Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Social Flamingo, con domicilio en España. Puedes contactarnos en service@socialflamingo.app para cualquier cuestión relacionada con la privacidad.

2. Datos que recogemos

Recogemos únicamente los datos necesarios para prestar el Servicio:

• Datos de cuenta: nombre, dirección de email y contraseña (almacenada como hash).
• Datos de perfil del canal: nombre del canal, plataforma, nicho, descripción y objetivos que introduces durante el onboarding y en Ajustes.
• Contenido generado: las conversaciones con la IA, ideas, guiones y documentos guardados en tu biblioteca.
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos números de tarjeta ni datos bancarios. Solo guardamos el identificador de cliente y suscripción de Stripe.
• Datos de uso: número de créditos consumidos y plan activo.
• Datos técnicos: dirección IP (usada exclusivamente para rate limiting de seguridad, no para perfilado).

3. Finalidad y base legal

4. Proveedores de servicios (encargados del tratamiento)

Compartimos tus datos exclusivamente con los siguientes proveedores, que tratan los datos en nuestro nombre bajo contratos de encargo del tratamiento conformes al RGPD:

• Supabase — base de datos y autenticación. Los datos se almacenan en servidores de la UE.
• Anthropic — procesamiento de las solicitudes de generación de contenido mediante IA. Las solicitudes se envían a sus servidores; consulta su política en anthropic.com/privacy.
• Stripe — procesamiento de pagos. Consulta su política en stripe.com/es/privacy.
• Google — inicio de sesión con Google OAuth y, opcionalmente, conexión con YouTube para consultar estadísticas y publicar vídeos (ver sección 5).
• Meta (Instagram, Facebook y Threads) — publicación de contenido y consulta de estadísticas cuando conectas voluntariamente tus cuentas desde la sección Publicar (ver sección 6).
• TikTok — publicación de contenido y consulta de estadísticas cuando conectas voluntariamente tu cuenta desde la sección Publicar (ver sección 6).
• X (Twitter) — publicación de contenido cuando conectas voluntariamente tu cuenta desde la sección Publicar (ver sección 6).
• LinkedIn — publicación de contenido cuando conectas voluntariamente tu cuenta desde la sección Publicar (ver sección 6).
• Vercel — infraestructura de alojamiento de la aplicación.

5. Servicios API de Google y datos de YouTube

Social Flamingo utiliza los Servicios API de YouTube (YouTube Data API y YouTube Analytics API) cuando decides, de forma voluntaria, conectar tu canal de YouTube desde las secciones Estadísticas o Publicar. Al usar estas funciones aceptas los Términos de Servicio de YouTube y la Política de Privacidad de Google. Los permisos se solicitan de forma incremental: cada uno se pide únicamente cuando activas la función que lo necesita.

• Qué datos accedemos: información básica de tu canal (nombre, identificador, miniatura, número de suscriptores) y métricas de analíticas (visualizaciones, CTR, retención, fuentes de tráfico y similares), ambas con permisos de solo lectura. Si activas la publicación desde la sección Publicar, solicitamos además el permiso de subida de vídeos (youtube.upload).
• Qué hacemos en tu canal: con el permiso de subida, únicamente subimos o programamos los vídeos que tú eliges de forma explícita, con el título, la descripción, las etiquetas y la visibilidad que tú indicas en cada caso. Nunca publicamos, modificamos ni eliminamos nada en tu canal sin una acción tuya directa.
• Qué datos almacenamos: la información básica del canal, los tokens de acceso OAuth necesarios para actuar en tu nombre y los metadatos de las publicaciones que creas (título, descripción, etiquetas, visibilidad e identificador del vídeo). Las métricas de analíticas se consultan a YouTube en tiempo real y no se almacenan en nuestros servidores. Los archivos de vídeo se suben directamente desde tu navegador a YouTube: nunca pasan por nuestros servidores ni se guardan en ellos.
• Cómo los usamos: exclusivamente para funciones que tú ves y usas: mostrarte tus propias estadísticas, recomendarte las mejores horas de publicación (cálculo realizado en nuestros servidores a partir de tus métricas, sin intervención de IA) y subir o programar tus vídeos cuando tú lo pides.
• Con quién los compartimos: con nadie. No vendemos ni transferimos datos de Google a terceros, no los usamos con fines publicitarios, no los enviamos a los proveedores de IA y no los utilizamos para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático.
• Cómo los protegemos: todas las comunicaciones van cifradas mediante TLS; los datos se almacenan cifrados en reposo en nuestra base de datos (Supabase, servidores en la UE); los tokens OAuth solo son accesibles desde nuestro servidor, nunca desde el navegador; y políticas de seguridad a nivel de fila (RLS) garantizan que cada usuario solo puede acceder a sus propios datos.
• Retención y eliminación: si desconectas tu canal, eliminamos inmediatamente los tokens y revocamos el permiso ante Google. Si eliminas tu cuenta, todos los datos vinculados a la conexión (información del canal, tokens y metadatos de publicaciones) se borran en un plazo máximo de 30 días.
• Cómo revocar el acceso: puedes desconectar tu canal en cualquier momento desde Estadísticas (eliminamos los tokens y revocamos el permiso ante Google) o directamente desde la configuración de seguridad de tu cuenta de Google.

