Política de privacidad

Scopeey es una plataforma para gestionar contenidos y cuentas de redes sociales, organizar el trabajo en equipo y utilizar inteligencia artificial como apoyo para crear contenido. Esta política se aplica al sitio web y la plataforma de Scopeey, así como a las comunicaciones relacionadas con sus servicios. Cuando se gestionan contenidos, mensajes o datos de otras personas a través de un espacio de trabajo, la entidad que gestiona dicho espacio es responsable de contar con los permisos necesarios y de determinar los fines para los que se utilizan esos datos; Scopeey los trata para prestar el servicio conforme a sus instrucciones. Los datos que las plataformas externas tratan de manera independiente se rigen por sus propias políticas de privacidad.

Los datos que tratamos dependen de cómo utilices Scopeey, de las funciones que habilites y de los permisos que concedas. Pueden incluir:

• Datos de la cuenta: Tu nombre, dirección de correo electrónico, foto de perfil, idioma, país, configuración de la cuenta y los datos de autenticación necesarios para iniciar sesión y proteger tu cuenta.
• Datos del espacio de trabajo: Los nombres de los espacios de trabajo y las marcas, los miembros del equipo, los roles y permisos, la configuración y los registros de actividad dentro de la plataforma.
• Contenido que añades: Textos, imágenes, vídeos, archivos adjuntos, borradores, notas, datos de campañas y calendarios de publicación que creas, subes o gestionas mediante Scopeey.
• Datos de cuentas conectadas: Los identificadores y nombres de cuentas, páginas y canales, los datos del perfil, los tokens de acceso y actualización y los datos necesarios para las funciones que habilites. Según la plataforma y los permisos que concedas, pueden incluir publicaciones, comentarios, mensajes e indicadores de rendimiento.
• Datos de uso y del dispositivo: Las funciones y páginas que utilizas, las horas de acceso, la dirección IP, el tipo de navegador, el sistema operativo, el idioma, la zona horaria y los registros de errores y eventos técnicos.
• Datos de pago y suscripción: El plan seleccionado, el estado de la suscripción, los identificadores de transacciones y facturas, los importes y los datos de facturación que facilite el proveedor de pagos. No almacenamos los datos completos de las tarjetas de pago; el proveedor de pagos trata la información de pago de conformidad con su política.
• Datos de comunicaciones y asistencia: Los datos de contacto, el contenido de los mensajes, los archivos adjuntos y la información que facilites cuando te pongas en contacto con nosotros o solicites asistencia técnica.

Tratamos los datos en la medida necesaria para prestar, operar y proteger los servicios de Scopeey y para los fines siguientes:

• Creación y protección de tu cuenta: Para crear tu cuenta, permitirte iniciar sesión, gestionar tu configuración, verificar solicitudes de acceso y resolver problemas relacionados con la cuenta.
• Funcionamiento de las funciones de la plataforma: Para gestionar espacios de trabajo, marcas y equipos, guardar contenido, programar y publicar publicaciones y mostrar los datos, mensajes y análisis disponibles según las funciones y permisos habilitados.
• Ejecución de tareas programadas e integraciones: Para llevar a cabo las publicaciones y tareas que solicites o programes, recibir actualizaciones de las cuentas conectadas y renovar el acceso cuando la plataforma lo admita.
• Recuerdo de tus preferencias: Para guardar el idioma, la configuración de visualización y las preferencias de uso, y ofrecer una experiencia acorde con la configuración de tu cuenta y espacio de trabajo.
• Asistencia y comunicaciones del servicio: Para responder a tus consultas, diagnosticar problemas y enviar notificaciones sobre tu cuenta, la seguridad, la suscripción o cambios importantes en el servicio.
• Gestión de suscripciones y pagos: Para gestionar los planes, el estado de la suscripción, la facturación, los pagos, la renovación y la cancelación, en colaboración con el proveedor de pagos.
• Mejora del servicio: Para entender cómo se utilizan las funciones, medir el rendimiento, corregir errores y mejorar la facilidad de uso. Las herramientas de análisis no esenciales están sujetas a tus opciones de privacidad y a los requisitos de consentimiento aplicables.
• Seguridad y prevención de abusos: Para detectar intentos de acceso no autorizado, fraude y usos indebidos, y proteger a los usuarios, sus datos y la estabilidad de la plataforma.
• Cumplimiento de obligaciones legales: Para cumplir los requisitos legales, contables y regulatorios aplicables, responder a solicitudes legales válidas, proteger derechos y resolver controversias.

