Esta Política de Privacidad explica cómo Createfy (“Createfy”, “nosotros”), disponible en https://createfy.app, recopila, usa, comparte, almacena, protege y elimina información al ofrecer su plataforma de creación y publicación de contenido para redes sociales. Tratamos sus datos personales de conformidad con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018 — “LGPD”) y, en lo que respecta a los datos recibidos de Meta (Instagram y Facebook), con los Términos de la Plataforma de Meta (Meta Platform Terms) y las Políticas para Desarrolladores.
Al crear una cuenta o conectar una cuenta social, usted declara haber leído y comprendido esta Política.
1. Quién es el responsable del tratamiento de los datos
El responsable del tratamiento de los datos personales es Createfy [RAZÃO SOCIAL], inscrito en el CNPJ (registro de empresas de Brasil) con el n.º [CNPJ], con domicilio en [ENDEREÇO]. Para cualquier asunto relacionado con la privacidad, la protección de datos o la eliminación de información, comuníquese con nuestro Encargado de Protección de Datos (DPO) al correo privacidade@createfy.app.
2. Datos que recopilamos
a) Datos que usted nos proporciona. Al registrarse y usar la plataforma: nombre, correo electrónico, teléfono (cuando lo informa), credenciales de acceso, datos del workspace/marca y el contenido que usted crea o envía (textos, imágenes, descripciones, programaciones).
b) Datos de las cuentas sociales que usted conecta (Instagram y Facebook, mediante las APIs de Meta). Cuando usted conecta una cuenta (profesional) de Instagram y/o una Página de Facebook, accedemos, con su autorización y dentro del alcance de los permisos otorgados, a:
- Información de perfil de la cuenta de Instagram: ID de la cuenta, nombre de usuario, nombre, foto de perfil, biografía, sitio web y cantidad de seguidores/seguidos/publicaciones.
- Contenido multimedia de la cuenta: fotos, videos, carruseles, stories, descripciones, fecha de publicación y el enlace permanente (permalink) de las publicaciones.
- Métricas e insights: alcance, visualizaciones, guardados, veces compartido y demás indicadores de rendimiento de la cuenta y de las publicaciones.
- En el flujo mediante Facebook: la lista de Páginas que usted administra, los datos y la interacción de esas Páginas y la cuenta de Instagram vinculada a ellas, además de los tokens de acceso necesarios para publicar y leer métricas en su nombre.
c) Datos recopilados automáticamente. Información técnica de uso (páginas visitadas, acciones en la plataforma), datos del dispositivo/navegador y registros del servidor (logs, dirección IP), utilizados para la seguridad, la prevención de fraudes y el funcionamiento del servicio.
3. Permisos de Meta que solicitamos y por qué
Solicitamos solo los permisos necesarios para las funciones que usted utiliza. Cada permiso se usa exclusivamente para la finalidad descrita a continuación:
- instagram_business_basic e instagram_basic: autenticarlo y leer/mostrar el perfil y el contenido de su cuenta de Instagram dentro de la plataforma.
- instagram_business_content_publish e instagram_content_publish: publicar y programar fotos, videos y carruseles en el feed y las stories de su cuenta, a su pedido.
- instagram_business_manage_insights e instagram_manage_insights: leer las métricas de su cuenta y de sus publicaciones para mostrar análisis de rendimiento.
- pages_show_list: listar las Páginas de Facebook que usted administra para que elija cuál conectar y para confirmar la titularidad.
- pages_read_engagement y read_insights: leer el contenido y los indicadores de la Página vinculada para mostrarlos y generar informes.
- pages_manage_posts: crear y administrar publicaciones en su Página, cuando sea necesario para el flujo de publicación.
4. Cómo y por qué usamos los datos (finalidades)
Usamos sus datos únicamente para proveer y operar las funciones que usted contrató: autenticar el acceso; mostrar su perfil y su contenido; crear, programar y publicar contenido en sus cuentas conectadas a su pedido; presentar análisis de rendimiento; brindar soporte; garantizar la seguridad; y cumplir obligaciones legales. No usamos datos de Instagram/Facebook para finalidades no relacionadas, como la creación de perfiles para anuncios de terceros.
