En FinCreator tratamos tu privacidad con la seriedad que merece. Esta Política de privacidad describe qué datos recopilamos, con qué propósito, durante cuánto tiempo y qué derechos tienes sobre ellos. Aplica a todos los usuarios de la plataforma web y de las APIs de FinCreator. Al crear una cuenta o conectar una plataforma de terceros, aceptas las prácticas descritas aquí.
1. Datos que recopilamos
1.1 Datos de cuenta y registro
- Nombre completo, correo electrónico y contraseña (almacenada con hash seguro).
- Avatar o foto de perfil.
- Estado de verificación de correo y preferencias de la plataforma.
1.2 Datos de plataformas publicitarias conectadas
Cuando conectas voluntariamente una cuenta de plataforma publicitaria o red social, FinCreator accede — con los permisos que tú otorgas explícitamente mediante OAuth — a los siguientes tipos de datos:
- Campañas activas e inactivas: nombre, estado, presupuesto, fechas de ejecución y configuración de puja.
- Métricas de rendimiento: impresiones, alcance, clics, CTR, CPC, CPM, ROAS y frecuencia.
- Audiencias y segmentación: descripción de públicos objetivo, audiencias personalizadas y similares (sin datos de personas individuales).
- Conversiones y eventos de seguimiento: eventos de píxel o SDK registrados en tu cuenta publicitaria, incluidos eventos de compra, registro y visualización de contenido.
- Creativos publicitarios: imágenes, textos y formatos asociados a tus anuncios.
- Gasto publicitario: importe gastado por campaña, conjunto de anuncios y anuncio, en la moneda configurada en tu cuenta.
- Datos de perfil de página o cuenta: nombre de página o cuenta, ID de plataforma, número de seguidores o fans y foto de perfil pública.
Importante: FinCreator no modifica, pausa, activa ni elimina ninguna campaña, anuncio o configuración de forma automática sin una acción explícita del usuario dentro de la plataforma. Todo cambio en tus cuentas publicitarias requiere tu confirmación.
1.3 Datos de comportamiento y analítica de uso
Recopilamos datos de uso de la plataforma para mejorar la experiencia y detectar problemas. Esto incluye:
- Clics, navegación entre secciones y uso de funciones.
- Duración de sesión y páginas visitadas dentro de la plataforma.
- Progresión por flujos de onboarding y funnels de conversión.
- Eventos de engagement (apertura de modales, exportaciones, generación de contenido).
- Datos de desplazamiento (scroll) y mapas de calor anonimizados.
Estos datos se recopilan a través de Google Tag Manager (GTM). Puedes consultar la política de privacidad de Google en policies.google.com/privacy. Puedes desactivar el seguimiento de GTM mediante la extensión oficial de inhabilitación de Google Analytics.
1.4 Datos de pago y suscripción
- Plan de suscripción activo, fechas de facturación e historial de transacciones.
- Uso de créditos o tokens del plan contratado.
- Los datos de tarjeta de crédito son procesados exclusivamente por Lemon Squeezy. FinCreator no almacena números de tarjeta, CVV ni datos bancarios sensibles.
1.5 Datos técnicos y de dispositivo
- Dirección IP y geolocalización aproximada (país/región).
- Tipo de navegador, sistema operativo y resolución de pantalla.
- Tokens de sesión y tokens de actualización (almacenados en localStorage/sessionStorage del navegador, con expiración).
- Métricas de rendimiento de la plataforma (latencia de solicitudes, uso de memoria del servidor), recopiladas sin vinculación a tu identidad.
2. APIs de terceros y permisos solicitados
FinCreator se integra con las siguientes plataformas mediante sus APIs oficiales. A continuación se detalla qué permisos se solicitan y por qué:
Meta (Facebook e Instagram)
- pages_read_engagement, pages_show_list: leer páginas de Facebook vinculadas y sus métricas de interacción.
- instagram_basic, instagram_manage_insights: leer perfil de cuenta de Instagram Business y métricas de publicaciones.
- ads_read: leer campañas, conjuntos de anuncios, anuncios y métricas de rendimiento de Meta Ads.
