Política de privacidad

1. Qué datos tratamos

• Datos de cuenta: email, nombre y, si inicias sesión con Google, los datos básicos de ese perfil.
• Datos de tu marca: logo, colores, foto, nombre comercial, teléfono, email, matrícula o licencia y redes que decidas cargar. Pueden ser varias marcas por cuenta.
• Contenido del kit: enlaces, textos de avisos, fotos y datos de lo que promocionas, y los archivos que generamos. Si dictas los datos con el micrófono, el audio se convierte en texto y no lo guardamos.
• Redes conectadas: al conectar una red, el nombre, el identificador y la foto de la cuenta o Página, las Páginas que elijas y el permiso para publicar. Las claves de acceso que dan las redes las guarda nuestro proveedor de publicación; nunca vemos ni guardamos tus contraseñas. También guardamos qué se publicó, cuándo, su estado y los resultados que informan las redes (por ejemplo, alcance y vistas).
• Datos de pago: el proveedor de pagos nos informa el resultado, el monto, la moneda y un identificador. No recibimos el número completo de tu tarjeta.
• Datos de interesados: el nombre, el WhatsApp o email y el mensaje que un visitante deja en la ficha web de un kit. Los tratamos por cuenta de quien publica, solo para hacérselos llegar por email.
• Consultas al asistente y pedidos de corrección: los mensajes que le escribes al asistente, sus respuestas y los reportes de errores. Los usamos para contestarte, resolver el pedido, revisar errores y abusos y mejorar las respuestas.
• Referidos: tu código de invitación y qué cuentas se registraron o pagaron con él (sin mostrarte sus datos).
• Datos técnicos: dirección IP, país aproximado, zona horaria, navegador, idioma, registros de uso y errores. Los usamos para seguridad, para mostrarte la moneda, el idioma y los horarios de publicación de tu país, y para mejorar el servicio.

2. Para qué los usamos

• Crear tu cuenta, generar y entregarte tus kits, y guardar tu marca para los próximos.
• Publicar tu campaña en las redes que conectes, en los días que elegiste, y mostrarte su estado y sus resultados.
• Cobrar, emitir comprobantes, aplicar descuentos y referidos y prevenir fraudes.
• Enviarte emails sobre tu cuenta, tus kits y tus campañas: acceso, kit listo, muestra pendiente de pago, avisos de borrado, red desconectada, campaña en pausa o por terminar, y avisos de servicio. Puedes darte de baja de los mensajes que no son imprescindibles con el enlace de cada email.
• Medir el uso del sitio y mejorar el producto.
• Cumplir obligaciones legales y defender nuestros derechos.

3. Bases legales

Tratamos tus datos porque son necesarios para prestarte el servicio que contrataste (cuenta, kit y campaña), por tu consentimiento (por ejemplo, al conectar una red o aceptar la medición en el aviso de cookies, que puedes retirar cuando quieras), por nuestro interés legítimo en la seguridad y la mejora del servicio, y para cumplir obligaciones legales. No tomamos decisiones con efectos legales sobre ti basadas solo en tratamientos automatizados.

4. Con quién los compartimos

No vendemos tus datos ni los usamos para publicidad de terceros. Los compartimos solo con proveedores que nos ayudan a prestar el servicio, con el contenido necesario para cada tarea:

• Infraestructura y base de datos: Vercel, Supabase, Upstash, Amazon Web Services, Modal y DigitalOcean.
• Almacenamiento de archivos: Cloudflare R2 y Bunny.
• Inteligencia artificial (textos, fotos, voces, música, lectura de avisos y asistente): Google, OpenAI, OpenRouter y los modelos que usa (por ejemplo, de ByteDance), solo con el contenido necesario para generar cada pieza.
• Publicación en redes: Outstand, y las redes que conectes (Meta, TikTok, Google/YouTube, LinkedIn), que reciben lo que se publica en tu nombre y tratan esos datos según sus propias políticas.
• Lectura de enlaces y datos del entorno: servicios de acceso a páginas públicas (Bright Data), mapas (Google Maps y MapTiler) y, en Estados Unidos, datos públicos de propiedades (RentCast).
• Pagos: Stripe y Link (Estados Unidos, Canadá y México), que actúan como revendedor y tratan tus datos de pago e impuestos como responsables propios.
• Emails: Resend.
• Medición y seguridad: PostHog y Cloudflare Turnstile, para distinguir personas de robots.

