Política de privacidad

Centoria Gate Holdings Limited opera Influence y es responsable del tratamiento de los datos personales utilizados para prestar el servicio. Esta política se aplica al sitio web, la aplicación, el soporte, las funciones de proveedores sociales conectados y la facturación de Influence.

• Cuenta y espacio de trabajo: dirección de correo, nombre, registros de autenticación y sesión, nombre del espacio, función, preferencias y zona horaria.
• Proveedores conectados: identificadores del proveedor y de la cuenta, nombres visibles, páginas, canales, perfiles, ubicaciones o tableros que selecciones, permisos concedidos, capacidades, estado de la conexión, tokens de acceso y actualización cifrados cuando Influence conserva la autorización, referencias de cuentas del servicio cuando un servicio de publicación elegido conserva la autorización, y estado de caducidad o revocación de los tokens. Influence no solicita ni almacena tu contraseña del proveedor social.
• Contenido y entrega: campañas, borradores, versiones por canal, textos, enlaces, archivos multimedia, texto alternativo, ajustes de publicación, programaciones, respuestas de proveedores, identificadores y enlaces de publicaciones devueltos, y estados de error o conciliación de alcance limitado.
• Archivos multimedia: archivos que subas, su tipo, tamaño, suma de comprobación, estado de almacenamiento y los metadatos necesarios para validarlos, transformarlos, entregarlos y eliminarlos.
• Uso y facturación: estado del plan y de sus derechos, recuentos de publicaciones, referencias de checkout y suscripciones, estado de los pagos y facturas. Stripe trata los datos de las tarjetas; Influence no almacena números completos de tarjeta.
• Medición de uso y publicidad: categorías de páginas del sitio y la app, clics, uso de funciones, eventos de registro, checkout, prueba y suscripción; etiquetas de campañas, nombre de host del sitio de referencia, identificadores de navegador y clics publicitarios, dirección IP e información del navegador. La vinculación puede usar una versión hash del correo de tu cuenta y su identificador. No recogemos contenidos privados, textos de formularios, contraseñas ni datos de tarjetas para la medición.
• Soporte y operaciones: mensajes que envíes, registros de auditoría seguros, eventos del servicio, códigos de error acotados, tiempos de cola y diagnósticos redactados para ocultar datos sensibles. La protección frente a abusos de autenticación también conserva durante poco tiempo un resumen con clave de la IP normalizada del cliente junto con el punto de acceso protegido; su tabla de límites no almacena la IP sin procesar ni la ruta de la solicitud. Los registros de auditoría del producto no conservan direcciones IP sin procesar.

Usamos los datos para autenticar usuarios, proporcionar y proteger espacios, conectar cuentas a petición tuya, preparar y publicar el contenido que apruebes, informar del estado de entrega, evitar publicaciones duplicadas, calcular el uso, prestar soporte y facturación, investigar abusos o incidentes, cumplir la ley y mejorar la fiabilidad de las funciones visibles del producto. También medimos el uso del sitio y la app y compartimos eventos aptos con Meta, X y TikTok para medir y mejorar nuestra publicidad.

Estos proveedores reciben identificadores de vinculación y detalles de eventos mediante sus píxeles de navegador en páginas públicas de marketing y sus API de servidor. La actividad privada en la app se limita a eventos estructurados enviados por nuestro servidor. Aplicar hash a los identificadores no los convierte en anónimos. Consulta las políticas de privacidad de Meta, X y TikTok.

Usamos Google Analytics para medir las visitas al sitio público y los eventos de registro, proceso de pago, prueba y suscripción pagada. Las etiquetas de las páginas públicas y los eventos del servidor usan identificadores del navegador. No enviamos contenido privado, identificadores de cuenta ni direcciones de correo electrónico a Google Analytics. Las señales publicitarias y la personalización de Google están desactivadas. Consulta la política de privacidad de Google.

Influence solicita solo los permisos del proveedor necesarios para la función que elijas. Usa los datos autorizados para identificar cuentas seleccionables, validar capacidades, publicar o conciliar tus instrucciones, mostrar resultados, actualizar la conexión y desconectarla. El contenido y la información de cuenta necesarios para publicar se envían al proveedor seleccionado y quedan sujetos a sus condiciones y política de privacidad.

Algunas conexiones seleccionadas usan temporalmente Post for Me como encargado externo de conexión de cuentas y publicación. En esos casos, Influence envía a Post for Me la referencia de cuenta limitada al espacio, la cuenta del proveedor elegida, el contenido y los archivos aprobados, los ajustes de publicación y los horarios necesarios para ejecutar y conciliar tus instrucciones. Post for Me conserva la autorización del proveedor para esa conexión y devuelve a Influence el estado de la cuenta y de la entrega.

