Política de privacidad

Responsable del tratamiento

Publiqo Media, S.L., con NIF B93820306 y domicilio en Avenida de les Marines 36, bloque C, escalera A, planta 2, puerta 3, 08195 Sant Cugat del Vallès (Barcelona), España, inscrita en el Registro Mercantil de Barcelona, es la responsable del tratamiento de los datos personales que se describen en esta política. GoFeed es la marca comercial con la que presta el servicio.

Puedes escribirnos a support@gofeedapp.com para cualquier cuestión relacionada con tus datos, incluido el ejercicio de los derechos que se explican más abajo.

Conviene distinguir dos papeles, porque no son el mismo. Respecto de los datos de quien contrata el servicio y de las personas que acceden a su espacio de trabajo, GoFeed es responsable del tratamiento. Respecto del contenido que un espacio de trabajo sube a la plataforma y de los datos de los clientes de ese espacio, GoFeed es encargado del tratamiento: quien decide qué se sube y con qué finalidad es el propio espacio de trabajo, y nosotros tratamos esos datos siguiendo sus instrucciones.

Datos que tratamos

Datos de cuenta: tu nombre, tu correo electrónico, el idioma que eliges y, si la subes, tu foto. La contraseña se guarda transformada mediante una función de hash, de modo que nadie en GoFeed puede leerla.

Si entras con Google, recibimos de Google el identificador de tu cuenta, tu nombre, tu correo y tu foto de perfil. Tu contraseña de Google no llega a nosotros en ningún caso.

Datos de facturación: la razón social, el identificador fiscal y la dirección que nos facilites, junto con el historial de suscripción y de pagos. Los datos de tu tarjeta los trata Stripe directamente y no se almacenan en nuestros servidores.

Contenido del espacio de trabajo: las publicaciones, imágenes, vídeos, documentos, tareas, comentarios y mensajes que tú y tu equipo creáis o subís, incluidos los datos de vuestros propios clientes cuando decidís incorporarlos.

Datos de las cuentas de redes sociales que conectas: identificadores de perfil, las credenciales de acceso que la red nos entrega y las métricas de las publicaciones. Solo accedemos a aquello que autoriza el permiso que concediste, y puedes revocarlo en cualquier momento desde la propia red o desde la aplicación.

Datos técnicos necesarios para prestar y proteger el servicio: la dirección IP, el tipo de navegador y los registros de actividad de la cuenta.

Datos de medición de audiencia, únicamente en el sitio de presentación del producto: usamos Google Analytics y PostHog para saber cuánta gente llega, desde dónde y qué páginas lee. Sus cookies se instalan cuando visitas el sitio. Ninguna es necesaria para que funcione y puedes bloquearlas o borrarlas cuando quieras: el detalle de cada una, y de cómo hacerlo, está en nuestra política de cookies, en /es/legal/cookies.

Datos de uso del producto, dentro de la aplicación: qué funciones usas, cuándo y desde qué espacio de trabajo. Los recoge PostHog, ligados a tu cuenta, y nunca incluyen el contenido: ni el texto de una publicación, ni un archivo, ni un mensaje. Sirven para saber qué partes del producto se usan y cuáles no, y para probar un cambio en una parte de las cuentas antes de extenderlo a todas.

Las cookies que empleamos en la aplicación son la de esa medición y tres técnicas y necesarias: la que mantiene tu sesión iniciada, la que recuerda el idioma que has elegido y la que recuerda el último espacio de trabajo que abriste.

En el sitio de presentación empleamos además cookies de publicidad, de Google Ads, para saber qué anuncios traen visitas que después se registran. No vendemos estos datos, no elaboramos perfiles con fines comerciales y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

Finalidad del tratamiento

Prestar el servicio contratado: crear y mantener tu cuenta y tu espacio de trabajo, permitir que tu equipo y tus clientes accedan con el papel que les corresponde, y conservar el contenido que subís.

Publicar en las redes sociales que hayas conectado, en el momento que tú programes, y devolverte las métricas de esas publicaciones.

Gestionar la contratación, los cobros, las renovaciones y la emisión de las facturas.

Atender tus consultas de soporte y comunicarte lo que afecta a tu cuenta: verificación del correo, invitaciones, avisos de facturación, cambios en el servicio.

Garantizar la seguridad de la plataforma, prevenir el abuso y el fraude, y diagnosticar incidencias.

