Política de privacidad del portal de clientes

Quién es responsable

El responsable del tratamiento es Cortizo Visual Studio (CIF B56901200), que opera bajo el nombre comercial CRTZ Agency. Dirección: [dirección por confirmar]. Gestiona este portal para que sus clientes revisen y aprueben su contenido y consulten sus resultados. Para cualquier cuestión sobre tus datos, escríbenos a hello@cortizo.agency.

Qué datos tratamos

• Datos de cuenta: nombre, email, contraseña (guardada solo como hash, nunca en claro) y marcas a las que tienes acceso.
• Actividad en el portal: aprobaciones, peticiones de cambios y comentarios sobre las publicaciones, con su autor y fecha.
• Registro de accesos: inicios y cierres de sesión, intentos fallidos, dirección IP y navegador.
• Registro de los avisos enviados por email (a quién, cuándo y de qué tipo), para no repetirlos.
• Facturas de tu marca, que leemos de nuestro programa de facturación para que puedas descargarlas.
• Datos de Instagram de la cuenta de tu marca, solo si nos autorizas: identificadores de la cuenta, nombre de usuario, publicaciones (enlace, texto, tipo y fecha) y sus métricas (alcance, visualizaciones, interacciones y similares), y métricas de la cuenta (seguidores, alcance mensual).

Para qué los usamos y con qué base legal

• Prestar el servicio del portal (acceso, contenido de tu marca, aprobaciones, avisos sobre publicaciones pendientes y facturas): es necesario para el contrato con tu marca.
• Proteger las cuentas (registro de accesos, bloqueo ante intentos fallidos): interés legítimo en la seguridad del servicio.
• Instagram (leer publicaciones y métricas, informes de resultados y copiar las métricas a la planificación del contenido): tu consentimiento, que das al conectar la cuenta y puedes retirar cuando quieras.

No usamos tus datos para publicidad ni los vendemos.

Instagram

Si conectas la cuenta de Instagram de tu marca, guardamos el token de acceso cifrado (AES-256-GCM) y solo lo usamos para leer publicaciones y métricas. No publicamos en tu nombre ni leemos mensajes. No guardamos las imágenes ni los enlaces temporales de Instagram.

Las métricas a 7 y 30 días de cada publicación (alcance, interacciones y guardados), su identificador y su enlace se copian también a la ficha de la pieza en Notion, donde planificamos el contenido de tu marca.

Puedes retirar el consentimiento en cualquier momento: desconectando la cuenta en el portal, quitando la app desde Instagram (Configuración ⭢ Apps y sitios web) o pidiéndonoslo. Al retirarlo borramos el token y dejamos de leer la cuenta.

Asistente para el equipo

El equipo de la agencia usa un asistente de redacción basado en la API de Claude (Anthropic) para preparar propuestas de textos y de estrategia para tu marca. Para ello se le envían las métricas agregadas de Instagram, los textos de las publicaciones, el brief del mes, los comentarios de revisión y el perfil de tu marca; nunca credenciales ni datos de contacto de personas. Anthropic no usa los datos de la API para entrenar sus modelos. El asistente solo propone: una persona del equipo decide qué se guarda, y nada se publica sin su revisión.

Cuánto tiempo los conservamos

• El registro de accesos se borra automáticamente a los 12 meses.
• Los enlaces de invitación y de recuperación caducan a las 72 horas y se eliminan después.
• Los datos de Instagram se conservan mientras la cuenta esté conectada y hasta 12 meses después de desconectarla (para los informes); pasado ese plazo se borran automáticamente y, en la medida de lo posible, también de Notion. Si el borrado lo inicias desde Meta, se elimina en el acto; si lo pides por email, te respondemos en un máximo de 30 días.
• Los datos de cuenta se conservan mientras dure la relación con tu marca.
• Los avisos enviados por email y tus aprobaciones, peticiones de cambios y comentarios sobre las publicaciones se conservan mientras dure la relación con la agencia y hasta 12 meses después.
• Hacemos copias de seguridad diarias que se conservan 30 días aproximadamente; los datos que borremos pueden permanecer en ellas hasta que se sobrescriban.

Con quién los compartimos

Solo con los proveedores necesarios para prestar el servicio, que tratan los datos por encargo nuestro:

• Notion (planificación del contenido, con tus aprobaciones y comentarios y la copia de las métricas de Instagram).
• Meta (Instagram), si conectas la cuenta.
• Anthropic (asistente de redacción del equipo, con los datos que se indican arriba).
• Holded (facturación).
• Telegram (avisos internos al equipo, que pueden incluir el nombre de quien aprueba o comenta y el texto del comentario), a través de nuestro servidor de automatización n8n.

Los avisos por email los enviamos desde nuestro propio servidor de correo (smtp.cortizo.agency), sin intermediario. Los datos del portal se alojan en servidores propios de Cortizo Visual Studio.

Notion, Meta, Anthropic y Telegram pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cada proveedor declara cumplir la normativa europea sobre transferencias (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo); revisaremos las garantías antes de publicar.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos, y retirar en cualquier momento el consentimiento que diste para Instagram (sin que afecte a lo tratado antes), escribiendo a hello@cortizo.agency. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Borrado de datos

Datos de Instagram. Si quitas nuestra app desde Instagram (Configuración ⭢ Apps y sitios web ⭢ Eliminar) y pides el borrado de tus datos, Meta nos avisa y borramos automáticamente, en el momento, el token de acceso, las publicaciones y las métricas de Instagram de tu marca. En Notion intentamos vaciar los campos de Instagram de sus piezas, pero es un esfuerzo razonable (best effort): si el equipo ha escrito a mano en esos campos no los tocamos y lo revisamos nosotros, y Notion conserva el historial de versiones de cada página durante un tiempo, por lo que valores ya vaciados pueden seguir en ese historial hasta que Notion los elimine. Meta te muestra un código de confirmación; con él puedes consultar aquí el estado de la solicitud. Si solo quitas la app, borramos el token y dejamos de leer tu cuenta.

Tu cuenta del portal y el resto de datos. Para pedir que borremos tu cuenta, o los datos de Instagram sin pasar por Meta, escribe a hello@cortizo.agency desde el email de tu cuenta. Te respondemos en un máximo de 30 días y te confirmamos el borrado.

Cookies

Solo usamos cookies técnicas: una para mantener tu sesión iniciada y otra, temporal, mientras conectas Instagram. No hay cookies de analítica ni de publicidad.