Influence usa los Servicios API de YouTube cuando conectas YouTube, seleccionas un canal de tu propiedad, subes un vídeo siguiendo tus instrucciones y consultas su estado de entrega y procesamiento. Para saber cómo trata Google la información, consulta la Política de Privacidad de Google.

Puedes revocar la autorización de Google de Influence desconectando YouTube en Influence o mediante los ajustes de seguridad de Google. Al desconectar YouTube en Influence, primero registramos la desconexión y hacemos inutilizable la conexión; después solicitamos la revocación inmediata del token e iniciamos una limpieza acotada de los Datos Autorizados y Datos de API de YouTube almacenados y vinculados a esa autorización. La limpieza se completa en siete días y abarca los campos de cuenta y perfil de YouTube, credenciales cifradas, candidatos de conexión, objetos publicados y referencias de operaciones devueltos por el proveedor, y copias de exportación coincidentes de todas las conexiones de canal creadas en ese flujo de autorización OAuth. Si revocas el acceso en los ajustes de seguridad de Google, Influence comprueba periódicamente las conexiones de YouTube que conservan credenciales; un resultado explícito de autorización no válida inicia la misma limpieza, que termina en un plazo de 30 días desde la revocación en Google. No elimina contenido de campañas creado por usuarios, marcadores locales de resultado, error o auditoría necesarios para la fiabilidad, registros de servicios externos, exportaciones descargadas, copias de seguridad ni contenido conservado por YouTube. Para eliminar de forma más amplia tu cuenta y datos de producto de Influence, usa el proceso verificado de eliminación de cuenta de Ajustes o la solicitud asistida en la página de eliminación de datos. Eliminar datos de Influence no elimina datos conservados por YouTube.

El uso de información recibida de las API de Google cumplirá la Política de Datos de Usuarios de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Consulta la Política de Datos de Usuarios de los Servicios API de Google. Influence no usa los datos de proveedores conectados para entrenar modelos de IA generales, crear perfiles publicitarios ni realizar vigilancia.

Los datos se comparten solo cuando es necesario con los proveedores sociales que conectes, las personas que autorices en tu espacio y los proveedores que ayudan a operar Influence: Vercel para alojamiento web, Convex para datos de la aplicación, ejecución del backend y lectura de páginas públicas durante la investigación de marca, Cloudflare para almacenamiento multimedia, Resend para correos transaccionales, Sentry para diagnósticos operativos con datos estrictamente ocultados, Post for Me para autorizaciones y publicaciones de proveedores seleccionados, y Stripe para facturación. También podemos revelar datos cuando lo exija la ley, para proteger derechos y la seguridad, o en una reorganización empresarial con las salvaguardas adecuadas.

Cuando usas la planificación de texto con IA, enviamos a Google mediante Vercel AI Gateway la información necesaria para esa petición. Puede incluir texto de sitios públicos, tu perfil y directrices de marca confirmados, el encargo de campaña, datos de las cuentas seleccionadas e imágenes o vídeos que elijas. Google procesa estas peticiones a través de Vertex AI solicitando retención cero de datos. No enviamos tus contraseñas ni tokens de acceso de cuentas sociales al modelo.

Cuando generas o editas una imagen, enviamos tu instrucción y las imágenes de referencia seleccionadas a OpenAI a través de Vercel AI Gateway. Las imágenes de referencia son opcionales. Estas peticiones no se usan para entrenar los modelos del proveedor. OpenAI puede conservar instrucciones, imágenes e información relacionada en registros de control de abusos durante un máximo de 30 días, o más tiempo si la ley lo exige o es necesario para proteger sus servicios o a otras personas de daños. La generación de imágenes no usa la vía sin retención empleada para la planificación de texto. Consulta los controles de datos de OpenAI.

Revisas el contenido sugerido antes de programarlo. La IA puede equivocarse, por lo que debes comprobar nombres, afirmaciones y fechas antes de aprobarlo. La información de marca, las directrices y los planes guardados forman parte de los datos de tu espacio y siguen las opciones de exportación y eliminación que se indican a continuación.

Las credenciales de proveedores que almacena Influence se cifran antes de guardarlas y solo se descifran en el flujo de servidor acotado que realiza una acción autorizada con el proveedor. Las credenciales conservadas por un servicio de publicación seleccionado permanecen dentro del ámbito de conexión de ese servicio y solo se usan para la acción que solicites. Influence emplea acceso con privilegios mínimos, enlaces de transferencia de corta duración, verificaciones autenticadas de titularidad, eventos operativos con datos ocultados y mutaciones de seguridad auditadas. Ningún sistema puede garantizar seguridad absoluta; informa de cualquier sospecha de forma privada a hello@influence.so.

