Política de privacidad

Esta política de privacidad describe cómo FrostChanger («nosotros» o «Elevion») recoge, usa, comunica y protege los datos personales cuando usas nuestro sitio web en elevion.cc y nuestra aplicación en elevion.cc/app (en conjunto, el «Servicio»).

Responsable del tratamiento en el sentido del art. 4.7 RGPD: Pelle Krukow, que opera con el nombre comercial FrostChanger, Ballindamm 3, 20095 Hamburgo, Alemania. No hemos designado un delegado de protección de datos porque la ley no nos obliga a ello. Contacto: privacy@elevion.cc.

Esta política cubre los datos de nuestros clientes, de los miembros de sus equipos y de quienes visitan nuestro sitio web, de los que somos responsables. Cuando nuestros clientes usan Elevion para responder a las personas que comentan en su cuenta de Instagram o le escriben, tratamos los datos de esas personas por cuenta de nuestros clientes. La sección 4 explica cómo funciona.

1. Qué datos recogemos

1.1 Datos que nos das directamente

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (guardada como hash Argon2id con sal, nunca en texto plano) y una foto de perfil si subes una.
• Datos de facturación: nombre, dirección de facturación, número de IVA o identificación fiscal (opcional) y datos del medio de pago. Los números de tarjeta y los datos bancarios los recoge y guarda nuestro proveedor de pagos, Stripe. Nunca vemos ni guardamos números de tarjeta completos.
• Contenido que creas: nombres de campañas, palabras clave, plantillas de mensajes, grabaciones de voz, programaciones de las automatizaciones, notas y cualquier dato que introduzcas al configurar el Servicio.
• Equipo: si invitas a alguien a tu espacio de trabajo, guardamos su dirección de correo electrónico, su rol y la invitación.
• Comunicaciones: los correos que nos envías para pedir soporte, darnos tu opinión o hacer consultas legales.
• Newsletter: si te suscribes a nuestra newsletter, tu dirección de correo electrónico, dónde te suscribiste y cuándo lo confirmaste.

1.2 Datos que recibimos de Meta Platforms (Instagram)

Cuando conectas tu cuenta de Instagram, nos autorizas (mediante OAuth) a acceder a datos de la API de Instagram de Meta. Solo pedimos los permisos mínimos que el Servicio necesita para funcionar. En concreto:

• instagram_business_basic: recibimos tu ID de usuario de Instagram, tu nombre de usuario, la URL de tu foto de perfil, tu número de seguidores y de publicaciones y el tipo de cuenta (empresa o creador). Lo usamos para identificar tu cuenta y mostrar tu perfil dentro del Servicio.
• instagram_business_manage_comments: leemos los comentarios de tus publicaciones (incluidos el nombre de usuario de quien comenta y el texto del comentario) para detectar las palabras clave que has configurado, y respondemos a esos comentarios en tu nombre cuando hay coincidencia. Es necesario para la automatización de DMs por palabra clave.
• instagram_business_manage_messages: enviamos mensajes directos privados desde tu cuenta de Instagram a usuarios que han comentado en tus publicaciones (en respuesta a las coincidencias de palabras clave que configuraste) y recibimos los DMs que te devuelven, para que puedas seguir las respuestas. Es necesario para los envíos automáticos.
• instagram_business_manage_insights: leemos estadísticas agregadas de tu cuenta y tus publicaciones (alcance, visualizaciones, interacciones, número de seguidores a lo largo del tiempo) para el panel de estadísticas del Servicio.
• instagram_business_content_publish: publicamos en tu cuenta de Instagram las fotos, los vídeos, los carruseles y las historias que creas y programas en el Servicio, en el momento que elijas. Nunca publicamos contenido que no hayas creado o programado tú.

También guardamos un token de acceso emitido por Meta para poder realizar estas acciones en tu nombre. El token se guarda cifrado (AES-256-GCM) y se elimina cuando quitas la cuenta de Instagram en Elevion o eliminas tu cuenta de Elevion.