No vendemos tus datos personales. Según el tipo de tratamiento y la legislación aplicable, nos basamos en la prestación del servicio que solicitas, tu consentimiento, nuestras obligaciones legales o los intereses legítimos permitidos por la ley. Si un nuevo uso requiere un consentimiento independiente, te lo pediremos antes de que comience dicho uso.

Cuando utilizas funciones de IA, tratamos las instrucciones, textos, imágenes, archivos adjuntos y el contexto que facilites o selecciones para generar los resultados solicitados. Podemos enviar los datos necesarios a los proveedores de servicios de IA que utilizamos para operar la función; sus condiciones de tratamiento y conservación de datos varían según el proveedor y el servicio. Puedes ponerte en contacto con nosotros para saber qué proveedor se utiliza y las condiciones de tratamiento asociadas a una función. Los datos de usuarios de Google no se envían a estos servicios por el mero hecho de conectar un canal de YouTube, y no los utilizamos para entrenar modelos generales de IA. Evita introducir datos personales sensibles o información confidencial que no estés autorizado a compartir y revisa los resultados antes de utilizarlos o publicarlos.

Cuando conectas una cuenta, página o canal, concedes a Scopeey permisos específicos para operar las funciones que elijas. Según la plataforma y las funciones habilitadas, el acceso puede continuar en segundo plano para ejecutar publicaciones programadas, recibir mensajes o actualizaciones y mantener la conexión. Puedes desconectar la cuenta desde Scopeey o revocar los permisos en la configuración de la plataforma externa. Desconectar una cuenta no elimina el contenido ya publicado en esa plataforma.

Los permisos varían según la plataforma, el tipo de cuenta y la función disponible. La pantalla de consentimiento de la plataforma muestra los permisos solicitados al conectar. Los permisos asociados a las integraciones de Scopeey incluyen:

• YouTube: youtube.readonly para leer los datos del canal necesarios para identificarlo y mostrarlo, y youtube.upload para subir los vídeos que decidas publicar o programar. La sección sobre datos de usuarios de Google que aparece más adelante explica este uso en detalle.
• Facebook: public_profile, pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_metadata y pages_messaging. Según las funciones habilitadas, se utilizan para identificar la cuenta y las páginas disponibles, leer los datos y la interacción permitidos de la página, publicar contenido, configurar la recepción de actualizaciones de la página mediante Webhooks y mostrar y responder a los mensajes de la página.
• Instagram: instagram_business_basic, instagram_business_content_publish e instagram_business_manage_messages. Según las funciones y permisos habilitados, se utilizan para identificar la cuenta profesional y leer sus datos básicos y el contenido disponible, publicar contenido y recibir, mostrar y responder a mensajes directos.
• LinkedIn: openid, profile y w_member_social. Se utilizan para identificar tu perfil y publicar en tu cuenta el contenido que solicites, dentro de lo permitido por la integración con LinkedIn.
• X: tweet.read, tweet.write, users.read, media.write y offline.access. Se utilizan para leer los datos de la cuenta y el contenido necesarios para operar la integración, publicar entradas y subir archivos multimedia, y renovar el acceso para admitir tareas programadas y mantener activa la conexión.
• TikTok: user.info.basic y video.publish. Se utilizan para identificar la cuenta y publicar los vídeos que elijas, de conformidad con las opciones y restricciones de publicación de TikTok.
• Pinterest: user_accounts:read, boards:read, pins:read y pins:write. Se utilizan para leer los datos disponibles de la cuenta, los tableros y los Pines, elegir el tablero en el que publicar y crear los Pines que solicites publicar.
• Threads: threads_basic y threads_content_publish. Se utilizan para identificar el perfil y publicar el contenido que crees o programes.
• Snapchat: user.display_name y user.external_id. Se utilizan para identificar la cuenta conectada y mostrar su nombre e identificador. Por sí solos, estos permisos no permiten publicar contenido ni leer mensajes.
• WhatsApp Business: whatsapp_business_management y whatsapp_business_messaging. Se utilizan para gestionar los datos de conexión de la cuenta de WhatsApp Business y para recibir y enviar mensajes de conformidad con las funciones habilitadas y las políticas de WhatsApp.
• Discord: webhook.incoming. Se utiliza para crear un Webhook en el canal que elijas a fin de enviarle contenido. Por sí solo, este permiso no permite leer el historial de mensajes del canal.
• Telegram: La integración se basa en los permisos del bot dentro del canal o grupo, no en permisos OAuth de tu cuenta personal. Los permisos y la configuración del bot, así como el tipo de chat, determinan lo que puede enviar o recibir. Concede al bot únicamente los permisos necesarios para las funciones que utilices.

