Política de privacidad

Última actualización: 26 de septiembre de 2026

EcomCreative (ecomcreative.online) es una herramienta privada de NeuroAIgency para producir creativos publicitarios de productos propios, publicarlos en las cuentas de redes sociales de su titular y atender los comentarios y mensajes directos que esas cuentas reciben en Instagram. No tiene registro abierto: solo la usa su titular. Esta política explica qué datos trata la herramienta, para qué y cómo se eliminan.

Responsable

NeuroAIgency. Contacto: [email protected].

Qué datos se tratan

• Cuenta de la herramienta: el correo con el que se inicia sesión.
• Contenido propio: fotos de producto, imágenes, vídeos, guiones y textos que el titular sube o genera.
• Cuentas de redes sociales conectadas (Instagram, TikTok y YouTube), solo cuando el titular las conecta de forma expresa:
  • el identificador de la cuenta o del canal, el nombre de usuario, el nombre visible y la foto de perfil;
  • los tokens de acceso y de renovación que emite cada plataforma para autorizar la publicación;
  • el identificador, el estado y el enlace de cada publicación que la herramienta envía, y, si la plataforma los ofrece, sus datos de rendimiento (visualizaciones, me gusta, comentarios).
• Personas que escriben o comentan en la cuenta de Instagram del titular (automatizaciones y chat), solo cuando esa persona comenta una publicación, responde a una historia o manda un mensaje directo a esa cuenta:
  • su identificador en Instagram para esa cuenta, su nombre de usuario y su nombre visible, y si sigue a la cuenta y la cuenta a ella (lo que Instagram permite leer de quien ha escrito);
  • el texto de sus comentarios y mensajes, los adjuntos que manda (fotos, vídeos y notas de voz), las reacciones y si ha leído los mensajes que se le envían;
  • la transcripción de sus notas de voz, hecha con un servicio de transcripción propio;
  • el email, si lo da por mensaje cuando se le pide;
  • lo que el titular apunta sobre ella: etiquetas, puntuación, notas e hitos (por ejemplo, que agendó una llamada o que compró), y los clics en los enlaces que se le mandan;
  • si pide la baja («stop», «baja»), esa marca, para no volver a escribirle.
• Contactos importados por el titular (por ejemplo, desde un CSV o una exportación de ManyChat): nombre de usuario, nombre, email y etiquetas.

Para qué se usan

Para publicar o programar, cuando el titular lo pide, el contenido que él mismo ha elegido en sus propias cuentas, y para mostrarle el estado y el resultado de esas publicaciones.

En Instagram, además, para contestar a quien comenta o escribe a la cuenta del titular: las respuestas automáticas que el titular configura (una respuesta al comentario y un mensaje privado con lo que se pidió), las que escribe él a mano desde el chat de la herramienta y, si el titular lo activa, respuestas generadas con inteligencia artificial a partir de la conversación. La herramienta solo escribe a quien antes ha comentado o escrito a la cuenta, dentro de los plazos y límites que marca Instagram, y deja de hacerlo si esa persona pide la baja. No escribe a desconocidos, no sigue a nadie y no usa estos datos para publicidad, para crear perfiles fuera de la herramienta ni para entrenar modelos de IA.

Dónde se guardan y cómo se protegen

En una base de datos y un almacenamiento de Supabase, y la aplicación se sirve desde Vercel. Los tokens de las redes sociales se guardan cifrados y solo se leen en el servidor. El acceso a los datos exige iniciar sesión, y cada fila está restringida a su titular.

Con quién se comparten

Con nadie más allá de lo necesario para prestar el servicio: la propia plataforma de destino (Instagram/Meta, TikTok o YouTube/Google) recibe el contenido y los mensajes que se envían; los proveedores de infraestructura (Supabase, Vercel) lo alojan; si el titular activa las respuestas con IA, el texto de la conversación se envía a los modelos de NVIDIA para generar la respuesta; y, si se pide confirmar un email, el correo de confirmación sale por Resend. No se venden ni se ceden datos a terceros.

Servicios de Google y YouTube

La conexión con YouTube usa los Servicios de API de YouTube. Al usar las funciones de YouTube de esta herramienta aceptas los Términos de servicio de YouTube, y se aplica también la Política de privacidad de Google. El uso y la transferencia de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

Cuánto tiempo se conservan

Los tokens de una red se borran en cuanto se desconecta la cuenta desde la herramienta. El registro de publicaciones se conserva mientras exista la cuenta de la herramienta, y se borra con ella. Los datos obtenidos de las API de Google no se guardan más de 30 días sin refrescarse desde la propia API.

De Instagram: los avisos que manda Meta se borran a los 7 días; los comentarios guardados, a los 60 días; el registro de envíos terminados, a los 30 días; y el audio de las notas de voz ya transcritas, a los 7 días (queda solo el texto). Los contactos, sus mensajes y lo apuntado sobre ellos se conservan mientras exista la cuenta conectada o hasta que se pida su borrado.

Cómo retirar el acceso y borrar los datos

• Desde la herramienta: Ajustes → Cuentas → Desconectar.
• Google / YouTube: myaccount.google.com/permissions.
• Instagram: Configuración → Apps y sitios web, en la app o en instagram.com.
• TikTok: Ajustes y privacidad → Seguridad → Apps y servicios.
• Si has escrito o comentado a una cuenta que usa esta herramienta y quieres que se borren tus datos (tu usuario, tus mensajes, tus notas de voz y lo apuntado sobre ti), escribe a la dirección de abajo indicando tu nombre de usuario de Instagram y la cuenta a la que escribiste. Para dejar de recibir mensajes automáticos basta con escribir «stop» o «baja».
• Para cualquier solicitud de acceso, rectificación o borrado, escribe a [email protected]. Se atiende en un plazo máximo de 30 días.

Cambios

Si esta política cambia, se publicará aquí con su nueva fecha de actualización.