Política de privacidad

Responsable del tratamiento y contacto de privacidad

Amed Bozo, que opera bajo el nombre ChannelCockpit, es el responsable de los tratamientos realizados para nuestros propios fines descritos aquí. Para cuestiones de privacidad, incluidas las solicitudes conforme a la legislación aplicable fuera de la UE, contacta directamente con el operador en support@channelcockpit.app.

Esta política abarca el sitio web, la aplicación, la suscripción y el soporte. Cuando gestionamos contenidos y datos siguiendo las instrucciones de un cliente, ese cliente determina los fines y nosotros actuamos como encargados del tratamiento conforme a nuestro Acuerdo de encargo del tratamiento. Las plataformas sociales y los proveedores de pagos también tratan determinados datos para sus propios fines.

El operador también ejerce como responsable de la protección de la información personal en Quebec, responsable de privacidad conforme al derecho de Nueva Zelanda y responsable de protección de datos conforme al derecho de Singapur, cuando resulten aplicables esas normas. Contacto: support@channelcockpit.app. Estas funciones no implican que se haya designado un delegado de protección de datos independiente conforme al artículo 37 del RGPD.

Datos que recibimos

• Cuenta: dirección de correo electrónico, identificador interno de usuario, nombre visible opcional, información de inicio de sesión y seguridad, preferencias, así como la fecha y la versión de las declaraciones contractuales y de mayoría de edad efectivamente realizadas.
• Conexiones: identificadores de plataformas y cuentas, nombre e imagen del perfil, permisos concedidos, credenciales cifradas y estado de la conexión. Se obtienen mediante la conexión que autorizas en la plataforma; no introduces la contraseña de la plataforma en ChannelCockpit.
• Analítica: métricas disponibles de perfiles, publicaciones y vídeos, marcas de tiempo, títulos, información pública visible y evolución almacenada a lo largo del tiempo.
• Publicación: imágenes y vídeos subidos, borradores, textos, ajustes de formato, cuentas de destino, fechas programadas y estados de entrega o error.
• Interacciones: comentarios, respuestas y mensajes compatibles, incluidos textos, identificadores de la plataforma, datos visibles del remitente, marcas de tiempo y metadatos necesarios de conversaciones o archivos adjuntos. Los archivos adjuntos a mensajes de Meta no se copian a un archivo de mensajes independiente.
• Pagos: referencias de cliente y suscripción, plan, estado de pagos y cancelación, periodos de facturación, consumo y registros limitados para evitar pruebas gratuitas repetidas. Stripe/Link recoge los datos de pago y facturación. Incorporamos el nombre del cliente, la dirección de facturación, los importes y las fechas del contrato necesarios a registros contractuales protegidos cuando son necesarios para las confirmaciones obligatorias. No almacenamos números completos de tarjetas.
• Contacto y funcionamiento: tu mensaje, dirección de contacto, referencia contractual y, cuando corresponda, nombre; registros de solicitudes y acuses de recibo; así como datos técnicos de conexión, seguridad y errores, como dirección IP, información del navegador y marcas de tiempo.

Los contenidos pueden incluir información sobre otras personas, como autores de comentarios, participantes en conversaciones o personas que aparecen en archivos multimedia. Los clientes solo deben confiarnos datos para tratamientos lícitos. El servicio no está diseñado para tratar deliberadamente datos especialmente sensibles, como información sanitaria. No la incluyas en solicitudes de soporte salvo que sea necesario.

Fines y bases jurídicas

• Cuenta y contrato: tratamos los datos de inicio de sesión, suscripción, funciones de plataforma solicitadas, soporte contractual y terminación en la medida necesaria para ejecutar el contrato o adoptar medidas a petición tuya antes de celebrarlo (artículo 6(1)(b) del RGPD).
• Seguridad y funcionamiento fiable: la prevención del abuso, la resolución de problemas, los registros técnicos limitados y la protección frente a pruebas repetidas responden a nuestros intereses legítimos de ofrecer un servicio seguro, asequible y operativo (artículo 6(1)(f)). Limitamos el contenido, el acceso y la conservación a cada finalidad.
• Obligaciones legales: tratamos los registros fiscales y contables, las confirmaciones obligatorias a consumidores, las solicitudes de privacidad y los requerimientos vinculantes de autoridades para cumplir la ley (artículo 6(1)(c)). La formulación o defensa de reclamaciones también puede basarse en el artículo 6(1)(f).
• Consentimiento voluntario: cuando se necesita consentimiento, lo recabamos por separado (artículo 6(1)(a)). La autorización de una plataforma controla el acceso técnico; no sustituye automáticamente todas las bases jurídicas de protección de datos que puedan ser necesarias.
• Datos tratados por cuenta del cliente: el cliente determina la base jurídica del tratamiento de sus contenidos. Solo tratamos esos datos para prestar el servicio acordado y seguir instrucciones documentadas.

