Política de privacidad

Datos de cuenta (nombre y correo), el contenido que subes (briefs, archivos, recursos de marca, voces clonadas e imágenes de personas que proporcionas), las cuentas de redes sociales que conectas y datos de uso, como las páginas visitadas y las funciones utilizadas. Nuestro procesador de pagos gestiona los pagos. Nunca almacenamos números de tarjeta completos. SocialFaktory no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas.

Para prestar el servicio: generar tus videos, publicar en tus canales conectados, facturar tu suscripción, prevenir abusos y mejorar el producto. No vendemos tus datos personales. Con tu consentimiento, también instalamos cookies publicitarias de Google, Meta, TikTok, Reddit, Pinterest, LinkedIn, Microsoft y OpenAI para saber qué campañas atraen visitantes. Solo se cargan después de que las aceptes; nunca si las rechazas.

Tus briefs y archivos se procesan en infraestructura de IA para generar video, voz y traducciones. El contenido que subes se usa para generar tus resultados, no para entrenar modelos públicos. Las voces e imágenes de personas clonadas se procesan solo con tu consentimiento explícito y únicamente para generar tu contenido. Puedes eliminarlas en cualquier momento.

Conectas cada cuenta de redes sociales desde la pantalla de autorización de la propia plataforma. Nunca te pedimos tu contraseña. De la cuenta conectada recibimos un token de acceso, su perfil público (nombre, usuario, avatar e identificador), los destinos en los que puedes publicar, como páginas, tableros o canales, y el estado de publicación y las métricas públicas del contenido que publicamos por ti. Solo enviamos a la plataforma lo que nos has pedido publicar: tu video o imagen, su descripción y las opciones que has elegido. Los datos de las plataformas se usan únicamente para publicar y programar tu contenido e informarte de sus resultados. Nunca los usamos para entrenar modelos de IA, los vendemos ni los transferimos a anunciantes, intermediarios de datos u otros terceros, salvo a los proveedores que alojan y operan SocialFaktory, y a un cliente de IA que tú mismo conectaste, como describe la sección 5. Las autorizaciones se guardan en nuestra infraestructura y solo pueden acceder a ellas los sistemas que publican por ti; nunca se muestran a nadie. Al desconectar una cuenta, solicitamos a la plataforma que revoque la autorización, si ofrece esa opción, y borramos las credenciales almacenadas en cualquier caso. Conservamos el nombre y el identificador de la cuenta en las publicaciones anteriores para que puedas consultar tu historial. Ese registro se elimina cuando cierras tu cuenta. También puedes revocar nuestro acceso desde la propia plataforma en cualquier momento, con efecto inmediato:

• Google y YouTube
• TikTok
• Pinterest
• Facebook e Instagram
• X
• LinkedIn

Puedes dejar que un cliente de IA de terceros actúe en tu cuenta a través de nuestro punto de entrada para agentes, tras iniciar sesión y concederle permisos en una pantalla de consentimiento. Dentro de esos permisos puede leer el contenido de tus marcas, generar video y texto con tus créditos, y publicar en las cuentas sociales que conectaste. Al cliente solo le enviamos lo que devuelven sus llamadas: datos de marca, nombres e identificadores de canal, límites de canal, presupuestos, tu saldo de créditos, estado de las generaciones, enlaces a medios, estado y métricas de las publicaciones. Lo que el cliente nos envía, como briefs, enlaces y archivos, se procesa como cualquier cosa que introduzcas tú, por la infraestructura de IA descrita arriba, y nunca se usa para entrenar modelos. Revocar una conexión corta su acceso de inmediato; sus credenciales se borran 30 días después de caducar. El propio cliente puede guardar su copia de lo que leyó, bajo su propia política de privacidad. Puedes revocar una conexión en cualquier momento desde Configuración, Tokens de API, y pierde todo acceso de inmediato.

