Política de Privacidad

Los Servicios son operados por Aethos Solutions LLC ("Aethos Solutions"), que opera bajo el nombre Markaestro. Las referencias a "Markaestro", "nosotros" o "nuestro" significan Aethos Solutions LLC.

Esta Política de Privacidad explica cómo Markaestro («Markaestro», «nosotros» o «nuestro») recopila, usa, divulga y protege la información personal cuando accedes a nuestra plataforma de automatización de marketing, sitio web, aplicaciones, APIs y servicios relacionados (colectivamente, los «Servicios»).

Markaestro procesa distintas categorías de datos con distintos roles. Para datos de cuenta, facturación, seguridad, soporte y administración del sitio web, generalmente actuamos como responsable del tratamiento o negocio. Para listas de contactos, contenido de publicaciones, activos de marca, contenido subido, eventos de actividad y datos similares enviados por un espacio de trabajo, generalmente actuamos como encargado del tratamiento o proveedor de servicios en nombre de ese espacio de trabajo. Si eres un cliente final o un contacto incluido en el espacio de trabajo de un cliente de Markaestro, debes dirigir las solicitudes de privacidad primero a ese espacio de trabajo.

2.1 Información que proporcionas directamente

• Datos de cuenta e identidad: dirección de correo electrónico, identificadores de autenticación, nombre visible y credenciales gestionadas mediante Firebase Authentication.
• Datos de espacio de trabajo y equipo: nombre del espacio de trabajo, registros de membresía, roles de usuario e información de invitación o gestión de acceso.
• Datos de producto y marca: nombres de producto, descripciones, URLs, niveles de precio, categorías, configuración de voz de marca, texto de ejemplo de voz, descripciones de público objetivo, palabras clave, listas de palabras a evitar, logotipos y configuración de colores de marca.
• Datos de publicación: publicaciones, textos, horarios programados, URLs de contenido, configuración de público objetivo, texto de llamada a la acción y configuración relacionada del flujo de trabajo.
• Datos de contacto y CRM: nombres, direcciones de correo electrónico, estado, etapa del ciclo de vida, origen, etiquetas, notas, asociaciones de producto y estado de cancelación de suscripción para los contactos que crees, importes, sincronices o gestiones.
• Configuración de automatización y tareas: pasos de automatización, disparadores, calendarios de tareas, datos de tareas y configuración de ejecución relacionada.
• Datos de soporte y comunicaciones: información que nos envías por correo electrónico o formularios de contacto, incluyendo el contenido de los mensajes y cualquier archivo adjunto que proporciones.

2.2 Información de servicios e integraciones conectadas

• Datos de OAuth e integración: tokens de acceso, tokens de renovación, datos de vencimiento de tokens, identificadores de cuenta del proveedor, nombres de usuario, IDs abiertos, selecciones de página o cuenta, y metadatos específicos del proveedor necesarios para mantener una conexión.
• Datos de conexión social: listas de páginas, información de perfil de cuenta, estado de publicaciones, destinos de publicación y metadatos de conexión relacionados obtenidos de proveedores como TikTok, Meta y servicios similares que conectes.

2.3 Información recopilada automáticamente

• Datos de uso y actividad: páginas visitadas, funciones usadas, acciones realizadas, marcas de tiempo y eventos de actividad limitados al espacio de trabajo.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, sistema operativo, metadatos de solicitud y ubicación aproximada derivada de información de red.
• Diagnósticos y registros: detalles de errores de la API, IDs de solicitud, eventos de seguridad, registros de auditoría, datos de ejecución de tareas en segundo plano y telemetría capturada para fiabilidad y prevención de abusos, incluido el procesamiento de diagnósticos mediante Sentry.
• Datos de cookies y almacenamiento local: información esencial de sesión, autenticación y preferencias usada para operar los Servicios.