Los datos necesarios de cuenta, contacto y pago son imprescindibles para el servicio correspondiente; sin ellos podríamos no poder prestarlo. La información opcional sigue siendo opcional. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o de importancia similar conforme al artículo 22 del RGPD. Puedes pedirnos que revisemos una restricción técnica de seguridad o de límites de uso.

Cuando se apliquen otras leyes de privacidad, nos basamos en un consentimiento válido e informado cuando sea necesario o en una excepción legal efectivamente aplicable. Una base jurídica del RGPD no sustituye el consentimiento exigido por otra ley. Explicamos los fines y destinatarios relevantes antes de la recogida correspondiente y no añadimos nuevos fines opcionales sin informar.

Sitio web, almacenamiento del navegador y protección frente al abuso

Tratamos datos técnicos de conexión para servir y proteger el sitio web. El sitio guarda las preferencias de visualización e idioma localmente en tu navegador. La aplicación utiliza preferencias locales y los datos de sesión de Firebase necesarios para mantener tu sesión iniciada. Puedes borrar los datos locales o cerrar sesión; al hacerlo pueden eliminarse tus preferencias y tu sesión.

Las solicitudes protegidas de la aplicación utilizan Firebase App Check y Google reCAPTCHA. Google recibe información técnica del dispositivo, navegador y solicitud para detectar abusos. Algunas imágenes de perfil y previsualización pueden cargarse directamente desde las CDN de las plataformas, que reciben datos de conexión. No utilizamos rastreadores publicitarios ni creamos perfiles publicitarios. El almacenamiento o acceso estrictamente necesario para el servicio que solicitas se basa en la excepción aplicable a servicios esenciales, incluido el artículo 25(2) de la TDDDG alemana; esta política no sustituye ningún consentimiento adicional que sea necesario.

Cuando se utilizan, los servicios de terceros, como Google y las CDN de plataformas cargadas directamente, reciben datos de conexión y pueden asociarlos a otra información conforme a sus propias políticas de privacidad. No activamos analítica publicitaria propia entre sitios. El tratamiento independiente de esos proveedores se rige por sus condiciones y por los ajustes que hayas establecido con ellos; la ausencia de rastreadores publicitarios propios no significa que ningún tercero pueda asociar actividad entre servicios.

Plataformas conectadas

Eliges las plataformas y concedes los permisos en ellas. Utilizamos los datos disponibles necesarios para cada función. Las publicaciones, respuestas y mensajes se envían a la plataforma seleccionada tras tu aprobación. Los operadores de las plataformas tratan datos conforme a sus propias condiciones y políticas de privacidad:

• Google/YouTube: Política de privacidad de Google y Condiciones del servicio de YouTube.
• TikTok: Política de privacidad de TikTok.
• Instagram/Facebook: Política de privacidad de Meta.

Los datos de usuario de Google se utilizan únicamente para las funciones de la aplicación que esperas y autorizas. No los vendemos ni los utilizamos para publicidad o entrenamiento de modelos de IA. Las transferencias se limitan a lo permitido para esas funciones, tus instrucciones, la seguridad o las obligaciones legales. El acceso humano solo se produce cuando es necesario y está permitido, por ejemplo, con tu autorización para un caso de soporte concreto. El uso y la transferencia de información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

Puedes desconectar plataformas en la aplicación y revocar autorizaciones con el proveedor. Consulta Eliminación de datos para más información.

