Política de privacidad

Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Esta política explica cómo Blissfulplan Publishing Ltd («ContentArc», «nosotros») trata los datos personales cuando usas contentarc.app y la app de ContentArc en app.contentarc.app. Somos el responsable del tratamiento de estos datos.

Datos que recopilamos

• Datos de la cuenta: dirección de correo, nombre (opcional), idioma preferido e historial de inicios de sesión.
• Contenido que aportas: productos y marcas de tu Brand Brain (incluidos tu kit de marca y tu logo), ideas de campaña, el contenido generado y editado en la app y las imágenes creadas o subidas para tus publicaciones.
• Datos de uso: número de campañas y reescrituras de IA (para aplicar los límites del plan).
• Datos de facturación: plan, estado de la suscripción y una referencia de cliente de Stripe. Los datos de la tarjeta los recopila y guarda Stripe, nunca nosotros.
• Preferencias de correo: si aceptaste los correos de marketing y cuándo.
• Formulario de contacto: tu nombre, correo y mensaje cuando nos escribes.
• Datos técnicos: dirección IP y registros de solicitudes que guarda nuestro proveedor de alojamiento por seguridad.
• Cuentas sociales conectadas: el nombre, usuario y foto de perfil de cada cuenta que conectas, las publicaciones que programas, sus imágenes y sus resultados de publicación. El acceso a tus cuentas sociales lo tiene nuestro proveedor de publicación (Upload-Post), no nosotros.
• Datos de rendimiento: los contadores que cada red informa sobre tus publicaciones (como visualizaciones, me gusta, comentarios, veces compartido y clics).
• Clics en enlaces: si activas el seguimiento de clics, el número de clics en cada enlace corto y la hora del último clic. No guardamos quién hizo clic.
• Vigilancia de nicho y competidores: la descripción de tu nicho, los competidores que eliges seguir (nombres, sitios web o usuarios públicos) y los informes elaborados a partir de páginas web públicas.
• Vídeos demo de SaaS: la dirección de tu app o la build que subes, la cuenta de prueba que facilitas (guardada cifrada), el storyboard y las capturas de pantalla, grabaciones y vídeos realizados de tu app.
• API y webhooks: una huella de cada clave de API (nunca la clave en sí), las direcciones de tus webhooks y un registro de sus envíos.

Cómo los usamos

• Para prestar el servicio: autenticarte, guardar tu trabajo y generar campañas (contrato).
• Para procesar pagos y gestionar suscripciones (contrato, obligaciones legales).
• Para enviar correos del servicio como enlaces de acceso, bienvenida y facturación (contrato).
• Para enviar novedades y consejos, solo si lo aceptaste (consentimiento, revocable en cualquier momento).
• Para mantener seguro el servicio y evitar abusos (interés legítimo).
• Para responder a tus mensajes (interés legítimo).

No vendemos tus datos personales ni usamos tu contenido para entrenar modelos de IA.

