Política de Privacidad
1. Quiénes somos
Topsales Digital LLC ("nosotros", "nuestro") opera Cloudtopost, una plataforma de automatización de publicaciones en redes sociales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios del Servicio.
Al usar Cloudtopost, aceptas las prácticas descritas en este documento. Si no estás de acuerdo, no uses el Servicio.
Controlador de datos: Topsales Digital LLC · soporte.topsales@gmail.com
2. Datos que recopilamos
Datos que nos proporcionas directamente
| Dato | Cuándo se recopila |
|---|---|
| Nombre y correo electrónico | Al registrarte |
| Información de pago (procesada por nuestro proveedor; no almacenamos números de tarjeta) | Al suscribirte |
| Nombre del negocio y descripción de marca | Al configurar tu cuenta |
| Preferencias de idioma y voz de marca | En la configuración |
| Comunicaciones con soporte | Al contactarnos |
Datos generados por el uso del Servicio
| Dato | Propósito |
|---|---|
| Historial de publicaciones (fecha, texto generado, resultado) | Panel de control, reporte de actividad |
| Páginas de Facebook/Instagram conectadas (ID, nombre, token de acceso) | Publicar en tu nombre |
| Acceso a Google Drive (archivos nuevos que subes) | Generar copy y publicar |
| Logs de uso y errores (dirección IP, navegador, marcas de tiempo) | Seguridad y diagnóstico |
| Métricas de uso (número de publicaciones, plan activo) | Facturación y mejora del Servicio |
Sobre tus archivos de Google Drive: Cloudtopost accede a los archivos que designas únicamente en el momento de publicar. No copiamos ni almacenamos permanentemente el contenido de tus archivos en nuestros servidores. Una vez generado y publicado el post, el archivo queda en tu Drive, bajo tu control exclusivo.
Datos que NO recopilamos
- Contraseñas de Google, Facebook o Instagram (usamos OAuth, no tienes que darnos tu contraseña)
- Número de tarjeta de crédito ni datos bancarios directamente
- Datos de geolocalización en tiempo real
- Datos biométricos ni datos de salud
3. Cómo usamos tus datos
Usamos tu información exclusivamente para las finalidades descritas a continuación:
- Prestar el Servicio: Conectar tu Drive, generar copy con IA, publicar en tus páginas de redes sociales y mostrar el historial de publicaciones
- Gestionar tu cuenta: Autenticación, configuración de perfil, gestión de planes y facturación
- Comunicaciones del servicio: Enviar correos transaccionales (confirmación de cuenta, avisos de pago, alertas de errores). Estos correos son necesarios para el Servicio y no puedes desuscribirte de ellos mientras tengas una cuenta activa
- Soporte técnico: Responder consultas y resolver problemas técnicos
- Seguridad: Detectar y prevenir accesos no autorizados, fraude y abuso
- Mejora del Servicio: Analizar patrones de uso de forma agregada y anónima para mejorar funcionalidades
- Cumplimiento legal: Cumplir obligaciones legales aplicables
No usamos tus datos para publicidad de terceros ni los vendemos bajo ninguna circunstancia.
Base legal (usuarios en la UE/RGPD)
- Ejecución del contrato: Para prestar el Servicio que contrataste
- Interés legítimo: Para seguridad, prevención de fraude y mejora del Servicio
- Cumplimiento legal: Para obligaciones fiscales y regulatorias
- Consentimiento: Para comunicaciones de marketing opcionales (puedes retirar el consentimiento en cualquier momento)
4. Compartición con terceros
No vendemos, alquilamos ni comercializamos tu información personal. Solo compartimos datos con terceros en los siguientes casos:
Proveedores de servicio esenciales
| Tercero | Propósito | Datos compartidos |
|---|---|---|
| Meta (Facebook/Instagram) | Publicar contenido en tus páginas | Contenido del post, token de acceso a tu página |
| Acceder a tu Google Drive | Token OAuth (solo lectura de los archivos que designas) | |
| Proveedor de pagos | Procesar suscripciones | Datos de pago (nunca vemos tu número de tarjeta completo) |
| Proveedor de hosting | Infraestructura del Servicio | Datos necesarios para operar la plataforma |
| Proveedor de email transaccional | Enviar notificaciones del Servicio | Correo electrónico, nombre |
Todos los proveedores están contractualmente obligados a tratar tus datos únicamente para prestar el servicio contratado, con medidas de seguridad adecuadas.
