Política de privacidad

Esta política explica qué datos personales trata MarketingBuddy («nosotros»), por qué, y cuáles son tus derechos. MarketingBuddy planifica, escribe y mide redes sociales, páginas link in bio y blogs, en marketingbuddy.eu y app.marketingbuddy.eu.

1. Dos papeles

Tratamos datos personales en dos papeles distintos.

• Como responsable del tratamiento, para las personas que visitan nuestra web, nos escriben, se registran y pagan. Nosotros decidimos por qué y cómo se usan estos datos.
• Como encargado del tratamiento, para los datos que nuestros clientes ponen en su cuenta (sus posts, fotos, productos y equipo) y para los visitantes de sus páginas link in bio y blogs. El cliente decide por qué se usan estos datos. Solo los tratamos siguiendo sus instrucciones, para prestar el servicio.

2. Qué recogemos y por qué

• Sitio web: en tu primera visita te preguntamos qué cookies aceptas, en tres grupos. Necesarias (siempre activas): recuerdan tu elección. Estadísticas: reconocen tu navegador, para ver cómo se enlazan las visitas a lo largo de los días. Marketing: cookies de publicidad, y avisar a Google, Meta y TikTok de que un anuncio llevó a una visita. Sin tu sí, seguimos contando visitas, clics y errores de forma anónima y sin cookies: tu dirección IP y tu navegador se convierten en un código que cambia cada día, así que nadie puede seguirte de un día a otro. Nuestros servidores guardan registros técnicos breves (dirección IP, hora, página) para la seguridad del servicio. Base legal: tu consentimiento para estadísticas y marketing; nuestro interés legítimo para el recuento anónimo y la seguridad.
• Cookies en nuestra web (todas de EventsLake, un servicio de estadísticas en la UE): _el_consent (necesaria, recuerda tu elección, 6 meses), _el_sec (necesaria, distingue a los visitantes reales de los bots, 6 meses), _el_id (estadísticas, reconoce tu navegador, 13 meses) y _el_s (estadísticas, agrupa las páginas de una visita, 30 minutos). Las cookies de marketing solo se usan después de que digas sí al marketing. Cambia tu elección cuando quieras con "Ajustes de cookies" al pie de cada página.
• Formulario de contacto: tu nombre, email, negocio y mensaje, para poder responderte. Base legal: nuestro interés legítimo en responderte, o pasos que pides antes de un contrato.
• Tu cuenta: tu nombre, tu email, las marcas que configuras y tus ajustes, para que puedas iniciar sesión y usar el servicio. Base legal: la ejecución de nuestro contrato contigo.
• Uso de la app: registramos lo que haces en la app (por ejemplo añadir un canal, planificar o publicar una publicación, o comprar créditos), vinculado a tu cuenta y a tu marca, para mejorar MarketingBuddy y ayudarte cuando algo falla. En la app, EventsLake guarda un identificador en tu navegador para vincular tus visitas a tu cuenta. Nunca registramos los textos que escribes, las fotos que subes ni los datos de tus propios clientes. Base legal: nuestro interés legítimo en mejorar el servicio.
• Cuentas conectadas: cuando conectas una cuenta de Instagram o Facebook, la leemos a través de la API oficial de Meta: su perfil (nombre, foto, seguidores), tus publicaciones con sus cifras (me gusta, comentarios, alcance, visualizaciones) y los comentarios que dejaron las personas (su nombre de usuario público, el texto y la fecha). Las publicaciones que importas desde un archivo, como una exportación de LinkedIn, se guardan de la misma forma. Así te mostramos lo que funciona y nuestra IA aprende de tus mejores publicaciones. Nunca vemos tu contraseña y el acceso se guarda cifrado. Base legal: la ejecución de nuestro contrato contigo y el interés legítimo de nuestro cliente en entender las reacciones a sus propias publicaciones.
• Pagos: Stripe gestiona los datos de tu tarjeta. Nunca vemos ni guardamos el número de tu tarjeta. Guardamos tu plan, tus facturas y los datos de IVA que la ley nos obliga a conservar. Base legal: contrato y obligación legal.
• Seguridad y soporte: inicios de sesión y eventos de seguridad, y lo que nos envías cuando pides ayuda. Base legal: nuestro interés legítimo en mantener seguras las cuentas.

