Política de Privacidad

Los Servicios son operados por Aethos Solutions LLC ("Aethos Solutions"), que opera bajo el nombre Markaestro. Las referencias a "Markaestro", "nosotros" o "nuestro" significan Aethos Solutions LLC.

Esta Política de Privacidad explica cómo Markaestro («Markaestro», «nosotros» o «nuestro») recopila, usa, divulga y protege la información personal cuando accedes a nuestra plataforma de automatización de marketing, sitio web, aplicaciones, APIs y servicios relacionados (colectivamente, los «Servicios»).

Markaestro procesa distintas categorías de datos con distintos roles. Para datos de cuenta, facturación, seguridad, soporte y administración del sitio web, generalmente actuamos como responsable del tratamiento o negocio. Para listas de contactos, contenido de publicaciones, activos de marca, contenido subido, eventos de actividad y datos similares enviados por un espacio de trabajo, generalmente actuamos como encargado del tratamiento o proveedor de servicios en nombre de ese espacio de trabajo. Si eres un cliente final o un contacto incluido en el espacio de trabajo de un cliente de Markaestro, debes dirigir las solicitudes de privacidad primero a ese espacio de trabajo.

2.1 Información que proporcionas directamente

• Datos de cuenta e identidad: dirección de correo electrónico, identificadores de autenticación, nombre visible y credenciales gestionadas mediante Firebase Authentication.
• Datos de espacio de trabajo y equipo: nombre del espacio de trabajo, registros de membresía, roles de usuario e información de invitación o gestión de acceso.
• Datos de producto y marca: nombres de producto, descripciones, URLs, niveles de precio, categorías, configuración de voz de marca, texto de ejemplo de voz, descripciones de público objetivo, palabras clave, listas de palabras a evitar, logotipos y configuración de colores de marca.
• Datos de publicación: publicaciones, textos, horarios programados, URLs de contenido, configuración de público objetivo, texto de llamada a la acción y configuración relacionada del flujo de trabajo.
• Datos de contacto y CRM: nombres, direcciones de correo electrónico, estado, etapa del ciclo de vida, origen, etiquetas, notas, asociaciones de producto y estado de cancelación de suscripción para los contactos que crees, importes, sincronices o gestiones.
• Configuración de automatización y tareas: pasos de automatización, disparadores, calendarios de tareas, datos de tareas y configuración de ejecución relacionada.
• Datos de soporte y comunicaciones: información que nos envías por correo electrónico o formularios de contacto, incluyendo el contenido de los mensajes y cualquier archivo adjunto que proporciones.

2.2 Información de servicios e integraciones conectadas

• Datos de OAuth e integración: tokens de acceso, tokens de renovación, datos de vencimiento de tokens, identificadores de cuenta del proveedor, nombres de usuario, IDs abiertos, selecciones de página o cuenta, y metadatos específicos del proveedor necesarios para mantener una conexión.
• Datos de conexión social: listas de páginas, información de perfil de cuenta, estado de publicaciones, destinos de publicación y metadatos de conexión relacionados obtenidos de proveedores como TikTok, Meta y servicios similares que conectes.

2.3 Información recopilada automáticamente

• Datos de uso y actividad: páginas visitadas, funciones usadas, acciones realizadas, marcas de tiempo y eventos de actividad limitados al espacio de trabajo.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, sistema operativo, metadatos de solicitud y ubicación aproximada derivada de información de red.
• Diagnósticos y registros: detalles de errores de la API, IDs de solicitud, eventos de seguridad, registros de auditoría, datos de ejecución de tareas en segundo plano y telemetría capturada para fiabilidad y prevención de abusos, incluido el procesamiento de diagnósticos mediante Sentry.
• Datos de cookies y almacenamiento local: información esencial de sesión, autenticación y preferencias usada para operar los Servicios.

2.4 Archivos y subidas

• Contenido subido: logotipos, imágenes, vídeos y otros archivos que subes para publicación o identidad de marca.
• URLs de activos de acceso público: ciertos activos subidos pueden almacenarse mediante URLs directas de nube pública para poder renderizarse en publicaciones sociales e integraciones externas. Solo debes subir archivos que estés autorizado a publicar o compartir de esta forma.

Usamos la información personal y los datos del cliente para:

• proporcionar, proteger, mantener, solucionar problemas y mejorar los Servicios;
• autenticar usuarios y aplicar controles de acceso al espacio de trabajo;
• almacenar y gestionar productos, configuración de marca, publicaciones y contenido subido;
• publicar o programar contenido en servicios de terceros conectados cuando tú lo indiques;
• mostrar paneles, colas de publicaciones, estado de publicación y resúmenes de actividad del espacio de trabajo;
• detectar fraude, abuso, incidentes de seguridad y acceso no autorizado;
• responder a consultas de soporte, solicitudes legales y asuntos de cumplimiento normativo; y
• cumplir con obligaciones legales y proteger nuestros derechos, usuarios y plataforma.

Cuando la ley lo exige, nos basamos en una o más de las siguientes bases legales: ejecución de un contrato, intereses legítimos, consentimiento y cumplimiento de obligaciones legales. Por ejemplo, procesamos datos de cuenta para prestar los Servicios bajo contrato, usamos registros y telemetría de seguridad por interés legítimo en operar una plataforma segura, y podemos basarnos en el consentimiento cuando se requiera para ciertas comunicaciones o permisos de integración.

Usamos cookies esenciales, tokens y tecnologías de almacenamiento similares para mantenerte con la sesión iniciada, preservar la integridad de la sesión, recordar preferencias y proteger los Servicios. También podemos usar telemetría técnica y herramientas de diagnóstico para supervisar errores y rendimiento de la aplicación. No vendemos información personal ni usamos cookies de publicidad conductual entre contextos a través de la experiencia autenticada de la aplicación.

