Centro legal

Esta política describe los tratamientos de datos personales realizados por SocioVexa, servicio editado por BSA MEDIA, que actúa como responsable del tratamiento en el sentido del artículo 4 §7 del RGPD.

Se aplica al sitio sociovexa.com y a la aplicación accesible desde /app. Las normas de conservación, los destinatarios y las formas de ejercer tus derechos se detallan a continuación.

Cuenta: dirección de correo electrónico, nombre, rol, contraseña conservada como hash y nunca legible por SocioVexa.

Contenidos: textos de las publicaciones, leyendas, hashtags, medios importados o generados, datos de planificación (fechas, redes, estados).

Conexiones a redes sociales: identificador de la cuenta conectada, tokens de acceso, capacidades técnicas de la cuenta utilizada.

Compras: pack adquirido, importe, estado de la transacción, identificador de cliente del proveedor de pago. Los datos de tarjeta bancaria los trata exclusivamente Stripe y SocioVexa nunca los almacena.

Datos técnicos y de seguridad: registros de eventos (inicio de sesión, publicación, acción de administración), huella de la dirección IP para limitar envíos abusivos en los formularios públicos, preferencias de consentimiento.

Medición de audiencia: datos de navegación recogidos por Google Analytics 4 con anonimización de la dirección IP, solo tras tu consentimiento explícito a la categoría «Medición de audiencia».

Prestación del servicio (cuenta, calendario, publicación, biblioteca de contenidos): ejecución del contrato — art. 6 §1 b.

Autenticación y seguridad de los accesos: ejecución del contrato e interés legítimo en proteger el servicio — art. 6 §1 b y f.

Conexión de tus cuentas de redes sociales y publicación en tu nombre: ejecución del contrato, a petición tuya — art. 6 §1 b.

Generación de contenido con inteligencia artificial: ejecución del contrato — art. 6 §1 b.

Pago de los packs de créditos y de las suscripciones mensuales, y conservación de la documentación contable: ejecución del contrato y obligación legal — art. 6 §1 b y c.

Medición de audiencia: consentimiento, revocable en cualquier momento — art. 6 §1 a.

Prevención de abusos (limitación de envíos en formularios públicos, campo antirrobot invisible y, cuando está activada, protección Turnstile): interés legítimo en proteger el servicio — art. 6 §1 f.

Soporte y gestión de tus solicitudes: ejecución del contrato e interés legítimo — art. 6 §1 b y f.

Base44 Inc. — alojamiento de la aplicación y de los datos: autenticación, base de datos, almacenamiento de archivos, ejecución del código de servidor, envío de correos transaccionales. Base44 trata el conjunto de los datos de la aplicación (cuentas, contenidos, publicaciones, créditos).

OVH — alojamiento de nuestro servidor API (api.sociovexa.com), que gestiona las conexiones a las redes sociales y el envío de las publicaciones programadas.

Stripe — tratamiento de los pagos y de la facturación. Stripe recibe los datos necesarios para la transacción y trata los datos bancarios; SocioVexa no almacena ningún dato de tarjeta.

Google — generación de contenido con IA (vídeos, imágenes, textos): los prompts y los medios de referencia que facilitas se transmiten a los modelos utilizados para producir el contenido solicitado. Google también proporciona el inicio de sesión «Continuar con Google» (identidad de tu cuenta de Google) y la medición de audiencia Google Analytics 4, cargada solo tras el consentimiento.

Cloudflare — difusión del sitio y, cuando está activada, protección antirrobots (Turnstile) en el inicio de sesión por correo y el formulario de contacto.

Redes sociales conectadas (Instagram, TikTok, YouTube, LinkedIn, X, Facebook, Pinterest, Threads, Telegram, Bluesky, Mastodon) — reciben únicamente los contenidos que publicas y los metadatos necesarios para la publicación. Se aplican sus propias políticas de privacidad.

Cuando conectas una cuenta de red social recibimos un token de acceso y la información pública básica de tu perfil: identificador de la cuenta, nombre mostrado, foto de perfil, tipo de cuenta y, cuando la red lo facilita, número de seguidores. Estos datos sirven para mostrar la cuenta conectada en tu espacio y para publicar en tu nombre.

Solo solicitamos los permisos necesarios para publicar. En Pinterest, el permiso incluye además tus tableros (boards): SocioVexa lee la lista de tus tableros para guardar tu contenido en uno de ellos y, si tu cuenta no tiene ninguno, crea un único tablero llamado «SocioVexa». SocioVexa nunca modifica ni elimina tus tableros. No leemos tus mensajes privados, tus contactos ni tus demás contenidos.

Los tokens de acceso se conservan en nuestro servidor, en una base accesible únicamente a nuestro código de servidor: nunca se envían al navegador ni se registran en logs. Cuando desconectas una cuenta, el token correspondiente se elimina de nuestra base y solicitamos su revocación a la red correspondiente cuando esta lo permite; la cuenta permanece visible en tu historial con el estado desconectada.

SocioVexa utiliza los servicios de API de YouTube (YouTube API Services) para conectar tu canal y publicar los vídeos que elijas.

