Política de privacidad

1. Introducción

Fuxux («nosotros», «nuestro» o «nos») se compromete a proteger su privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de programación de redes sociales en fuxux.com.

A efectos de protección de datos, Fuxux actúa como responsable del tratamiento de los datos de cuenta, de facturación y de uso del producto descritos en esta política.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

• Información de la cuenta: nombre y dirección de correo electrónico cuando se registra.
• Tokens de cuentas sociales: tokens de acceso OAuth (o, en el caso de Bluesky, una contraseña de aplicación que usted genera) de las plataformas sociales que conecta. Se cifran y se almacenan de forma segura. Consulte la sección 5 más abajo para saber exactamente qué datos de cuenta leemos de cada plataforma.
• Contenido: publicaciones, textos y archivos multimedia que crea y programa a través de nuestra plataforma.
• Datos de uso: uso de funciones, páginas vistas y datos de interacción para mejorar nuestro servicio.
• Información de pago: los datos de facturación los procesa Stripe y nunca se almacenan en nuestros servidores.
• Datos del dispositivo y de cookies: datos técnicos como la dirección IP, el tipo de navegador y los identificadores de cookies, con fines de seguridad, analítica y preferencias.
• Conexión de la extensión del navegador: si usa la extensión de Chrome de Fuxux y hace clic en «Connect with Fuxux», la extensión comprueba si ha iniciado sesión en fuxux.com en ese navegador y crea una clave de API para autenticar la extensión en su nombre. Su contraseña nunca se comparte con la extensión ni es accesible para ella.
• Aplicaciones conectadas y asistentes de IA: si conecta una aplicación como Claude o ChatGPT a Fuxux iniciando sesión y eligiendo «Allow access», esa aplicación puede leer su perfil (nombre, correo electrónico, plan), los nombres y el estado de sus cuentas sociales conectadas y sus publicaciones, y puede crear, editar, programar, publicar y eliminar publicaciones en su nombre. No puede ver su contraseña ni cambiar su plan, su facturación ni sus cuentas conectadas. El contenido que envía la aplicación se almacena como publicaciones en su cuenta. Mantenemos un registro de las aplicaciones que ha conectado y de cuándo se usaron por última vez. No recibimos su conversación con el asistente, solo las solicitudes que este hace a Fuxux. Puede eliminar una aplicación en cualquier momento en Settings, en Connected apps.

3. Cómo usamos su información

• Para prestar y operar el servicio Fuxux.
• Para publicar contenido en sus cuentas sociales conectadas en su nombre.
• Para generar textos con IA a partir de las instrucciones que usted proporciona (enviadas a nuestros proveedores de texto con IA: Groq, Mistral AI y OpenAI).
• Para enviar correos electrónicos sobre su cuenta y sus publicaciones: confirmación, restablecimiento de contraseña, códigos de inicio de sesión, avisos de seguridad, el resultado de una publicación, recordatorios y un resumen semanal. Las novedades del producto y los consejos solo se envían si usted los activa. Los resultados de las publicaciones, los recordatorios, el resumen semanal, las novedades del producto y los consejos pueden activarse o desactivarse en Settings, Notifications; los correos necesarios para gestionar su cuenta (confirmación, restablecimiento de contraseña, códigos de inicio de sesión, avisos de seguridad, correos de facturación y de equipo) no pueden desactivarse.
• Si se suscribe a nuestro boletín, usamos su dirección de correo electrónico únicamente para enviárselo, después de que usted lo confirme por correo electrónico. Cada correo incluye un enlace para darse de baja con un solo clic, y puede pedirnos que eliminemos su dirección en cualquier momento.
• Para mejorar la plataforma y corregir errores.

4. Bases jurídicas (GDPR / RGPD)

Cuando se aplica el GDPR (RGPD), tratamos datos personales con arreglo a una o varias de estas bases jurídicas:

• Contrato: para prestar el Servicio que usted solicita.
• Intereses legítimos: para proteger, mejorar y mantener nuestro Servicio.
• Obligaciones legales: para cumplir con requerimientos fiscales, contables o legales.
• Consentimiento: cuando sea obligatorio (por ejemplo, para las cookies no esenciales en determinadas jurisdicciones y para el boletín).

