Política de privacidad

Quién es el responsable

• Responsable: Codelabs Studio, S.L.
• CIF: B88708797
• Dirección: Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España
• Datos registrales: Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª
• Correo de privacidad: mostrar el correo de privacidad
• Contacto general: mostrar el correo de contacto

Qué datos tratamos

• Lista de espera: tu correo electrónico, el idioma en el que te apuntaste y desde qué página lo hiciste.
• Cuenta: nombre, correo electrónico y contraseña. La contraseña la guarda nuestro servicio de identidad cifrada con un algoritmo de resumen; nunca la vemos en claro.
• Espacio de trabajo y proyectos: los nombres, webs y ajustes que introduces, las personas a las que das acceso y su rol.
• Cuentas de redes sociales conectadas: los identificadores y nombres de las páginas, cuentas, organizaciones y canales que autorizas, y los tokens de acceso que te entrega cada plataforma. El detalle por plataforma está en Datos de plataformas.
• Contenido: los textos, imágenes y vídeos que programas o publicas, y el registro de cada publicación (fecha, destino, resultado y enlace).
• Reseñas y campañas: la dirección de tus perfiles en sitios de opiniones, su nota y su número de opiniones (cifras agregadas y públicas, nunca opiniones individuales ni quién las escribió), y los datos de tus cuentas publicitarias que introduces a mano (estado, presupuesto, gasto, objetivo).
• Publicaciones de referencia: los metadatos públicos de publicaciones de terceros que tú o tus herramientas guardáis para estudiar sus técnicas (red, enlace, usuario público del autor, cifras públicas de interacción, gancho y llamada a la acción resumidos y las técnicas que usa). No guardamos imágenes, vídeos ni el texto completo de esas publicaciones.
• Cuenta de Apple Ads propia (si la conectas): la clave privada que generamos para ti (la guardamos cifrada; de cara al panel solo se muestra la pública), el identificador de cliente, el de equipo y el de clave, la cuenta publicitaria que eliges, y las campañas y el gasto que leemos de ella.
• Meta Ads y estadísticas de Meta (si las conectas): los datos de tus cuentas y campañas de Meta Ads (campañas, presupuesto y gasto) y, de tus páginas y cuentas de Instagram, el alcance, la interacción y los clics de las publicaciones y de las campañas. El token de acceso se guarda cifrado.
• Google Ads (si lo conectas): los datos de tus cuentas de Google Ads (cuentas accesibles, campañas, gasto y métricas). Pedimos el permiso adwords de Google, y los tokens de acceso se guardan cifrados.
• Plausible por proyecto (si lo configuras): el sitio que das de alta en tu Plausible, tu clave de la Stats API (cifrada) y las cifras de visitas y conversiones agrupadas por UTM (origen, medio, campaña y contenido). Son cifras agregadas, no guardamos datos de visitantes concretos.
• Anuncios públicos de competidores: si usas el análisis de competidores, leemos de la biblioteca de anuncios de Meta datos que Meta publica (texto, fechas, plataformas y alcance de anuncios de terceros). Son datos públicos de empresas; no los asociamos a personas concretas.
• Creatividades: el brief que nos envías para pedir una imagen o un vídeo (producto, descripción, enfoque, estilo, formato, canal, proporción e idioma) y la pieza que se genera.
• Uso del servicio: cifras de actividad de tu cuenta (accesos, días de uso y proyectos creados) y, si aceptas la analítica, cómo navegas por el panel.
• Motivo de baja: lo que quieras contarnos al cancelar o cerrar tu cuenta. Es opcional.
• Datos técnicos: dirección IP, navegador y registros de acceso y de errores, necesarios para la seguridad del servicio.

No pedimos datos de categorías especiales ni los necesitamos para prestar el servicio.

