Política de privacidad

1. Información que recopilamos

Para la correcta prestación del servicio, procesamos las siguientes categorías de información:

• Datos de cuenta y perfil: nombre, dirección de correo electrónico verificada, preferencias de cuenta e historial de accesos.
• Contenido y recursos del proyecto: borradores, textos de publicaciones, elementos multimedia (imágenes, enlaces de vídeo) y programaciones de envío.
• Credenciales y canales sociales vinculados: metadatos públicos de cuentas conectadas, identificadores de comunidades de destino y tokens de acceso OAuth. Las claves confidenciales se almacenan de forma aislada y cifradas en reposo (encryption at rest).
• Registros de entrega y auditoría: historial de envíos, respuestas devueltas por las APIs de destino, marcas de tiempo y movimientos del saldo de créditos.
• Datos de facturación: información de contacto para facturación, historial de pagos e identificadores de suscripción. El procesamiento bancario se realiza mediante Stripe; PostSocial no recopila ni almacena números completos de tarjetas de pago.

2. Uso de la información

Tratamos sus datos exclusivamente para autenticar usuarios, operar la gestión de proyectos, ejecutar y diagnosticar publicaciones en redes sociales, procesar cobros, prevenir actividades abusivas, garantizar la ciberseguridad del sistema y cumplir con normativas legales y contables.

3. Integraciones de terceros y proveedores

No comercializamos ni vendemos sus datos personales. La comunicación de datos se limita a lo estrictamente necesario para:

• Plataformas conectadas: redes sociales de destino (Meta, X, LinkedIn, Telegram, etc.) y sitios WordPress según sus órdenes de publicación.
• Proveedores de infraestructura: servicios de alojamiento en la nube, servidores de correo transaccional y herramientas de monitorización técnica.
• Pasarelas de pago: Stripe para la gestión segura de transacciones y cobros recurrentes.

4. Contenido público y entrega multimedia

Los archivos multimedia utilizados para la publicación se distribuyen mediante URLs directas no indexadas pero accesibles públicamente a través de CDN para que las plataformas externas puedan procesarlos. Todo contenido publicado deliberadamente en una Página Pública o canal abierto queda a la vista de terceros. Usted garantiza que cuenta con todos los derechos y autorizaciones para difundir los contenidos aportados.

5. Conservación de datos

Aplicamos plazos de conservación diferenciados según el tipo de registro:

• Registros de auditoría operativa: copias de publicaciones, estados finales normalizados, identificadores remotos en redes, horas de envío y libros contables de créditos se conservan indefinidamente con fines de auditoría operativa y financiera.
• Registros técnicos y diagnósticos: respuestas sin procesar de APIs externas, cargas útiles (payloads), registros de inicio de sesión, sesiones revocadas y trazas de seguridad se depuran de forma automática tras 365 días.
• Sesiones activas: los identificadores de sesión permanecen vigentes hasta su cierre o expiración.

6. Cancelación y eliminación de cuenta

Puede solicitar la eliminación de su cuenta en cualquier momento desde su panel de control. Se iniciará un periodo de gracia de 30 días en el que el espacio de trabajo (Workspace) quedará en modo de solo lectura. Finalizado dicho plazo, el perfil, proyectos, publicaciones, archivos, páginas públicas y credenciales vinculadas serán eliminados permanentemente o anonimizados, con excepción de los registros fiscales o legales legalmente obligatorios.

7. Derechos de los usuarios

Conforme al RGPD en Europa y las normativas de privacidad aplicables en otras jurisdicciones, usted dispone de los derechos de acceso, rectificación, portabilidad y supresión de sus datos. Puede desvincular redes y revocar sesiones directamente desde la interfaz o enviar consultas formales a nuestro canal de soporte.

8. Seguridad y transferencias internacionales

Aplicamos estándares de seguridad proporcionales, tales como cifrado TLS en tránsito, cifrado en reposo y controles estrictos de acceso. Dado el carácter internacional de la infraestructura y proveedores involucrados, los datos pueden procesarse fuera de su país de residencia bajo las salvaguardas legales oportunas.

9. Contacto

NextScripts Corp
PO Box 1173, Fair Lawn, NJ 07410, EE. UU.
support@post.social