1. Resumen
- Tintaki es una herramienta para que agencias de marketing preparen publicaciones para las marcas de sus clientes, las hagan aprobar y las publiquen en sus redes sociales.
- Tratamos pocos datos personales: los de las personas que usan la herramienta, los de quienes aprueban publicaciones y los mínimos de Instagram y Facebook necesarios para publicar.
- Los datos se guardan en servidores de la Unión Europea (Alemania).
- No vendemos datos ni los usamos para publicidad. No usamos el contenido para entrenar modelos de inteligencia artificial.
- Puedes pedir el acceso o el borrado de tus datos en correo de privacidad pendiente.
2. Quién es el responsable
- Responsable: titular del servicio pendiente
- NIF: NIF pendiente
- Domicilio: domicilio pendiente
- Correo de privacidad: correo de privacidad pendiente
- Delegado de protección de datos: no designado o nombre y correo pendiente
Cuándo somos responsables y cuándo encargados
Tintaki trata datos en dos papeles distintos:
| Papel | Qué datos | Quién decide |
|---|---|---|
| Responsable | Datos de las agencias que contratan y de sus Usuarios; datos de facturación; visitas a nuestra web; soporte. | Tintaki, según esta política. |
| Encargado del tratamiento (por cuenta de la agencia) | Datos de las marcas cliente de la agencia y de sus personas de contacto, incluidos quienes aprueban publicaciones; contenido de las publicaciones; datos de las cuentas de Instagram y Facebook conectadas. | La agencia, con su propia política. Tintaki actúa según el contrato de encargo firmado con ella. |
Si eres cliente de una agencia que usa Tintaki y quieres ejercer tus derechos, puedes dirigirte a la agencia. Si nos escribes a nosotros, se lo trasladaremos sin demora.
3. Qué datos tratamos
3.1. Usuarios de la agencia
Nombre, correo, contraseña (guardada cifrada de forma irreversible), rol en la cuenta, idioma, registro de actividad (inicio de sesión, publicaciones creadas, aprobadas o publicadas) y dirección IP.
3.2. Facturación
Razón social, NIF, dirección fiscal, correo de facturación, plan contratado e historial de pagos. Los datos de la tarjeta los recoge y guarda Stripe; nosotros solo vemos los cuatro últimos dígitos, la marca y la fecha de caducidad.
3.3. Personas que aprueban publicaciones
Nombre, correo o teléfono al que la agencia envía el enlace, y el registro de cada decisión: aprobado o cambios pedidos, comentario, fecha y hora, dispositivo y dirección IP.
3.4. Datos de Instagram y Facebook
Ver el apartado 7.
3.5. Contenido
Textos, imágenes, logotipos y demás material de las publicaciones. Puede incluir datos personales si la agencia sube, por ejemplo, fotos de personas. Lo trata Tintaki por cuenta de la agencia.
3.6. Visitas a la web
Datos técnicos (IP, navegador, páginas vistas) y las cookies que explica la política de cookies.
4. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) | Datos |
|---|---|---|
| Prestar el servicio contratado: cuenta, publicaciones, aprobaciones, publicación en redes | Ejecución del contrato (art. 6.1.b) | 3.1, 3.3, 3.4, 3.5 |
| Cobrar y facturar | Contrato (6.1.b) y obligación legal fiscal y mercantil (6.1.c) | 3.2 |
| Guardar el registro de aprobaciones como prueba | Interés legítimo de la agencia y de Tintaki en poder demostrar qué se aprobó (6.1.f) | 3.3 |
| Seguridad, prevención de fraude y abusos | Interés legítimo (6.1.f) | 3.1, 3.6 |
| Atender soporte y solicitudes | Contrato (6.1.b) | 3.1 |
| Avisos del servicio (fallos de publicación, cambios de condiciones) | Contrato (6.1.b) | 3.1 |
| Comunicaciones comerciales sobre Tintaki | Consentimiento, o interés legítimo si ya eres cliente (art. 21 LSSI). Puedes darte de baja en cada correo. | 3.1 |
| Estadísticas de uso de la web | Consentimiento, si usan cookies no necesarias | 3.6 |
No tomamos decisiones automatizadas con efectos jurídicos sobre nadie.
5. Inteligencia artificial
Cuando un Usuario pide a Tintaki que genere un texto o una imagen, enviamos al proveedor de IA la instrucción y el contexto de marca necesarios (por ejemplo, tono, sector, descripción del producto).
- Procuramos no enviar datos personales. El sistema no envía nombres, correos ni datos de contacto de las personas que aprueban. Si el Usuario escribe datos personales en la instrucción, se enviarán.
- Los proveedores actuales son Anthropic (textos) y proveedor de imágenes pendiente (imágenes).
- Según sus condiciones comerciales, no usan los datos recibidos por API para entrenar sus modelos.
- El resultado lo revisa siempre una persona antes de publicarse.
