Política de privacidad

Socials Creator (socialscreator.com y app.socialscreator.com) es un servicio de Soluciones Educativas Digitales, S.L., que es la responsable del tratamiento de tus datos personales:

• Razón social: Soluciones Educativas Digitales, S.L.
• CIF: B22499735
• Domicilio: Paraje Flores Bonete, n.º 648, 30400 Caravaca de la Cruz (Murcia), España
• Contacto de protección de datos: info@socialscreator.com (asunto «Protección de datos»)

Esta política se aplica a la web, a la aplicación y a la integración con Instagram y Facebook de Socials Creator. No hemos designado delegado de protección de datos porque no estamos obligados a ello; cualquier consulta sobre privacidad la atiende el equipo en la dirección anterior.

Cuando subes a Socials Creator contenido con datos de otras personas (por ejemplo, fotos de tus clientes o de tu equipo), tú decides qué subes y para qué, y eres responsable de tener permiso para ello. Respecto de esos datos tú eres el responsable y nosotros el encargado del tratamiento: los tratamos solo para prestarte el servicio, siguiendo tus instrucciones, según el apartado de encargo del tratamiento de los términos y condiciones.

Tu cuenta

• Nombre, email y contraseña. La contraseña se guarda cifrada (bcrypt): nadie, tampoco nuestro equipo, puede leerla.
• Si entras con Google: el nombre, el email y la foto de perfil que Google nos comparte. No recibimos tu contraseña de Google.
• Idioma y preferencias de la aplicación.

Suscripción y pagos

• Plan, créditos, estado de la suscripción e historial de pagos y facturas.
• Los datos de pago y de facturación (tarjeta, nombre, dirección y, si lo indicas, número fiscal) los recoge directamente Stripe en su página de pago. Nunca vemos ni guardamos el número completo de tu tarjeta; solo el identificador de cliente y de suscripción que nos da Stripe.

Lo que creas en Socials Creator

• Tus marcas: nombre, web, logotipos, colores, tipografías, descripción, tono y, si nos pides analizar tu web, el contenido público de esa web y capturas de pantalla.
• Proyectos, textos, ideas, hashtags, calendario, plantillas, imágenes y vídeos que subes o generas, y las instrucciones que das a la IA.
• Avatares: fotos de personas que subes o que creas con la IA para usarlas en tus diseños.

Instagram y Facebook

Si conectas una cuenta de Instagram o una página de Facebook, los datos que se explican en el apartado Conexión con Instagram y Facebook.

Datos técnicos y de uso

• Créditos consumidos y registro de cada uso de la IA (proveedor, modelo, coste y duración, sin el contenido).
• Registros de errores para poder corregirlos (página, mensaje del error y, si habías iniciado sesión, tu identificador de usuario).
• Estadística propia de visitas, sin cookies: página visitada, de dónde vienes (web de origen y campaña), país, tipo de dispositivo, navegador y sistema. Para contar visitas sin seguirte usamos un código que se calcula con tu IP y tu navegador y que cambia cada día; la IP no se guarda.
• Al registrarte, guardamos de qué canal o campaña llegaste.
• Si aceptas las cookies de analítica, Google Analytics (ver la política de cookies).

Comunicaciones

Los emails que te enviamos sobre tu cuenta y el servicio (por ejemplo, el de bienvenida o avisos de cambios importantes) y lo que nos escribas al pedir ayuda. Los recibos de pago te los puede enviar Stripe.

No te enviamos publicidad por email sin tu consentimiento y no vendemos tus datos. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma significativa (art. 22 RGPD): la IA solo genera el contenido que tú pides.

Para generar textos, imágenes, vídeos y voces, Socials Creator envía a proveedores de IA lo necesario para cada petición: tus instrucciones, los datos de la marca que uses, los textos y las imágenes que subas o elijas como referencia (logotipos, fotos, avatares) y, si nos pides analizar una web, su contenido.

• Proveedores: Google (Gemini), Anthropic (Claude), OpenAI, xAI (Grok) y Replicate (modelos de vídeo de terceros alojados en Replicate). Cada función usa el que mejor la resuelve.
• Sin entrenamiento: usamos sus API para empresas, cuyas condiciones no permiten a los proveedores usar el contenido que les enviamos para entrenar sus modelos. Pueden conservarlo un tiempo limitado para vigilar abusos, según sus propias condiciones.
• Revisa el resultado: la IA puede equivocarse. Revisa lo que genera antes de publicarlo.
• Fotos de personas: solo se usan para crear el diseño que pides. No las usamos para identificar a nadie ni con fines biométricos. No subas fotos de personas sin su permiso.
• Evita datos sensibles: no incluyas en tus instrucciones datos de salud, ideología u otras categorías especiales, ni datos de terceros que no necesites.