Conectar una plataforma no significa que todas sus funciones estén disponibles en Scopeey. La funcionalidad depende del tipo de cuenta, los permisos concedidos, las aprobaciones de la plataforma y las limitaciones de sus API. Tratamos mensajes y comentarios cuando la integración y la función habilitada lo requieren, dentro de los permisos disponibles.

Esta sección explica cómo accede Scopeey a los datos de usuarios de Google cuando conectas un canal de YouTube y cómo utiliza, almacena, protege, comparte y elimina esos datos.

• Datos a los que accedemos: Utilizamos youtube.readonly para leer los datos del canal necesarios para identificarlo y mostrarlo, como su identificador, nombre y nombre de usuario cuando esté disponible. Utilizamos youtube.upload para subir los vídeos que decidas publicar o programar. Nuestro uso se limita a las funciones de conexión del canal y subida de vídeos descritas aquí; no utilizamos esta integración para leer Gmail, archivos de Google Drive ni datos de otros servicios de Google.
• Cómo utilizamos los datos: Utilizamos los datos del canal para mostrar la cuenta conectada y dirigir las publicaciones al canal correcto. Enviamos a YouTube el vídeo, el título, la descripción y las opciones de publicación que establezcas para ejecutar tu solicitud. No utilizamos los datos de usuarios de Google para publicidad dirigida ni para crear perfiles publicitarios, y no editamos ni eliminamos vídeos existentes mediante las funciones de conexión y subida descritas en esta política.
• Almacenamiento y protección: Almacenamos los datos de conexión necesarios para operar la integración en la infraestructura que utilizamos, incluida Amazon Web Services (AWS). Utilizamos HTTPS (TLS) para proteger los datos en tránsito, cifrado para proteger los tokens de acceso y actualización almacenados, y permisos de acceso que determinan quién puede gestionar el canal dentro del espacio de trabajo. El acceso operativo a los datos se limita a personas autorizadas y a fines permitidos.
• Uso compartido y acceso humano: No vendemos ni alquilamos datos de usuarios de Google. Enviamos a Google los datos necesarios para realizar las subidas, y los proveedores de infraestructura pueden tratarlos por cuenta nuestra para operar y proteger el servicio. El acceso humano a los datos de usuarios de Google solo está permitido en los casos autorizados por la política de Google, como cuando das tu consentimiento para revisar datos concretos, para investigar abusos o para cumplir un requisito legal.
• Conservación y actualización de los datos: Conservamos los datos de conexión necesarios mientras el canal permanezca conectado y para el fin que hayas aceptado, con sujeción a los periodos de conservación y a los requisitos de actualización o eliminación de datos aplicables conforme a las políticas de la API de YouTube. Que la conexión continúe no significa que se conserve indefinidamente una copia obsoleta de los datos del canal.
• Revocación del acceso y eliminación de datos: Puedes desconectar el canal en la configuración de Scopeey o retirar el acceso de Scopeey desde tu cuenta de Google en myaccount.google.com/connections. Cuando desconectas el canal, dejamos de utilizarlo para tareas nuevas y comenzamos a eliminar los tokens de acceso y los datos de conexión asociados, y a revocar los tokens cuando Google lo permite. Tramitamos las solicitudes de eliminación de datos de YouTube dentro de los plazos exigidos por las políticas de la API de YouTube, que prevalecen sobre el plazo general de eliminación de esta política. También puedes solicitar la eliminación en support@scopeey.com. Desconectar el canal no elimina los vídeos ya subidos a YouTube.
• Términos y políticas de Google y YouTube: Scopeey utiliza los servicios de API de YouTube. El uso de las funciones de YouTube está sujeto a los Términos del Servicio de YouTube, disponibles en www.youtube.com/t/terms, y la Política de Privacidad de Google, disponible en policies.google.com/privacy, explica cómo trata Google los datos.

El uso y la transferencia por parte de Scopeey de la información recibida de las API de Google cumplirán la Política de Datos de Usuario de los Servicios de API de Google, disponible en developers.google.com/terms/api-services-user-data-policy, incluidos los requisitos de uso limitado (Limited Use). No utilizamos los datos de usuarios de Google para desarrollar, mejorar ni entrenar modelos generales de IA o aprendizaje automático.

