Política de privacidad

1. Responsable del tratamiento

• Titular: AGENCIA CREATIVA COMUNICACIÓN MULTIMEDIA, S.L. («Creativa»).
• CIF: B73456501.
• Domicilio: Avda. Fuerzas Armadas, 35, 30800 Lorca (Murcia), España.
• Contacto en materia de protección de datos: soporte@agenciacreativa.com, con la referencia «Protección de datos».

Esta política explica cómo tratamos los datos personales en el sitio web creativa.app y en la plataforma panel.creativa.app (la «Plataforma»), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Cuándo somos responsables y cuándo encargados del tratamiento

Creativa actúa en dos papeles distintos:

• Como responsable del tratamiento de los datos de las personas que visitan nuestra web, nos contactan, contratan la Plataforma o la usan como miembros de un equipo (datos de cuenta, facturación, soporte y uso del servicio). Esta política regula ese tratamiento.
• Como encargado del tratamiento de los datos personales que nuestros clientes (agencias, empresas y profesionales, los «Clientes») incorporan a la Plataforma o tratan a través de ella en el ejercicio de su actividad: datos de sus propios clientes, contactos, audiencias, conversaciones de mensajería, comentarios y contenidos. En estos casos el responsable es el Cliente y tratamos los datos solo siguiendo sus instrucciones, conforme al Contrato de encargo de tratamiento. Si eres un tercero cuyos datos gestiona uno de nuestros Clientes, dirígete en primer lugar a ese Cliente; si nos contactas a nosotros, trasladaremos tu solicitud.

3. Qué datos tratamos

• Visitantes y contactos: nombre, correo electrónico, empresa y contenido de los mensajes; datos técnicos y de navegación según la Política de cookies.
• Cuenta y equipo: nombre, correo, contraseña (almacenada cifrada mediante hash), rol, preferencias, organización y miembros del equipo.
• Contratación y facturación: razón social, NIF, dirección, plan contratado e historial de pagos. Los datos de tarjeta los trata directamente nuestro proveedor de pagos; Creativa no los almacena.
• Uso de la Plataforma: registros de actividad, acciones realizadas, dirección IP, dispositivo y navegador, con fines de seguridad, soporte y mejora.
• Contenidos del Cliente: proyectos, presupuestos, partes de horas, facturas, publicaciones, imágenes, vídeos y demás materiales que el Cliente sube o genera.
• Datos de plataformas conectadas: los descritos en el apartado 4, únicamente cuando el Cliente conecta voluntariamente una cuenta de un tercero.
• Solicitudes al asistente de IA: las instrucciones y datos que el usuario envía al asistente o conector de IA, según el apartado 6.

4. Datos de plataformas conectadas (redes sociales, publicidad y mensajería)

La Plataforma permite conectar cuentas de servicios de terceros para publicar y programar contenido, consultar estadísticas, gestionar campañas publicitarias y atender mensajes y comentarios. La conexión es siempre voluntaria, se realiza mediante el sistema de autorización oficial de cada plataforma (OAuth) y solo abarca los activos y permisos que el usuario acepta expresamente en la pantalla de la plataforma. Creativa nunca solicita ni almacena las contraseñas de esas cuentas.

4.1. Datos que podemos obtener

Según la plataforma y los permisos concedidos:

• Identificador, nombre e imagen de la cuenta que autoriza la conexión y, en su caso, de la empresa o porfolio empresarial.
• Identificador, nombre, imagen y datos públicos de las páginas, perfiles, canales, fichas de empresa y cuentas publicitarias autorizadas.
• Los identificadores de acceso (tokens) emitidos por la plataforma, que almacenamos cifrados.
• Las publicaciones, contenidos multimedia y campañas creados, programados o publicados desde la Plataforma, y su estado.
• Estadísticas y métricas agregadas de rendimiento de cuentas, publicaciones, audiencias y campañas.
• Cuando el Cliente activa las funciones de interacción: comentarios, menciones, mensajes directos y reseñas, incluidos el nombre público y el identificador de las personas que los escriben.

4.2. Plataformas

Las integraciones disponibles en cada momento se muestran en la Plataforma. Cada una se rige también por las condiciones y la política de privacidad de su titular:

• Meta (Facebook, Instagram, Threads, Meta Ads y WhatsApp Business): Política de privacidad de Meta.
• Google (YouTube, Perfil de Empresa de Google, Google Ads, Google Analytics y Search Console): Política de privacidad de Google. El uso de YouTube se rige además por las Condiciones de servicio de YouTube.
• LinkedIn: Política de privacidad de LinkedIn.
• TikTok: Política de privacidad de TikTok.
• X (Twitter): Política de privacidad de X.
• Pinterest: Política de privacidad de Pinterest.

4.3. Nuestros compromisos sobre estos datos

• Usamos los datos obtenidos de plataformas conectadas exclusivamente para prestar las funciones que el Cliente solicita en la Plataforma.
• No vendemos estos datos, no los cedemos a terceros con fines propios, no los usamos para publicidad propia ni para elaborar perfiles, y no los combinamos con datos de otros Clientes.
• No los utilizamos para entrenar modelos de inteligencia artificial.
• Solo accedemos a ellos en la medida necesaria para prestar el servicio, dar soporte cuando el Cliente lo solicita, garantizar la seguridad o cumplir la ley.
• Respetamos las condiciones y políticas para desarrolladores de cada plataforma, incluidas las Condiciones de la plataforma de Meta.
• El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

5. WhatsApp Business

Cuando un Cliente conecta su cuenta de WhatsApp Business a la Plataforma para comunicarse con sus propios clientes:

• Tratamos, por cuenta del Cliente y como encargado del tratamiento, el número de teléfono, el nombre de perfil, el contenido de los mensajes y archivos enviados y recibidos, las plantillas de mensaje, el estado de entrega y lectura y los metadatos de la conversación.
• El Cliente es el responsable del tratamiento frente a sus contactos. Le corresponde obtener el consentimiento previo (opt-in) necesario para escribirles, informarles del tratamiento y atender sus derechos, conforme a la normativa aplicable y a las políticas de WhatsApp.
• Los mensajes se transmiten a través de la plataforma de WhatsApp Business de Meta, que los trata según las Condiciones de WhatsApp Business y sus políticas aplicables.
• Conservamos el historial de conversaciones mientras el Cliente mantenga la integración activa, o durante el periodo que el Cliente configure, y lo eliminamos según el apartado 9.

