Política de privacidad

Vigente desde el 29 de septiembre de 2026 · Última actualización: 1 de octubre de 2026

Esta política explica qué datos personales trata CR Social Media PRO (en adelante, «la Plataforma»), para qué los usa, con qué base legal, con quién los comparte, cuánto tiempo los guarda y qué derechos tienes. La Plataforma es un software de gestión de marketing digital que usa la agencia de Christian Javier Rios Villasmil, su equipo y sus clientes para administrar anuncios, contenido, publicaciones y mensajes en Facebook, Instagram y WhatsApp.

Está pensada para cumplir el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679, «RGPD»), las leyes de privacidad de los estados de Estados Unidos (entre ellas la Ley de Privacidad del Consumidor de California, modificada por la CPRA, y las leyes de Virginia, Colorado, Connecticut, Utah, Texas, Oregón y otras equivalentes) y la normativa de la República Bolivariana de Venezuela. Si la ley de tu país te da más derechos, se aplican también.

1. Responsable y contacto

Para cualquier consulta o para ejercer tus derechos, escribe a ese correo. No hace falta crear una cuenta.

2. Nuestro papel: responsable o encargado

• Responsable del tratamiento (RGPD) o empresa (leyes de EE. UU.): para los datos de los usuarios de la Plataforma, de los clientes de la agencia como empresas y de quienes nos escriben directamente.
• Encargado del tratamiento (RGPD) o proveedor de servicios / procesador (leyes de EE. UU.): para los datos de las personas que escriben a un cliente de la agencia o completan un formulario de sus anuncios. En ese caso el responsable es el cliente (la empresa a la que escribiste), y nosotros tratamos esos datos solo siguiendo sus instrucciones y para prestarle el servicio. Si quieres ejercer tus derechos sobre esos datos, puedes dirigirte al cliente o a nosotros, y te ayudaremos a hacerlo.

3. A quién se aplica

• Clientes de la agencia (personas o empresas) que autorizan el acceso a sus activos de Meta: cuentas publicitarias, páginas de Facebook, cuentas de Instagram y números de WhatsApp Business.
• Usuarios de la Plataforma: el equipo de la agencia y los usuarios de las subcuentas de los clientes.
• Personas que contactan a un cliente: quienes le escriben por Messenger, Instagram Direct o WhatsApp, o completan un formulario de uno de sus anuncios.
• Autores de contenido público que el equipo analiza como referencia o competencia (publicaciones abiertas al público).

La Plataforma no tiene registro abierto al público: solo acceden las personas que un administrador invita.

4. Qué datos tratamos y de dónde vienen

4.1 Datos obtenidos de Meta (Facebook, Instagram y WhatsApp)

Solo con la autorización del titular de cada cuenta y a través de las API oficiales de Meta:

• Cuentas publicitarias: nombre, identificador, moneda, estado de pago y métricas de campañas, conjuntos y anuncios (inversión, impresiones, alcance, clics, reproducciones, clientes potenciales, conversaciones y costos por resultado).
• Páginas de Facebook y cuentas de Instagram: nombre, usuario, identificador, foto de perfil, publicaciones, videos e imágenes, y sus estadísticas (alcance, visualizaciones, seguidores e interacciones).
• Mensajes (solo si el cliente activa el módulo Conversaciones): los mensajes de Messenger, Instagram Direct y WhatsApp que las personas envían al cliente y sus respuestas, con el nombre o usuario público, el identificador de la conversación y, en WhatsApp, el número de teléfono.
• Formularios instantáneos: las respuestas a los formularios de los anuncios del cliente (por ejemplo, nombre, teléfono, correo y las preguntas del formulario).

Permisos de Meta que puede usar, según la función: ads_read, read_insights, business_management, pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_metadata, pages_messaging, leads_retrieval, instagram_basic, instagram_manage_insights, instagram_manage_messages, instagram_content_publish, whatsapp_business_messaging y whatsapp_business_management. Los datos obtenidos de Meta se usan solo para las funciones descritas aquí y respetando las Condiciones de la Plataforma de Meta.

4.2 Datos de los clientes de la agencia

• Nombre del cliente o de su marca, datos de contacto, notas internas y conexiones con sus cuentas.
• La información de negocio que el cliente comparte: público objetivo, oferta, tono, sitio web, documentos de marca, propiedades o proyectos, búsquedas de agentes, precios y ubicaciones.

4.3 Datos de las personas que contactan a un cliente

Nombre, usuario, teléfono, correo, las respuestas a formularios, el contenido de los mensajes, etiquetas, notas y la etapa de seguimiento de la consulta (por ejemplo, «nuevo», «contactado», «visita»), y el proyecto que te interesa si lo mencionaste. Cada cliente ve solo sus propios contactos.

