Política de privacidad

1. Responsable del tratamiento

POSTA Technology SRL (CUIT 30-71234567-2) es el responsable del tratamiento de los datos personales recogidos a través de la plataforma POSTA en posta.app.

Contacto del responsable: privacidad@posta.app

2. Qué datos recopilamos

Datos que nos proporcionás

• Datos de cuenta: nombre, email, nombre de la agencia, contraseña (almacenada con hash)
• Datos de pago: método de pago procesado por Mercado Pago o Stripe (nunca almacenamos datos de tarjeta)
• Contenido: textos, imágenes, configuraciones de marca que subís o generás dentro de la plataforma
• Datos de clientes de tu agencia: los que cargás para gestionar las cuentas de tus clientes

Datos recopilados automáticamente

• Datos de uso: funcionalidades usadas, frecuencia, tiempo de sesión
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo
• Logs: registros de acceso y errores para diagnóstico técnico

Datos de redes sociales conectadas

Cuando conectás cuentas de Instagram, Facebook, TikTok o WhatsApp de tus clientes, accedemos a métricas, contenido publicado y mensajes según los permisos otorgados mediante OAuth. Estos datos se usan exclusivamente para prestar el Servicio.

3. Cómo usamos los datos

• Prestar y mejorar el Servicio
• Gestionar tu cuenta y facturación
• Enviarte comunicaciones relacionadas con el Servicio (notificaciones de uso, reportes, alertas)
• Prevenir fraude y garantizar la seguridad
• Cumplir con obligaciones legales
• Con tu consentimiento: enviarte novedades, tips y actualizaciones del producto

Lo que no hacemos: no usamos tus datos para publicidad de terceros, no los vendemos, y no los usamos para entrenar modelos de IA.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Ejecución del contrato: para los datos necesarios para prestar el Servicio
• Interés legítimo: para análisis de uso, seguridad y mejora del Servicio
• Consentimiento: para comunicaciones de marketing (podés retirarlo en cualquier momento)
• Obligación legal: para datos que debemos conservar por requisitos legales

5. Con quién compartimos datos

Compartimos datos únicamente con proveedores de servicios esenciales:

• AWS: infraestructura de servidores y almacenamiento
• Mercado Pago / Stripe: procesamiento de pagos
• SendGrid: envío de emails transaccionales
• OpenAI / Replicate: generación de contenido con IA (sin datos personales identificables)

Todos los proveedores están sujetos a acuerdos de procesamiento de datos (DPA) y están obligados a mantener la confidencialidad de la información.

No compartimos datos con terceros para fines de marketing, publicidad o análisis ajenos a POSTA.

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Tras la cancelación de la cuenta:

• Tus datos se conservan durante 30 días para que puedas exportarlos
• Tras ese período, se eliminan permanentemente de nuestros servidores activos
• Los backups cifrados se eliminan en un plazo máximo de 90 días
• Los datos de facturación se conservan por 10 años según la legislación argentina

7. Tus derechos

Dependiendo de tu país de residencia, podés ejercer los siguientes derechos respecto a tus datos:

• Acceso: conocer qué datos tenemos sobre vos
• Rectificación: corregir datos incorrectos o desactualizados
• Eliminación: solicitar el borrado de tus datos (sujeto a obligaciones legales)
• Portabilidad: obtener tus datos en formato estructurado y legible por máquina
• Oposición: oponerte al tratamiento basado en interés legítimo
• Revocación del consentimiento: para comunicaciones de marketing en cualquier momento

Para ejercer estos derechos, escribinos a privacidad@posta.app o usá las opciones disponibles en Configuración → Datos.

8. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento del Servicio (sesión, preferencias de tema) y cookies analíticas propias para entender cómo se usa la plataforma.

No usamos cookies de publicidad ni de seguimiento de terceros.

Podés gestionar las cookies desde la configuración de tu navegador. Desactivar las cookies estrictamente necesarias puede afectar el funcionamiento del Servicio.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Autenticación de dos factores disponible para todas las cuentas
• Backups automáticos diarios con cifrado
• Acceso a datos de producción restringido y auditado
• Revisiones de seguridad periódicas

En caso de brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas de haberla detectado.

10. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos:

Email: privacidad@posta.app
Correo postal: Av. Corrientes 1234, Piso 8, CABA, Argentina
Tiempo de respuesta: 30 días hábiles

También podés consultar la Política de Términos de Uso o comunicarte con nosotros a través del formulario de contacto.