Quiénes somos

Esta plataforma es operada por Soluciones Digitales Conexo SL (CIF B75271957), con domicilio en Calle de Juan Ramón Jiménez, 12 - Pta. B, 28260 Galapagar, Madrid, en el marco del programa Destino High Ticket. Para cualquier cuestión sobre privacidad, o para ejercer tus derechos, puedes escribirnos a tufuturodesdehoy@gmail.com.

Qué datos tratamos y por qué

Datos de tu cuenta en la plataforma. Tu email y nombre, para darte acceso y comunicarnos contigo. El acceso a la plataforma es por invitación; los datos de facturación los gestiona nuestro proveedor de pagos (Stripe) y nosotros solo almacenamos el estado de tu suscripción.

Datos de Instagram (solo si conectas tu cuenta). Si autorizas la conexión de tu cuenta profesional de Instagram, leemos —a través de la API oficial de Meta y con los permisos que tú apruebas— tu perfil básico (nombre de usuario, identificador) y tus estadísticas (alcance, visualizaciones, interacción, seguidores y métricas de tus publicaciones). Con ellas construimos tu panel de métricas y tu histórico. Nunca accedemos a tu contraseña de Instagram: la conexión usa el sistema oficial de autorización de Meta, y las credenciales técnicas (tokens) se almacenan cifradas. Puedes desconectar tu cuenta en cualquier momento desde la central de conexiones.

Transcripciones de llamadas (solo si conectas Fathom o las subes tú). Si tú o tu equipo conectáis vuestra herramienta de transcripción (Fathom) o pegáis transcripciones manualmente, almacenamos esas transcripciones y resúmenes para que tu equipo las consulte desde la plataforma. Sois responsables de cumplir vuestras obligaciones de información hacia los participantes de esas llamadas.

Datos que introduces tú. El contenido que gestionas en la plataforma (piezas de contenido, calendario, fuentes, registro del embudo, contactos de tu CRM) se almacena para prestarte el servicio.

Qué NO hacemos

• No vendemos tus datos ni los compartimos con terceros con fines publicitarios.
• No publicamos nada en tu Instagram ni accedemos a tus mensajes privados con los permisos actuales.
• No usamos tus datos para entrenar modelos de inteligencia artificial.
• Los datos de tu cuenta están aislados: cada cuenta de la plataforma solo accede a su propia información.

Dónde y cómo se almacenan

Tus datos se almacenan en un servidor dedicado que contratamos a Raiola Networks S.L., proveedor español, alojado en la Unión Europea. Las medidas técnicas: aislamiento por cuenta a nivel de base de datos, credenciales de integraciones cifradas (AES-256-GCM) y acceso restringido.

Cómo protegemos tus datos

Cifrado en tránsito. Todo el tráfico con la plataforma viaja cifrado por HTTPS. Las peticiones recibidas por HTTP se redirigen de forma permanente a HTTPS.

Credenciales de servicios conectados. Cuando conectas Google Calendar o Instagram, las credenciales de acceso se almacenan cifradas con AES-256-GCM. La clave de cifrado reside fuera de la base de datos, de modo que una copia de la base de datos no permite por sí sola utilizar esas credenciales. Al desconectar un servicio, las credenciales se eliminan de nuestra base de datos y, en el caso de Google, revocamos además el acceso concedido.

Separación entre clientes. Los datos de cada cliente están separados por el propio motor de la base de datos, no solo por el código de la aplicación. Cada consulta se ejecuta bajo la identidad del usuario que la realiza y la base de datos devuelve únicamente las filas de su organización. El sistema falla en cerrado: sin una identidad válida, la respuesta es cero datos.

Control de acceso. La base de datos no es accesible desde internet. El acceso administrativo está restringido a personal autorizado y se realiza exclusivamente mediante claves criptográficas; el acceso por contraseña está deshabilitado.

No entrenamos modelos. Los datos obtenidos a través de las APIs de Google no se utilizan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.

Copias de seguridad. Se realizan copias de seguridad diarias automatizadas con un periodo de retención limitado.

Incidentes de seguridad. En caso de una brecha que afecte a tus datos personales, te informaremos sin dilación indebida.

Cuánto tiempo los conservamos

Mientras tu cuenta esté activa, conservamos tu histórico de métricas —es parte del valor del servicio—. Cuando solicitas la eliminación de tu cuenta, todos los datos asociados se eliminan. Si desconectas tu cuenta de Instagram sin eliminar tu cuenta de la plataforma, el histórico de métricas se conserva salvo que solicites su supresión.

