Política de Privacidad

1 ¿Quiénes somos?

Publiafy es una plataforma SaaS de publicación y programación de contenido omnicanal potenciada por inteligencia artificial, desarrollada y operada por Empareja2 Digitales.

2 Datos que recopilamos

Recopilamos información en las siguientes categorías:

3 Cómo usamos tus datos

Utilizamos la información recopilada para los siguientes fines:

• Provisión del servicio: crear y gestionar tu cuenta, procesar autenticaciones y brindar acceso a todas las funcionalidades de Publiafy.
• Generación de contenido con IA: procesar tus instrucciones para crear copys, hashtags, etiquetas y miniaturas personalizadas para cada canal.
• Publicación y programación omnicanal: conectar con las APIs de las redes sociales autorizadas por ti para publicar o programar contenido en los horarios indicados.
• Gestión multi-negocio: asociar múltiples perfiles, páginas o negocios dentro de un mismo panel unificado.
• Análisis de rendimiento: mostrarte métricas y estadísticas sobre el desempeño de tu contenido, incluyendo clicks por red social en enlaces acortados.
• Comunicaciones transaccionales: enviarte confirmaciones, alertas de publicación, notificaciones de error y actualizaciones importantes.
• Marketing (con tu consentimiento): enviarte novedades, tutoriales o promociones sobre Publiafy.
• Seguridad y prevención de fraudes: detectar accesos no autorizados y proteger la plataforma.
• Mejora del producto: analizar patrones de uso agregados para optimizar la experiencia.
• Cumplimiento legal: responder a requerimientos legales o regulatorios aplicables.

4 Bases legales del tratamiento

Tratamos tus datos personales bajo las siguientes bases legales:

• Ejecución de contrato: para prestarte el servicio que has contratado.
• Consentimiento: para comunicaciones de marketing y cookies no esenciales.
• Interés legítimo: para mejorar la plataforma, prevenir fraudes y garantizar la seguridad.
• Obligación legal: cuando sea requerido por legislación aplicable.

5 Inteligencia Artificial y contenido generado

Publiafy utiliza modelos de inteligencia artificial para generar copys, hashtags, etiquetas, miniaturas y otros formatos de contenido. Es importante que entiendas lo siguiente:

5.1 Aprendizaje del asistente a partir de conversaciones (función opcional)

Publiafy ofrece una función opcional y desactivada por defecto que permite que el asistente de IA de tu propio negocio aprenda de conversaciones reales de tu bandeja de entrada (WhatsApp, Instagram, Facebook, YouTube, Gmail o chat web), para responder con tu estilo. Funciona así:

6 Redes sociales, OAuth y permisos solicitados

Al conectar tus cuentas de redes sociales a Publiafy, autorizas a la plataforma a publicar o programar contenido en tu nombre y a leer métricas básicas. Solicitamos únicamente los permisos mínimos necesarios para cada función. A continuación detallamos los scopes OAuth específicos que pedimos a cada plataforma y para qué se usan:

Permisos solicitados a Meta (Facebook + Instagram)

Permisos solicitados a Google (YouTube + Gmail + Sign-In)

Permisos solicitados a TikTok

Publiafy se integra con la TikTok API for Business (scope "TikTok Accounts") para gestionar la cuenta de TikTok propia del negocio, con su consentimiento explícito vía OAuth. Solicitamos únicamente los permisos necesarios para publicar, gestionar comentarios, gestionar mensajes directos y leer métricas de tu cuenta:

Datos específicos de TikTok que almacenamos

Para tu cuenta conectada de TikTok, guardamos únicamente:

• Tokens de acceso y refresh (cifrados AES-256-GCM con clave dedicada por plataforma).
• open_id y union_id de TikTok — identificadores opacos que TikTok asigna a tu cuenta para nosotros (no son tu username público).
• Perfil público: display name, username (handle), avatar URL, conteo de followers y likes — los usamos solo para mostrar tu cuenta en Publiafy y refrescamos a tu pedido.
• Metadata de videos publicados desde Publiafy: publish_id, status de la publicación (sent / posted), timestamp.
• Configuración de publicación que tú elegiste (privacy level, disable_comment, disable_duet, disable_stitch).
• Comentarios de tus videos que gestionás desde el inbox: identificador del comentario, texto, identificador opaco del autor y timestamp — para mostrarlos y permitirte responder.
• Mensajes directos de tu cuenta que gestionás desde el inbox: identificador de la conversación y del mensaje, contenido del mensaje, identificador opaco del remitente y timestamp — para el inbox unificado y las respuestas.
• Configuración de mensajería que tú elegiste (mensajes automáticos de bienvenida/sugeridos, "comentario→mensaje", suscripción a webhooks).

