postSOMA
Esta Política explica, en lenguaje simple, qué datos personales trata postSOMA, para qué, con quién los comparte, por cuánto tiempo los guarda y cómo ejerces tus derechos. Sigue la Ley General de Protección de Datos Personales (LGPD, Ley n.º 13.709/2018, de Brasil), el Marco Civil da Internet (Marco Civil de Internet de Brasil, Ley n.º 12.965/2014) y las reglas de las plataformas con las que se conecta postSOMA.
1. Quién cuida tus datos
Controladora: DIGITAI SOMA LTDA, CNPJ 66.157.922/0001-15 (número de contribuyente de empresa en Brasil), Estrada Otelo Zeloni, 145, Granja Santa Maria, Carapicuíba/SP, CEP 06351-170 (código postal de Brasil). Correo electrónico: contato@digitaisoma.com.
Encargado del tratamiento de datos personales (DPO), LGPD art. 41: Caíque Patti da Gama. Contacto: contato@digitaisoma.com, asunto "Privacidad postSOMA" ("Privacidade postSOMA").
El encargado recibe tus solicitudes y reclamos, presta aclaraciones y recibe comunicaciones de la ANPD (Autoridad Nacional de Protección de Datos de Brasil).
2. A quién se aplica esta Política
- A quien usa postSOMA en el sitio, en la app web y en las apps para iPhone, iPad, Mac y Android.
- A quien forma parte de un equipo en postSOMA.
- A quien comenta o envía mensajes a cuentas conectadas a postSOMA, cuando el dueño de la cuenta usa automatizaciones (sección 11).
- A quien visita estas páginas o escribe a DIGITAI SOMA sobre postSOMA.
Esta Política no cubre lo que las redes sociales, Apple y Google hacen con tus datos en sus servicios. Cada uno tiene su propia política (enlaces en la sección 17).
3. Qué datos tratamos
3.1 Registro
| Dato | ¿Obligatorio? | De dónde viene |
|---|---|---|
| Nombre completo | Sí | Tú lo informas (puede venir completado por Google o Apple, y tú lo confirmas) |
| Correo electrónico | Sí | Tú lo informas, o Google o Apple lo envían al iniciar sesión. Con "Ocultar mi correo electrónico" ("Ocultar meu e-mail") de Apple, recibimos una dirección de reenvío |
| País | Sí | Tú lo informas |
| CPF o CNPJ (CPF: número de contribuyente de persona física en Brasil) | Sí, para quienes están en Brasil. Opcional en otros países | Tú lo informas. Queda oculto para el equipo y aparece enmascarado para ti (***.456.789-**) |
| Fecha de nacimiento | Sí | Tú la informas. Sirve para confirmar que tienes 18 años o más |
| CEP | No | Tú lo informas, si quieres |
| Identificador de la cuenta de Google o Apple | Cuando entras con ellos | Google o Apple, al iniciar sesión |
3.2 Inicio de sesión y seguridad
- Contraseña de postSOMA (solo para quien entra con correo electrónico): la guarda el servicio de autenticación en formato protegido (hash). Nadie de DIGITAI SOMA puede leerla.
- Códigos de verificación por correo electrónico (apertura de cuenta: 2 minutos; cambio de contraseña: 1 minuto; eliminación de cuenta: 2 minutos): el código se guarda solo como resumen criptográfico (hash), nunca en texto abierto. También registramos la finalidad, la fecha y la hora, el número de intentos, la dirección IP, el tipo de dispositivo o navegador y el identificador del envío en el servicio de correo electrónico.
- Sesiones de inicio de sesión: datos técnicos para mantenerte conectado de forma segura.
- Biometría (Face ID, Touch ID y similares): se verifica solo en tu dispositivo. postSOMA nunca recibe ni guarda tu huella, la imagen de tu rostro ni ningún dato biométrico. Recibimos únicamente la respuesta del dispositivo: confirmado o no.