Conservamos los datos de cuentas, espacios, proveedores conectados, campañas y archivos multimedia mientras sean necesarios para prestar el servicio, resolver el estado de entrega, cumplir obligaciones legales o de seguridad y hacer cumplir los acuerdos. Una exportación generada y su registro de descarga caducan a las 24 horas. Los marcadores finales con clave de eliminación de cuentas y archivos, diseñados para minimizar datos personales, caducan a los 30 días. Contienen resúmenes criptográficos, no el correo, el contenedor ni la clave de almacenamiento, y evitan la recreación o restauración mientras una instantánea de recuperación ante desastres de 28 días aún pueda contener una copia anterior. La auditoría anónima de finalización está sujeta a un límite de 90 días. Las copias de un proveedor pueden seguir sus plazos propios o un requisito legal. No se usará una instantánea antigua para reactivar una cuenta u objeto multimedia eliminado.

En Ajustes puedes desconectar un proveedor o iniciar una exportación y la eliminación de la cuenta. Eliminar Influence no elimina publicaciones ya enviadas a una red social; gestiónalas en el proveedor. Las instrucciones completas están en la página de eliminación de datos.

Los registros conservados de visitas y eventos caducan a los 365 días. Los registros asociados de visitantes y preferencias tienen una fecha de caducidad no superior a 400 días. Una tarea de limpieza acotada elimina registros caducados; la eliminación puede producirse después de la fecha de caducidad. La eliminación de la cuenta puede retirarlos antes, y los registros vinculados a la cuenta están incluidos en tus opciones de exportación y eliminación.

En conexiones gestionadas por Post for Me, la eliminación de la cuenta borra los registros de borradores o publicaciones programadas compatibles, desconecta las credenciales conservadas por Post for Me y elimina un registro de cuenta vacío de ese servicio solo tras confirmar cada paso. Si Post for Me sigue indicando que una publicación se está procesando o ya se ha procesado, la eliminación automática se pausa en lugar de descartar pruebas de entrega; contacta con soporte para resolver el registro conservado y vuelve a solicitar la eliminación. También se pausa antes de cualquier petición a Post for Me si la configuración de limpieza necesaria no está disponible o no es segura. Esta limpieza no elimina contenido ya entregado a la red social ni la propia cuenta social, ni demuestra que el proveedor haya revocado la autorización subyacente.

Las cookies esenciales mantienen tu sesión, protegen el servicio y recuerdan tus preferencias de privacidad. Las opcionales permiten medir el uso y la publicidad. En las regiones donde la configuración de nuestro sitio público exige elegir, esta medición espera a que selecciones Aceptar todas las cookies. En las demás comienza por defecto. Aceptar solo las cookies esenciales desactiva la medición opcional.

Un nuevo registro o inicio de sesión correcto activa la medición de uso y publicidad según las políticas mostradas al iniciar sesión, incluso si antes elegiste solo cookies esenciales en el sitio público. Puedes cambiarlo de nuevo en Preferencias de cookies del pie de página, de las páginas de privacidad o de las políticas de la app. Global Privacy Control mantiene desactivado el intercambio publicitario. Los cambios detienen la recogida futura y los envíos aún no realizados; no pueden recuperar eventos ya entregados.

Nuestra cookie propia de preferencias dura hasta 400 días. Las cookies de Google Analytics, Meta, X y TikTok tienen plazos controlados por esos proveedores. Tu navegador también puede bloquear o eliminar cookies; el servicio sigue siendo utilizable sin seguimiento opcional.

Influence está operado por una empresa de Hong Kong y usa proveedores en varias regiones, por lo que los datos pueden tratarse fuera de tu país. Cuando se exige, usamos salvaguardas contractuales o de otro tipo y aplicamos a esas transferencias controles de minimización de datos, seguridad, conservación y acceso.

Conforme a la ley aplicable, puedes solicitar acceso, rectificación, exportación, eliminación, restricción o información sobre el tratamiento de tus datos personales. Puedes revocar el acceso de proveedores en Influence o en el propio proveedor. Escribe a hello@influence.so desde el correo de tu cuenta para que podamos verificar la solicitud sin pedirte contraseñas ni tokens.

Influence está dirigido a personas de al menos 18 años capaces de celebrar un acuerdo vinculante. Podemos actualizar esta política cuando cambien el servicio, los proveedores o la ley. Los cambios sustanciales se identificarán con una nueva fecha de entrada en vigor y, cuando se requiera, un aviso o un nuevo consentimiento antes de iniciar un uso nuevo.

Operador y responsable del tratamiento

Centoria Gate Holdings Limited

Número de empresa de Hong Kong

79414238

Fecha de constitución

17 de diciembre de 2025

Contacto

hello@influence.so

Domicilio social

Unit 2A, 17/F, Glenealy Tower, No.1 Glenealy, Central, Hong Kong S.A.R.