Cómo ejercer tus derechos (acceso, supresión y otros)

Puedes solicitar el acceso, rectificación o supresión de tus datos escribiendo a tufuturodesdehoy@gmail.com. Además:

• Supresión de datos de Instagram vía Meta: si eliminas la conexión de la app desde tu configuración de Instagram/Meta, recibiremos automáticamente la solicitud de eliminación de Meta y borraremos los datos de esa cuenta de Instagram. Puedes verificar el estado de tu solicitud en la página de estado que te proporcionamos.
• Eliminación de cuenta: escríbenos a tufuturodesdehoy@gmail.com y borramos tu cuenta y todos los datos asociados. Atenderemos la solicitud en un plazo máximo de 30 días.

Servicios de terceros que usamos

• Meta (Instagram API): para leer tus métricas, con tu autorización expresa.
• Google (Calendar API): si conectas tu calendario, para saber qué horas tienes ocupadas y para crear los eventos de las citas que te reserven. Detalle completo en el apartado siguiente.
• Stripe: para la gestión de pagos y suscripciones.
• Fathom: si tu equipo lo conecta, para recibir transcripciones de llamadas.
• Resend: para enviarte los correos de la plataforma (invitaciones y enlaces de acceso).

Cada uno de estos servicios tiene su propia política de privacidad y sus propias ubicaciones de tratamiento, algunas fuera de la Unión Europea, amparadas por los mecanismos de transferencia que cada proveedor declara. Nuestra propia base de datos, la del párrafo anterior, sí está en la Unión Europea.

Datos de Google Calendar

Conectar tu Google Calendar es opcional: la plataforma funciona sin ello. Si lo conectas, te pedimos dos permisos sobre tu calendario, y ninguno más sobre él:

• Consultar tu disponibilidad (calendar.freebusy): solo para no ofrecer a tus leads horas que ya tienes ocupadas. Este permiso devuelve únicamente los intervalos ocupado/libre: no vemos el título, la descripción ni los asistentes de tus citas. Es el motivo de pedir este ámbito y no uno de lectura general del calendario.
• Crear y gestionar los eventos de las reservas (calendar.events.owned): cuando alguien reserva un hueco en tu página, se crea un evento en tu calendario con esa persona invitada y un enlace de Google Meet, y Google le envía la invitación. Este permiso alcanza solo a los eventos creados por esta aplicación; el resto de tu calendario no se lee ni se modifica.
• Los ámbitos básicos de identidad (openid y email): únicamente para saber qué cuenta de Google ha quedado conectada y poder mostrártela. No dan acceso a tu calendario ni a ningún otro servicio de Google, y no se usan para autenticarte en la plataforma —para eso tienes tu propia contraseña o tu enlace de acceso—. Sirven para que veas de qué cuenta se trata si, por ejemplo, conectas sin querer tu Google personal en vez del profesional.

Qué guardamos. De tu calendario no almacenamos ningún contenido: la disponibilidad se consulta en el momento y se mantiene en memoria unos segundos para no repetir la misma pregunta. Lo que persiste es solo esto, y nada más: el identificador del evento que hemos creado para cada cita —para no duplicarlo si hay que reintentarlo—, el correo de la cuenta de Google que conectaste —para poder mostrarte de qué calendario se trata, que es justo para lo que pedimos los ámbitos de identidad de arriba— y las credenciales de la conexión, cifradas. Al desconectar el servicio, el correo y las credenciales se eliminan; el identificador del evento queda junto a la reserva a la que pertenece, y se elimina con ella cuando borras tu cuenta.

Puedes revocarlo cuando quieras, desde la propia plataforma o desde los permisos de tu cuenta de Google. Al hacerlo dejamos de acceder a tu calendario de inmediato; tu página de reservas sigue funcionando con el horario que tengas declarado.

Uso limitado. El uso que esta aplicación hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado. En particular: no vendemos estos datos, no los usamos para publicidad ni para elaborar perfiles, no los cedemos a terceros salvo para prestarte el propio servicio o por obligación legal, y ninguna persona los lee salvo que tú lo autorices expresamente, sea necesario por seguridad o lo exija la ley.

Cambios en esta política

Si esta política cambia de forma sustancial, lo comunicaremos a través de la plataforma. La fecha de última actualización figura al inicio.