3.3 Aceptaciones de los documentos
Cuando aceptas estos documentos, registramos: qué documento, la versión (por ejemplo, 2026-11-04), la fecha y la hora, la dirección IP, la plataforma (web, iPhone, iPad, Mac o Android) y, en la autorización de redes, qué red. Este registro es la prueba de lo que aceptaste y no puede editarse.
3.4 Equipos
Nombre y huso horario del equipo, quién forma parte de él y el rol de cada persona (dueño, editor o lector). Los compañeros de equipo ven tu nombre y correo electrónico, pero no ven CPF o CNPJ, fecha de nacimiento, país ni CEP.
3.5 Redes conectadas
Cuando conectas una red, guardamos: identificador, nombre, @usuario y foto de perfil de la cuenta (o de la Página o del canal), los permisos que autorizaste, las fechas de conexión y desconexión, el estado (activa, pausada o desconectada) y las autorizaciones de acceso (tokens), siempre cifradas. El detalle de cada red está en la Autorización para conectar redes sociales.
3.6 Publicaciones y medios
Título interno, pies de foto, fotos, videos y datos técnicos de los archivos (tipo, tamaño, dimensiones, duración), redes de destino, fecha, hora y huso horario, estado de cada destino, mensajes de error, identificador y enlace de la publicación en la red, y el historial de acciones (qué cambió, cuándo y quién lo hizo).
3.7 Automatizaciones
Las reglas que creas (hasta 30 por equipo), los textos, enlaces, botones y medios de las respuestas, las publicaciones vinculadas y el historial de ejecución. Cuando una automatización se ejecuta, tratamos también datos de quien interactuó con tu cuenta: identificador en la red, nombre de usuario, texto del comentario o del mensaje, fecha y hora y lo que se respondió (sección 11).
3.8 Notificaciones
Si permites notificaciones en el dispositivo, guardamos el código del dispositivo para notificaciones (token), la plataforma (iPhone, iPad, Mac o Android), el entorno y el identificador de la app. Las notificaciones avisan sobre publicaciones hechas, fallas, acciones necesarias y recordatorios de horario.
3.9 Registros técnicos y de acceso
- Registros de acceso: dirección IP, fecha y hora de uso de postSOMA, como exige el Marco Civil de Internet de Brasil (art. 15).
- Registros de seguridad: conteo de intentos para impedir abusos, eventos sensibles (como exportación y eliminación de datos) y errores. Los tokens y las contraseñas nunca van a estos registros.
3.10 Atención
Cuando escribes a DIGITAI SOMA, tratamos tu nombre, correo electrónico y el contenido del mensaje.
3.11 Lo que no recopilamos
Contraseña de tus redes, datos biométricos, ubicación precisa, contactos de la agenda, identificador de publicidad del dispositivo y tu historial de navegación en otras apps o sitios. No pedimos datos sensibles (como salud, religión u orientación sexual). Evita colocarlos en publicaciones y automatizaciones sin necesidad y autorización.