Proveedores de servicios y otros destinatarios

Utilizamos los siguientes proveedores para el funcionamiento y la comunicación. Solo reciben los datos necesarios para su función; cuando actúan por nuestra cuenta, están sujetos a condiciones de encargo del tratamiento.

Stripe y Sold through Link tratan datos de pago, facturación, prevención del fraude y, cuando corresponda, datos fiscales según sus respectivas funciones. Actúan de forma independiente para determinadas obligaciones y no son subencargados de forma general para todos los contenidos de la aplicación. Consulta la Política de privacidad de Stripe y la Política de privacidad de Link.

Los destinatarios también pueden incluir las plataformas sociales que conectes, los asesores jurídicos o fiscales necesarios y las autoridades competentes cuando exista una base jurídica. No vendemos datos personales ni los compartimos para publicidad comportamental de terceros.

Tratamiento internacional

La base de datos de la aplicación está en Alemania y los archivos multimedia privados de R2 utilizan la jurisdicción de la UE. Esto no significa que todos los datos permanezcan exclusivamente en la UE. La autenticación, las redes globales, el soporte, el correo electrónico y determinados registros de proveedores pueden implicar a Estados Unidos y otros países.

Las transferencias desde el EEE a otro país requieren una decisión de adecuación aplicable o garantías apropiadas, en particular las cláusulas contractuales tipo de la UE y las medidas complementarias necesarias. El Marco de Privacidad de Datos UE-EE. UU. solo puede utilizarse para un destinatario certificado y una transferencia cubierta por esa certificación. Las condiciones enlazadas de los proveedores explican sus garantías de transferencia. Puedes solicitarnos información y una copia de las garantías pertinentes, protegiendo la información empresarial confidencial y la de terceros. A pesar de las garantías, no puede excluirse por completo el acceso legal de las autoridades del país destinatario.

Cuando sea aplicable la legislación de privacidad de Nueva Zelanda, Singapur, Australia, Canadá o Suiza, también evaluamos sus condiciones propias para el tratamiento en el extranjero, incluidas la función real en el tratamiento, las obligaciones contractuales exigidas, las garantías comparables y cualquier evaluación de impacto documentada que sea necesaria. El cumplimiento del RGPD no se considera automáticamente equivalente al cumplimiento de todas las normas locales de transferencia.

Plazos de conservación

Conservamos datos personales únicamente durante el tiempo necesario para su finalidad o exigido por la ley. Se aplican los siguientes plazos y criterios:

• Los datos de cuenta, conexiones, borradores y archivos multimedia privados se conservan normalmente durante su uso activo; la eliminación o desconexión inicia la limpieza correspondiente. Los registros de seguridad y probatorios pueden conservarse por separado.
• El historial de TikTok y las observaciones almacenadas relacionadas se conservan hasta 90 días. Una solicitud válida que exija una eliminación anterior no se pospone hasta el final de ese plazo.
• El contenido de mensajes de Meta en caché se conserva hasta 30 días, con un extracto limitado por conversación. Los comentarios solo se conservan según lo necesario para la función y conexión seleccionadas.
• Las exportaciones temporales son de corta duración: los enlaces de descarga duran dos minutos y está programada la eliminación de los archivos de exportación después de diez minutos. La limpieza en segundo plano y la eliminación de copias de seguridad pueden producirse más tarde.
• Los datos técnicos intermedios de los webhooks de Meta tienen un plazo de conservación de 24 horas; los estados finales sin datos accesorios tienen un plazo menor. Los acuses de recibo de solicitudes de eliminación de Meta pueden conservarse hasta 90 días.
• Los eventos técnicos de facturación se conservan hasta 30 días. Los registros seudónimos limitados destinados a evitar pruebas gratuitas repetidas pueden conservarse hasta 365 días.
• Los estados de reintento y limitación de solicitudes del formulario de contacto son de corta duración, normalmente unas 24 a 25 horas. Su almacenamiento técnico no contiene el texto del mensaje. Los correos y los registros necesarios de los casos en el buzón tienen su propia finalidad y se eliminan tras la resolución, salvo que una obligación o una necesidad probatoria concreta exija conservarlos.
• Las facturas y los justificantes contables exigidos fiscalmente se conservan normalmente durante ocho años; la correspondencia comercial pertinente, durante seis años, y determinados libros y estados financieros, durante diez años, conforme a las reglas legales de cómputo. No todos los correos de soporte pertenecen a estas categorías.
• Los registros contractuales y de derechos necesarios se conservan durante los plazos de prescripción o probatorios aplicables, normalmente hasta el final del tercer año posterior al año correspondiente; una controversia concreta puede exigir una conservación más prolongada. Prevalecen las obligaciones legales aplicables de conservación más largas.

