Política de Privacidad

El responsable del tratamiento de los datos personales descritos en esta política es Quetzal Tech, S.L. (Sociedad Unipersonal), con domicilio social en Alameda Principal, 24, planta 1ª, puerta 3, 29005 Málaga, España, y dirección de contacto hello@quetzaltech.es. La identificación societaria completa está en el Aviso legal.

No hemos designado Delegado de Protección de Datos porque no estamos obligados a ello. Las cuestiones de protección de datos se dirigen a la dirección anterior y las atiende el administrador de la sociedad.

Datos de cuenta. Tu dirección de correo, nombre y datos de autenticación al crear una cuenta.

Cuentas sociales conectadas. Cuando conectas Instagram, Facebook, LinkedIn, TikTok, X o YouTube, las plataformas nos conceden tokens de acceso OAuth. Estos tokens se almacenan cifrados en una bóveda de secretos dedicada — nunca en texto plano — y se usan exclusivamente para publicar el contenido que apruebas y leer el rendimiento de tus propias publicaciones.

Contenido y métricas de rendimiento. Las instrucciones que escribes, los borradores que Quetzal genera, los recursos que subes y las métricas de interacción de tus publicaciones (recogidas a la 1, 6, 24 y 72 horas tras publicar).

Datos de facturación. Si contratas un plan de pago, nuestro proveedor de pagos recoge directamente tus datos de pago. Nosotros recibimos y conservamos el estado de la suscripción, el plan y los registros de factura, nunca el número completo de tu tarjeta.

Cuando conectas una cuenta recibimos de esa plataforma únicamente lo que permiten los permisos que has concedido, y solo respecto de la cuenta que has conectado: la identidad del perfil (nombre, identificador y avatar de la cuenta o página), la capacidad de publicar el contenido que has aprobado y las métricas de tus propias publicaciones (impresiones, reacciones, comentarios, veces compartido, clics, número de seguidores). Cuando activas la automatización de comentarios o mensajes, recibimos además los comentarios y mensajes dirigidos a tu cuenta para que la función pueda responder.

Usamos estos datos solo para prestar las funciones que has activado, dentro de tu propio espacio de trabajo. No los usamos para crear perfiles publicitarios, no los combinamos con datos de otros clientes para identificar a personas y no los cedemos a nadie salvo a los encargados enumerados más abajo. El uso de la información recibida de las API de Meta se ajusta a las Meta Platform Terms y a las Políticas para desarrolladores, y se aplican condiciones equivalentes para el resto de plataformas conectadas.

Desconectar una cuenta revoca nuestros tokens de inmediato y detiene toda recogida posterior. Eliminar tu espacio de trabajo borra los datos ya recibidos, según se describe en eliminación de datos.

Para prestar el servicio — generar borradores con tu voz de marca, programar y publicar lo que apruebas y medir su rendimiento. Base jurídica: ejecución del contrato contigo (art. 6.1.b RGPD).

Para mejorar tus resultados — tus propias métricas de rendimiento, con tu consentimiento, orientan qué contenido te propone el sistema a continuación. Base jurídica: ejecución del contrato y tu consentimiento cuando activas el uso compartido opcional de datos (arts. 6.1.a y 6.1.b RGPD).

Para mantener el servicio seguro y operativo — autenticación, prevención de abusos, diagnóstico de errores y filtrado de seguridad. Base jurídica: nuestro interés legítimo en operar un servicio seguro (art. 6.1.f RGPD).

Para facturarte y cumplir nuestras obligaciones — facturación y registros fiscales y contables. Base jurídica: ejecución del contrato y cumplimiento de una obligación legal (arts. 6.1.b y 6.1.c RGPD).

Los datos externos de las plataformas se usan solo como contexto al redactar y nunca se entrenan en los pesos de los modelos.