NO almacenamos: contenido de tus videos (lo subimos directamente a TikTok y NO guardamos copia), comentarios, likes o mensajes de cuentas que no son la tuya, datos de cuentas TikTok que no autorizaste, ni ningún dato de terceros ajeno a las conversaciones y comentarios de tu propia cuenta.

Retención y eliminación de datos TikTok

• Mientras tu cuenta TikTok esté conectada: conservamos los datos arriba listados para el funcionamiento del servicio.
• Cuando desconectas TikTok desde Publiafy (Conexiones → Desconectar): revocamos el token con TikTok, borramos tokens cifrados, perfil cacheado, publish_ids, y los comentarios y mensajes cacheados de tu cuenta de nuestra base de datos en menos de 24 horas.
• Cuando eliminas tu cuenta de Publiafy: todo lo anterior + cierre completo. Tu data TikTok queda fuera de nuestra DB en menos de 30 días (ventana de retención post-eliminación para soft-delete reversible los primeros 7 días).
• Solicitud explícita de eliminación de datos: podés solicitarla en esta página → sección eliminación o desde tu configuración de cuenta. Tu solicitud se procesa en <30 días con confirmación por email.
• Revocación desde TikTok directamente: si revocás permisos en tiktok.com/setting/manage-permissions, Publiafy detecta el token inválido en el próximo intento de uso y borra automáticamente los datos cacheados de TikTok.

Almacenamiento y revocación de tokens

Los tokens de acceso que nos otorgas a través de OAuth se almacenan cifrados con claves dedicadas por plataforma en nuestra base de datos y se usan exclusivamente para las acciones que tú solicitas. Puedes revocar el acceso en cualquier momento:

• Desde tu cuenta de Publiafy → Conexiones → "Desconectar" en cada red.
• O directamente desde la configuración de cada red social (apps autorizadas).

7 Compartición de datos con terceros y subprocesadores

No vendemos ni alquilamos tus datos personales. Podemos compartirlos con terceros únicamente en los siguientes supuestos:

• Proveedores de servicio (subprocesadores): empresas que nos ayudan a operar la plataforma. Tienen acceso limitado y están obligados contractualmente a proteger tus datos.
• APIs de redes sociales: al publicar contenido, los datos se transmiten a la plataforma destino (Facebook, Instagram, etc.) según sus propias políticas.
• Obligación legal: cuando sea requerido por ley, resolución judicial o autoridad competente.
• Protección de derechos: para prevenir fraudes, abusos o proteger los derechos legales de Publiafy o sus usuarios.
• Transferencia empresarial: en caso de fusión, adquisición o venta de activos, tus datos podrían transferirse al nuevo propietario, quien quedará sujeto a esta política.

Lista actual de subprocesadores

A la fecha de esta política, los principales subprocesadores con los que compartimos datos personales para operar Publiafy son:

Esta lista puede actualizarse cuando incorporemos o reemplacemos proveedores. Para una lista actualizada o si tenés preguntas específicas sobre subprocesadores, escribinos a support@publiafy.com.

8 Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: mantener tu sesión iniciada (token JWT en almacenamiento local del navegador) y garantizar el funcionamiento básico de la plataforma.
• Cookies analíticas: comprender cómo se usa la plataforma. Estas requieren tu consentimiento previo.
• Cookies de preferencias: recordar tu idioma, zona horaria, modo claro/oscuro y configuración de la cuenta.

Puedes gestionar o deshabilitar las cookies no esenciales desde la configuración de tu navegador. Ten en cuenta que deshabilitar cookies esenciales puede afectar el funcionamiento de la plataforma.

9 Retención de datos

Conservamos tus datos durante el tiempo necesario para prestarte el servicio y cumplir con nuestras obligaciones legales:

• Datos de cuenta activa: mientras tu cuenta esté activa.
• Contenido y publicaciones: hasta que lo elimines manualmente o cierres tu cuenta.
• Datos de facturación: por el tiempo exigido por la legislación fiscal aplicable (generalmente 5–7 años).
• Logs de seguridad: hasta 12 meses, anonimizados pasados 90 días.
• Datos de marketing: hasta que retires tu consentimiento.
• Ejemplos de conversación para el asistente (solo si activaste la función opcional descrita en la sección 5.1): los resúmenes anonimizados se conservan hasta que los elimines, los marques como no válidos o cierres tu cuenta. Desactivar la función detiene el aprendizaje nuevo.