1.3 Datos que se recogen automáticamente

• Dispositivo y sesión: la dirección IP y el agente de usuario de cada sesión iniciada, para que puedas ver y cerrar tus sesiones en los ajustes.
• Registro de seguridad: las acciones importantes de la cuenta (por ejemplo, cambios de contraseña, conectar o quitar una cuenta de Instagram, crear claves de API, invitaciones al equipo y solicitudes de eliminación) con la hora y la dirección IP.
• Uso: páginas visitadas, funciones usadas, registros de errores y marcas de tiempo.
• Recuento de visitas sin cookies: nuestras propias estadísticas cuentan las páginas vistas con un ID seudónimo que cambia cada día, sin cookies (consulta nuestra política de cookies).
• Analítica de producto y medición de anuncios: consulta la sección 3.
• Cookies: la lista completa está en nuestra política de cookies.

2. Para qué usamos tus datos

• Para prestar el Servicio (autenticarte, procesar los pagos, ofrecer las automatizaciones y generar estadísticas) (art. 6.1.b) RGPD).
• Para detectar palabras clave en los comentarios de Instagram y enviar en tu nombre DMs y respuestas a comentarios, según la configuración de tus campañas.
• Para responder a tus solicitudes de soporte e informarte sobre tu cuenta (facturación, avisos de seguridad, cambios en el Servicio y el recordatorio antes de que termine tu prueba).
• Para enviarte por correo electrónico consejos para empezar y, de vez en cuando, ofertas sobre Elevion. Puedes desactivarlo en el panel, en Settings, Account, o con el enlace que incluye cada uno de esos correos (art. 6.1.f) RGPD, § 7, apartado 3, de la ley alemana contra la competencia desleal, UWG).
• Para enviarte nuestra newsletter, solo si te has suscrito y has confirmado tu dirección con el enlace que te enviamos por correo electrónico (doble opt-in, art. 6.1.a) RGPD). Cada newsletter incluye un enlace para darte de baja.
• Para mejorar el Servicio (depuración de errores, supervisión del rendimiento y analítica de producto).
• Para prevenir el fraude, el abuso y las infracciones de nuestros Términos o de las políticas de la plataforma de Meta.
• Para cumplir obligaciones legales (registros fiscales, requerimientos de las autoridades y defensa de derechos).

No vendemos tus datos personales y no usamos tus datos de Instagram ni tu contenido para entrenar modelos de IA.

3. Analítica y publicidad

3.1 Analítica de producto desde nuestro servidor

Cuando usas tu cuenta, nuestro servidor registra algunos hitos del producto: que te registraste (y si fue con contraseña o mediante un pago, además de los parámetros de campaña del enlace por el que llegaste), que conectaste una cuenta de Instagram (solo si es de empresa o de creador), que creaste o publicaste una campaña, que tu espacio de trabajo envió su primer DM, que empezaste una prueba o un plan de pago (plan y periodo de facturación) o que lo cancelaste. Estos eventos se vinculan a tu ID interno de cuenta de Elevion y se envían a PostHog Cloud EU, que los guarda en Fráncfort (Alemania). PostHog, Inc. los trata por nuestra cuenta con un contrato de encargo del tratamiento (art. 28 RGPD). Para ello no se lee ni se guarda nada en tu dispositivo.

Nunca enviamos a PostHog datos que recibimos de Instagram: ni nombres de usuario ni ID de Instagram, ni seguidores, personas que comentan o destinatarios de DMs, ni mensajes, ni datos de perfiles. Nuestro código comprueba cada evento antes de que salga de nuestro servidor. La base jurídica es nuestro interés legítimo en entender cómo se usa Elevion y en mejorarlo (art. 6.1.f) RGPD). Puedes oponerte en cualquier momento desactivando Product analytics en Settings, Account, Privacy, o escribiéndonos. A partir de ese momento no se envían más eventos de tu cuenta.

