Política de privacidad

01Responsable del tratamiento

El responsable del tratamiento es Louis Valli, que edita SociaFlow con el nombre Smartcom (https://smartcom.digital), Rue les Allées 12, 5660 Couvin, Bélgica, BE0664.627.568.

Para cualquier pregunta sobre tus datos o para ejercer tus derechos: contact@sociaflow.app. No hemos designado un delegado de protección de datos (DPD), ya que no es obligatorio para nuestra actividad; contact@sociaflow.app es el punto de contacto único.

02En resumen

• Sin publicidad, sin rastreo entre apps o sitios web, sin venta de datos.
• Tus claves API (Claude, ChatGPT, Gemini) se guardan en el Llavero de cada dispositivo y nunca se envían a nuestros servidores (única excepción: el bot de Telegram, si lo activas; consulta «Inteligencia artificial»).
• No usamos tu contenido para entrenar modelos de IA.
• Tu espacio de trabajo se sincroniza entre tus dispositivos a través de nuestros servidores, con acceso restringido únicamente a tu cuenta.
• Puedes eliminar tu cuenta en cualquier momento desde la app para Mac, la app para iPhone/iPad o por correo electrónico.
• Con SociaFlow IA (la opción sin clave), tus solicitudes pasan por nuestros servidores hasta Anthropic (textos) y OpenAI (visuales): no guardamos su contenido, solo contadores de uso (consulta «SociaFlow IA»).

03Ámbito de aplicación

Esta política se aplica a la app SociaFlow para Mac, a la app SociaFlow para iPhone y iPad, a los servicios en la nube asociados (cuenta, sincronización, publicación, notificaciones, bot de Telegram) y al sitio web sociaflow.app.

No se aplica a los servicios de terceros que conectes a SociaFlow (redes sociales, proveedores de IA, Telegram): estos aplican sus propias políticas.

04Datos tratados, finalidades y plazos

Aquí tienes cada tratamiento, con los datos afectados, su base jurídica según el artículo 6 del RGPD y su plazo de conservación.

No tomamos ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre ti, y no elaboramos perfiles.

05App para iPhone y iPad: permisos

La app solo pide un permiso cuando usas la función correspondiente. Puedes retirarlo en cualquier momento en Ajustes › SociaFlow en tu dispositivo.

• Cámara: solo cuando haces una foto o grabas un vídeo para una publicación.
• Fotos: tú eliges las fotos y los vídeos que quieres importar (selector del sistema, sin acceso a toda tu fototeca). El permiso «solo añadir» sirve para guardar en Fotos los visuales y vídeos que exportas.
• Micrófono y reconocimiento de voz: solo cuando dictas una solicitud al asistente o grabas un vídeo (consulta «Dictado por voz»).
• Notificaciones: para avisarte de que una publicación ha salido o ha fallado, y para recordatorios locales.
• Identificador del dispositivo: usamos una huella (hash SHA-256) del identificador que Apple proporciona para esta app, a fin de reconocer el dispositivo para la sincronización, las notificaciones y la licencia. No permite rastrearte en otras apps.
• Sin ubicación, sin acceso a los contactos, sin identificador publicitario (IDFA), sin rastreo.

06Dictado por voz

El dictado usa el reconocimiento de voz de Apple. Cuando tu dispositivo y tu idioma lo permiten, SociaFlow exige un reconocimiento realizado íntegramente en el dispositivo: tu voz no sale de tu iPhone, tu iPad o tu Mac.

En caso contrario, el reconocimiento puede realizarse en los servidores de Apple, según la política de privacidad de Apple. En todos los casos, SociaFlow no recibe ni graba tu voz: solo se inserta en tu solicitud el texto transcrito.

07Inteligencia artificial

Tú eliges cómo usa SociaFlow la IA, y puedes cambiarlo en cualquier momento en los ajustes. El tratamiento de tus datos depende de esa elección:

• Tu propia clave: Anthropic (Claude), OpenAI (ChatGPT) o Google (Gemini). Tus claves API se guardan en el Llavero de cada dispositivo; no se sincronizan ni se envían a nuestros servidores.
• Con tu clave, las solicitudes van directamente de tu dispositivo al proveedor elegido, sin pasar por nuestros servidores: SociaFlow no las ve. Contienen lo que la solicitud necesita: tu mensaje, el contexto de la marca (ficha, tono, design system), las publicaciones afectadas y, en su caso, imágenes. Este contenido está sujeto a las condiciones y a la política de privacidad del proveedor, con el que tienes tu propio contrato: revisa sus ajustes de conservación y de entrenamiento.
• Apple Intelligence se ejecuta en el dispositivo: no se envía ningún dato, ni a nosotros ni a terceros.
• SociaFlow IA, la IA alojada por SociaFlow y sin clave: solo en este caso tus solicitudes pasan por nuestros servidores (consulta la sección siguiente).
• SociaFlow no usa tu contenido, tus solicitudes ni las respuestas generadas para entrenar ningún modelo de IA, y solo los comparte con los proveedores necesarios para responder a tu solicitud.
• Excepción, el bot de Telegram: si lo activas y le confías una clave de IA, esa clave se guarda cifrada en nuestros servidores, y las solicitudes enviadas al bot se transmiten desde nuestros servidores a tu proveedor, con tu clave.

