Política de privacidad

Responsable del tratamiento

• Responsable: falta la razón social
• NIF: falta el NIF
• Domicilio: falta el domicilio
• Contacto para protección de datos: falta el email de contacto

Qué datos se tratan

PublicaLab trata, según el caso, los siguientes datos. La mayoría los aporta el propio cliente al contratar el servicio o al mandar material:

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Material que se envía para publicar: fotografías y vídeos, que pueden contener imágenes de personas.
• Mensajes intercambiados con la agencia dentro de la plataforma, y los correos que se le mandan, incluido si llegaron o no.
• Información del negocio: las respuestas del cuestionario de alta, el plan de marketing que se genera a partir de ellas y el retrato del público al que se dirige.
• Datos de uso: registros técnicos del servidor y anotaciones internas del consumo de los modelos de inteligencia artificial.

Para qué y con qué base legal

• Prestar el servicio contratado —preparar y entregar el contenido para que el cliente lo publique—: ejecución del contrato (art. 6.1.b RGPD).
• Comunicarse con el cliente por correo electrónico para pedirle material, proponerle el planning y entregarle el paquete semanal: ejecución del contrato.
• Revisar el material con ayuda de inteligencia artificial antes de usarlo, y redactar los textos: ejecución del contrato e interés legítimo en prestar el servicio con calidad.
• Cumplir obligaciones legales, en especial fiscales y contables: obligación legal (art. 6.1.c RGPD).

No se toman decisiones automatizadas con efectos jurídicos sobre las personas, ni se elaboran perfiles con esa finalidad. La inteligencia artificial se usa para redactar y para clasificar material, y su resultado lo revisa una persona.

Personas que aparecen en el material

Las fotografías y vídeos que envía el cliente pueden mostrar a terceros. En ese caso, es el cliente quien debe contar con su consentimiento para difundir su imagen: la agencia trata ese material por cuenta de él y no está en condiciones de saber quién aparece ni qué autorizó. Cualquier persona que aparezca en una publicación puede dirigirse a la dirección de contacto de arriba y se atenderá su solicitud.

Con quién se comparten

No se venden ni se ceden datos a terceros con fines comerciales. Sí intervienen los proveedores necesarios para que el servicio funcione, que los tratan por cuenta del responsable y bajo contrato:

• Supabase — Base de datos, almacenamiento de las fotos y vídeos, y gestión de las cuentas de acceso. (UE / EE. UU.)
• Vercel — Alojamiento de la aplicación y registros técnicos del servidor. (EE. UU.)
• Anthropic (Claude) — Redacción de los textos de las publicaciones, revisión del material recibido y lectura de los mensajes para entender qué pide el cliente. (EE. UU.)
• Brevo — Envío de los correos de la aplicación: avisos del ciclo semanal, entrega de los paquetes de publicaciones (con las fotos adjuntas) y correos de acceso a la cuenta. (UE)
• Google (Gemini) — Generar una imagen a partir del texto ya escrito, únicamente cuando una pieza no tiene ninguna foto propia del cliente. (EE. UU.)

Transferencias fuera de la Unión Europea

Algunos de esos proveedores están radicados en Estados Unidos, por lo que existen transferencias internacionales de datos. Se amparan en las garantías previstas en el capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el marco de privacidad de datos UE-EE. UU.

Cuánto tiempo se conservan

Mientras dure la relación con el cliente. Terminada esta, los datos se mantienen bloqueados durante los plazos legales de prescripción (en materia fiscal y contable, seis años) y después se eliminan. El material gráfico que el cliente sube y luego descarta se borra automáticamente a los siete días si no ha quedado enlazado a ninguna publicación.

Seguridad

El acceso es por invitación y con contraseña propia. Cada cliente ve únicamente sus datos, y cada miembro del equipo únicamente los de las agencias que gestiona; esa separación está impuesta en la propia base de datos y no solo en la interfaz. El material que se sube se guarda en un almacén privado: solo se puede ver con un enlace firmado y temporal, nunca con una URL directa.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y la portabilidad. Basta con escribir a falta el email de contacto indicando qué solicitas. Se responderá en el plazo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Se detallan en la política de cookies. Adelanto: son dos, las dos propias, y ninguna sirve para medir ni para publicidad.