Al eliminar tu cuenta, procederemos a borrar o anonimizar tus datos personales en un plazo máximo de 30 días, excepto aquellos que debamos conservar por obligación legal (ver sección 11 para el procedimiento detallado).

Copias de seguridad

Hacemos una copia de seguridad diaria de las bases de datos y la guardamos fuera de nuestro servidor principal (con Backblaze, ver sección 7). Esto existe para poder restaurar el servicio si el servidor falla o sufre un ataque. Conviene que sepas cómo afecta esto al borrado de tus datos:

• Al eliminar tu cuenta, tus datos desaparecen de los sistemas activos en el plazo indicado arriba. Es lo que ves y lo que usa la plataforma.
• Sin embargo, pueden seguir existiendo en copias de seguridad ya creadas durante un máximo de 37 días, tras los cuales esas copias se destruyen automáticamente. Borrar un registro puntual dentro de una copia de seguridad ya cerrada no es técnicamente posible sin invalidarla.
• Durante los primeros 21 días, cada copia queda bloqueada contra borrado y modificación (incluso para nosotros). Es una medida antiataque: si alguien lograra acceder a nuestros sistemas, no podría destruir los respaldos.
• Esas copias no se consultan ni se procesan para ningún otro fin. Solo se abren para restaurar el servicio.

Esta conservación limitada en copias de seguridad es una excepción reconocida por la normativa de protección de datos, precisamente porque la alternativa —no tener respaldos— pondría en riesgo la información de todas las personas usuarias.

10 Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado HTTPS/TLS en todas las comunicaciones (Let's Encrypt).
• Almacenamiento de contraseñas con hashing bcrypt.
• Tokens de acceso OAuth almacenados con cifrado AES-256 usando claves dedicadas por plataforma.
• IPs hasheadas con SHA-256 + salt al persistirse en estadísticas (no se almacenan IPs en claro).
• Acceso restringido a datos personales solo al personal autorizado de Empareja2 Digitales.
• Monitoreo continuo de la infraestructura ante accesos no autorizados.
• Copias de seguridad diarias, cifradas y guardadas fuera del servidor principal (Backblaze, Estados Unidos). Cada copia se verifica automáticamente antes de enviarse y queda bloqueada contra borrado durante 21 días, de modo que un atacante que llegara a nuestros sistemas no podría destruirlas. Plazos completos en la sección 9.

Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que afecte tus datos personales, te lo notificaremos en los plazos establecidos por la legislación aplicable (típicamente 72 horas en GDPR).

11 Tus derechos y eliminación de cuenta

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, escribinos a support@publiafy.com. Responderemos en un plazo máximo de 30 días hábiles.

12 Transferencias internacionales de datos

Algunos de nuestros subprocesadores pueden estar ubicados fuera de tu país de residencia (por ejemplo, en Estados Unidos o Singapur). En esos casos, nos aseguramos de que existan garantías adecuadas para proteger tus datos:

• Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea cuando aplique.
• Certificaciones de privacidad reconocidas (Data Privacy Framework EU-US para proveedores adheridos).
• Decisiones de adecuación de la autoridad de protección de datos correspondiente.

En particular, el procesamiento de prompts e instrucciones de IA implica el envío de datos a servidores de Google ubicados en Estados Unidos.

Del mismo modo, las copias de seguridad de las bases de datos se almacenan en servidores de Backblaze, Inc. ubicados en Estados Unidos. Se transmiten y se conservan cifradas, y Backblaze actúa únicamente como proveedor de almacenamiento: no accede a su contenido ni lo procesa.

13 Menores de edad

Publiafy está dirigido exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si descubres que un menor ha creado una cuenta, contáctanos a support@publiafy.com para proceder con la eliminación inmediata de sus datos.

14 Cambios a esta Política de Privacidad

Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas, funcionalidades o requisitos legales. Cuando lo hagamos:

• Actualizaremos la fecha de "Última actualización" al inicio de esta página.
• Para cambios significativos (nuevos subprocesadores, ampliación de finalidades, cambios en tus derechos), te notificaremos por correo electrónico o mediante un aviso prominente dentro de la plataforma con al menos 15 días de anticipación.
• El uso continuado de Publiafy después de la publicación de cambios implica tu aceptación de la política actualizada.