08SociaFlow IA (IA alojada)

SociaFlow IA es la opción sin clave, disponible con la suscripción a SociaFlow IA o con créditos de SociaFlow IA que se te hayan concedido. Cuando la usas:

• Tu solicitud sale de tu dispositivo, por una conexión cifrada, hacia nuestra función de servidor, que comprueba tu cuenta y tu cuota y luego la transmite con las claves de SociaFlow: a Anthropic (modelo Claude) para los textos y a OpenAI (modelo de imágenes) para los visuales.
• Lo que se transmite: tu mensaje, las instrucciones y el contexto de la marca (ficha, tono, público, design system, calendario), las publicaciones afectadas y, en su caso, las imágenes que adjuntes; para un visual, su descripción y su formato. No añadimos tu nombre, tu correo electrónico ni tu identificador de cuenta, pero el propio contenido puede incluir datos personales si los incluyes.
• SociaFlow no guarda el contenido de tus solicitudes ni las respuestas: la respuesta se devuelve a tu dispositivo y no se conserva nada de ella en nuestros servidores. Nuestros registros técnicos nunca contienen ese contenido. Lo que guardes después (una publicación, un visual) sigue las reglas de la sincronización.
• Solo conservamos lo necesario para prestar y contabilizar el servicio: suscripción, créditos, número de solicitudes y de visuales, tokens y coste estimado, por periodo (consulta «Datos tratados, finalidades y plazos»).
• Anthropic y OpenAI tratan estos datos por cuenta nuestra, como encargados del tratamiento, en el marco de sus condiciones comerciales de API y de sus acuerdos de tratamiento de datos. Según esas condiciones, los datos recibidos a través de su API no se usan, por defecto, para entrenar sus modelos.
• Estos proveedores pueden conservar los datos durante un tiempo limitado, en particular por seguridad y para detectar abusos, según sus propias políticas de conservación para la API; Anthropic también puede guardar en caché, durante unos minutos, parte de las instrucciones para agilizar las solicitudes siguientes.

09Encargados del tratamiento y destinatarios

Tus datos solo son accesibles para el editor y para los proveedores estrictamente necesarios, vinculados por contrato y por las garantías del RGPD:

• Supabase Inc.: alojamiento de datos, base de datos, autenticación, almacenamiento de archivos multimedia, funciones de servidor, tiempo real (región: EU · Ireland (eu-west-1)).
• Stripe Payments Europe Ltd. (Irlanda) y sus sociedades afiliadas: pagos en el sitio web y en Mac, facturas.
• Apple Inc. y Apple Distribution International Ltd.: compras dentro de la app en el App Store, notificaciones push (APNs), reconocimiento de voz en servidor cuando se utiliza.
• Resend, Inc.: envío de correos electrónicos, incluida la transmisión de tus mensajes al soporte.
• OVH SAS (Francia): alojamiento del sitio web sociaflow.app.
• Redes sociales que vinculas (Meta Platforms, LinkedIn, X, TikTok) y Telegram: reciben el contenido que publicas o envías, y actúan como responsables del tratamiento independientes según sus propias políticas.
• Anthropic PBC (Estados Unidos): generación de los textos de SociaFlow IA, como encargado del tratamiento.
• OpenAI, L.L.C. (Estados Unidos): generación de los visuales de SociaFlow IA, como encargado del tratamiento.
• Proveedores de IA que eliges con tu propia clave (Anthropic, OpenAI, Google): reciben tus solicitudes directamente desde tu dispositivo, en el marco de tu propio contrato con ellos.
• Autoridades: solo cuando la ley lo exija.

No vendemos, alquilamos ni intercambiamos ningún dato personal, y no usamos ninguno con fines publicitarios.

10Transferencias fuera de la Unión Europea

Algunos proveedores (Supabase, Stripe, Apple, Resend, Anthropic, OpenAI, las redes sociales y los proveedores de IA) están establecidos en Estados Unidos o tratan datos allí. Estas transferencias se basan en la decisión de adecuación «EU-U.S. Data Privacy Framework» cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea, con medidas complementarias (cifrado en tránsito y en reposo). Para SociaFlow IA, las transferencias a Anthropic PBC y OpenAI se basan en las cláusulas contractuales tipo incluidas en sus acuerdos de tratamiento de datos.

