Resumen rápido
- Recolectamos lo mínimo necesario para que el Servicio funcione: tu email, el contenido que generás y los tokens OAuth de las redes que conectás.
- No vendemos ni alquilamos tus datos a terceros.
- Podés exportar o eliminar tu cuenta en cualquier momento. Al eliminarla, borramos tus datos en hasta 30 días.
- Los modelos de IA que usamos (Anthropic, OpenAI, kie.ai, ElevenLabs, Kling AI, Groq y Replicate) procesan los prompts que enviás según sus propias políticas.
1. Quién es responsable
El responsable del tratamiento de los datos es Postea (“nosotros”). Para consultas sobre privacidad escribí a privacy@getpostea.com.
2. Qué datos recolectamos
Para que el Servicio funcione, recolectamos las siguientes categorías de datos:
- Datos de cuenta: email y contraseña hasheada (vía Supabase Auth), nombre, idioma preferido, plan contratado y fecha de creación.
- Contenido generado: los prompts que escribís, los briefs estructurados, las marcas y productos que cargás, y los archivos resultantes (imágenes, carruseles, videos) que se almacenan en Supabase Storage hasta que los elimines.
- Tokens OAuth: al conectar Instagram, Facebook, TikTok, X, LinkedIn o YouTube guardamos el access token, el refresh token (si aplica) y la fecha de expiración para poder publicar en tu nombre. Los tokens se almacenan cifrados en reposo en la tabla
social_connections. - Datos de uso: cuántos contenidos generás, tiempos de generación, errores y eventos de publicación. Los logs se conservan por 30 días.
- Datos técnicos: dirección IP, tipo de browser, identificadores de sesión y cookies estrictamente necesarias para mantener el login activo.
3. Cómo usamos tus datos
Usamos los datos exclusivamente para:
- Generar el contenido que pediste (los prompts viajan a los modelos de IA listados abajo).
- Publicar contenido en tu nombre a las plataformas que conectaste, según tu instrucción explícita.
- Mantener la seguridad de la cuenta y prevenir fraude o abuso.
- Analizar uso agregado y anónimo para mejorar el producto.
- Enviarte notificaciones operacionales (lote terminado, publicación fallida, vencimiento de token). Podés desactivarlas desde Configuración.
No usamos tus prompts ni tu contenido para entrenar modelos de IA propios. Tampoco los vendemos ni los compartimos con anunciantes.
4. Sub-procesadores y proveedores de IA
Para operar el Servicio, compartimos datos estrictamente necesarios con los siguientes sub-procesadores. Cada uno tiene su propia política de privacidad y responde por el tratamiento bajo su control:
- Supabase — base de datos, autenticación y almacenamiento de archivos.
- Vercel — hosting y ejecución de funciones serverless.
- Anthropic (Claude) — generación de texto, briefs y guiones.
- OpenAI (GPT Image 2) — generación de imágenes.
- kie.ai — agregador de modelos de IA: enruta los pedidos a Claude, GPT Image 2, Nano Banana 2, Flux Kontext, Grok Imagine, Seedance, Kling AI y el recorte de fondo de imágenes.
- ElevenLabs — síntesis de voz para reels (API directa; kie.ai queda como respaldo).
- Kling AI — generación de clips de video y animación del avatar presentador (vía kie.ai).
- Groq — transcripción del audio de tus reels para sincronizar los subtítulos.
- Replicate — verificación de identidad facial cuando pedís tomas alternativas del presentador, y respaldo de transcripción, recorte de fondo y efectos de sonido si el proveedor principal falla.
- Meta, TikTok, Google, LinkedIn, X — solo cuando publicás contenido a las cuentas conectadas.
5. Base legal del tratamiento
Tratamos tus datos sobre las siguientes bases legales (Reglamento General de Protección de Datos / Ley 25.326 de Argentina):
- Ejecución del contrato — para proveerte el Servicio que solicitaste.
- Consentimiento — para conectar redes sociales, recibir notificaciones por email opcionales y otros usos donde te pedimos opt-in explícito.
- Interés legítimo — para seguridad, prevención de fraude y mejoras agregadas del producto.
- Cumplimiento legal — cuando una autoridad competente lo requiera por orden válida.
6. Retención de datos
Aplicamos las siguientes políticas de retención:
- Cuenta activa: conservamos tu información mientras tu cuenta esté activa.
- Eliminación de cuenta: al cerrar tu cuenta borramos los datos personales y el contenido generado en hasta 30 días, salvo logs anonimizados que conservamos hasta 12 meses por motivos de seguridad.
- Tokens OAuth: al desconectar una red social desde el panel de Conexiones, eliminamos su token inmediatamente.
- Backups: los backups se rotan cada 30 días, por lo que datos eliminados pueden persistir hasta esa ventana en copias de seguridad cifradas antes de purgarse definitivamente.
7. Tus derechos
Tenés derecho a:
- Acceso: solicitar copia de los datos que tenemos sobre vos.
- Rectificación: corregir información incorrecta o incompleta.
- Supresión: pedir el borrado de tu cuenta y datos asociados.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Revocación del consentimiento: en cualquier momento, sin afectar la legalidad de tratamientos previos.
Para ejercer cualquier derecho escribí a privacy@getpostea.com. Respondemos dentro de los 15 días hábiles. En Argentina podés además reclamar ante la Agencia de Acceso a la Información Pública (AAIP).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS 1.3), cifrado en reposo de la base de datos y los archivos, control de acceso por usuario (Row Level Security), rotación periódica de credenciales y separación de entornos. Aún así, ningún sistema es 100 % seguro: si detectás un problema escribí a security@getpostea.com.
9. Transferencias internacionales
Algunos sub-procesadores operan fuera de Argentina (principalmente Estados Unidos). Las transferencias se realizan bajo cláusulas contractuales tipo o decisiones de adecuación equivalentes, según el régimen que sea aplicable en tu jurisdicción.
10. Menores
El Servicio no está dirigido a menores de 16 años. Si tomamos conocimiento de que un menor creó una cuenta sin consentimiento parental, eliminamos los datos a la brevedad.
11. Cookies
Usamos solamente cookies estrictamente necesarias para mantener tu sesión activa y recordar preferencias mínimas (por ejemplo, si el sidebar está colapsado). No usamos cookies de publicidad ni de seguimiento de terceros.
12. Cambios a esta política
Si hacemos cambios materiales en esta Política de Privacidad notificaremos por email o mediante un aviso visible en el panel al menos 15 días antes de la entrada en vigencia. La fecha al inicio de este documento siempre indica la versión vigente.