Política de Privacidad de CeroTiempo

El responsable del tratamiento de tus datos personales es MULTISERVIA LLC, con domicilio en 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos. EIN: 32-0859908. Contacto: cerotiempo.app@gmail.com.

Recogemos los siguientes datos según el uso que hagas de la plataforma:

• Datos de registro: dirección de email y, opcionalmente, nombre.
• Datos de perfil de negocio: nombre de empresa, sector, descripción y otros datos que el usuario decida completar para mejorar el contenido generado por IA.
• Tokens de acceso a servicios conectados: cuando conectas Instagram, Facebook, LinkedIn, Pinterest, Google Business, Google Drive o Canva, almacenamos el token de acceso proporcionado por la plataforma correspondiente para poder publicar en tu nombre o acceder a tus archivos.
• Datos de uso: logs de acceso, posts creados, estadísticas de publicaciones.
• Datos de pago: a día de hoy no hay planes de pago, así que no recogemos ningún dato de pago. Cuando los activemos, los gestionará íntegramente Stripe y CeroTiempo seguirá sin almacenar datos de tarjetas de crédito. Actualizaremos esta política en ese momento.

Tratamos tus datos para los siguientes fines:

• Prestar el servicio de gestión y programación de redes sociales.
• Generar contenido personalizado mediante inteligencia artificial.
• Gestionar tu cuenta y suscripción.
• Enviarte comunicaciones relacionadas con el servicio (notificaciones, alertas, resúmenes).
• Enviarte comunicaciones comerciales, si has dado tu consentimiento.
• Mejorar la plataforma mediante análisis agregado y anonimizado del uso.

El tratamiento de tus datos se basa en las siguientes bases legales:

• Ejecución del contrato: el tratamiento es necesario para prestarte el servicio que has contratado.
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo: para mejorar la seguridad de la plataforma y prevenir usos fraudulentos.

Conservaremos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, procederemos a borrar todos tus datos personales en un plazo máximo de 30 días, salvo que exista una obligación legal de conservarlos por un período mayor.

Puedes eliminar tu cuenta y todos tus datos tú mismo desde tu perfil, sin tener que pedírnoslo. Los pasos están explicados en cerotiempo.com/eliminar-cuenta.

Los tokens de acceso a redes sociales se eliminan inmediatamente cuando desconectas la red social desde tu panel de control.

Tienes derecho a ejercer los siguientes derechos sobre tus datos personales en cualquier momento:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos ("derecho al olvido"). Puedes hacerlo tú mismo desde tu perfil: ver cómo eliminar tu cuenta.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que restrinjamos el tratamiento de tus datos.

Para ejercer cualquiera de estos derechos, escríbenos a cerotiempo.app@gmail.com con el asunto "Derechos RGPD". Responderemos en un plazo máximo de 30 días.

Para prestar el servicio usamos los siguientes proveedores. Varios tienen sede fuera de la Unión Europea (sobre todo en Estados Unidos), lo que implica una transferencia internacional de datos. Para cada uno te indicamos para qué lo usamos y qué datos recibe:

Infraestructura y comunicaciones

• Supabase: base de datos, autenticación y almacenamiento de archivos. Guarda tu cuenta, tu perfil, tus publicaciones, tus fotos y los tokens de acceso. Servidores en la región EU West (Irlanda) o US East según la configuración del proyecto.
• Netlify: alojamiento y funciones serverless. Procesa todas las peticiones que haces a la web. Servidores en Estados Unidos.
• Brevo (ex Sendinblue): envío de emails transaccionales (bienvenida, avisos de publicaciones). Recibe tu email y el contenido del aviso. Empresa con sede en Francia, sometida al RGPD.

Inteligencia artificial y edición de imágenes

• Google Gemini (Google): es la IA que redacta los textos (publicaciones, bios, guiones, ideas, respuestas del chat). Recibe los datos de tu perfil de negocio (nombre, sector, descripción, tono, público), lo que escribes en la herramienta y, si usas el análisis de identidad visual, tus fotos o la web que nos indiques. Sede en Estados Unidos.
• Replicate: genera y edita imágenes con IA. Recibe la descripción que escribes y, al editar, la foto que eliges. Sede en Estados Unidos.
• remove.bg (Kaleido AI): elimina el fondo de las fotos. Recibe la foto que eliges para ese fin. Sede en Austria, sometida al RGPD.
• Canva: si conectas tu cuenta de Canva, te permite editar tus fotos allí. Recibe la foto que editas y nosotros guardamos el token de acceso para traer de vuelta el diseño terminado. Sede en Australia.
• Jina AI: lee el contenido de la página web que nos indiques para analizar tu identidad visual. Recibe únicamente esa dirección web. Sede en Alemania, sometida al RGPD.
• Unsplash: banco de imágenes gratuitas. Recibe las palabras que buscas. Sede en Canadá.

Redes sociales y servicios que conectas

• Instagram y Facebook (Meta), LinkedIn, Pinterest y Google Business: publican en tu nombre lo que programas. Reciben el texto y las imágenes de cada publicación. Guardamos el token de acceso que nos da cada plataforma; se borra al desconectar la red.
• Google Drive (Google): si lo conectas, te permite importar fotos desde tu Drive. Las eliges tú en el selector de Google y solo tenemos acceso a esas fotos, no al resto de tu Drive. Sede en Estados Unidos.

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Es decir: los datos que recibimos de Google (como tus archivos de Drive o tu Perfil de Empresa) solo los usamos para la función que tú has pedido, no los vendemos ni los usamos para publicidad, ninguna persona los lee salvo que nos lo autorices, y no los usamos para entrenar sistemas de inteligencia artificial.

Analítica y publicidad

• Google Analytics (Google): estadísticas de visitas de la web. Recibe datos de navegación (páginas vistas, navegador, dispositivo, dirección IP). Solo se carga si aceptas las cookies en el aviso. Sede en Estados Unidos.
• Píxel de Meta (Facebook): mide si nuestras campañas de publicidad en Facebook e Instagram funcionan. Recibe datos de navegación en nuestra web y usa la cookie _fbp. Solo se carga si aceptas las cookies en el aviso. Sede en Estados Unidos.
• Plausible Analytics: estadísticas de visitas sin cookies y sin datos personales identificables. Empresa con sede en la Unión Europea.

Pagos

• Stripe: todavía no lo usamos porque no hay planes de pago. Cuando los activemos, Stripe procesará los pagos (cumple con el RGPD y los estándares PCI DSS) y lo indicaremos aquí.

Todos nuestros proveedores ofrecen garantías adecuadas para la protección de datos personales. Más detalle sobre las cookies de analítica y publicidad en la Política de Cookies.

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción accidental, incluidas: cifrado en tránsito (TLS), cifrado en reposo, autenticación segura y control de acceso por roles.

No obstante, ningún sistema es completamente seguro. Si detectas alguna vulnerabilidad, te agradeceríamos que nos lo comunicaras a cerotiempo.app@gmail.com.

Utilizamos cookies propias y de terceros para el funcionamiento de la plataforma y para análisis de uso. Para más información, consulta nuestra Política de Cookies.

Podemos actualizar esta política de privacidad en cualquier momento. Te notificaremos los cambios relevantes por email o mediante un aviso en la plataforma. La versión actualizada estará siempre disponible en https://cerotiempo.com/privacidad.

Para cualquier consulta o ejercicio de derechos relacionados con la protección de datos:

MULTISERVIA LLC
30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos
Email: cerotiempo.app@gmail.com