Política de Privacidad
Traducción ofrecida para tu comodidad; prevalece la versión en inglés. English
Fecha de entrada en vigor: 2026-11-01
Versión: v1.0
1. Introducción
La presente Política de Privacidad describe cómo AZWAUL LP, una sociedad en comandita (limited partnership, LP) registrada en Ontario, Canadá, con domicilio social en 1025 King Street East, Unit 107 #1697, Cambridge, ON N3H 3P5 (la “Empresa”, “nosotros”, “nuestro”), recopila, utiliza, conserva y protege los datos personales en relación con Heraldly (el “Servicio”), disponible en heraldlyapp.com.
Heraldly permite a creadores, empresas y agencias publicar y programar contenido en redes sociales, agrupar ese contenido en campañas y medir los resultados. Al utilizar el Servicio, usted (el “Usuario”) reconoce las prácticas descritas en la presente Política.
En resumen:
- Solo accedemos a sus cuentas sociales para publicar lo que usted o su equipo programan, y para leer las estadísticas de esas cuentas.
- Nunca leemos sus mensajes privados, nunca vendemos sus datos y nunca los utilizamos con fines publicitarios.
- Puede desconectar una cuenta, exportar sus datos o eliminarlo todo en cualquier momento (consulte nuestra página Eliminación de datos).
2. Marco jurídico aplicable
La Empresa está establecida en Canadá y el Servicio se ofrece a nivel internacional. La presente Política se ha redactado con referencia a:
- la Personal Information Protection and Electronic Documents Act (PIPEDA, Ley de Protección de la Información Personal y los Documentos Electrónicos) de Canadá y, para los Usuarios de Quebec, la Loi sur la protection des renseignements personnels dans le secteur privé (Ley sobre la protección de la información personal en el sector privado, modificada por la Ley 25);
- el Reglamento General de Protección de Datos (RGPD, UE 2016/679) para los Usuarios del Espacio Económico Europeo, y el RGPD del Reino Unido (UK GDPR) para los Usuarios del Reino Unido;
- las demás leyes de protección de datos aplicables a los Usuarios en su lugar de residencia, incluidas, cuando proceda, las leyes de privacidad de los estados de los Estados Unidos.
Cuando estos marcos difieran, prevalece la norma que ofrezca el mayor nivel de protección al Usuario.
3. Funciones de responsable y encargado del tratamiento
- La Empresa es el responsable del tratamiento de los datos necesarios para gestionar la cuenta del Usuario: datos de identidad y de inicio de sesión, el acceso concedido a las cuentas sociales conectadas, datos de la suscripción, y datos técnicos y de seguridad.
- Respecto del contenido que el Usuario crea o sube (publicaciones, textos, medios, comentarios en el flujo de aprobación), las estadísticas recopiladas de las cuentas conectadas del Usuario y los datos de clics de los enlaces cortos del Usuario, el Usuario (o la Organización por cuenta de la cual actúa) es el responsable del tratamiento y la Empresa actúa como encargado del tratamiento, tratando esos datos únicamente para prestar el Servicio.
- Las redes sociales (LinkedIn, Google/YouTube, Meta para Facebook e Instagram, TikTok) son responsables independientes de los datos que poseen. Cuando el Usuario publica a través de Heraldly, el contenido se les envía siguiendo la instrucción del Usuario y queda entonces sujeto a sus propias condiciones y políticas de privacidad.
- Paddle, nuestro revendedor y Merchant of Record (vendedor registrado) (véase la Sección 7), es responsable independiente de los datos que recopila al pagar, conforme a su propio aviso de privacidad (https://www.paddle.com/legal/privacy).
4. Datos recopilados
4.1 Datos de cuenta e identidad
| Categoría | Datos | Momento de la recopilación |
|---|---|---|
| Identificación | Nombre, apellidos, dirección de correo electrónico | Registro |
| Autenticación | Contraseña (cifrada con hash mediante bcrypt), secreto de 2FA y códigos de recuperación, o el identificador del proveedor de inicio de sesión utilizado | Registro / configuración de seguridad |
| Perfil | Avatar (imagen), idioma, zona horaria | Configuración del perfil |
| Pertenencia | Organizaciones a las que pertenece el Usuario, rol en cada una | Invitación / configuración de la organización |
4.2 Datos de las cuentas sociales conectadas
Cuando el Usuario conecta una cuenta social, la red le pide que conceda a Heraldly permisos específicos. Solo utilizamos los permisos que se indican a continuación, y únicamente para los fines señalados.