3.2 Banner de consentimiento

Las estadísticas en tu navegador y nuestros píxeles publicitarios solo funcionan si los permites en nuestro banner de cookies (§ 25, apartado 1, de la ley alemana TDDDG y art. 6.1.a) RGPD). «Aceptar todo» y «Rechazar todo» son igual de fáciles, y puedes permitir cada categoría por separado. Para acreditar tu elección, registramos la hora, tu respuesta para cada categoría, la versión del banner y un hash de tu dirección IP generado con una clave secreta, nunca la dirección IP en sí. Si has iniciado sesión, o la inicias más tarde en el mismo navegador, el registro se vincula a tu cuenta. Conservamos este registro durante tres años. Puedes retirar tu consentimiento en cualquier momento, con efectos para el futuro, en Configuración de cookies, al final de cada página, o en Settings, Account, Privacy. Las cookies se enumeran en nuestra política de cookies.

3.3 Estadísticas (PostHog)

Con tu consentimiento, el script de PostHog registra cómo se usan nuestras páginas y funciones (páginas, clics en páginas públicas, sitio web de procedencia, parámetros de campaña, navegador, tipo de dispositivo y ubicación aproximada derivada de tu dirección IP). El script y sus solicitudes pasan por nuestro propio dominio hasta PostHog Cloud EU en Fráncfort, con PostHog, Inc. como nuestro encargado del tratamiento. Dentro del panel no se registran los clics ni los títulos de las páginas y no se envía ningún dato de Instagram. Las grabaciones de sesión están desactivadas. Si las activáramos, se ocultarían las entradas de formularios y todos los textos del panel, y la bandeja de entrada, las listas de leads y los participantes de sorteos quedarían excluidos.

3.4 Píxel de Meta y píxel de TikTok

Con tu consentimiento para cada proveedor, nuestras páginas públicas (nunca el panel) cargan el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda, y el píxel de TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín 2, Irlanda. Comunican al proveedor que has visitado nuestro sitio web, junto con datos de tu navegador, tu dirección IP y sus ID de cookies, para que podamos medir nuestros anuncios y mostrarlos a personas a las que Elevion pueda resultarles útil. El proveedor puede vincularlo a la cuenta que tengas con él.

Si te registras, empiezas una prueba o compras un plan, nuestro servidor también puede comunicar ese evento directamente al proveedor que hayas permitido (API de conversiones de Meta, API de eventos de TikTok). Esto solo ocurre mientras siga vigente el consentimiento que tenemos registrado para ese proveedor. En ese caso enviamos el nombre y la hora del evento, un ID de evento aleatorio (el mismo que usa el píxel, para que el evento se cuente una sola vez), en las compras el importe y la moneda del plan, un hash SHA-256 de tu dirección de correo electrónico, el agente de usuario de tu navegador, la dirección de la página sin parámetros y los ID de cookie o de clic del proveedor. Nunca enviamos datos de Instagram a Meta ni a TikTok con fines publicitarios. Conservamos un registro de estos eventos durante 90 días.

Para la recogida de estos datos en nuestro sitio web y su transmisión, nosotros y Meta, y nosotros y TikTok, somos corresponsables del tratamiento (art. 26 RGPD). Según el acuerdo de corresponsabilidad (para Meta: facebook.com/legal/controller_addendum), nosotros te informamos sobre el tratamiento y el proveedor atiende tus derechos respecto de los datos que trata después, como responsable propio y según su propia política de privacidad (Meta, TikTok). Para ejercer tus derechos puedes dirigirte a nosotros o al proveedor. Meta puede transferir datos a Meta Platforms, Inc. en Estados Unidos, que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. TikTok puede tratar datos en otros países, entre ellos China, respecto de los cuales la Comisión Europea no ha declarado un nivel adecuado de protección de datos. La base jurídica de todo ello es tu consentimiento (art. 6.1.a) RGPD, § 25, apartado 1, TDDDG).