SocialFaktory usa los servicios de la API de YouTube. Hay dos autorizaciones de Google independientes y puedes conceder una, ambas o ninguna. Iniciar sesión con Google es opcional y solo sirve para crear o identificar tu cuenta de SocialFaktory. Recibimos tu dirección de correo, nombre y apellidos, foto de perfil e identificador de cuenta de Google. Guardamos esos datos junto a tu cuenta para que puedas volver a iniciar sesión. El token de inicio de sesión se almacena cifrado y ninguno de estos datos se usa para publicar. Conectar un canal de YouTube concede el acceso de publicación. Solicitamos exactamente cinco permisos: acceso a tu perfil básico de Google, a tu dirección de correo, a la lectura de los canales que posees, a la subida de videos a ese canal en tu nombre y a la lectura de sus analíticas de video. Solo los usamos para mostrarte qué canal está conectado, subir el contenido que nos has pedido publicar e informarte de sus resultados. Almacenamos la autorización y el identificador y título del canal. No leemos, descargamos ni conservamos los videos que ya están en tu canal a través de los servicios de la API de YouTube. Si pegas por separado un enlace a un video público en SocialFaktory como referencia creativa, descargamos ese video concreto para trabajar con él y lo conservamos hasta que lo elimines. Esa es una acción que solicitas tú, independiente del acceso al canal. El uso y la transferencia por parte de SocialFaktory de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de la API de Google, incluidos los requisitos de uso limitado. Los datos de usuario de Google nunca se usan para entrenar modelos de IA ni se venden. Solo se comparten con los proveedores que alojan y operan SocialFaktory, cuando lo solicitas o cuando lo exige la ley. Puedes revocar el acceso de SocialFaktory desde tu cuenta de Google en cualquier momento, con efecto inmediato. Al desconectar el canal en SocialFaktory, hacemos lo mismo por nuestra parte: pedimos a Google que revoque la autorización y borramos los tokens almacenados, de modo que no queda ninguna vía de acceso a tu canal.

• Términos de servicio de YouTube
• Política de privacidad de Google
• Política de datos de usuario de los servicios de la API de Google
• Revocar el acceso de SocialFaktory en tu cuenta de Google

Todo el tráfico se cifra en tránsito con TLS: entre tu navegador y SocialFaktory, entre nuestros propios sistemas y entre SocialFaktory, la infraestructura de IA y las plataformas en las que publicamos. Las credenciales de acceso, como el token de inicio de sesión de Google y las claves que vinculan tus marcas con nuestro sistema de publicación, se almacenan cifradas a nivel de aplicación. Así, resultan ilegibles incluso con acceso directo a la base de datos. Las autorizaciones de las plataformas se guardan en un sistema de publicación separado dentro de nuestra infraestructura, accesible únicamente mediante esas claves cifradas. Los servicios que publican por ti las utilizan, pero nunca se muestran a nadie. Cada solicitud se limita a la cuenta autenticada, por lo que tus datos nunca son accesibles desde otra cuenta. El acceso al entorno de producción está restringido a las pocas personas que operan SocialFaktory. Los números de tarjeta completos nunca llegan a nuestros servidores. Si un incidente afecta a tus datos personales, te lo notificaremos a ti y a las autoridades competentes sin demora indebida, según exige la ley aplicable.

Compartimos datos solo con los proveedores necesarios para operar SocialFaktory (alojamiento, procesamiento de pagos, procesamiento de IA y correo), con las plataformas de redes sociales que conectas expresamente (cuando publicas), y con un cliente de IA que tú mismo conectas, como describe la sección 5. Los proveedores están sujetos a contratos que limitan el uso de los datos a nuestras instrucciones. Nuestra infraestructura está alojada en Estados Unidos; cuando tus datos se transfieren internacionalmente, los protegemos con las garantías exigidas por la ley aplicable.

Conservamos tus datos mientras tu cuenta está activa. Cuando eliminas contenido o cierras tu cuenta, eliminamos o anonimizamos los datos asociados en un plazo razonable, salvo que la ley exija conservarlos. Desconectar una cuenta de redes sociales revoca su autorización y borra de inmediato las credenciales almacenadas. El registro que la vincula a tus publicaciones se elimina cuando cierras tu cuenta.

Puedes acceder a tus datos personales, corregirlos, exportarlos o eliminarlos, así como oponerte a determinados tratamientos o limitarlos. Escríbenos y atenderemos tu solicitud dentro de los plazos exigidos por la ley aplicable. Si estás en el EEE o en el Reino Unido, también puedes presentar una reclamación ante tu autoridad de control. No vendemos ni compartimos tus datos personales según la definición de la Ley de Privacidad del Consumidor de California.

Puedes desconectar un canal en cualquier momento desde la página Cuentas de redes sociales de tu marca. Pedimos a la plataforma que revoque la autorización y borramos el token, el nombre de usuario y el avatar que guardamos para ese canal; el registro que lo vincula a las publicaciones ya publicadas se elimina cuando cierras tu cuenta. Si eliminas tu cuenta de SocialFaktory, en Perfil y luego Eliminar cuenta, borramos todos tus datos, incluido todo lo obtenido de las plataformas que conectaste, como Facebook e Instagram, en un plazo de 30 días, salvo los registros que debamos conservar por motivos legales o de facturación. También puedes solicitar la eliminación por correo electrónico a la dirección de contacto que aparece abajo; te lo confirmamos en un plazo de 30 días.

