Legal

Política de Privacidad

Última actualización: 1 de junio de 2026 — KWALEAD SAS, Francia

1Responsable du traitement

KWALEAD SAS, société par actions simplifiée au capital de 6 000 €, immatriculée au RCS de Créteil sous le numéro B 813 823 192, dont le siège social est situé 8 rue d'Estiennes d'Orves, 94000 Créteil (France), éditrice du service InfluenceOS, agit en qualité de responsable du traitement. Pour toute question relative à vos données personnelles, contactez notre DPO à l'adresse : privacy@influenceos.fr.

2Datos recopilados

Recopilamos los datos estrictamente necesarios para el servicio: dirección de correo electrónico, nombre completo, datos de perfil público de Instagram (biografía, número de seguidores, estadísticas de interacción), contenido de publicaciones públicas, datos de audiencia agregados. Estos datos se recopilan a través de Apify (fase MVP) o la API Meta Graph (fase de producción tras aprobación). No se recopilan datos sensibles según el RGPD.

3Finalidades y bases legales

Tus datos se procesan para: (1) Prestación del servicio de análisis y monetización (base legal: ejecución del contrato / CGU); (2) Cálculo del Score IA y generación de media kit (base legal: ejecución del contrato); (3) Mejora del producto y análisis estadísticos anonimizados (base legal: interés legítimo); (4) Envío de correos electrónicos transaccionales y resúmenes (base legal: ejecución del contrato); (5) Envío de comunicaciones de marketing (base legal: consentimiento).

4Período de conservación

Tus datos se conservan durante toda la duración de tu suscripción activa, y luego 3 años después de la cancelación para cumplir con nuestras obligaciones legales (contabilidad, litigios). Los datos de registro técnicos se eliminan después de 12 meses. Puedes solicitar la eliminación anticipada de tus datos desde tu área de cuenta.

5Alojamiento y seguridad

Todos los datos se alojan en Europa: base de datos PostgreSQL en Supabase (región EU Frankfurt), archivos en Supabase Storage, aplicación en Vercel (región CDG1 París). Los tokens de acceso de Instagram se cifran en AES-256 en la base de datos y nunca se transmiten en texto plano. Las comunicaciones se cifran con TLS 1.3.

6Subcontratistas

Contamos con los siguientes subcontratistas, todos con garantías RGPD adecuadas: Supabase Inc. (almacenamiento de datos, Frankfurt); Vercel Inc. (alojamiento, París CDG1); Stripe Inc. (pagos, Privacy Shield/SCCs); Brevo (correos electrónicos transaccionales); Apify Technologies (scraping de datos públicos de Instagram); Upstash Inc. (caché Redis).

7Tus derechos RGPD

De conformidad con el RGPD (Reglamento UE 2016/679), dispones de los siguientes derechos: acceso a tus datos, rectificación, supresión ("derecho al olvido"), portabilidad (exportación JSON/CSV), oposición al tratamiento, limitación del tratamiento, retirada del consentimiento en cualquier momento. Para ejercer estos derechos, contacta con privacy@influenceos.fr. También tienes derecho a presentar una reclamación ante la CNIL (www.cnil.fr).

8Cookies

InfluenceOS utiliza cookies funcionales necesarias para la autenticación (sesión Supabase Auth) y cookies analíticas (Vercel Analytics, con consentimiento). Consulta nuestra política de cookies para más detalles.

9Datos recopilados a través de Meta (Facebook & Instagram)

Cuando conectas tu cuenta de Instagram Business o Creator a InfluenceOS a través de Facebook Login for Business, recopilamos: ID de Instagram (ig_user_id), nombre de usuario, nombre completo, foto de perfil, biografía, número de seguidores/seguidos/publicaciones, lista de publicaciones recientes (medios, leyendas, fechas), métricas de interacción por publicación (me gusta, comentarios), estadísticas agregadas (alcance, impresiones, interacción — agregadas y anónimas), ID y nombre de la página de Facebook vinculada. NO RECOPILAMOS: tu lista de seguidores/seguidos, tus mensajes privados (DMs), tus datos publicitarios de Meta, ni los datos de tus amigos de Facebook. El token de acceso de Meta se cifra AES-256-GCM en la base de datos y se almacena en servidores Vercel en Europa (cdg1 París). Puedes revocar el acceso en cualquier momento desde tu configuración de Meta (la app InfluenceOS se eliminará y todos tus datos de Instagram en nuestro poder se borrarán automáticamente en 24 horas a través del callback Meta Data Deletion conforme), o a través del botón "Desconectar" en Configuración > Instagram. El estado de eliminación se puede consultar en /legal/data-deletion-status.