Política de privacidad

Esta política explica qué datos personales trata CoreDM, para qué, con quién se comparten y cómo ejercer tus derechos, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Álvaro Pérez Cáceres
• NIF: 49963567T
• Domicilio: Avenida Campo de Calatrava, 17, 28034 Madrid (España)
• Contacto: alvaroperezwork@gmail.com

2. Qué datos tratamos

De quienes usan CoreDM (clientes):

• Datos de la cuenta: nombre y correo. Si entras con Google, nombre, correo y foto de tu perfil de Google. Las contraseñas se guardan cifradas.
• Datos de facturación: nombre o razón social, NIF o CIF, dirección y correo. El pago lo procesa Stripe: CoreDM no ve ni guarda el número de tu tarjeta.
• Lo que configuras en el servicio: espacios de trabajo, flujos, plantillas, etiquetas y ajustes.
• Registros técnicos y de seguridad: dirección IP, páginas o funciones a las que se accede y avisos de uso anómalo, como el exceso de peticiones o los accesos no autorizados.

De las cuentas de Instagram que conectas y de las personas que interactúan con ellas:

• Nombre de usuario e identificador de Instagram, mensajes, comentarios, respuestas a historias y los datos que el flujo pida o guarde (por ejemplo, etiquetas o un correo que la persona escriba).

Sobre estos últimos datos, el cliente que conecta su cuenta es el responsable del tratamiento y CoreDM actúa como encargado, según lo previsto en las Condiciones de servicio.

3. Para qué y con qué base

• Prestar el servicio que contratas: crear tu cuenta, conectar Instagram, ejecutar tus flujos y darte soporte. Base: ejecución del contrato (art. 6.1.b RGPD).
• Cobrar y facturar, y cumplir obligaciones fiscales y contables. Base: contrato y obligación legal (art. 6.1.b y 6.1.c).
• Proteger el servicio: limitar abusos, detectar accesos no autorizados y mantener registros de seguridad. Base: interés legítimo (art. 6.1.f).
• Avisarte de cambios, incidencias o asuntos de tu cuenta. Base: contrato.

No vendemos datos ni los usamos para publicidad.

4. Con quién se comparten

Solo con los proveedores necesarios para prestar el servicio, que los tratan por cuenta de CoreDM:

• Supabase: base de datos e inicio de sesión, con servidores en la Unión Europea (Irlanda).
• Vercel: alojamiento de la web; las funciones del servidor se ejecutan en Dublín.
• Cloudflare: dominio y tareas programadas.
• Zernio: conexión técnica con la API de Instagram para enviar y recibir mensajes y comentarios.
• Meta Platforms (Instagram): plataforma de la cuenta que conectas, sujeta a sus propias condiciones.
• Stripe: pagos, suscripciones y facturas.
• Resend: envío de correos del servicio, como la confirmación del registro.
• Proveedores de inteligencia artificial (por ejemplo, OpenAI, Anthropic o Google), solo si activas el bloque de IA con tu propia clave: el texto de la conversación se envía a ese proveedor para generar la respuesta.

También se comunicarán datos a las administraciones públicas y a la asesoría fiscal cuando la ley lo exija. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.

5. Cuánto tiempo se guardan

• Datos de la cuenta y del servicio: mientras la cuenta esté activa. Tras la baja se suprimen, salvo los que deban conservarse por ley.
• Facturas y datos de cobro: el plazo que exige la ley, en general hasta seis años.
• Registros de seguridad: 90 días.

6. Tus derechos

Puedes pedir el acceso, la rectificación o la supresión de tus datos, oponerte a su tratamiento, solicitar su limitación o su portabilidad escribiendo a alvaroperezwork@gmail.com. Si eres una persona que escribió a la cuenta de Instagram de un cliente de CoreDM, dirígete primero a ese cliente, que es el responsable; CoreDM le ayudará a atender tu petición. Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Las comunicaciones van cifradas (HTTPS). Cada cliente solo accede a los datos de sus propios espacios, las credenciales de los proveedores se guardan cifradas, y el servicio limita las peticiones excesivas y registra los intentos de acceso no autorizado.

8. Cookies

CoreDM no usa cookies de publicidad ni de analítica. Solo usa:

• Cookies técnicas, necesarias para iniciar sesión y recordar el espacio de trabajo elegido.
• Una cookie de socio («coredm_ref»), durante 30 días, cuando llegas con un enlace de un socio, para aplicarte su precio.
• La preferencia de tema claro u oscuro, guardada en tu propio navegador.

9. Edad

El servicio está dirigido a profesionales y empresas. No está pensado para menores de 18 años.

10. Cambios

Si esta política cambia de forma relevante, se avisará a los clientes por correo o dentro del servicio. La fecha de la última actualización figura al principio.