Política de privacidad

Quién es responsable de sus datos

PostNexa es un producto de ALTINKEY, no una empresa distinta. ALTINKEY INNOVATION AI SOLUTIONS L.L.C es el responsable del tratamiento de los datos personales tratados a través del Servicio y la parte con la que usted contrata («nosotros», «nos»). Dirección: Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye. Teléfono: +971 50 745 5120. Correo electrónico: support@postnexa.io.

Datos que recopilamos

• Datos de la cuenta: su número de WhatsApp (utilizado para los códigos de inicio de sesión de un solo uso), el nombre y el correo electrónico opcionales que usted añada, el idioma de su interfaz y la zona horaria de su dispositivo, que su navegador nos facilita para que las horas de nuestros correos coincidan con su reloj. Una dirección de correo electrónico que usted haya verificado también puede recibir sus códigos de inicio de sesión de un solo uso.
• Datos del proyecto: la información de marca que usted introduce (nombre, servicios, audiencia, colores, logotipo), su catálogo de productos y las publicaciones, imágenes y vídeos creados en el Servicio.
• Cuentas de redes sociales conectadas: cuando usted conecta una plataforma, almacenamos el identificador de la cuenta/página, su nombre visible y los tokens de acceso que emite la plataforma. Los tokens se almacenan cifrados (AES-GCM) y se utilizan exclusivamente para leer el perfil básico de la cuenta conectada, las páginas u organizaciones que usted administra en ella (para que pueda elegir dónde publicar) y las opciones de publicación que la plataforma permite para ella; para publicar las publicaciones que usted nos pide publicar; y para leer las cifras de rendimiento de esas publicaciones (siguiente punto). Nunca leemos sus feeds, mensajes, contactos ni seguidores.
• Cifras de rendimiento de las publicaciones: cuando el Servicio muestra el rendimiento de sus publicaciones, lee de la plataforma las cifras que esta comunica para cada publicación realizada a través del Servicio —como visualizaciones, alcance, reacciones, comentarios, veces compartida, veces guardada y clics en enlaces— y las almacena junto con esa publicación para que usted y los miembros de su proyecto puedan consultarlas. Son solo recuentos: no leemos el texto de los comentarios ni quién vio, reaccionó o compartió, y nunca leemos las cifras de sus otras publicaciones ni de otras cuentas.
• Datos de facturación: los datos de facturación que usted introduce para sus facturas (nombre, dirección, país y, en el caso de una empresa, su número fiscal), los registros de sus compras y de su consumo de tokens, y las facturas que le emitimos. Para aplicar el impuesto de su país, registramos además con cada pago el prefijo de país de su número de WhatsApp, el país de la dirección IP desde la que paga y el país de la tarjeta con la que paga. Los pagos los procesa nuestro proveedor de pagos. Nunca recibimos ni almacenamos el número de su tarjeta ni su código de seguridad. Solo conservamos el tipo de tarjeta, sus cuatro últimos dígitos y su país, tal como los comunica nuestro proveedor de pagos. Si usted introduce el número fiscal de una empresa de un país de la Unión Europea, lo comprobamos con el servicio VIES de la Comisión Europea, que recibe con ese fin el número y el nombre que usted introdujo, y conservamos su respuesta junto con sus datos de facturación.
• Lista de espera: si usted se inscribe en la lista de espera antes de que se abra el registro, el número de WhatsApp, la dirección de correo electrónico o ambos que introduzca, y el idioma de su interfaz. Los utilizamos únicamente para informarle de cuándo se abre el acceso y los eliminamos previa solicitud.
• Registros técnicos: registros estándar de solicitudes (dirección IP, hora, punto de conexión) conservados con fines de seguridad y de resolución de problemas.

Lo que NO hacemos

• No vendemos ni alquilamos ningún dato personal.
• No publicamos nada sin una acción explícita (un clic para publicar o una programación que usted haya creado).
• No utilizamos los datos obtenidos de las plataformas sociales para publicidad ni para la elaboración de perfiles, ni los transmitimos a nadie más que a los proveedores que alojan y operan el Servicio por cuenta nuestra.

Cookies y almacenamiento local

Utilizamos únicamente las cookies que el Servicio necesita para funcionar. No utilizamos cookies publicitarias ni analíticas, y ningún tercero instala cookies a través del Servicio.

