Política de Privacidad

Datos que recogemos

• Datos de la cuenta: tu nombre, tu dirección de correo y tu foto de perfil cuando inicias sesión con Google.
• Datos del proyecto: los enlaces de tus tiendas, la dirección de tu sitio web, las capturas que subes y las descripciones que escribes.
• País al crear un proyecto: el país desde el que te conectas en ese momento se usa para preseleccionar el mercado objetivo del proyecto, y puedes cambiarlo. La dirección IP en sí no se guarda.
• Conversaciones con el Coach de IA: los mensajes que intercambias con el Coach de IA en el panel y las notas permanentes que se derivan de ellos (tus preferencias, datos sobre tu producto y cosas que hay que evitar). Puedes ver y eliminar estas notas en la página Coach de IA.
• Revisores que invitas: cuando pides a un cliente o a un compañero de equipo que revise contenido, el nombre y la dirección de correo electrónico que introduces para esa persona. Los usamos solo para enviarle el enlace de revisión y registrar sus comentarios y su decisión; se eliminan junto con el proyecto. Lo mismo vale para el compañero al que das un puesto: guardamos la dirección que invitaste y, una vez aceptada la invitación, la cuenta que hay detrás, para que esa persona pueda abrir el panel.
• Contenido del repositorio: si conectas un repositorio de GitHub, el código se trata únicamente durante el análisis y se borra en cuanto termina. Solo conservamos el briefing de producto derivado, tu paleta de colores y las imágenes de marca del repositorio (logotipo, icono de la app, mascota, capturas).
• Pantallas de la app: para crear los vídeos de marketing, tu aplicación se compila y se recorre en todos los idiomas dentro de un contenedor aislado y de un solo uso, en una máquina alojada por GitHub, sin acceso a ninguna clave ni contraseña. La aplicación se abre allí en un navegador y se bloquean las peticiones que envía desde ese navegador a tu API o a otros servidores de backend; solo se cargan archivos estáticos como imágenes, fuentes y hojas de estilo. Si tu proyecto no tiene código que podamos compilar, o la compilación falla, abrimos en su lugar tu sitio web público y solo leemos sus páginas, como lo haría un visitante. No se hacen inicios de sesión, compras ni borrados. Tu código permanece allí 24 horas como máximo y se elimina al terminar el trabajo; solo se guardan las capturas y unas descripciones breves de cada pantalla.
• Fotos de personas: las imágenes que parecen una persona real no se usan en los vídeos hasta que confirmas que tienes los derechos.
• Credenciales de las cuentas conectadas: nos conectamos a tus cuentas sociales y de tienda únicamente mediante OAuth o claves de API oficiales, que se guardan cifradas. Nunca te pedimos ni vemos tus contraseñas.
• Datos de publicación y medición: el contenido publicado en tu nombre, sus métricas de rendimiento y los comentarios que llegan.
• Informes de las tiendas: si conectas tu cuenta de App Store Connect o de Google Play Console, las cifras diarias de descargas de tu aplicación y, en el caso de App Store, sus ingresos netos, leídos de los informes de las propias tiendas.
• Clics en enlaces cortos: de quienes hacen clic en los enlaces cortos de las publicaciones y del perfil guardamos el país, el tipo de dispositivo (iPhone, Android, otro) y el dominio del sitio del que vienen. No almacenamos direcciones IP; un nuevo clic de la misma persona solo se reconoce durante 30 minutos, mediante un resumen irreversible.
• Contador de visitas del sitio web: si añades nuestro contador de visitas a tu propio sitio web, cuenta por ti las visitas de ese sitio, sin cookies. Solo guardamos totales diarios por fuente de tráfico (por ejemplo, Instagram, un buscador o las etiquetas de un enlace), país y tipo de dispositivo (iPhone, Android, otro). No almacenamos direcciones IP ni datos del navegador; para contar a un mismo visitante una sola vez al día usamos un resumen irreversible que cambia cada día y se elimina en un plazo de 24 horas. Añadir el contador es decisión tuya; menciónalo en el aviso de privacidad de tu propio sitio web.
• Datos públicos: las fichas de tienda de tus competidores, su contenido social público, las conversaciones públicas en foros como Reddit y Hacker News y los registros de las bibliotecas de anuncios. El extracto que tomamos de una discusión pública solo lo guardamos 30 días, mientras aún puede usarse; después se borra la copia del texto y solo quedan el enlace, el título y nuestro propio resumen.
• Registros técnicos: registros de errores, registros de uso y trazas de las llamadas a la inteligencia artificial. En estos registros nunca se escriben claves ni contraseñas.
• Pagos: los datos de tu tarjeta no llegan hasta nosotros; los trata nuestro proveedor de pagos, Stripe.

Por qué tratamos los datos

• Ejecución del contrato: prestar el servicio, producir contenido, publicarlo e informar de los resultados.
• Interés legítimo: seguridad del servicio, prevención de abusos, depuración y mejora del producto.
• Obligación legal: registros de facturación y contabilidad.
• Consentimiento: notificaciones opcionales y correos de marketing, que puedes retirar cuando quieras.