5. Base legal del tratamiento (LGPD)
Tratamos datos personales con base en la ejecución de un contrato (art. 7, V), en su consentimiento para finalidades específicas, como la conexión de cuentas sociales (art. 7, I), en el cumplimiento de una obligación legal (art. 7, II) y en el interés legítimo para la seguridad y la mejora del servicio (art. 7, IX), respetando siempre sus derechos y libertades.
6. Compartición de datos
No vendemos sus datos ni los datos recibidos de Meta, y no los transferimos salvo en los casos descritos aquí. Compartimos datos solo con encargados/subencargados del tratamiento estrictamente necesarios para operar la plataforma — por ejemplo, proveedores de hosting y de base de datos, proveedores de envío de correos electrónicos y proveedores de inteligencia artificial que procesan el contenido que usted genera. Recibimos datos de Meta mediante la Graph API y los utilizamos de acuerdo con los términos de Meta. También podremos divulgar datos cuando lo exija la ley o una orden de autoridad competente.
7. Cumplimiento de los Términos de la Plataforma de Meta
El uso, el almacenamiento y el eventual intercambio de información recibida de las APIs de Meta (Instagram y Facebook) siguen los Términos de la Plataforma de Meta y las Políticas para Desarrolladores. Los datos de Instagram y de Facebook se usan exclusivamente para proveer las funciones descritas en esta Política, de forma limitada a los permisos que usted otorgó, y nunca se venden ni se ceden a intermediarios de datos (data brokers).
8. Conservación y eliminación de datos
Conservamos los datos solo durante el tiempo necesario para las finalidades anteriores o para el cumplimiento de obligaciones legales. Eliminamos los datos de la plataforma Meta lo antes posible cuando: usted solicita la eliminación; desconecta la cuenta social o revoca el acceso de la aplicación; cierra su cuenta en Createfy; Meta solicita la eliminación; o cuando los datos dejan de ser necesarios. Usted puede solicitar la eliminación en cualquier momento — consulte las instrucciones completas en nuestra página de Eliminación de Datos o escriba a privacidade@createfy.app.
9. Cómo revocar el acceso de la aplicación
Usted puede desconectar sus cuentas directamente en Createfy, en “Cuentas sociales”. También puede revocar el acceso desde la configuración de la propia red: en Instagram/Facebook, en Configuración → Apps y sitios web, eliminando Createfy. Al revocar el acceso, dejamos de acceder a nuevos datos y eliminamos los datos almacenados de la cuenta según lo descrito en la sección 8.
10. Sus derechos como titular (LGPD)
Usted puede, en cualquier momento: confirmar la existencia de tratamiento; acceder a sus datos; corregir datos incompletos o desactualizados; solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en disconformidad; solicitar la portabilidad; revocar el consentimiento; y obtener información sobre las comparticiones. Para ejercer estos derechos, escriba a privacidade@createfy.app. También puede presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
11. Seguridad de los datos
Adoptamos medidas técnicas y organizativas para proteger sus datos, incluido el cifrado de los tokens de acceso almacenados, el control de acceso y la transmisión mediante HTTPS. En caso de un incidente de seguridad que pueda implicar un riesgo relevante, lo comunicaremos a los titulares y a la ANPD en los términos de la LGPD.
12. Transferencia internacional
Parte de la infraestructura y de los servicios que utilizamos puede procesar datos fuera de Brasil. En esos casos, adoptamos las salvaguardas exigidas por la LGPD para la transferencia internacional de datos.
13. Cookies
Utilizamos cookies estrictamente necesarias para la autenticación y el funcionamiento de la plataforma (por ejemplo, mantener su sesión y el idioma).
14. Cambios en esta Política
Podemos actualizar esta Política periódicamente. Los cambios relevantes se comunicarán por correo electrónico o mediante un aviso en la plataforma. La fecha de la última actualización se indica en la parte superior de esta página.
¿Dudas sobre esta Política? Comuníquese con nuestro Encargado de Protección de Datos (DPO) en privacidade@createfy.app.