| Red | A qué accedemos | Para qué |
|---|---|---|
| Nombre, foto de perfil e identificador de miembro; las Páginas que administra el Usuario (nombre, logotipo, identificador); estadísticas de las publicaciones y de las Páginas (impresiones, clics, número de reacciones, comentarios y veces compartido, seguidores) | Publicar en el perfil o en la Página; mostrar las estadísticas en los informes | |
| YouTube (mediante YouTube API Services) | Identificador, título y miniatura del canal; la posibilidad de subir vídeos y definir su título, descripción, miniatura, lista de reproducción y visibilidad; estadísticas de YouTube Analytics de los vídeos del canal (visualizaciones, tiempo de visualización, duración media de visualización, me gusta, comentarios, suscriptores obtenidos) | Subir y programar vídeos; mostrar las estadísticas en los informes |
| Las Páginas que gestiona el Usuario (nombre, imagen, identificador) y un token de acceso para cada una; estadísticas de las Páginas y de sus publicaciones | Publicar en la Página; mostrar las estadísticas en los informes | |
| Instagram (cuentas profesionales) | Identificador de la cuenta, nombre de usuario y foto de perfil; estadísticas de la cuenta y de su contenido (alcance, visualizaciones, me gusta, comentarios, guardados, veces compartido) | Publicar imágenes, carruseles y reels; mostrar las estadísticas en los informes |
| TikTok | Identificador abierto, nombre visible y avatar; las opciones de publicación de la cuenta (niveles de privacidad disponibles, duración máxima de los vídeos); estadísticas de los vídeos publicados (número de visualizaciones, me gusta, comentarios y veces compartido) | Publicar vídeos y fotos; mostrar las estadísticas en los informes |
Cuando una red los facilita, también podemos recibir desgloses agregados de la audiencia (por ejemplo, visualizaciones por país). Estas cifras son estadísticas y no identifican a espectadores individuales.
No leemos mensajes privados, no recopilamos la identidad ni el contenido de las personas que comentan o reaccionan a las publicaciones del Usuario, y nunca publicamos nada que el Usuario o un miembro de su Organización no haya creado y programado.
Los tokens de acceso de las cuentas conectadas se cifran en reposo (AES-256-GCM).
4.3 Datos de contenido y del espacio de trabajo
Publicaciones, textos, hashtags, enlaces, archivos multimedia (imágenes y vídeos), miniaturas, programaciones, campañas, etiquetas, historial de aprobación (comentarios, cambios solicitados, aprobaciones y sus autores) y el historial de publicaciones importadas de las cuentas conectadas. Cuando el Usuario importa una exportación de datos de LinkedIn (una hoja de cálculo descargada de LinkedIn), el archivo se lee para extraer las estadísticas de las publicaciones y después se elimina.
4.4 Datos de clics de los enlaces cortos
Los enlaces acortados por Heraldly (go.heraldlyapp.com) registran cada clic para medir las campañas. De cada clic conservamos: la fecha y la hora, el enlace corto, el país, el tipo de dispositivo y la familia de navegador, y el sitio web de procedencia.
La dirección IP del visitante solo se utiliza en el momento del clic, para determinar el país y filtrar el tráfico automatizado, y no se conserva. La redirección no instala ninguna cookie y no identifica al visitante.
4.5 Datos recopilados automáticamente
| Categoría | Datos | Finalidad |
|---|---|---|
| Conexión | Dirección IP, agente de usuario | Seguridad, detección de fraude |
| Auditoría | Acciones realizadas, entidad afectada, método HTTP, ruta, marcas de tiempo | Trazabilidad, seguridad |
| Técnicos | Tipo de navegador, sistema operativo, errores | Compatibilidad, diagnóstico |
Nota: no se almacena ningún dato de tarjetas de pago en nuestros servidores. Los pagos los cobra íntegramente Paddle (véase la Sección 7).
5. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestación del Servicio (publicación, programación, calendario, campañas, informes, aprobación) | Ejecución del contrato |
| Conexión de las cuentas sociales y lectura de sus estadísticas | Ejecución del contrato; la autorización del Usuario en cada red |
| Medición de los clics en los enlaces cortos | Interés legítimo del Usuario en medir sus campañas (sin cookie ni dirección IP conservada) |
| Gestión de la suscripción y de los pagos | Ejecución del contrato |
| Seguridad, prevención del fraude, registros de auditoría | Interés legítimo / obligación legal |
| Correos electrónicos transaccionales | Ejecución del contrato |
| Novedades del producto y boletines | Consentimiento (opt-in, revocable en cualquier momento) |
| Mejora del Servicio | Interés legítimo, mediante datos de uso agregados |
6. YouTube API Services y datos de Google
Heraldly utiliza YouTube API Services para subir vídeos y leer las estadísticas de los canales. Al conectar un canal de YouTube, el Usuario acepta quedar obligado por los Términos de Servicio de YouTube. El tratamiento de los datos por parte de Google se describe en la Política de Privacidad de Google.
El uso y la transferencia por parte de Heraldly de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Limited Use (uso limitado). En particular, no utilizamos esa información para mostrar publicidad, no la vendemos y no permitimos que la lean personas, salvo con el consentimiento del Usuario, por motivos de seguridad o cuando la ley lo exija.