4.4 Datos de los usuarios de la Plataforma

• Nombre, usuario, correo, teléfono, foto de perfil, rol, subcuenta y permisos.
• La contraseña, guardada cifrada con un algoritmo de derivación de claves (scrypt); nunca se guarda en texto legible.
• Sesiones abiertas (dispositivo y navegador, fecha de inicio y vencimiento) y el registro de actividad dentro de la Plataforma.

4.5 Contenido y archivos

Videos e imágenes de los clientes, transcripciones de audio, análisis de guiones, guiones, estrategias, diseños, pedidos de edición, videos editados y publicaciones programadas. También publicaciones públicas de referentes o competidores que el equipo decide analizar.

4.6 Lo que no recopilamos

No recopilamos datos de tarjetas ni de pago, ni datos de categorías especiales (salud, religión, origen étnico, orientación sexual, datos biométricos o similares) de forma intencional. Si alguien los escribe por su cuenta en un mensaje, se tratan solo como parte de esa conversación y se pueden borrar a pedido.

5. Para qué usamos los datos y con qué base legal

No vendemos ni alquilamos datos personales, no los «compartimos» para publicidad comportamental entre contextos (en el sentido de la ley de California) y no los usamos para publicidad de terceros ni para entrenar modelos de inteligencia artificial.

6. Inteligencia artificial y decisiones automatizadas

• La Plataforma usa proveedores de inteligencia artificial para analizar contenido, redactar textos, sugerir respuestas y, si el cliente lo activa, responder mensajes con un asistente virtual.
• El asistente se presenta como asistente virtual, responde solo sobre el negocio del cliente, no inventa precios ni condiciones y deriva a una persona cuando lo pides o cuando no sabe la respuesta. Una persona del equipo puede tomar la conversación en cualquier momento.
• El asistente puede ordenar tu consulta en una etapa de seguimiento, pero no toma decisiones que produzcan efectos jurídicos o que te afecten de forma significativa (artículo 22 del RGPD). Las decisiones comerciales las toman personas.
• Los textos generados con IA son propuestas que el equipo revisa antes de publicarlos.

7. Con quién compartimos los datos

Solo con estos proveedores (subencargados), en la medida necesaria para cada función y bajo sus condiciones de protección de datos:

La transcripción de audio y los modelos de IA locales (Ollama) funcionan en el propio servidor, sin enviar el audio ni el texto a terceros. En los planes de pago de las API de IA, según las condiciones de esos proveedores, los datos enviados no se usan para entrenar sus modelos. Los planes gratuitos (por ejemplo, el plan gratuito de la API de Gemini o algunos proveedores conectados por FreeLLMAPI) pueden usarlos para mejorar sus servicios, según sus propias condiciones. Solo entregaremos datos a una autoridad cuando una ley o una orden válida lo exija.

8. Transferencias internacionales

Algunos proveedores están en Estados Unidos o en otros países fuera de tu país o del Espacio Económico Europeo. Cuando enviamos datos de personas del Espacio Económico Europeo, el Reino Unido o Suiza a otro país, nos apoyamos en una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para los proveedores adheridos) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea que ofrecen esos proveedores, con las medidas adicionales que correspondan. Puedes pedirnos una copia de esas garantías.

9. Cómo protegemos los datos

• Acceso con usuario y contraseña cifrada; cookie de sesión protegida contra el acceso desde scripts; cada usuario ve solo los módulos y subcuentas que tiene permitidos, y el servidor lo comprueba en cada pedido.
• Los datos de cada subcuenta están separados: un cliente no puede ver los datos de otro.
• Las claves de acceso a Meta y a los proveedores de IA se guardan solo en el servidor y nunca se muestran completas.
• La comunicación por internet se cifra (HTTPS) cuando la Plataforma está publicada en la nube.
• Si ocurriera una violación de seguridad que afecte tus datos, la notificaremos a la autoridad competente y, cuando corresponda, a ti, en los plazos que fija la ley (en el RGPD, dentro de las 72 horas de conocerla).