- ads_management (opcional): solicitado solo cuando el usuario activa funciones de publicación o gestión de anuncios desde FinCreator.
- business_management: acceder a activos del Business Manager asociados a la cuenta.
FinCreator cumple con las Políticas de Uso de la Plataforma de Meta. Los datos obtenidos de Meta no se utilizan para segmentación publicitaria propia ni se comparten con terceros no autorizados. El usuario puede revocar el acceso en cualquier momento desde la configuración de su cuenta de Meta o desde el panel de conexiones de FinCreator.
Twitter / X
- tweet.read, users.read: acceder al perfil público y publicaciones para análisis de rendimiento.
- tweet.write (opcional): publicar contenido desde FinCreator cuando el usuario lo solicite.
- r_organization_social, r_organization_followers: leer métricas de páginas de empresa.
- w_organization_social (opcional): publicar contenido en páginas de empresa cuando el usuario lo solicite.
TikTok
- user.info.basic, video.list: leer perfil y métricas de cuenta TikTok Business conectada.
Lemon Squeezy
Procesador de pagos y Merchant of Record para gestión de suscripciones, facturación, impuestos aplicables y reembolsos. Lemon Squeezy opera bajo su propia política de privacidad y cumple con los estándares de seguridad de pagos (PCI-DSS). FinCreator almacena únicamente el identificador de cliente y suscripción de Lemon Squeezy, no datos financieros sensibles.
Unsplash
API de búsqueda de imágenes de stock para enriquecer los creativos generados dentro de la plataforma. Las búsquedas pueden incluir términos ingresados por el usuario; no se transmiten datos personales identificables a Unsplash.
Google Cloud Storage
Almacenamiento de imágenes y activos generados o subidos por el usuario. Los archivos son accesibles únicamente a través de la sesión autenticada del usuario. Google opera la infraestructura bajo sus acuerdos de procesamiento de datos (DPA).
Google Tag Manager
Herramienta de gestión de etiquetas utilizada para recopilar métricas de uso de la plataforma de forma agregada y anónima. No transmite datos de campañas publicitarias ni información de plataformas conectadas a Google.
3. Procesamiento automatizado con IA
3.1 Procesos automatizados
FinCreator utiliza modelos de inteligencia artificial para las siguientes funciones:
- Generación de imágenes: creación de creativos publicitarios a partir de prompts de texto proporcionados por el usuario.
- Mejora de prompts: optimización automática de las instrucciones de texto antes de enviarlas al modelo de generación de imágenes.
- Análisis de campañas: interpretación de métricas de rendimiento para generar recomendaciones de optimización.
- Asistente conversacional (chat de campañas): respuestas y sugerencias basadas en el historial de campañas conectadas y en los inputs del usuario.
- Generación de contenido textual: redacción de copys, descripciones y propuestas de contenido para redes sociales.
3.2 Supervisión humana y límites del sistema
- Ninguna acción automatizada de IA modifica directamente tus cuentas publicitarias externas. Toda recomendación o contenido generado requiere revisión y aprobación explícita del usuario antes de ser publicado o aplicado.
- Los modelos de IA pueden producir resultados incorrectos, imprecisos o inadecuados. FinCreator no garantiza la exactitud de las recomendaciones generadas y recomienda que el usuario revise siempre los outputs antes de utilizarlos.
- FinCreator puede registrar errores y fallos del sistema de IA con fines de diagnóstico técnico, sin incluir contenido identificable del usuario en esos registros.
3.3 Propiedad intelectual sobre prompts y contenidos generados
- Inputs (prompts): el usuario es propietario de los textos e instrucciones que proporciona a la plataforma.
- Outputs (contenido generado): el usuario retiene los derechos sobre los outputs generados a partir de sus instrucciones, en la medida en que la legislación aplicable sobre derechos de autor en materia de IA lo permita. FinCreator no reclama propiedad sobre el contenido generado para el usuario.
- El usuario es responsable de verificar que el contenido generado no infringe derechos de terceros antes de su publicación o uso comercial.
