Política de privacidad

1. Quiénes somos

AFP.MONSTER es operado por FJORN LLC, a limited liability company organised under the laws of the State of Wyoming, USA (filing ID 2026-002021904), con domicilio en 75 E 3rd St, Sheridan, WY 82801, USA (“nosotros”, “nos”). Somos el responsable del tratamiento de los datos personales descritos aquí, salvo que esta política indique lo contrario. Contacto de privacidad: [email protected].

Prestamos servicio a clientes de todo el mundo, incluidos el Reino Unido y el Espacio Económico Europeo (“EEE”). Para las personas del Reino Unido, cumplimos el GDPR del Reino Unido y la Data Protection Act 2018 (Ley de Protección de Datos de 2018). Para las personas del EEE, cumplimos el Reglamento General de Protección de Datos de la UE (RGPD). Para los residentes de California, véase la sección 12.

2. Datos que recopilamos

• Datos de la cuenta: nombre, correo electrónico, hash de la contraseña, ID de usuario de Facebook, y las Páginas y cuentas de Instagram que el Usuario conecta.
• Contenido de las cuentas conectadas: comentarios y publicaciones de las Páginas y cuentas conectadas, los nombres o ID de las personas que los escribieron y, si el Usuario lo activa, los mensajes privados enviados a las cuentas conectadas.
• Reglas, plantillas y ajustes que el Usuario crea en el Servicio.
• Texto que el Usuario escribe en el asistente de IA y los ajustes de automatización que este necesita para responder.
• Datos de facturación: plan, fechas, importes, país, datos fiscales y estado del pago. No recibimos ni almacenamos el número completo de la tarjeta.
• Datos técnicos y de uso: dirección IP, datos del dispositivo y del navegador, registros y páginas utilizadas.
• Mensajes de soporte que el Usuario nos envía.
• Datos de cookies y de analítica, como se describe en la sección 8.

3. Para qué usamos los datos y su base jurídica

• Para prestar el Servicio y gestionar la cuenta del Usuario (ejecución del contrato).
• Para procesar pagos, facturas, impuestos y reembolsos (ejecución del contrato y obligación legal).
• Para mantener la seguridad del Servicio y prevenir abusos y fraude (interés legítimo).
• Para prestar soporte y responder al Usuario (ejecución del contrato e interés legítimo).
• Para mejorar el Servicio a partir de datos de uso (interés legítimo; consentimiento cuando la ley lo exija).
• Para medir nuestra propia publicidad con Google y Meta (interés legítimo; consentimiento para las cookies, véase la sección 8).
• Para enviar correos del servicio, como recibos y cambios en el plan del Usuario (ejecución del contrato). Enviamos correos de marketing solo con el consentimiento del Usuario, quien puede darse de baja en cualquier momento.
• Para cumplir la ley y atender reclamaciones legales (obligación legal e interés legítimo).

Respecto a los comentarios y mensajes de las personas que escriben a las cuentas del Usuario, el Usuario decide por qué y cómo el Servicio los trata, y nosotros los tratamos por cuenta del Usuario. En este caso, el Usuario es el responsable del tratamiento y nosotros somos su encargado del tratamiento. Si el Usuario necesita un acuerdo de encargo del tratamiento de datos, puede solicitarlo por correo electrónico.

4. Permisos de Facebook e Instagram

Cuando el Usuario conecta una cuenta, Meta le solicita que conceda los permisos que el Servicio necesita. Los usamos solo para las funciones que el Usuario activa y conforme a los Meta Platform Terms y las Developer Policies (Términos de la plataforma y Políticas para desarrolladores de Meta). Por ejemplo: pages_show_list para listar las Páginas del Usuario; pages_read_user_content y pages_manage_engagement para leer, ocultar o eliminar comentarios; pages_messaging para enviar respuestas privadas; pages_manage_metadata para recibir nuevos comentarios en tiempo real; y los permisos equivalentes de Instagram para las cuentas de Instagram.

5. No vendemos los datos del Usuario

No vendemos datos personales. Compartimos datos con Google y Meta solo para medir nuestra propia publicidad, como se describe en la sección 8.

6. Quién recibe los datos

Compartimos datos únicamente con proveedores que nos ayudan a operar el Servicio, mediante contratos que los protegen:

• Meta Platforms - la Graph API, que es la fuente del contenido sobre el que actúa el Servicio, y el Meta Pixel y la Conversions API, que miden nuestra propia publicidad.
• Google - Google Analytics 4 para la analítica del sitio web y del producto, y la medición de nuestro propio Google Ads.
• PostHog - analítica de producto y grabaciones de sesión (cómo se desplaza el Usuario por el sitio; el texto escrito se enmascara), alojado en la UE, solo con el consentimiento del Usuario para la analítica.
• Paddle - nuestro Merchant of Record para los pagos con tarjeta. Paddle actúa como vendedor y como responsable del tratamiento independiente de los datos de pago del Usuario. Recibimos de Paddle datos limitados, como el correo electrónico, el país, el plan, los datos fiscales y el estado del pago.
• Cryptomus - procesa los pagos con criptomonedas. Recibe el importe del pago y los datos del pedido.
• Cloudflare - seguridad de red, entrega de contenido y almacenamiento de archivos.
• Proveedores de infraestructura: alojamiento de servidores y bases de datos en la UE, envío de correos del servicio, proveedores de modelos de IA que responden al asistente de IA (solo reciben lo que el Usuario escribe en él y los ajustes de automatización necesarios para responder, y no lo utilizan para entrenar sus modelos), y un servicio de mensajería para notificaciones, solo si el Usuario lo conecta.
• Asesores profesionales, reguladores o tribunales, cuando la ley lo exija.

