Política de privacidad

1. Responsable

Ponuz, LLC, una sociedad de responsabilidad limitada de Delaware, es la responsable del tratamiento de los datos personales descritos aquí. Para cualquier asunto de privacidad, escríbenos a contact@ponuz.app. Los residentes de la UE, el EEE y el Reino Unido pueden usar la misma dirección.

2. Datos que recopilamos

Datos de cuenta: tu email, tu contraseña (guardada solo como un hash seguro por nuestro proveedor de autenticación), las fechas de registro y acceso, y el idioma que usas. Si inicias sesión con Google, en lugar de una contraseña recibimos de Google tu nombre, tu email y tu foto de perfil.

Respuestas de bienvenida: si respondes nuestras preguntas opcionales al empezar: tu nombre, por qué te registraste, cómo nos conociste, tu rol, el tamaño de tu equipo, tu modelo de negocio, tu rango de ingresos, las categorías en que trabajas y qué esperas de Viralytics.

Datos de marca: la dirección del sitio web que nos indicas y el texto público que leemos de él, y el perfil de marca que creas y editas (nombre, descripción, audiencia, tono, ejemplos de voz, citas de clientes, temas de contenido, nicho, logo).

Contenido que creas o subes: videos, imágenes, audio y música que subes; instrucciones; ideas, guiones, textos, diapositivas y entradas del calendario; transcripciones de lo que se dice en tus videos; y las imágenes, videos, subtítulos y traducciones generados para ti.

Datos de facturación: tu plan, el estado y periodo de tu suscripción, y los identificadores de cliente, suscripción y factura que recibimos de Stripe. Stripe recoge directamente los datos de tu tarjeta y de facturación; nunca recibimos el número completo de tu tarjeta.

Datos de uso y técnicos: las acciones de IA que ejecutas y el uso de IA que consume cada una, el proveedor y el modelo usados, las fechas, y los registros técnicos (como dirección IP, tipo de navegador y errores) que guardan nuestros proveedores de alojamiento para operar y proteger el Servicio.

Analítica del producto en tu navegador: salvo que desactives la analítica (o, en la Unión Europea, el EEE, el Reino Unido y Suiza, solo si la aceptas), qué páginas visitas y qué haces en la app (por ejemplo, generar ideas, abrir el editor o programar una publicación), el tipo de navegador y dispositivo, tu ubicación aproximada obtenida de tu dirección IP, y grabaciones de tus sesiones que muestran dónde haces clic y desplazas la pantalla. Las grabaciones ocultan todo el texto que ves o escribes y todas las imágenes y videos, así que nunca muestran tu contenido. Cuando inicias sesión, estos datos se vinculan a un perfil de analítica con el identificador de tu cuenta, tu email, tu plan, tu idioma, tu número de marcas y las respuestas de bienvenida que elegiste de listas, y a tu marca activa (su nombre y plan), para poder contar marcas además de personas.

Eventos de la cuenta registrados en nuestros servidores: elijas lo que elijas sobre las cookies de analítica, nuestros servidores registran un conjunto limitado de eventos vinculados al identificador de tu cuenta y a tu marca, sin guardar ni leer nada en tu dispositivo: el registro y el inicio de sesión, la confirmación de tu email, el análisis de la marca, las tareas de IA terminadas y si fallaron, la conexión de una cuenta social, las publicaciones hechas y las que fallaron, alcanzar un límite de uso y los cambios de suscripción (plan, periodo, importe mensual y pagos fallidos). De cada petición de IA registramos además el proveedor, el modelo, la cantidad de texto procesado, el costo y el tiempo que tardó, nunca tus instrucciones ni las respuestas de la IA. Los usamos para gestionar el negocio (ingresos, costos y límites), detectar fallos y mejorar el Servicio, con base en nuestro interés legítimo; puedes oponerte en cualquier momento escribiendo a contact@ponuz.app.

Comunicaciones: los mensajes que nos envías, como solicitudes de soporte o de privacidad. Cuando usas “Reportar un problema” en la app, recibimos tu mensaje junto con tu email, el identificador de tu cuenta, el nombre e identificador de tu marca activa, la página en la que estabas, tu idioma y tu tipo de navegador.

No pedimos datos sensibles (como salud, religión u orientación sexual). Te pedimos no incluirlos en tu contenido salvo que sea necesario; si un video que subes los contiene, solo se tratan para prestar la función que pediste.