Puedes conectar una cuenta profesional de Instagram (de empresa o de creador) y una página de Facebook que administres para publicar desde Socials Creator. Las dos se conectan a la vez, en la pantalla de inicio de sesión de Meta: tú eliges la cuenta, la página y los permisos que concedes. Nunca vemos tu contraseña de Instagram ni de Facebook.

• Qué guardamos de Instagram: el identificador de la cuenta, el nombre de usuario, la foto de perfil y el token de acceso que nos da Meta.
• Qué guardamos de la página de Facebook: el identificador de la página, su nombre, su foto y el token de acceso de la página que nos da Meta.
• Cómo guardamos los tokens: cifrados (AES-256-GCM). Nunca se muestran en el navegador.
• Permisos que pedimos a Meta: instagram_basic (identificar tu cuenta de Instagram y, en el análisis de competidores, leer datos públicos de otras cuentas profesionales), instagram_content_publish (publicar en tu cuenta de Instagram), instagram_manage_insights (lo exige Meta para leer las métricas públicas de las cuentas que añades al análisis de competidores), pages_show_list (ver las páginas que administras para encontrar la tuya y la cuenta de Instagram vinculada), pages_manage_posts (publicar en tu página de Facebook) y pages_read_engagement (leer los datos básicos de la página y el enlace de lo que publicas).
• Para qué: publicar en tu nombre las publicaciones, carruseles o historias que tú decides publicar (las historias, solo en Instagram), y mostrarte en la app con qué cuenta y qué página estás conectado. Solo se publica cuando pulsas «Publicar», y en cada publicación eliges si va a Instagram, a tu página de Facebook o a las dos. De cada publicación guardamos su identificador, el enlace y la fecha, para enseñártela en tu historial.
• Qué no hacemos: no publicamos nada que tú no hayas pedido, no leemos tus mensajes ni los comentarios de tu página, y no usamos los datos de Instagram ni de Facebook para publicidad ni los compartimos con terceros.
• Desconectar: en Ajustes → Instagram y Facebook → «Desconectar». Se borran al momento los tokens, los identificadores, los nombres y las fotos de la cuenta de Instagram y de la página de Facebook. También puedes quitar el acceso desde Instagram o Facebook, en «Apps y sitios web» o «Integraciones comerciales».

Lo que haces en Instagram y en Facebook se rige además por la política de privacidad de Meta, que actúa como responsable independiente de su plataforma.

Socials Creator ofrece una función de análisis de competidores: puedes añadir cuentas profesionales de Instagram (de empresa o de creador) que tú eliges, como competidores o cuentas de referencia, para ver sus mejores publicaciones, cuándo publican, qué hashtags usan y de qué temas hablan. Para ello consultamos, con la API Business Discovery de Meta y la cuenta de Instagram que tienes conectada, solo información pública de esas cuentas. Esto es lo que guardamos:

• Perfil público: nombre de usuario, nombre, foto de perfil (solo su enlace) y número de seguidores y de publicaciones.
• De cada una de sus últimas ~100 publicaciones públicas: texto, tipo (imagen, carrusel o vídeo), fecha, enlace, enlace a la miniatura y número de «me gusta», de comentarios y, en los Reels, de visualizaciones.
• El resultado del plan de acción con IA, si lo pides: los temas (nombres y qué publicaciones contiene cada uno), las conclusiones y las ideas de publicación.

Tu propia cuenta, para compararte: si añades tu cuenta a la comparación («Tú vs. competidor»), leemos del mismo modo, con Business Discovery, los datos públicos de la cuenta de Instagram que tienes conectada (el mismo perfil público y tus últimas ~100 publicaciones con sus cifras) y los guardamos con las mismas reglas que los de un competidor. No cuenta como competidor ni para el límite de tu plan.

Esta API solo funciona con cuentas profesionales, que publican para darse a conocer. No accedemos a cuentas personales o privadas, ni a listas de seguidores, ni a mensajes, ni a los comentarios ni a las personas que interactúan con las publicaciones, y no guardamos biografías ni datos de contacto. Los datos se muestran solo a quien hace el análisis. Para preparar el plan de acción (que incluye agrupar las publicaciones por temas), y solo si tú lo pides, enviamos los textos y las cifras de esas publicaciones, y el nombre, el sector y la descripción de la marca a la que asignas el competidor, a nuestro proveedor de IA de texto (ver «Proveedores y transferencias internacionales»).

Cuánto tiempo los guardamos: cada actualización sustituye a la anterior (lo que la cuenta borre de Instagram desaparece de nuestra copia). Si una cuenta no se actualiza durante 30 días, borramos sus publicaciones, sus temas y el plan de acción. Los borramos también cuando quitas ese competidor, cuando desconectas Instagram y cuando borras tu cuenta. La copia de tu propia cuenta sigue las mismas reglas y, además, se borra cada vez que vuelves a conectar Instagram.

