Política de privacidad

1. Responsable del tratamiento

Patriciu Lucian Nista Oltean, con NIF 24559683F y domicilio en Carrer de Baix Llobregat 21, 08223 Can Serra, Vacarisses (Barcelona), España. Contacto: [email protected].

2. Qué datos tratamos

• Si visitas la web: ningún dato que te identifique. Contamos las visitas de forma agregada, y nuestro proveedor de alojamiento registra datos técnicos de cada petición (dirección IP, navegador) para servir la web y protegerla.
• Si contratas: tu nombre, el de tu empresa, tu email, tus datos de facturación y tu NIF o número de IVA. Los datos de tu tarjeta o tu cuenta bancaria los trata Stripe: nosotros no los vemos.
• Si usas tu cuenta: tus marcas y su material (logos, fotos, textos, referencias), las publicaciones que haces, los encargos y lo que nos escribes desde el área de cliente. Tus claves, tus sesiones y los códigos de acceso los guardamos solo cifrados con un hash; tu clave de ElevenLabs, si la conectas, cifrada.
• Si conectas tus redes sociales: el acceso que te da cada plataforma y los datos básicos del perfil, como explica el apartado 9.
• Si nos escribes: tu email y lo que nos cuentes.

Si el material de tus marcas contiene datos de otras personas (caras, nombres, voces), el responsable de esos datos eres tú y nosotros los tratamos por encargo tuyo, como dicen las condiciones de contratación.

3. Para qué y con qué base legal

• Darte el servicio que has contratado: crear tu cuenta, hacer tus publicaciones, enviarte los emails del servicio (bienvenida, códigos de acceso) y atenderte. Base: el contrato (artículo 6.1.b del RGPD).
• Publicar en tus redes lo que apruebas, cuando lo decides tú. Base: el contrato (artículo 6.1.b).
• Cobrar y facturar, y cumplir las obligaciones fiscales y contables. Base: la obligación legal (artículo 6.1.c).
• Proteger el servicio frente al fraude y los abusos, y mejorarlo con lo que nos cuentas. Base: nuestro interés legítimo (artículo 6.1.f), que no prevalece sobre tus derechos.
• Mostrar tus testimonios, opiniones y fragmentos de tus publicaciones como referencia en nuestra web y canales, como dicen las condiciones de contratación; nunca los cedemos ni vendemos. Base: el contrato y nuestro interés legítimo; puedes pedirnos que los retiremos cuando quieras.

No te enviaremos publicidad sin tu consentimiento, no vendemos tus datos y no hacemos perfiles ni tomamos decisiones automatizadas que te afecten.

4. Cuánto tiempo los guardamos

Mientras tengas cuenta. Después, borramos tus marcas, tu material y tus publicaciones cuando nos lo pidas, y guardamos los datos de facturación hasta 6 años, como exige la normativa mercantil y fiscal. Los códigos de acceso caducan en minutos y las sesiones, en 30 días.

5. Con quién los compartimos

El servidor de la API, donde viven tu cuenta y tus marcas, lo gestionamos nosotros mismos. Además, compartimos datos solo con los proveedores que necesitamos para darte el servicio, que los tratan por encargo nuestro y con las garantías del RGPD:

• Vercel (alojamiento de la web);
• Cloudflare (almacenamiento privado de las publicaciones);
• Resend (envío de emails);
• Anthropic (el agente que hace las escenas a medida, con el encargo que nos das);
• ElevenLabs (la música generada y, si no conectas tu propia cuenta, la voz en off, con el texto que dice).

Cuando publicas, enviamos la publicación y su texto a la red que elegiste (Meta para Instagram y Facebook, TikTok, Google para YouTube o X), que los trata según sus propias condiciones. No les enviamos nada más.

Stripe procesa los pagos como responsable de sus propios datos, según su política de privacidad. Tu asistente de IA y, si la conectas, tu cuenta de ElevenLabs son tuyos: lo que compartes con ellos se rige por sus condiciones. Y daremos datos a las autoridades solo si la ley nos obliga.

6. Transferencias fuera de la UE

Algunos de estos proveedores están en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o llevártelos a otro servicio (portabilidad). Escríbenos a [email protected] y te responderemos en un mes como máximo. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

El material y las publicaciones se guardan en almacenamiento privado y solo se descargan con enlaces firmados que caducan. Las claves se guardan solo como hash, los accesos a tus redes y a ElevenLabs, cifrados; las conexiones van cifradas y cada cuenta solo ve sus marcas.

9. Redes sociales que conectas

Puedes conectar los perfiles de tus marcas en Instagram, Facebook, TikTok, YouTube y X para publicar en ellos desde tu cuenta. Esto es lo que tratamos y cómo:

• Qué recibimos: el permiso de acceso que nos da la plataforma (un token y, si lo hay, el de renovación) y los datos básicos del perfil para que veas cuál está conectado: su identificador, su nombre o nombre de usuario y su foto. En Facebook, las páginas que elijas al conectar; en TikTok, además, las opciones de privacidad y de interacción de tu cuenta, que te enseñamos antes de cada publicación. Después de publicar, el identificador y el enlace de la publicación, o el error si falla.
• Qué no pedimos: no leemos tus mensajes, tus seguidores, tus comentarios, tus estadísticas ni tus otras publicaciones, y no pedimos permisos para hacerlo. Solo pedimos los permisos para ver el perfil conectado y publicar en él.
• Para qué lo usamos: solo para enseñarte qué perfil está conectado y publicar en él lo que tú apruebas, con el texto y los ajustes que eliges, al momento o a la hora que programes. No lo usamos para publicidad, no lo vendemos, no hacemos perfiles con ello, no entrenamos modelos de IA con ello y no se lo damos a nadie más que a la propia plataforma al publicar.
• Cómo lo guardamos: los tokens, cifrados (AES-256-GCM) en nuestro servidor; nunca los ve tu navegador ni tu asistente de IA. Los renovamos solos mientras la conexión esté activa.
• Cuánto tiempo: mientras el perfil esté conectado. Si lo desconectas, borramos al momento sus tokens y sus datos de perfil y le pedimos a la plataforma que revoque el acceso cuando lo permite. Si una conexión caduca o retiras el acceso desde la propia red, lo detectamos en una semana como mucho y borramos sus datos en un plazo máximo de 30 días. El historial de lo publicado (publicación, fecha, enlace) se queda en tu cuenta hasta que la borres.

Puedes retirar el acceso desde tu cuenta (Marca › Redes › Desconectar) o desde cada plataforma: Instagram, Facebook, TikTok (Ajustes y privacidad › Seguridad y permisos › Permisos de apps), Google (YouTube) y X. Cómo pedir que lo borremos todo lo explica la página de eliminación de datos.

YouTube y Google. Maagma usa los servicios de API de YouTube: al conectar tu canal aceptas las Condiciones de servicio de YouTube, y a los datos que trata Google se aplica la Política de privacidad de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Maagma cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

10. Menores

Maagma es para empresas y profesionales: no tratamos a sabiendas datos de menores de 18 años.

11. Cambios

Si cambiamos esta política de forma importante, te avisamos por email si tienes cuenta. Lo que guardamos en tu navegador lo explica la política de cookies.