3. Creadores en la biblioteca de inspiración

Para mostrar tendencias, recopilamos una selección de publicaciones públicas de TikTok de nichos concretos, mediante el servicio externo Apify y servicios públicos de inserción. De cada publicación podemos guardar: el nombre de usuario y nombre público del creador, el texto, los hashtags, las métricas (vistas, me gusta, comentarios, compartidos), el video o imágenes y la portada, una transcripción de su audio, una selección de comentarios públicos y un análisis de IA de por qué funcionó. Cuando un usuario pega el enlace de una publicación pública de TikTok, Instagram o YouTube, también guardamos los datos públicos de esa publicación.

Usamos estos datos para ayudar a los usuarios a entender las tendencias de contenido (nuestro interés legítimo en ofrecer una herramienta de investigación de tendencias, ponderado con los intereses de los creadores: solo usamos contenido que los creadores decidieron publicar, no creamos perfiles de personas, no contactamos a los creadores y retiramos las publicaciones que dejan de ser relevantes). Las publicaciones se actualizan periódicamente y se eliminan cuando dejan de cumplir nuestros criterios, salvo que una idea de un usuario se base en ellas.

Si eres creador y quieres que retiremos tu contenido de la biblioteca o te opones a este tratamiento, escribe a contact@ponuz.app con el enlace a tu perfil o publicación. Lo atenderemos en un plazo de un mes.

4. Conexión de cuentas sociales

Puedes conectar una cuenta de TikTok o una cuenta profesional de Instagram (empresa o creador). Cuando decidas conectar una cuenta, recibiremos, con tu autorización, el identificador, nombre de usuario, nombre, foto de perfil y número de seguidores de la cuenta; los tokens de acceso para publicar el contenido que elijas y leer las métricas de tus publicaciones (vistas, me gusta, comentarios, compartidos); el título, la descripción, el enlace y las métricas de los videos más recientes de la cuenta, que leemos para emparejar las publicaciones que envías desde Viralytics y los enlaces que añades a mano; y los permisos que otorgaste. Los tokens se guardan cifrados (AES-256-GCM). Instagram se conecta con Instagram Login, el flujo OAuth oficial de Meta, y solo pedimos estos permisos: instagram_business_basic, para leer el ID de usuario, nombre de usuario, nombre, foto de perfil, tipo de cuenta y número de seguidores, que mostramos en Configuración, en el selector de cuenta al publicar una idea y en Estadísticas; instagram_business_content_publish, para publicar Reels, imágenes sueltas o carruseles con tu descripción, solo cuando nos pides publicar; e instagram_business_manage_insights, para leer las vistas y veces compartidas de las publicaciones que hiciste desde Viralytics, durante sus primeros 60 días, que mostramos en Estadísticas. No leemos estadísticas a nivel de cuenta, comentarios ni mensajes directos de Instagram. Los datos de Instagram se alojan en Vercel (alojamiento y procesamiento en servidor) y Supabase (autenticación, base de datos y almacenamiento) por cuenta nuestra; Ponuz, LLC es el responsable. Si una petición a Instagram falla, nuestro proveedor de monitoreo de errores, Sentry, recibe el error, que puede incluir el nombre de usuario de la cuenta y el mensaje de error que devuelve Instagram; nuestra analítica del producto (PostHog) solo registra en qué plataforma publicaste (por ejemplo, “instagram”), no tus datos de Instagram, y las grabaciones de sesión ocultan todo el texto y las imágenes. Usaremos estos datos solo para publicar y mostrar estadísticas de tu propia cuenta, nunca para publicidad ni para crear perfiles, y no leeremos mensajes privados. Puedes desconectar una cuenta en cualquier momento desde Configuración, lo que elimina sus tokens, o revocar el acceso desde la app de TikTok o Instagram (consulta nuestra página de Eliminación de datos en /data-deletion). Desconectar elimina los tokens de la cuenta de inmediato, y eliminar tu cuenta de Viralytics elimina todos sus datos.

