1. Datos que Recopilamos
Recopilamos solo los datos necesarios para operar el Servicio:
- Datos de cuenta: nombre, email, foto de perfil, idioma preferido y contraseña (con hash) o identificador de Google cuando usas el login social
- Datos de X: ID y nombre de usuario, foto de perfil, posts públicos importados, métricas de tus posts publicados y tokens OAuth (siempre cifrados)
- Perfiles de voz: muestras de texto, ajustes de estilo, ejemplos importados y versiones del perfil a lo largo del tiempo
- Contenido generado: borradores, posts aprobados, editados o rechazados, imágenes generadas y tus interacciones (ratings, feedback)
- Campañas y feeds: configuraciones de campañas automáticas, URLs de feeds RSS añadidos e ítems importados
- Soporte: mensajes enviados desde la página de soporte, incluyendo adjuntos e historial de respuestas
- Datos de uso: logs de acceso, eventos de producto (vía PostHog), consumo de IA, límites alcanzados y navegación en la plataforma
- Datos técnicos: dirección IP, tipo de dispositivo, navegador y datos de sesión estrictamente necesarios
2. Cómo Usamos tus Datos
Usamos tus datos para:
- Entrenar y personalizar perfiles de voz con IA, refinándolos según tus aprobaciones y ediciones
- Generar borradores, imágenes y variaciones en tu estilo de escritura
- Publicar contenido en X solo cuando lo autorices
- Recolectar métricas de los posts publicados para sugerir mejores horarios, temas y tono
- Responder solicitudes de soporte y comunicar actualizaciones importantes
- Detectar abuso, fraude y proteger la integridad del Servicio
- Mejorar la calidad del Servicio de forma agregada y anonimizada
- Cumplir obligaciones legales, regulatorias u órdenes judiciales
3. Tokens de Acceso a X
Los tokens de acceso a tu cuenta de X se cifran con AES-GCM antes de almacenarse. Nunca guardamos tokens en texto plano. Puedes revocar el acceso en cualquier momento desconectando tu cuenta de X dentro del Servicio o en la configuración de tu cuenta de X.
4. IA y Entrenamiento de Modelos
Para generar contenido, enviamos muestras de texto y prompts a proveedores de IA. Sobre esto:
- No vendemos ni ponemos a disposición tu contenido privado para entrenar modelos públicos de terceros
- Operamos vía Lovable AI Gateway, que enruta llamadas a modelos como Google Gemini y OpenAI GPT según la necesidad
- Los proveedores pueden retener logs por períodos cortos, según sus propias políticas, con fines de seguridad y prevención de abusos
- Siempre que es posible, removemos identificadores personales antes de enviar datos a los proveedores de IA
5. Compartición de Datos
No vendemos, alquilamos ni compartimos tus datos personales con terceros, excepto con los siguientes operadores estrictamente necesarios para el funcionamiento del Servicio:
- Proveedores de IA: para generación de texto e imágenes, vía Lovable AI Gateway (Google, OpenAI y modelos compatibles)
- API de X: para importar posts, publicar contenido aprobado por ti y recolectar métricas
- Infraestructura y backend: hosting, base de datos, autenticación y almacenamiento de archivos vía Lovable Cloud
- Proveedor de email: para envío de emails transaccionales (recuperación de contraseña, notificaciones de soporte, etc.)
- Analytics de producto: PostHog, para entender el uso agregado y mejorar el Servicio. No se usa para publicidad
- Búsqueda de imágenes: APIs públicas de bancos de imágenes cuando usas la búsqueda de imágenes
- Obligaciones legales: cuando lo exija la ley, regulación u orden judicial competente
6. Almacenamiento, Seguridad y Acceso
Tus datos se almacenan en servidores seguros con cifrado en tránsito (TLS) y en reposo. Implementamos Row-Level Security (RLS) en la base de datos para garantizar que solo tú accedas a tus propios datos. Operaciones administrativas sensibles se registran en logs de auditoría. Ningún sistema es 100% seguro, por lo que recomendamos usar contraseñas fuertes y tener cuidado con el phishing.
7. Cookies y Tecnologías Similares
Usamos cookies y almacenamiento local esenciales para autenticación, gestión de sesión, preferencias de idioma y tema, y para analytics de producto (PostHog) de forma agregada. No usamos cookies de publicidad ni vendemos perfiles de comportamiento.
8. Comunicaciones por Email
Enviamos emails esenciales para el funcionamiento del Servicio (transaccionales), como confirmaciones, recuperación de contraseña y respuestas de soporte. Los emails informativos o de marketing, cuando existan, siempre incluirán opción de baja (unsubscribe).
9. Retención de Datos
Conservamos tus datos mientras tu cuenta esté activa. Tras la cancelación, los datos personales se eliminan o anonimizan en un plazo de 30 días, salvo cuando sea necesario retenerlos para cumplir obligaciones legales, resolver disputas o aplicar nuestros Términos. Logs técnicos y de seguridad pueden conservarse por períodos mayores en forma agregada.
10. Tus Derechos (LGPD)
Según la Ley General de Protección de Datos de Brasil (LGPD) y regulaciones similares, tienes derecho a:
- Acceder y confirmar la existencia de tus datos personales
- Corregir datos incompletos, inexactos o desactualizados
- Solicitar la eliminación, anonimización o bloqueo de tus datos
- Revocar el consentimiento de uso en cualquier momento
- Solicitar la portabilidad de los datos a otro proveedor
- Obtener información sobre con quién compartimos tus datos
- Oponerte al tratamiento en casos específicos previstos por ley
11. Transferencia Internacional
Parte de la infraestructura, proveedores de IA y herramientas de analytics utilizadas por el Servicio pueden operar fuera de Brasil. Al usar el Servicio, aceptas la transferencia internacional de tus datos, siempre con garantías contractuales y técnicas adecuadas, según lo exige la LGPD.
12. Menores de Edad
El Servicio no está dirigido a menores de 18 años. No recopilamos datos de menores de forma intencional. Si identificamos una cuenta de menor, será cerrada y los datos eliminados.
13. Cambios en esta Política
Podemos actualizar esta Política periódicamente para reflejar nuevas funciones, exigencias legales o mejoras de seguridad. Notificaremos los cambios significativos por email o dentro del Servicio, y el uso continuado tras los cambios implica conocimiento de la nueva Política.
14. Contacto
Para ejercer tus derechos, hacer solicitudes relacionadas con datos personales o resolver dudas de privacidad, contáctanos a través de la página de soporte dentro de la plataforma. Responderemos en el menor plazo posible, respetando los plazos legales.