Política de privacidad

Responsable del tratamiento

• Responsable: Ana Ruiz Jornet
• NIF: 21785087C
• Domicilio: Paterna (Valencia), España
• Contacto para protección de datos: hola@publicalab.es

Qué datos se tratan

PublicaLab trata, según el caso, los siguientes datos. La mayoría los aporta el propio cliente al contratar el servicio o al mandar material:

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Material que se envía para publicar: fotografías y vídeos, que pueden contener imágenes de personas.
• Mensajes intercambiados con la agencia dentro de la plataforma, y los correos que se le mandan, incluido si llegaron o no.
• Información del negocio: las respuestas del cuestionario de alta, el plan de marketing que se genera a partir de ellas y el retrato del público al que se dirige.
• Datos de uso: registros técnicos del servidor y anotaciones internas del consumo de los modelos de inteligencia artificial.
• Redes sociales conectadas (solo si el cliente decide conectarlas): el identificador de su cuenta o página y el token de acceso que emite la propia red al autorizar. Nunca su contraseña: la autorización se concede en la web de la red (Instagram o Facebook) y esta plataforma no la ve en ningún momento.

Redes sociales conectadas

Conectar las redes es opcional: por defecto el servicio funciona sin acceso a ninguna cuenta y es el cliente quien publica. Si decide conectar Instagram o Facebook para que la publicación sea automática, el token de acceso se guarda en un almacén al que solo accede el servidor (ningún navegador puede leerlo, ni siquiera el del propio cliente) y se usa únicamente para publicar el contenido que él ya ha visto y para renovar la propia autorización antes de que caduque. No se usa para leer mensajes privados, seguidores ni ninguna otra información de la cuenta.

El acceso se puede retirar en cualquier momento, desde los ajustes de la plataforma o desde la propia red social; al retirarlo, el token se elimina. Si la red lo invalida por su cuenta (por ejemplo, al cambiar la contraseña), la cuenta pasa automáticamente a entrega manual y el servicio continúa sin interrupción. Los pasos concretos, y qué se borra exactamente, están en cómo borrar tus datos.

Para qué y con qué base legal

• Prestar el servicio contratado —preparar y entregar el contenido para que el cliente lo publique—: ejecución del contrato (art. 6.1.b RGPD).
• Comunicarse con el cliente por correo electrónico para pedirle material, proponerle el planning y entregarle el paquete semanal: ejecución del contrato.
• Revisar el material con ayuda de inteligencia artificial antes de usarlo, y redactar los textos: ejecución del contrato e interés legítimo en prestar el servicio con calidad.
• Cumplir obligaciones legales, en especial fiscales y contables: obligación legal (art. 6.1.c RGPD).

No se toman decisiones automatizadas con efectos jurídicos sobre las personas, ni se elaboran perfiles con esa finalidad. La inteligencia artificial se usa para redactar y para clasificar material, y su resultado lo revisa una persona.

Personas que aparecen en el material

Las fotografías y vídeos que envía el cliente pueden mostrar a terceros. En ese caso, es el cliente quien debe contar con su consentimiento para difundir su imagen: la agencia trata ese material por cuenta de él y no está en condiciones de saber quién aparece ni qué autorizó. Cualquier persona que aparezca en una publicación puede dirigirse a la dirección de contacto de arriba y se atenderá su solicitud.

Con quién se comparten

No se venden ni se ceden datos a terceros con fines comerciales. Sí intervienen los proveedores necesarios para que el servicio funcione, que los tratan por cuenta del responsable y bajo contrato:

• Supabase — Base de datos, almacenamiento de las fotos y vídeos, y gestión de las cuentas de acceso. (UE / EE. UU.)
• Vercel — Alojamiento de la aplicación y registros técnicos del servidor. (EE. UU.)
• Anthropic (Claude) — Redacción de los textos de las publicaciones, revisión del material recibido y lectura de los mensajes para entender qué pide el cliente. (EE. UU.)
• Brevo — Envío de los correos de la aplicación: avisos del ciclo semanal, entrega de los paquetes de publicaciones (con las fotos adjuntas) y correos de acceso a la cuenta. (UE)
• Google (Gemini) — Generar una imagen a partir del texto ya escrito, únicamente cuando una pieza no tiene ninguna foto propia del cliente. (EE. UU.)
• Meta (Instagram y Facebook) — Solo si el cliente conecta sus cuentas: publicar en su nombre las piezas que él ya ha visto. La autorización se da en la propia red (OAuth) y se puede retirar en cualquier momento. (EE. UU.)

Transferencias fuera de la Unión Europea

Algunos de esos proveedores están radicados en Estados Unidos, por lo que existen transferencias internacionales de datos. Se amparan en las garantías previstas en el capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el marco de privacidad de datos UE-EE. UU.

Cuánto tiempo se conservan

Mientras dure la relación con el cliente. Terminada esta, los datos se mantienen bloqueados durante los plazos legales de prescripción (en materia fiscal y contable, seis años) y después se eliminan. El material gráfico que el cliente sube y luego descarta se borra automáticamente a los siete días si no ha quedado enlazado a ninguna publicación.

Seguridad

El acceso es por invitación y con contraseña propia. Cada cliente ve únicamente sus datos, y cada miembro del equipo únicamente los de las agencias que gestiona; esa separación está impuesta en la propia base de datos y no solo en la interfaz. El material que se sube se guarda en un almacén privado: solo se puede ver con un enlace firmado y temporal, nunca con una URL directa.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y la portabilidad. Basta con escribir a hola@publicalab.es indicando qué solicitas. Se responderá en el plazo de un mes. Para el borrado hay además una página con los pasos: cómo borrar tus datos.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Se detallan en la política de cookies. Adelanto: son dos, las dos propias, y ninguna sirve para medir ni para publicidad.