5. Para qué usamos los datos y bases legales

• Prestar el Servicio (crear y proteger tu cuenta, analizar tu marca, generar y editar contenido, transcribir y traducir, guardar tus archivos, exportar, planificar y aplicar los límites del plan): ejecución del contrato contigo.
• Procesar pagos y conservar registros de facturación e impuestos: ejecución del contrato y obligaciones legales.
• Mantener el Servicio seguro y prevenir abusos, incluido evitar que alguien vuelva a crear cuentas para obtener una nueva prueba gratis: interés legítimo.
• Entender y mejorar el Servicio con los registros de uso y tus respuestas opcionales de bienvenida: interés legítimo (y consentimiento para las respuestas opcionales, que puedes retirar).
• Analítica del producto en tu navegador y grabaciones de sesión: tu consentimiento en la Unión Europea, el EEE, el Reino Unido y Suiza; interés legítimo en el resto, con la opción de desactivarlas.
• Eventos de la cuenta, registros de uso de IA y registros técnicos en nuestros servidores: interés legítimo en gestionar el negocio, medir costos y mantener el Servicio fiable; puedes oponerte como se indica arriba.
• Comunicarnos contigo sobre tu cuenta, facturación, avisos legales y cambios: ejecución del contrato y obligaciones legales.
• Operar la biblioteca de inspiración: interés legítimo, como se explicó arriba.

No tomamos decisiones que produzcan efectos jurídicos o similares sobre ti basadas únicamente en un tratamiento automatizado.

6. Cómo usamos la IA

Cuando usas una función de IA, el contenido necesario para esa tarea se envía al proveedor que la realiza:

• Anthropic (Claude): datos de marca, texto del sitio web, instrucciones, transcripciones con tiempos por palabra, fotogramas de video y miniaturas de tus archivos, para escribir ideas, posts y guiones, planificar ediciones, decidir qué cortar, hacer funcionar el copiloto del editor y traducir subtítulos; y texto, fotogramas y datos de publicaciones públicas para analizar publicaciones de inspiración, sugerir nichos y hashtags y escribir búsquedas.
• OpenAI: instrucciones e imágenes o fotogramas de referencia para crear y editar imágenes, y el audio de tu voz para transcribirlo cuando nuestro proveedor principal de transcripción no está disponible.
• Deepgram: el audio de tu voz y el nombre de tu marca, para transcribir lo que se dice en tus videos.
• Runway: tu clip de video y fotogramas clave, o una imagen de tu banco de medios, para transformar videos o animar imágenes (planes Pro y Business).
• Exa: búsquedas web escritas a partir de tu tema, para encontrar fuentes para posts y guiones.

Según las condiciones que aplican a nuestro uso de sus APIs, estos proveedores no usan los datos que les enviamos para entrenar sus modelos y solo los conservan por periodos limitados (por ejemplo, para vigilar abusos), según sus propias políticas. Los archivos temporales de audio y video que creamos para estas tareas se eliminan de nuestro almacenamiento cuando la tarea los ha usado. No usamos tu contenido para entrenar ningún modelo de IA.

Los resultados de la IA pueden contener errores. El Servicio identifica las funciones de IA como tales, y debes revisar los resultados antes de usarlos.

7. Con quién compartimos datos

No vendemos tus datos personales ni los compartimos para publicidad basada en tu comportamiento en otros sitios. Solo comunicamos datos personales a:

• Proveedores de servicios que los tratan por cuenta nuestra bajo contrato: Vercel (alojamiento y procesamiento en servidor), Supabase (autenticación, base de datos y almacenamiento de archivos), Stripe (pagos y portal de facturación), Anthropic, OpenAI, Deepgram, Runway y Exa (funciones de IA, como se describe arriba), Apify (recopilación de publicaciones públicas para la biblioteca de inspiración), Cloudflare (almacenamiento de archivos de inspiración, cuando se usa), PostHog (analítica del producto, grabaciones de sesión, eventos de la cuenta, registros de uso de IA y registros técnicos, como se describe arriba), Sentry (monitoreo de errores y rendimiento: los errores y registros de error del servidor con la dirección de la página y el detalle técnico, y mediciones de tiempo de una muestra de peticiones, sin direcciones IP ni cookies), Resend (envío de nuestros emails: los de la cuenta, como confirmaciones y restablecimiento de contraseña, los avisos de renovación y los reportes de problemas a nuestro equipo), y Google (inicio de sesión con Google y fuentes web).
• TikTok y Meta, solo cuando conectes una cuenta y nos pidas publicar o leer métricas.
• Autoridades u otros terceros cuando la ley lo exija, o para proteger derechos, la seguridad y la integridad.
• Un comprador o sucesor en una fusión, adquisición o venta de activos, sujeto a esta política.