• access_token y refresh_token — mantienen su sesión iniciada. Se instalan cuando usted inicia sesión, no pueden ser leídas por los scripts de la página y caducan al cabo de 30 minutos y 7 días, respectivamente; se renuevan mientras usted utiliza el Servicio.
• lang — recuerda el idioma de la interfaz (un año).
• theme — recuerda la apariencia que usted eligió: clara, oscura o igual que la de su dispositivo (un año).
• cookies_ok — recuerda que usted ha visto el aviso de cookies (un año).
• El almacenamiento local de su navegador contiene dos valores pequeños, auth_sync_signal y system_super_admin, que se utilizan para mantener sincronizadas todas las pestañas abiertas cuando usted inicia o cierra sesión. Contienen una marca de tiempo y un indicador de visualización; nunca sus tokens ni sus datos personales.

Estas cookies o bien son necesarias para iniciar sesión, o bien almacenan una preferencia que usted eligió. Usted puede eliminarlas o bloquearlas en su navegador en cualquier momento; sin las cookies de inicio de sesión no puede mantener la sesión iniciada.

Dónde se alojan los datos

Los datos se almacenan en Google Cloud (Cloud SQL, Cloud Storage, Cloud Run) en la Unión Europea (Países Bajos, europe-west4). La generación con IA se ejecuta en Google Vertex AI. Algunos modelos se sirven desde los puntos de conexión globales o de Estados Unidos de Google —la generación de vídeo se ejecuta en Estados Unidos—, por lo que el contenido de una solicitud de generación puede tratarse fuera de la Unión Europea. Al modelo solo se le envía lo que la tarea necesita: el brief de marca, el tema de la publicación, los detalles del producto sobre el que trata una publicación y las páginas públicas de un sitio web que usted nos pida leer; nunca los tokens de sus cuentas de redes sociales.

Google puede conservar una copia temporal de una solicitud de generación: en memoria durante un máximo de 24 horas para agilizar solicitudes similares y, cuando una función busca en la web por usted, las consultas de búsqueda durante un máximo de 3 días con fines de depuración. Google no utiliza estos datos para entrenar sus modelos y los borra automáticamente.

Los códigos de inicio de sesión de un solo uso se entregan a través de WhatsApp Business Platform (Meta), que recibe su número de WhatsApp con ese fin. Si usted elige iniciar sesión por correo electrónico, el código se envía en su lugar a su dirección de correo verificada.

Conservación y eliminación

Los datos se conservan mientras su cuenta esté activa. La desconexión de una cuenta de red social elimina sus tokens de inmediato, y a partir de entonces no se lee nada más de esa cuenta. La eliminación de su cuenta o de un proyecto suprime los datos asociados. Consulte Eliminación de datos para conocer los pasos exactos, incluidas las solicitudes de eliminación procedentes de las propias plataformas.

Qué permanece tras la eliminación de una cuenta. Su nombre, su correo electrónico, su fotografía y su número de WhatsApp se borran. Conservamos (a) los registros contables de las compras y del consumo de tokens, que ya no le identifican, y (b) una huella unidireccional del número de WhatsApp, que no puede convertirse de nuevo en el número ni utilizarse para contactar con nadie. La huella sirve únicamente para tres fines: que un número que eliminó su cuenta no reciba por segunda vez la asignación de bienvenida; que una deuda pendiente de pago vuelva al mismo número si este se registra de nuevo; y que, a petición suya, podamos localizar los tokens comprados no utilizados de la cuenta eliminada y restaurarlos en la nueva.

Las facturas se conservan. Lo anterior no se aplica a las facturas que le emitimos ni a las pruebas de su país registradas con ellas: el nombre, la dirección y el número fiscal que figuran en cada factura, y los códigos de país registrados con cada pago. La ley tributaria nos obliga a conservarlos tras la eliminación de su cuenta, hasta 10 años. Se guardan por separado y solo se usan para obligaciones contables, fiscales y legales.

Sus derechos y contacto

Usted puede solicitar en cualquier momento una copia de sus datos o su rectificación/supresión: support@postnexa.io.

Modificaciones de esta política e idioma

Podemos actualizar esta política; la fecha que figura en la parte superior indica la versión vigente. Esta política está redactada en inglés. Las traducciones a otros idiomas se elaboran mediante traducción automática y se facilitan únicamente para su comodidad; la versión en inglés prevalece en caso de cualquier conflicto.