Política de privacidad

1. Quién es responsable

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Estados Unidos («nosotros») gestiona Amaposta en amaposta.com y es responsable de los datos personales tratados para gestionar tu cuenta. En cuanto al contenido que tú y tu equipo introducís en un espacio de trabajo, lo tratamos por tu cuenta como encargados del tratamiento; puedes solicitar un acuerdo de tratamiento de datos.

2. Qué recopilamos

• Datos de la cuenta: nombre, dirección de correo electrónico y una contraseña almacenada mediante hash. Si inicias sesión con Google, recibimos el ID de tu cuenta de Google, la dirección de correo electrónico (y si Google la ha verificado), el nombre y la foto de perfil en lugar de una contraseña.
• Contenido del espacio de trabajo: publicaciones, pies de foto, hashtags, archivos multimedia, programaciones, comentarios en las revisiones y el registro de actividad.
• Cuentas conectadas: los tokens de acceso que emiten las plataformas cuando conectas un canal y datos básicos del perfil, como el nombre de la cuenta, el nombre de usuario y el avatar.
• Datos técnicos: dirección IP y agente de usuario del navegador, guardados con tus sesiones y el registro de actividad del espacio de trabajo, y registros de errores utilizados para la seguridad y la resolución de problemas.
• Datos de facturación: los gestiona nuestro proveedor de pagos; recibimos el plan, el estado y el contacto de facturación, pero no los números completos de las tarjetas.

3. Cómo lo utilizamos

Para prestar el servicio que has solicitado: publicar en tus canales, enviar notificaciones sobre revisiones, fallos y conexiones a punto de caducar, mantener la seguridad de tu cuenta y gestionar la facturación. Lo hacemos para ejecutar nuestro contrato contigo, por nuestro interés legítimo en mantener el servicio seguro y en funcionamiento (registros de seguridad, prevención de abusos y resolución de problemas) y para cumplir obligaciones legales, como conservar los registros de facturación. No vendemos datos personales ni utilizamos tu contenido para entrenar modelos.

4. Plataformas y proveedores de servicios

Cuando publicas, tu contenido se envía a las plataformas que has elegido, que lo tratan conforme a sus propias políticas de privacidad. Los webhooks y los canales de API personalizada envían datos a los endpoints que configura tu espacio de trabajo. También utilizamos los siguientes proveedores de servicios, que solo pueden utilizar los datos para prestarnos su servicio:

• IONOS SE, Alemania: el servidor en el que se ejecutan Amaposta y su base de datos.
• Cloudflare, Inc., EE. UU.: red, conexiones cifradas y almacenamiento de archivos.
• Amazon Web Services, Inc., EE. UU.: entrega de correo electrónico.
• Stripe, Inc., EE. UU.: pagos.
• Google LLC, EE. UU.: inicio de sesión con Google, si lo utilizas.

La página de referencia de la API carga su visor desde la red de distribución de contenido jsDelivr y el panel muestra las fotos de perfil directamente desde Google y las plataformas que conectas, por lo que tu navegador contacta con sus servidores.

5. Datos de Google y YouTube

Amaposta utiliza los servicios de la API de YouTube. Cuando conectas un canal de YouTube, inicias sesión con Google y permites que Amaposta vea tu cuenta de YouTube y suba vídeos a ella. Amaposta no solicita nada más.

