Política de privacidad

Responsable del tratamiento: [razón social], [NIF], [dirección], [email de contacto / DPO si lo hay].

1. Qué datos tratamos y de quién

De los usuarios registrados: email, contraseña (solo su hash), nombre opcional, workspace, plan, datos de facturación gestionados por Stripe (MarpleHub no almacena números de tarjeta), preferencias de notificación, identificador de Telegram si lo vinculas, y registros técnicos (dirección IP en el registro y en acciones administrativas, fecha y hora).

De las cuentas de redes sociales que el usuario añade (propias o de competidores): únicamente datos públicos tal y como los publica la plataforma: posts (texto, imagen, fecha, likes, número de comentarios), comentarios públicos (texto, nombre de usuario público, fecha, likes) y cifras públicas de seguidores. No se accede a mensajes privados, ni a cuentas privadas, ni se piden las contraseñas del usuario en Instagram o X.

Datos derivados: clasificaciones automáticas de cada comentario (intención, sentiment, tema, riesgo), descripción automática de imágenes y deducciones agregadas.

2. Para qué y con qué base legítima

• Prestar el servicio contratado al usuario (ejecución del contrato): registro, escaneos, análisis, avisos, facturación.
• Tratar comentarios y posts públicos de terceros: interés legítimo del usuario y de MarpleHub en analizar la conversación pública sobre una marca, con contenido que sus autores han hecho público voluntariamente, en un contexto (comentar a una marca) donde es razonable esperar que la marca lo lea. Se aplican garantías: solo datos públicos, minimización (se guarda una muestra limitada de comentarios por post), retención acotada por plan, sin perfilado de personas físicas y sin reventa. [revisar con asesoría: ponderación del interés legítimo]
• Enviar emails transaccionales (verificación, bienvenida, fin de prueba, pago fallido, invitaciones): ejecución del contrato.
• Seguridad y auditoría (registro de IP y acciones): interés legítimo en proteger el servicio.

2 bis. Filtro antispam y análisis automático de las imágenes

Filtro antispam. Para que las cifras que ve el cliente no queden falseadas por spam, MarpleHub aplica un filtro de moderación de contenido sobre los comentarios públicos, con el mismo propósito que un filtro de correo no deseado: reglas escritas que puntúan señales del propio comentario y de su publicación (texto idéntico repetido por varias cuentas, mensajes en ráfaga, enlaces y vocabulario propio de las estafas de redes, y en X los datos públicos del perfil que la plataforma entrega con cada mensaje). No se elabora un perfil comercial ni se toman decisiones automatizadas con efectos jurídicos sobre nadie: el sistema solo señala, los motivos quedan a la vista y la decisión de excluir un comentario de las estadísticas la toma siempre una persona del workspace, que puede deshacerla. Base legítima: interés legítimo en la seguridad y la calidad del servicio. [revisar con asesoría]

Análisis automático de las imágenes publicadas. Los creativos que publica cada cuenta se describen automáticamente con categorías cerradas (tipo de escena, sector, plano, entorno, colores dominantes calculados de los píxeles) y, cuando aparecen personas, si se aprecian mujeres, hombres o menores de edad. Es una descripción del creativo publicitario público para analizar el casting y el estilo visual de la marca: no identifica a ninguna persona, no se compara con ninguna base de datos biométrica y es una estimación corregible a mano. No se aplica a fotos de perfil ni a personas que comentan.

3. Cuánto tiempo conservamos los datos

Los datos escaneados (posts, comentarios, análisis, hilos, snapshots e insights) se borran automáticamente cada noche cuando superan la retención del plan del workspace; antes de borrarlos se conserva solo un agregado semanal (cifras totales por semana, sin comentarios ni autores):

• Plan Básico: 90 días.
• Plan Pro: 365 días.
• Plan Premium: 730 días.

Los registros del filtro antispam caducan con la misma retención que los comentarios que los sustentan, salvo los revisados por una persona, que se conservan mientras exista la cuenta para no repetir la misma decisión.

Al eliminar una cuenta desde la aplicación se borran de inmediato sus posts, comentarios, análisis e imágenes. Los datos de usuario se conservan mientras exista la cuenta y, tras su baja, el tiempo que exija la normativa fiscal para la facturación. Los workspaces pausados por impago o fin de prueba conservan sus datos [plazo] antes de su borrado.

4. Con quién compartimos datos

• Proveedores de obtención de datos públicos (actualmente Apify) que consultan las plataformas en nombre del usuario.
• Stripe, para el cobro de suscripciones.
• Proveedor de envío de email [proveedor SMTP] y Telegram si el usuario activa ese canal.
• Infraestructura de alojamiento [proveedor y ubicación]; los análisis automáticos se ejecutan en servidores propios [o indicar proveedor de IA].

No vendemos ni cedemos datos a terceros para sus propios fines.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email]. Si eres autor de un comentario público que aparece en un análisis y te opones a su tratamiento, indícanos la cuenta y el comentario y lo eliminaremos. También puedes reclamar ante la Agencia Española de Protección de Datos.

6. Seguridad

Contraseñas con hash bcrypt, sesiones opacas, claves de proveedores cifradas (AES-256-GCM), copias de seguridad cifradas con retención de 14 días, acceso a la aplicación solo con sesión válida y registro de todas las acciones administrativas.

Última revisión: [fecha].