Política de privacidad

Quiénes somos

Campflows es una plataforma para agencias de marketing. Esta política explica qué datos tratamos, para qué y con qué base, tanto si eres miembro de una agencia que usa Campflows como si eres cliente de una de esas agencias.

Responsable del tratamiento: Anna Caroline Tamaio, profesional autónoma que opera con los nombres comerciales Campflows y Caju Social Club. NIE Z3120317G. Domicilio: Avda. Isabel de Valois 28, Bloque C, Esc. 2, Planta 4, Pta. 6, 28050 Madrid, España. Correo: support@campflows.app.

Qué datos tratamos

Datos de cuenta: nombre, correo electrónico e idioma de las personas que trabajan en una agencia. Si entras con Google, recibimos tu nombre, correo y foto de perfil.

Datos de clientes de la agencia: nombre del cliente, contactos, perfil de marca, competidores, servicios contratados y leads. Los introduce la agencia y son de su responsabilidad.

Datos de Meta (Facebook e Instagram): cuando un cliente o su agencia conecta una cuenta profesional de Instagram (con el inicio de sesión de Instagram o con Facebook Login for Business), recibimos el identificador, el nombre de usuario, la foto, la biografía, la web y el número de seguidores y publicaciones de la cuenta; sus publicaciones (texto, imágenes, tipo, enlace y fecha) y sus métricas (alcance, visualizaciones, interacciones y seguidores); y, si se conecta con Facebook, el identificador y el nombre de la página de Facebook vinculada. Publicamos en Instagram solo los Posts que la agencia ha aprobado, cuando pulsa Publicar o en la fecha que programa.

Mensajes directos de Instagram: si la agencia mide los mensajes de un cliente y el titular de la cuenta lo autoriza al conectarla con el inicio de sesión de Instagram, leemos sus conversaciones en ese momento, una vez al día y cuando la agencia sincroniza, para contar cuántos mensajes recibe, cuántos contesta y cuánto tarda en contestar. De los mensajes que recibe guardamos el texto, la fecha y el nombre de usuario de quien escribe durante un máximo de 30 días, para enseñar ejemplos a la agencia; de los que envía la cuenta, solo la fecha. Solo los ven los miembros de la agencia, no los clientes de la agencia. No enviamos, contestamos ni automatizamos mensajes.

Datos de anuncios de Meta: si la agencia conecta las cuentas publicitarias de un cliente, leemos su nombre, el portfolio empresarial al que pertenecen y sus campañas con sus métricas (inversión, alcance, impresiones, clics y resultados). No creamos, cambiamos ni pausamos anuncios.

Perfiles públicos de Instagram: con la cuenta de Instagram de Campflows y la función Business Discovery de Meta, leemos los datos públicos (nombre de usuario, biografía, seguidores y publicaciones recientes con sus métricas públicas) de cuentas profesionales que la agencia indica, como sus clientes o los competidores de sus clientes. Solo se leen cuentas profesionales y solo lo que ya es público.

Datos de TikTok: cuando un cliente o su agencia conecta una cuenta de TikTok, recibimos el identificador de la cuenta, el nombre visible, el nombre de usuario, la foto, el número de seguidores, seguidos, likes y vídeos, y la lista de vídeos públicos con sus visualizaciones, likes, comentarios y veces compartidas. Si la agencia publica en TikTok desde Campflows, consultamos las opciones de privacidad y los límites de la cuenta, y enviamos a la cuenta el vídeo o las fotos, la leyenda y los ajustes de publicación (privacidad, interacciones, divulgación comercial y contenido generado con IA) del Post que la agencia ha aprobado, cuando pulsa Publicar o en la fecha que programa. No modificamos ni borramos ninguna publicación de la cuenta.

Datos de LinkedIn: cuando un cliente o su agencia conecta una página de empresa o un perfil de LinkedIn, recibimos el identificador, el nombre y el logo o la foto de la página o del perfil, sus publicaciones y sus estadísticas (impresiones, clics, reacciones, comentarios, veces compartidas y evolución de seguidores). Solo publicamos en LinkedIn el contenido que la agencia prepara y programa en Campflows.

Datos de YouTube: cuando un cliente o su agencia conecta un canal de YouTube, recibimos el identificador del canal, su nombre, su nombre de usuario, su imagen y su número de suscriptores; y, para medir, la lista de sus vídeos y las métricas del canal y de cada vídeo (visualizaciones, tiempo de visualización, me gusta, comentarios, veces compartido y suscriptores ganados y perdidos). Si la agencia publica un Short desde Campflows, subimos al canal el vídeo, el título, la descripción y la visibilidad del Post que la agencia ha aprobado, cuando pulsa Publicar o en la fecha que programa. No modificamos ni borramos ningún vídeo del canal.