Proveedores de servicios

Solo compartimos datos con proveedores que los tratan por cuenta nuestra para que ContentArc funcione:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Cloudflare: alojamiento del sitio y de la aplicación, seguridad y protección antispam de formularios.
• Stripe: pagos y facturación de suscripciones.
• Brevo: correos transaccionales, gestión de contactos y (si lo aceptaste) newsletters.
• Proveedores de modelos de IA (como Anthropic, OpenAI, Google o DeepSeek): los datos de tu producto y tus ideas de campaña se envían al modelo que genera o reescribe tu contenido. Usamos sus API empresariales; cómo trata cada proveedor los datos de la API se indica en sus propios términos.
• Upload-Post: publica las publicaciones que apruebas en las cuentas sociales que conectas y conserva el acceso que concedes a esas cuentas.
• Proveedores de modelos de imagen (como Black Forest Labs, Ideogram, OpenAI, Google o Cloudflare Workers AI): se les envía una descripción en texto de la imagen, escrita a partir de tu publicación o diapositiva, para generar las imágenes.
• Proveedores de fotos de stock (como Pexels, Pixabay o Unsplash): cuando eliges fotos de stock, se envían unas palabras de búsqueda escritas a partir de tu publicación o diapositiva para encontrar fotos. No se envían datos personales.
• Otras vías de publicación: según cómo conectes una cuenta, las publicaciones salen directamente a través de la API de la red (Meta para Facebook e Instagram, Threads, Bluesky) o a través de Zernio o Buffer, que entonces guardan el acceso que concedes.
• Browserless: ejecuta el navegador en la nube que abre tu app web para grabar los vídeos demo de SaaS.
• Appetize: ejecuta los dispositivos Android y iPhone alojados para los vídeos demo móviles, con la build que subes.
• Shotstack: monta los vídeos a partir de guiones, capturas de pantalla y grabaciones. Las voces en off las genera un proveedor de texto a voz con IA (como OpenAI).
• Proveedores de vídeo y voz con IA (como fal.ai, Hugging Face, LTX, Google Gemini, ElevenLabs o Microsoft Azure): se envía un texto breve que describe un clip de reacción, o las líneas del guion de un vídeo, para generar clips de vídeo o locuciones. Las grabaciones y clips de reacción que subes se guardan en Supabase y se envían al renderizador de vídeo (el servicio FFmpeg de Upload-Post o Shotstack).
• Búsqueda web: la vigilancia de nicho y competidores usa la búsqueda web de un proveedor de modelos de IA (como Anthropic). Recibe la descripción de tu nicho y los competidores que sigues, no los datos de tu cuenta.

Algunos proveedores tratan datos fuera del Reino Unido y del Espacio Económico Europeo, incluso en Estados Unidos. Cuando es necesario, estas transferencias se basan en garantías adecuadas como el International Data Transfer Addendum del Reino Unido y las cláusulas contractuales tipo de la Comisión Europea.

Cookies y almacenamiento local

La app usa cookies estrictamente necesarias para mantener tu sesión y recordar tu idioma y tu zona horaria (para mostrar fechas y horarios de publicación en tu hora local), y el almacenamiento local del navegador para tu tema y tus borradores sin guardar. Este sitio usa una cookie de idioma y almacenamiento local para tu tema; no usa cookies publicitarias ni de seguimiento.

Conservación

Conservamos tu cuenta y tu contenido mientras la cuenta esté activa. Puedes pedirnos por correo que eliminemos tu cuenta en cualquier momento; entonces eliminamos tus datos personales en un plazo de 30 días, salvo los registros que debamos conservar por motivos legales o contables (como las facturas). Los mensajes del formulario de contacto se conservan hasta 24 meses.

Tus derechos

Según dónde vivas (incluido en virtud del RGPD del Reino Unido y del RGPD de la UE), puedes acceder a tus datos, rectificarlos, exportarlos o suprimirlos, oponerte a ciertos tratamientos o limitarlos y retirar tu consentimiento en cualquier momento. Date de baja de los correos de marketing con el enlace de cada correo o en los Ajustes de la app. Para ejercer tus derechos, escribe a [email protected]. También puedes reclamar ante una autoridad de protección de datos: en el Reino Unido, la Information Commissioner's Office (ico.org.uk), o la autoridad de tu país de residencia en la UE (en España, la AEPD).

Seguridad

Los datos se cifran en tránsito, el acceso está restringido con seguridad a nivel de fila y los secretos se guardan solo en el servidor. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tu información.

Menores

ContentArc no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas.

Cambios

Actualizaremos esta página cuando cambien nuestras prácticas y te avisaremos de los cambios importantes por correo o en la app.

Contacto

¿Preguntas sobre privacidad? Escribe a [email protected] o usa nuestro formulario de contacto. También puedes contactar con Blissfulplan Publishing Ltd en [email protected] o por correo postal en Covent Garden, 71-75 Shelton Street, London, WC2H 9JQ, UK.

Quiénes somos

ContentArc está operado por Blissfulplan Publishing Ltd, sociedad registrada en England & Wales con el número 15418196 y domicilio social en Covent Garden, 71-75 Shelton Street, London, WC2H 9JQ, UK. Correo de la empresa: [email protected].