Los tokens de acceso, las credenciales de integración y los mensajes requieren una atención especial. Nuestras medidas de protección incluyen:

• Protección de los datos en tránsito: Utilizamos HTTPS (TLS) para proteger las comunicaciones entre tu navegador, los servidores de Scopeey y las API de las plataformas externas.
• Protección de las credenciales almacenadas: Utilizamos cifrado para proteger los tokens de acceso y actualización almacenados y las credenciales confidenciales necesarias para operar las integraciones, y restringimos el acceso a ellas según las necesidades operativas.
• Limitación de permisos: Solicitamos los permisos necesarios para las funciones que ofrece la integración. Puedes revisar los permisos en la pantalla de consentimiento de la plataforma y revocarlos desde su configuración.
• Control de acceso: La gestión de cuentas conectadas, la publicación y el acceso a los datos del espacio de trabajo están sujetos a los roles y permisos disponibles en Scopeey. El acceso a los sistemas operativos se limita a personas autorizadas.
• Desconexión de cuentas conectadas: Cuando desconectas una cuenta, dejamos de utilizar sus credenciales para tareas nuevas y comenzamos a eliminar los datos de conexión y a revocar el acceso en la plataforma cuando esta lo admite. Es posible que algunas operaciones ya se hayan enviado a la plataforma antes de la desconexión, y desconectar la cuenta no elimina el contenido publicado anteriormente.

No vendemos tus datos personales. Podemos compartir los datos necesarios en los casos siguientes:

• Proveedores de servicios: Con proveedores de alojamiento, almacenamiento, pagos, correo electrónico, asistencia, seguridad, análisis e IA, en la medida necesaria para operar los servicios que nos prestan. Algunos proveedores, como los de pagos, pueden tratar ciertos datos como partes independientes de conformidad con sus propias políticas.
• Plataformas conectadas: Con las plataformas de redes sociales y los servicios que conectes, para ejecutar la publicación, programación, mensajería y otras funciones que habilites. Una vez enviado a una plataforma, el contenido queda sujeto a las políticas de esa plataforma y a la configuración de privacidad que elijas.
• Miembros del espacio de trabajo: Tus datos, contenido y actividad dentro de un espacio de trabajo pueden estar disponibles para su propietario, administradores o miembros según sus roles y permisos. Revisa la configuración del espacio de trabajo antes de añadir información que no quieras compartir con tu equipo.
• Requisitos legales: Cuando la divulgación sea necesaria para cumplir una obligación legal o en respuesta a una orden judicial o una solicitud legal válida de una autoridad competente.
• Protección de derechos y seguridad: Cuando sea necesario y esté permitido por la ley para investigar fraudes o usos indebidos, o para proteger la seguridad del servicio y los derechos de Scopeey, sus usuarios y otras personas.
• A petición tuya o con tu consentimiento: Cuando nos pidas que compartamos datos concretos o aceptes un intercambio que requiera tu consentimiento. Los datos de usuarios de Google siguen sujetos a las restricciones adicionales descritas en su sección específica.

Tus datos pueden almacenarse o tratarse fuera de tu país de residencia, dependiendo de la ubicación de la infraestructura y de los proveedores de servicios que utilicemos. Cuando se aplique un requisito legal de protección de datos a dicha transferencia, utilizaremos las garantías exigidas para el caso, como compromisos contractuales adecuados. Puedes ponerte en contacto con nosotros para preguntar por los lugares de tratamiento y las garantías aplicables a tus datos.

Conservamos los datos mientras sean necesarios para prestar el servicio y para los fines descritos en esta política. Cancelar una suscripción no constituye por sí solo una solicitud para eliminar la cuenta o el espacio de trabajo; que los datos sigan siendo accesibles tras la cancelación depende del plan y de los Términos del servicio. Cuando recibimos una solicitud de eliminación válida de una persona autorizada, procuramos completar la eliminación de los datos correspondientes de nuestros sistemas operativos en un plazo de 30 días, salvo que la ley o la política de la plataforma conectada exijan un plazo más breve. Podemos conservar registros limitados para cumplir obligaciones legales o contables, resolver una controversia o prevenir el fraude, en la medida y durante el tiempo necesarios.