5. Lo que se publica

La ficha web de un kit pagado es pública para quien tenga el enlace y muestra lo que elegiste incluir (fotos, datos de la propiedad y de contacto), durante 90 días. Puedes pedir que la demos de baja en cualquier momento.

Lo que la campaña publica en tus redes es público según la configuración de cada red. Esas publicaciones quedan en tus redes aunque canceles la campaña o borres el kit o la cuenta: para sacarlas, bórralas desde cada red.

El enlace para compartir un kit permite verlo y descargarlo a quien lo tenga, hasta que el kit se borre.

6. Transferencias internacionales

Resaltalo es operado desde Estados Unidos y nuestros proveedores tienen servidores en Estados Unidos y otros países. Al usar el servicio, tus datos se transfieren y guardan fuera de tu país, con medidas de seguridad adecuadas y según las normas aplicables a esas transferencias.

7. Cuánto tiempo los guardamos

Guardamos los datos de tu cuenta mientras esté activa. Los archivos de los kits pagados se conservan para que puedas descargarlos: los videos, 6 meses desde el pago, y el resto, 24 meses. Las muestras no pagadas se borran a los 30 días y lo que está en la papelera, a los 30 días de mandarlo ahí. El registro de lo que publicó cada campaña se guarda mientras exista el kit. Los datos de facturación se guardan el plazo que exija la ley.

Si desconectas una red, dejamos de publicar en ella y pedimos a nuestro proveedor que borre su acceso. Para cerrar tu cuenta, escríbenos a hola@resaltalo.com: borramos o anonimizamos tus datos salvo lo que debamos conservar por ley.

8. Tus derechos

Puedes pedir acceso, corrección, actualización, eliminación o portabilidad de tus datos, oponerte a ciertos usos o retirar tu consentimiento, escribiendo a hola@resaltalo.com. Respondemos dentro de los plazos de la ley aplicable. También puedes quitar el acceso de Resaltalo desde la configuración de cada red social.

Según tu país, también puedes reclamar ante la autoridad de protección de datos: en Argentina, la Agencia de Acceso a la Información Pública; en Brasil, la ANPD (LGPD); en México, la autoridad que corresponda según la LFPDPPP; en Colombia, la Superintendencia de Industria y Comercio; en Chile, la autoridad que establezca la ley de protección de datos; en Perú, la Autoridad Nacional de Protección de Datos Personales; en Uruguay, la URCDP; en Ecuador, la Superintendencia de Protección de Datos Personales; en República Dominicana, los tribunales por la acción de hábeas data; en Paraguay, la autoridad que establezca la ley de protección de datos; en Nueva Zelanda, el Privacy Commissioner. En Estados Unidos y Canadá se aplican las leyes estatales y la PIPEDA, respectivamente.

Si vives en California, no vendemos ni compartimos tus datos para publicidad comportamental, y puedes ejercer los derechos de la CCPA con el mismo email.

Si recibes consultas de interesados por la ficha web, tú eres responsable de esos datos frente a ellos. Si un interesado nos pide ejercer sus derechos, lo derivamos a quien publicó y lo ayudamos en lo que nos toque.

9. Cookies

Usamos cookies propias necesarias para la sesión, el país, el idioma y la moneda; una cookie de invitación que recuerda por 30 días el enlace de referido con el que llegaste; y una herramienta de medición (PostHog) para entender cómo se usa el sitio y mejorarlo. Donde la ley lo exige, como en Brasil, la medición solo se activa si la aceptas en el aviso de cookies, y puedes rechazarla.

10. Seguridad y menores

Protegemos los datos con cifrado en tránsito, accesos restringidos y archivos privados con enlaces temporales. Ningún sistema es infalible: si detectamos un incidente que te afecte, te avisaremos.

Resaltalo no está dirigido a menores de edad y no recopilamos sus datos a sabiendas.

11. Cambios

Si cambiamos esta política, publicaremos la nueva versión con su fecha y, si el cambio es importante, te avisaremos por email.