Datos de Google Drive: cada miembro de una agencia puede conectar su propio Google Drive para traer fotos y vídeos a un post. Con el permiso drive.file, Campflows solo puede abrir los archivos que esa persona elige en el Google Picker, nunca el resto de su Drive. Guardamos el correo de la cuenta de Google que lo conectó, la fecha de conexión, sus tokens (cifrados) y, por cada cliente, la carpeta de la última elección, para abrir ahí el Picker. Cada archivo que eliges se copia en el post como una de sus imágenes o vídeos.

Conector de Campflows para Claude y ChatGPT: si un miembro de una agencia conecta Campflows con su cuenta de Claude (Anthropic) o de ChatGPT (OpenAI), guardamos la conexión (la agencia elegida, el asistente conectado y las fechas de alta y último uso) y la huella (hash) de sus credenciales, nunca las credenciales en claro. El asistente recibe los datos de esa agencia que pide con sus herramientas (clientes, perfil de marca y Posts) y puede guardar Posts y el perfil de marca de un cliente. Lo que escribes en el asistente lo trata Anthropic u OpenAI con sus propias políticas.

Datos técnicos: registros de acceso y errores, con la pantalla en la que ocurren, necesarios para operar el servicio. Los registramos siempre, aunque no aceptes los datos de uso. Los errores del servidor van ligados al identificador de tu cuenta; los del navegador, sin identificar, salvo que aceptes los datos de uso.

Datos de uso, solo si lo aceptas: si trabajas en una agencia, te preguntamos la primera vez que entras en Campflows si podemos medir qué pantallas y funciones usas y cuánto tardan en cargar, ligado al identificador de tu usuario y a tu agencia, nunca a tu correo ni a tu nombre. Si aceptas, también grabamos algunas sesiones con todos los textos, campos e imágenes ocultos: se ve dónde se pulsa y cómo cambia la pantalla, no lo que pone. Si no aceptas, o cierras el aviso sin responder, no medimos ni grabamos nada. No medimos ni grabamos a los clientes de las agencias (portal de clientes, enlaces de revisión, informes y propuestas) ni las cuentas de demostración de Campflows. Nunca enviamos el contenido de los clientes.

Para qué los usamos

Para prestar el servicio: mostrar a la agencia el rendimiento de las cuentas conectadas y de sus campañas, planificar y publicar el contenido que aprueba, generar informes y gestionar su relación con sus clientes.

Para las funciones con inteligencia artificial (copy, perfil de marca, análisis, informes y narración): enviamos al proveedor de IA solo el contenido necesario para esa tarea, como el perfil de marca del cliente, el texto de un Post o las métricas de un informe.

Para la seguridad y el mantenimiento de la plataforma.

Para corregir errores: saber qué falla, dónde y a quién. La base legal es nuestro interés legítimo en mantener el servicio funcionando (artículo 6.1.f del RGPD), que hemos ponderado frente a tus derechos: no enviamos el contenido de tus clientes, no guardamos nada en tu dispositivo y, sin este registro, el servicio fallaría sin que nadie lo supiera.

Para mejorar Campflows con los datos de uso: ver qué pantallas y funciones se usan, dónde se atasca alguien y qué pantallas cargan despacio. La base legal es tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). Guardamos tu respuesta y su fecha, y puedes retirarlo cuando quieras en Ajustes, tan fácil como lo diste.

No vendemos datos ni los usamos para publicidad. No usamos datos de Meta, TikTok, LinkedIn, YouTube ni Google Drive para entrenar modelos de inteligencia artificial.

Datos de la plataforma de Meta

El acceso a Facebook e Instagram se hace mediante la API de Meta (inicio de sesión de Instagram y Facebook Login for Business) con autorización expresa del titular de la cuenta. Los tokens de acceso se guardan cifrados y solo se usan para leer los datos autorizados y publicar los Posts que la agencia aprueba.

Puedes revocar el acceso en cualquier momento desde Campflows (Redes → Desconectar), desde la configuración de tu cuenta de Facebook (Configuración → Integraciones empresariales) o desde los ajustes de Instagram (Apps y sitios web). Al desconectar, borramos el token de inmediato. Si quitas Campflows desde Facebook o Instagram, Meta nos avisa y desconectamos la cuenta; si además pides el borrado de tus datos, los eliminamos y te damos un código de confirmación.

