Legal

Política de Privacidad

Última actualización: 17 de septiembre de 2026 — KWALEAD SAS, Francia

1Responsable du traitement

KWALEAD SAS, société par actions simplifiée au capital de 6 000 €, immatriculée au RCS de Créteil sous le numéro B 813 823 192, dont le siège social est situé 8 rue d'Estiennes d'Orves, 94000 Créteil (France), éditrice du service InfluenceOS, agit en qualité de responsable du traitement. Pour toute question relative à vos données personnelles, contactez notre DPO à l'adresse : privacy@influenceos.fr.

2Datos recopilados

Recopilamos los datos estrictamente necesarios para el servicio: dirección de correo electrónico, nombre completo, datos del perfil público de Instagram (biografía, número de seguidores, estadísticas de interacción), contenido de publicaciones públicas, datos de audiencia agregados. Estos datos se recopilan a través de Apify (fase MVP) o la API Meta Graph (fase de producción tras aprobación). No se recopilan datos sensibles según el RGPD. Cuando inicia sesión, también registramos los días en que utiliza su espacio y las secciones que abre (por ejemplo, «Audiencia» o «Tarifas»): ni sus clics, ni la hora, ni el tiempo dedicado, ni el detalle de los contenidos consultados, ni su dirección IP.

3Finalidades y bases legales

Sus datos se procesan para: (1) Prestación del servicio de análisis y monetización (base legal: ejecución del contrato / CGU); (2) Cálculo de la Puntuación IA y generación de media kit (base legal: ejecución del contrato); (3) Mejora del producto y análisis estadísticos anonimizados (base legal: interés legítimo); (4) Envío de correos electrónicos transaccionales y resúmenes (base legal: ejecución del contrato); (5) Envío de comunicaciones de marketing (base legal: consentimiento); (6) Comprensión del uso de su espacio (días de visita y secciones abiertas) para mejorar el servicio y brindarle un mejor acompañamiento (base legal: interés legítimo). Puede desactivar este seguimiento en cualquier momento en Ajustes → Cuenta y datos: el historial ya registrado se borrará. (7) Medición de la eficacia de nuestros anuncios en ChatGPT: notificación a OpenAI del inicio de la prueba y del primer pago (base legal: interés legítimo), junto con identificadores publicitarios y su dirección de correo electrónico ofuscada solo si ha aceptado las cookies (base legal: consentimiento).

4Período de conservación

Sus datos se conservan durante toda la duración de su suscripción activa, y luego 3 años después de la rescisión para cumplir con nuestras obligaciones legales (contabilidad, litigios). Los datos de logs técnicos se eliminan después de 12 meses. El registro de sus días de visita y las secciones abiertas se conserva durante 12 meses y luego se elimina automáticamente; se elimina inmediatamente si desactiva el seguimiento o elimina su cuenta. Puede solicitar la eliminación anticipada de sus datos desde su espacio de cuenta.

5Alojamiento y seguridad

Todos los datos se alojan en Europa: base de datos PostgreSQL en Supabase (región EU Frankfurt), archivos en Supabase Storage, aplicación en Vercel (región CDG1 París). Los tokens de acceso de Instagram se cifran en AES-256 en la base de datos y nunca se transmiten en texto plano. Las comunicaciones se cifran con TLS 1.3.

6Subcontratistas

Contamos con los siguientes subcontratistas, todos con garantías RGPD adecuadas: Supabase Inc. (almacenamiento de datos, Frankfurt); Vercel Inc. (alojamiento, París CDG1); Stripe Inc. (pagos, Privacy Shield/SCCs); Brevo (correos electrónicos transaccionales); Apify Technologies (scraping de datos públicos de Instagram); Upstash Inc. (caché Redis); OpenAI (medición de la eficacia de nuestros anuncios en ChatGPT: inicio de la prueba y primer pago, con su dirección de correo electrónico ofuscada solo si ha aceptado las cookies).

7Tus derechos RGPD

De conformidad con el RGPD (Reglamento UE 2016/679), dispones de los siguientes derechos: acceso a tus datos, rectificación, supresión ("derecho al olvido"), portabilidad (exportación JSON/CSV), oposición al tratamiento, limitación del tratamiento, retirada del consentimiento en cualquier momento. Para ejercer estos derechos, contacta con privacy@influenceos.fr. También tienes derecho a presentar una reclamación ante la CNIL (www.cnil.fr).

8Cookies

InfluenceOS utiliza cookies esenciales para su funcionamiento (inicio de sesión, idioma), cookies propias de InfluenceOS que registran la procedencia de su visita, una medición de audiencia sin cookies (Vercel) y, únicamente con su consentimiento, Google Analytics. También, únicamente con su consentimiento, el píxel de OpenAI mide la eficacia de nuestros anuncios en ChatGPT. El detalle y la duración de cada cookie se encuentran en nuestra política de cookies.

9Datos recopilados a través de Meta (Facebook & Instagram)

Cuando conectas tu cuenta profesional de Instagram (Creador o Business) a InfluenceOS, la autorización se realiza directamente en Instagram: no se requiere ninguna Página de Facebook y no se nos transmite ninguna contraseña. Recopilamos: ID de Instagram (ig_user_id), nombre de usuario, nombre completo, foto de perfil, biografía, número de seguidores/seguidos/publicaciones, lista de publicaciones recientes (medios, leyendas, fechas), métricas de interacción por publicación (me gusta, comentarios), estadísticas agregadas (alcance, impresiones, interacción — agregadas y anónimas), estadísticas de tus Stories registradas durante sus 24 horas de publicación (vistas, alcance, respuestas, clics, navegación — cifras agregadas). Si utilizas códigos de promoción automáticos o la gestión de comentarios, leemos los comentarios dejados en tus publicaciones (texto, ID y nombre de usuario de su autor) y, únicamente a tu solicitud o según las reglas que hayas creado, publicamos respuestas, ocultamos o eliminamos comentarios y enviamos un mensaje privado a su autor en tu nombre (uno solo por comentario, como exige Instagram). Conservamos la lista de envíos (nombre de usuario, fecha, estado) mientras exista la regla. NO RECOPILAMOS: tu lista de seguidores/seguidos, el contenido de tu bandeja de entrada de mensajes privados (DMs), tus datos publicitarios de Meta, ni ningún dato de Página de Facebook. El token de acceso de Meta se cifra AES-256-GCM en la base de datos y se almacena en servidores Vercel en Europa (cdg1 París). Puedes revocar el acceso en cualquier momento desde Instagram (Configuración › Aplicaciones y sitios web) (la app InfluenceOS se elimina y todos tus datos de Instagram en nuestro poder se borran automáticamente en 24 horas a través del callback Meta Data Deletion conforme), o a través del botón «Desconectar» en Configuración > Instagram. El estado de eliminación se puede consultar en /legal/data-deletion-status.