Puedes solicitar la eliminación de tu cuenta, o de los datos cuya eliminación estés autorizado a solicitar, en support@scopeey.com. Podemos pedirte información para verificar tu identidad y autorización antes de actuar. Eliminar una cuenta personal no es lo mismo que eliminar un espacio de trabajo: las publicaciones y el contenido compartido pueden permanecer en un espacio de trabajo que el equipo siga utilizando, según su naturaleza y los derechos de la entidad que lo gestiona. Si eres propietario de un espacio de trabajo, puede que tengas que transferir su propiedad o solicitar su eliminación por separado. Te explicaremos el alcance y los efectos de la solicitud al tramitarla y, una vez completada la eliminación, es posible que los datos no puedan recuperarse.

Pueden permanecer copias limitadas de algunos datos en las copias de seguridad hasta que finalice su ciclo de conservación; su acceso y uso quedan restringidos a fines de recuperación y protección. Pueden conservarse registros técnicos limitados cuando sean necesarios por motivos de seguridad o cumplimiento. No utilizamos las copias de seguridad para volver a poner a disposición datos cuya eliminación hayas solicitado y, si se restaura una copia de seguridad, se respetarán las solicitudes de eliminación anteriores. Seguirán aplicándose los periodos y restricciones específicos de los datos de plataformas externas.

Utilizamos cookies, almacenamiento local y tecnologías similares para permitirte iniciar sesión, proteger las sesiones y recordar la configuración. Podemos utilizar tecnologías adicionales para análisis o medición de campañas cuando estén habilitadas, solicitando consentimiento cuando sea necesario. Puedes gestionar tus preferencias mediante las herramientas de privacidad disponibles en el sitio web y la configuración de tu navegador. Bloquear tecnologías esenciales puede afectar al inicio de sesión o al funcionamiento de algunas funciones. Tu consentimiento a las cookies esenciales no implica automáticamente el consentimiento a herramientas de análisis o marketing.

Utilizamos medidas técnicas y organizativas para proteger los datos, incluida la protección de las comunicaciones, la restricción de los permisos de acceso, la protección de credenciales, la supervisión de eventos técnicos y las copias de seguridad. Las medidas varían según el tipo de datos y la naturaleza del tratamiento, y ningún método electrónico de transmisión o almacenamiento está totalmente libre de riesgos. Si se produce un incidente que requiera notificarte a ti o a las autoridades competentes, lo gestionaremos de conformidad con los requisitos legales aplicables.

Scopeey es un servicio destinado al uso profesional y no está dirigido a menores de 13 años ni a menores de una edad mínima superior establecida por la legislación aplicable. No recopilamos conscientemente datos personales de dichos menores. Si crees que un menor nos ha facilitado datos contraviniendo esta disposición, ponte en contacto con nosotros para que podamos verificarlo y adoptar las medidas adecuadas.

Según la legislación aplicable, puedes tener derecho a solicitar el acceso a tus datos, su rectificación o eliminación, obtener una copia o solicitar su transferencia, y limitar u oponerte a su tratamiento. Puedes retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior a su retirada. También puedes desconectar cuentas conectadas y gestionar las opciones de cookies disponibles. Envía tu solicitud a support@scopeey.com; podemos verificar tu identidad y autorización antes de responder, teniendo en cuenta los derechos de otras personas y nuestras obligaciones legales. Si tus datos se gestionan por cuenta de una organización que utiliza Scopeey, podemos remitirle tu solicitud o coordinarnos con ella para tramitarla. También puedes tener derecho a presentar una reclamación ante la autoridad de protección de datos competente.

Podemos actualizar esta política para reflejar cambios en nuestros servicios, prácticas de tratamiento de datos o requisitos legales. Publicaremos la versión actualizada con su fecha y te notificaremos los cambios sustanciales mediante la plataforma, por correo electrónico o por otro medio adecuado. Si un cambio concreto requiere un nuevo consentimiento, te lo pediremos por separado antes de aplicar el tratamiento que lo requiera.

Para consultas sobre privacidad, ejercer tus derechos o solicitar la eliminación de tus datos, escríbenos a support@scopeey.com. Para solicitudes técnicas relacionadas con datos de YouTube, también puedes contactar con support@scopeey.com. Indica la cuenta o el espacio de trabajo y el objeto de tu solicitud, sin enviar contraseñas, tokens de acceso ni datos de pago completos. Respondemos a las solicitudes dentro de los plazos y requisitos legales aplicables.