10. Cuánto tiempo conservamos los datos

• Clientes: mientras dure la relación de servicio. Al terminar, el cliente puede pedir la eliminación; si no la pide, se conservan como historial hasta 24 meses y después se borran o anonimizan.
• Contactos y mensajes de las personas que escriben a un cliente: mientras el cliente use el servicio y lo necesite para atender la consulta, con un máximo de 24 meses desde el último mensaje, salvo que el cliente indique otro plazo o pidas antes su eliminación.
• Usuarios: mientras la cuenta esté activa. Las sesiones vencen a los 30 días. Al borrar la cuenta se eliminan sus datos.
• Registros técnicos y de seguridad: hasta 12 meses.
• Lo que exija la ley (por ejemplo, registros de facturación) se conserva durante el plazo legal.
• Los accesos a Meta se pueden revocar en cualquier momento; desde entonces la Plataforma no obtiene datos nuevos.

11. Tus derechos

11.1 Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza (RGPD)

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, a la portabilidad (recibirlos en un formato de uso común), a oponerte al tratamiento basado en el interés legítimo o con fines de marketing directo, a retirar tu consentimiento en cualquier momento (sin afectar lo hecho antes) y a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos significativos. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país (por ejemplo, la Agencia Española de Protección de Datos en España).

11.2 Si vives en Estados Unidos

Según tu estado (por ejemplo, California, Virginia, Colorado, Connecticut, Utah, Texas u Oregón), puedes pedir: saber qué datos tenemos, de dónde vienen, para qué los usamos y con quién los compartimos; acceder a ellos y obtener una copia; corregirlos; eliminarlos; y excluirte de la venta de datos, de la publicidad dirigida y de la elaboración de perfiles con efectos significativos (nosotros no hacemos ninguna de esas cosas). Respetamos la señal Global Privacy Control. No te discriminaremos ni te cobraremos distinto por ejercer tus derechos.

Aviso para residentes de California. En los últimos 12 meses tratamos estas categorías: identificadores (nombre, usuario, correo, teléfono, identificadores de cuentas), información comercial (consultas sobre propiedades o servicios), información de actividad en internet (sesiones y uso de la Plataforma), información audiovisual (videos, imágenes y audios publicados o enviados), información profesional (datos del negocio del cliente) e inferencias (interés en un proyecto y etapa de seguimiento). La única información personal sensible que tratamos son las credenciales de acceso de los usuarios, solo para iniciar sesión. Las fuentes, finalidades, destinatarios y plazos están en las secciones 4, 5, 7 y 10. No vendemos ni compartimos información personal.

Apelación. Si rechazamos tu pedido, puedes apelar respondiendo al mismo correo con el asunto «Apelación». Te contestaremos dentro de los plazos de tu ley; si no estás de acuerdo, puedes acudir al fiscal general de tu estado.

11.3 En cualquier país

Además, tienes los derechos de tu ley local. En Venezuela, el derecho de habeas data del artículo 28 de la Constitución y la protección de la vida privada de su artículo 60.

11.4 Cómo ejercerlos

• Escribe a marketing@christianjrv.com indicando qué derecho quieres ejercer. Para borrar datos, sigue las instrucciones de eliminación de datos.
• Podemos pedirte que confirmes tu identidad (por ejemplo, desde el correo, el teléfono o la cuenta relacionada) para no entregar ni borrar datos a pedido de otra persona. Puedes actuar por medio de un agente autorizado, con un permiso firmado.
• Respondemos dentro de un mes (RGPD) o de 45 días (leyes de EE. UU.), prorrogables cuando la ley lo permite si el pedido es complejo; te avisaremos si hace falta más tiempo. El trámite es gratuito.
• Si tus datos llegaron a la Plataforma porque escribiste a un cliente de la agencia, le avisaremos al cliente (responsable) y lo ayudaremos a responderte.

12. Menores de edad

La Plataforma está dirigida a profesionales y empresas. No recopilamos a sabiendas datos de menores de 16 años (en EE. UU., de menores de 13 años, según la ley COPPA). Si nos enteramos de que tenemos datos de un menor sin autorización, los borraremos.

13. Cookies y almacenamiento en el navegador

La Plataforma usa solo una cookie técnica imprescindible para mantener la sesión iniciada, y guarda en tu navegador algunas preferencias (por ejemplo, el cliente elegido o el período de un reporte). No usa cookies de publicidad, de analítica de terceros ni de rastreo, por eso no muestra un aviso de consentimiento. El formulario público puede guardar tu avance en tu navegador para que no pierdas lo escrito.

14. Cambios en esta política

Si cambia esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, avisaremos a los clientes y usuarios por los medios de contacto habituales antes de que entre en vigor.

15. Ley aplicable

Esta política se rige por las leyes de la República Bolivariana de Venezuela, sin perjuicio de las normas de protección de datos que te protejan según el lugar donde vives (como el RGPD o las leyes estatales de EE. UU.), que se aplican cuando corresponda.