4. Para qué usamos los datos y con qué base legal
La LGPD exige una base legal para cada uso (art. 7º). Esta tabla muestra cada finalidad:
| Finalidad | Datos | Base legal (LGPD) |
|---|---|---|
| Crear y mantener tu cuenta y permitir el inicio de sesión | Registro, correo electrónico, identificadores de Google o Apple, contraseña protegida | Ejecución de contrato (art. 7º, V) |
| Confirmar que tienes 18 años o más e identificar quién es responsable de la cuenta | Nombre completo, fecha de nacimiento, CPF o CNPJ, país | Ejecución de contrato (art. 7º, V) e interés legítimo en prevenir fraudes, cuentas falsas y el uso por menores de edad (art. 7º, IX) |
| Enviar códigos de verificación y correos del servicio | Nombre, correo electrónico, IP, tipo de dispositivo | Ejecución de contrato (art. 7º, V) e interés legítimo en la seguridad de la cuenta (art. 7º, IX) |
| Guardar la prueba de tus aceptaciones | Documento, versión, fecha, hora, IP, plataforma | Cumplimiento de obligación legal (art. 7º, II, y art. 8º, § 2º) y ejercicio regular de derechos (art. 7º, VI) |
| Conectar redes, programar y publicar | Cuentas conectadas, tokens, publicaciones y medios | Ejecución de contrato (art. 7º, V) |
| Ejecutar las automatizaciones que configuraste | Reglas, respuestas y datos de quien interactuó | Ejecución de contrato contigo (art. 7º, V). Para los datos de terceros, actuamos como operadora, siguiendo tus instrucciones (sección 11) |
| Enviar notificaciones al dispositivo | Token del dispositivo y plataforma | Consentimiento (art. 7º, I), dado cuando permites notificaciones. Puedes desactivarlas en cualquier momento |
| Proteger el servicio, evitar abusos y corregir errores | Registros técnicos y de seguridad | Interés legítimo (art. 7º, IX), limitado a lo necesario |
| Guardar registros de acceso por el plazo legal | IP, fecha y hora | Cumplimiento de obligación legal (art. 7º, II; Marco Civil, art. 15) |
| Atenderte y responder solicitudes sobre tus datos | Contacto y mensaje | Cumplimiento de obligación legal (art. 7º, II) y ejecución de contrato (art. 7º, V) |
| Cobro y factura, cuando haya plan de pago | Nombre, CPF o CNPJ, CEP y datos de la compra (nunca el número completo de la tarjeta) | Ejecución de contrato (art. 7º, V) y cumplimiento de obligación legal (art. 7º, II) |
| Defender derechos en procesos | Registros vinculados al caso | Ejercicio regular de derechos (art. 7º, VI) |
| Enviar novedades de postSOMA por correo electrónico | Nombre y correo electrónico | Consentimiento (art. 7º, I), opcional y separado. Puedes cancelar desde cualquier correo |
No usamos tus datos para publicidad, para trazar perfiles de consumo, para evaluar crédito ni para entrenar modelos de inteligencia artificial.
5. Con quién compartimos
No vendemos, alquilamos ni cedemos tus datos. Compartimos solo lo necesario.
5.1 Proveedores que tratan datos en nuestro nombre (operadores)
| Proveedor | Qué hace | Datos involucrados | Dónde |
|---|---|---|---|
| Supabase, Inc. | Base de datos, inicio de sesión, almacenamiento de medios y funciones del servidor | Todos los datos del servicio | Datos guardados en la región de São Paulo (sa-east-1). Empresa en EE. UU.; el soporte y los subencargados pueden acceder desde el exterior |
| Vercel Inc. | Alojamiento del sitio, de la app web y de estas páginas | Dirección IP y datos técnicos de acceso | Red global; empresa en EE. UU. |
| Resend | Envío de los correos automáticos (códigos y avisos), desde el remitente postsoma.app@digitaisoma.com | Nombre, correo electrónico y contenido del correo | EE. UU. |
| Google (Google Workspace) | Correo de atención de DIGITAI SOMA | Mensajes intercambiados contigo | Brasil y exterior |
| Apple (Apple Push Notification service) | Entrega de notificaciones en iPhone, iPad y Mac | Token del dispositivo y texto de la notificación | EE. UU. y otros países |
| Google (Firebase Cloud Messaging) | Entrega de notificaciones en Android | Token del dispositivo y texto de la notificación | EE. UU. y otros países |
| Stripe y Mercado Pago (cuando haya plan de pago por el sitio o la app web) | Procesar pagos con tarjeta y Pix | Nombre, correo electrónico, CPF o CNPJ y datos de la compra. Los datos de la tarjeta quedan solo con ellos | Stripe: EE. UU. y otros países. Mercado Pago: Brasil y otros países |
Exigimos a estos proveedores que usen los datos solo para prestarnos el servicio y que los protejan con seguridad adecuada. Si pasamos a usar un nuevo proveedor que trate tus datos, actualizaremos esta lista. Las empresas de pago también pueden tratar datos por cuenta propia, por ejemplo para prevenir fraudes, conforme a sus políticas.