4. Datos de las personas que interactúan con nuestros clientes

Cuando alguien comenta en una cuenta de Instagram que un cliente ha conectado a Elevion, responde a una de sus historias o le envía un DM, tratamos los datos de esa persona por cuenta del cliente, que decide lo que hace la automatización y es el responsable del tratamiento. Actuamos como su encargado del tratamiento según nuestro contrato de encargo del tratamiento (art. 28 RGPD), que forma parte de nuestros Términos y se aplica a todos los espacios de trabajo. Si se trata de tus datos, dirígete primero al creador o a la empresa con la que interactuaste. Si nos escribes a nosotros, le trasladaremos tu solicitud.

Para nuestros clientes, el Servicio guarda y trata:

• El ID de Instagram de la persona, su nombre de usuario y su foto de perfil y, si una campaña lo comprueba, si sigue la cuenta del cliente.
• Los comentarios que contienen una palabra clave, las respuestas y los DMs enviados y la conversación en la bandeja de entrada, incluidas las fotos, los vídeos y los mensajes de voz que envía la persona.
• Una transcripción en texto de los mensajes de voz que envía la persona, para que el cliente pueda leerlos en la bandeja de entrada.
• Una dirección de correo electrónico o un número de teléfono, si una campaña los pide y la persona los facilita.
• Las notas y asignaciones que añade el equipo del cliente, las participaciones en sorteos y el momento en que una persona tocó un enlace que le enviamos.

Registro de consentimiento para direcciones de correo electrónico. Cuando una persona da su dirección de correo electrónico en un DM, Elevion guarda un registro de consentimiento con la hora, el texto exacto de la pregunta que se le mostró y la campaña. El cliente puede usarlo para demostrar a qué dio su consentimiento la persona. Si después esa dirección se añade a una herramienta de newsletter como Kit o Mailchimp es decisión y responsabilidad del cliente como responsable del tratamiento. En esas herramientas ofrecemos y recomendamos el doble opt-in.

Exportar y eliminar los datos de una persona. En todos los planes, el cliente puede exportar desde el panel todo lo que Elevion guarda sobre un contacto (mensajes, datos del lead, respuestas a comentarios, toques en enlaces y notas) y eliminarlo. Quien escribe solo STOP, STOPP, unsubscribe, abmelden, baja o darme de baja queda marcado como dado de baja y no recibe más mensajes automáticos.

Integraciones que conecta el cliente. Si un cliente conecta Kit, Mailchimp, Shopify, un webhook o nuestra API (por ejemplo, a través de Zapier), los datos de los leads se envían a ese servicio siguiendo sus instrucciones. Esos servicios los elige el cliente y son sus propios encargados o destinatarios, no los nuestros.

5. Proveedores de servicios y otros destinatarios

Solo comunicamos datos personales a los siguientes destinatarios. Los proveedores marcados como encargados del tratamiento trabajan por nuestra cuenta con un contrato de encargo del tratamiento (art. 28 RGPD). La lista completa de los proveedores que tratan los datos de Instagram de nuestros clientes está en el anexo 2 de nuestro contrato de encargo del tratamiento.