Otros casos
- Obligación legal: Si una autoridad competente lo requiere mediante orden judicial o proceso legal válido
- Protección de derechos: Para proteger los derechos, propiedad o seguridad de Cloudtopost, sus usuarios o el público
- Fusión o adquisición: En caso de venta o fusión de la empresa, los datos serán transferidos al adquirente bajo las mismas condiciones de privacidad. Te notificaremos con antelación
5. Retención de datos
Conservamos tus datos únicamente durante el tiempo necesario para los fines descritos en esta Política:
- Datos de cuenta activa: Mientras tu cuenta esté activa
- Historial de publicaciones: 12 meses desde la fecha de publicación, luego se eliminan automáticamente
- Tokens de acceso (Google/Meta): Mientras la integración esté activa; se revocan al desconectar
- Datos de facturación: 5 años desde la última transacción (requisitos fiscales y contables)
- Logs de seguridad: 90 días
- Tras cancelación de cuenta: Los datos de la plataforma se eliminan en un máximo de 30 días
Puedes solicitar la eliminación de tus datos antes de que venza el plazo de retención, sujeto a excepciones legales aplicables (como obligaciones fiscales).
6. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a acceso no autorizado, pérdida, alteración o divulgación:
- Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones
- Cifrado en reposo para datos sensibles almacenados
- Autenticación OAuth 2.0 para integraciones con Google y Meta (nunca almacenamos tu contraseña de estas plataformas)
- Acceso restringido a datos por parte del personal, basado en el principio de mínimo privilegio
- Monitoreo continuo de accesos y actividades sospechosas
Ningún sistema es 100% seguro. Si detectas algún incidente de seguridad relacionado con tu cuenta, contáctanos de inmediato en soporte.topsales@gmail.com. En caso de brecha de seguridad que afecte tus datos, te notificaremos conforme a los plazos exigidos por la ley aplicable.
7. Tus derechos
Dependiendo de tu jurisdicción, tienes los siguientes derechos sobre tus datos personales:
Solicitar una copia de los datos personales que tenemos sobre ti
Corregir datos inexactos o incompletos
Solicitar que eliminemos tus datos, sujeto a obligaciones legales de retención
Recibir tus datos en formato estructurado y legible por máquina
Oponerte al tratamiento basado en interés legítimo
Solicitar que restrinjamos el tratamiento de tus datos en ciertos casos
Para ejercer cualquiera de estos derechos, escríbenos a soporte.topsales@gmail.com indicando tu solicitud. Responderemos en un plazo máximo de 30 días.
Usuarios en la Unión Europea
Si eres residente de la UE, tienes derechos adicionales bajo el RGPD (Reglamento General de Protección de Datos), incluyendo el derecho a presentar una reclamación ante la autoridad de control de tu país.
Usuarios en California (CCPA)
Si eres residente de California, tienes derecho a saber qué datos personales recopilamos, solicitar su eliminación y optar por no participar en la "venta" de datos personales. Cloudtopost no vende datos personales.
8. Cookies y rastreo
Usamos un número mínimo de cookies estrictamente necesarias para el funcionamiento del Servicio:
| Cookie | Propósito | Duración |
|---|---|---|
| Sesión de usuario | Mantener tu sesión activa después de iniciar sesión | Hasta que cierres sesión |
| Preferencias | Recordar tu idioma y configuración de interfaz | 1 año |
| Seguridad CSRF | Proteger contra ataques de falsificación de solicitudes | Por sesión |
No usamos cookies de rastreo publicitario ni compartimos datos de comportamiento con redes de publicidad.
Puedes configurar tu navegador para bloquear o eliminar cookies, aunque esto puede afectar el funcionamiento del Servicio.
9. Menores de edad
El Servicio está destinado exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores. Si tienes conocimiento de que un menor ha proporcionado datos a través de nuestra plataforma, contáctanos para eliminarlos de inmediato.
10. Transferencias internacionales de datos
Cloudtopost opera desde Estados Unidos. Si accedes al Servicio desde otro país, tus datos serán transferidos y procesados en servidores ubicados en EE.UU. u otras jurisdicciones donde operan nuestros proveedores.
Para transferencias desde la Unión Europea, aplicamos mecanismos de transferencia adecuados, incluyendo las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea.
Al usar el Servicio, consientes expresamente la transferencia internacional de tus datos conforme a esta Política.
11. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando los cambios sean materiales, te notificaremos por correo electrónico con al menos 15 días de anticipación.
La fecha de "Última actualización" en la parte superior siempre indica cuándo entró en vigor la versión vigente. Te recomendamos revisar esta página periódicamente.
El uso continuado del Servicio tras la entrada en vigor de los cambios constituye aceptación de la nueva Política.
12. Contacto
Para ejercer tus derechos, hacer consultas sobre esta Política o reportar un incidente de seguridad:
- Email: soporte.topsales@gmail.com
- Empresa: Topsales Digital LLC
- Sitio web: topsales-digital.com
Respondemos en un máximo de 30 días hábiles para solicitudes de derechos y en 72 horas para incidentes de seguridad.