Política de Privacidad

1. Responsable del tratamiento

NodeSocial Plus es un servicio operado por Aurelio Ocampo Cortez, con domicilio en Campeche, Campeche, México. Para cualquier consulta relacionada con el tratamiento de datos personales, puedes contactarnos en: hola@nodesocialplus.com.

2. Datos que recopilamos

Recopilamos los siguientes tipos de información:

• Datos de cuenta: correo electrónico, nombre completo y ciudad, proporcionados durante el registro.
• Datos de clientes de marca: nombre del negocio, industria, notas, productos y competidores que el usuario ingresa manualmente.
• Tokens de acceso a Meta: tokens de Facebook Pages e Instagram Business obtenidos mediante OAuth. Estos tokens se almacenan encriptados con AES-256-GCM y se usan exclusivamente para publicar contenido autorizado por el usuario.
• Datos de páginas de Facebook e Instagram: nombre de la página, ID de la página, ID de usuario de Instagram vinculado. No accedemos a mensajes privados, listas de amigos ni datos de terceros.
• Contenido generado: copies, hashtags, scores y diagnósticos generados por la inteligencia artificial.
• Métricas de rendimiento: impresiones, alcance, likes, comentarios y shares de publicaciones realizadas a través de la plataforma.
• Datos de uso: créditos consumidos, historial de generación, logs de publicación.

3. Cómo usamos la información

• Proveer el servicio: generar contenido con IA, programar y publicar en Facebook e Instagram.
• Personalizar la experiencia: la IA utiliza el contexto de marca (industria, voz, audiencia) para generar contenido relevante.
• Analizar rendimiento: obtener métricas de publicaciones para mostrar analytics y generar reportes.
• Procesar pagos y gestionar la suscripción.
• Enviar notificaciones transaccionales del servicio (publicaciones, expiración de trial, reportes).

No vendemos ni compartimos datos personales con fines publicitarios.

4. Con quién compartimos datos

Compartimos datos únicamente con los siguientes proveedores de servicio, en la medida necesaria para operar la plataforma:

• Anthropic (Claude API): recibe el contexto de marca y las instrucciones del usuario para generar contenido. Anthropic no almacena datos de API fuera de la sesión de procesamiento.
• Meta Platforms (Facebook/Instagram): recibe el contenido a publicar y proporciona métricas de rendimiento.
• Supabase: base de datos y autenticación. Datos almacenados con Row Level Security.
• Vercel: hosting de la aplicación.
• Resend: envío de correos electrónicos transaccionales.
• MercadoPago: procesamiento de pagos. No almacenamos datos de tarjetas.

5. Seguridad de los datos

• Los tokens de acceso a Meta se encriptan con AES-256-GCM antes de almacenarse.
• La base de datos implementa Row Level Security (RLS): cada usuario solo puede acceder a sus propios datos.
• Todas las comunicaciones se transmiten mediante HTTPS/TLS.
• Los tokens se renuevan automáticamente antes de expirar y se invalidan al desconectar la cuenta.
• La aplicación implementa rate limiting y protección contra inyección de prompts.

6. Tus derechos

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte al uso de tus datos para fines específicos.

Para ejercer estos derechos (derechos ARCO), envía un correo a hola@nodesocialplus.com con tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.

7. Eliminación de datos

Puedes eliminar tu cuenta y todos tus datos en cualquier momento. Al hacerlo:

• Tus datos se eliminan de la base de datos principal en un plazo de 30 días.
• Los tokens de Meta se revocan inmediatamente.
• Los backups se purgan en un plazo de 90 días.
• Los archivos en almacenamiento (reportes PDF, ADN de marca) se eliminan junto con la cuenta.

También puedes solicitar la eliminación de datos específicos sin cancelar tu cuenta.

8. Uso de datos de la plataforma Meta

En cumplimiento con la Política de la Plataforma de Meta:

• Solo accedemos a datos que el usuario autoriza explícitamente mediante OAuth.
• Los datos de Facebook Pages e Instagram se usan exclusivamente para publicar contenido y obtener métricas.
• No vendemos, licenciamos ni transferimos datos de la plataforma Meta a terceros.
• No usamos datos de Meta para crear perfiles de usuarios ni con fines publicitarios.
• Los usuarios pueden revocar el acceso en cualquier momento desde la configuración de Facebook o desde NodeSocial Plus.

9. Retención de datos

Los datos se retienen mientras la cuenta del usuario esté activa. Específicamente:

• Contenido generado y métricas: se mantienen durante la vida de la cuenta.
• Tokens de Meta: se renuevan automáticamente cada 55 días; se eliminan al desconectar.
• Logs de uso: se mantienen por 12 meses con fines de facturación.

10. Cambios a esta política

Nos reservamos el derecho de actualizar esta política. Los cambios significativos se notificarán por correo electrónico. El uso continuado del servicio constituye la aceptación de la política actualizada.

11. Contacto

Para consultas sobre privacidad y protección de datos:

• Email: hola@nodesocialplus.com
• Responsable: Aurelio Ocampo Cortez
• Ubicación: Campeche, Campeche, México