Política de Privacidad

Esta instancia es operada por una persona física que actúa como responsable del tratamiento según la legislación de protección de datos aplicable, que opera bajo el nombre de Profile Tailors. El operador determina los fines y medios del tratamiento para esta instancia.

La identidad y los datos de contacto del operador figuran en la Sección 10.

Relación de encargado: Cuando usas esta instancia para programar y publicar contenido en plataformas de terceros (como LinkedIn), tú determinas el contenido y la instrucción de publicación. El operador trata ese contenido siguiendo tus instrucciones como encargado del tratamiento para ese fin concreto. Para el resto del tratamiento (gestión de cuentas, seguridad, operación del servicio), el operador actúa como responsable.

Cuando usas esta instancia, recogemos:

- Datos de cuenta: dirección de correo electrónico, nombre visible, avatar y contraseña (almacenada como hash con sal). - Datos de sesión: tokens de autenticación, tokens de refresco y registros de actividad de sesión. - Datos de espacio y membresía: nombre del espacio, lista de miembros, roles y permisos. - Conexiones de redes sociales: tokens OAuth e identificadores de cuentas de plataformas conectadas (ej. LinkedIn). - Contenido y archivos multimedia: publicaciones, borradores, contenido programado, archivos subidos y metadatos de publicación. - Claves API y credenciales: verificadores de claves API con hash, metadatos de credenciales y registros de acceso. - Registros de auditoría y seguridad: direcciones IP, cadenas de agente de usuario, rutas de solicitud, marcas de tiempo y patrones de acceso. - Datos de soporte y lista de espera: correo electrónico de registro, registros de consentimiento y cualquier comunicación que nos envíes.

No recogemos intencionadamente categorías especiales de datos (salud, biometría, opinión política, etc.). No subas ese tipo de datos a esta instancia.

Tratamos tus datos para estas finalidades:

Creación de cuenta, autenticación y seguridad — Necesidad contractual (prestación del servicio al que te has registrado).

Prestación del servicio de programación y publicación de contenido — Necesidad contractual.

Ejecución de tus instrucciones de publicación en plataformas de terceros (ej. LinkedIn) — Tu instrucción (dirección responsable-encargado).

Seguridad del servicio, prevención de abusos y respuesta a incidentes — Interés legítimo (proteger el servicio y sus usuarios).

Comunicaciones sobre cambios del servicio, seguridad o soporte — Necesidad contractual o interés legítimo.

Comunicaciones opcionales de marketing o lista de espera — Tu consentimiento (obtenido por separado).

Mejora del servicio y analítica (no identificativa) — Interés legítimo (mejorar el servicio).

Cuando nos basamos en interés legítimo, puedes oponerte. Cuando nos basamos en consentimiento, puedes retirarlo en cualquier momento.

Compartimos tus datos únicamente con estas categorías de destinatarios:

Proveedores de infraestructura: - Cloudflare, Inc. — red de distribución de contenido, DNS y seguridad perimetral. Cloudflare actúa como encargado del tratamiento. Datos: dirección IP, metadatos de solicitud, contenido en caché. Región: red global. - Oracle Cloud — alojamiento de la aplicación y base de datos PostgreSQL. Actúa como encargado del tratamiento. Datos: todos los datos almacenados o tratados por la aplicación. Región: Frankfurt, Alemania.

Plataformas integradas (cuando las usas): - LinkedIn — cuando conectas una cuenta de LinkedIn, tu contenido y credenciales se comparten con LinkedIn como responsable independiente o encargado según la operación. Consulta la política de privacidad de LinkedIn para más detalles.

No vendemos tus datos personales. No compartimos datos con redes publicitarias, corredores de datos ni proveedores de analítica más allá de lo descrito anteriormente.

Todos los proveedores de infraestructura están sujetos a acuerdos de tratamiento de datos que les exigen proteger tus datos y tratarlos únicamente siguiendo nuestras instrucciones.