No vendemos información personal. Compartimos información solo según sea necesario para los fines descritos anteriormente, incluyendo con:

• Proveedores de infraestructura: Google Cloud y Firebase para servicios de alojamiento, autenticación, base de datos y almacenamiento.
• Proveedores de monitorización y diagnóstico de errores: proveedores como Sentry para capturar errores operativos y relacionados con la seguridad.
• Proveedores de integración conectados: TikTok, Meta, Google y otros servicios que nos autorices a conectar o usar en tu nombre.
• Otros usuarios del espacio de trabajo: tus datos pueden ser visibles para miembros autorizados de tu espacio de trabajo según su rol y permisos.
• Asesores profesionales y autoridades: cuando sea razonablemente necesario para hacer cumplir nuestros términos, investigar un uso indebido, responder a un proceso legal o proteger derechos, seguridad y protección.
• Contrapartes de transacciones corporativas: en relación con una fusión, adquisición, financiación, reestructuración, venta de activos o evento similar, sujeto a las protecciones de confidencialidad apropiadas.

7.1 Infraestructura

Markaestro funciona sobre infraestructura de Google Cloud y Firebase, incluyendo Firestore, Authentication y Cloud Storage. Usamos medidas administrativas, técnicas y organizativas razonables diseñadas para proteger la información personal frente a accesos no autorizados, pérdida, uso indebido o alteración.

7.2 Gestión de secretos

Ciframos los secretos de integración sensibles, como los tokens de acceso OAuth y las claves de API, antes de almacenarlos mediante cifrado autenticado. El inicio de sesión usa códigos de un solo uso por correo o el acceso con Google gestionado por Firebase Authentication; nunca almacenamos contraseñas.

7.3 Limitaciones importantes

Ningún entorno de internet o de almacenamiento es completamente seguro. Además, ciertos activos subidos pueden almacenarse intencionadamente en URLs de acceso público para dar soporte a los flujos de publicación. No debes subir información personal altamente sensible, documentos de identidad gubernamentales, datos de tarjetas de pago, información de salud protegida u otros datos regulados, salvo que aceptemos expresamente por escrito dar soporte a ese uso.

Nosotros y nuestros proveedores de servicios podemos procesar información en Estados Unidos y en otros países que puedan tener leyes de protección de datos distintas a las de tu jurisdicción. Cuando sea necesario, usamos mecanismos y salvaguardas de transferencia apropiados para las transferencias internacionales.

Conservamos la información durante el tiempo razonablemente necesario para prestar los Servicios, cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos. Los periodos de conservación varían según el tipo de dato, por ejemplo:

• los registros de cuenta y espacio de trabajo se conservan mientras tu cuenta o espacio de trabajo permanezca activo;
• los secretos de integración se conservan hasta que se desconectan, se sobrescriben o se eliminan;
• el contenido, los contactos, las publicaciones, los productos, el contenido subido, los registros de actividad y los registros de eventos permanecen en el espacio de trabajo hasta que se eliminan o hasta que se elimina el espacio de trabajo, sujeto a ciclos de copia de seguridad y conservación legal;
• el estado OAuth de corta duración y los datos de autorización temporal relacionados pueden expirar y eliminarse automáticamente tras un breve periodo;
• los registros de soporte, prevención de abusos y legales pueden conservarse más tiempo cuando sea necesario por motivos legítimos de negocio o cumplimiento legal.

Dependiendo de tu jurisdicción, puedes tener derechos de acceso, corrección, eliminación, restricción, oposición o exportación de tu información personal, y de retirar el consentimiento cuando el consentimiento sea la base del tratamiento. También puedes tener derecho a no recibir un trato discriminatorio por ejercer tus derechos.

• EEE, Reino Unido y regiones similares: puedes tener derechos de oposición, restricción del tratamiento, solicitud de portabilidad, o de presentar una reclamación ante tu autoridad de supervisión local.
• California y leyes estatales similares de EE. UU.: puedes tener derechos a conocer, acceder, eliminar y corregir información personal, y a limitar ciertos usos de datos sensibles cuando corresponda. Markaestro no vende información personal ni la comparte para publicidad conductual entre contextos según se definen esos términos en la ley estatal aplicable.
• Contactos finales de clientes: si tu información está en el espacio de trabajo de un cliente de Markaestro, es posible que tengamos que dirigir tu solicitud a ese cliente, porque es ese cliente quien determina los fines y los medios del tratamiento de esos datos.

Para ejercer derechos sobre los datos que controlamos, contáctanos en legal@markaestro.com. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

Si subes información de contacto, contenido de publicaciones, archivos multimedia o datos de plataformas de terceros a Markaestro, eres responsable de asegurarte de tener una base legal adecuada para hacerlo y de cumplir las leyes de privacidad, antispam, publicidad y protección al consumidor aplicables. Esto incluye obtener los consentimientos necesarios y respetar las solicitudes de cancelación de suscripción o supresión, así como asegurarte de tener los derechos sobre cualquier contenido que subas.

Los Servicios no están dirigidos a menores, y no puedes usarlos si tienes menos de 18 años. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha proporcionado información personal, contáctanos e investigaremos y tomaremos las medidas apropiadas.

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios materiales, publicaremos la versión actualizada aquí y podremos proporcionar un aviso adicional a través de los Servicios o por correo electrónico cuando corresponda. Tu uso continuado de los Servicios después de la fecha de entrada en vigor de la política actualizada implica que dicha política se aplicará a tu uso futuro.

Si tienes preguntas sobre esta Política de Privacidad o sobre las prácticas de privacidad de Markaestro, contáctanos en legal@markaestro.com o a través de nuestra página de contacto.