Política de privacidad

Social Bot Studio (“nosotros”, “la plataforma”) es un producto SaaS que automatiza la generación y publicación de contenido en redes sociales. Esta política describe qué datos recolectamos, cómo los usamos y los derechos que tenés sobre ellos.

1. Datos que recolectamos

• Cuenta: email, contraseña hasheada, fecha de registro y estado de suscripción.
• Marca y contenido: información de la marca que cargás (nombre, descripción, voz, paleta, productos) y los posts generados.
• Conexiones a redes sociales: tokens OAuth de Instagram (vía Meta Graph API) y Twitter/X. Nunca recolectamos contraseñas de redes sociales.
• Métricas de publicación: estadísticas públicas de los posts publicados (likes, comentarios, alcance) que devuelve la API de cada red.
• Datos técnicos: dirección IP, tipo de navegador y logs de uso para diagnóstico y seguridad.

2. Para qué los usamos

• Generar y publicar contenido en tu nombre en las cuentas que vos conectás.
• Mostrar métricas de performance de tus posts.
• Mejorar la calidad del contenido generado por IA en base a tu engagement histórico (sólo dentro de tu marca).
• Procesar pagos de suscripción (vía un procesador externo) y enviar notificaciones operativas relacionadas a tu cuenta.
• Cumplir obligaciones legales y prevenir fraude.

3. Servicios de terceros

Para que la plataforma funcione, usamos los siguientes proveedores. Cada uno tiene su propia política de privacidad:

• Meta Platforms (Instagram Graph API): para publicar y leer métricas en tu cuenta de Instagram Business.
• Twitter / X API: para publicar y leer métricas en X.
• Supabase: base de datos y storage donde guardamos tu información.
• OpenAI, Cloudflare, Google Gemini, Hugging Face: proveedores de IA usados para generar texto e imágenes.
• Pexels, Unsplash: catálogos de fotografía stock licenciada.
• Apify: scraping autorizado de posts virales públicos en redes para enriquecer el contexto de generación.
• Resend: envío de emails transaccionales (verificación de cuenta, recuperación de contraseña).

4. Almacenamiento y seguridad

Los datos se guardan en infraestructura de Supabase (Postgres + Storage), región US-East. Las contraseñas se hashean con PBKDF2. Los tokens OAuth se guardan encriptados en reposo. Aplicamos Row-Level Security (RLS) para que cada usuario sólo pueda acceder a sus propias marcas y posts.

5. Tus derechos

• Acceso: podés ver toda tu información desde el dashboard de la plataforma.
• Eliminación: al eliminar una marca o cuenta, borramos todos los datos asociados (posts, conexiones, métricas).
• Revocar accesos: podés revocar el acceso de Social Bot Studio a tu Instagram o X cuando quieras desde la configuración de cada red social.
• Portabilidad: podés exportar tus marcas y posts contactándonos por email.

6. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (auth token). No usamos cookies de tracking ni publicidad. No compartimos información con redes publicitarias.

7. Menores

La plataforma no está dirigida a menores de 18 años. Si descubrimos que recolectamos información de un menor, la eliminamos.

8. Cambios

Si actualizamos esta política, te notificamos por email a la dirección registrada al menos 7 días antes de que los cambios entren en vigencia.

9. Contacto

¿Dudas o reclamos? Escribinos a hola@socialbotstudio.com.