El Usuario puede revocar en cualquier momento el acceso de Heraldly a su cuenta de Google desde la página de configuración de seguridad de Google. Los datos obtenidos mediante YouTube API Services se eliminan:
- en un plazo de 7 días después de que el Usuario desconecte el canal en Heraldly;
- en un plazo de 30 días después de que el Usuario revoque el acceso desde la configuración de Google.
Las estadísticas de YouTube solo se conservan mientras Heraldly siga autorizado a acceder al canal; comprobamos esa autorización al menos cada 30 días.
7. Comunicación de datos y subencargados
No vendemos ni alquilamos datos personales. Solo compartimos datos con los siguientes subencargados del tratamiento, en la medida necesaria para operar el Servicio:
| Subencargado | Ubicación | Función | Datos afectados |
|---|---|---|---|
| Hetzner (Hetzner Online GmbH) | Alemania / Finlandia (UE) | Alojamiento de los servidores de la aplicación y de las bases de datos | Todos los datos tratados por el Servicio |
| Cloudflare | Estados Unidos (red mundial) | DNS, terminación TLS, protección de red, entrega de los enlaces cortos | Dirección IP y metadatos de las solicitudes; las solicitudes transitan por su red |
| Backblaze (almacenamiento de objetos B2 / S3) | Países Bajos (UE) | Almacenamiento de archivos multimedia y copias de seguridad | Imágenes y vídeos subidos, miniaturas, avatares, copias de seguridad |
| Paddle (Paddle.com Market Limited) | Reino Unido | Revendedor y Merchant of Record de los planes de pago (responsable independiente) | Nombre, correo electrónico, país de facturación, identificadores de suscripción y de transacción, importes |
| Brevo | Francia / UE | Envío de correos electrónicos transaccionales | Correo electrónico del destinatario, nombre |
| Bugsink | Autoalojado / UE | Seguimiento de errores | Eventos de error, metadatos técnicos |
Redes sociales. Cuando el Usuario publica, el contenido y los medios se envían a la red que el Usuario ha seleccionado (LinkedIn, YouTube, Facebook, Instagram, TikTok). En el caso de Instagram, la red obtiene cada archivo multimedia a partir de un enlace temporal de duración limitada que creamos para ese fin. Una vez publicado, el contenido es público o privado según la configuración que el Usuario haya elegido en esa red.
Paddle vende los planes de pago al Usuario como Merchant of Record. Respecto de los datos que recopila al pagar (incluidos los datos de la tarjeta de pago, que nunca llegan a nuestros servidores), actúa como responsable independiente. De Paddle solo recibimos lo necesario para gestionar la suscripción: identificadores de cliente y de suscripción, plan, importes y estado del pago.
Ningún tercero muestra publicidad en el Servicio.
Las transferencias internacionales (a la Unión Europea, el Reino Unido y los Estados Unidos) están sujetas a garantías adecuadas, incluidas las Cláusulas Contractuales Tipo cuando proceda.
8. Cookies y tecnologías similares
El Servicio solo utiliza cookies estrictamente necesarias: cookies de autenticación (tokens de acceso y de renovación httpOnly) y cookies de preferencias (idioma, tema). No utiliza cookies publicitarias ni cookies de seguimiento de terceros. Las redirecciones de los enlaces cortos no instalan ninguna cookie.
9. Conservación de los datos
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta y del perfil | Durante la vida de la cuenta |
| Tokens de acceso de las cuentas conectadas | Hasta que se desconecte la cuenta o se revoque el acceso; se eliminan inmediatamente al desconectar |
| Borradores, publicaciones programadas, campañas | Hasta que el Usuario los elimine o hasta que se elimine la Organización |
| Archivos multimedia originales | 90 días después de publicarse la última publicación que los utiliza (las publicaciones publicadas y sus estadísticas se mantienen); los medios no publicados, hasta su eliminación, dentro de la cuota de almacenamiento del plan |
| Estadísticas de YouTube | Mientras Heraldly siga autorizado (véase la Sección 6) |
| Estadísticas de las demás redes | Durante la vida de la Organización, salvo que el Usuario las elimine al desconectar la cuenta |
| Archivos de exportación de datos de LinkedIn | Se eliminan una vez importados, en un plazo de 24 horas |
| Eventos de clic en los enlaces cortos | 13 meses; después solo se conservan como recuentos agregados |
| Registros de auditoría | 365 días |
| Copias de seguridad | Rotativas, hasta 30 días |
| Referencias de pago (Paddle) | Según lo exija la legislación contable y fiscal |
Al eliminarse la cuenta:
- los datos personales de identidad del Usuario se anonimizan (nombre, apellidos y correo electrónico sustituidos por valores genéricos);
- los tokens de acceso se eliminan y, cuando la red lo permite, se revocan;
- el contenido, los medios, las estadísticas y los datos de clics de una Organización se eliminan cuando se elimina la Organización, en un plazo de 30 días (copias de seguridad incluidas);
- el contenido ya publicado en una red social permanece en ella: su eliminación se realiza en la propia red.