En las compras por la App Store o Google Play, Apple o Google procesan el pago como controladores independientes y nos informan solo la situación de la suscripción.
5.2 Empresas que reciben datos por elección tuya (controladoras independientes)
- Apple y Google, cuando entras con ellas: confirman tu identidad y nos envían identificador, nombre y correo electrónico.
- Redes sociales que conectas (Meta: Instagram, Facebook y Threads; TikTok; Google: YouTube y Perfil de Empresa; X; LinkedIn; Pinterest; Bluesky): reciben el contenido que mandas publicar y los comandos de tus automatizaciones. Cada una trata esos datos según su propia política.
- En Bluesky, las publicaciones son públicas y copiadas por la red abierta (protocolo AT). Borrar después puede no eliminar copias guardadas por terceros.
5.3 Otras situaciones
- Tu equipo: los miembros ven las publicaciones, los medios, las redes conectadas, las automatizaciones y el historial del equipo, según el rol de cada uno.
- Autoridades: cuando la ley lo exija, por orden judicial o requerimiento legal válido. Los registros de acceso solo se entregan con orden judicial (Marco Civil, art. 15, § 3º).
- Cambio societario: si DIGITAI SOMA pasa por fusión, venta o reorganización, los datos pueden pasar a la empresa sucesora, que deberá respetar esta Política. Avisaremos antes.
6. Dónde están los datos
La base de datos, el inicio de sesión y los medios de postSOMA están en Supabase, en la región de São Paulo (Brasil). Los datos viajan siempre cifrados (HTTPS).
7. Transferencia internacional de datos
Algunos datos se tratan fuera de Brasil:
| Situación | Hacia dónde | Base para la transferencia |
|---|---|---|
| Alojamiento del sitio (Vercel), envío de correos (Resend), notificaciones (Apple y Firebase), pagos con tarjeta (Stripe), soporte técnico y subencargados de Supabase | Principalmente Estados Unidos | Necesaria para ejecutar el contrato contigo (LGPD, art. 33, IX, combinado con el art. 7º, V), con los acuerdos de protección de datos de esos proveedores |
| Datos tratados por proveedores en la Unión Europea | Países de la Unión Europea | Decisión de adecuación de la ANPD (Resolución CD/ANPD n.º 32/2026; LGPD, art. 33, I) |
| Conexión con redes sociales e inicio de sesión con Apple o Google | Servidores de esas empresas, en Brasil o en el exterior | Solicitud tuya, para ejecutar el servicio (LGPD, art. 33, IX, combinado con el art. 7º, V) |
Puedes pedir más detalles sobre una transferencia, incluida una copia de las cláusulas contractuales aplicables, por contato@digitaisoma.com. Respondemos en hasta 15 días.
