Política de privacidad

Última actualización 29 de septiembre de 2026

1. Quién es el responsable

PostRush es el controlador de los datos personales descritos aquí para los titulares de cuentas y los visitantes del sitio web. Puede comunicarse con nuestro equipo de privacidad en [email protected]. Para los datos personales de otras personas que usted ingresa en PostRush (por ejemplo, clientes potenciales que investiga o envía por correo electrónico), usted es el controlador y nosotros actuamos como su procesador; consulte la sección 5 y nuestros términos de procesamiento de datos.

2. Qué recopilamos

Usted nos proporciona

• Cuenta: nombre, dirección de correo electrónico, contraseña (almacenada solo como un hash con "sal"), o, si usa "Continuar con Google", su nombre de Google, correo electrónico y foto de perfil.
• Detalles de la marca y el espacio de trabajo: nombre de la empresa, sitio web, descripción, audiencia, muestras de voz, competidores, objetivos, logotipos, fotos de productos y cualquier otra cosa que cargue o escriba, incluidos los mensajes de chat con la IA y las publicaciones, imágenes y videos creados para usted.
• Conexiones: cuando conecta cuentas sociales, almacenamos los tokens de acceso (cifrados) y el nombre de la cuenta y el número de seguidores; si conecta un buzón de correo, almacenamos su configuración SMTP con la contraseña cifrada. Las cuentas conectadas al iniciar sesión a través de la ventana de inicio de sesión de PostRush mantienen la sesión necesaria para publicar en su nombre, cifrada; puede desconectarla y eliminarla en cualquier momento.
• Soporte y comentarios: mensajes a nuestro agente de soporte de IA y a nosotros, incluidas las transcripciones de conversaciones escaladas.
• Pagos: gestionados por Polar. Recibimos su plan, estado de pago, el monto y el impuesto pagado, y el país; nunca vemos su número de tarjeta completo.

Recopilamos automáticamente

• Datos de registro y seguridad: cuando crea una cuenta, registramos la hora, un país aproximado de su conexión y hashes unidireccionales de su dirección de red (dirección IPv4 o IPv6 /64) y un identificador de navegador aleatorio. Los usamos solo para hacer cumplir el límite de cuentas por red y navegador y para detectar abusos; no almacenamos su dirección IP sin procesar para esto.
• Uso del servicio: lo que crea y usa (publicaciones generadas, videos renderizados, publicaciones, créditos usados, cambios de plan), el costo del procesamiento de IA atribuido a su espacio de trabajo y la última vez que usó el producto. Así es como ejecutamos y facturamos el servicio y lo mantenemos dentro de los límites de uso justo.
• Análisis del sitio web y la aplicación (solo con su consentimiento cuando la ley lo requiera): páginas vistas, clics y otras interacciones, tiempo en la página, sitio de referencia y parámetros de campaña, país aproximado, dispositivo, navegador y sistema operativo, y, si acepta el análisis, grabaciones de sesiones con entradas de texto enmascaradas. Consulte la sección 10.
• Registros técnicos: registros estándar del servidor (hora, ruta, estado, tipo de navegador) que se mantienen para seguridad y depuración.

3. Por qué lo usamos y nuestras bases legales

No vendemos sus datos personales y no usamos su contenido privado para entrenar nuestros propios modelos de IA. No tomamos decisiones sobre usted con efectos legales o significativamente similares por medios automatizados.

4. Datos públicos que investigamos

Para encontrar tendencias y formatos, PostRush lee publicaciones, subtítulos, comentarios, recuentos de participación y nombres de creadores disponibles públicamente de plataformas como TikTok, Reddit, X, YouTube e Instagram, y páginas web públicas y resultados de búsqueda. Los usamos para construir ideas y análisis para usted y almacenamos extractos cortos y metadatos para que el análisis pueda mostrarse y almacenarse en caché. Estos datos se relacionan con los creadores que los publicaron; solo recopilamos lo que es público, lo usamos solo para investigación de mercado dentro del producto y no creamos perfiles de individuos ni nos ponemos en contacto con ellos. Si aparece en dicho material y desea que se elimine, escriba a [email protected].

5. Personas en divulgación y escucha

PostRush puede encontrar contactos comerciales listados públicamente y publicaciones públicas donde las personas solicitan algo que su producto hace, y ayudarlo a escribirles. Cuando utiliza esas funciones, usted decide el propósito y los medios: usted es el controlador de esos datos y nosotros los procesamos para usted. Usted es responsable de tener una base legal, de informar a las personas interesadas que posee sus datos (por ejemplo, dentro de un mes de recopilarlos de una fuente pública y en su primer mensaje), y de detenerse cuando alguien se oponga. Los correos electrónicos enviados a través de PostRush incluyen un enlace de cancelación de suscripción que funciona y su dirección comercial; cuando alguien se da de baja, suprimimos esa dirección en todo el servicio (solo almacenamos un hash unidireccional de la misma) para que no le llegue ningún otro correo electrónico enviado por PostRush. Se aplican las reglas de Contacto comercial y Correo electrónico en frío de nuestra Política de uso aceptable.