12. Lo que cambia según tu país

Estas reglas se suman al resto de la política para quienes viven en cada país. Para cualquier pedido escribe a hola@resaltalo.com; si hace falta, te pediremos que confirmes que eres el titular de la cuenta.

• Brasil (LGPD, Lei 13.709/2018): futuraprop LLC es el controlador de tus datos. Nuestro encargado de protección de datos (encarregado) atiende en hola@resaltalo.com con el asunto «Encarregado LGPD». Tratamos tus datos para ejecutar el contrato, con tu consentimiento, por interés legítimo o para cumplir obligaciones legales (artículo 7). Puedes pedir confirmación, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién los compartimos y la revocación del consentimiento (artículo 18). Las transferencias internacionales se hacen con las garantías del artículo 33, como las cláusulas contractuales estándar de la ANPD. Si un incidente de seguridad puede causarte un riesgo o daño relevante, te avisaremos a ti y a la ANPD. Puedes reclamar ante la ANPD.
• Argentina (Ley 25.326): el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto (artículo 14, inciso 3). La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se presenten por incumplimiento de las normas sobre protección de datos personales.
• México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares): esta política es nuestro aviso de privacidad integral. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) y revocar tu consentimiento por email; te respondemos dentro de los plazos de la ley.
• Colombia (Ley 1581 de 2012 y Decreto 1377 de 2013): esta política es nuestra política de tratamiento de datos. Al crear tu cuenta nos das tu autorización previa, expresa e informada para tratar tus datos con las finalidades de esta política. Respondemos consultas dentro de los 10 días hábiles y reclamos dentro de los 15 días hábiles. Puedes acudir a la Superintendencia de Industria y Comercio una vez agotado el reclamo ante nosotros.
• Chile (Ley 19.628 y Ley 21.719): puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Cuando entre en funciones, podrás reclamar ante la Agencia de Protección de Datos Personales.
• Perú (Ley 29.733 y su reglamento): al usar el servicio consientes el flujo transfronterizo de tus datos a Estados Unidos y a los países de nuestros proveedores, con las finalidades de esta política. Puedes ejercer tus derechos ARCO y reclamar ante la Autoridad Nacional de Protección de Datos Personales.
• Uruguay (Ley 18.331): puedes ejercer tus derechos de acceso, rectificación, actualización, inclusión y supresión, y reclamar ante la Unidad Reguladora y de Control de Datos Personales.
• Paraguay: puedes ejercer los derechos que te da la ley paraguaya de protección de datos personales, también ante la autoridad que ella designe.
• Ecuador (Ley Orgánica de Protección de Datos Personales): puedes ejercer tus derechos de acceso, rectificación, eliminación, oposición, portabilidad y suspensión del tratamiento, y reclamar ante la Superintendencia de Protección de Datos Personales.
• República Dominicana (Ley 172-13 de Protección de Datos de Carácter Personal): puedes pedir acceso, rectificación, cancelación y oposición, y reclamar ante los tribunales por la acción de hábeas data.
• Estados Unidos: si vives en Texas (Texas Data Privacy and Security Act), California (CCPA) u otro estado con una ley de privacidad, puedes pedir acceso, corrección, eliminación y una copia portable de tus datos, y oponerte a su venta, a la publicidad dirigida y a la elaboración de perfiles. No vendemos tus datos ni los usamos para publicidad dirigida. Si rechazamos tu pedido, puedes apelar respondiendo a nuestro email: te contestamos dentro de los 60 días y, si sigues en desacuerdo, puedes reclamar ante el fiscal general de tu estado (en Texas, el Office of the Attorney General).
• Canadá (PIPEDA y leyes provinciales, como la Ley 25 de Quebec): el responsable de la protección de los datos personales atiende en hola@resaltalo.com. Tus datos pueden guardarse fuera de Canadá, con las protecciones de esta política, y quedar sujetos a las leyes de esos países. Puedes reclamar ante el Office of the Privacy Commissioner of Canada o la autoridad de tu provincia.
• Nueva Zelanda (Privacy Act 2020): puedes pedir acceso y corrección de tus datos. Cuando los mandamos fuera de Nueva Zelanda, lo hacemos a proveedores sujetos a protecciones comparables a las de esa ley. Si un incidente puede causarte un daño grave, te avisaremos a ti y al Privacy Commissioner, ante quien también puedes reclamar.