• Alojamiento: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania (encargado del tratamiento). Nuestros servidores, la base de datos, los archivos subidos y las copias de seguridad están en centros de datos de Hetzner en Alemania. Base jurídica: art. 6.1.b) y f) RGPD.
• Red y seguridad: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. (encargado del tratamiento). Todas las solicitudes a elevion.cc pasan por Cloudflare para el DNS, la distribución de contenidos y la protección frente a ataques, por lo que Cloudflare trata tu dirección IP y el contenido de las solicitudes. Cloudflare también reenvía los correos dirigidos a nuestras direcciones @elevion.cc. Base jurídica: art. 6.1.f) RGPD (un sitio web rápido y seguro). Transferencia: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Envío de correos: Resend (Plus Five Five, Inc.), EE. UU. (encargado del tratamiento). Envía nuestros correos: códigos de inicio de sesión, restablecimientos de contraseña, invitaciones al equipo, notificaciones, recordatorios de la prueba, recibos y la newsletter. Base jurídica: art. 6.1.b) RGPD y, para la newsletter, art. 6.1.a) RGPD. Transferencia: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Pagos: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda. Stripe recoge tus datos de pago, gestiona la facturación de la suscripción y emite los recibos. Stripe actúa en parte como nuestro encargado del tratamiento y en parte como responsable propio, por ejemplo para prevenir el fraude y cumplir sus obligaciones legales, y puede transferir datos a Stripe, Inc. en EE. UU. (Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo). Base jurídica: art. 6.1.b) y c) RGPD.
• Funciones de IA: Anthropic, PBC, 548 Market St, San Francisco, CA 94104, EE. UU. (encargado del tratamiento). Solo interviene cuando un espacio de trabajo usa una función de IA: el asistente de IA para DMs (la conversación y las instrucciones de tu campaña), «Write it for me» (el nombre de tu cuenta, el texto de la publicación y el objetivo que describes), la traducción automática de los mensajes de las campañas y la detección del idioma de un comentario (los textos de los mensajes y una parte breve del comentario), y el filtro opcional de spam con IA para comentarios (el comentario, el nombre de usuario de quien comenta y el nombre de tu cuenta). Base jurídica: art. 6.1.b) RGPD. Transferencia: cláusulas contractuales tipo incluidas en el contrato de encargo del tratamiento de Anthropic.
• Voz: ElevenLabs, Inc., EE. UU. (encargado del tratamiento). Convierte en audio el texto de las notas de voz cuando un espacio de trabajo las usa, y transcribe los mensajes de voz que las personas envían a una cuenta de Instagram conectada, así como las grabaciones de voz que subes, para que puedan leerse como texto. La clonación de voz no está disponible por ahora. Base jurídica: art. 6.1.b) RGPD. Transferencia: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Analítica de producto: PostHog, Inc., con PostHog Cloud EU en Fráncfort, Alemania (encargado del tratamiento, consulta la sección 3). Base jurídica: art. 6.1.f) RGPD y, para las estadísticas en tu navegador, art. 6.1.a) RGPD. Si PostHog accede a los datos desde fuera de la UE, se aplican cláusulas contractuales tipo.
• Seguimiento de errores: Sentry (Functional Software, Inc.), EE. UU., con los datos guardados en la región de la UE de Sentry, en Alemania (encargado del tratamiento). Recibe informes técnicos cuando algo falla. Nuestro servidor omite el contenido de las solicitudes, las cookies, los parámetros de URL y todas las cabeceras salvo el agente de usuario del navegador, y los informes de errores de tu navegador no contienen cookies, cabeceras, parámetros de URL ni datos de usuario. Base jurídica: art. 6.1.f) RGPD (un Servicio estable). Transferencia: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Meta Platforms Ireland Limited y Meta Platforms, Inc.: enviamos solicitudes a la API de Instagram de Meta para obtener los datos descritos más arriba y para enviar DMs y respuestas a comentarios en tu nombre. Meta trata estos datos como responsable propio según su propia política de privacidad.
• Socios publicitarios, solo con tu consentimiento: Meta Platforms Ireland Limited y TikTok Technology Limited, como corresponsables de los datos que recogen sus píxeles y nuestros eventos de servidor (consulta la sección 3).
• Notificaciones push: si activas las notificaciones del navegador, se entregan a través del servicio push del fabricante de tu navegador (por ejemplo, Google, Mozilla, Apple o Microsoft). El contenido está cifrado de extremo a extremo, por lo que el servicio push no puede leerlo.
• Obligaciones legales y seguridad: cuando lo exija la ley o un requerimiento de las autoridades, o para proteger los derechos, los bienes o la seguridad de FrostChanger, de nuestros usuarios o de terceros.
• Operaciones societarias: si nos fusionamos con otra empresa, somos adquiridos por ella o le vendemos activos, podemos transferir tus datos como parte de esa operación, y esta política seguirá aplicándose.

