Términos y Condiciones
1. Quiénes somos
El responsable del tratamiento de tus datos personales es Postin. Puedes contactarnos para cualquier asunto relacionado con privacidad en privacidad@postinapp.com.
2. Qué datos recopilamos
- Datos de cuenta: nombre, email, contraseña (cifrada), zona horaria, idioma.
- Datos de tu organización: nombre de la organización, tipo (personal, empresa, agencia), miembros y roles.
- Datos de tu cuenta de LinkedIn: identificador de perfil, nombre público y foto visibles vía la API oficial de LinkedIn. Los tokens de acceso se almacenan cifrados (AES-256-GCM) y nunca son accesibles desde el navegador ni desde un cliente MCP.
- Contenido: los borradores que creas, sus versiones, las fuentes que aportas y el historial de aprobaciones y publicaciones.
- Datos de voz: los audios que subes para crear tu Perfil de Voz (se eliminan automáticamente al terminar el procesamiento, con éxito o sin él) y el "system prompt" resultante, que sí conservamos porque es lo que usamos para generar tus borradores.
- Datos de uso: interacciones con el chat, herramientas ejecutadas y eventos de auditoría sobre acciones sensibles (conexión de LinkedIn, aprobaciones, publicaciones, cambios de permisos).
- Datos de navegación en la web de marketing (postinapp.com): cookies técnicas y, si las aceptas, cookies analíticas.
No recopilamos datos bancarios directamente: los pagos de los planes de pago se procesan a través de nuestra pasarela de cobro, que trata esos datos bajo su propia política.
3. Con qué finalidad y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestarte el servicio (crear borradores, publicar, gestionar tu cuenta y organización) | Ejecución del contrato de servicio |
| Generar y aplicar tu Perfil de Voz | Ejecución del contrato, con tu aportación explícita de las fuentes |
| Conectar y publicar en tu cuenta de LinkedIn | Ejecución del contrato, mediante tu autorización OAuth explícita |
| Seguridad, auditoría y prevención de fraude | Interés legítimo |
| Comunicaciones sobre tu cuenta (avisos de servicio, cambios importantes) | Ejecución del contrato |
| Comunicaciones comerciales y newsletter | Consentimiento (puedes darte de baja en cualquier momento) |
| Cookies analíticas en la web de marketing | Consentimiento, gestionado mediante el banner de cookies |
| Mejorar Postin de forma agregada y anonimizada | Interés legítimo, sin identificar a personas concretas |
No utilizamos tu contenido para entrenar modelos de IA compartidos con otros usuarios ni con terceros.
4. Con quién compartimos tus datos
Solo trabajamos con proveedores necesarios para prestar el servicio, bajo contrato y con las garantías exigidas por el RGPD:
- Alojamiento de la aplicación, base de datos, autenticación y almacenamiento de archivos (incluido el bucket privado de audio de voz).
- LinkedIn: mediante su API oficial, para leer tu identidad básica y publicar contenido cuando tú lo apruebas explícitamente.
- HubSpot: utilizado en nuestra web de marketing (postinapp.com) para formularios de contacto, captación de leads y comunicaciones comerciales. No procesa datos de tu cuenta ni de tu contenido dentro del producto.
- Pasarela de pago Stripe: procesa el cobro de los planes de pago.
No vendemos tus datos a terceros ni los compartimos con otros usuarios de Postin.
5. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tu cuenta esté activa. Si cancelas o eliminas tu cuenta:
- El contenido y el Perfil de Voz se eliminan o anonimizan en un plazo de [X días/meses], salvo que la ley exija conservar ciertos registros (por ejemplo, de facturación) durante más tiempo.
- El historial de auditoría de acciones sensibles puede conservarse por más tiempo por motivos de seguridad y cumplimiento legal.
- El audio que aportas para tu Perfil de Voz se elimina automáticamente al terminar el procesamiento, con independencia de si sigues siendo usuario.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a privacidad@postinapp.com. Te responderemos en el plazo legalmente establecido.
Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
7. Seguridad
- Los tokens de acceso a LinkedIn se cifran (AES-256-GCM) y solo son accesibles desde funciones de backend con privilegios controlados — nunca desde el navegador, un cliente MCP o una agencia con acceso delegado.
- Aplicamos control de acceso por fila (Row Level Security) en toda la base de datos: un usuario o una organización solo puede acceder a sus propios datos.
- Las acciones sensibles (conexión/desconexión de LinkedIn, cambios de voz, invitaciones, cambios de rol, aprobaciones, publicaciones) quedan registradas en un historial de auditoría.
- El audio de voz se almacena en un espacio privado y se elimina automáticamente tras su procesamiento.
8. Menores de edad
Postin no está dirigido a menores de 18 años y no recopilamos conscientemente datos de menores.
9. Cookies
Usamos cookies técnicas esenciales para el funcionamiento de la web y, si las aceptas mediante el banner de cookies, cookies analíticas para entender cómo se usa postinapp.com. Puedes cambiar tu elección en cualquier momento desde gestor de preferencias de cookies.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Si el cambio es sustancial, te avisaremos con antelación razonable.
11. Contacto
Para cualquier duda sobre esta política o sobre tus datos: privacidad@postinapp.com.
Este documento no constituye asesoramiento legal. Antes de su publicación, debe ser revisado por un profesional del derecho, en particular en lo relativo a transferencias internacionales de datos y al mecanismo de consentimiento de cookies.