Conservamos tus datos durante estos períodos:

- Datos de cuenta: hasta que elimines tu cuenta o se produzca la baja. - Tokens de sesión: hasta 7 días (token de refresco) o hasta el cierre de sesión. - Contenido y archivos multimedia: hasta que los elimines o se dé de baja tu cuenta. - Contenido publicado: permanece en la plataforma de destino según la política de retención de dicha plataforma. - Credenciales OAuth: hasta que desconectes la cuenta social o elimines tu cuenta de Profile Tailors. - Registros de auditoría: hasta 90 días. - Datos de lista de espera: hasta que retires el consentimiento o la lista se cierre. - Copias de seguridad: conservadas hasta 30 días tras la eliminación y luego borradas de forma segura.

Cuando eliminas tu cuenta, iniciamos la supresión de tus datos activos en un plazo de 30 días, salvo que debamos conservarlos por obligaciones legales (ej. registros fiscales, si aplica).

Tus datos se tratan en estas ubicaciones:

- Aplicación y base de datos: Frankfurt, Alemania. - CDN y red perimetral: red global de Cloudflare (centros de datos en todo el mundo). - Plataformas integradas: servidores de LinkedIn (la ubicación depende de tu región y la infraestructura de LinkedIn).

Cuando los datos se transfieren desde tu país de residencia a otro país, garantizamos las salvaguardas adecuadas: - UE/EEE a terceros países: Cláusulas Contractuales Tipo (SCC) con los proveedores de infraestructura. - LinkedIn: Cláusulas Contractuales Tipo (SCC) u otro mecanismo de transferencia reconocido adoptado por LinkedIn Ireland. - Otras regiones: mecanismos de transferencia aplicables según la legislación local.

Contacta con nosotros (Sección 10) para obtener una copia de las salvaguardas relevantes.

Según tu jurisdicción, puedes tener los siguientes derechos sobre tus datos personales:

- Acceso: solicitar una copia de los datos que tenemos sobre ti. - Rectificación: corregir datos inexactos o incompletos. - Supresión: solicitar la eliminación de tus datos, sujeto a obligaciones legales de conservación. - Limitación: limitar el tratamiento en determinadas circunstancias. - Oposición: oponerte al tratamiento basado en interés legítimo. - Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica. - Retirar el consentimiento: cuando el tratamiento se basa en tu consentimiento. - Presentar una reclamación: ante tu autoridad de protección de datos local.

Para ejercer cualquiera de estos derechos, contáctanos mediante los datos de la Sección 10. Responderemos en el plazo exigido por la legislación aplicable.

Si estás en la UE/EEE, también tienes derecho a presentar una reclamación ante tu autoridad de control competente.

Esta instancia utiliza almacenamiento mínimo en el navegador:

Estrictamente necesarias: - `pt_refresh` — cookie HttpOnly para refresco de sesión (caducidad 7 días, Secure, SameSite=Lax). Se elimina al cerrar sesión. - `sidebar_state` — cookie de preferencia accesible mediante JavaScript para el estado de la barra lateral (caducidad 7 días). - Almacenamiento local: preferencia de tema (sitio de marketing), configuración de idioma y tema (panel), espacio activo, estado del panel y borradores de publicaciones.

Analítica: - No se utilizan cookies de publicidad, seguimiento o analítica por defecto. Ahrefs Web Analytics puede cargarse condicionalmente si el operador lo configura; su implementación predeterminada no usa cookies ni identificadores persistentes.

Terceros: - Cuando conectas una cuenta de LinkedIn, LinkedIn puede establecer sus propias cookies según su política de cookies. No controlamos las cookies de LinkedIn.

Puedes gestionar las cookies mediante la configuración de tu navegador. Bloquear las cookies estrictamente necesarias puede afectar la funcionalidad del servicio.

Podemos actualizar esta política cuando cambien nuestras prácticas de datos, se añadan nuevas funciones o evolucionen los requisitos legales. Los cambios materiales se notificarán a través de la aplicación o por correo electrónico.

La versión actual está siempre disponible en `/es/privacy/`. El uso continuado tras un cambio constituye aceptación de la política actualizada.

Para consultas de privacidad, solicitudes de derechos de los interesados o reclamaciones, contacta con el operador:

Yuniel Acosta (que opera bajo el nombre de Profile Tailors) Correo electrónico: contact@profiletailors.com

Si estás en la UE/EEE y no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante tu autoridad de protección de datos local.