Si vendemos o reorganizamos el negocio, los datos pueden pasar al nuevo titular con las mismas protecciones.

7. Transferencias internacionales

Tenemos sede en EE. UU., nuestros servidores están en la UE y algunos proveedores están en otros países. Cuando transferimos datos personales fuera del Reino Unido o del EEE, utilizamos una garantía legal, como una decisión de adecuación, el International Data Transfer Agreement o el Addendum del Reino Unido (Acuerdo o Anexo de Transferencia Internacional de Datos), o las Cláusulas Contractuales Tipo de la UE. El Usuario puede solicitarnos una copia de la garantía.

8. Cookies y tecnologías similares

Las cookies estrictamente necesarias mantienen la sesión del Usuario iniciada y la seguridad del Servicio. No requieren consentimiento.

Las cookies de analítica (Google Analytics, PostHog) y las cookies de marketing (Meta Pixel) permanecen desactivadas hasta que el Usuario las acepta en nuestro banner de cookies. El Usuario puede cambiar su elección en cualquier momento con el enlace “Configuración de cookies” que aparece al pie de cada página.

Al margen de las cookies, nuestros servidores envían a Google y Meta un pequeño conjunto de eventos de conversión, como el registro de una cuenta o una compra. Estos eventos identifican al Usuario mediante una dirección de correo electrónico con hash (irreversible), no mediante una cookie, y no se almacena nada en el dispositivo del Usuario. Los enviamos con base en nuestro interés legítimo de medir nuestra propia publicidad. El Usuario puede oponerse en cualquier momento por correo electrónico, y dejaremos de enviar eventos sobre él.

9. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras la cuenta del Usuario esté abierta.
• Contenido de las cuentas conectadas: mientras el plan del Usuario esté activo. Tras el fin del plan, eliminamos estos datos a los 60 días, salvo que el Usuario solicite su eliminación antes.
• Tras eliminar la cuenta, la conservamos durante 30 días para que el Usuario pueda restaurarla, y después la eliminamos.
• Registros de facturación: durante el periodo que exija la legislación fiscal y contable (normalmente de 6 a 7 años).
• Registros técnicos (logs): durante un periodo breve, solo el tiempo necesario para la seguridad y la depuración.

10. Eliminación de los datos del Usuario

El Usuario puede eliminar su cuenta en la configuración de la cuenta o por correo electrónico a [email protected]. Atendemos las solicitudes de eliminación en un plazo de 30 días, salvo respecto de los datos que debamos conservar por ley.

Si el Usuario elimina nuestra aplicación de su cuenta de Facebook o Instagram, también puede solicitarnos que eliminemos los datos obtenidos a través de ella. Debe enviar un correo electrónico a [email protected] con el asunto “Eliminación de datos” y el correo electrónico o el nombre de Facebook de su cuenta. Esta página es nuestra URL de instrucciones de eliminación de datos de Meta: https://afp.monster/es/privacy-policy#data-deletion.

11. Derechos del Usuario

El Usuario puede solicitarnos: una copia de sus datos; su rectificación; su supresión; la limitación del uso o la oposición a este; su traslado a otro servicio; y puede retirar su consentimiento en cualquier momento. Respondemos en un plazo de un mes. Debe escribirse a [email protected]. Podemos necesitar confirmar la identidad del Usuario.

Si el Usuario escribió un comentario o mensaje a uno de nuestros clientes, también puede contactar con ese cliente, o con nosotros en el correo electrónico indicado arriba.

12. Residentes de California

No vendemos información personal según la definición de la CCPA y la CPRA. Los residentes de California pueden solicitar conocer, eliminar o corregir información personal, y optar por no permitir su uso compartido para publicidad conductual entre contextos, escribiendo a [email protected]. No damos un trato diferente al Usuario por ejercer estos derechos.

13. Menores

El Servicio está destinado a personas de 18 años o más. No recopilamos a sabiendas datos de menores. Si se considera que un menor nos ha facilitado datos, debe escribirse un correo electrónico y los eliminaremos.

14. Seguridad

Aplicamos medidas técnicas y organizativas, como cifrado en tránsito, controles de acceso y registro de actividad. Ningún sistema es totalmente seguro. Si una violación de la seguridad de los datos afecta al Usuario, cumplimos la ley en materia de notificación.

15. Reclamaciones

Debe escribirse primero a [email protected]. El Usuario también puede presentar una reclamación ante la Information Commissioner's Office (Oficina del Comisionado de Información) del Reino Unido en ico.org.uk/make-a-complaint o ante la autoridad de protección de datos de su país en el EEE.

16. Cambios

Podemos actualizar esta política. Publicamos aquí la nueva versión con una nueva fecha. En caso de cambios sustanciales, avisaremos al Usuario por correo electrónico o dentro del Servicio.