Cuando cargas páginas con publicaciones insertadas de TikTok, Instagram o YouTube, o nuestras fuentes web, tu navegador se conecta con esas empresas, que reciben tu dirección IP y datos del navegador según sus propias políticas de privacidad.

8. Cookies y almacenamiento en tu dispositivo

No usamos cookies de publicidad. Estas cookies son necesarias para que el Servicio funcione y siempre están activas:

• cookies de autenticación de Supabase, para mantener tu sesión;
• “vx_ws”, para recordar la marca que elegiste (1 año);
• “vx_nav”, para recordar si la barra lateral está contraída (1 año);
• “NEXT_LOCALE”, para recordar tu idioma (1 año);
• “vx_oauth” y “vx_oauth_next”, cookies temporales (10 minutos) que protegen el proceso de conexión de cuentas sociales y te devuelven a donde empezaste;
• “vx_checkout”, que recuerda el plan que elegiste en la página de precios mientras te registras, para abrir el pago a continuación (7 días);
• “vx_paywall”, que indica a la app que muestre los planes cuando una acción alcanzó el límite de tu plan (2 minutos);
• “vx_consent_region”, que recuerda, según el país desde donde te conectas, si la analítica necesita tu consentimiento antes de empezar (30 días);
• “__ph_opt_in_out_…”, guardado en el almacenamiento local, que recuerda si aceptaste o rechazaste las cookies de analítica.

Cookies de analítica (opcionales). PostHog guarda un identificador en una cookie y en el almacenamiento local (“ph_…_posthog”, 1 año) y graba sesiones como se describe en “Datos que recopilamos”. En la Unión Europea, el EEE, el Reino Unido y Suiza esto solo ocurre si lo aceptas en el aviso que aparece en tu primera visita; mientras no elijas, o si lo rechazas, no se guarda nada de analítica en tu dispositivo ni se graban sesiones. En el resto del mundo la analítica está activada por defecto, con base en nuestro interés legítimo en entender y mejorar el Servicio, y puedes desactivarla en cualquier momento. En ambos casos puedes cambiar tu elección cuando quieras con “Preferencias de cookies” al pie de las páginas de nuestro sitio o en Configuración dentro de la app. Mientras la analítica está activada, la app también guarda en el almacenamiento local lo último que envió sobre tu perfil y tu marca (“vx_ph_person”, “vx_ph_workspace”), para no enviarlo otra vez. Con la analítica desactivada, podemos contar tu visita sin ningún identificador en tu dispositivo. Vercel Web Analytics cuenta las visitas a las páginas y Vercel Speed Insights mide la velocidad de carga de las páginas, ambos sin cookies.

La app también guarda algunos datos en el almacenamiento local de tu navegador, que se quedan en tu dispositivo: ediciones sin guardar (para que no las pierdas), dónde te quedaste en el editor de video, tu conversación con el copiloto del editor en cada video, escenas que el editor reutiliza, la altura de la línea de tiempo, tu avance en el recorrido por el producto, qué notificaciones leíste y algunas preferencias. Puedes borrarlos desde la configuración de tu navegador.

9. Transferencias internacionales

Estamos en Estados Unidos y nuestros proveedores tratan datos en Estados Unidos y otros países. Cuando se transfieren datos personales de la UE, el EEE, el Reino Unido o Suiza a Estados Unidos, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) con los proveedores certificados, y en las Cláusulas Contractuales Tipo de la Comisión Europea (y el anexo del Reino Unido) en los demás casos. Puedes pedirnos más información sobre estas garantías en contact@ponuz.app.

10. Cuánto tiempo conservamos los datos

• Datos de cuenta, de marca y contenido: mientras tu cuenta esté activa y hasta que la elimines (o elimines el elemento concreto). Al eliminar tu cuenta, se borra de nuestros sistemas activos; las copias de seguridad se sobrescriben en su ciclo habitual.
• Archivos temporales de tareas de IA: se eliminan cuando la tarea los ha usado.
• Ideas que descartas: se eliminan unos 10 minutos después de descartarlas.
• Registros de uso: se conservan tras eliminar la cuenta, para contabilidad, prevención de fraude y para evitar que una persona obtenga una nueva prueba gratis eliminando y volviendo a crear su cuenta. Por el mismo motivo, al eliminar tu cuenta conservamos un hash irreversible de tu email normalizado y tu fecha de registro original, del que no se puede obtener tu email.
• Registros de facturación: los conservamos nosotros y Stripe durante el tiempo que exijan las leyes fiscales y contables (en general, hasta 7 años).
• Publicaciones de la biblioteca de inspiración: mientras sigan siendo relevantes para un nicho, como se explicó arriba.
• Registros técnicos: durante los periodos limitados que fijan nuestros proveedores de alojamiento.
• Analítica del producto: los eventos y perfiles de analítica hasta 12 meses, las grabaciones de sesión hasta 1 mes y los registros de tareas en segundo plano hasta 14 días; después PostHog los elimina. Al eliminar tu cuenta, los datos de analítica dejan de estar vinculados a una cuenta activa y se eliminan al terminar esos plazos; escribe a contact@ponuz.app si quieres que los eliminemos antes.

