Política de privacidad

PublicarSolo (el «Servicio») automatiza la creación y publicación de contenido en Instagram para negocios, y ofrece una API de publicación para desarrolladores. Esta política explica qué datos tratamos, para qué y con quién, tanto si usas la web como si usas la API.

El responsable de este tratamiento es STARTQUAKE, S.L. (NIF B16802118, domicilio en Calle Los Prados — Parque Tecnológico de Gijón n.º 166, 33203 Gijón, Asturias). Datos completos de la empresa en el aviso legal.

Qué datos tratamos

• Tu cuenta: nombre, email y contraseña (guardada con hash seguro), o tu identificador de Google si entras con Google.
• Tu negocio: la URL de tu web y los textos, fotos y apuntes que nos das para generar contenido.
• Datos de Instagram (vía Meta): al conectar una cuenta profesional de Instagram recibimos, con tu autorización, un token de acceso, el identificador y el nombre de usuario de la cuenta, datos del perfil público (nombre, biografía, foto, número de seguidores) y métricas de las publicaciones. Los tokens se guardan siempre cifrados (AES-256-GCM) y jamás se muestran ni se envían al navegador.
• Publicaciones: el contenido que programamos y publicamos en tu nombre, con su estado y resultados.
• Facturación: la gestiona Stripe; nosotros no almacenamos números de tarjeta.

Para qué los usamos

• Publicar en las cuentas de Instagram que tú (o tus usuarios) conectáis.
• Generar propuestas de contenido para tu negocio (incluido el uso de modelos de IA).
• Mostrarte métricas de tus cuentas y publicaciones.
• Cobrar el servicio, avisarte por email de cosas que requieren tu acción y dar soporte.

No vendemos datos personales ni hacemos publicidad con ellos.

Con quién los compartimos (encargados del tratamiento)

• Meta Platforms (Instagram API), para conectar y publicar.
• Zernio, nuestro proveedor de publicación: hoy es quien conecta las cuentas de nuestros clientes con Instagram y ejecuta la publicación por delegación nuestra, así que ve su token de acceso y el contenido que publicamos. Las cuentas que se conectan por nuestra propia integración con Meta no pasan por Zernio: el token queda solo en nuestros servidores y publicamos directamente en Instagram.
• Stripe (pagos), Cloudflare (almacenamiento de medios) y Resend (emails transaccionales).
• Proveedores de IA: DeepSeek (a través de OpenRouter) para los textos, y Google (Gemini) y/o OpenAI para las imágenes generadas por IA. Reciben el contenido y los apuntes de tu negocio necesarios para generar cada pieza — nunca tus credenciales ni el token de Instagram.
• ElevenLabs, para la voz en off de los reels que la llevan: recibe el texto que dice la voz, que es el mismo contenido que se publica, y devuelve el audio. No recibe tus credenciales, el token de Instagram ni datos de tus clientes.

Transferencias internacionales

Algunos de los proveedores anteriores procesan datos fuera del Espacio Económico Europeo (Meta, OpenAI y ElevenLabs en EE. UU.; el proveedor de IA de texto puede operar servidores fuera de la UE). Cuando esto ocurre, exigimos que el proveedor ofrezca garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otro mecanismo válido conforme al RGPD).

Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Al desconectar una cuenta de Instagram borramos en el acto su token de acceso y los identificadores que nos dio Meta; conservamos solo el nombre de usuario, como etiqueta de lo que ya se publicó, y las publicaciones, que son de tu negocio. Si pides el borrado (ver abajo), se elimina también eso. Al cerrar tu cuenta del Servicio, eliminamos tus datos salvo lo que la ley obligue a conservar (p. ej. facturas).

Borrado de los datos de Instagram

Puedes desconectar una cuenta desde el panel —borramos el token y los identificadores de Meta en ese momento— o pedir el borrado completo de todo lo que recibimos de Meta, el nombre de usuario incluido, en publicarsolo: borrado de datos. Si retiras el acceso desde la configuración de apps de Instagram/Meta, dejamos de poder publicar en tu cuenta de inmediato; para garantizar además el borrado de lo que ya teníamos, usa uno de los dos caminos anteriores (el aviso automático de Meta directo a nosotros solo llega en las cuentas conectadas por nuestra propia integración con Meta; en las conectadas por Zernio, no).

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (RGPD) escribiendo a hola@publicarsolo.com. También puedes reclamar ante la AEPD.

Parte del contenido se publica sin revisión humana previa si activas el modo automático (tú decides cuál usar, y puedes cambiarlo en cualquier momento desde Ajustes). Tienes derecho a no ser objeto de esa automatización: actívalo en modo aprobación cuando quieras revisar cada pieza antes de que salga.

Cookies

Usamos cookies técnicas y necesarias: la de tu sesión iniciada, y si entras con Google, una cookie adicional de unos minutos durante ese proceso. No usamos cookies de analítica ni de publicidad. Detalle completo en la política de cookies.

Seguridad

Tokens y secretos cifrados en reposo, acceso por organización, claves de API guardadas solo como hash y comunicaciones sobre HTTPS. Ningún sistema es infalible, pero el diseño parte de que un dato que no hace falta guardar, no se guarda.

Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es relevante, te avisaremos por email.