• A qué accedemos: al ID, título, URL personalizada y dirección de la foto de perfil de tu canal. Los leemos al conectar el canal y, después, aproximadamente cada 6 horas para comprobar que la conexión sigue funcionando y mantener actualizados el nombre de usuario y la foto. No leemos tus vídeos, comentarios, listas de reproducción, suscriptores ni datos analíticos.
• Qué almacenamos: esos datos del canal, los tokens de acceso y actualización que emite Google, cifrados en reposo, y el ID y el enlace de cada vídeo que subimos por ti.
• Cómo lo utilizamos: para mostrar a tu espacio de trabajo qué canal está conectado, subir los vídeos que programas o publicas con el título, la descripción, las etiquetas, los ajustes y la imagen de portada que has elegido, y avisarte cuando la conexión requiere atención.
• Con quién los compartimos: no vendemos estos datos, no los utilizamos para publicidad ni se los damos a nadie más. Solo los proveedores de servicios de la sección 4 los tratan para alojar y operar Amaposta por nuestra cuenta. Los miembros de tu espacio de trabajo ven el nombre y la foto del canal.
• Eliminación y revocación: al eliminar el canal en Amaposta se borran sus tokens y datos de inmediato, y desaparecen de nuestras copias de seguridad en un plazo de 90 días. También puedes revocar el acceso de Amaposta en cualquier momento en la página de ajustes de seguridad de Google, en security.google.com/settings/security/permissions. Amaposta no podrá publicar en el canal hasta que lo vuelvas a conectar.

El uso por parte de Amaposta y la transferencia a cualquier otra aplicación de información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado. Esto se aplica a tus datos de YouTube y a los datos que recibimos cuando inicias sesión con Google.

Google describe cómo trata tus datos en la Política de privacidad de Google. Al conectar un canal de YouTube, también aceptas las Condiciones de servicio de YouTube.

6. Datos de Instagram y Facebook

Cuando conectas una cuenta profesional de Instagram, inicias sesión con Instagram y permites que Amaposta lea los datos básicos de la cuenta y publique en ella (los permisos instagram_business_basic e instagram_business_content_publish). Cuando conectas una página de Facebook, inicias sesión con Facebook, eliges qué páginas compartir y permites que Amaposta las vea y publique en ellas (pages_show_list, pages_read_engagement y pages_manage_posts). Amaposta no solicita nada más.

• A qué accedemos: en Instagram, al ID, nombre de usuario, nombre y dirección de la foto de perfil de la cuenta; en Facebook, al ID, nombre, nombre de usuario, categoría y dirección de la foto de perfil de cada página que compartes, y a un token de acceso para cada una. En ambos casos, al ID que Instagram o Facebook te asigna para Amaposta, para poder atender tus solicitudes de eliminación. Leemos estos datos al conectar y, después, aproximadamente cada 6 horas para comprobar que la conexión sigue funcionando y mantener actualizados el nombre de usuario y la foto. No leemos tus publicaciones, comentarios, mensajes, seguidores, amigos ni estadísticas.
• Qué almacenamos: esos datos, los tokens de acceso, cifrados en reposo, y el ID y el enlace de cada publicación que publicamos por ti. Si compartes varias páginas, las que no conectes se descartan en un plazo de 30 minutos.
• Cómo lo utilizamos: para mostrar a tu espacio de trabajo qué cuenta está conectada, publicar el contenido que programas o publicas con el pie de foto, los archivos multimedia, el título y la imagen de portada que has elegido, y avisarte cuando la conexión requiere atención.
• Con quién los compartimos: no vendemos estos datos, no los utilizamos para publicidad ni se los damos a nadie más. Solo los proveedores de servicios de la sección 4 los tratan para alojar y operar Amaposta por nuestra cuenta. Los miembros de tu espacio de trabajo ven el nombre de la cuenta, el nombre de usuario y la foto.
• Eliminación y revocación: al eliminar el canal en Amaposta se borran sus tokens y datos de inmediato, y desaparecen de nuestras copias de seguridad en un plazo de 90 días. También puedes eliminar Amaposta en cualquier momento en los ajustes de Instagram, en Aplicaciones y sitios web (instagram.com/accounts/manage_access), o en los ajustes de Facebook, en Integraciones empresariales (facebook.com/settings?tab=business_tools). Cuando Instagram o Facebook nos avisa, Amaposta elimina los tokens y pide a tu espacio de trabajo que vuelva a conectar.
• Eliminación de tus datos: cuando eliminas Amaposta allí, también puedes solicitar que se eliminen tus datos. Instagram o Facebook nos transmite la solicitud y eliminamos los tokens y los datos de la cuenta de inmediato. El espacio de trabajo conserva sus propias publicaciones y el nombre del canal para saber qué debe volver a conectar. Recibes un código de confirmación y un enlace a una página que muestra lo que hemos eliminado. También puedes escribir a [email protected].