11. Seguridad

Protegemos los datos con controles de acceso que separan cada espacio de trabajo, almacenamiento privado con enlaces de acceso de corta duración, cifrado en tránsito (HTTPS) y cifrado de los tokens de cuentas conectadas. Ningún sistema es completamente seguro; si una brecha afecta a tus datos personales, te avisaremos a ti y a las autoridades como exija la ley.

12. Tus derechos

Según dónde vivas, puedes tener derecho a: acceder a los datos personales que tenemos sobre ti y obtener una copia; corregirlos; eliminarlos; recibirlos en un formato portable; limitar u oponerte a ciertos tratamientos (incluidos los basados en nuestro interés legítimo); retirar tu consentimiento en cualquier momento; y no ser discriminado por ejercer tus derechos.

Puedes eliminar una marca o toda tu cuenta tú mismo en Configuración → Marca, desactivar la analítica con “Preferencias de cookies” y corregir la mayoría de los datos directamente en la app. Para cualquier otra solicitud, escribe a contact@ponuz.app desde el email de tu cuenta. Puede que necesitemos verificar tu identidad, y responderemos en el plazo que fije la ley (un mes en la UE y el Reino Unido, 45 días según las leyes estatales de EE. UU., 20 días en México). Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta.

13. Información adicional por región

Unión Europea, EEE y Reino Unido. Las bases legales se indican arriba. Puedes presentar una reclamación ante tu autoridad de protección de datos (en España, la Agencia Española de Protección de Datos, aepd.es; en el Reino Unido, la ICO), aunque nos gustaría tener la oportunidad de resolverlo primero: acusamos recibo de las reclamaciones en un plazo de 30 días y te informamos del resultado.

Estados Unidos (incluida California). En los últimos 12 meses hemos recopilado estas categorías de información personal: identificadores (como email y dirección IP); información comercial (plan e historial de compras); actividad en internet o electrónica (registros de uso y técnicos); información de audio, video y visual (los archivos que subes); e información profesional (respuestas opcionales de bienvenida). Las obtenemos de ti, de tu dispositivo y de los servicios descritos arriba, para los fines de esta política, y las comunicamos a los proveedores indicados arriba para esos fines. No vendemos ni compartimos información personal, no usamos información personal sensible salvo tus credenciales de acceso para tu cuenta, y no recopilamos a sabiendas datos de menores de 16 años. Puedes usar un agente autorizado para hacer una solicitud; podemos pedir prueba de su autorización y verificar tu identidad.

México. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento o limitar el uso y la divulgación de tus datos escribiendo a contact@ponuz.app con tu nombre, el derecho que quieres ejercer, una descripción clara de los datos y una copia de una identificación. Respondemos en un plazo de 20 días y aplicamos la decisión dentro de los 15 días siguientes. Los datos se tratan para los fines descritos arriba, que son necesarios para el Servicio salvo las respuestas opcionales de bienvenida. Te informaremos de los cambios a este aviso por email o en la app. Si consideras que se han vulnerado tus derechos, puedes acudir a la autoridad federal competente en materia de protección de datos.

14. Menores

No recopilamos a sabiendas datos personales de niños; si sabemos que lo hicimos, los eliminamos.

15. Cambios en esta política

Podemos modificar esta política en cualquier momento, cuando lo consideremos necesario, por ejemplo cuando cambien nuestras funciones, proveedores o tratamientos, o cuando cambie la ley. La política actualizada se publica en esta página con una nueva fecha arriba y se aplica desde esa fecha.

Si los cambios son importantes, te avisaremos por email o en la app antes de que se apliquen y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento. Te recomendamos revisar esta página de vez en cuando.