Para qué los usamos y con qué base legal

No vendemos tus datos, no hacemos publicidad con ellos y no los usamos para entrenar modelos de inteligencia artificial. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Cómo analizamos el uso de LaunchSuite

Queremos entender qué falla y qué no explicamos bien. Para eso analizamos cómo se usa el servicio: las cifras de actividad de tu cuenta, las preguntas al asistente de ayuda de la web, las conversaciones de voz con ese asistente y las opiniones que nos envías. Los proyectos, campañas, publicaciones y contactos de tus lanzamientos no forman parte de este análisis: de ellos solo usamos cifras de actividad (por ejemplo, cuántos proyectos tienes), nunca su contenido.

• Mapas de calor y grabación de sesión: solo en el panel y solo con tu consentimiento en el banner de cookies, que puedes retirar en cualquier momento. En la grabación, el texto de la página y lo que escribes salen enmascarados; las imágenes que haya en pantalla pueden verse.
• Correos personales: con esas cifras decidimos si escribirte, por ejemplo para ofrecerte ayuda si a los tres días no has creado tu primer proyecto, o para hacerte una pregunta si cancelas. Si cierras tu cuenta no te escribimos. Se basa en nuestro interés legítimo (art. 6.1.f RGPD) y puedes oponerte con un correo a mostrar el correo de privacidad, sin dar explicaciones ni perder el servicio.
• Sin decisiones automáticas: ese análisis solo sirve para que una persona se ponga en contacto contigo. No se toma con él ninguna decisión automatizada que produzca efectos jurídicos sobre ti ni te afecte de forma similar: no cambia tu precio, tu plan ni tu acceso.
• Responsable: Codelabs Studio, S.L., PASAJE Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga).

Cuánto tiempo los guardamos

• Lista de espera: hasta que te des de baja o, como máximo, 24 meses desde que te apuntaste.
• Cuenta, proyectos y contenido: mientras tu cuenta esté activa. Si la cierras, los borramos en un plazo máximo de 30 días.
• Tokens de acceso de las redes: mientras la conexión esté activa. Se borran en cuanto desconectas la cuenta, retiras el permiso desde la plataforma o nos pides la eliminación.
• Cuenta de Apple Ads: mientras la conexión exista. Al desconectarla desde el panel borramos la fila completa (clave privada cifrada, clave pública, identificadores de cliente, equipo y clave, y cuenta elegida). No se puede desconectar mientras haya campañas de Apple creadas desde la plataforma. Si cierras tu cuenta, se borra con el espacio de trabajo a los 30 días.
• Meta Ads y estadísticas de Meta: el token, mientras la conexión esté activa: al desconectar se borra y los destinos quedan desactivados. Las cifras ya leídas (campañas, gasto, alcance, interacción y clics) se conservan mientras exista el proyecto y se borran con él o al pedir la eliminación.
• Google Ads: los tokens, mientras la conexión esté activa. Al desconectar los revocamos ante Google y los borramos. No se puede desconectar mientras haya campañas de Google Ads activas creadas desde la plataforma. Las cifras ya leídas (campañas, gasto y métricas) se conservan mientras exista el proyecto y se borran con él o al pedir la eliminación.
• Plausible: el sitio y la clave, mientras lo tengas configurado. Al quitarlo en los ajustes del proyecto borramos el sitio, la clave y las cifras por UTM que guardamos; si cierras la cuenta, se borran con el proyecto a los 30 días.
• Datos de la biblioteca de anuncios de Meta: mientras exista el proyecto, y se borran con él.
• Creatividades: el brief y la pieza generada, mientras exista el proyecto.
• Motivo de baja: se borra con tu cuenta; si solo cancelas, mientras tu cuenta exista.
• Registros técnicos de seguridad: hasta 90 días.
• Solicitudes de eliminación: conservamos el código y el estado de la solicitud (sin los datos borrados) durante 12 meses, para poder demostrar que se atendió.
• Datos de facturación: los plazos que exige la ley (hasta 6 años según el Código de Comercio).

