Política de privacidad

El responsable del tratamiento de tus datos personales es Socialy, operado desde la República de Panamá. Para cualquier asunto relacionado con esta política o con tus datos, escríbenos a soporte@socialy.cloud.

Cuenta: tu correo electrónico y el nombre de tu espacio de trabajo.

Instagram: cuando conectas tu canal profesional de Instagram a través del Login oficial de Meta, recibimos un token de acceso, tu identificador y nombre de usuario, y los mensajes directos y comentarios necesarios para ejecutar las automatizaciones que configuras.

TikTok: cuando conectas tu cuenta de TikTok a través del Login oficial de TikTok (Login Kit, con el permiso user.info.basic), recibimos la información básica de tu perfil —tu identificador de TikTok (open id), tu nombre para mostrar y tu foto de perfil (avatar)— junto con los tokens de acceso necesarios para mantener la conexión. Hoy usamos estos datos únicamente para identificar tu cuenta de TikTok dentro de Socialy.

Uso del producto: las automatizaciones que creas y un registro de los mensajes procesados.

Pagos: si contratas un plan de pago, PayPal procesa tu pago. No almacenamos los datos completos de tu método de pago; recibimos de PayPal la confirmación de la transacción y el estado de tu suscripción.

Usamos esta información únicamente para: ejecutar y entregar las automatizaciones de DM que configuras, responder mensajes en tu nombre, mostrarte tu bandeja de entrada y tus resultados, gestionar tu suscripción y brindarte soporte.

No vendemos tus datos ni los de las personas que te escriben, ni los usamos para publicidad de terceros.

Cuando te aplican normas como el Reglamento General de Protección de Datos (RGPD) de la Unión Europea o el RGPD del Reino Unido, tratamos tus datos sobre estas bases legales:

Ejecución de un contrato: para crear tu cuenta, ejecutar tus automatizaciones, mostrarte tu bandeja de entrada y cobrar tu suscripción.

Consentimiento: cuando conectas tu canal de Instagram y autorizas los permisos de la plataforma de Meta. Puedes retirar este consentimiento en cualquier momento desconectando el canal.

Interés legítimo: para mantener la seguridad del servicio, prevenir abuso y mejorar el producto, de forma que no afecte de manera desproporcionada tus derechos.

Obligación legal: cuando debemos conservar cierta información para cumplir obligaciones fiscales o legales.

Socialy usa la API de Instagram con Instagram Login y cumple las Políticas de la Plataforma de Meta y los Términos de Instagram. Solo accedemos a los permisos que autorizas expresamente (mensajes y datos básicos del perfil profesional).

De la plataforma de Meta almacenamos: el token de acceso de tu canal (cifrado), tu identificador y nombre de usuario de Instagram, y los mensajes directos y comentarios que tus automatizaciones necesitan procesar. No solicitamos permisos que el producto no use.

Los mensajes y comentarios que tus seguidores envían a tu canal son datos de terceros. Para esos datos, tú (el creador o la agencia que administra el canal) actúas como responsable del tratamiento y Socialy actúa como encargado del tratamiento: los procesamos por tu cuenta, siguiendo tus instrucciones (las automatizaciones que configuras) y solo para operar el servicio.

Eres responsable de tener una base legal adecuada para tratar los datos de tus seguidores y de cumplir las normas de privacidad que te apliquen frente a tu audiencia.

Compartimos datos solo con los proveedores necesarios para operar el servicio:

Meta/Instagram: la API de mensajería con la que se ejecutan tus automatizaciones.

TikTok: el Login oficial de TikTok (Login Kit) con el que conectas tu cuenta de TikTok a Socialy y obtenemos la información básica de tu perfil (open id, nombre y avatar).

Supabase: nuestra base de datos y autenticación.

Netlify: el hosting de la aplicación.

PayPal: el procesamiento de pagos de los planes de suscripción.

OpenAI: genera las respuestas automáticas de tu Asistente de IA y los resúmenes de conversación. Para ello procesa el contenido de los mensajes en sus servidores en Estados Unidos, bajo su acuerdo de tratamiento de datos (DPA); OpenAI no entrena sus modelos con los datos enviados a través de su API.

Ninguno de estos proveedores usa tus datos para fines propios de publicidad. Si incorporamos un nuevo subencargado que trate datos personales, actualizaremos esta política.

Nuestros proveedores de infraestructura pueden almacenar y procesar datos en servidores ubicados fuera de tu país, incluyendo fuera del EEE y del Reino Unido. Cuando transferimos datos personales de usuarios del EEE o del Reino Unido a países sin una decisión de adecuación, nos apoyamos en salvaguardas reconocidas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea que nuestros proveedores incorporan en sus condiciones de tratamiento de datos.

Conservamos tus datos mientras tu cuenta esté activa. Puedes desconectar un canal de Instagram en cualquier momento desde tu panel; al hacerlo revocamos el token y eliminamos los datos asociados a ese canal.

Si cierras tu cuenta, eliminamos tu cuenta y todos tus datos en un máximo de 30 días, salvo la información mínima que debamos conservar por obligaciones legales o fiscales (por ejemplo, registros de facturación) durante los plazos que exija la ley. Las copias de seguridad residuales se eliminan en los ciclos normales de rotación, en un plazo razonable.

Para eliminar tu cuenta de Socialy y todos tus datos, escríbenos a soporte@socialy.cloud o sigue las instrucciones de nuestra página de eliminación de datos.

Los tokens de acceso de Instagram se guardan cifrados (AES-256-GCM). Alojamos los datos en proveedores de infraestructura seguros. Aplicamos controles de acceso para que cada espacio de trabajo solo vea sus propios datos.

Si estás en Panamá: la Ley 81 de 2019 de Protección de Datos Personales te reconoce los derechos de acceso, rectificación, cancelación, oposición y portabilidad (derechos ARCO). Puedes ejercerlos escribiéndonos al correo de contacto. Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), la autoridad de protección de datos de Panamá.

Si estás en el EEE o el Reino Unido: el RGPD te reconoce los derechos de acceso, rectificación, supresión, portabilidad de tus datos, oposición al tratamiento, limitación del tratamiento y retiro del consentimiento en cualquier momento (sin afectar la licitud del tratamiento previo). También tienes derecho a presentar una reclamación ante la autoridad de control de tu país de residencia.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@socialy.cloud. Respondemos en los plazos que exige la ley aplicable.

Socialy usa únicamente cookies esenciales para mantener tu sesión iniciada y que la aplicación funcione. No usamos cookies de publicidad ni de seguimiento de terceros, y no vendemos tus datos.

Socialy no está dirigido a menores de 18 años y no recopilamos conscientemente datos de menores. Si crees que un menor nos proporcionó datos personales, escríbenos y los eliminaremos.

Podemos actualizar esta política. Si hacemos cambios importantes, te avisaremos por correo o dentro del producto.

¿Preguntas sobre tu privacidad? Escríbenos a soporte@socialy.cloud.