8. Por cuánto tiempo guardamos
| Dato | Por cuánto tiempo |
|---|---|
| Registro (nombre, correo electrónico, CPF o CNPJ, nacimiento, país, CEP) | Mientras la cuenta exista. Se borra cuando eliminas la cuenta |
| Tokens de las redes | Hasta que desconectes la red o elimines la cuenta. Se borran al instante |
| Datos de las cuentas conectadas (nombre, @, foto, identificadores) | Mientras la cuenta esté conectada. Se borran en hasta 7 días después de la desconexión. Los datos de YouTube se actualizan o se borran cada 30 días, como máximo |
| Publicaciones, pies de foto e historial | Mientras existan en el equipo. Una publicación eliminada sale de la app al instante y se borra definitivamente en hasta 30 días |
| Medios (fotos y videos) | Mientras estén vinculados a una publicación o automatización. Los archivos sin uso se borran en hasta 30 días |
| Automatizaciones y datos de quien interactuó | Mientras existan la automatización y la cuenta conectada. Eventos recibidos de las redes: 30 días (90 días cuando hubo error). Se borran en hasta 30 días después de desconectar la cuenta o de eliminar tu cuenta |
| Token de notificaciones | Hasta que cierres sesión, desactives las notificaciones, desinstales la app o elimines la cuenta |
| Códigos de verificación | El código vale de 1 a 2 minutos y no puede reutilizarse. El registro del envío (hash, fecha, IP y dispositivo) se conserva hasta 6 meses |
| Registros de acceso (IP, fecha y hora) | 6 meses (Marco Civil, art. 15). Pueden conservarse más tiempo solo si una autoridad lo solicita formalmente |
| Registros de las aceptaciones | Mientras la cuenta exista y por 6 meses más después de la eliminación, vinculados a un identificador que no revela directamente quién eres |
| Registro de solicitudes de eliminación (código, origen, fechas y situación, sin nombre ni correo electrónico) | 5 años, para comprobar que atendimos la solicitud y para defensa en un eventual proceso (LGPD, arts. 7º, VI, y 16, I; CDC, el Código de Defensa del Consumidor de Brasil, art. 27) |
| Mensajes de atención | Durante la atención y hasta 5 años después, para defensa en un eventual proceso |
| Datos fiscales y de cobro (cuando haya plan de pago) | Por el plazo de la legislación fiscal, por regla general 5 años |
| Copias de seguridad del proveedor | Los datos borrados salen de las copias cuando estas se reemplazan, en hasta 30 días. Hasta entonces, quedan protegidos y solo sirven para recuperación en caso de desastre |
Pasados estos plazos, borramos los datos o los volvemos anónimos, salvo cuando la ley permita o exija guardarlos (LGPD, art. 16).
9. Cómo protegemos los datos
- Toda la comunicación entre la app y el servidor está cifrada (HTTPS).
- Los tokens de las redes se cifran (AES-256-GCM) antes de grabarse. Solo el servidor puede descifrarlos; la app nunca los recibe.
- Las contraseñas y los códigos de verificación se guardan solo como hash.
- Reglas de acceso en la base de datos garantizan que cada persona vea solo los datos de sus propios equipos, y que los datos de registro queden separados e invisibles para el equipo.
- Los medios se guardan en almacenamiento privado y se muestran mediante enlaces temporales.
- Hay límites de intentos para inicio de sesión, códigos, exportación y eliminación, contra abusos.
- La sesión queda en el almacenamiento protegido del dispositivo (Llavero en iPhone, iPad y Mac; almacenamiento seguro de Android) o, en el navegador, solo hasta que cierres la pestaña.
- El acceso administrativo es restringido y está protegido por credenciales guardadas en un administrador de contraseñas.
Ningún sistema es 100 % seguro. Mantenemos un plan de respuesta a incidentes (sección 16).
10. Cookies y almacenamiento en el dispositivo
postSOMA no usa cookies de publicidad ni herramientas de análisis o rastreo de terceros. Estas páginas de documentos no usan cookies ni scripts.
| Dónde | Qué se guarda | Para qué | Por cuánto tiempo |
|---|---|---|---|
| Navegador: almacenamiento de la sesión (sessionStorage) | Sesión de inicio de sesión y un código temporal de seguridad del inicio de sesión (PKCE) | Mantenerte conectado y proteger el inicio de sesión | Hasta cerrar la pestaña o salir |
| Navegador: almacenamiento local (localStorage) | Tema (claro u oscuro) y color del ícono elegido | Recordar tus preferencias | Hasta que borres los datos del sitio |
| iPhone, iPad y Mac: Llavero (Keychain) | Sesión de inicio de sesión | Mantenerte conectado de forma segura | Hasta cerrar sesión o eliminar la app |
| Android: almacenamiento seguro del sistema | Sesión de inicio de sesión | Mantenerte conectado de forma segura | Hasta cerrar sesión o eliminar la app |
| Dispositivo | Preferencias de la app | Recordar tus elecciones | Hasta eliminar la app |
La app solo accede a tus fotos y videos cuando eliges adjuntar un medio, con el permiso del sistema. El alojamiento (Vercel) recibe datos técnicos de acceso, como la IP, para entregar las páginas y proteger contra ataques.
