Política de Privacidad

Última actualización: 3 de junio de 2025

1. Información que Recopilamos

En SoftySocial, recopilamos diferentes tipos de información para brindarle el mejor servicio posible:

Información Personal

  • Nombre y apellidos
  • Dirección de correo electrónico
  • Información de facturación y pago
  • Número de teléfono (opcional)
  • Avatar o foto de perfil (si es proporcionada)
  • Información de perfil público de redes sociales (solo metadatos autorizados)

Información de Uso

  • Datos de navegación y uso de la plataforma
  • Direcciones IP y información del dispositivo
  • Cookies y tecnologías similares
  • Métricas de rendimiento de contenido publicado
  • Estadísticas de engagement y alcance
  • Logs de actividad dentro de la plataforma

Contenido y Datos de Redes Sociales

  • Contenido creado y programado a través de nuestra plataforma
  • Métricas públicas de rendimiento de sus publicaciones
  • Información de audiencia agregada y anónima
  • Datos de interacciones públicas (likes, comentarios, shares)

2. Autenticación SSO y Conexión con Redes Sociales

Importante: Sus credenciales nunca pasan por nuestros servidores

SoftySocial utiliza Single Sign-On (SSO) para conectar con Facebook, YouTube y TikTok. Sus credenciales de inicio de sesión NUNCA son procesadas, almacenadas o transmitidas a través de nuestros servidores.

Cómo Funciona el SSO

Cuando conecta sus cuentas de redes sociales:

  • Conexión directa: Su navegador se conecta directamente con Facebook.com, YouTube.com o TikTok.com
  • Sin intermediarios: Sus credenciales van directamente de su navegador a la plataforma social
  • Tokens de acceso: Solo recibimos un token de autorización temporal que nos permite realizar acciones específicas
  • Permisos limitados: Solo obtenemos acceso a las funcionalidades que usted autoriza explícitamente
  • Revocación instantánea: Puede revocar el acceso en cualquier momento desde su cuenta de SoftySocial o desde la propia red social

Permisos Solicitados por Plataforma

Facebook/Meta

  • Gestión de páginas de negocio
  • Publicación de contenido
  • Lectura de métricas básicas
  • Información básica del perfil público

YouTube/Google

  • Gestión de canal de YouTube
  • Subida y programación de videos
  • Lectura de analíticas del canal
  • Gestión de metadata de videos

TikTok

  • Gestión de cuenta de negocio
  • Publicación de contenido
  • Acceso a métricas de rendimiento
  • Información básica del perfil

3. Cómo Utilizamos su Información

Utilizamos la información recopilada exclusivamente para:

  • Prestación del servicio: Programar, publicar y gestionar contenido en sus redes sociales
  • Analytics y reportes: Proporcionar métricas y análisis del rendimiento de su contenido
  • Gestión de cuenta: Mantener su perfil de usuario y preferencias
  • Procesamiento de pagos: Gestionar su suscripción y facturación
  • Soporte técnico: Resolver problemas y proporcionar asistencia
  • Mejoras del producto: Optimizar la experiencia de usuario (datos agregados y anónimos)
  • Comunicaciones del servicio: Notificaciones importantes sobre la plataforma
  • Cumplimiento legal: Cumplir con obligaciones legales y regulatorias

4. Compartir y Divulgación de Información

Mantenemos estrictas políticas sobre el intercambio de datos:

NO Compartimos

  • Sus credenciales de redes sociales (porque nunca las tenemos)
  • Información personal con fines comerciales
  • Datos de contenido privado o no publicado
  • Información de contacto con terceros sin autorización

Compartimos Únicamente

  • Con su consentimiento explícito: Cuando nos autoriza específicamente
  • Proveedores de servicios esenciales: Procesamiento de pagos, hosting, analytics (con contratos de confidencialidad)
  • Obligaciones legales: Solo cuando lo requiera la ley o autoridades competentes
  • Protección de derechos: Para proteger la seguridad de la plataforma y usuarios

5. Seguridad y Protección de Datos

Implementamos múltiples capas de seguridad:

Medidas Técnicas

  • Cifrado TLS/SSL para todas las comunicaciones
  • Cifrado AES-256 para datos almacenados
  • Autenticación multifactor para cuentas administrativas
  • Firewalls y sistemas de detección de intrusos
  • Copias de seguridad cifradas y georredundantes
  • Monitoreo continuo de seguridad 24/7

Medidas Organizativas

  • Acceso restringido basado en roles y necesidad de conocer
  • Auditorías regulares de seguridad
  • Formación continua del personal en protección de datos
  • Contratos de confidencialidad con todos los empleados
  • Procedimientos de respuesta a incidentes

6. Sus Derechos y Control

Usted mantiene el control total sobre sus datos:

Derechos Fundamentales

  • Acceso: Solicitar una copia de todos sus datos personales
  • Rectificación: Corregir información inexacta o incompleta
  • Supresión: Solicitar la eliminación de sus datos (derecho al olvido)
  • Limitación: Restringir el procesamiento de su información
  • Portabilidad: Obtener sus datos en formato estructurado y legible
  • Oposición: Oponerse al procesamiento de sus datos
  • Revocación: Retirar el consentimiento en cualquier momento

Control de Conexiones

  • Desconectar cuentas de redes sociales individualmente
  • Gestionar permisos específicos por plataforma
  • Ver historial de acceso y actividad
  • Configurar notificaciones y alertas

7. Cookies y Tecnologías de Seguimiento

Utilizamos tres tipos de cookies en nuestra plataforma:

  • Cookies técnicas: Esenciales para el funcionamiento de la plataforma
  • Cookies de análisis: Para entender el uso y mejorar el servicio
  • Cookies de publicidad: Solo con su consentimiento explícito

Para información detallada sobre qué cookies utilizamos, cómo las gestionamos y cómo puede controlarlas, consulte nuestra Política de Cookies dedicada.

8. Retención y Eliminación de Datos

Períodos de Retención

  • Datos de cuenta activa: Mientras mantenga su suscripción activa
  • Datos de facturación: 7 años (requisito legal)
  • Logs de actividad: 24 meses máximo
  • Contenido programado: Hasta su publicación + 30 días
  • Métricas y analytics: 36 meses máximo

Eliminación Segura

Cuando elimina su cuenta o datos específicos, implementamos eliminación segura de múltiples pasadas que hace que los datos sean irrecuperables.

9. Transferencias Internacionales y Ubicación de Datos

Sus datos pueden ser procesados en las siguientes ubicaciones:

  • Servidores principales: Unión Europea (Frankfurt, Alemanha)
  • Respaldos: Múltiples regiones dentro de la UE
  • Proveedores de servicios: Solo en países con decisiones de adecuación de la UE
  • Garantías: Cláusulas contractuales estándar para cualquier transferencia fuera de la UE

10. Menores de Edad y Protección Infantil

SoftySocial está diseñado para uso empresarial y profesional:

  • Nuestro servicio requiere ser mayor de 18 años o tener consentimiento parental
  • No recopilamos conscientemente información de menores de 16 años
  • Si detectamos usuarios menores de edad, suspendemos la cuenta hasta verificar autorización parental
  • Los padres pueden solicitar eliminación de datos de menores contactándonos

11. Terceros y Servicios Integrados

Procesadores de Datos

  • Stripe: Procesamiento de pagos (sujeto a su política de privacidad)
  • Google Analytics: Analytics web (datos anonimizados)
  • AWS/Azure: Infraestructura cloud (contratos de procesamiento de datos)
  • SendGrid: Envío de emails transaccionales

APIs de Redes Sociales

Cuando usa nuestro servicio para conectar con redes sociales, también se aplican sus políticas:

12. Notificación de Violaciones de Datos

En el improbable caso de una violación de seguridad que afecte sus datos personales:

  • Notificaremos a las autoridades competentes dentro de 72 horas
  • Le informaremos directamente si existe un riesgo alto para sus derechos
  • Proporcionaremos detalles sobre qué datos se vieron afectados
  • Explicaremos las medidas tomadas para mitigar el impacto
  • Ofreceremos recomendaciones para proteger su información

13. Cambios a esta Política

Nos comprometemos a mantenerle informado sobre cualquier cambio:

  • Cambios menores: Actualizaciones automáticas con notificación en la plataforma
  • Cambios significativos: Notificación por email con 30 días de antelación
  • Cambios en derechos fundamentales: Requerirán su consentimiento explícito
  • Historial de versiones: Disponible bajo solicitud

Si no está de acuerdo con los cambios, puede cancelar su cuenta antes de que entren en vigor.

14. Base Legal para el Procesamiento

Procesamos sus datos personales basándonos en:

  • Ejecución del contrato: Para proporcionar el servicio contratado
  • Consentimiento: Para funcionalidades opcionales y marketing
  • Interés legítimo: Para mejorar el servicio y prevenir fraudes
  • Obligación legal: Para cumplir con requisitos fiscales y legales

15. Contacto y Ejercicio de Derechos

Para cualquier consulta sobre privacidad o ejercer sus derechos:

Datos Legales y de Contacto

Información Empresarial

Contacto: [email protected]

Dirección: C/ Alcalá, 169, 2do, 28009 Madrid, España

Contacto Legal

Email Legal: [email protected]

Email DPO: [email protected]

Horario: L-V 9:00-18:00 CET

Para consultas específicas sobre esta Política de Privacidad, utilice preferiblemente el canal de email legal con el asunto "Consulta Política de Privacidad" y email "[email protected]". Si no está satisfecho con nuestra respuesta, puede contactar con la Agencia Española de Protección de Datos (AEPD) en www.aepd.es