Quetzal usa modelos de IA para redactar textos, imágenes y vídeo a partir de tus instrucciones y materiales de marca. Son propuestas de contenido, no decisiones sobre ti: no se publica nada sin tu aprobación y ningún tratamiento automatizado produce efectos jurídicos o similarmente significativos sobre ti en el sentido del art. 22 RGPD. Cuando activas el piloto automático, autorizas la publicación por adelantado mediante los ajustes que tú controlas, y puedes retirar esa autorización en cualquier momento.

No vendemos tus datos. No compartimos tu contenido ni tus métricas con anunciantes. No publicamos nada sin tu aprobación o sin el mandato de piloto automático que hayas configurado.

Nos apoyamos en un conjunto reducido de encargados para operar el servicio, cada uno de los cuales recibe solo los datos necesarios para su función y está sujeto a un contrato de encargo: alojamiento en la nube y entrega de la aplicación, base de datos, autenticación y almacenamiento cifrado de secretos, ejecución de trabajos en segundo plano, servidores dedicados de renderizado y análisis, proveedores de modelos de IA para generación de texto, imagen, vídeo y voz, un agregador de publicación social para las plataformas que aún no servimos de forma nativa, procesamiento de pagos y envío de correo transaccional.

Nuestra infraestructura está alojada en la Unión Europea. Algunos proveedores de modelos de IA y de pagos tratan datos en Estados Unidos; esas transferencias están amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, por el Marco de Privacidad de Datos UE–EE. UU. Puedes solicitar la lista actualizada de encargados y las garantías aplicables en hello@quetzaltech.es.

Los tokens de acceso y los secretos se almacenan cifrados en una bóveda dedicada, nunca en texto plano y nunca expuestos al navegador. Cada espacio de trabajo está aislado a nivel de base de datos, de modo que los datos de un cliente no pueden leerse desde la sesión de otro. El acceso a los datos de producción se limita a lo que exige la operación del servicio.

Puedes solicitar acceso a los datos personales que tenemos sobre ti, pedir su rectificación o supresión, obtener una copia portable, limitar u oponerte al tratamiento y retirar cualquier consentimiento que hayas prestado — la retirada no afecta al tratamiento ya realizado. Escribe a hello@quetzaltech.es y responderemos en un plazo de 30 días.

También puedes eliminar tus datos por ti mismo en cualquier momento; consulta eliminación de datos. Si consideras que hemos tratado tus datos indebidamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país de residencia.

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu espacio de trabajo o tu cuenta, se eliminan tus publicaciones, conexiones, recursos y analíticas. Los tokens cifrados de las cuentas desconectadas se eliminan en el momento de la desconexión. Los registros de facturación y fiscales se conservan durante el plazo que exige la legislación española, actualmente seis años, porque estamos obligados a ello.

Quetzal es un producto para empresas y no se dirige a menores. No recogemos conscientemente datos de personas menores de 18 años. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Las cookies estrictamente necesarias mantienen el producto funcionando y están siempre activas: una cookie de sesión que mantiene tu sesión iniciada, además de q-lang (tu preferencia de idioma) y q-theme (modo claro u oscuro). No requieren consentimiento.

Las cookies de analítica son opcionales y están desactivadas por defecto. Mientras no las aceptes, nuestras dos herramientas de analítica — PostHog y Google Analytics — funcionan sin cookies: cuentan visitas anónimas sin guardar nada en tu dispositivo y sin identificarte. Si las aceptas, instalan sus propias cookies (ph_* y _ga*) para ver cómo transcurre una visita entre páginas; puedes retirar el consentimiento cuando quieras y dejan de hacerlo. No usamos ninguna cookie de publicidad. Tu elección se guarda en una cookie q-consent; cámbiala cuando quieras desde «Preferencias de cookies» en el pie de página.

Cuando cambiamos esta política actualizamos la fecha del encabezado. Si un cambio afecta de forma sustancial a cómo tratamos tus datos, te lo comunicamos en el producto o por correo antes de que entre en vigor.

Preguntas sobre esta política: hello@quetzaltech.es.