Política de privacidad

• Información de la cuenta. Cuando crea una cuenta, recopilamos su dirección de correo electrónico y una contraseña (almacenada en forma cifrada mediante hash). Si inicia sesión con Google, recibimos su nombre, dirección de correo electrónico, imagen de perfil e identificador de cuenta de Google.
• Contenido e indicaciones. Los temas, indicaciones, textos, descripciones e imágenes que crea, carga o genera mediante el Servicio.
• Comunicaciones. La información que proporciona cuando se pone en contacto con soporte o se comunica con nosotros de otro modo, y el contenido de esos mensajes.
• Información de pago. Si adquiere un plan de pago, nuestro procesador de pagos externo recopila sus datos de facturación. No almacenamos los números completos de las tarjetas de pago.

Cuando conecta una cuenta de TikTok, usted nos autoriza, a través de la API oficial de TikTok, a acceder y almacenar determinada información de esa cuenta para poder prestar el Servicio. Esto incluye:

• Información del perfil: imagen de perfil, nombre para mostrar, nombre de usuario e identificadores de usuario de TikTok (como open_id y union_id).
• Tokens de acceso y de actualización, que utilizamos para realizar las acciones que usted solicita (como publicar o programar publicaciones).
• Contenido que crea, programa o publica mediante el Servicio, incluidos carruseles, videos y descripciones.
• Datos básicos de la cuenta y de interacción devueltos por la API de TikTok.

Solicitamos únicamente los permisos (alcances) de TikTok necesarios para operar el Servicio —por ejemplo, leer la información básica de su perfil y publicar contenido en su cuenta—. No solicitamos accesos que no necesitamos.

• Datos de registro. Nuestros servidores y proveedores de servicios registran automáticamente información como su dirección IP, el tipo de navegador y dispositivo, y las páginas o funciones que utiliza, junto con marcas de tiempo.
• Cookies y almacenamiento local. Utilizamos cookies y el almacenamiento local del navegador principalmente para mantener su sesión iniciada y para operar el Servicio. Puede controlar las cookies a través de la configuración de su navegador, aunque es posible que algunas funciones no operen sin ellas.

• Para prestar y operar el Servicio: generar contenido, renderizar diapositivas, y programar y publicar contenido en sus cuentas conectadas según sus indicaciones.
• Para generar contenido mediante proveedores de IA (como la API de Claude de Anthropic) a partir de las indicaciones y temas que usted envía.
• Para autenticarlo, proteger su cuenta y prevenir el fraude y el abuso.
• Para enviarle correos electrónicos transaccionales (como la verificación de correo electrónico y el restablecimiento de contraseña) a través de nuestro proveedor de correo electrónico.
• Para mejorar el Servicio, analizar el uso y desarrollar nuevas funciones.
• Para cumplir con obligaciones legales y hacer valer nuestros Términos.

No vendemos su información personal. No utilizamos su contenido ni sus datos personales para entrenar modelos generalizados de IA o de aprendizaje automático. Las indicaciones y el contenido enviados a nuestros proveedores de IA se procesan conforme a sus términos de API y no son utilizados por ellos para entrenar sus modelos.

Compartimos información únicamente en las siguientes circunstancias:

• Proveedores de servicios. Proveedores que nos ayudan a operar el Servicio, incluidos Google Firebase (autenticación y base de datos), Vercel (alojamiento y almacenamiento de imágenes), Anthropic (generación de contenido con IA) y Resend (correo electrónico transaccional). Solo pueden procesar su información para prestarnos servicios.
• Plataformas conectadas. TikTok y cualquier otra plataforma que conecte, con el fin de publicar y gestionar contenido según sus indicaciones.
• Aspectos legales y de seguridad. Cuando lo exija la ley, un reglamento, un proceso legal, o para proteger los derechos, la propiedad o la seguridad de PostCrows, de nuestros usuarios o de terceros.
• Transferencias comerciales. En relación con una fusión, adquisición, financiación o venta de activos, su información puede transferirse como parte de esa transacción.

Nuestro acceso y uso de la información recibida de la API de TikTok cumple con los Términos del servicio para desarrolladores de TikTok y las políticas aplicables de TikTok, incluidos los requisitos de uso limitado.

• Utilizamos los datos de TikTok únicamente para mostrar su cuenta conectada y para crear, programar y publicar contenido en su cuenta de TikTok según sus indicaciones.
• Los tokens de acceso y de actualización se almacenan de forma segura y se utilizan únicamente para realizar las acciones que usted inicia.
• Puede revocar el acceso de PostCrows en cualquier momento desde TikTok: Configuración → Seguridad y permisos → Administrar permisos de aplicaciones. También puede desconectar la cuenta directamente dentro de PostCrows.
• Cuando desconecta una cuenta de TikTok o elimina su cuenta de PostCrows, eliminamos los tokens y los datos de perfil de TikTok asociados. También puede solicitar la eliminación en cualquier momento escribiendo a hello@postcrows.com.

Conservamos la información personal durante el tiempo necesario para prestar el Servicio y para fines comerciales o legales legítimos. Cuando la información ya no es necesaria, la eliminamos o la anonimizamos. Puede solicitar la eliminación de sus datos como se describe en la Sección 8.

Según el lugar donde resida (por ejemplo, conforme al RGPD de la UE/Reino Unido o a la CCPA/CPRA de California), es posible que tenga derechos para acceder, corregir, eliminar, portar o restringir el tratamiento de su información personal, así como para oponerse a determinados tratamientos. Para ejercer cualquiera de estos derechos, o para solicitar la eliminación de su cuenta y sus datos, escríbanos a hello@postcrows.com. Puede cancelar la suscripción a los correos electrónicos de marketing en cualquier momento; los correos electrónicos transaccionales necesarios para prestar el Servicio aún podrán enviarse.

Utilizamos salvaguardas administrativas y técnicas razonables —como el cifrado en tránsito y los controles de acceso— para proteger su información. Sin embargo, ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

PostCrows tiene su sede en los Estados Unidos. Su información puede procesarse y almacenarse en los Estados Unidos y en otros países que pueden tener leyes de protección de datos diferentes de las de su jurisdicción.

El Servicio no está dirigido a menores de 18 años, y no recopilamos a sabiendas información personal de ellos. Si cree que un menor nos ha proporcionado información personal, contáctenos para que podamos eliminarla.

El Servicio puede enlazar o integrarse con sitios web y servicios de terceros que tienen sus propias prácticas de privacidad. No somos responsables de dichas prácticas; revise sus políticas antes de proporcionarles información.

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" indicada anteriormente. El uso continuado del Servicio después de que los cambios entren en vigor constituye su aceptación de la política revisada.

Si tiene preguntas sobre esta Política de privacidad o sobre nuestras prácticas de datos, contáctenos en hello@postcrows.com. PostCrows es operado por AlgoPort Inc., Toronto, Ontario, Canadá.