestro proveedor de almacenamiento mediante una URL prefirmada de corta duración.

• •

  Contenido de la página. La extensión no tiene scripts de contenido y no lee ninguna página automáticamente. Lee la página en la que está únicamente cuando usted elige una de sus acciones del menú contextual, y solo para capturar aquello para lo que sirve esa acción: el título de la página y la imagen OpenGraph, el texto que ha seleccionado o la imagen sobre la que ha hecho clic derecho. Esos datos van al editor, donde puede modificarlos o eliminarlos antes de que se envíe nada.

• •

  Estado de publicación. Después de publicar, la extensión pregunta a la API de AdaptlyPost cada 30 segundos, durante un máximo de diez minutos, si cada red ha aceptado la publicación, y luego informa del resultado en una notificación de escritorio. No se realiza ninguna otra actividad en segundo plano.

• •

  Almacenamiento local. Su token, su borrador sin enviar y las cuentas que seleccionó por última vez se guardan en el almacenamiento local del navegador, en su dispositivo. Al desinstalar la extensión se eliminan.

La extensión no contiene código de analítica, publicidad ni seguimiento. Se comunica con la API de AdaptlyPost y con nuestro proveedor de almacenamiento, y con ningún otro servidor. Su historial de navegación nunca se recopila.

15. Transferencias internacionales

Nuestros servidores, base de datos, copias de seguridad y almacenamiento de medios están en la UE. Algunos proveedores de servicios tratan datos fuera de la UE, sobre todo en EE. UU. Para esas transferencias nos basamos en el EU-US Data Privacy Framework cuando el proveedor está certificado y, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (2021/914). Nuestra página de subencargados muestra dónde trata los datos cada proveedor.

16. Privacidad de menores

AdaptlyPost no está diseñado para menores de 16 años. No recopilamos intencionadamente datos de niños. Si eres padre o tutor y crees que tu hijo nos ha dado información, contáctanos y la eliminaremos inmediatamente.

17. No rastrear

Algunos navegadores tienen una opción 'No rastrear'. Nuestra plataforma no responde actualmente a estas señales, pero puedes controlar el seguimiento mediante tus preferencias de cookies.

18. Actualizaciones de esta política

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas o requisitos legales. Cuando hagamos cambios significativos, actualizaremos la fecha arriba y te avisaremos por email o a través de la plataforma AdaptlyPost. Seguir usando nuestro servicio significa que aceptas la política actualizada.

19. Contacto

¿Preguntas sobre esta política o cómo manejamos tus datos? Contáctanos:

20. Autoridad de protección de datos

Si estás en la UE y quieres presentar una queja, contacta a tu autoridad local de protección de datos. En Polonia, es: