Política de privacidad

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es CODEXIALABS S.A.S., sociedad legalmente constituida en la República del Ecuador, RUC 0993412083001, con domicilio en Av. León de Febres Cordero y La Rioja, km 17, Etapa Bolonia, cantón Daule, provincia del Guayas, Ecuador, que opera Postivio. Para cualquier tema de datos personales puedes escribirnos a soporte@postivio.io.

2. Qué datos recopilamos

• Cuenta: tu nombre, correo, contraseña (se guarda encriptada) e idioma de la interfaz. Si entras con Google, el nombre y el correo que Google comparte con nosotros. • Tu negocio: nombre, giro, ubicación, cliente ideal, tono, sitio web y redes, colores y logotipo, y los precios, horarios, promociones y demás datos que nos das en el onboarding o en documentos que subes (PDF, catálogos, capturas). • Archivos: las fotos, videos y documentos que subes a tu banco de contenido. • Fotos de personas (avatares): imágenes tuyas o de tu equipo, el cargo que les asignas y la voz que eliges para el avatar. • Meta: si conectas tu cuenta, tu página o cuenta de Instagram, las credenciales de acceso que Meta nos entrega, métricas de alcance, seguidores y rendimiento de publicaciones y anuncios, y datos de tu cuenta publicitaria. • Uso: lo que haces en la plataforma (contenido generado, aprobaciones, cambios pedidos, consumo de tu plan) y registros técnicos y de errores. • Pagos: el estado de tu suscripción y los montos cobrados. Los datos de tu tarjeta o cuenta de PayPal los procesa PayPal y no los almacenamos. • Ubicación: si usas el buscador de ubicación del onboarding, las coordenadas que indiques, para convertirlas en una dirección.

3. Para qué usamos tus datos y con qué base legal

• Prestarte el servicio (crear tu plan y tus piezas, publicar, mostrarte métricas, cobrarte y enviarte los correos del servicio, como recuperar tu contraseña): ejecución del contrato. • Mejorar y proteger Postivio (seguridad, prevención de fraude, corrección de errores y estadísticas agregadas): interés legítimo. • Cumplir obligaciones tributarias y contables: obligación legal. • Los tratamientos que requieren tu consentimiento, como procesar fotos de personas para avatares o conectar tus cuentas de Meta, se hacen solo cuando lo das, y puedes retirarlo en cualquier momento. No vendemos tus datos ni los usamos para publicidad de terceros.

4. Inteligencia artificial y fotos de personas

Usamos modelos de inteligencia artificial de terceros para generar tu contenido. Para ello les enviamos la información necesaria (textos de tu negocio, instrucciones y, cuando usas esas funciones, tus fotos). Postivio no entrena modelos de inteligencia artificial con tus archivos. Las fotos de personas se usan únicamente para generar los avatares, imágenes o videos que tú pides. Como la imagen de una persona puede considerarse un dato biométrico o sensible, solo la tratamos con consentimiento: al subirla, declaras que la persona lo dio de forma expresa. Lo que la inteligencia artificial propone (qué pieza crear, qué texto escribir) son sugerencias: el contenido se publica en tus redes solo después de que lo apruebas, y no tomamos decisiones con efectos legales sobre ti basadas únicamente en tratamiento automatizado.

5. Estadísticas agregadas entre negocios

Para mejorar las recomendaciones (por ejemplo, los mejores horarios o los tipos de pieza que funcionan según el tipo de negocio), analizamos el rendimiento de forma agregada y anonimizada entre cuentas. Solo se usa un grupo cuando incluye a varias cuentas distintas, de modo que no se pueda identificar a ningún negocio. Estas estadísticas no incluyen tus fotos, tus textos ni tus datos personales.

6. Con quién compartimos tus datos

Para funcionar, Postivio envía información a estos proveedores, que la tratan solo para prestar su servicio y según sus propias políticas: • Inteligencia artificial y contenido: Anthropic (análisis y redacción), OpenAI (textos, imágenes y transcripción de audio), fal.ai (generación de video), HeyGen (videos con avatar), ElevenLabs (voz), Shotstack (armado de video) y Pexels (búsqueda de videos de stock). • Infraestructura: Railway (servidores de la aplicación) y Supabase (base de datos y almacenamiento de archivos). • Correo: Resend. • Pagos: PayPal. • Meta (Instagram y Facebook): solo si conectas tu cuenta. • Google: solo si inicias sesión con Google. • Errores técnicos: Sentry. • Ubicación: OpenStreetMap (Nominatim), para convertir coordenadas en una dirección. También podemos entregar datos si una autoridad competente lo exige conforme a la ley.

7. Transferencias internacionales

Nuestros proveedores están principalmente en Estados Unidos y Canadá (por ejemplo, los servidores de Railway y la base de datos de Supabase). Al usar Postivio, tus datos pueden transferirse y tratarse fuera del Ecuador. Adoptamos las salvaguardas que exige la ley para estas transferencias.

8. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si pides eliminarla, borramos tu cuenta, tus archivos y tus datos en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar durante el tiempo que exija (por ejemplo, registros contables y tributarios de tus pagos). Las copias en los sistemas de respaldo de nuestros proveedores pueden tardar algo más en desaparecer. Las estadísticas agregadas y anonimizadas pueden conservarse porque ya no te identifican.

9. Tus derechos

Tienes derecho a: • Acceder a tus datos personales y conocer cómo los tratamos. • Rectificarlos y actualizarlos. • Eliminarlos. • Oponerte a su tratamiento. • Solicitar su portabilidad. • Pedir la suspensión de su tratamiento. • No ser objeto de decisiones basadas únicamente en tratamiento automatizado. • Retirar tu consentimiento en cualquier momento, sin que afecte lo tratado antes de retirarlo. Para ejercerlos, escribe a soporte@postivio.io desde el correo de tu cuenta; podemos pedirte que verifiques tu identidad. Responderemos dentro del plazo legal. También puedes actualizar tu nombre y contraseña desde Mi cuenta. Si crees que no atendimos bien tu solicitud, puedes presentar un reclamo ante la autoridad de protección de datos personales del Ecuador (Superintendencia de Protección de Datos Personales).

10. Cómo eliminar tus datos

1. Escribe a soporte@postivio.io desde el correo de tu cuenta pidiendo la eliminación de tu cuenta y tus datos. 2. Si conectaste Meta, puedes además desconectarla desde Postivio y quitar Postivio en Facebook, en Configuración > Apps y sitios web. 3. Eliminamos tus datos en un plazo máximo de 30 días y te lo confirmamos por correo, salvo lo que la ley nos obligue a conservar.

11. Seguridad

Tu contraseña se guarda encriptada, los archivos que subes se almacenan con acceso restringido a tu cuenta, las conexiones a Postivio están cifradas (HTTPS) y limitamos quién accede a nuestros sistemas. Ningún sistema es completamente seguro. Si ocurre una brecha de seguridad que afecte tus datos, te lo notificaremos, y a la autoridad cuando la ley lo requiera.

12. Menores de edad

Postivio no está dirigido a menores de 18 años y no recopilamos a sabiendas datos de menores. Si crees que un menor nos dio datos, escríbenos a soporte@postivio.io y los eliminaremos.

13. Cookies

Usamos solo cookies necesarias: la que mantiene tu sesión iniciada, las de seguridad del inicio de sesión y la que recuerda tu idioma. No usamos cookies de rastreo publicitario ni herramientas de analítica de terceros.

14. Cambios a esta política

Podemos actualizar esta política. Cuando el cambio sea importante te avisaremos por correo o dentro de la aplicación. Si sigues usando Postivio después del cambio, lo aceptas.

15. Contacto

CODEXIALABS S.A.S. — RUC 0993412083001 Av. León de Febres Cordero y La Rioja, km 17, Etapa Bolonia, Daule, Guayas, Ecuador. Si tienes preguntas sobre esta política, escríbenos a soporte@postivio.io.