El uso que Social Flamingo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

6. Otras redes sociales conectadas (Instagram, Facebook, Threads, TikTok, X y LinkedIn)

Desde la sección Publicar puedes conectar, de forma voluntaria y opcional, tus cuentas de Instagram, Facebook, Threads, TikTok, X y/o LinkedIn para publicar contenido directamente desde Social Flamingo. Cada conexión usa el inicio de sesión oficial (OAuth) de la plataforma correspondiente y puede revocarse en cualquier momento.

• Qué datos accedemos: información básica de tu cuenta o página (nombre, nombre de usuario, identificador, foto de perfil), y, si conectas la función correspondiente, permisos de publicación de contenido (vídeo, foto y texto) y de lectura de estadísticas básicas (visitas del contenido que publicas a través de Social Flamingo), con el fin de ofrecer las reglas condicionales de publicación cruzada.
• Qué hacemos en tu cuenta: únicamente publicamos el contenido que tú eliges de forma explícita, con el texto y la configuración de privacidad que tú indicas en cada caso. Nunca publicamos, modificamos ni eliminamos nada en tu nombre sin una acción tuya directa.
• Qué datos almacenamos: la información básica de la cuenta o página, los tokens de acceso OAuth necesarios para actuar en tu nombre, y los metadatos de las publicaciones que creas (texto, plataforma, fecha, identificador de la publicación). El vídeo o la foto que subes se guarda temporalmente y de forma cifrada en nuestro almacenamiento (Supabase, servidores en la UE) solo mientras dura la publicación o programación, y se elimina automáticamente después (hasta 30 días como máximo si configuras una regla condicional).
• Cómo los usamos: exclusivamente para las funciones que tú ves y usas: publicar o programar tu contenido en la red que elijas, mostrarte una vista previa de cómo quedará y, si lo activas, disparar automáticamente una publicación cruzada cuando otro contenido tuyo supera un umbral de visitas que tú defines.
• Con quién los compartimos: con nadie más que la propia plataforma a la que publicas. No vendemos ni transferimos estos datos a terceros, no los usamos con fines publicitarios, no los enviamos a proveedores de IA y no los utilizamos para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático.
• Cómo los protegemos: todas las comunicaciones van cifradas mediante TLS; los datos se almacenan cifrados en reposo; los tokens OAuth solo son accesibles desde nuestro servidor, nunca desde el navegador; y políticas de seguridad a nivel de fila (RLS) garantizan que cada usuario solo puede acceder a sus propios datos.
• Retención y eliminación: si desconectas una cuenta, eliminamos inmediatamente sus tokens y revocamos el permiso ante la plataforma correspondiente. Si eliminas tu cuenta de Social Flamingo, todos los datos vinculados a estas conexiones se borran en un plazo máximo de 30 días.
• Cómo revocar el acceso: puedes desconectar cualquier cuenta en cualquier momento desde Publicar, o directamente desde la configuración de aplicaciones conectadas de cada plataforma.

El uso que hacemos de Instagram, Facebook y Threads se ajusta a las Condiciones de la Plataforma de Meta y su Política de Desarrolladores. El uso de TikTok se ajusta a los Términos para Desarrolladores de TikTok. El uso de X se ajusta a la Política de Desarrolladores de X. El uso de LinkedIn se ajusta al Acuerdo de API de LinkedIn.

7. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borraremos tus datos personales en un plazo máximo de 30 días, excepto los que debamos conservar por obligación legal (datos de facturación, hasta 5 años).

8. Tus derechos (RGPD)

Como usuario en la UE, tienes derecho a:

• Acceso — obtener confirmación de qué datos tratamos sobre ti.
• Rectificación — corregir datos inexactos desde Ajustes o contactándonos.
• Supresión — solicitar el borrado de tu cuenta y tus datos.
• Portabilidad — recibir tus datos en un formato estructurado y legible.
• Oposición y limitación — oponerte a ciertos tratamientos basados en interés legítimo.
• Retirar el consentimiento — en cualquier momento, sin efecto retroactivo.

Para ejercer cualquier derecho, escríbenos a service@socialflamingo.app. Responderemos en un plazo máximo de 30 días. Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cookies

Usamos exclusivamente cookies técnicas necesarias para el funcionamiento del Servicio: la cookie de sesión de autenticación y una cookie temporal para el demo de la landing (control de uso). No usamos cookies de publicidad ni de seguimiento de terceros.

10. Transferencias internacionales

Algunos de nuestros proveedores (Anthropic, Stripe, Vercel) operan desde Estados Unidos. Las transferencias se realizan bajo las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea o el marco EU-US Data Privacy Framework según corresponda).

11. Cambios en esta política

Podemos actualizar esta política cuando sea necesario. Te notificaremos por email ante cambios materiales. La fecha de última actualización siempre aparece al inicio del documento.

12. Contacto

Para cualquier consulta sobre privacidad, escríbenos a service@socialflamingo.app.