Política de privacidad

Quién controla los datos

El responsable del tratamiento es OLHARY LTDA, sociedad brasileña inscrita con el CNPJ 60.758.275/0001-10 y domicilio en Rua Ilicínia 222, Horto Florestal, São Paulo/SP 02378-070, Brasil. El delegado de protección de datos (DPO) es Gustavo Salomé Silva y atiende en info@olhary.ai.

Qué recopilamos

Registro: nombre, correo y contraseña (guardada con hash) o el inicio de sesión con Google.

Uso de SmartGenius: idioma, zona horaria, perfiles, la marca de cada perfil (como colores, logo y tono de voz), posts, archivos que subes y tus valoraciones de lo que generamos.

Instagram, si lo conectas: identificador de la cuenta, @, token de acceso (cifrado) y, con tu autorización, los posts e imágenes públicos del perfil, usados para aprender su estilo.

Claves de API, si creas una: el nombre que le diste, quién la creó, cuándo se usó por última vez y un hash criptográfico de la clave; nunca la clave en sí, que solo ves tú, una única vez.

Técnicos: dirección IP, navegador y registros de errores. Pagos: los procesa Stripe; no guardamos números de tarjeta.

Para qué los usamos

Prestar el servicio que contrataste: generar contenido, armar posts y publicar en Instagram cuando tú lo indicas (ejecución de contrato).

Cobrar, emitir facturas y cumplir obligaciones legales.

Mantener el servicio seguro, prevenir fraudes y abusos y mejorar el producto (interés legítimo).

Escribirte sobre tu cuenta: posts publicados, fallas, cobros y, si los quieres, novedades y consejos. La siguiente sección detalla cada tipo.

Correos que enviamos

Sobre tu cuenta: confirmación de registro, restablecimiento de contraseña, recibos y cambios en tu plan. También te avisamos cuando un post espera tu visto bueno o piden cambios en él, cuando un post programado se publica o no sale, cuando el modo automático se detiene y cuando hay que reconectar Instagram; esos avisos los activas y desactivas en Cuenta → Avisos. Los demás forman parte del servicio y siguen mientras exista la cuenta.

Novedades y consejos: hoy no enviamos ninguno. Si algún día empezamos, solo los recibirá quien dejó la casilla marcada al registrarse, y cada correo llevará un enlace para darse de baja. Base legal: interés legítimo, con baja en cualquier momento.

No vendemos tu dirección de correo.

Inteligencia artificial y encargados del tratamiento

Para generar textos e imágenes enviamos el material necesario (tu idea, textos, fotos y la marca de tu perfil) a proveedores de IA (como Google y OpenAI), que actúan como encargados del tratamiento y usan ese material solo para producir lo que pediste. [Confirmar en los contratos de cada proveedor: prohibición de usar los datos para entrenar modelos.]

Esto puede implicar transferencias internacionales de datos, hechas con las garantías que exige la LGPD.

Iniciar sesión con Google

Si inicias sesión con Google, solo recibimos lo que muestra la pantalla de permisos: tu nombre, tu correo electrónico y la foto de tu perfil. Los usamos para crear tu cuenta, reconocerte cuando vuelves y escribirte sobre el servicio.

No pedimos acceso a tu Gmail, a tu Drive, a tu calendario ni a tus contactos. No vendemos estos datos, no los usamos para publicidad y no entrenamos modelos de IA con ellos.

Para desconectar, quita SmartGenius en myaccount.google.com/permissions. Tu cuenta sigue ahí: define una contraseña en los ajustes para entrar sin Google, o elimina la cuenta desde ahí.

El uso y la transferencia, por parte de SmartGenius, de la información recibida de las API de Google se rigen por la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: “SmartGenius’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

Instagram

Accedemos a tu cuenta solo a través de la API oficial de Meta, con los permisos que concedes, para publicar lo que aprobaste (o lo que sale por el modo automático, como lo configuraste) y, si lo autorizas, leer los posts del perfil para aprender su estilo.

Para el radar, leemos también posts públicos de perfiles que indiques o que él encuentre sobre tu tema: solo lo que cualquiera ve sin iniciar sesión en Instagram, nunca a través de tu cuenta. Puedes quitar cualquiera de ellos de la lista cuando quieras.

Al desconectar, el token se borra al instante. Si eliminas SmartGenius desde Instagram, Meta nos avisa y borramos la conexión de la misma forma.

Con quién compartimos

No vendemos datos. Compartimos solo con los encargados del tratamiento que el servicio necesita: alojamiento y base de datos, proveedores de IA, Stripe (pagos), Amazon SES, el servicio de correo de Amazon Web Services (que recibe tu nombre, tu correo y el contenido del mensaje para entregarlo) y Meta, cuando publicas. Amazon SES funciona en Estados Unidos, en la región us-east-1 de AWS. AWS puede guardar y analizar cada mensaje para bloquear spam y virus. Si un correo nuestro rebota de forma definitiva o se marca como spam, Amazon SES deja de enviar a esa dirección hasta que la quitemos de la lista.

También por obligación legal u orden de una autoridad competente.

Durante cuánto tiempo

Mientras exista tu cuenta. Al eliminarla, borramos tus datos en un plazo de 30 días, salvo lo que la ley obliga a conservar: registros fiscales durante 5 años y registros de acceso durante 6 meses (Marco Civil de Internet de Brasil).

Las imágenes generadas por la API se borran 8 días después de crearse.

Tus derechos

La LGPD te garantiza el derecho a confirmar si tratamos tus datos, acceder a ellos, corregirlos, pedir su anonimización, eliminación o portabilidad, saber con quién los compartimos y revocar tus consentimientos.

Exportar tus datos y eliminar tu cuenta lo haces desde la configuración. Para lo demás, escribe al delegado de protección de datos; respondemos en un plazo de 15 días.

Cookies y almacenamiento local

Usamos solo lo esencial: tu sesión y tus preferencias (idioma, tema) se guardan en el navegador. No usamos cookies publicitarias ni rastreadores de terceros.

El correo que escribes en las pantallas de inicio de sesión y de registro se guarda solo en este navegador, hasta 30 minutos, para que la siguiente pantalla lo rellene. Se borra cuando inicias sesión.

Registramos eventos de uso de SmartGenius (por ejemplo, "post creado") en tu cuenta para entender y mejorar el producto.

Seguridad

Cifrado en tránsito y en reposo para los tokens, contraseñas con hash, acceso restringido al equipo y copias de seguridad diarias. Ningún sistema es infalible: si ocurre un incidente relevante, te lo comunicamos a ti y a la ANPD como exige la ley.

Menores de edad

El servicio es para mayores de 18 años. No recopilamos datos de menores de edad de forma intencional; si lo detectamos, los eliminamos.

Cambios

Podemos actualizar esta política. Te avisaremos de los cambios relevantes por correo o en SmartGenius antes de que entren en vigor.

Contacto

Delegado de protección de datos (DPO): Gustavo Salomé Silva, en info@olhary.ai.