Mejorar el producto: saber qué funciones se usan y cuáles no, y probar un cambio en una muestra de cuentas antes de extenderlo a todas, comparando cómo lo usa cada grupo.

Atribuir la publicidad: saber qué campañas traen cuentas que después empiezan una prueba o pagan. Para ello, cuando se crea una cuenta, empieza una prueba o se paga la primera factura, la aplicación comunica ese hecho a Google Analytics, y a través de él a Google Ads, con el identificador de medición que la cookie del sitio de presentación asignó a tu visita y, si llegaste desde un anuncio, con el identificador de ese clic.

Cumplir las obligaciones legales que nos corresponden, en particular las contables y fiscales.

Base legal

La ejecución del contrato (artículo 6.1.b del RGPD) ampara todo lo necesario para prestarte el servicio: tu cuenta, tu espacio de trabajo, el contenido que subes, la publicación en las redes que conectas y el cobro de la suscripción.

El cumplimiento de obligaciones legales (artículo 6.1.c) ampara la conservación de la información contable y fiscal y la respuesta a requerimientos de autoridades competentes.

Nuestro interés legítimo (artículo 6.1.f) ampara la seguridad de la plataforma, la prevención del fraude y del abuso, y el diagnóstico de incidencias. Hemos ponderado ese interés frente a tus derechos y se limita a lo imprescindible para que el servicio funcione y no se use contra otras personas.

El mismo interés legítimo (artículo 6.1.f) ampara la medición del uso del producto y las pruebas sobre una muestra de cuentas. Al ponderarlo frente a tus derechos, lo que inclina la balanza es lo que no se hace: se tratan datos de uso y nunca el contenido, no se elaboran perfiles con fines publicitarios y nada de ello se cede a terceros distintos del proveedor que lo aloja. Puedes oponerte a este tratamiento escribiéndonos a la dirección que figura más abajo.

Tu consentimiento (artículo 6.1.a) ampara la conexión de cuentas de terceros, como tus redes sociales, Google Drive o Google Calendar. Ese consentimiento lo das cuando autorizas la conexión y puedes retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.

El interés legítimo (artículo 6.1.f) ampara también la medición de audiencia del sitio de presentación, la atribución de la publicidad y la comunicación a Google de los tres hechos descritos en la finalidad anterior. Nuestro interés es saber qué campañas traen clientes y no gastar el presupuesto en las que no; al ponderarlo frente a tus derechos pesa que no se trata contenido alguno, que no se elaboran perfiles que produzcan efectos sobre ti y que lo que viaja es un identificador de clic y de medición, nunca tu nombre ni tu correo. Puedes oponerte en cualquier momento y de forma gratuita: la política de cookies explica cómo bloquear esas cookies desde tu navegador y cómo escribirnos para que dejemos de tratarlos.

Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Los compartimos únicamente con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento, con contrato firmado y solo siguiendo nuestras instrucciones.

Neon: aloja la base de datos donde vive tu espacio de trabajo.

Cloudflare: almacena los archivos que subes, mediante su servicio R2.

Vercel: aloja y ejecuta la aplicación. Nuestra región de ejecución es Fráncfort, en la Unión Europea.

Stripe: gestiona los cobros, las suscripciones y la emisión de facturas. Es también quien trata los datos de tu tarjeta, que no llegan a nuestros servidores.

Resend: envía el correo del servicio: verificaciones, invitaciones, avisos y notificaciones.

Zernio: publica en las redes que conectas y recupera las métricas de esas publicaciones.

Google: te identifica cuando eliges entrar con Google, da acceso a Drive y a Calendar solo si los conectas, y mide la audiencia del sitio de presentación mediante Google Analytics. Recibe además, desde la propia aplicación, tres hechos: que se ha creado una cuenta, que ha empezado una prueba y que se ha pagado la primera factura de una suscripción. Los comunicamos a Google Analytics, y de ahí pasan a Google Ads, junto con el identificador de medición que la cookie del sitio de presentación asignó a tu visita, para saber qué campañas traen cuentas y no gastar en las que no; con la factura viaja también el importe pagado, sin impuestos. No viaja tu nombre, ni tu correo, ni ningún contenido. El prestador es Google Ireland Limited.

