Política de Privacidad

1. Quiénes somos

Social Scheduler es una herramienta interna operada por Binoma (Estefanía García Ávila, Getafe, España) para planificar y publicar contenido en redes sociales de marcas propias. Contacto: hola@binoma.es.

2. Qué datos tratamos

Solo los estrictamente necesarios para operar el servicio:

• Cuenta: email y contraseña (cifrada por Supabase Auth — nosotros nunca la vemos en claro).
• Perfil: nombre y rol dentro del equipo (opcional).
• Conexiones de redes sociales: tokens OAuth, IDs de páginas y cuentas vinculadas. Los tokens se almacenan cifrados (AES-256-GCM) y solo se usan en servidor para publicar en TUS cuentas, a TU petición.
• Contenido del usuario: posts, imágenes/vídeos, hashtags, enlaces, comentarios, fechas de programación, brand books.
• Datos técnicos: logs de servidor con fechas y referencias internas (sin contenido personal) para diagnóstico y seguridad.

3. Para qué los usamos

• Autenticarte y proteger tu cuenta.
• Publicar en las cuentas de redes que tú conectas (Instagram, Facebook, LinkedIn, X, TikTok) en tu nombre y con tu autorización explícita, según el calendario que tú defines.
• Generar borradores con IA solo cuando tú lo solicitas pulsando "✨ Sugerir con IA" (proveedor: Anthropic). Tu contenido no se utiliza para entrenar modelos.
• Mostrarte el calendario, bandeja de revisión y métricas internas del equipo.

4. Base legal (RGPD)

Ejecución del contrato (art. 6.1.b RGPD) para prestar el servicio, e interés legítimo (art. 6.1.f) para seguridad y diagnóstico. La publicación en redes terceras requiere tu autorización explícita por OAuth cada vez que conectas una cuenta.

5. Con quién compartimos

• Supabase (hosting de base de datos y autenticación, región Europa). Encargado de tratamiento.
• Vercel (hosting de la aplicación). Encargado de tratamiento.
• Meta (Instagram + Facebook), LinkedIn, X y TikTok: únicamente cuando publicamos contenido en TUS cuentas conectadas, vía sus APIs oficiales.
• Anthropic (IA generativa): solo si usas la función "Sugerir con IA". Los prompts se envían a su API; según sus términos, no se usan para entrenamiento.

No vendemos ni cedemos tus datos a terceros para marketing. No hay transferencias internacionales fuera del EEE más allá de las cláusulas tipo aprobadas con los proveedores anteriores.

6. Cuánto los conservamos

Mientras tengas cuenta activa, y hasta 30 días después de su eliminación para cumplir obligaciones legales y de seguridad. Los logs técnicos se conservan 90 días.

7. Tus derechos

Tienes derecho a acceso, rectificación, supresión, oposición, limitación y portabilidad. También a desconectar en cualquier momento tus cuentas de redes sociales (revoca el token de tu lado y del nuestro). Escríbenos a hola@binoma.es o reclama ante la AEPD (aepd.es).

8. Cookies

Usamos solo cookies estrictamente necesarias para la sesión (Supabase Auth) y la preferencia de tema. No hay cookies de marketing ni analítica de terceros en la app principal.

9. Cambios

Si actualizamos esta política, cambiaremos la fecha de arriba y, si los cambios son sustanciales, te avisaremos por email o dentro de la app.

10. Contacto

hola@binoma.es · Getafe, Madrid, España.