La eliminación no significa que cada copia de seguridad de cada proveedor desaparezca físicamente de inmediato. Las copias restantes tienen acceso restringido, están sujetas al ciclo de eliminación correspondiente y no se utilizan para nuevos fines del producto. Los proveedores de pagos pueden tener obligaciones legales de conservación independientes.

Tus derechos

Cuando se cumplan los requisitos aplicables, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad. Puedes retirar tu consentimiento en cualquier momento con efectos futuros. Puedes oponerte al tratamiento basado en intereses legítimos por motivos relacionados con tu situación particular, y a la mercadotecnia directa en cualquier momento sin necesidad de indicar un motivo.

Contacta con support@channelcockpit.app. Actuamos sin dilación indebida, normalmente en un mes o dentro de cualquier plazo legal aplicable más breve. Explicamos toda prórroga legal necesaria dentro del plazo inicial de respuesta aplicable. Las solicitudes de acceso en Canadá tienen generalmente un plazo de 30 días naturales y las decisiones de acceso en Nueva Zelanda, de 20 días laborables. Prevalece cualquier plazo aplicable más breve. Solo solicitamos la información necesaria para identificar los datos y verificar tu legitimación. Las solicitudes válidas de privacidad son generalmente gratuitas y el ejercicio de tus derechos no da lugar a discriminación. Solo se aplican excepciones cuando la ley lo permite.

Puedes reclamar ante la autoridad de control del lugar donde resides, trabajas o consideras que se ha producido una infracción. La autoridad competente para nuestro establecimiento es el Comisionado de Protección de Datos y Libertad de Información de Hesse. También se mantienen las vías de reclamación y recurso aplicables en otros países. Consulta Eliminación de datos para los pasos prácticos.

Derechos internacionales adicionales

Cuando la legislación local de privacidad sea aplicable a ti y a nuestro tratamiento, respetamos sus derechos adicionales, incluidos el acceso, la rectificación, la reclamación o la revisión interna de una decisión. Los representantes autorizados pueden presentar solicitudes aportando una prueba adecuada de su autorización. Puedes solicitar la revisión de una decisión sobre una solicitud en support@channelcockpit.app.

No vendemos información personal ni la compartimos para publicidad comportamental entre contextos. Por ello, las señales del navegador como «Do Not Track» no activan una función separada de seguimiento publicitario; no realizamos ese seguimiento publicitario. Esto no limita ningún derecho conforme a la legislación estadounidense de privacidad aplicable. Nuestro contacto de privacidad indicado también atiende solicitudes de, por ejemplo, Canadá, Australia, Nueva Zelanda, Singapur y Suiza.

support@channelcockpit.app es también nuestra dirección designada para solicitudes conforme a la legislación de privacidad de Nevada para que no se venda información personal. No vendemos esa información. Respetamos las señales de exclusión reconocidas legalmente y las solicitudes de revisión o recurso en la medida en que sean aplicables.

Personas adultas, boletines y cambios

ChannelCockpit está dirigido a personas de 18 años o más que puedan celebrar por sí mismas un contrato válido. No recogemos de forma habitual la fecha de nacimiento. Contacta con nosotros si crees que un menor ha creado una cuenta para que podamos investigarlo.

Actualmente no enviamos ningún boletín. Si se ofrece uno, la suscripción será independiente y voluntaria, con información sobre el envío y una forma sencilla de darse de baja. Utilizar la aplicación, contactar con soporte o aceptar esta política no constituye consentimiento para recibir un boletín.

Actualizamos esta política cuando cambian los tratamientos o los requisitos legales y comunicamos adecuadamente los cambios relevantes. Una actualización de la política por sí sola no autoriza una nueva finalidad que requiera consentimiento.