5. Encargados y subencargados del tratamiento externos

Utilizamos proveedores de servicios (encargados/subencargados del tratamiento) para operar Fuxux, entre ellos:

• Supabase — autenticación y base de datos.
• Cloudflare — almacenamiento de los archivos multimedia que usted sube y de las fotos de perfil de las cuentas conectadas (R2), y la comprobación de seguridad de los formularios de inicio de sesión, registro y restablecimiento de contraseña (Turnstile).
• Upstash — limitación de frecuencia y contadores de uso. Contienen identificadores como un id de cuenta, una dirección de correo electrónico cifrada mediante hash o una dirección IP, en la mayoría de los casos durante un máximo de unos dos meses; la marca que indica que se envió un correo único a una cuenta se conserva durante un máximo de dos años.
• Vercel — alojamiento e infraestructura de la aplicación.
• Stripe — facturación de suscripciones y pagos.
• Groq — generación de texto con IA para funciones solicitadas por el usuario (textos). Groq no usa sus instrucciones ni el texto generado para entrenar modelos.
• Mistral AI — generación de texto con IA para funciones solicitadas por el usuario, utilizada cuando Groq no está disponible o ha superado su límite. Nuestra cuenta está configurada para que Mistral no use sus instrucciones ni el texto generado para entrenar sus modelos.
• OpenAI — generación de texto con IA para funciones solicitadas por el usuario, utilizada solo si los dos anteriores no están disponibles.
• Resend — envío de correo electrónico y un registro de contacto (nombre y dirección de correo electrónico) de las personas que se registraron o se suscribieron al boletín.
• Zoho — centro de ayuda y servicio de soporte. Se le transmite su dirección de correo electrónico cuando abre el centro de ayuda desde Fuxux o escribe al soporte.
• Trustpilot — invitaciones a dejar reseñas. Cuando se publica su primera publicación, enviamos a Trustpilot su nombre de pila, su dirección de correo electrónico y su id de cuenta de Fuxux (nada sobre la publicación en sí), y Trustpilot le envía una única invitación para valorar Fuxux. Dejar una reseña es opcional; puede impedirlo desactivando los correos «Post published» en Settings, o darse de baja de los correos de Trustpilot en cualquier momento.
• Telegram — alertas internas para nuestro propio equipo sobre nuevas cuentas, suscripciones y errores; una alerta puede incluir la dirección de correo electrónico de una cuenta.
• Vercel Analytics, Google Analytics y Microsoft Clarity — medición del uso del sitio, incluidas grabaciones de sesión con el texto escrito oculto. Solo se cargan si usted permite la analítica en el banner de cookies.
• Sentry — supervisión de errores y diagnóstico.

Exigimos a estos proveedores que traten los datos personales con garantías contractuales y únicamente para fines permitidos.

Plataformas sociales conectadas. Cuando conecta una cuenta social, leemos únicamente los datos de la cuenta necesarios para mostrarle qué cuenta está conectada, para publicar el contenido que usted crea o programa y —para la Bandeja de entrada unificada (Unified Inbox) descrita más abajo— para mostrarle los comentarios, menciones y reseñas de sus propias cuentas. Nunca obtenemos más de lo que exige la API de esa plataforma, y nunca lo usamos con fines publicitarios, de elaboración de perfiles ni de reventa. Esto es a lo que cada plataforma nos da acceso:

• X (Twitter): su nombre de usuario, su foto de perfil y sus recuentos públicos de seguidores y seguidos; la capacidad de leer y publicar tuits en su nombre.
• LinkedIn: su nombre y su foto de perfil; la capacidad de publicar en su perfil en su nombre.
• YouTube (Google): el ID, el nombre y el avatar de su canal; la capacidad de subir vídeos a ese canal. Consulte la sección 5A más abajo para la información específica de Google.
• Google Business Profile (Google): las ubicaciones de empresa que decida conectar (nombre, dirección) y la capacidad de publicar novedades en ellas. Si usa la Bandeja de entrada unificada, también las reseñas de clientes de esas ubicaciones (nombre del autor, valoración, texto y hora), almacenadas para que usted y el equipo de su espacio de trabajo puedan leerlas y responder cuando lo decidan; al desconectar la ubicación, se eliminan. Consulte la sección 5A más abajo.
• TikTok: su nombre visible y su avatar de TikTok; la capacidad de subir un vídeo como borrador a su bandeja de entrada o, una vez que usted lo active, de publicar un vídeo directamente en su perfil.
• Meta — Facebook: el nombre y la foto de perfil de las páginas que decida conectar, además de estadísticas de publicaciones e interacción de la página; la capacidad de publicar en esa página. Si usa la Bandeja de entrada unificada, también los comentarios que se dejan en las publicaciones de esa página (nombre del autor del comentario, texto del comentario y hora), almacenados para que usted y el equipo de su espacio de trabajo puedan leerlos y responder cuando lo decidan; al desconectar la página, se eliminan.
• Meta — Instagram: el nombre de usuario y la foto de perfil de la cuenta de empresa de Instagram que conecte, además de datos de contenido y estadísticas de esa cuenta; la capacidad de publicar. Si usa la Bandeja de entrada unificada, también los comentarios y las @menciones de esa cuenta (nombre de usuario del autor, texto y hora), almacenados para que usted y el equipo de su espacio de trabajo puedan leerlos y responder cuando lo decidan; al desconectar la cuenta, se eliminan.
• Meta — Threads: su nombre de usuario y su foto de perfil de Threads, además de estadísticas de las publicaciones que publica; la capacidad de publicar en su nombre. Si usa la Bandeja de entrada unificada, también las respuestas a sus publicaciones de Threads y las publicaciones que @mencionan su cuenta (nombre de usuario del autor, texto y hora), almacenadas para que usted y el equipo de su espacio de trabajo puedan leerlas y responder cuando lo decidan; al desconectar la cuenta, se eliminan.
• Pinterest: su nombre de usuario; los tableros de su cuenta; la capacidad de crear pines.
• Reddit: su nombre de usuario y su avatar; la capacidad de enviar publicaciones a los subreddits que elija, usando su cuenta.
• Discord: el nombre y el icono del único webhook de canal que crea al conectar —el flujo de webhooks de Discord no nos da acceso a su perfil personal de Discord ni a ningún otro dato del servidor—; la capacidad de publicar mensajes en ese único canal.
• Slack: el nombre del espacio de trabajo y el único canal que elija en la propia pantalla de instalación de Slack, y el enlace de webhook entrante que Slack crea para él; la capacidad de publicar mensajes en ese único canal. Fuxux no puede leer mensajes, miembros, archivos ni ningún otro dato de Slack. Eliminar la aplicación en Slack o desconectarla en Fuxux pone fin al acceso; al desconectarla se elimina el enlace almacenado.
• Telegram: el id y el nombre del canal o grupo que conecte, y si el bot de Fuxux es administrador en él. Para demostrar que gestiona el chat, usted publica en él un código de un solo uso; Fuxux lee ese mensaje y luego lo elimina. El bot publica sus mensajes programados; Fuxux no almacena otros mensajes del chat.
• Twitch: el nombre y la foto de perfil de su canal; la capacidad de actualizar el título y la categoría de la emisión de su canal. También solicitamos permiso para gestionar su calendario de emisiones, que Fuxux todavía no utiliza.
• Kick: su nombre de usuario y su foto de perfil; la capacidad de actualizar el título y la categoría de la emisión de su canal.
• Bluesky: el identificador (handle) y la contraseña de aplicación que usted proporciona directamente (una contraseña de aplicación de AT Protocol, no la contraseña principal de su cuenta), utilizados únicamente para publicar en su cuenta a través de la API de Bluesky/AT Protocol.

Para las estadísticas (Analytics), en los planes de pago, Fuxux también lee las 25 publicaciones más recientes de cada cuenta conectada de Instagram, página de Facebook, Threads, Pinterest y Bluesky, incluidas las publicaciones no realizadas con Fuxux, y sus cifras (como visualizaciones, alcance, me gusta, comentarios, veces compartidas y guardados), aproximadamente cada 12 horas. Solo se conserva la copia más reciente, que se elimina cuando usted desconecta la cuenta.

Para los elementos de la Bandeja de entrada unificada también conservamos lo necesario para mostrarlos y responderlos: el id del autor en esa plataforma y su foto de perfil pública, un enlace al comentario, la mención o la reseña, y cualquier archivo multimedia adjunto.

No vendemos, alquilamos ni compartimos los datos descritos anteriormente —ni en bruto ni de forma agregada o anonimizada— con anunciantes, intermediarios de datos ni ningún otro tercero para sus propios fines, y no los usamos para entrenar modelos de IA/ML. Puede desconectar cualquier plataforma en cualquier momento desde Settings, lo que revoca nuestro acceso a ella.

5A. Datos de usuario de Google

Fuxux usa las API de Google para dos funciones distintas y accede únicamente a los datos de usuario de Google necesarios para operar la función o las funciones que usted realmente utiliza:

• YouTube: el ID, el nombre y la foto de perfil de su canal (para mostrarle qué canal está conectado), y la capacidad de subir vídeos a ese canal en su nombre cuando publica o programa una publicación en YouTube.
• Google Business Profile: el nombre, la dirección y otros datos de la ficha de las ubicaciones de empresa que decida conectar, y la capacidad de publicar novedades/publicaciones en esa ficha en su nombre. Si usa la Bandeja de entrada unificada, también leemos las reseñas de clientes de esa ficha y, cuando usted hace clic en Send, publicamos su respuesta a una reseña. Las reseñas se usan únicamente para mostrárselas a usted y al equipo de su espacio de trabajo.