Puedes obtener una copia de estas garantías escribiendo a contact@sociaflow.app.

11Seguridad

• Todas las comunicaciones están cifradas (HTTPS/TLS).
• Los tokens de las redes sociales, el token del bot de Telegram y la clave de IA del bot se cifran (AES-GCM) antes de guardarse; nunca se devuelven a los dispositivos.
• Seguridad a nivel de fila (Row Level Security): cada cuenta solo puede leer sus propios datos. Las tablas sensibles solo son accesibles para las funciones de servidor.
• Archivos multimedia del espacio de trabajo en un almacenamiento privado, organizado por cuenta, accesibles solo para su propietario o mediante enlaces firmados de duración limitada.
• Claves de IA y tokens locales en el Llavero de Apple; identificadores de dispositivo y direcciones IP seudonimizados mediante hash.
• Acceso de administración reservado al editor y limitado a lo estrictamente necesario.
• SociaFlow IA: cada llamada se autentica con tu cuenta y tiene un límite de frecuencia; las claves de API de SociaFlow son secretos del servidor que nunca se envían a los dispositivos; el contenido de las solicitudes no se guarda ni se registra.

Si una violación de datos supone un riesgo para tus derechos, lo notificamos a la Autoridad de Protección de Datos de Bélgica en un plazo de 72 horas y, si el riesgo es alto, te informamos directamente.

12Tus derechos

De acuerdo con el RGPD, tienes los siguientes derechos:

• Acceso: obtener una copia de tus datos.
• Rectificación: corregir tus datos. Tu nombre visible y tu contraseña se pueden cambiar directamente en la app (Ajustes › Cuenta).
• Supresión: eliminar tu cuenta y tus datos (consulta «Eliminar mi cuenta»).
• Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de lectura mecánica (JSON).
• Oposición: oponerte a los tratamientos basados en el interés legítimo, en particular la medición de uso.
• Limitación: pedir que congelemos temporalmente un tratamiento.
• Retirada del consentimiento: en cualquier momento, sin que afecte a lo realizado antes (notificaciones en los ajustes de tu dispositivo, lista de espera por correo electrónico).

Para ejercer estos derechos, escribe a contact@sociaflow.app desde la dirección de tu cuenta. Respondemos en el plazo de un mes, prorrogable dos meses más para las solicitudes complejas (en ese caso te avisamos). Podemos pedirte que confirmes tu identidad.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica (APD/GBA), Rue de la Presse 35, 1000 Bruxelles, https://www.dataprotectionauthority.be, o ante la autoridad de tu país de residencia en la Unión Europea.

14Revocar el acceso de SociaFlow a tus redes

Desconectar una red en la app elimina su token de nuestros servidores. También puedes retirar la autorización directamente desde cada red:

• Facebook e Instagram: Facebook › Configuración y privacidad › Configuración › Integraciones comerciales (o Aplicaciones y sitios web) › SociaFlow › Eliminar.
• LinkedIn: Preferencias › Privacidad de datos › Otras aplicaciones › Servicios permitidos › SociaFlow › Eliminar.
• X: Configuración y privacidad › Seguridad y acceso a la cuenta › Aplicaciones y sesiones › Aplicaciones conectadas › SociaFlow › Revocar los permisos de la aplicación.
• TikTok: Perfil › Ajustes y privacidad › Seguridad y permisos › Permisos de aplicaciones y servicios › SociaFlow › Eliminar acceso.

15Sitio web: cookies y almacenamiento local

El sitio web sociaflow.app no instala ninguna cookie ni carga ningún servicio de terceros (las fuentes y las imágenes se sirven desde nuestro propio alojamiento).

Solo guarda en tu navegador (almacenamiento local) tu tema, tu idioma, tu decisión de ocultar la sugerencia de idioma y, para la medición de uso, un identificador aleatorio no vinculado a tu identidad. Si tu navegador envía «Do Not Track» o «Global Privacy Control», no se mide nada. Puedes borrar estos datos en cualquier momento en los ajustes de tu navegador.

16Menores

SociaFlow es una herramienta profesional que no está dirigida a menores de 16 años. No recogemos sus datos de forma consciente; si crees que un menor nos ha enviado datos, escribe a contact@sociaflow.app y los eliminaremos.

17Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando lancemos una nueva función. La fecha de la última actualización figura en la parte superior de la página. Si hay cambios importantes, te avisaremos en la app o por correo electrónico antes de que entren en vigor.

18Aviso legal

• Editor: Louis Valli (Smartcom), Rue les Allées 12, 5660 Couvin, Bélgica, BE0664.627.568. Contacto: contact@sociaflow.app.
• Alojamiento del sitio web: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia.
• Alojamiento de los datos: Supabase Inc. (región: EU · Ireland (eu-west-1)).