Política de Privacidad – RRSS Automation Platform

Última actualización: 22/09/2025

1. Introducción

AYR Creations (“nosotros”, “nuestro” o “la empresa”) opera RRSS Automation Platform (“el Servicio”). Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información cuando utiliza nuestro servicio.

Cumplimiento GDPR: Esta política cumple con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

2. Información que Recopilamos

2.1 Información de Registro

• Datos de contacto: Nombre, email, nombre de empresa
• Credenciales de acceso: Usuario y contraseña (encriptada)
• Información de facturación: Datos necesarios para procesar pagos

2.2 Tokens de Acceso OAuth

Cuando conecta sus redes sociales, almacenamos de forma segura:

2.3 Configuración del Servicio

• Prompts personalizados de IA para su empresa
• Configuraciones de publicación: horarios, plantillas, hashtags
• Preferencias de voz: configuración TTS
• Selección de plataformas activas

2.4 Historial de Actividad

• Registro de publicaciones: fechas, plataformas, estados
• URLs de contenido publicado: enlaces a artículos y posts
• Logs de sistema: para diagnóstico y mejoras del servicio

2.5 Información Técnica

• Dirección IP: Para seguridad y análisis geográfico
• Información del navegador: Para compatibilidad y soporte
• Cookies técnicas: Para mantener sesiones activas

3. Cómo Usamos Su Información

3.1 Prestación del Servicio

• Automatizar publicaciones en sus redes sociales conectadas
• Generar contenido personalizado mediante IA
• Mantener historial de publicaciones para seguimiento
• Proporcionar soporte técnico cuando lo solicite

3.2 Mejora del Servicio

• Análisis de uso para optimizar funcionalidades
• Desarrollo de nuevas características
• Prevención de errores y mejora de estabilidad

3.3 Comunicación

• Notificaciones importantes sobre el servicio
• Alertas de seguridad o problemas técnicos
• Actualizaciones de facturación y renovaciones
• Marketing directo (solo con su consentimiento previo)

3.4 Cumplimiento Legal

• Prevención de fraudes y actividades ilegales
• Cumplimiento de órdenes judiciales cuando sea requerido
• Protección de derechos propios y de terceros

4. Base Legal para el Procesamiento (GDPR)

4.1 Ejecución de Contrato

• Proporcionar el servicio según los términos acordados
• Procesamiento de pagos y facturación

4.2 Consentimiento

• Conexión de cuentas de redes sociales (revocable)
• Marketing directo (revocable en cualquier momento)
• Cookies no esenciales

4.3 Interés Legítimo

• Mejora y seguridad del servicio
• Prevención de fraudes
• Análisis de uso para optimización

4.4 Cumplimiento Legal

• Retención de datos según legislación fiscal
• Respuesta a requerimientos legales

5. Compartir Información con Terceros

5.1 NO Vendemos Datos

Nunca vendemos, alquilamos o comercializamos sus datos personales.

5.2 Plataformas de Redes Sociales

Compartimos información únicamente para:

• Publicar contenido en sus cuentas conectadas
• Obtener información básica de páginas/canales
• Mantener conexiones OAuth activas

5.3 Proveedores de Servicios

Compartimos datos limitados con:

• Procesadores de pagos: Para facturación (datos encriptados)
• Proveedores de hosting: Para almacenamiento seguro
• Servicios de email: Para comunicaciones del servicio

5.4 Requisitos Legales

Podemos compartir información si:

• Es requerido por orden judicial
• Es necesario para prevenir daños graves
• Es necesario para proteger nuestros derechos legales

6. Almacenamiento y Seguridad de Datos

6.1 Ubicación de Datos

• Servidores principales: Unión Europea (cumplimiento GDPR)
• Respaldos encriptados: Ubicaciones seguras certificadas
• No transferencias a países sin protección adecuada

6.2 Medidas de Seguridad

• Encriptación SSL/TLS para todas las comunicaciones
• Tokens OAuth encriptados en base de datos
• Acceso restringido solo a personal autorizado
• Auditorías de seguridad regulares
• Respaldos automáticos con encriptación

6.3 Retención de Datos

• Datos de cuenta: Mientras mantenga el servicio activo
• Historial de publicaciones: 2 años después de la cancelación
• Datos de facturación: 7 años (requisito legal)
• Logs técnicos: 12 meses máximo

7. Sus Derechos (GDPR)

7.1 Derecho de Acceso

Puede solicitar copia de todos los datos que tenemos sobre usted.