6. Cuánto tiempo conservamos tus datos

• Datos de la cuenta: mientras exista tu cuenta. Cuando eliminas tu cuenta, las campañas se detienen de inmediato, tienes 7 días para cambiar de opinión y después eliminamos la cuenta con todo su contenido.
• Registros nunca confirmados: se eliminan a los 7 días.
• Sesiones iniciadas: se eliminan cuando caducan. Los códigos de inicio de sesión y de confirmación se eliminan dos días después de caducar.
• Tokens de acceso de Instagram: se eliminan cuando quitas la cuenta de Instagram en Elevion o eliminas tu cuenta. Si quitas Elevion desde Instagram, el token deja de funcionar y ya no se usa.
• Conversaciones, leads y campañas: mientras el cliente los conserve. Los clientes pueden eliminar un contacto concreto en cualquier momento, y todo se elimina junto con la conexión de Instagram o la cuenta.
• Registros de consentimiento de direcciones de correo electrónico dadas en un DM: se guardan con el contacto y se eliminan con él.
• Fotos, vídeos y mensajes de voz de las conversaciones: 60 días.
• Audio generado de las notas de voz: 7 días.
• Notificaciones en bruto de Instagram: 14 días.
• Notificaciones de pago de Stripe: 45 días.
• Notificaciones leídas en el panel: 60 días.
• Registros operativos (registros de entrega de respuestas a comentarios y de DMs, registros de llamadas a webhooks e integraciones, registros de toques en enlaces, el registro de los correos que enviamos, el registro de seguridad y nuestras estadísticas de visitas sin cookies): 12 meses, después se eliminan automáticamente.
• Registro del consentimiento de cookies: 3 años, para poder acreditar lo que elegiste.
• Registros de conversiones publicitarias comunicadas a Meta o TikTok: 90 días.
• Newsletter: hasta que te des de baja.
• Documentación de facturación: durante los plazos que exige la legislación mercantil y fiscal alemana (por lo general, de 8 a 10 años).
• Copias de seguridad: las copias nocturnas de la base de datos se conservan 30 días en nuestro servidor. Las copias externas cifradas en Hetzner guardan una copia diaria durante 14 días, una semanal durante 8 semanas y una mensual durante 12 meses. Por eso, los datos eliminados desaparecen también de la última copia de seguridad a más tardar a los 12 meses. Las copias de seguridad solo se usan para restaurar el Servicio.

7. Seguridad

Protegemos tus datos con medidas técnicas y organizativas, entre ellas HTTPS en todas las conexiones, hashes Argon2id para las contraseñas, cifrado AES-256-GCM para los tokens de Instagram y otras credenciales guardadas, claves de API guardadas como hash, roles dentro de los espacios de trabajo, webhooks firmados con HMAC, limitación de solicitudes en los puntos sensibles, cabeceras HTTP reforzadas y copias de seguridad externas cifradas. La lista completa está en el anexo 1 de nuestro contrato de encargo del tratamiento. Ningún sistema es 100 % seguro. Usa una contraseña robusta y única y comunica cualquier actividad sospechosa a privacy@elevion.cc.

8. Tus derechos

8.1 Tus derechos según el RGPD

Según el RGPD tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso a tus datos personales (art. 15 RGPD).
• Derecho de rectificación de los datos inexactos (art. 16 RGPD).
• Derecho de supresión («derecho al olvido», art. 17 RGPD).
• Derecho a la limitación del tratamiento (art. 18 RGPD).
• Derecho a la portabilidad de los datos: recibir tus datos en un formato legible por máquina (art. 20 RGPD). En el panel, en Settings, Account, puedes descargar los datos de tu cuenta como archivo.
• Derecho de oposición al tratamiento basado en intereses legítimos (art. 21 RGPD) y, en cualquier momento, a la mercadotecnia directa.
• Derecho a retirar el consentimiento en cualquier momento, con efectos para el futuro (art. 7.3 RGPD).
• Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD). La autoridad competente para nosotros es la Comisionada de Hamburgo para la Protección de Datos y la Libertad de Información (HmbBfDI). También puedes reclamar ante la autoridad de control del Estado miembro en el que residas, en España la Agencia Española de Protección de Datos (AEPD).