2.4 Archivos y subidas

• Contenido subido: logotipos, imágenes, vídeos y otros archivos que subes para publicación o identidad de marca.
• URLs de activos de acceso público: ciertos activos subidos pueden almacenarse mediante URLs directas de nube pública para poder renderizarse en publicaciones sociales e integraciones externas. Solo debes subir archivos que estés autorizado a publicar o compartir de esta forma.

Usamos la información personal y los datos del cliente para:

• proporcionar, proteger, mantener, solucionar problemas y mejorar los Servicios;
• autenticar usuarios y aplicar controles de acceso al espacio de trabajo;
• almacenar y gestionar productos, configuración de marca, publicaciones y contenido subido;
• publicar o programar contenido en servicios de terceros conectados cuando tú lo indiques;
• mostrar paneles, colas de publicaciones, estado de publicación y resúmenes de actividad del espacio de trabajo;
• detectar fraude, abuso, incidentes de seguridad y acceso no autorizado;
• responder a consultas de soporte, solicitudes legales y asuntos de cumplimiento normativo; y
• cumplir con obligaciones legales y proteger nuestros derechos, usuarios y plataforma.

Cuando la ley lo exige, nos basamos en una o más de las siguientes bases legales: ejecución de un contrato, intereses legítimos, consentimiento y cumplimiento de obligaciones legales. Por ejemplo, procesamos datos de cuenta para prestar los Servicios bajo contrato, usamos registros y telemetría de seguridad por interés legítimo en operar una plataforma segura, y podemos basarnos en el consentimiento cuando se requiera para ciertas comunicaciones o permisos de integración.

Usamos cookies esenciales, tokens y tecnologías de almacenamiento similares para mantenerte con la sesión iniciada, preservar la integridad de la sesión, recordar preferencias y proteger los Servicios. También podemos usar telemetría técnica y herramientas de diagnóstico para supervisar errores y rendimiento de la aplicación. No vendemos información personal ni usamos cookies de publicidad conductual entre contextos a través de la experiencia autenticada de la aplicación.

Analítica. Si aceptas la analítica en el aviso de cookies, usamos Google Analytics 4, un servicio de Google LLC, para medir cómo se usan los Servicios y mejorarlos. Google Analytics instala cookies y trata tu dirección IP truncada, información sobre tu dispositivo y navegador y las páginas que visitas. Lo ejecutamos con el Modo de consentimiento de Google, por lo que no se instala ninguna cookie de analítica ni se recogen datos de analítica hasta que aceptes, y no lo usamos con fines publicitarios ni compartimos datos con ese fin. Puedes retirar tu consentimiento en cualquier momento en Configuración de cookies, en el pie de página del sitio. Google describe su propio tratamiento en https://policies.google.com/privacy.

No vendemos información personal. Compartimos información solo según sea necesario para los fines descritos anteriormente, incluyendo con:

• Proveedores de infraestructura: Google Cloud y Firebase para servicios de alojamiento, autenticación, base de datos y almacenamiento.
• Proveedores de monitorización y diagnóstico de errores: proveedores como Sentry para capturar errores operativos y relacionados con la seguridad.
• Proveedores de integración conectados: TikTok, Meta, Google y otros servicios que nos autorices a conectar o usar en tu nombre.
• Otros usuarios del espacio de trabajo: tus datos pueden ser visibles para miembros autorizados de tu espacio de trabajo según su rol y permisos.
• Asesores profesionales y autoridades: cuando sea razonablemente necesario para hacer cumplir nuestros términos, investigar un uso indebido, responder a un proceso legal o proteger derechos, seguridad y protección.
• Contrapartes de transacciones corporativas: en relación con una fusión, adquisición, financiación, reestructuración, venta de activos o evento similar, sujeto a las protecciones de confidencialidad apropiadas.

Puedes conectar un agente o una aplicación de IA, como Claude, ChatGPT, Cursor u otro cliente que use el Model Context Protocol (MCP), a tu espacio de trabajo de Markaestro, ya sea iniciando sesión desde tu navegador o con una clave de API que crees en Ajustes. Esta sección explica qué ocurre con la información cuando lo haces.

