Política de Privacidad

Delpa Group SpA
Santiago, Chile
Email de contacto: privacidad@delpagroup.com

La Plataforma es multi-tenant: cada organización cliente contrata el servicio, conecta sus propias cuentas de redes sociales y decide qué publica y cómo responde sus conversaciones. Respecto de esos datos, Delpa actúa como proveedor tecnológico por cuenta de la organización cliente, que es la responsable frente a sus seguidores y clientes. Respecto de los datos de tu cuenta de usuario de la Plataforma, Delpa actúa como responsable. Los datos de una organización nunca se comparten con otra ni se usan para fines propios de Delpa.

2.1 Datos que tú nos entregas directamente

• Datos de cuenta: nombre, email, contraseña (almacenada como hash), rol, organización (tenant) a la que perteneces.
• Contenido que creas: textos, imágenes, videos y otros materiales que subes o generas para publicar en redes sociales.
• Configuración: preferencias de marca, listas de envío, etiquetas, plantillas y campañas.

2.2 Datos que obtenemos de plataformas de terceros (con tu autorización)

Cuando conectas una cuenta de red social a la Plataforma mediante OAuth 2.0, accedemos únicamente a los datos que la red social nos autoriza según los permisos (scopes) que tú aceptas explícitamente:

Accedemos a los comentarios y mensajes directos de las cuentas de Meta que conectas únicamente para mostrarlos en la bandeja unificada, y solo respecto de las conversaciones que las personas inician con esas cuentas. No accedemos a tu lista de contactos ni a los datos personales de tus seguidores más allá de la demografía agregada y anónima y de la identidad pública de quien te escribe o comenta.

2.3 Datos generados automáticamente

• Logs técnicos: dirección IP, navegador, sistema operativo, marcas de tiempo de acciones, conservados hasta 90 días para fines de seguridad.
• Cookies de sesión: tokens de autenticación JWT almacenados únicamente en cookies HttpOnly, Secure en producción, para mantener tu sesión.

• Proveer las funcionalidades de la Plataforma (publicar, programar, analizar tu contenido en redes sociales).
• Generar contenido asistido por IA (texto, hashtags, imágenes) usando tu prompt.
• Mostrar en una bandeja unificada los comentarios y mensajes directos que reciben tus cuentas conectadas, y permitirte responderlos desde la Plataforma.
• Responder automáticamente ciertos mensajes directos, cuando tu organización activa esa función en una cuenta. Las respuestas automáticas se identifican como tales al inicio de la conversación, se limitan a las reglas que tu organización configura, y todo mensaje fuera de esas reglas queda en espera de una persona del equipo. La función viene desactivada y puede apagarse en cualquier momento.
• Enviarte notificaciones operacionales (publicación exitosa, fallo, aprobación pendiente).
• Mantener la seguridad de tu cuenta y prevenir abuso.
• Cumplir obligaciones legales aplicables.

NO usamos tus datos para:

• Vender o alquilar tu información personal a terceros.
• Publicidad dirigida fuera de la Plataforma.
• Crear perfiles psicográficos o de comportamiento.
• Entrenar modelos de IA con tus datos privados (los prompts y respuestas se procesan por proveedores de IA —Google Gemini y OpenAI— pero no se reutilizan para entrenamiento conforme a sus términos empresariales).

• Cifrado en tránsito: todas las comunicaciones usan TLS 1.2+ (HTTPS).
• Cifrado en reposo: los tokens de OAuth de redes sociales se cifran con AES-256-GCM antes de guardarse en la base de datos.
• Infraestructura: los servicios corren en Google Cloud Platform con aislamiento de red VPC y control de acceso por IAM.
• Acceso interno restringido: solo personal autorizado de Delpa Group con necesidad operativa puede acceder a datos personales, y se registra cada acceso.
• Retención: tus datos se conservan mientras tu cuenta esté activa. Al eliminar tu cuenta, tus datos personales se borran en un máximo de 30 días, salvo obligación legal de retención. Las conversaciones, mensajes y métricas asociados a una cuenta de red social se eliminan al desconectarla de la Plataforma.

Compartimos datos únicamente con los siguientes proveedores, bajo contratos de procesamiento de datos:

Las transferencias internacionales se realizan bajo Cláusulas Contractuales Tipo de la Comisión Europea o mecanismos equivalentes según corresponda.

Como titular de los datos, tienes derecho a:

• Acceso: solicitar copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar el borrado de tus datos. Ver Eliminación de datos para el procedimiento.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento de tus datos por motivos legítimos.
• Revocación de consentimiento: desconectar cualquier cuenta de red social en cualquier momento desde Social → Cuentas → menú ⋯ → Desconectar, lo que elimina inmediatamente los tokens de acceso y las conversaciones, mensajes y métricas asociados a esa cuenta.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@delpagroup.com. Respondemos en máximo 15 días hábiles.

Cumplimos con las políticas y términos de uso de las plataformas que integramos, incluyendo:

• LinkedIn API Terms of Use y Community Management API Terms: usamos la API solo para operaciones autorizadas por el miembro, no almacenamos datos de terceros más allá de lo necesario, no compartimos credenciales con otros, y honramos las solicitudes de eliminación de datos.
• Meta Platform Terms y Messenger Platform Policy: cumplimos con las Plataformas para Desarrolladores de Meta, incluyendo ofrecer un mecanismo claro de eliminación de datos (ver Eliminación de datos), identificar las respuestas automáticas como automáticas y responder los mensajes dentro de las ventanas de tiempo que Meta permite.
• Términos equivalentes de X, TikTok y YouTube cuando integramos sus APIs.

La Plataforma está dirigida a profesionales y empresas. No recolectamos intencionalmente datos personales de menores de 18 años. Si crees que un menor nos ha enviado información, contáctanos para eliminarla.

Usamos cookies estrictamente necesarias para el funcionamiento de la Plataforma (sesión, preferencias). No usamos cookies de publicidad ni de seguimiento de terceros. No requerimos consentimiento de cookies opcionales porque no usamos ninguna.

Podemos actualizar esta Política periódicamente. Si los cambios son materiales, te notificaremos por email con al menos 15 días de anticipación. La fecha de “Última actualización” en la parte superior indica cuándo se publicó la versión actual.

Para cualquier pregunta sobre esta Política o sobre el tratamiento de tus datos:
Email: privacidad@delpagroup.com
Email general: contacto@delpagroup.com