Política de privacidad
Última actualización: 25 de octubre de 2026
Esta página es una traducción del original en francés. En caso de discrepancia, prevalecerá la versión francesa.
Esta política explica qué datos personales trata Marklls HK cuando utilizas el sitio web y la aplicación SprintPost (https://www.sprintpost.app), con qué fines, sobre qué base jurídica, durante cuánto tiempo, con quién se comparten y cómo ejercer tus derechos. Se aplica de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la ley francesa de protección de datos (loi « Informatique et Libertés » n.º 78-17, de 6 de enero de 1978).
1.Responsable del tratamiento
Marklls HK, SAS, RCS Lyon 908821580, con domicilio social en 12 rue de la Part Dieu 69003 Lyon, France. Para cualquier pregunta relativa a tus datos: contact@sprintpost.app.
2.Responsable o encargado del tratamiento
Actuamos como responsable del tratamiento respecto de los datos de tu cuenta, la facturación, la seguridad del servicio, la medición de su uso y las comunicaciones contigo.
Respecto de los datos que incorporas a un espacio o que el servicio recupera por ti (publicaciones, archivos multimedia, miembros, cuentas sociales, estadísticas, comentarios recibidos), el cliente titular del espacio es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento, en las condiciones del acuerdo de encargo del tratamiento.
3.Datos tratados
- Cuenta: nombre, dirección de correo electrónico, códigos de acceso de un solo uso enviados por correo (válidos durante 10 minutos; solo se conserva una huella irreversible), foto de perfil si inicias sesión con Google, idioma, factores y códigos de la verificación en dos pasos. SprintPost no utiliza contraseñas.
- Espacios y equipo: nombre del espacio, zona horaria, miembros, roles, invitaciones, plan contratado y uso de sus límites.
- Cuentas sociales conectadas (Facebook, Instagram, Threads, LinkedIn, TikTok, YouTube, Pinterest, X): identificadores y nombres de las cuentas, páginas o canales elegidos, foto de perfil, permisos concedidos y tokens de acceso.
- Contenidos: fotos, vídeos, retoques, textos, etiquetas, menciones, notas internas, fechas de publicación, comentarios e historial de aprobación.
- Datos de publicación: enlaces e identificadores de las publicaciones, estadísticas (visualizaciones, reacciones, comentarios, compartidos, guardados), comentarios recibidos y respuestas, con el nombre, el identificador y la foto públicos de sus autores.
- Importaciones de Google: únicamente los archivos que tú mismo seleccionas en el selector de Google Drive o Google Photos.
- Asistente de IA: los textos, imágenes e instrucciones que envías, y la sugerencia generada; un registro de uso (fecha, tipo, proveedor) sirve para el seguimiento de las cuotas.
- Datos técnicos: dirección IP, navegador, fechas de conexión, registros de errores y de las llamadas rechazadas por las redes sociales.
- Recomendaciones: su enlace de recomendación y su número de visitas, la cuenta que le recomendó si procede, sus invitados y el estado de sus recompensas. Quien le recomendó ve su nombre, la inicial de su apellido, su fecha de registro y si está suscrito; nunca su correo ni sus contenidos.
- Facturación y comunicaciones: razón social, dirección, número de IVA, facturas, estado de la suscripción, historial del plan y correspondencia con el servicio de asistencia. Los datos bancarios se introducen en las páginas de nuestro proveedor de pagos Stripe, que los conserva: no tenemos acceso a ellos.
