Política de Privacidad

1 ¿Quiénes somos?

Publiafy es una plataforma SaaS de publicación y programación de contenido omnicanal potenciada por inteligencia artificial, desarrollada y operada por Empareja2 Digitales.

2 Datos que recopilamos

Recopilamos información en las siguientes categorías:

3 Cómo usamos tus datos

Utilizamos la información recopilada para los siguientes fines:

• Provisión del servicio: crear y gestionar tu cuenta, procesar autenticaciones y brindar acceso a todas las funcionalidades de Publiafy.
• Generación de contenido con IA: procesar tus instrucciones para crear copys, hashtags, etiquetas y miniaturas personalizadas para cada canal.
• Publicación y programación omnicanal: conectar con las APIs de las redes sociales autorizadas por ti para publicar o programar contenido en los horarios indicados.
• Gestión multi-negocio: asociar múltiples perfiles, páginas o negocios dentro de un mismo panel unificado.
• Análisis de rendimiento: mostrarte métricas y estadísticas sobre el desempeño de tu contenido, incluyendo clicks por red social en enlaces acortados.
• Comunicaciones transaccionales: enviarte confirmaciones, alertas de publicación, notificaciones de error y actualizaciones importantes.
• Marketing (con tu consentimiento): enviarte novedades, tutoriales o promociones sobre Publiafy.
• Seguridad y prevención de fraudes: detectar accesos no autorizados y proteger la plataforma.
• Mejora del producto: analizar patrones de uso agregados para optimizar la experiencia.
• Cumplimiento legal: responder a requerimientos legales o regulatorios aplicables.

4 Bases legales del tratamiento

Tratamos tus datos personales bajo las siguientes bases legales:

• Ejecución de contrato: para prestarte el servicio que has contratado.
• Consentimiento: para comunicaciones de marketing y cookies no esenciales.
• Interés legítimo: para mejorar la plataforma, prevenir fraudes y garantizar la seguridad.
• Obligación legal: cuando sea requerido por legislación aplicable.

5 Inteligencia Artificial y contenido generado

Publiafy utiliza modelos de inteligencia artificial para generar copys, hashtags, etiquetas, miniaturas y otros formatos de contenido. Es importante que entiendas lo siguiente:

6 Redes sociales, OAuth y permisos solicitados

Al conectar tus cuentas de redes sociales a Publiafy, autorizas a la plataforma a publicar o programar contenido en tu nombre y a leer métricas básicas. Solicitamos únicamente los permisos mínimos necesarios para cada función. A continuación detallamos los scopes OAuth específicos que pedimos a cada plataforma y para qué se usan:

Permisos solicitados a Meta (Facebook + Instagram)

Permisos solicitados a Google (YouTube + Gmail + Sign-In)

Permisos solicitados a TikTok

Datos específicos de TikTok que almacenamos

Para tu cuenta conectada de TikTok, guardamos únicamente:

• Tokens de acceso y refresh (cifrados AES-256-GCM con clave dedicada por plataforma).
• open_id y union_id de TikTok — identificadores opacos que TikTok asigna a tu cuenta para nosotros (no son tu username público).
• Perfil público: display name, username (handle), avatar URL, conteo de followers y likes — los usamos solo para mostrar tu cuenta en Publiafy y refrescamos a tu pedido.
• Metadata de videos publicados desde Publiafy: publish_id, status del draft (sent / approved / posted), timestamp.
• Configuración de publicación que tú elegiste (privacy level, disable_comment, disable_duet, disable_stitch).

NO almacenamos: contenido de tus videos (lo subimos directamente a TikTok y NO guardamos copia), tus comentarios o likes de otros usuarios, datos de cuentas TikTok que no son tuyas, mensajes directos.

Retención y eliminación de datos TikTok

• Mientras tu cuenta TikTok esté conectada: conservamos los datos arriba listados para el funcionamiento del servicio.
• Cuando desconectas TikTok desde Publiafy (Conexiones → Desconectar): revocamos el token con TikTok, borramos tokens cifrados, perfil cacheado y publish_ids de nuestra base de datos en menos de 24 horas.
• Cuando eliminas tu cuenta de Publiafy: todo lo anterior + cierre completo. Tu data TikTok queda fuera de nuestra DB en menos de 30 días (ventana de retención post-eliminación para soft-delete reversible los primeros 7 días).
• Solicitud explícita de eliminación de datos: podés solicitarla en esta página → sección eliminación o desde tu configuración de cuenta. Tu solicitud se procesa en <30 días con confirmación por email.
• Revocación desde TikTok directamente: si revocás permisos en tiktok.com/setting/manage-permissions, Publiafy detecta el token inválido en el próximo intento de uso y borra automáticamente los datos cacheados de TikTok.