• Lo que tú controlas: un propietario o administrador del espacio de trabajo elige el espacio de trabajo, si el agente puede actuar sobre una marca o sobre todas las marcas de ese espacio, y los permisos que recibe, como leer publicaciones, programar, publicar o leer analíticas. El agente solo puede hacer lo que esos permisos permiten.
• A qué puede acceder el agente: dentro de ese alcance, el agente puede leer y modificar los datos del espacio de trabajo que cubren sus permisos: marcas y sus canales conectados, publicaciones y borradores, contenido multimedia subido, resultados de publicación, colas Evergreen y analíticas. No puede acceder a otros espacios de trabajo, a la configuración de tu cuenta o de facturación, ni a las credenciales de tus cuentas sociales conectadas.
• Información que recibimos y para qué: recibimos las solicitudes que envía el agente, como el texto y el contenido multimedia de una publicación, que pueden incluir información personal que tú u otras personas proporcionaron; la identidad del miembro del espacio de trabajo que autorizó la conexión; y datos técnicos de cada solicitud, como la hora, la dirección IP, el endpoint y el resultado. Usamos esta información para realizar las acciones que pediste, aplicar los permisos y límites de la conexión, mantener el servicio seguro y prevenir abusos, y resolver problemas, sobre las bases legales descritas en la sección 4.
• Lo que no recopilamos: no recibimos ni solicitamos tus conversaciones con el agente, su memoria o historial de chat, ni archivos que no hayas decidido enviar a Markaestro. Markaestro nunca pide a un agente que recopile contraseñas, códigos de inicio de sesión, datos de tarjetas de pago, información de salud ni identificadores oficiales.
• Quién la recibe: la información que el agente obtiene de Markaestro se devuelve a ese agente y al proveedor de IA que lo opera, como Anthropic u OpenAI, cuyo tratamiento se rige por sus propios términos y política de privacidad. Los registros sobre las conexiones se almacenan con los proveedores de infraestructura y monitorización indicados en la sección 6. Las publicaciones que un agente publica van a las redes sociales que elegiste, como cualquier otra publicación.
• Qué conservamos y durante cuánto tiempo: de cada conexión conservamos su nombre, el miembro que la autorizó, su alcance de marcas y permisos, cuándo se creó y se usó por última vez, y el recuento diario y mensual de solicitudes. Las claves de acceso emitidas a un agente conectado caducan a los 30 días y se renuevan mientras la conexión está en uso; los tokens de renovación caducan a los 90 días, los códigos de autorización de un solo uso a los 10 minutos y los registros de agentes 180 días después de su último uso. Los registros de solicitudes se conservan unos 30 días. Las publicaciones, el contenido multimedia y demás contenido que crea un agente se conservan como cualquier otro contenido del espacio de trabajo, según se describe en "Conservación de Datos".
• Tus controles: los propietarios y administradores pueden ver cada agente conectado en Ajustes, API y revocarlo en cualquier momento; la revocación surte efecto en segundos. Puedes limitar lo que una nueva conexión puede hacer al autorizarla, desconectar Markaestro desde la configuración del propio agente, eliminar el contenido que creó un agente y ejercer los derechos descritos en "Tus Derechos de Privacidad".

7.1 Infraestructura

Markaestro funciona sobre infraestructura de Google Cloud y Firebase, incluyendo Firestore, Authentication y Cloud Storage. Usamos medidas administrativas, técnicas y organizativas razonables diseñadas para proteger la información personal frente a accesos no autorizados, pérdida, uso indebido o alteración.

7.2 Gestión de secretos

Ciframos los secretos de integración sensibles, como los tokens de acceso OAuth y las claves de API, antes de almacenarlos mediante cifrado autenticado. El inicio de sesión usa códigos de un solo uso por correo o el acceso con Google gestionado por Firebase Authentication; nunca almacenamos contraseñas.

