Antes de entrar en detalle
- El acceso a tu estudio requiere autenticación.
- Los proveedores reciben los datos necesarios para la función solicitada.
- Puedes solicitar acceso, corrección o eliminación de tus datos.
Este resumen facilita la lectura; el documento completo está a continuación.
Quién es el responsable
El responsable del tratamiento de los datos de cuenta, contacto y gestión del servicio es KAPS MANAGEMENT GROUP S.L. (sociedad unipersonal), con domicilio en Avenida de Manoteras 30, B 302, 28050 Madrid, España. Puedes escribir a info@kaps.es. La identificación completa está en el aviso legal.
Esta política se refiere a socialflustudio.com, app.socialflustudio.com y legal.socialflustudio.com. Las plataformas a las que decidas acceder o en las que publiques disponen de sus propias políticas.
Qué datos se tratan
- Cuenta y perfil: correo electrónico, nombre o alias, identificador de Firebase, estado de verificación y datos necesarios para autorizar el acceso. Firebase gestiona la autenticación; Social flu no mantiene un sistema propio de contraseñas.
- Tu trabajo en el estudio: configuración de agentes, instrucciones, temas, textos, fuentes, imágenes, vídeos, borradores, versiones, horarios y estados de publicación.
- Conexiones sociales: identificadores de cuentas, nombres visibles, permisos, credenciales de autorización y datos de las publicaciones enviadas. Cuando habilites funciones de comunidad o analíticas compatibles, también sus mensajes, comentarios y métricas.
- Datos técnicos: solicitudes al servicio, información de sesión, dirección IP y datos de dispositivo que puedan registrar los servicios de alojamiento y seguridad, errores y eventos necesarios para operar y proteger la aplicación.
- Comunicaciones: los datos que aportes al contactar con el titular o ejercer tus derechos.
Los datos proceden de ti, de tu uso del servicio y de las plataformas que autorizas. Las búsquedas de productos o noticias pueden incorporar fuentes públicas al contenido que solicitas.
Para qué y con qué base
| Finalidad | Base jurídica |
|---|---|
| Crear y administrar la cuenta, conservar tu trabajo y ejecutar las funciones que solicitas. | Ejecución de la relación de servicio y medidas solicitadas antes de su contratación. |
| Preparar contenido, programarlo y enviarlo a las cuentas que autorizas. | Ejecución del servicio conforme a tus instrucciones. Las conexiones son opcionales y requieren autorización en la plataforma. |
| Proteger cuentas, prevenir abuso y diagnosticar incidencias. | Interés legítimo en la seguridad y el funcionamiento del servicio, atendiendo a tus derechos y a la proporcionalidad. |
| Responder a consultas y atender derechos o requerimientos. | Gestión de la relación, interés legítimo en responder y cumplimiento de obligaciones legales, según la solicitud. |
| Conservar pruebas necesarias de obligaciones o responsabilidades. | Cumplimiento legal o interés legítimo en formular, ejercer o defender reclamaciones. |
No se incorporan a estas webs públicas herramientas publicitarias ni analítica de seguimiento. Si se propusieran tratamientos opcionales que necesitasen consentimiento, se informarían y solicitarían por separado. Una autorización técnica de una red no sustituye la base jurídica que necesites para tratar datos de otras personas.
Datos de otras personas
Si incorporas datos de clientes, colaboradores, audiencias u otras personas a tus contenidos o cuentas, debes tener una base jurídica válida, informarles cuando corresponda y limitar los datos a lo necesario.
Cuando el titular trate esos datos exclusivamente siguiendo tus instrucciones, la relación puede requerir un acuerdo de encargo de tratamiento. Contacta antes de utilizar el servicio para ese fin, para concretar el alcance y las condiciones aplicables. Esta política no sustituye ese acuerdo.
Evita incluir datos sensibles o información confidencial en instrucciones de IA y materiales que no necesiten esos datos. No utilices el servicio para tomar decisiones automatizadas con efectos jurídicos o similares sobre personas.
Proveedores y destinatarios
Intervienen servicios técnicos para prestar las funciones que solicitas. El alcance depende de la función y de las conexiones habilitadas:
- Google Cloud y Firebase: alojamiento de las webs y la aplicación, almacenamiento, base de datos, autenticación y operación técnica.
- Google Gemini: instrucciones y contenido necesarios para preparar o refinar textos e imágenes, incluidos avatares, cuando solicitas generación con IA.
- SerpAPI y las fuentes consultadas: consultas de búsqueda de productos o noticias para las configuraciones que utilizan investigación.
- ElevenLabs: texto e indicaciones necesarios para sintetizar voz en los vídeos que utilizan esa función.
- Redes autorizadas: Meta —Instagram y Facebook— y, cuando sus conectores estén disponibles y vinculados, TikTok y YouTube, para las operaciones y permisos que autorices.