4.Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta; prestar el servicio (importación, retoque, redacción, aprobación, programación, publicación, estadísticas, bandeja de comentarios) | Ejecución del contrato (art. 6.1.b RGPD) |
| Aplicar los límites de los planes y administrar la plataforma | Ejecución del contrato |
| Garantizar la seguridad del servicio, prevenir el fraude y los abusos, diagnosticar los errores de las redes sociales | Interés legítimo (art. 6.1.f): garantizar la seguridad y la fiabilidad del servicio |
| Informarte sobre el servicio (incidencias, novedades, modificación de las condiciones) y prestarte asistencia | Ejecución del contrato; interés legítimo |
| Mejorar el servicio a partir de estadísticas de uso agregadas | Interés legítimo: hacer evolucionar el producto |
| Gestionar el programa de recomendación (oferta del invitado, crédito del recomendante, prevención de abusos) | Ejecución del contrato (condiciones del programa) |
| Cobrar los pagos, gestionar la suscripción (renovación, cambio de plan, cancelación) y poner las facturas a disposición | Ejecución del contrato |
| Facturar, llevar la contabilidad, responder a los requerimientos de las autoridades | Obligación legal (art. 6.1.c) |
| Acreditar, ejercer o defender nuestros derechos | Interés legítimo |
5.Personas que interactúan con las publicaciones
Cuando una marca utiliza la bandeja de comentarios, SprintPost recupera, a través de las API oficiales de las redes, los comentarios publicados en sus publicaciones: texto, fecha, nombre, identificador y foto públicos de su autor, número de «Me gusta». Estos datos sirven únicamente para permitir a la marca leerlos, responderlos, reaccionar a ellos y moderarlos. No se utilizan para la elaboración de perfiles ni con fines publicitarios, ni se comparten con otros clientes.
La marca en cuestión es la responsable de su tratamiento; nosotros actuamos por su cuenta. Estos datos se eliminan junto con la publicación, la cuenta social o el espacio. Si has comentado una publicación y deseas ejercer tus derechos, dirígete a la marca o escríbenos a contact@sprintpost.app; por otra parte, tu comentario sigue siendo visible en la red social mientras no lo elimines de ella.
6.Destinatarios y encargados del tratamiento
Tus datos nunca se venden. Solo tienen acceso a ellos las personas de nuestro equipo que los necesitan y los siguientes proveedores, vinculados por contrato y sujetos a confidencialidad:
| Proveedor | Función | Ubicación |
|---|---|---|
| Clever Cloud SAS | Alojamiento de la aplicación, la base de datos y los archivos | Francia |
| Stripe Payments Europe, Ltd. | Pago de las suscripciones y facturación | Irlanda (UE) |
| Anthropic PBC | Asistente de IA, si se elige este proveedor para el espacio | Estados Unidos |
| OpenAI, L.L.C. | Asistente de IA, si se elige este proveedor para el espacio | Estados Unidos |
| Mistral AI SAS | Asistente de IA, si se elige este proveedor para el espacio | Francia |
| X.AI LLC (xAI) | Asistente de IA, si se elige este proveedor para el espacio | Estados Unidos |
| Google LLC | Inicio de sesión con Google; importación desde Google Drive y Google Photos, a petición tuya | Estados Unidos |
Los proveedores de IA solo reciben lo que necesita la solicitud (textos, imágenes, instrucciones). Con la IA de SprintPost, utilizamos sus ofertas profesionales y no les autorizamos a utilizar estos datos para entrenar sus modelos. Si un espacio pasa a «Mi IA», sus solicitudes se envían a la cuenta que haya conectado (OpenAI, Anthropic, Mistral AI, xAI u OpenRouter, que las transmite al proveedor del modelo elegido): se aplican entonces el contrato y la política de privacidad de ese proveedor, y solo conservamos la clave de acceso, cifrada.
Para los pagos, Stripe actúa también como responsable del tratamiento independiente para sus propias obligaciones (prevención del fraude y del blanqueo de capitales, normativa financiera): consulta su política de privacidad.
Las redes sociales reciben los contenidos que decides publicar o enviar en ellas (publicaciones, respuestas, reacciones, ocultaciones). En ese caso actúan como responsables del tratamiento independientes, conforme a sus propias políticas: Meta, LinkedIn, TikTok, Google, Pinterest y X.
Por último, podemos comunicar datos a las autoridades administrativas o judiciales cuando la ley lo exija.
7.Transferencias fuera de la Unión Europea
Cuando los datos son tratados por un proveedor establecido fuera de la Unión Europea (Anthropic, OpenAI, xAI, Google, y Stripe para algunos tratamientos relacionados con los pagos), la transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas certificadas y, en su defecto o de forma complementaria, en las cláusulas contractuales tipo adoptadas por la Comisión (Decisión 2021/914). Puede obtenerse una copia de estas garantías previa solicitud.