Datos a los que accedemos: el identificador y el nombre del canal conectado (permiso youtube.readonly), y la subida de los vídeos que decides publicar en tu propio canal (permiso youtube.upload). No leemos tus comentarios, tus suscriptores, tus vídeos existentes ni tu historial.

Los tokens de acceso de YouTube se conservan en nuestro servidor y nunca se transmiten al navegador. Solo se utilizan para publicar el contenido que solicitas en tu propio canal: nunca se comparten con terceros, ni se usan para publicidad, ni para entrenar modelos.

Puedes retirar el acceso en cualquier momento desde la página Redes de tu espacio (los tokens correspondientes se eliminan) o desde la página de seguridad de tu cuenta de Google. Los datos relacionados con YouTube que almacenamos se eliminan en los 7 días siguientes a una solicitud y en los 30 días siguientes a una retirada de acceso.

El uso de la información recibida de las API de Google respeta las Políticas de datos de usuario de los servicios de API de Google, incluidas las exigencias de uso limitado.

Para cualquier pregunta sobre YouTube y tus datos: contact@sociovexa.com

Por defecto, Base44 — que aloja la aplicación y los datos — almacena los datos del espacio de trabajo en servidores situados en Estados Unidos. Las regiones de la Unión Europea o del Reino Unido son una opción reservada a las ofertas elegibles; la información de cuenta y facturación de Base44 permanece alojada en Estados Unidos.

Stripe (pagos) y Google (generación con IA, inicio de sesión con Google, medición de audiencia) también tratan datos en Estados Unidos. Cloudflare opera una red mundial de difusión y protección.

Estas transferencias deben ampararse en las garantías previstas en el capítulo V del RGPD (cláusulas contractuales tipo o mecanismo equivalente). La verificación documental de las garantías de cada proveedor está en curso y su estado se sigue en nuestro registro de cumplimiento.

Ningún dato personal se vende ni se alquila, y ningún dato de usuario se utiliza para entrenar nuestros propios modelos.

Cuenta: duración de la relación contractual y, después, 3 años tras la última actividad.

Contenidos y medios: mientras tu cuenta permanezca activa y, después, supresión a tu solicitud.

Tokens de acceso a redes sociales: hasta la desconexión de la cuenta o la expiración del token.

Documentación de facturación: 10 años, por obligación contable.

Registros de seguridad y de limitación de los formularios públicos: 12 meses.

Pruebas de consentimiento: 13 meses, conforme a la recomendación de la CNIL.

Dispones de los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21), así como del derecho a retirar tu consentimiento en cualquier momento.

Estos derechos se ejercen directamente desde tu espacio, en Ajustes > Privacidad (exportación y supresión de tus datos, preferencias de consentimiento), o por correo electrónico a contact@sociovexa.com.

Respondemos en un plazo de un mes, ampliable a dos meses para solicitudes complejas (art. 12 §3 del RGPD). Podemos pedir un justificante de identidad en caso de duda razonable sobre la identidad del solicitante.

Además de Google Analytics, medimos la audiencia del sitio con un contador interno. Este dispositivo está exento de consentimiento: no instala ninguna cookie, no lee ni escribe ningún identificador en tu dispositivo y funciona con independencia del aviso de consentimiento. Su finalidad es única: elaborar estadísticas de tráfico (páginas vistas, visitantes únicos por día, registros).

Cada página vista envía al servidor la ruta de la página, el dominio de origen, los parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_content), el tipo de dispositivo (móvil, tableta, ordenador) y el idioma del sitio. Tu dirección IP nunca se registra: se combina con una sal aleatoria que se renueva cada día y con tu navegador para calcular una huella con hash (SHA-256), utilizada solo para no contarte dos veces el mismo día. La sal del día y las huellas del día se eliminan al día siguiente.

Los envíos se limitan a 60 por minuto para una misma huella, y los robots, las herramientas de análisis automatizado y las peticiones sin navegador quedan excluidos del recuento.

Solo se conservan totales diarios agregados (fecha, página, fuente, dispositivo, idioma), durante un máximo de 25 meses y después se purgan automáticamente. No se cruzan con otros tratamientos, no sirven para ninguna otra finalidad y no se transmiten a terceros: no permiten identificarte ni seguirte de un sitio a otro.

Puedes oponerte a este recuento en cualquier momento, sin justificación: el enlace «No contarme» de abajo, también disponible en el pie de página, guarda un simple indicador en tu navegador y detiene de inmediato cualquier envío. Es el único almacenamiento local que utiliza este contador.

Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — www.cnil.fr.

También puedes dirigirte a la autoridad de control de tu lugar de residencia habitual o de tu lugar de trabajo en la Unión Europea.

Los intercambios con el sitio están cifrados (HTTPS/TLS). Las contraseñas se almacenan como hash por el proveedor de autenticación y nunca son legibles. El acceso a los datos está aislado por usuario, los tokens de las redes sociales se conservan solo del lado del servidor y los formularios públicos están protegidos por limitación de envíos, un campo antirrobot invisible y, cuando está activada, protección Turnstile.

En caso de violación de datos que pueda entrañar un riesgo elevado para tus derechos y libertades, te informaremos sin dilación indebida, conforme al artículo 34 del RGPD. El detalle de nuestro tratamiento de incidentes figura en el procedimiento de violación de datos.