Para ejercer cualquiera de estos derechos, escribe a privacy@elevion.cc o usa nuestra página de eliminación de datos. Respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en las solicitudes complejas (art. 12.3 RGPD).

Bases jurídicas: tratamos tus datos (a) para ejecutar nuestro contrato contigo y aplicar medidas precontractuales (art. 6.1.b) RGPD), (b) con tu consentimiento, por ejemplo para la newsletter y las cookies no necesarias (art. 6.1.a) RGPD), (c) para cumplir obligaciones legales, como los deberes fiscales de conservación (art. 6.1.c) RGPD), y (d) por nuestros intereses legítimos en prevenir el fraude y el abuso, mantener el Servicio seguro y estable y mejorarlo, incluida la analítica de producto desde el servidor de la sección 3.1 (art. 6.1.f) RGPD). Las cookies de estadísticas, el píxel de Meta, el píxel de TikTok y los eventos de servidor enviados a Meta y TikTok se basan en tu consentimiento (art. 6.1.a) RGPD y § 25, apartado 1, TDDDG).

Transferencias internacionales: nuestros servidores están en Alemania. Algunos de nuestros proveedores (Cloudflare, Resend, Anthropic, ElevenLabs, Sentry, PostHog, Stripe, Meta) tienen su sede en Estados Unidos o pertenecen a empresas estadounidenses. Para estas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado conforme a él y, en otro caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c) RGPD). Si permites el píxel de TikTok, TikTok también puede tratar datos en China y en otros países fuera de la UE (consulta la sección 3.4).

8.2 Residentes en California (CCPA / CPRA)

Si resides en California, además tienes derecho a saber qué datos personales recogemos, usamos y comunicamos, a pedir que se eliminen y se corrijan, a limitar el uso de datos personales sensibles y a no ser discriminado por ejercer estos derechos. No vendemos datos personales. Puedes ejercer estos derechos a través de los datos de contacto indicados más arriba.

9. Información específica sobre los datos de Meta

Conforme a las Condiciones de la Plataforma para desarrolladores de Meta y a las políticas de la API de Instagram, informamos de lo siguiente sobre los datos que recibimos de Meta Platforms, Inc.:

• Usamos los datos de la plataforma de Meta exclusivamente para ofrecerte la automatización de DMs por palabra clave, las estadísticas y la gestión de tu cuenta de Instagram dentro del Servicio.
• No vendemos, cedemos bajo licencia, alquilamos ni transferimos de otro modo los datos de la plataforma de Meta a ningún intermediario de datos, anunciante o tercero para su propio uso.
• No usamos los datos de la plataforma de Meta para crear perfiles de usuarios, facilitar prácticas discriminatorias ni para ningún fin prohibido por las Condiciones de la Plataforma de Meta.
• Eliminamos todos los datos de la plataforma de Meta de una cuenta de Instagram cuando quitas esa cuenta en el Servicio, cuando eliminas tu cuenta de Elevion o cuando Meta nos envía una solicitud de eliminación para ella.
• Puedes revocar el acceso de Elevion en cualquier momento en Instagram, en Configuración → Aplicaciones y sitios web → Activas → quitar Elevion, o quitando la cuenta dentro del Servicio. Si solo revocas el acceso en Instagram, la conexión termina y sus campañas se pausan. Para eliminar también los datos, quita la cuenta en Elevion o usa nuestra página de eliminación de datos.

10. Privacidad de los menores

El Servicio no está dirigido a menores de 13 años (o de 16 años en el EEE y el Reino Unido). No recogemos a sabiendas datos personales de menores. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te avisaremos de los cambios importantes por correo electrónico, a la dirección de tu cuenta, al menos 30 días antes de que entren en vigor. La fecha de «Última actualización» que figura arriba indica la versión más reciente.

12. Contacto

Pelle Krukow, que opera con el nombre comercial FrostChanger
A la atención de: Privacidad
Ballindamm 3
20095 Hamburgo
Alemania
Correo electrónico: privacy@elevion.cc
Teléfono: +49 176 41938054