10. Seguridad de los datos
- Cifrado en tránsito: todas las comunicaciones utilizan HTTPS/TLS.
- Hash de contraseñas: bcrypt con sal.
- Cifrado en reposo de los tokens de acceso de las cuentas sociales: AES-256-GCM.
- Autenticación de dos factores (TOTP) con códigos de recuperación.
- Aislamiento: separación estricta entre Cuentas y Organizaciones; roles dentro de cada Organización.
- URL prefirmadas: acceso temporal y seguro a los archivos almacenados.
- Limitación de solicitudes y registro de auditoría de los accesos y las acciones.
Notificación de violaciones de seguridad
En caso de violación de las medidas de seguridad que afecte a datos personales, lo notificaremos a las autoridades competentes y a los Usuarios afectados según lo exija la ley aplicable: a la Office of the Privacy Commissioner of Canada (Oficina del Comisionado de Privacidad de Canadá) cuando exista un riesgo real de perjuicio significativo y, cuando se aplique el RGPD, a la autoridad de control competente en un plazo de 72 horas.
11. Derechos del Usuario
Según su lugar de residencia, usted dispone de los siguientes derechos:
| Derecho | Cómo ejercerlo |
|---|---|
| Acceso | Exportación de datos en la configuración de la cuenta |
| Rectificación | Modificar la configuración del perfil y de la organización |
| Supresión | Desconectar cuentas, eliminar una Organización o eliminar la cuenta (véase Eliminación de datos) |
| Portabilidad | Exportación en JSON desde la configuración de la cuenta |
| Oposición / Limitación | Contactar con privacy@heraldlyapp.com |
| Retirada del consentimiento | Configuración de la cuenta, el enlace para darse de baja de los correos electrónicos, o privacy@heraldlyapp.com |
Respondemos a las solicitudes en el plazo exigido por la ley aplicable (por lo general, treinta (30) días).
12. Datos personales en el Contenido del Usuario
El contenido que publica el Usuario puede contener datos personales de otras personas (por ejemplo, una persona que aparece en un vídeo o a la que se nombra en una publicación). El Usuario es el responsable del tratamiento de esos datos y debe contar con los derechos y consentimientos necesarios para publicarlos. Los visitantes de los enlaces cortos que deseen ejercer sus derechos pueden dirigirse al Usuario que publicó el enlace, o a nosotros en privacy@heraldlyapp.com, y transmitiremos la solicitud.
13. Datos de menores
El Servicio está destinado a un uso profesional y no se dirige a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores como titulares de cuentas.
14. Comunicaciones
Enviamos los correos electrónicos transaccionales necesarios para el funcionamiento del Servicio (activación de la cuenta, restablecimiento de la contraseña, invitaciones, solicitudes de aprobación, fallos de publicación, avisos de pago y alertas de seguridad). Solo enviamos novedades del producto y boletines con el consentimiento del Usuario.
15. Modificaciones de la presente Política
Podemos modificar la presente Política. En caso de cambio sustancial, se informará a los Usuarios por correo electrónico o dentro del Servicio con al menos treinta (30) días de antelación, y se actualizará la “Fecha de entrada en vigor” indicada más arriba.
16. Autoridades de control
Si considera que el tratamiento de sus datos personales no cumple la ley aplicable, puede presentar una reclamación ante:
- Canadá: Office of the Privacy Commissioner of Canada — priv.gc.ca
- Quebec: Commission d’accès à l’information — cai.gouv.qc.ca
- Unión Europea: la autoridad de protección de datos de su país de residencia (por ejemplo, la CNIL en Francia)
- Reino Unido: Information Commissioner’s Office — ico.org.uk
Le animamos a ponerse en contacto primero con nosotros para que podamos resolver cualquier inquietud.
17. Contacto
Para cualquier pregunta sobre la presente Política de Privacidad, o para ejercer sus derechos:
- Contacto de protección de datos: privacy@heraldlyapp.com
- Correo electrónico: legal@heraldlyapp.com
- Teléfono: +230 54 81 00 52
- BIN: 1001668734
- Dirección postal: AZWAUL LP, 1025 King Street East, Unit 107 #1697, Cambridge, ON N3H 3P5, Ontario, Canadá
AZWAUL LP — BIN 1001668734 — 1025 King Street East, Unit 107 #1697, Cambridge, ON N3H 3P5 — Ontario, Canadá — Tel.: +230 54 81 00 52 — Heraldly (heraldlyapp.com)