6. Asistente y conector de inteligencia artificial

La Plataforma permite operar mediante asistentes de IA compatibles. Cuando el usuario envía una instrucción, los datos necesarios para ejecutarla (la propia instrucción y la información de la cuenta a la que se refiere) se transmiten al proveedor de IA que corresponda para generar la respuesta o realizar la acción.

• El asistente actúa siempre con los mismos permisos que el usuario que lo utiliza; no puede acceder a datos a los que ese usuario no tenga acceso.
• Nuestros proveedores de IA tratan estos datos como encargados o subencargados del tratamiento y, según sus condiciones contractuales, no los utilizan para entrenar sus modelos.
• Los contenidos generados con IA pueden contener errores. El usuario debe revisarlos antes de publicarlos o enviarlos.
• No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas o les afecten significativamente.

7. Finalidades y base jurídica

8. Destinatarios, encargados y transferencias internacionales

No cedemos datos a terceros salvo obligación legal. Para prestar el servicio contamos con los siguientes proveedores, que actúan como encargados del tratamiento con las garantías del artículo 28 del RGPD:

Las plataformas conectadas (apartado 4) no son encargados de Creativa: el usuario se relaciona con ellas bajo sus propias condiciones, y la información que les enviamos (por ejemplo, una publicación) la envía el usuario a través de la Plataforma.

Cuando algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace al amparo de una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo aprobadas por la Comisión Europea.

9. Plazo de conservación

• Datos de cuenta y contenidos del Cliente: mientras la cuenta esté activa. Tras la baja, el Cliente dispone de 30 días para exportarlos; después se eliminan, y las copias de seguridad se sobrescriben en un máximo de 90 días adicionales.
• Identificadores de acceso (tokens) de plataformas conectadas: se eliminan de forma inmediata al desconectar la cuenta, al revocar el acceso desde la plataforma o al dar de baja la cuenta.
• Resto de datos obtenidos de plataformas conectadas: mientras la conexión esté activa; se eliminan en un máximo de 30 días desde la desconexión o revocación.
• Datos de facturación: 6 años (art. 30 del Código de Comercio) y los plazos que exija la normativa tributaria.
• Registros de seguridad y actividad: 12 meses.
• Consultas y contactos: el tiempo necesario para atenderlos y, como máximo, 2 años desde el último contacto si no llegan a contratar.

Finalizados estos plazos, los datos podrán conservarse bloqueados únicamente durante los plazos de prescripción de las responsabilidades legales.

10. Cómo eliminar los datos de plataformas conectadas

Puedes eliminar en cualquier momento los datos que Creativa ha obtenido de una plataforma conectada por cualquiera de estas vías:

1. Desde Creativa: en panel.creativa.app, abre la configuración de redes y conexiones y desconecta la cuenta. Los tokens se eliminan al instante y el resto de datos de esa plataforma en un máximo de 30 días.
2. Desde la propia plataforma, revocando el acceso de «Creativa»:
   • Facebook, Instagram y Meta Ads: en la configuración de Facebook, abre «Integraciones empresariales», selecciona «Creativa» y elimínala. En los porfolios empresariales, también desde la configuración del porfolio, en «Integraciones».
   • WhatsApp Business: desde el Administrador de WhatsApp de tu porfolio de Meta, retirando el acceso a Creativa.
   • Google y YouTube: en myaccount.google.com/permissions.
   • LinkedIn, TikTok, X y Pinterest: en el apartado de aplicaciones o servicios conectados de la configuración de tu cuenta.
   Al recibir el aviso de revocación de la plataforma, eliminamos los datos en un máximo de 30 días.
3. Por correo electrónico: escribe a soporte@agenciacreativa.com con el asunto «Eliminación de datos», indicando el correo de tu cuenta en Creativa y la plataforma afectada. Confirmaremos la eliminación en un máximo de 30 días.

Si la eliminación se solicita a través de una plataforma, te facilitaremos un código de confirmación con el que podrás consultar el estado de la solicitud.

11. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a soporte@agenciacreativa.com con la referencia «Protección de datos». Responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: cifrado de las comunicaciones (TLS), cifrado de los identificadores de acceso de plataformas conectadas, separación lógica de los datos de cada Cliente, control de acceso por roles, registro de actividad, copias de seguridad y acceso restringido del personal según la necesidad del servicio. En caso de una violación de seguridad que afecte a datos personales, actuaremos conforme a los artículos 33 y 34 del RGPD.

13. Menores de edad

La Plataforma está dirigida a profesionales y empresas. No está destinada a menores de 18 años y no tratamos conscientemente sus datos como responsables.

14. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales, técnicos o de las integraciones disponibles. Informaremos de los cambios relevantes a los Clientes por correo electrónico o dentro de la Plataforma antes de su entrada en vigor.