PostHog: mide el uso del producto dentro de la aplicación: qué funciones se usan, cuándo y desde qué espacio de trabajo, nunca el contenido. En el sitio de presentación mide también la audiencia. El prestador es PostHog Inc., y los datos se alojan en su nube europea, en Fráncfort.

Además, cuando publicas en una red social, el contenido que publicas y los datos asociados llegan a esa red y quedan sujetos a sus propias condiciones y a su política de privacidad, sobre las que no tenemos control.

También comunicaremos datos a las autoridades públicas cuando exista una obligación legal de hacerlo.

Transferencias internacionales

La aplicación se ejecuta en la Unión Europea, concretamente en Fráncfort. Los datos de uso del producto que trata PostHog se alojan también en Fráncfort, en su nube europea.

Algunos de los proveedores citados son empresas estadounidenses o tratan datos fuera del Espacio Económico Europeo. En esos casos la transferencia se apoya en las garantías previstas en el capítulo V del RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, el marco de privacidad de datos entre la Unión Europea y los Estados Unidos.

Si quieres conocer las garantías concretas aplicables a un proveedor determinado, escríbenos a support@gofeedapp.com y te las facilitamos.

Plazo de conservación

Conservamos los datos de tu cuenta y el contenido de tu espacio de trabajo mientras la relación esté vigente. Cuando nos pides cerrar la cuenta, escribiéndonos a support@gofeedapp.com, suprimimos o bloqueamos esos datos en un plazo razonable desde tu solicitud, salvo aquello que debamos conservar por obligación legal.

La información contable y fiscal se conserva durante los plazos que exige la normativa mercantil y tributaria, que obliga a mantener la documentación durante varios años desde el cierre del ejercicio correspondiente.

Los archivos que envías a la papelera se eliminan de forma definitiva treinta días después, y durante ese plazo puedes recuperarlos.

Si un espacio de trabajo queda bloqueado, porque la prueba termina sin contratar ningún plan o porque el impago persiste tras el periodo de gracia, los archivos almacenados en su Drive, incluida la papelera, y en su biblioteca de publicaciones se eliminan de forma definitiva transcurridos catorce días de bloqueo continuado, previo aviso por correo electrónico. El resto del contenido del espacio de trabajo se conserva.

Las series operativas, como las métricas históricas de publicaciones, los registros de actividad y los avisos, se conservan durante el tiempo necesario para la finalidad que las justifica y se depuran conforme a los plazos máximos que tenemos definidos, que van desde unos días para los contadores auxiliares hasta trece meses para las métricas, plazo que permite comparar un periodo con el mismo periodo del año anterior.

Derechos de las personas usuarias

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de tus datos, así como retirar el consentimiento que hubieras prestado, en cualquier momento y de forma gratuita.

Para ejercerlos, escríbenos a support@gofeedapp.com indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud. Te responderemos en el plazo de un mes desde la recepción, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te lo comunicaremos.

Si los datos que quieres corregir o suprimir están dentro del espacio de trabajo de un cliente nuestro, es ese espacio quien decide sobre ellos como responsable del tratamiento. En ese caso trasladaremos tu solicitud a quien corresponda y te lo indicaremos.

Medidas de seguridad

Toda la comunicación con la plataforma viaja cifrada mediante TLS. Las contraseñas se almacenan transformadas con una función de hash y no son recuperables.

El acceso a la información está separado por espacio de trabajo y por papel dentro de él: cada persona ve únicamente aquello que su papel le permite, y los datos de un espacio de trabajo no son accesibles desde otro.

Aplicamos las medidas técnicas y organizativas apropiadas al riesgo, y las revisamos periódicamente. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos previstos por la normativa.

Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

Te agradeceríamos que, antes de acudir a la autoridad, nos dieras la oportunidad de resolverlo escribiéndonos a support@gofeedapp.com. No es un requisito y no renuncias a nada por no hacerlo.

Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio, cambien los proveedores que utilizamos o cambie la normativa aplicable. La fecha de la última actualización figura al principio de esta página.

Si el cambio afecta de forma sustancial a cómo tratamos tus datos, te lo comunicaremos por correo electrónico o mediante un aviso visible en la aplicación antes de que sea efectivo.

Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a support@gofeedapp.com o a Publiqo Media, S.L., Avenida de les Marines 36, bloque C, escalera A, planta 2, puerta 3, 08195 Sant Cugat del Vallès (Barcelona), España.