La extensión del navegador de SocialFaktory se comunica únicamente con los servidores de SocialFaktory. Cuando abres su ventana emergente desde el botón de la barra de herramientas, carga tus marcas, sus canales y, página a página, los actores que puedes elegir. Cuando pulsas un botón de su ventana emergente, envía lo que esa acción necesita: la marca que eliges, la dirección (URL) de la página o del enlace sobre el que actúas, un borrador que pegas en ella, el texto de una publicación que editas, programas o guardas como borrador, con el canal y la hora que eliges, y lo que rellenas para un video (el nombre del producto, el texto que dice el actor y el actor que eliges, o la duración y el formato que eliges), junto con la petición de crearlo cuando aceptas el precio indicado. La opción del menú contextual (clic derecho) que guarda un enlace en tu swipe file lo conserva dentro de tu navegador y no envía nada. Sus otras opciones del menú contextual solo envían una dirección, y solo cuando las eliges: recrear una imagen envía la dirección (URL) de esa imagen, y revisar un video envía la dirección de la página de ese video o del enlace que elegiste. Cuando le pides que recree lo que hay en pantalla, envía una imagen de la parte visible de la pestaña, y nada más de la página va con ella. Una imagen que recuperamos desde una dirección que elegiste se guarda en la biblioteca de tu marca, como una imagen que subes tú mismo. Mientras se hace una publicación o un video, la extensión pregunta a nuestros servidores cómo va, y se detiene cuando está listo, cuando falla, cuando necesita algo de ti o cuando el navegador corta esa comprobación. Cuando vuelves a abrir la ventana emergente con un video sin terminar, esos datos pueden enviarse de nuevo para retomarlo donde se quedó: para registrar el producto, para pedir un precio que falta o para volver a pedir uno que ha caducado en un envío cuya respuesta se perdió. Un video que ya se está haciendo solo se sigue, no se vuelve a enviar. Cada petición a nuestra API lleva tus tokens de inicio de sesión (OAuth), que demuestran que eres tú, y cuando han caducado la extensión los renueva y vuelve a enviar la misma petición. Según la petición, lleva además identificadores técnicos: el tipo de video solicitado, los identificadores de lo que has creado y una clave aleatoria que evita que una petición reintentada se ejecute dos veces. Iniciar sesión, renovarla y cerrarla pasan por nuestros propios puntos OAuth y llevan lo que ese intercambio requiere: el identificador de cliente de la extensión, la dirección a la que vuelve tu navegador, los permisos solicitados, un código de un solo uso con su prueba, un valor aleatorio que une la respuesta con la petición, y el token que se revoca cuando cierras la sesión. Tratamos la dirección de una página igual que un enlace que pegas tú mismo en SocialFaktory, y el texto de una publicación igual que una publicación que escribes allí. La extensión no lee nada en las páginas que visitas a menos que se lo pidas, y no ejecuta scripts en los sitios que visitas.

Inicias sesión con nuestro propio sistema OAuth. La extensión guarda en el almacenamiento de extensiones de tu navegador: tus tokens de inicio de sesión y un identificador aleatorio de esa sesión; la última marca que elegiste, que sigue ahí hasta que eliges otra; la publicación o el video en curso, con lo que escribiste y elegiste y lo que respondieron nuestros servidores, como las opciones redactadas para ti, el precio indicado y su avance, hasta que lo termines o lo descartes o, en el caso de un video, hasta que la ventana emergente vea que ha terminado; y tu swipe file, cada enlace guardado con la hora en que lo guardaste y la marca para la que es. Nada de tu swipe file se nos envía hasta que actúas sobre un enlace guardado.

La extensión no usa analíticas ni rastreo, y nunca vendemos sus datos.

El uso de la información recibida de la extensión se ajustará a la Chrome Web Store User Data Policy, incluidos los requisitos de uso limitado.

• Requisitos de uso limitado de Chrome Web Store

El responsable del tratamiento es SAVORA SARL, RCS Vienne 941 129 249, La Tour-du-Pin, Francia, que opera SocialFaktory.

Preguntas y solicitudes de privacidad: hello@socialfaktory.com