Política de privacidad

1. Quiénes somos y qué es ContentOS

ContentOS es una aplicación privada de gestión y análisis de contenido para cuentas profesionales (empresa o creador) en redes sociales como Instagram, Facebook/Messenger y TikTok, entre otras que la aplicación permita conectar. Permite al titular de una cuenta, y a las personas que él autorice, visualizar métricas, organizar publicaciones, gestionar la bandeja de mensajes y configurar automatizaciones. La aplicación se conecta a cada red únicamente a través de sus API oficiales (por ejemplo, la API oficial de Meta para Instagram y Facebook), con el permiso explícito del titular de la cuenta.

2. Qué información tratamos

• Datos de acceso a la aplicación: el correo electrónico con el que se crea el usuario para iniciar sesión. La contraseña se gestiona de forma cifrada por nuestro proveedor de autenticación y nunca la almacenamos en texto claro.
• Datos de las cuentas de redes sociales conectadas: al autorizar la conexión, obtenemos de la API oficial de cada red información de la cuenta profesional: identificador y nombre de usuario, foto de perfil, número de seguidores, y las métricas e interacciones de las publicaciones (vistas, alcance, reacciones y me gusta, comentarios, guardados, compartidos, reproducciones de video y estadísticas agregadas), según lo que cada red ofrezca. Solo accedemos a la información de cuentas cuyos titulares han autorizado expresamente la conexión.
• Mensajes y comentarios (bandeja y automatizaciones): si usas la bandeja de mensajes o las automatizaciones, tratamos los mensajes directos y comentarios de las cuentas conectadas. Estos pueden contener datos personales de las personas que escriben a la cuenta. Los tratamos por cuenta y bajo las instrucciones del titular, con el único fin de mostrarlos en la bandeja y de ejecutar las automatizaciones que el titular configure (respuestas y secuencias de mensajes que la aplicación envía en nombre de la cuenta, dentro de las reglas de cada red). No usamos ese contenido para ningún otro fin.
• Tokens de acceso de las redes conectadas: se guardan cifrados y se usan solo para sincronizar las métricas y para enviar y recibir mensajes en nombre de la cuenta. Nunca se envían al navegador ni a terceros.

No solicitamos ni tratamos categorías especiales de datos personales. Fuera del contenido de mensajes y comentarios descrito arriba —que las personas envían por su propia iniciativa a la cuenta conectada—, no recopilamos información de personas distintas al titular de la cuenta y a los usuarios que él autoriza.

3. Con qué finalidad usamos los datos

• Mostrar al titular y a sus usuarios autorizados el rendimiento de sus propias cuentas.
• Generar reportes e históricos de métricas de las cuentas conectadas.
• Gestionar la bandeja de mensajes: leer y responder mensajes directos y comentarios.
• Ejecutar las automatizaciones que el titular configure: respuestas automáticas y secuencias de mensajes que la aplicación envía en nombre de la cuenta.
• Permitir el inicio de sesión y la separación de datos entre cuentas.

No usamos los datos con fines publicitarios, no elaboramos perfiles de terceros y no vendemos ni cedemos información a nadie.

4. Base y consentimiento

El tratamiento se realiza con el consentimiento del titular de la cuenta, otorgado al autorizar la conexión con cada red social, y para prestar el servicio que ha solicitado. El titular puede retirar ese consentimiento en cualquier momento desconectando su cuenta.

5. Cómo protegemos la información

• Los tokens de acceso se almacenan cifrados (AES-256-GCM).
• El acceso a los datos ocurre solo desde el servidor; nunca se exponen credenciales en el navegador.
• Cada usuario solo puede ver los datos de la cuenta a la que está vinculado.
• La comunicación con la aplicación se realiza mediante conexiones cifradas (HTTPS).

6. Conservación de los datos

Conservamos la información mientras la cuenta esté conectada y el usuario mantenga acceso a la aplicación. Al desconectar una red social se elimina su token de acceso y se detiene toda sincronización con esa red. Al eliminar una cuenta o un usuario se borran sus datos asociados, tal como se describe en el apartado siguiente.

7. Cómo eliminar tus datos

Puedes solicitar la eliminación de tus datos en cualquier momento. Desde la propia aplicación, desconectar una red social elimina su token de acceso y detiene la sincronización. Para borrar por completo tu cuenta de usuario y todo su histórico, escríbenos a dev.ai.flows@gmail.com o consulta la página de eliminación de datos. Atenderemos la solicitud en un plazo razonable.

8. Proveedores que nos dan servicio

Para operar utilizamos proveedores de infraestructura (alojamiento web y base de datos) que tratan los datos por cuenta nuestra y bajo obligaciones de confidencialidad, y las plataformas de las redes sociales conectadas (como Meta y TikTok) como origen de los datos. No compartimos la información con terceros para sus propios fines.

9. Tus derechos

Puedes solicitar el acceso, la rectificación o la eliminación de tus datos, así como retirar tu consentimiento, escribiéndonos a dev.ai.flows@gmail.com.

10. Cambios en esta política

Si actualizamos esta política, publicaremos la nueva versión en esta misma dirección y cambiaremos la fecha de última actualización.

11. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a dev.ai.flows@gmail.com.