Almacenamiento y revocación de tokens

Los tokens de acceso que nos otorgas a través de OAuth se almacenan cifrados con claves dedicadas por plataforma en nuestra base de datos y se usan exclusivamente para las acciones que tú solicitas. Puedes revocar el acceso en cualquier momento:

• Desde tu cuenta de Publiafy → Conexiones → "Desconectar" en cada red.
• O directamente desde la configuración de cada red social (apps autorizadas).

7 Compartición de datos con terceros y subprocesadores

No vendemos ni alquilamos tus datos personales. Podemos compartirlos con terceros únicamente en los siguientes supuestos:

• Proveedores de servicio (subprocesadores): empresas que nos ayudan a operar la plataforma. Tienen acceso limitado y están obligados contractualmente a proteger tus datos.
• APIs de redes sociales: al publicar contenido, los datos se transmiten a la plataforma destino (Facebook, Instagram, etc.) según sus propias políticas.
• Obligación legal: cuando sea requerido por ley, resolución judicial o autoridad competente.
• Protección de derechos: para prevenir fraudes, abusos o proteger los derechos legales de Publiafy o sus usuarios.
• Transferencia empresarial: en caso de fusión, adquisición o venta de activos, tus datos podrían transferirse al nuevo propietario, quien quedará sujeto a esta política.

Lista actual de subprocesadores

A la fecha de esta política, los principales subprocesadores con los que compartimos datos personales para operar Publiafy son:

Esta lista puede actualizarse cuando incorporemos o reemplacemos proveedores. Para una lista actualizada o si tenés preguntas específicas sobre subprocesadores, escribinos a support@publiafy.com.

8 Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: mantener tu sesión iniciada (token JWT en almacenamiento local del navegador) y garantizar el funcionamiento básico de la plataforma.
• Cookies analíticas: comprender cómo se usa la plataforma. Estas requieren tu consentimiento previo.
• Cookies de preferencias: recordar tu idioma, zona horaria, modo claro/oscuro y configuración de la cuenta.

Puedes gestionar o deshabilitar las cookies no esenciales desde la configuración de tu navegador. Ten en cuenta que deshabilitar cookies esenciales puede afectar el funcionamiento de la plataforma.

9 Retención de datos

Conservamos tus datos durante el tiempo necesario para prestarte el servicio y cumplir con nuestras obligaciones legales:

• Datos de cuenta activa: mientras tu cuenta esté activa.
• Contenido y publicaciones: hasta que lo elimines manualmente o cierres tu cuenta.
• Datos de facturación: por el tiempo exigido por la legislación fiscal aplicable (generalmente 5–7 años).
• Logs de seguridad: hasta 12 meses, anonimizados pasados 90 días.
• Datos de marketing: hasta que retires tu consentimiento.

Al eliminar tu cuenta, procederemos a borrar o anonimizar tus datos personales en un plazo máximo de 30 días, excepto aquellos que debamos conservar por obligación legal (ver sección 11 para el procedimiento detallado).

10 Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado HTTPS/TLS en todas las comunicaciones (Let's Encrypt).
• Almacenamiento de contraseñas con hashing bcrypt.
• Tokens de acceso OAuth almacenados con cifrado AES-256 usando claves dedicadas por plataforma.
• IPs hasheadas con SHA-256 + salt al persistirse en estadísticas (no se almacenan IPs en claro).
• Acceso restringido a datos personales solo al personal autorizado de Empareja2 Digitales.
• Monitoreo continuo de la infraestructura ante accesos no autorizados.
• Copias de seguridad periódicas con cifrado en reposo.

Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que afecte tus datos personales, te lo notificaremos en los plazos establecidos por la legislación aplicable (típicamente 72 horas en GDPR).

11 Tus derechos y eliminación de cuenta

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, escribinos a support@publiafy.com. Responderemos en un plazo máximo de 30 días hábiles.

12 Transferencias internacionales de datos

Algunos de nuestros subprocesadores pueden estar ubicados fuera de tu país de residencia (por ejemplo, en Estados Unidos o Singapur). En esos casos, nos aseguramos de que existan garantías adecuadas para proteger tus datos:

• Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea cuando aplique.
• Certificaciones de privacidad reconocidas (Data Privacy Framework EU-US para proveedores adheridos).
• Decisiones de adecuación de la autoridad de protección de datos correspondiente.

En particular, el procesamiento de prompts e instrucciones de IA implica el envío de datos a servidores de Google ubicados en Estados Unidos.

13 Menores de edad

Publiafy está dirigido exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si descubres que un menor ha creado una cuenta, contáctanos a support@publiafy.com para proceder con la eliminación inmediata de sus datos.

14 Cambios a esta Política de Privacidad

Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas, funcionalidades o requisitos legales. Cuando lo hagamos:

• Actualizaremos la fecha de "Última actualización" al inicio de esta página.
• Para cambios significativos (nuevos subprocesadores, ampliación de finalidades, cambios en tus derechos), te notificaremos por correo electrónico o mediante un aviso prominente dentro de la plataforma con al menos 15 días de anticipación.
• El uso continuado de Publiafy después de la publicación de cambios implica tu aceptación de la política actualizada.