3. Visitantes de páginas link in bio y blogs

• Cuando alguien visita una página o un blog creado con MarketingBuddy, contamos la visita sin cookies. Combinamos la dirección IP y el navegador en un código anónimo que cambia cada día, para que un visitante se cuente una vez pero nunca se pueda seguir de un día a otro. La dirección IP en sí nunca se guarda. Guardamos la página, la hora, la fuente (por ejemplo Instagram), el tipo de dispositivo y el país. Los bots no cuentan.
• Cuando una marca conecta su propio EventsLake, estas visitas, clics y lecturas anónimas también van al proyecto de EventsLake de la marca, siguiendo sus instrucciones. Nunca una dirección IP, un nombre o un correo electrónico.

4. IA

Para escribir posts, planes y artículos de blog, enviamos el texto necesario para esa tarea (por ejemplo la descripción de tu marca, el tema de la semana, o una foto que elegiste) a un proveedor de IA. Usamos los modelos Gemini de Google a través de Google Cloud. Según los términos de Google Cloud, estos datos no se usan para entrenar sus modelos. Solo enviamos lo que la tarea necesita.

5. Quién nos ayuda (encargados del tratamiento)

• Amazon Web Services: alojamiento y almacenamiento de archivos, en París (Francia).
• Cloudflare: protección de la red, la comprobación en nuestro formulario de contacto de que no eres un robot, y entrega rápida de nuestras páginas.
• Twilio SendGrid: nuestros propios emails, como los enlaces para iniciar sesión y el email de la mañana.
• Stripe: pagos y facturas.
• Google Cloud: modelos de IA para escribir y describir fotos.
• EventsLake: contar las visitas a nuestra web y cómo se usa la app, en París (Francia).

Cuando los datos salen del Espacio Económico Europeo, nos basamos en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación. Si añadimos o cambiamos un encargado del tratamiento, actualizamos esta lista.

6. Cuánto tiempo guardamos los datos

• Datos de la cuenta: mientras tu cuenta esté activa. Si nos pides borrar tu cuenta, eliminamos sus datos en 30 días, salvo las copias de seguridad, que caducan en otros 30 días.
• Visitas y clics en páginas link in bio y blogs: hasta 2 años, sin nada que identifique a una persona.
• Facturas y registros de pago: 7 años, como exige la ley.
• Publicaciones y comentarios importados: mientras exista el canal, o hasta que los elimines. Si quitas MarketingBuddy en los ajustes de Instagram o Facebook, o pides a Meta que borre tus datos, eliminamos de inmediato el acceso y todo lo que importamos de esa cuenta.
• Mensajes del formulario de contacto: hasta 2 años.
• Registros técnicos: normalmente no más de 90 días.

7. Seguridad

El tráfico está cifrado. Inicias sesión con enlaces o códigos de un solo uso, no con contraseñas. El acceso a los sistemas de producción se limita a las personas que lo necesitan. Ningún sistema es perfectamente seguro, pero cuidamos tus datos, y te avisamos a ti y a las autoridades cuando una brecha lo requiere.

8. Tus derechos

Puedes pedirnos acceso a tus datos, corregirlos, borrarlos, limitar u oponerte a su uso, y recibirlos en un formato portable. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. Envíanos un mensaje a través del formulario de contacto y dinos qué derecho quieres ejercer. Respondemos en un mes. Si no estás conforme con nuestra respuesta, puedes reclamar ante tu autoridad de protección de datos. En Bélgica es la Gegevensbeschermingsautoriteit / Autorité de protection des données; en España, la Agencia Española de Protección de Datos.

9. Menores

MarketingBuddy es para empresas y creadores. No está pensado para menores de 16 años, y no recogemos sus datos a sabiendas.

10. Cambios

Si cambiamos esta política de forma importante, actualizamos la fecha de arriba y avisamos a nuestros clientes en la app o por email.

¿Preguntas sobre esta página? Contáctanos.