Cumplimos las Condiciones de la plataforma de Meta y sus Políticas para desarrolladores.

Datos de TikTok

El acceso a TikTok se hace mediante Login Kit, la Display API y la Content Posting API de TikTok for Developers, con autorización expresa del titular de la cuenta y solo con los permisos de lectura de perfil y lista de vídeos y el de publicar contenido. Los tokens se guardan cifrados y se usan únicamente para leer los datos autorizados y publicar los Posts que la agencia ha aprobado.

Puedes revocar el acceso en cualquier momento desde Campflows (Redes → Desconectar) o desde la app de TikTok (Ajustes y privacidad → Seguridad y permisos → Permisos de aplicaciones). Al desconectar, borramos el token de inmediato.

Cumplimos las Condiciones del servicio para desarrolladores de TikTok y sus directrices de uso de datos. No usamos datos de TikTok para entrenar modelos de inteligencia artificial.

Datos de LinkedIn

El acceso a LinkedIn se hace mediante la Community Management API, con autorización expresa del titular del perfil o de un administrador de la página, y solo con los permisos que esa autorización concede: leer el perfil o la página, leer sus estadísticas y publicar en su nombre. Los tokens se guardan cifrados y se usan únicamente para esas tareas.

Campflows publica en LinkedIn solo el contenido que la agencia ha preparado, en la fecha que elige. No envía mensajes ni comenta, reacciona o comparte en nombre de nadie.

Conservamos los datos de LinkedIn solo el tiempo que permiten sus condiciones: las estadísticas de una página, hasta un año; sus publicaciones, hasta seis meses; y el contenido de un perfil personal, 48 horas.

Puedes revocar el acceso en cualquier momento desde Campflows (Redes → Desconectar) o desde los ajustes de LinkedIn (Privacidad de datos → Servicios permitidos). Al desconectar, borramos de inmediato el token y los datos leídos de esa cuenta; los Reports ya generados conservan sus cifras dentro de los plazos anteriores. Si pides el borrado, lo eliminamos todo en un plazo máximo de 10 días.

Cumplimos las Condiciones de uso de la API de LinkedIn y las del LinkedIn Marketing API Program. No usamos datos de LinkedIn para entrenar modelos de inteligencia artificial.

Datos de YouTube

Campflows usa los Servicios de API de YouTube (YouTube Data API y YouTube Analytics API) para leer el canal que conecta un cliente o su agencia y, si la agencia publica Shorts desde Campflows, para subirlos. Lo hace con autorización expresa del titular del canal o de su cuenta de marca, con permisos de lectura y, para publicar, con el de subir vídeos (youtube.upload), nunca con el de gestionar el canal. Al conectar un canal aceptas los Términos del Servicio de YouTube. Google trata los datos de tu cuenta según la Política de Privacidad de Google.

El token de acceso se guarda cifrado y solo se usa para leer los datos del canal autorizado y subir los Shorts que la agencia publica. Cada Short sale con la visibilidad elegida en el Post y con lo que la agencia declara sobre si está hecho para niños; después de subirlo, Campflows no lo cambia ni lo borra, y se gestiona desde YouTube Studio. Los datos del canal solo los ve la agencia que lo conectó, en Campflows y en los informes que comparte con su cliente. Mientras conectas el canal usamos una cookie técnica en tu navegador para comprobar que la vuelta de Google es tuya, y la borramos al terminar.

Leemos el canal al conectarlo y luego una vez al día. En cada lectura actualizamos el nombre, la imagen y los títulos y miniaturas de sus vídeos, y borramos de Campflows los vídeos que se han borrado o han dejado de ser públicos en YouTube. Los informes que genera la agencia guardan las cifras del canal y, de sus vídeos con mejores resultados, las cifras, el enlace, la fecha de publicación y si es un Short; no guardan el nombre del canal ni los títulos o miniaturas de los vídeos. Solo conservan esos datos mientras el canal siga conectado: cuando se borran los datos del canal, se borran también de los informes, con su resumen en audio si lo tienen.