3.4 Contenido prohibido y uso aceptable de la IA
FinCreator no procesa, almacena ni facilita la creación de los siguientes tipos de contenido mediante sus herramientas de IA. Si se detecta su generación, el contenido será eliminado y la cuenta podrá ser suspendida:
- Deepfakes y representaciones sintéticas: imágenes, vídeos o audio que representen de forma realista el rostro, la voz o la identidad de personas reales sin su consentimiento, incluyendo suplantaciones de identidad y contenido engañoso atribuido a personas identificables.
- Contenido de menores: cualquier representación generada de menores de edad con carácter inapropiado o sexual, o cualquier contenido que infrinja la legislación de protección de menores aplicable.
- Infracción de derechos de imagen: uso no autorizado de la imagen, voz o likeness de personas reales en contenido generado con fines comerciales, sin las licencias o consentimientos legalmente requeridos.
- Contenido para engagement fraudulento: FinCreator no genera ni almacena contenido diseñado para inflar métricas de forma artificial (bots, interacciones falsas, spam coordinado) en plataformas sociales.
Estas restricciones derivan tanto de la política de uso aceptable de FinCreator como de los requisitos de Paddle (Merchant of Record) en cumplimiento de sus políticas de uso de plataforma (paddle.com/legal/acceptable-use-policy).
3.4 Política de entrenamiento de modelos
Por defecto: sin entrenamiento
FinCreator no utiliza los prompts, campañas, creativos ni contenido generado del usuario para entrenar, afinar o mejorar modelos de inteligencia artificial compartidos sin consentimiento explícito. Los datos procesados por los modelos de IA se usan exclusivamente para generar la respuesta inmediata al usuario.
En el futuro, FinCreator podrá ofrecer un programa de mejora de modelos de forma opt-in voluntario, con notificación previa y consentimiento específico del usuario.
4. Finalidades del tratamiento de datos
Tratamos tus datos para las siguientes finalidades, cada una con su base legal correspondiente:
5. Compartición de datos con terceros
FinCreator no vende tus datos personales ni los de tus campañas a terceros. Solo compartimos información en los siguientes supuestos:
- Proveedores de infraestructura: DigitalOcean (hosting del backend) y Google Cloud (almacenamiento de archivos), bajo acuerdos de procesamiento de datos que garantizan niveles de protección equivalentes.
- Procesador de pagos: Lemon Squeezy recibe los datos necesarios para completar transacciones (nombre, correo, importe). Al operar como Merchant of Record, Lemon Squeezy es el vendedor de cara al cliente en la transacción de pago y tiene su propia política de privacidad y certificaciones PCI-DSS.
- Plataformas externas conectadas por el usuario: cuando publicas contenido o sincronizas datos, la información necesaria se transmite a la plataforma seleccionada (Meta, Twitter/X, LinkedIn, TikTok) según los permisos que tú otorgaste.
- Requerimiento legal: cuando una autoridad competente lo exija mediante orden judicial o requerimiento legal válido.
- Consentimiento explícito: en cualquier otro caso, solo con tu autorización previa y específica.
Los datos obtenidos de la API de Meta no se comparten con terceros distintos de los descritos anteriormente y no se utilizan para crear perfiles publicitarios propios de FinCreator.
En el marco del cumplimiento de la Política de uso aceptable de Paddle (paddle.com/legal/acceptable-use-policy), FinCreator puede compartir con Paddle la información mínima necesaria (tipo de cuenta, actividad de suscripción) si Paddle lo solicita en el contexto de una investigación por presunta infracción de sus políticas.
6. Cookies y analítica de comportamiento
FinCreator utiliza los siguientes tipos de cookies y tecnologías de seguimiento:
- Cookies esenciales: necesarias para el funcionamiento de la sesión autenticada, la navegación entre secciones y la seguridad de la plataforma. No pueden desactivarse sin afectar el funcionamiento del servicio.
- Cookies analíticas (Google Tag Manager): recopilan datos de uso de forma agregada para entender qué funciones se utilizan, detectar errores y mejorar la experiencia. Estos datos son anonimizados antes de su análisis.