6. A quién comunicamos datos
No vendemos ni cedemos datos. Los compartimos solo con proveedores que necesitamos para prestar el servicio, con contrato y obligaciones de confidencialidad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Servidores y copias de seguridad | Alemania (UE) |
| Stripe Payments Europe, Limited | Cobros | Irlanda (UE); puede transferir a EE. UU. |
| Anthropic | Generación de textos con IA | EE. UU. |
| proveedor de imágenes pendiente | Generación de imágenes con IA | país pendiente |
| proveedor de correo transaccional pendiente | Envío de avisos y enlaces de aprobación | país pendiente |
| Meta Platforms Ireland Limited | Publicar en Instagram y Facebook cuando la agencia lo ordena. Meta trata esos datos como responsable según sus propias políticas. | Irlanda (UE) |
| Metricool Software, S.L. | Programar publicaciones en la cuenta de Metricool de la agencia, solo si la agencia la conecta y lo ordena. Metricool trata esos datos según su propio contrato con la agencia. | España (UE) |
También comunicaremos datos a autoridades cuando una ley nos obligue.
Transferencias fuera de la UE
Algunos proveedores (los de IA y, en ciertos casos, Stripe) pueden tratar datos en Estados Unidos. Lo hacemos solo si el proveedor está adherido al Marco de Privacidad de Datos UE-EE. UU. o, si no, con las cláusulas contractuales tipo aprobadas por la Comisión Europea y las medidas adicionales necesarias. Puedes pedirnos una copia de esas garantías en correo de privacidad pendiente.
7. Datos que recibimos de Instagram y Facebook
Cuando una marca (o alguien de su agencia con acceso) conecta sus cuentas con el inicio de sesión de Meta, elige qué cuenta de Instagram y qué página de Facebook comparte y acepta los permisos. Recibimos únicamente:
| Dato | Para qué lo usamos |
|---|---|
| Identificador de la empresa en Meta y token de acceso | Publicar en su nombre sin pedir que inicie sesión cada vez. El token se guarda cifrado. |
| Identificador, nombre de usuario y foto de perfil de la cuenta profesional de Instagram | Mostrar a la agencia qué cuenta está conectada y saber dónde publicar. |
| Identificador y nombre de las páginas de Facebook compartidas | Que la agencia elija en qué página publicar. |
| Publicaciones de la página hechas o leídas por Tintaki (texto, fecha, enlace) | Mostrarlas en el calendario de la agencia y poder editarlas o borrarlas. |
| Identificador de la persona en nuestra app (lo asigna Meta) | Gestionar su conexión y sus solicitudes de borrado. |
No leemos mensajes privados, ni comentarios, ni datos de seguidores, ni gestionamos anuncios. No usamos datos de Meta para publicidad, ni para elaborar perfiles, ni los vendemos o cedemos a terceros. Su uso cumple las Condiciones de la Plataforma de Meta y las Políticas para desarrolladores.
8. Cómo borrar los datos de Instagram y Facebook
Tienes cuatro formas, y cualquiera borra el token y los datos de Meta de la tabla anterior:
- Desde Tintaki: Marca > Redes sociales > Desconectar. El borrado es inmediato.
- Desde Facebook: Configuración y privacidad > Configuración > Apps y sitios web, elimina Tintaki y pulsa Enviar solicitud de borrado. Recibirás un código de confirmación y un enlace para ver en qué estado está tu solicitud.
- Desde Meta Business Suite: Configuración > Integraciones > Apps conectadas, elimina Tintaki. El acceso se corta en el acto y borramos los datos al detectarlo, en un máximo de 7 días.
- Por correo a correo de privacidad pendiente.
Las instrucciones completas están en Cómo borrar tus datos.
Lo que no se borra con esto: las publicaciones que ya se hicieron en Instagram o Facebook (se borran desde esas plataformas) y los datos que la ley nos obliga a guardar, como las facturas. Si algo no se puede borrar, te explicaremos el motivo.
9. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta y contenido | Mientras dure el contrato y 30 días después para que la agencia descargue su material. Luego se borran; de las copias de seguridad, en un máximo de 30 días más. |
| Tokens y datos de Meta | Hasta que se desconecte la cuenta, se pida el borrado o termine el contrato. Se borran en el momento. |
| Registro de aprobaciones | Mientras dure el contrato y 3 años después, como prueba frente a reclamaciones. |
| Facturación | 6 años (art. 30 del Código de Comercio) y lo que exija la normativa fiscal. |
| Registros técnicos de seguridad | 12 meses. |
| Datos de soporte | 2 años desde que se cierra la consulta. |
10. Seguridad
Cifrado en tránsito (HTTPS) y de los tokens en la base de datos; contraseñas con hash; acceso interno restringido a quien lo necesita; copias de seguridad cifradas; registros de acceso. Si hubiera una brecha de seguridad que afecte a tus datos, lo notificaremos a la autoridad y, cuando corresponda, a los afectados, en los plazos del RGPD.
11. Tus derechos
Puedes pedir el acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a correo de privacidad pendiente. Responderemos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
12. Menores
Tintaki es un servicio para profesionales. No está dirigido a menores de 18 años.
13. Cambios
Si cambiamos esta política de forma relevante, lo avisaremos por correo a los clientes y en la web antes de que entre en vigor.