Instagram y Facebook son gestionados por Meta Platforms, Inc., que describe cómo trata tus datos en la Política de privacidad de Meta.

7. Cookies

Amaposta solo establece las cookies que necesita para funcionar: una cookie de sesión que mantiene tu sesión iniciada (30 días), una cookie de seguridad que protege los formularios (hasta que cierras el navegador), una cookie que recuerda el idioma en el que lees el sitio (1 año) y, mientras inicias sesión con Google, una cookie de corta duración que vincula el inicio de sesión a tu navegador (10 minutos). No hay cookies publicitarias ni de seguimiento. El panel también recuerda tu último espacio de trabajo y la vista del calendario en el almacenamiento local de tu navegador.

8. Cuánto tiempo los conservamos

Los datos de la cuenta y del espacio de trabajo se conservan mientras exista el espacio de trabajo. Las sesiones terminan 30 días después de tu última actividad y después se eliminan. Cuando se elimina un espacio de trabajo o una cuenta, borramos sus datos en un plazo de 30 días y desaparecen de nuestras copias de seguridad en un plazo de 90 días. Los registros del servidor recogen errores y advertencias, no todas las solicitudes, y se eliminan cuando dejan de ser necesarios para resolver problemas. Los registros de facturación se conservan durante el tiempo que exige la legislación fiscal, normalmente hasta siete años.

9. Seguridad

Las contraseñas se almacenan como hashes unidireccionales. Los tokens de las plataformas y los secretos de API se cifran en reposo. Los webhooks y las solicitudes de API personalizada se firman para que quienes los reciben puedan comprobar que proceden de nosotros. Nuestro personal puede ver datos de cuentas, espacios de trabajo, facturación y entregas (como nombres, direcciones de correo electrónico, planes, canales conectados y errores de publicación) para gestionar el servicio y responder a las solicitudes de soporte. No puede ver el contenido de tus publicaciones ni tus archivos multimedia, cada consulta de un espacio de trabajo o una persona queda registrada y el acceso del personal requiere inicio de sesión en dos pasos.

Amaposta se ejecuta en un servidor en Alemania que no acepta conexiones directas desde internet: todo el tráfico le llega a través de Cloudflare mediante conexiones cifradas. Se hace una copia de seguridad de la base de datos cada noche. Si una brecha pone en riesgo tus datos personales, te avisaremos a ti y a las autoridades según lo exija la ley.

10. Tus derechos

Según dónde vivas, puedes solicitar el acceso, la rectificación, la exportación o la eliminación de tus datos personales, oponerte a determinados tratamientos o solicitar su limitación, y presentar una reclamación ante una autoridad de protección de datos. Escribe a [email protected]; también puedes recuperar las publicaciones y los archivos multimedia de tu espacio de trabajo mediante la API. Si tus datos están en el espacio de trabajo de otra persona, podemos remitirte a su propietario.

11. Transferencias internacionales

El servidor, la base de datos y las copias de seguridad de Amaposta están en Alemania. E4E5 LLC y varios de los proveedores anteriores están en Estados Unidos, al igual que la mayoría de las plataformas en las que publicas, por lo que se transfieren datos allí. Cuando el destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea; en caso contrario, se basa en las cláusulas contractuales tipo de la Comisión.

12. Cambios en esta política

Publicaremos las actualizaciones aquí y avisaremos por correo electrónico a los propietarios de los espacios de trabajo sobre los cambios significativos.

13. Contacto

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Estados Unidos. Correo electrónico: [email protected].