7.2 Derecho de Rectificación

Puede corregir datos inexactos o incompletos en cualquier momento.

7.3 Derecho de Supresión (“Derecho al Olvido”)

Puede solicitar la eliminación de sus datos personales.

7.4 Derecho de Portabilidad

Puede solicitar sus datos en formato estructurado y legible.

7.5 Derecho de Oposición

Puede oponerse al procesamiento basado en interés legítimo.

7.6 Derecho de Limitación

Puede solicitar la limitación del procesamiento en ciertos casos.

7.7 Revocación del Consentimiento

Puede retirar su consentimiento en cualquier momento.

8. Eliminación de Datos

8.1 Eliminación Automática

Al cancelar su cuenta:

• Inmediato: Desconexión de todas las redes sociales
• 30 días: Eliminación de configuraciones y preferencias
• 90 días: Eliminación completa de historial no esencial
• 2 años: Eliminación de todo el historial de publicaciones

8.2 Eliminación Manual

Puede solicitar eliminación inmediata:

• Email: info@ayrcreations.com
• Panel de usuario: Botón “Eliminar Cuenta” (disponible próximamente)
• Tiempo de procesamiento: 30 días máximo

8.3 Datos que se Conservan

Por requisitos legales, conservamos:

• Datos de facturación: 7 años
• Registros de transacciones: según ley fiscal
• Logs de seguridad: casos de fraude o disputa legal

9. Cookies y Tecnologías Similares

9.1 Cookies Esenciales

• Sesión de usuario: Para mantenerle conectado
• Configuraciones: Para recordar sus preferencias
• Seguridad: Para prevenir ataques CSRF

9.2 Cookies Analíticas (Opcionales)

• Google Analytics: Para entender el uso del servicio
• Configuración: Puede desactivarlas en configuraciones

9.3 Control de Cookies

• Puede gestionar cookies en su navegador
• Desactivar cookies puede afectar funcionalidades

10. Menores de Edad

10.1 Restricción de Edad

• Servicio limitado a mayores de 18 años
• No recopilamos intencionalmente datos de menores
• Si detectamos un menor, eliminamos inmediatamente sus datos

10.2 Verificación Parental

Si representa a un menor:

• Debe tener autorización parental explícita
• Debe supervisar el uso del servicio
• Puede solicitar eliminación en cualquier momento

11. Transferencias Internacionales

11.1 Protección de Datos

• Servidores principales: Solo en UE
• Proveedores certificados: Con protecciones adecuadas
• Contratos estándar: Cláusulas de protección GDPR

11.2 APIs de Terceros

• Facebook/Meta: Transferencias necesarias para el servicio
• Google/YouTube: Con protecciones contractuales
• Otros proveedores: Solo con garantías adecuadas

12. Cambios en la Política

12.1 Notificación de Cambios

• Email directo a todos los usuarios
• Aviso en el panel de usuario
• 30 días de antelación para cambios significativos

12.2 Historial de Versiones

Mantenemos registro de todas las versiones anteriores disponible bajo solicitud.

13. Contacto y Consultas

13.1 Delegado de Protección de Datos

Email: info@ayrcreations.com Respuesta: 72 horas máximo

13.2 Ejercicio de Derechos

Para ejercer cualquier derecho GDPR:

• Email: info@ayrcreations.com
• Asunto: “Solicitud GDPR – [Tipo de derecho]”
• Identificación: Proporcione datos para verificación

13.3 Autoridad de Control

Si no está satisfecho con nuestra respuesta, puede contactar: Agencia Española de Protección de Datos (AEPD)

• Web: aepd.es

14. Información de Contacto

AYR Creations

• Email general: info@ayrcreations.com
• Email privacidad: info@ayrcreations.com
• Email seguridad: info@ayrcreations.com
• Sitio web: https://ayrcreations.com

Esta política es efectiva desde 25/08/2025 y aplica a todos los usuarios de RRSS Automation Platform.