11. Datos de quienes interactúan con cuentas conectadas (automatizaciones)
Cuando el dueño de una cuenta usa automatizaciones, postSOMA recibe de las redes datos de quien comentó o envió un mensaje a esa cuenta: identificador, nombre de usuario, comentario o mensaje, y fecha y hora.
- Quien decide usar automatizaciones, qué responder y para qué es el dueño de la cuenta, que actúa como controlador de esos datos.
- DIGITAI SOMA trata esos datos en su nombre, solo para ejecutar las automatizaciones configuradas, como operadora (LGPD, art. 39).
- No usamos esos datos para otra finalidad, no los vendemos y no armamos perfiles.
Si comentaste o enviaste un mensaje a una cuenta que usa postSOMA y quieres ejercer tus derechos, habla con el dueño de la cuenta. También puedes escribir a contato@digitaisoma.com, y te ayudaremos a ubicar y encaminar la solicitud.
12. Tus derechos
Según la LGPD (art. 18), puedes pedir, sin costo:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, errados o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
- portabilidad de los datos a otro proveedor;
- eliminación de los datos tratados con base en tu consentimiento;
- información sobre con quién compartimos tus datos;
- información sobre la posibilidad de no dar consentimiento y las consecuencias de ello;
- revocación del consentimiento;
- oposición a un tratamiento hecho en desacuerdo con la ley;
- revisión de decisiones tomadas solo por medios automatizados (art. 20).
Cómo pedirlo
- En la app, en Cuenta y privacidad ("Conta e privacidade") (en la app web, en Cuentas, "Contas"): descargar tus datos ("Baixar meus dados"), desconectar o pausar redes, editar y borrar publicaciones y automatizaciones, desactivar notificaciones y eliminar la cuenta.
- Por correo electrónico: escribe a contato@digitaisoma.com, de preferencia desde el correo de la cuenta, con el asunto "Privacidad postSOMA". Podemos pedir una confirmación de que la solicitud es tuya, siempre con el mínimo de datos. Nunca pedimos tu contraseña.
Plazos
- Confirmación de existencia y acceso en formato simplificado: al instante.
- Declaración completa (origen de los datos, criterios y finalidad): en hasta 15 días (LGPD, art. 19).
- Demás solicitudes: lo antes posible. Si no podemos atenderlas, explicaremos el motivo.
Si no quedas satisfecho, puedes reclamar ante la ANPD (gov.br/anpd) y ante los órganos de defensa del consumidor.
13. Eliminación de la cuenta
Puedes eliminar tu cuenta en la app o por correo electrónico. El paso a paso, lo que se borra, los plazos y lo que la ley obliga a guardar están en Eliminación de cuenta y de datos.
14. Niños, niñas y adolescentes
postSOMA es una herramienta de trabajo y no está destinado a menores de 18 años. Pedimos la fecha de nacimiento en el registro y no habilitamos el uso a menores. Si sabemos que una persona menor de 18 años creó una cuenta, esta será eliminada. Si conoces algún caso, escribe a contato@digitaisoma.com.
15. Decisiones automatizadas
postSOMA no toma decisiones únicamente automatizadas que afecten tus intereses, como evaluar tu perfil o tu crédito. Las automatizaciones de comentarios y mensajes son reglas creadas por ti, que el sistema ejecuta conforme a tus instrucciones.
16. Incidentes de seguridad
Si ocurre un incidente de seguridad que pueda traerte riesgo o daño relevante, te avisaremos a ti y a la ANPD en hasta 3 días hábiles, como exige la norma de la ANPD (LGPD, art. 48; Resolución CD/ANPD n.º 15/2024), indicando qué ocurrió, qué datos fueron afectados y qué hicimos.