6. Con quién lo compartimos

Compartimos datos personales solo con proveedores de servicios que nos ayudan a operar PostRush, bajo contratos que limitan su uso: proveedores de modelos de IA (a través de OpenRouter y OpenAI), nuestro procesador de pagos y comerciante registrado (Polar), nuestro proveedor de bases de datos y alojamiento, PostHog para análisis, y Google si usa el inicio de sesión de Google. La lista actual, con propósitos y ubicaciones, se encuentra en nuestra página de subprocesadores. También compartimos datos cuando usted nos lo indica (por ejemplo, publicando en sus cuentas sociales conectadas), cuando la ley lo exige, para proteger derechos y seguridad, y en una fusión o venta del negocio (con notificación a usted). Los compañeros de equipo que invite a un espacio de trabajo pueden ver el contenido de ese espacio de trabajo.

7. Transferencias internacionales

Nuestros proveedores se encuentran en los Estados Unidos y la Unión Europea, entre otros lugares. Cuando transferimos datos personales del EEE, el Reino Unido o Suiza a un país sin una decisión de adecuación, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea (y el anexo del Reino Unido) o el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario participa. Puede solicitarnos una copia de las salvaguardias.

8. Cuánto tiempo lo conservamos

• Contenido de la cuenta y el espacio de trabajo: hasta que elimine su cuenta (Configuración → Cuenta → Eliminar cuenta). La eliminación elimina su cuenta, marcas, contenido, conexiones y archivos cargados de nuestros sistemas; las copias en las copias de seguridad se sobrescriben en el ciclo normal de nuestro proveedor de bases de datos.
• Registros de pagos y facturas, y el registro del costo de procesamiento de IA por espacio de trabajo: se conservan durante el tiempo que lo exija la ley fiscal y contable (generalmente hasta 7 años), sin su contenido.
• Visitas de análisis del sitio web y datos de sesión: hasta 13 meses. Registros de actividad del lado del servidor: hasta 24 meses.
• Hashes de red y navegador utilizados para el límite de la cuenta: 30 días después del registro. Hashes de exclusión (cancelación de suscripción): se conservan durante el tiempo que sea necesario para cumplir con la exclusión.
• Registros del servidor: hasta 30 días. Conversaciones de soporte: hasta 24 meses después de su cierre.
• Registros de consentimiento (qué versión de los términos aceptó y cuándo): mientras exista su cuenta más el período en el que se puedan presentar reclamaciones.

9. Sus derechos

Dependiendo de su lugar de residencia (incluidos el EEE, el Reino Unido, Suiza, California y otros estados de EE. UU., Canadá, Australia y Brasil), usted tiene derechos sobre sus datos personales, como acceder a ellos, obtener una copia en un formato portátil, corregirlos, eliminarlos, restringir u oponerse a algunos usos y retirar el consentimiento. Usted puede:

• Descargar sus datos y eliminar su cuenta usted mismo en Configuración → Cuenta.
• Cambiar su elección de análisis en cualquier momento con "Configuración de cookies" en el pie de página del sitio.
• Enviar un correo electrónico a [email protected] para cualquier otra cosa. Responderemos en el plazo de un mes (45 días para algunas solicitudes de EE. UU.) y es posible que necesitemos verificar su identidad. No le trataremos de forma diferente por ejercer sus derechos.
• Presentar una queja ante su autoridad de protección de datos. En la UE puede encontrar la suya en edpb.europa.eu; en el Reino Unido es la ICO.

California: en los últimos 12 meses no hemos vendido información personal ni la hemos compartido para publicidad conductual entre contextos, y respetamos la señal de Control de Privacidad Global. Divulgamos las categorías de información como se describe en la sección 2 y sus destinatarios en la sección 6.

10. Cookies y análisis

Utilizamos un pequeño número de cookies que son estrictamente necesarias para mantenerle conectado y recordar su espacio de trabajo. Las cookies de análisis y el almacenamiento similar (nuestro propio seguimiento de visitas y PostHog, incluida la repetición de sesiones con entradas de texto enmascaradas) se utilizan solo si las acepta cuando la ley exige el consentimiento, o cuando no se ha opuesto en regiones donde no lo exige; respetamos el Control de Privacidad Global y Do Not Track. Los detalles se encuentran en nuestra Política de Cookies.

11. Seguridad

Las contraseñas se cifran con un algoritmo lento y salado, las credenciales sociales y de buzón se cifran en reposo, las sesiones son cookies httpOnly, el tráfico se cifra en tránsito, el acceso a los datos de producción es limitado y las acciones sensibles tienen un límite de velocidad. Ningún sistema es perfectamente seguro; si una violación afecta a sus datos, le notificaremos a usted y a los reguladores según lo exija la ley.

12. Niños

PostRush es para personas mayores de 16 años y no está dirigido a niños. Si cree que un niño nos ha proporcionado datos personales, póngase en contacto con nosotros y los eliminaremos.

13. Cambios

Si realizamos cambios sustanciales, se lo notificaremos en la aplicación o por correo electrónico antes de que entren en vigor. La fecha en la parte superior muestra la última versión.

Contacto

PostRush. Preguntas sobre este documento: [email protected]. Solicitudes de privacidad: [email protected].

Esta es una traducción. Si difiere de la versión en inglés, la versión en inglés es la que aplica.