Con quién los compartimos

Solo con proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento cuando corresponde, y con las plataformas que tú decides conectar:

• Hetzner Online GmbH: servidor dedicado en Alemania (Unión Europea) donde se alojan la aplicación y la base de datos.
• Correo electrónico: servidor propio (Mailcow) en nuestra infraestructura, para los correos del servicio.
• Cloudflare, Inc.: DNS y red de distribución de contenidos, que protege y acelera el acceso a la web.
• Meta, LinkedIn, Google (YouTube) y TikTok: cuando conectas tus cuentas, les enviamos lo que programas para publicar. Cada plataforma trata esos datos como responsable según su propia política.
• Apple, Meta, Google Ads y Plausible: cuando conectas tu cuenta de Apple Ads, de Meta Ads o de Google Ads, o tu Plausible, hacemos peticiones de lectura a sus API con tus credenciales para traer campañas, gasto y resultados. Con Google Ads, además, creamos campañas en pausa y las pausamos o activamos solo cuando el propietario lo aprueba. Apple, Meta y Google tratan esos datos como responsables según su política; Plausible los trata según la configuración de tu propia cuenta. Para los anuncios públicos de competidores consultamos la biblioteca de anuncios de Meta, que contiene datos públicos.
• Datos recibidos de las API de Google (Google Ads y YouTube): el uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. Solo usamos esos datos para ofrecerte las funciones que conectas, no los vendemos ni los usamos para publicidad ni para entrenar modelos.
• PostHog (alojamiento en la Unión Europea): solo si aceptas la analítica en el banner de cookies. Actúa como encargado del tratamiento y recibe un identificador interno de tu cuenta, nunca tu correo, junto con cómo navegas por el panel.
• AvatarSuite (Codelabs Studio S.L.): producto propio de la misma sociedad, que actúa como encargado del tratamiento. Solo recibe el brief de la creatividad que tú pides y devuelve la pieza generada.
• Zernio: solo si eliges esa pasarela para publicar en alguna red. Actúa como encargado del tratamiento: le enviamos el contenido y el destino de la publicación. Cada espacio de trabajo tiene en Zernio un perfil propio y una clave de acceso limitada a ese perfil, que guardamos cifrada: las cuentas que conectas quedan en tu perfil y solo se publica en una cuenta después de comprobar que pertenece a tu espacio de trabajo.

No cedemos datos a terceros salvo obligación legal.

Transferencias fuera del Espacio Económico Europeo

Nuestros servidores están en la Unión Europea. Algunos proveedores (como Cloudflare o Zernio, si lo eliges) o las plataformas que conectas pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.

Proveedores de modelos de lenguaje y transferencias internacionales. El asistente conversacional de este sitio funciona con AgenteUno. Los mensajes del chat se tratan con Cerebras Systems Inc. (Estados Unidos) como encargado del tratamiento. Cerebras Systems Inc. no figura en la lista del Marco de Privacidad de Datos UE-EE. UU. (DPF): la transferencia a este proveedor se apoya en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) incorporadas a su contrato de encargado del tratamiento (DPA).

Cómo los protegemos

• Todo el tráfico va cifrado con HTTPS.
• Los tokens de acceso de las redes, la clave privada de Apple Ads y la clave de la Stats API de Plausible se guardan cifrados con AES-256-GCM; la clave no está en la base de datos.
• Cada espacio de trabajo está aislado: nadie de otro espacio puede ver tus proyectos ni tus cuentas.
• El acceso a los servidores está restringido y se hace por una red privada.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a mostrar el correo de privacidad. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo anterior. Contestamos en el plazo máximo de un mes.

Para borrar los datos que obtuvimos de una red social, sigue las instrucciones de eliminación de datos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

Menores

LaunchSuite es una herramienta profesional para mayores de 18 años. No recogemos a sabiendas datos de menores.

Cambios en esta política

Si cambiamos algo importante, lo publicaremos aquí con una nueva fecha y, si tienes cuenta, te lo contaremos por correo antes de que se aplique.