17. Reglas de las plataformas
17.1 YouTube y Google
- postSOMA usa los Servicios de API de YouTube (YouTube API Services).
- Al usar YouTube mediante postSOMA, aceptas los Términos de Servicio de YouTube.
- El tratamiento de datos por parte de Google sigue la Política de Privacidad de Google.
- Datos que accedemos y guardamos: identificador, nombre, @ y miniatura del canal, los permisos autorizados y los tokens (cifrados). Permisos solicitados: subir videos (youtube.upload) y leer los datos del canal (youtube.readonly).
- Cómo los usamos: solo para mostrar el canal en la app y subir los videos que mandes publicar.
- Con quién compartimos: con nadie además de los operadores de la sección 5.1, que tratan los datos en nuestro nombre. No permitimos que terceros muestren anuncios o contenido en postSOMA.
- En el dispositivo: consulta la sección 10.
- Plazos: los datos del canal se actualizan o se borran cada 30 días, como máximo. Si desconectas YouTube o eliminas la cuenta en postSOMA, borramos los datos de YouTube en hasta 7 días. Si revocas el acceso en la configuración de Google, los borramos en hasta 30 días.
- Cómo revocar desde Google: security.google.com/settings/security/permissions.
- Contacto: contato@digitaisoma.com.
Uso Limitado (Limited Use). El uso y la transferencia, a cualquier otra aplicación, de la información que postSOMA reciba de las APIs de Google seguirán la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Original exigido por Google: postSOMA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
En la práctica, los datos recibidos de Google: se usan solo para funciones visibles de postSOMA; no se transfieren a terceros, salvo para prestar esas funciones, por seguridad, por obligación legal o en una operación societaria con aviso a ti; no se usan ni se venden para publicidad ni evaluación de crédito; y no son leídos por personas, salvo con tu autorización, por seguridad o por obligación legal.
Las mismas reglas valen para el Perfil de Empresa de Google, cuando se libere la conexión.
17.2 Meta (Instagram, Facebook y Threads)
- Usamos los datos de Meta solo para mostrar las cuentas conectadas, publicar y ejecutar las automatizaciones que configuraste.
- No vendemos, licenciamos ni compramos datos de Meta, no los usamos para publicidad, para vigilancia ni para armar perfiles sin permiso.
- Eliminación: si quitas postSOMA en la configuración de Facebook, Instagram o Threads, Meta nos avisa y borramos los datos provenientes de esa cuenta. Recibes un código de confirmación para seguir la solicitud. Las instrucciones están en Eliminación de cuenta y de datos.
- Política de Privacidad de Meta · Política de Privacidad de Instagram
17.3 TikTok, X, LinkedIn, Pinterest y Bluesky
- Usamos los datos de estas redes solo para conectar la cuenta, mostrarla en la app, publicar y, cuando la red lo permita, ejecutar las automatizaciones que configuraste.
- No vendemos estos datos, no los usamos para publicidad y no armamos perfiles.
- Políticas de privacidad: TikTok · X · LinkedIn · Pinterest · Bluesky · Apple
18. Cambios en esta Política
Podemos actualizar esta Política cuando postSOMA cambie o la ley lo exija. Cada versión tiene un código de fecha. Los cambios importantes se avisarán en la app o por correo electrónico con al menos 15 días de anticipación, salvo cuando la ley lo exija o por urgencia de seguridad. Cuando el cambio lo requiera, pediremos una nueva aceptación.
19. Contacto
- Encargado de protección de datos (DPO): Caíque Patti da Gama · contato@digitaisoma.com
- Atención: contato@digitaisoma.com
- Los correos automáticos de postSOMA (códigos y avisos) salen desde postsoma.app@digitaisoma.com. Para solicitudes y dudas, usa contato@digitaisoma.com.
- Nunca pedimos tu contraseña ni tus códigos por correo electrónico, teléfono o mensaje.