7.3 Limitaciones importantes

Ningún entorno de internet o de almacenamiento es completamente seguro. Además, ciertos activos subidos pueden almacenarse intencionadamente en URLs de acceso público para dar soporte a los flujos de publicación. No debes subir información personal altamente sensible, documentos de identidad gubernamentales, datos de tarjetas de pago, información de salud protegida u otros datos regulados, salvo que aceptemos expresamente por escrito dar soporte a ese uso.

Nosotros y nuestros proveedores de servicios podemos procesar información en Estados Unidos y en otros países que puedan tener leyes de protección de datos distintas a las de tu jurisdicción. Cuando sea necesario, usamos mecanismos y salvaguardas de transferencia apropiados para las transferencias internacionales.

Conservamos la información durante el tiempo razonablemente necesario para prestar los Servicios, cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos. Los periodos de conservación varían según el tipo de dato, por ejemplo:

• los registros de cuenta y espacio de trabajo se conservan mientras tu cuenta o espacio de trabajo permanezca activo;
• los secretos de integración se conservan hasta que se desconectan, se sobrescriben o se eliminan;
• el contenido, los contactos, las publicaciones, los productos, el contenido subido, los registros de actividad y los registros de eventos permanecen en el espacio de trabajo hasta que se eliminan o hasta que se elimina el espacio de trabajo, sujeto a ciclos de copia de seguridad y conservación legal;
• el estado OAuth de corta duración y los datos de autorización temporal relacionados pueden expirar y eliminarse automáticamente tras un breve periodo;
• los registros de soporte, prevención de abusos y legales pueden conservarse más tiempo cuando sea necesario por motivos legítimos de negocio o cumplimiento legal.

Dependiendo de tu jurisdicción, puedes tener derechos de acceso, corrección, eliminación, restricción, oposición o exportación de tu información personal, y de retirar el consentimiento cuando el consentimiento sea la base del tratamiento. También puedes tener derecho a no recibir un trato discriminatorio por ejercer tus derechos.

• EEE, Reino Unido y regiones similares: puedes tener derechos de oposición, restricción del tratamiento, solicitud de portabilidad, o de presentar una reclamación ante tu autoridad de supervisión local.
• California y leyes estatales similares de EE. UU.: puedes tener derechos a conocer, acceder, eliminar y corregir información personal, y a limitar ciertos usos de datos sensibles cuando corresponda. Markaestro no vende información personal ni la comparte para publicidad conductual entre contextos según se definen esos términos en la ley estatal aplicable.
• Contactos finales de clientes: si tu información está en el espacio de trabajo de un cliente de Markaestro, es posible que tengamos que dirigir tu solicitud a ese cliente, porque es ese cliente quien determina los fines y los medios del tratamiento de esos datos.

Para ejercer derechos sobre los datos que controlamos, contáctanos en legal@markaestro.com. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

Si subes información de contacto, contenido de publicaciones, archivos multimedia o datos de plataformas de terceros a Markaestro, eres responsable de asegurarte de tener una base legal adecuada para hacerlo y de cumplir las leyes de privacidad, antispam, publicidad y protección al consumidor aplicables. Esto incluye obtener los consentimientos necesarios y respetar las solicitudes de cancelación de suscripción o supresión, así como asegurarte de tener los derechos sobre cualquier contenido que subas.

Los Servicios no están dirigidos a menores, y no puedes usarlos si tienes menos de 18 años. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha proporcionado información personal, contáctanos e investigaremos y tomaremos las medidas apropiadas.

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios materiales, publicaremos la versión actualizada aquí y podremos proporcionar un aviso adicional a través de los Servicios o por correo electrónico cuando corresponda. Tu uso continuado de los Servicios después de la fecha de entrada en vigor de la política actualizada implica que dicha política se aplicará a tu uso futuro.

Si tienes preguntas sobre esta Política de Privacidad o sobre las prácticas de privacidad de Markaestro, contáctanos en legal@markaestro.com o a través de nuestra página de contacto.