Política de Privacidad

1. Identidad del Responsable

Viralealo («Viralealo», «nosotros», «nuestro» o «la Plataforma»), disponible en https://viralealo.com/, es una plataforma tecnológica de marketing autónomo con inteligencia artificial diseñada para comercios y profesionales en Puerto Rico y mercados hispanos.

Para cualquier consulta, ejercicio de derechos de privacidad o revocación de autorizaciones, puedes contactar a nuestro equipo de privacidad y soporte en: [email protected].

2. Datos que Recopilamos y Finalidad

Recopilamos únicamente los datos necesarios para brindar el servicio de formulación estratégica, diseño de contenido y publicación comercial:

A. Información del Negocio proporcionada por el usuario

• Nombre comercial, descripción del negocio, sector comercial y objetivos de publicidad.
• Logotipos, imágenes de productos y activos visuales subidos directamente por el cliente.
• Datos de facturación procesados de forma segura mediante Stripe (Viralealo nunca almacena números completos de tarjetas de crédito).

B. Datos obtenidos mediante la Autorización oficial de Meta (Facebook e Instagram)

Cuando el cliente decide conectar voluntariamente su Página de Facebook o su cuenta profesional de Instagram a través del diálogo oficial de OAuth de Meta (App ID: 1492370582706331), Viralealo solicita únicamente los permisos indispensables:

• Identificadores de activos: ID y nombre de la Página de Facebook (page_id) y de la cuenta comercial de Instagram (instagram_business_account_id).
• Tokens de acceso delegados: Token de Página de larga duración para realizar publicaciones aprobadas de fotos, videos y Reels.
• Permisos solicitados:
  • pages_show_list: Para listar las Páginas comerciales que el usuario administra y permitirle elegir cuál vincular a su negocio.
  • pages_read_engagement: Para consultar el estado de publicación y verificar la entrega del contenido.
  • pages_manage_posts: Para publicar exclusivamente los creativos y textos aprobados previamente por el cliente.
  • instagram_basic e instagram_content_publish: Para publicar imágenes y Reels en la cuenta comercial de Instagram autorizada.
  • leads_retrieval: Únicamente si el cliente activa de forma explícita el módulo de captación de clientes potenciales en Viralealo Leads.

3. Finalidad del Tratamiento de Datos

Los datos obtenidos se emplean exclusivamente para:

• Generar guiones, copias comerciales y diseños gráficos adaptados a la identidad del negocio.
• Publicar el contenido en las cuentas sociales conectadas solo tras la autorización o según las reglas del plan contratado.
• Mostrar en el panel de control del cliente el estado de sus campañas, publicaciones y métricas de rendimiento.

Viralealo no vende, no alquila y no comparte datos personales ni identificadores de cuentas con terceros ni con redes de publicidad ajenas a la ejecución del servicio.

4. Almacenamiento, Seguridad y Retención

• Aislamiento Multi-Tenant: Los tokens, imágenes y configuraciones de cada negocio se almacenan de forma estrictamente aislada por identificador de tenant en Cloudflare D1. Un negocio jamás tiene acceso a los tokens ni a las páginas de otro negocio.
• Cifrado del lado servidor: Las credenciales y tokens se almacenan protegidos del lado servidor y no se exponen en el código cliente del navegador.
• Plazo de retención: Los tokens de acceso de Meta se conservan mientras la conexión esté activa. Si el usuario desconecta su cuenta o solicita la eliminación, los tokens se purgan inmediatamente de la base de datos operativa.

5. Revocación de Accesos y Eliminación de Datos

El usuario mantiene en todo momento el control absoluto sobre sus accesos y puede revocar la autorización de Viralealo de dos maneras inmediatas:

1. Desde el panel de Viralealo: En la sección de Canales Sociales, haciendo clic en el botón «Desconectar». Esto invalida y elimina de inmediato los tokens en nuestros servidores.
2. Desde Meta / Facebook: En tu perfil de Facebook, yendo a Configuración y privacidad > Configuración > Apps y sitios web, buscando Viralealo y haciendo clic en Eliminar. Nuestro servidor recibe la notificación automática de desinstalación de Meta y procede al borrado.

Para consultar el procedimiento detallado paso a paso o solicitar el borrado completo de cualquier dato histórico, visita nuestra página oficial de Instrucciones de Eliminación de Datos o escribe a [email protected].

6. Enmiendas a esta Política

Cualquier actualización a esta política se publicará en esta misma dirección con la fecha correspondiente. Si los cambios afectan sustancialmente la forma en que se tratan los datos autorizados, se notificará a los clientes a través del panel de control o por correo electrónico antes de su entrada en vigor.