Qué compartimos y con quién. No vendemos, alquilamos ni compartimos sus datos de usuario de Google —ni en bruto ni de forma agregada o anonimizada— con anunciantes, intermediarios de datos ni ningún otro tercero para sus propios fines. Las únicas partes que tratan alguna vez estos datos son los encargados del tratamiento de infraestructura indicados en la sección 5 anterior (por ejemplo, Supabase para almacenar su token de acceso cifrado y Vercel para ejecutar el servidor que llama a la API de YouTube cuando usted publica), cada uno de los cuales actúa exclusivamente para prestarle a usted el servicio Fuxux, con las garantías contractuales descritas en la sección 5. No usamos los datos de usuario de Google para mostrar anuncios, ni para desarrollar, mejorar o entrenar modelos generalizados de IA/ML.

Sus tokens de acceso y de actualización de Google OAuth se almacenan cifrados y se usan únicamente para llamar a la YouTube Data API y/o a la Google Business Profile API en su nombre, según cuál haya conectado. Puede revocar el acceso de Fuxux en cualquier momento desde la página de permisos de su cuenta de Google o desconectando la cuenta en Settings de Fuxux; cualquiera de las dos opciones detiene de inmediato cualquier acceso posterior.

El uso y la transferencia por parte de Fuxux de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy (política de datos de usuario de los servicios de API de Google), incluidos los requisitos de uso limitado (Limited Use).

6. Transferencias internacionales de datos

Dado que algunos proveedores están ubicados fuera del Espacio Económico Europeo, sus datos pueden transferirse internacionalmente (incluso a los Estados Unidos). Cuando es necesario, nos basamos en garantías adecuadas como las cláusulas contractuales tipo y mecanismos de transferencia equivalentes.

7. Cookies y tecnologías de seguimiento

Usamos cookies esenciales para el inicio de sesión, la seguridad y las funciones básicas. La analítica (Vercel Analytics, Google Analytics y Microsoft Clarity) solo se carga si usted la permite en el banner de cookies, y puede cambiar esa elección en cualquier momento en «Configurar cookies», en el pie de página. Si llega a través de un enlace de recomendación, una cookie recuerda la recomendación durante 30 días. Con su consentimiento para la analítica, también registramos la primera página que visitó y el sitio o el enlace de campaña que le trajo, y lo guardamos en su cuenta si se registra.

Para los usuarios del EEE/Reino Unido, las cookies no esenciales (como las de analítica) solo se instalan después de que usted dé su consentimiento a través de nuestro banner de cookies propio. Puede retirar o cambiar su consentimiento en cualquier momento.

Puede volver a abrir las preferencias en cualquier momento desde «Configurar cookies» en el pie de página del sitio o desde «Cookie settings» en el menú de su cuenta.

8. Conservación de datos

Conservamos sus datos mientras su cuenta esté activa. Algunos datos se conservan durante un plazo más corto y fijo: los archivos multimedia que sube pero nunca adjunta a una publicación se eliminan a las 48 horas, el registro de cambios en el acceso de una cuenta conectada se conserva durante 180 días, y los contadores de limitación de frecuencia y de uso, durante un máximo de unos dos meses. Puede eliminar su cuenta en cualquier momento desde la página Settings, lo que eliminará permanentemente todos sus datos de nuestros sistemas. Podemos conservar registros limitados cuando lo exija la ley (por ejemplo, por obligaciones fiscales y contables) o con fines legítimos de seguridad y prevención del fraude.

9. Seguridad

Aplicamos prácticas de seguridad estándar del sector, como conexiones cifradas (HTTPS), seguridad a nivel de fila (Row-Level Security) en nuestra base de datos y almacenamiento cifrado de los tokens OAuth. No obstante, ningún método de transmisión por internet es 100 % seguro.

10. Sus derechos y procedimiento de solicitud

Según su ubicación, puede tener derecho a acceder a sus datos personales, rectificarlos, suprimirlos, limitar su tratamiento o portarlos, o a oponerse a determinados tratamientos de ellos. Puede desconectar cuentas sociales en la aplicación y solicitar la eliminación de su cuenta desde Settings.

Para presentar una solicitud de ejercicio de derechos, escriba a privacy@fuxux.com. Podemos pedirle una verificación de identidad razonable antes de atender su solicitud y, por lo general, respondemos en un plazo de 30 días cuando la ley lo exige.

11. Privacidad de los menores

El Servicio no está dirigido a menores de 13 años, y no recopilamos a sabiendas datos personales de menores de 13 años.

12. Avisos de privacidad para estados de EE. UU.

Si reside en determinados estados de EE. UU. (como California), puede tener derechos de privacidad adicionales. No vendemos información personal en el sentido en que ese término se define habitualmente en las leyes de privacidad de los estados de EE. UU.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios significativos por correo electrónico o a través de la aplicación. El uso continuado del servicio después de los cambios constituye la aceptación de la política actualizada.

14. Contacto

Si tiene preguntas sobre esta Política de privacidad, contáctenos en privacy@fuxux.com.