Puedes revocar el acceso en cualquier momento desde Campflows (Redes → Desconectar) o desde la página de permisos de tu cuenta de Google (myaccount.google.com/permissions). Al desconectar desde Campflows borramos de inmediato el token y los datos del canal, y revocamos el acceso en Google salvo que el mismo canal siga conectado a otro cliente en Campflows; sus cifras en los informes se borran en un plazo máximo de 7 días. Si quitas el acceso desde tu cuenta de Google, lo detectamos en la siguiente lectura diaria: el canal queda vencido en Campflows y, si nadie lo vuelve a conectar, borramos su token, sus cifras y sus vídeos, también de los informes, en un plazo máximo de 7 días. Además, comprobamos al menos cada 30 días que la autorización sigue vigente y, si no podemos comprobarla, hacemos lo mismo. También puedes escribirnos a support@campflows.app y lo borraremos en un plazo máximo de 7 días.

Cumplimos las Políticas para desarrolladores de los Servicios de API de YouTube y la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. No usamos datos de YouTube para entrenar modelos de inteligencia artificial.

Datos de Google Drive

El acceso a Google Drive se hace con la API de Google Drive y el Google Picker, con la autorización expresa de la persona que lo conecta y solo con el permiso drive.file, así que Campflows solo puede abrir los archivos que esa persona elige. Cada miembro conecta su propio Drive; nadie más de la agencia puede usar esa conexión.

Cuando eliges un archivo, tu navegador lo descarga con un token de acceso de corta duración de tu conexión y sube una copia al post. Esa copia forma parte del post, como cualquier otro archivo que se le suba: la ve la agencia, y también su cliente si la agencia le comparte el post; se conserva mientras exista el post y se borra con él o al cerrar la agencia. Campflows no lee tu Drive en segundo plano ni crea, modifica o borra archivos en él.

Puedes revocar el acceso en cualquier momento desde Campflows (Ajustes → Google Drive → Desconectar Google Drive) o desde la página de permisos de tu cuenta de Google (myaccount.google.com/permissions). Al desconectar desde Campflows, revocamos el acceso en Google y borramos tus tokens de inmediato. Los archivos que ya trajiste a los posts se quedan en ellos.

Cumplimos la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. El uso de los datos de usuario, en bruto o derivados, recibidos de las API de Google Workspace, como Google Drive, se ajusta a esa política, y no los usamos para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático.

Con quién compartimos datos

Proveedores que necesitamos para operar: Supabase (base de datos y autenticación), Vercel (alojamiento y AI Gateway), Google (inicio de sesión, Google Drive, API de YouTube y modelos Gemini), Meta (API de Facebook e Instagram), TikTok (Login Kit, Display API y Content Posting API), LinkedIn (Community Management API), Brevo (correo transaccional), PostHog (errores, analítica de uso y grabaciones de sesión con el contenido oculto, alojado en la UE, Fráncfort) y Canva (cuando la agencia envía un diseño a su cuenta de Canva). Cada uno actúa bajo sus propias condiciones de tratamiento.

Proveedores de inteligencia artificial: las funciones con IA usan modelos de Google, Anthropic, OpenAI o Groq a través de Vercel AI Gateway, o directamente con la clave que configure la agencia. Reciben solo el contenido de cada tarea.

No cedemos datos a terceros con otros fines. Solo los entregaremos a una autoridad cuando la ley lo exija.

Cómo protegemos tus datos

Protegemos todos los datos que tratamos, incluidos los datos de usuario de Google (inicio de sesión con Google, Google Drive y YouTube) y los datos sensibles, como los tokens de acceso y los datos de las cuentas conectadas, con estas medidas técnicas y organizativas.

Cifrado en tránsito: Campflows solo se sirve por HTTPS (TLS), con HTTP redirigido a HTTPS y HSTS activado. Nuestros servidores solo se comunican por HTTPS con Google, Meta, TikTok, LinkedIn y nuestros demás proveedores.

Cifrado en reposo: la base de datos y los archivos guardados están alojados en Supabase y cifrados en reposo con AES-256.

Tokens y claves en una bóveda: los tokens de acceso y de actualización de las cuentas conectadas (Google Drive, YouTube, Facebook, Instagram, TikTok, LinkedIn y Canva) y las claves de IA que configuran las agencias se guardan cifrados en Supabase Vault, aparte del resto de datos. Solo puede leerlos nuestro servidor, en el momento en que los necesita, y nunca se muestran en Campflows. El único token que llega al navegador es uno de acceso de Google Drive de corta duración, de la persona que lo conectó, para abrir el Google Picker y descargar los archivos que elige. Al desconectar una cuenta, se borra su token.

