← Volver al inicio

1. Marco legal aplicable

Esta política cumple con la normativa de protección de datos vigente en los países donde operamos:

2. Información que recopilamos

Al usar SmartPost recopilamos únicamente la información necesaria para operar el servicio:

• Datos de registro: nombre completo, correo electrónico, contraseña (almacenada con hash bcrypt), tipo de negocio y ciudad.
• Datos de Instagram: ID único de la cuenta, nombre de usuario, tipo de cuenta (Business o Creator) y token de acceso OAuth 2.0 proporcionado por Meta. Nunca tu contraseña.
• Contenido subido: imágenes (flyeres) que subes para generar publicaciones. Se eliminan automáticamente a los 90 días.
• Datos de uso: posts generados, publicados, horarios y puntajes de calidad — para mostrarte estadísticas y mejorar el servicio.
• Datos de pago: procesados exclusivamente por Stripe. SmartPost nunca almacena ni accede a datos de tarjetas de crédito.
• Datos técnicos: dirección IP, tipo de navegador y sistema operativo — únicamente para seguridad y diagnóstico.

3. Base legal para el tratamiento

Tratamos tus datos bajo las siguientes bases legales según la normativa de cada país:

• Ejecución del contrato: necesitamos tus datos para prestarte el servicio que contrataste.
• Consentimiento expreso: para conectar tu cuenta de Instagram y publicar en tu nombre.
• Interés legítimo: para mejorar el servicio, detectar fraude y garantizar la seguridad.
• Obligación legal: para cumplir con requerimientos fiscales y legales aplicables.

4. Token de acceso de Instagram

El token tiene duración de 60 días con renovación automática. Puedes revocarlo en cualquier momento desde Instagram en: Configuración → Seguridad → Apps y sitios web → SmartPost → Eliminar.

5. Cómo usamos tu información

Usamos tu información exclusivamente para:

• Analizar tus flyeres con Google Gemini AI para generar copy de Instagram personalizado
• Publicar o programar contenido en tu cuenta de Instagram con tu autorización expresa
• Enviarte notificaciones sobre el estado de tus publicaciones y vencimiento de tu plan
• Procesar pagos de suscripción a través de Stripe
• Mejorar el servicio y detectar comportamientos que puedan afectar tu cuenta de Instagram
• Cumplir con obligaciones legales aplicables

No usamos tus datos para publicidad de terceros, perfilamiento comercial ni venta de información.

6. Compartición de datos con terceros

Compartimos datos con terceros únicamente en la medida estrictamente necesaria:

• Meta (Facebook/Instagram): para publicar contenido en tu cuenta mediante la API oficial de Instagram Graph.
• Google (Gemini AI): las imágenes que subes son procesadas por Google para análisis de contenido. Google aplica su propia política de privacidad.
• Stripe: para procesar pagos. Stripe tiene certificación PCI DSS Nivel 1 — el estándar más alto en seguridad de pagos.
• DigitalOcean: proveedor de infraestructura. Los servidores están ubicados en Nueva York, EE.UU.

No vendemos, alquilamos ni transferimos tu información personal a terceros con fines comerciales o publicitarios.

7. Transferencias internacionales de datos

Al usar SmartPost tus datos pueden ser procesados en servidores ubicados en Estados Unidos (DigitalOcean) y procesados por Google (Gemini AI). Estas transferencias se realizan bajo garantías adecuadas de protección incluyendo cláusulas contractuales estándar y certificaciones de privacidad reconocidas internacionalmente.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Contraseñas almacenadas con hash bcrypt (factor 12) — irreversible
• Tokens de Instagram encriptados con AES-256
• Comunicaciones protegidas con HTTPS/TLS 1.3
• Base de datos en servidor privado sin acceso público directo
• Autenticación JWT con expiración automática
• Monitoreo continuo de actividad anómala

9. Retención de datos

Conservamos tus datos según los siguientes criterios:

• Datos de cuenta: mientras tengas una cuenta activa + 30 días tras la cancelación
• Flyeres/imágenes: 90 días desde su subida, luego eliminación automática
• Datos de facturación: 5 años por obligaciones fiscales colombianas
• Logs de seguridad: 12 meses

10. Tus derechos según tu país

Independientemente de tu país, tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos personales tenemos sobre ti
• Rectificación: corregir datos inexactos o incompletos
• Supresión/Eliminación: solicitar la eliminación de tus datos
• Oposición: oponerte al tratamiento de tus datos
• Portabilidad: recibir tus datos en formato estructurado y legible
• Revocación del consentimiento: retirar el consentimiento en cualquier momento

Plazos de respuesta por país

País	Plazo máximo de respuesta
🇨🇴 Colombia	15 días hábiles
🇲🇽 México	20 días hábiles
🇦🇷 Argentina	5 días hábiles
🇨🇱 Chile	2 días hábiles
🇵🇪 Perú	20 días hábiles
🇧🇷 Brasil	15 días
🇪🇺 Europa (RGPD)	30 días

Para ejercer tus derechos escríbenos a: appsmartlogic@gmail.com con el asunto "Derechos ARCO — [tu país]".

11. Eliminación de cuenta y datos

Puedes solicitar la eliminación completa de tu cuenta y datos de dos formas:

• Por correo: appsmartlogic@gmail.com con asunto "Eliminar mi cuenta"
• Revocar acceso Instagram: Instagram → Configuración → Apps y sitios web → SmartPost → Eliminar

Procesamos solicitudes de eliminación en el plazo máximo establecido por la ley de tu país (ver tabla anterior).

12. Menores de edad

SmartPost no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores. Si detectamos que un menor ha creado una cuenta, la eliminaremos de inmediato.

13. Cookies

SmartPost usa únicamente cookies técnicas esenciales para mantener tu sesión activa. No usamos cookies de seguimiento, publicidad ni análisis de comportamiento de terceros.

14. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico con al menos 15 días de anticipación ante cambios significativos. El uso continuado del servicio después de los cambios implica aceptación de la política actualizada.

15. Contacto y responsable del tratamiento

• Responsable: Juan Carlos Salas — SmartLogicApp
• Correo: appsmartlogic@gmail.com
• Ciudad: Bogotá, Colombia
• Plataforma: smartpost.smartlogicapp.com

---

SmartPost — SmartLogicApp — Bogotá, Colombia — 2026
Esta política cumple con la normativa de protección de datos de Colombia, México, Argentina, Chile, Perú, Brasil, Ecuador y la Unión Europea.