Base legal: el interés legítimo de quien hace el análisis y el nuestro en estudiar información pública de actividad profesional (art. 6.1.f RGPD). Lo hemos ponderado con tus derechos: son datos que la propia cuenta hace públicos con fines comerciales, se limitan a métricas y publicaciones, y no se usan para crear perfiles de personas ni para publicidad.

Si eres titular de una de esas cuentas, puedes oponerte o pedirnos que borremos lo que tengamos sobre ella escribiendo a info@socialscreator.com. Esta política es la información que exige el artículo 14 del RGPD cuando los datos no se obtienen del propio interesado; su origen es tu perfil público de Instagram.

Trabajamos con estos proveedores, que tratan datos por nuestra cuenta con contrato de encargo del tratamiento (art. 28 RGPD) y solo para prestarnos su servicio:

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Meta (Instagram y Facebook) no es un proveedor nuestro: cuando publicas o consultas datos en Instagram o en Facebook, Meta trata esos datos como responsable independiente. Al editar el contenido en el navegador, este descarga las tipografías desde los servidores de Google Fonts, que reciben tu IP.

Solo comunicaríamos datos a autoridades u otros terceros si una ley nos obliga. No vendemos ni alquilamos datos personales.

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a un tratamiento basado en el interés legítimo.
• Limitación: pedir que dejemos de usar tus datos mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento que hayas dado (por ejemplo, el de las cookies de analítica), sin que afecte a lo hecho antes.

Escribe a info@socialscreator.com desde el email de tu cuenta, con el asunto «Protección de datos». Es gratis y te responderemos en un mes como máximo (ampliable dos meses más en casos complejos, avisándote). Si no escribes desde el email de tu cuenta, podemos pedirte lo imprescindible para confirmar tu identidad. Muchos datos (marcas, proyectos, imágenes) puedes corregirlos o borrarlos tú mismo desde la aplicación.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de protección de datos de tu país.

• Solo los datos de Instagram y Facebook: en Ajustes → Instagram y Facebook → «Desconectar». Se borran al momento los tokens de acceso, los identificadores, los nombres y las fotos de la cuenta de Instagram y de la página de Facebook. Para quitar también el permiso en Meta, ve a la configuración de Instagram o de Facebook, en «Apps y sitios web» o «Integraciones comerciales», y elimina Socials Creator.
• Contenido concreto: puedes borrar en cualquier momento tus proyectos, imágenes, vídeos, marcas, plantillas y avatares desde la propia aplicación.
• Si no tienes cuenta (por ejemplo, si eres titular de una cuenta de Instagram que alguien ha analizado), escríbenos a info@socialscreator.com indicando el nombre de usuario.

Tras el borrado solo conservamos lo que la ley nos obliga a guardar (facturas y datos fiscales) y estadísticas que ya no te identifican (errores, coste de la IA, visitas y eventos de pago, sin vínculo con tu cuenta).

Socials Creator es un servicio para profesionales y empresas, dirigido a mayores de 18 años. No está pensado para menores y no recogemos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD). Si detectamos una cuenta de un menor de esa edad, la borraremos.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:

• Conexiones cifradas (HTTPS) entre tu dispositivo y nuestros servidores.
• Contraseñas cifradas con bcrypt y límite de intentos de inicio de sesión.
• Tokens de Instagram y de la página de Facebook cifrados con AES-256-GCM.
• Base de datos y archivos en proveedores con cifrado de los datos guardados.
• Acceso a los datos limitado al personal autorizado, con deber de confidencialidad.

Las imágenes y los vídeos se sirven con enlaces difíciles de adivinar (así Meta puede descargarlos para publicarlos en Instagram o Facebook): quien tenga el enlace exacto de un archivo puede verlo. No compartas esos enlaces si no quieres que otros vean el archivo.

Si se produce una brecha de seguridad que afecte a datos personales, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y te avisaremos si supone un riesgo alto para ti (arts. 33 y 34 RGPD).

Usamos las cookies necesarias para que la web y la aplicación funcionen y, solo si las aceptas, cookies de Google Analytics. Tienes el detalle y puedes cambiar tu elección en la política de cookies.

Si cambiamos algo importante, publicaremos aquí la nueva versión con su fecha y, si afecta a cómo usamos tus datos, te avisaremos por email o en la aplicación antes de aplicarlo.

Soluciones Educativas Digitales, S.L. · CIF B22499735 · Paraje Flores Bonete, n.º 648, 30400 Caravaca de la Cruz (Murcia), España · info@socialscreator.com