Los textos y archivos que aportas a una función de IA pueden enviarse a su proveedor. Su tratamiento depende de las condiciones del servicio contratado. Puedes consultar las condiciones de Gemini y la política de ElevenLabs. No se garantiza confidencialidad absoluta ni residencia europea de todos los procesos externos.
Publicar implica comunicar el contenido a la red de destino y a la audiencia que corresponda. También podrán comunicarse datos a autoridades cuando exista una obligación legal. Social flu no incorpora una función de venta de tus datos a anunciantes.
Ubicación y transferencias internacionales
La infraestructura principal de aplicación y base de datos se configura en Google Cloud, región europe-west1. Esa ubicación no significa que todos los datos, el alojamiento distribuido, la autenticación, el soporte o los proveedores de IA y redes se procesen exclusivamente dentro del Espacio Económico Europeo.
Cuando una operación implique transferencias internacionales, deberán apoyarse en un mecanismo válido conforme a la normativa aplicable, como una decisión de adecuación o cláusulas contractuales tipo y las medidas complementarias que correspondan. Puedes solicitar información sobre los destinatarios y garantías aplicables escribiendo al contacto del responsable.
Durante cuánto tiempo
Los datos de cuenta, agentes y contenido se conservan mientras sea necesario para mantener tu estudio y prestar el servicio. Archivar una publicación o retirar un recurso de una biblioteca puede conservarlo como historial; no equivale a una solicitud de supresión de datos.
La limpieza operativa contempla, según el tipo de recurso: retirada de entradas temporales de subida a partir de dos días, limpieza de eventos de integración terminados a partir de treinta días, intentos de entrega a partir de noventa días y mensajes o métricas sincronizados a partir de cuatrocientos días. Las integraciones pueden aplicar límites más cortos. Estas limpiezas se ejecutan periódicamente y no eliminan tus publicaciones originales por el mero transcurso de esos plazos.
Al cerrar una cuenta o recibir una solicitud válida de supresión, se eliminarán o anonimizarán los datos que ya no deban mantenerse. Podrá conservarse información limitada para cumplir obligaciones o atender responsabilidades durante sus plazos aplicables. Las copias de seguridad se sustituyen conforme a su ciclo de retención y no se utilizan para reactivar el uso ordinario de datos suprimidos.
Las publicaciones ya enviadas y las copias tratadas de forma independiente por una red están sujetas también a los procedimientos y plazos de esa plataforma.
Protección de la información
La aplicación exige identidad Firebase, comprueba la titularidad de los recursos y protege las escrituras desde el navegador. Los archivos del estudio se almacenan de forma privada; el acceso o la entrega a una plataforma puede utilizar enlaces temporales autorizados. Las credenciales de conexiones sociales se protegen en el servidor.
Ningún sistema puede prometer riesgo cero. Mantén segura tu cuenta, revisa las conexiones que autorizas y comunica cualquier incidente al responsable. El personal o los proveedores con acceso operativo deben limitarlo a las tareas necesarias.
Tus derechos
Según la normativa que te resulte aplicable, puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Si un tratamiento se basara en consentimiento, puedes retirarlo sin afectar a lo realizado lícitamente con anterioridad.
Escribe a info@kaps.es indicando el derecho que quieres ejercer y el correo asociado a tu cuenta. Solo se pedirá información adicional de identidad cuando sea necesaria para comprobar que la solicitud te corresponde; no envíes contraseñas ni tokens.
Cuando se aplique el RGPD, la respuesta se facilitará, como regla general, en un mes, con las posibles ampliaciones justificadas previstas por la norma. Puedes reclamar ante la autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos.
Desconectar redes y eliminar datos
Puedes retirar conexiones desde el panel y revocar el permiso desde la plataforma. Revocar el acceso detiene nuevas operaciones que requieran esa autorización, pero no elimina automáticamente el contenido ya publicado ni cierra tu cuenta de Social flu.
Si utilizas YouTube, también puedes retirar el acceso desde los permisos de tu cuenta de Google. Consulta la política de privacidad de Google. Los pasos completos están en eliminación de datos y conexiones.
Cookies, menores y actualizaciones
La landing y este centro legal no instalan cookies desde su código. El panel utiliza una cookie de sesión y almacenamiento de preferencias. Los servicios de autenticación externos pueden aplicar sus propias tecnologías. Tienes el detalle en la información sobre cookies.
El servicio está dirigido a mayores de 18 años en un contexto profesional. Si detectas una cuenta de un menor o datos de menores incorporados indebidamente, contacta con el responsable.
La fecha de esta página identifica la versión vigente. Los cambios relevantes en el tratamiento se comunicarán de forma adecuada antes de su aplicación cuando corresponda.