Aislamiento entre agencias: la base de datos aplica seguridad a nivel de fila en todas las tablas, así que cada persona solo llega a los datos de las agencias a las que pertenece, y los clientes de una agencia solo ven lo que la agencia comparte con ellos. Unas pruebas automáticas comprueban estas reglas en cada cambio.

Mínimo privilegio: solo pedimos los permisos que necesita cada función. Google Drive usa el permiso drive.file, que solo da acceso a los archivos que eliges en Campflows; YouTube es de solo lectura, salvo para subir los Shorts que publica la agencia.

Acceso restringido: las claves secretas de la plataforma solo están en el servidor, en la configuración protegida de nuestro proveedor de alojamiento. Solo el personal de Campflows que opera el servicio puede entrar en el panel de administración, siempre con verificación en dos pasos, y solo accede a los datos de una agencia cuando hace falta para dar soporte, arreglar un problema o cumplir la ley.

Tu cuenta: las contraseñas se guardan con un hash de un solo sentido, nunca en texto plano. Si entras con Google, Campflows no recibe tu contraseña de Google.

Incidentes: registramos los errores para detectar fallos. Si una brecha de seguridad afecta a datos personales, lo notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y a las personas afectadas sin dilación indebida, como exige el RGPD.

Cuánto tiempo los conservamos

Mientras la agencia mantenga su cuenta activa. Las métricas de una cuenta conectada se conservan mientras la cuenta siga conectada y hasta 30 días después de desconectarla (10 días en LinkedIn, con los límites de su apartado, y 7 en YouTube, también en los informes), salvo que se pida su borrado antes.

Los textos y los nombres de usuario de los mensajes directos de Instagram, como mucho 30 días. Se borran al desconectar la cuenta y, si deja de estar autorizada o se vuelve a conectar sin el permiso de mensajes, en un día como mucho. De esos mensajes solo quedan las cifras por día, como las demás métricas.

Las conexiones con Claude o ChatGPT caducan tras 90 días sin uso; también puedes revocarlas en cualquier momento desde Ajustes.

Al cerrar una agencia se eliminan todos sus datos en un plazo máximo de 30 días.

Los datos de uso se conservan un año y las grabaciones de sesión, 30 días.

Tus derechos

Puedes acceder, rectificar, borrar, limitar u oponerte al tratamiento de tus datos, y pedir su portabilidad. Si eres cliente de una agencia, puedes dirigirte a ella o a nosotros directamente.

Escríbenos a support@campflows.app. Responderemos en un plazo máximo de 30 días. También puedes reclamar ante la Agencia Española de Protección de Datos.

Para retirar tu consentimiento a la medición de uso, entra en Ajustes y desactiva «Enviar datos de uso» en el apartado Datos de uso. Desde ese momento no enviamos páginas vistas, eventos ni grabaciones tuyas desde esa pestaña ni desde las demás abiertas en el mismo navegador. En otros navegadores y dispositivos se para cuando vuelves a una pestaña de Campflows, o en unos minutos como mucho. Los errores se siguen registrando para poder corregirlos; para oponerte a ese registro, escríbenos.

Cómo eliminar tus datos

Si conectaste una cuenta de Facebook, Instagram, TikTok o LinkedIn, o un canal de YouTube: entra en Campflows, abre el cliente, pestaña Redes y pulsa Desconectar. El token y los datos leídos de esa cuenta se borran.

Si conectaste tu Google Drive: en Ajustes → Google Drive, pulsa Desconectar Google Drive. Google retira el acceso y borramos tus tokens.

Si quieres borrar tu cuenta de Campflows o todos los datos de tu agencia, o si eres cliente de una agencia y quieres que eliminemos lo que tenemos sobre ti: envía un correo a support@campflows.app con el asunto “Eliminación de datos” indicando el correo o la cuenta afectada. Confirmaremos el borrado en un plazo máximo de 30 días.

Cuando nos pides borrar tu cuenta, borramos también tus datos de uso y tus grabaciones de sesión en PostHog. Si quieres borrar solo tus datos de uso, desactiva «Enviar datos de uso» en Ajustes y pulsa «Borrar los datos enviados» (una vez al día), o pídelo por el mismo correo: dejamos de enviarlos y los borramos en un plazo máximo de 30 días. Ese borrado incluye los errores ligados al identificador de tu cuenta.

Cambios en esta política

Si cambiamos esta política de forma relevante avisaremos por correo a las agencias con cuenta activa y actualizaremos la fecha de esta página.