8.Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Durante la vigencia de la cuenta y, después, eliminación en los 30 días siguientes a su cierre |
| Contenidos de un espacio (publicaciones, archivos multimedia, etiquetas, historial) | Durante la vigencia del espacio y, después, eliminación en los 30 días siguientes a su eliminación o a la finalización de la suscripción |
| Tokens de acceso a las redes sociales | Hasta la desconexión de la cuenta social o la retirada de la autorización: eliminación inmediata |
| Estadísticas y comentarios recibidos | Mientras se haga el seguimiento de la publicación y la cuenta siga conectada; eliminación junto con la publicación, la cuenta social o el espacio |
| Registro de errores de las redes sociales | 90 días |
| Registros técnicos y de seguridad | 12 meses como máximo |
| Comunicaciones con el servicio de asistencia | 3 años desde la última comunicación |
| Facturas y documentos contables | 10 años (artículo L123-22 del Código de Comercio francés) |
| Copias de seguridad | 30 días como máximo, de forma rotativa |
9.Tus derechos
Tienes derecho de acceso, de rectificación, de supresión, de limitación del tratamiento, de portabilidad y de oposición a los tratamientos basados en el interés legítimo, derecho a retirar tu consentimiento cuando este sea la base de un tratamiento, y derecho a establecer directrices relativas al destino de tus datos tras tu fallecimiento.
Para ejercerlos, escribe a contact@sprintpost.app desde la dirección de tu cuenta. Respondemos en el plazo de un mes, prorrogable dos meses más si la solicitud es compleja; podrá pedirse un documento de identidad en caso de duda razonable sobre tu identidad. En cuanto a los datos de un espacio, dirígete prioritariamente a su titular: nosotros le ayudamos a responderte. El procedimiento de eliminación se detalla en la página Eliminación de datos.
Puedes presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
10.Seguridad
- Cifrado de las comunicaciones (HTTPS/TLS);
- tokens de acceso a las redes sociales y claves de API cifrados en reposo (AES-256-GCM);
- contraseñas conservadas en forma de huella irreversible; verificación en dos pasos disponible;
- aislamiento de los datos por espacio, roles y accesos limitados cuenta por cuenta;
- acceso de nuestro equipo restringido a lo estrictamente necesario y registrado;
- copias de seguridad periódicas, actualizaciones de seguridad y alojamiento en Francia.
En caso de violación de la seguridad de los datos que suponga un riesgo, la notificamos a la CNIL en un plazo de 72 horas e informamos a las personas afectadas cuando el riesgo es alto; los clientes reciben el aviso en los plazos previstos en el acuerdo de encargo del tratamiento.
12.Datos procedentes de los servicios de Google
SprintPost accede a los servicios de Google únicamente con tu autorización: inicio de sesión con Google (nombre, correo electrónico, foto), importación de los archivos que seleccionas en Google Drive o Google Photos y, si conectas un canal, YouTube (subida de vídeos, nombre y estadísticas del canal, comentarios).
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use): SprintPost’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. En particular, estos datos solo se utilizan para las funciones que usas, no se venden ni se utilizan con fines publicitarios, solo los lee una persona con tu consentimiento o por motivos de seguridad o legales, y no se utilizan para entrenar modelos de inteligencia artificial de uso general.
SprintPost utiliza los servicios de API de YouTube: al conectar un canal, aceptas las Condiciones del Servicio de YouTube; los datos correspondientes también se tratan conforme a la Política de Privacidad de Google. Puedes retirar este acceso en cualquier momento desde la página de seguridad de tu cuenta de Google. Los datos de YouTube conservados se actualizan o eliminan, como muy tarde, cada 30 días, y se eliminan en los 7 días siguientes a la desconexión del canal.
13.Datos procedentes de las redes sociales
El acceso a las redes sociales se realiza exclusivamente a través de sus API oficiales, con los permisos que concedes y que puedes retirar en cualquier momento, desde SprintPost o desde la red correspondiente. Solo solicitamos los permisos necesarios para las funciones ofrecidas y respetamos las condiciones de las plataformas (Meta Platform Terms, condiciones para desarrolladores de TikTok, LinkedIn, Pinterest y X). La retirada del acceso desde Facebook, Instagram o Threads se nos notifica y conlleva la eliminación automática de los accesos correspondientes.
14.Menores
El servicio está destinado a profesionales y reservado a personas mayores de edad. No está dirigido a niños y no recopilamos a sabiendas datos relativos a ellos.
15.Modificaciones
Podemos modificar esta política. La fecha de actualización figura en la parte superior de la página; en caso de cambio importante, se te informará por correo electrónico o en la aplicación antes de su entrada en vigor.