FinCreator no utiliza cookies publicitarias de terceros ni permite que terceros depositen cookies de retargeting en la plataforma.
Opt-out de analítica: puedes desactivar el seguimiento de Google Analytics/GTM instalando la extensión oficial de inhabilitación de Google Analytics en tu navegador, o configurando tu navegador para rechazar cookies de terceros.
7. Retención de datos
- Datos de cuenta: conservados mientras la cuenta esté activa. Tras la eliminación, los datos personales se suprimen o anonimizan en un plazo máximo de 90 días.
- Datos de plataformas conectadas: los tokens de acceso OAuth se conservan mientras la conexión esté activa. Si el usuario desconecta una plataforma o elimina su cuenta, los tokens se revocan y los datos asociados se eliminan en un plazo de 30 días.
- Datos de pago y facturación: conservados durante el período exigido por la legislación fiscal aplicable (generalmente entre 5 y 7 años, dependiendo de la jurisdicción).
- Registros de seguridad: conservados durante un máximo de 12 meses para detección de fraude e investigación de incidentes.
- Contenido generado por IA: conservado en la cuenta del usuario hasta que este lo elimine o cierre su cuenta.
- Datos de uso y analítica: los datos agregados anonimizados pueden conservarse indefinidamente; los datos individualizados de sesión se eliminan en un máximo de 24 meses.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas proporcionales al riesgo para proteger tus datos:
- Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
- Contraseñas almacenadas mediante funciones de hash seguras (bcrypt o equivalente).
- Tokens de sesión con expiración y rotación automática.
- Acceso a datos de producción restringido por roles y con registro de auditoría.
- Los tokens OAuth de plataformas externas se almacenan cifrados en el servidor.
Ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte tus datos personales, te notificaremos en los plazos que exija la legislación aplicable y tomaremos medidas inmediatas de mitigación.
9. Tus derechos
De acuerdo con la normativa de protección de datos aplicable, tienes derecho a:
- Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
- Rectificación: corregir datos incorrectos o incompletos.
- Supresión: solicitar la eliminación de tus datos personales (derecho al olvido), sujeto a obligaciones legales de conservación.
- Oposición y limitación: oponerte al tratamiento de tus datos o solicitar su limitación en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y legible por máquina.
- Revocación del consentimiento: retirar cualquier consentimiento otorgado en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
- Eliminación de conexiones: revocar el acceso de FinCreator a cualquier plataforma conectada desde el panel de ajustes de tu cuenta o directamente desde la configuración de privacidad de la plataforma en cuestión.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected] con el asunto «Derechos de privacidad». Responderemos en un plazo máximo de 30 días hábiles.
10. Transferencias internacionales de datos
FinCreator utiliza proveedores de servicios que pueden procesar datos en servidores ubicados fuera de tu país de residencia (incluidos Estados Unidos). En estos casos, nos aseguramos de que existan garantías adecuadas, tales como Cláusulas Contractuales Tipo aprobadas por autoridades de protección de datos, acuerdos de procesamiento de datos, o marcos de adecuación reconocidos.
11. Menores de edad
FinCreator no está dirigido a personas menores de 18 años y no recopila datos de menores de forma consciente. Si detectamos que se han recopilado datos de un menor sin el consentimiento parental correspondiente, los eliminaremos de inmediato. Si crees que tenemos datos de un menor, contáctanos en [email protected].
12. Cambios en esta política
Podemos actualizar esta Política periódicamente para reflejar cambios en el servicio, en la legislación o en nuestras prácticas. Cuando los cambios sean materiales, te lo notificaremos con al menos 15 días de antelación mediante correo electrónico o un aviso destacado dentro de la plataforma. La fecha de «Última actualización» al inicio de este documento indica cuándo entró en vigor la versión vigente.
13. Contacto
Para cualquier consulta sobre privacidad, ejercicio de derechos o reporte de incidentes, contáctanos en: [email protected]. Nos comprometemos a responder dentro de los siguientes 30 días hábiles desde la recepción de tu solicitud.