La inteligencia artificial y tus datos

Usamos proveedores de inteligencia artificial para generar contenido. Tus datos no se utilizan para entrenar modelos; trabajamos con los proveedores bajo condiciones empresariales que excluyen el entrenamiento. Cada vídeo, imagen y publicación que publicamos en tu nombre lleva una etiqueta de contenido creado con IA que no se puede desactivar: una credencial de contenido C2PA incrustada en el archivo multimedia, junto con la etiqueta de IA de la propia plataforma o, cuando la plataforma no la ofrece, una nota en el texto de la publicación. Las respuestas a comentarios y los textos de la ficha de la tienda también se escriben con IA, pero no llevan una etiqueta aparte.

Con quién compartimos los datos

Proveedores de los que dependemos para prestar el servicio: Vercel, GitHub (Microsoft), Inngest, bundle.social, Supabase, Cloudflare R2, Upstash, OpenRouter, Anthropic, OpenAI, Google (Vertex AI, Gemini API), xAI, Amazon Web Services (Amazon Bedrock), Microsoft Azure, Langfuse, Sentry, Resend, Apify, Firecrawl, Pexels, ElevenLabs, Stripe, Meta, Google, TikTok, X, LinkedIn, Apple (App Store Connect). Cada uno recibe solo los datos necesarios para su función. No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

Servicios de la API de YouTube

Algunas funciones usan los Servicios de la API de YouTube: encontrar vídeos públicos donde se habla del tema de tu producto, leer comentarios públicos y, solo si concedes a un canal el permiso de comentarios de YouTube, publicar los comentarios y respuestas que aprobaste o permitiste mediante tu modo de permisos. Al usar estas funciones aceptas los Términos del Servicio de YouTube (https://www.youtube.com/t/terms). La Política de Privacidad de Google (https://policies.google.com/privacy) describe cómo Google trata los datos.

Con el permiso de comentarios guardamos un token de acceso cifrado para ese canal y lo usamos solo para publicar esos comentarios y respuestas. Nunca subimos, eliminamos ni editamos tus vídeos, valoraciones o subtítulos con él. Puedes revocar el permiso en cualquier momento en tu Cuenta de Google (https://myaccount.google.com/permissions) o eliminando el canal en la página Canales. El token se elimina cuando eliminas el canal y, si eliminas tu cuenta, en un plazo de 30 días.

Plazos de conservación

• Contenido del repositorio: se borra en cuanto termina el análisis; la copia temporal usada para capturar pantallas se borra como mucho en 24 horas.
• Capturas de la app e imágenes de marca: se conservan mientras tu cuenta esté activa y se borran junto con tu proyecto.
• Briefing de producto, contenido generado y métricas: se conservan mientras tu cuenta esté activa.
• Si borras tu cuenta: todos los datos de tus proyectos se eliminan en un plazo máximo de 30 días; desaparecer de las copias de seguridad puede tardar algunas semanas más.
• Registros de facturación: se conservan durante el plazo legal de conservación.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, a la portabilidad y a oponerte al tratamiento. Escribe a privacy@tirelessmarketer.com y te responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Cookies

Solo usamos cookies funcionales: las que mantienen tu sesión iniciada, una que recuerda tu idioma (se conserva un año) y una que recuerda el último proyecto que abriste (un año). No usamos cookies publicitarias ni píxeles de seguimiento.

Algunas preferencias no se guardan en cookies, sino en el almacenamiento local de tu navegador: el tema claro u oscuro del panel, si el menú lateral está abierto, una sugerencia de idioma que cerraste y un borrador sin guardar en el editor creativo. Se quedan en tu navegador y no se nos envían.

En el sitio público contamos las visitas con Vercel Web Analytics: no pone cookies, no guarda direcciones IP y no puede reconocerte entre sitios; vemos totales, no personas. El panel no se mide así.

En el sitio público también funciona nuestro propio contador de visitas, el mismo que los clientes pueden añadir a sus sitios. No pone cookies ni almacena direcciones IP o datos del navegador; solo conservamos totales diarios por fuente de tráfico, país y tipo de dispositivo, y el resumen irreversible que sirve para contar a un mismo visitante una sola vez al día se elimina en un plazo de 24 horas. El panel no se mide con este contador.

Seguridad

Las claves de acceso se cifran con AES-256-GCM, los datos en tránsito se protegen con TLS y la autorización se aplica en la propia base de datos. Aun así, ningún sistema es totalmente seguro; si se produce una brecha, te avisaremos a ti y a las autoridades dentro de los plazos legales.

Edad mínima y transferencias internacionales

El servicio no está dirigido a menores de 18 años. Algunos de nuestros proveedores están en Estados Unidos; las transferencias se amparan en cláusulas contractuales tipo.

Cambios

Si actualizamos esta política cambiaremos la fecha de entrada en vigor y te avisaremos por correo de los cambios importantes.

Versión de referencia

Esta traducción se ofrece por comodidad. Si hay alguna diferencia entre este texto y la versión en inglés, prevalece la versión en inglés: https://tirelessmarketer.com/privacy