Política de privacidad
1. Quién es el responsable
[RAZÓN SOCIAL], con [NIF/CIF] y domicilio en [DIRECCIÓN] («Sakigan», «nosotros»), es responsable del tratamiento de los datos personales de esta plataforma. Contacto de privacidad: [EMAIL DE PRIVACIDAD].
2. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta y acceso | Nombre, email, organización, rol y marcas a las que accedes, sesiones abiertas (navegador y fecha de uso), uso diario y registro de actividad del equipo. La contraseña se guarda solo como hash (PBKDF2) y de las claves de acceso y sesiones solo guardamos una huella, nunca el valor. | Tú o quien te invita |
| Contenido de trabajo | Descripciones de productos, textos, imágenes y vídeos de anuncios que subes; resultados de los análisis. | Tú |
| Conexiones con terceros | Tokens de acceso de Meta (Facebook/Instagram) y de Telegram, identificadores de cuentas publicitarias, páginas y chats. Los tokens se guardan cifrados (AES-GCM). | Tú, al conectar |
| Datos de Meta | Nombre del usuario que conecta, cuentas publicitarias y páginas autorizadas, anuncios públicos de la Biblioteca de anuncios, identificadores y rendimiento de las campañas que creas desde Sakigan. | Meta Platforms, con tu autorización |
| Aprobaciones | Quién aprobó o rechazó qué y cuándo (también desde Telegram). | Tú y tu equipo |
Sakigan no trata datos de los usuarios finales de tus anuncios: las «audiencias» y «cerebros» son simulaciones generadas por IA, no personas reales.
3. Para qué y con qué base legal
- Prestarte el servicio (simulaciones, generación de contenido, pre-tests, publicación de campañas): ejecución del contrato.
- Seguridad y límites de uso: interés legítimo en proteger la plataforma.
- Cumplir obligaciones legales (facturación, requerimientos de autoridades): obligación legal.
No vendemos datos ni los usamos para publicidad propia. No entrenamos modelos de IA con tu contenido.
4. Con quién se comparten (encargados del tratamiento)
- Cloudflare (alojamiento, base de datos, modelos de IA y de visión).
- Proveedores de modelos de lenguaje que procesan los textos de tus análisis: DeepSeek y, si se activan, Anthropic (Claude) y Google (Gemini, para vídeo).
- Meta Platforms y Telegram, solo cuando conectas esas cuentas y para las acciones que tú ordenas.
- Resend (si se activa), para enviar invitaciones y enlaces de restablecimiento de contraseña.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplican las garantías previstas por la normativa (cláusulas contractuales tipo u otras equivalentes). [REVISAR SEGÚN CONTRATOS]
5. Cuánto tiempo los conservamos
Mientras tengas cuenta activa. Los tokens de conexiones se borran al desconectar, al revocar el acceso desde Meta o cuando pides la eliminación. Tras darte de baja, borramos tu contenido en un plazo máximo de [30] días, salvo lo que debamos conservar por ley.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL DE PRIVACIDAD]. También puedes reclamar ante la autoridad de protección de datos de tu país (en España, la AEPD). Si usas Facebook o Instagram, puedes pedir la eliminación de los datos que obtuvimos de Meta siguiendo estas instrucciones.
7. Seguridad
Conexiones cifradas (HTTPS), tokens cifrados en reposo, claves de acceso guardadas solo como huella, acceso por roles y marcas, registro de aprobaciones y publicación de anuncios siempre en pausa y con tope de gasto.
8. Almacenamiento en tu navegador
Usamos el almacenamiento local del navegador solo para preferencias (marca activa, accesibilidad, perfiles de cerebro guardados y tu sesión o clave de acceso en ese dispositivo). No usamos cookies de seguimiento ni de publicidad.