Política de privacidad

1. Objeto

Esta política explica qué datos personales tratamos cuando usas viralsonar.app y el panel de Viralsonar (el «Servicio»), con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos. La redactamos para que se entienda: si algo no queda claro, escríbenos.

2. Responsable del tratamiento

3. Datos que tratamos

• Datos de cuenta: email y nombre. Si te registras con Google, recibimos tu email y tu nombre de perfil de Google; nunca tu contraseña.
• Datos de uso: nichos configurados, cuentas semilla, escaneos lanzados y actividad en el panel. Los usamos para prestar el Servicio y mejorarlo.
• Datos de facturación: los gestiona Paddle, nuestro comercializador oficial (Merchant of Record). Viralsonar no almacena números de tarjeta.
• Soporte: los mensajes que nos envías y los datos que incluyas en ellos.
• Analítica propia: medimos las visitas a la web y al panel con un sistema nuestro, agregado y sin cookies: no guardamos tu dirección IP ni tu navegador completo, solo un identificador que cambia cada día y no permite seguirte entre visitas, además de la página, el país y el tipo de dispositivo. No usamos Google Analytics ni herramientas de terceros.

4. Datos públicos de Instagram

Viralsonar analiza métricas de contenido público de cuentas de Instagram (views, audios, formatos y datos de perfil públicos) para detectar reels con alto Factor Sonar. Obtenemos estos datos públicos a través de HikerAPI, un proveedor especializado en acceso a datos públicos de Instagram. No accedemos a cuentas privadas, no pedimos contraseñas de Instagram y no publicamos en nombre de nadie. Si eres titular de una cuenta pública y quieres que dejemos de mostrar sus métricas en el Servicio, escríbenos y la excluiremos de los escaneos.

4 bis. Análisis con modelos de lenguaje

Para clasificar contenido, agrupar formatos y generar los desgloses y fichas del panel, procesamos parte del contenido público analizado (textos y transcripciones de reels, descripciones de perfil públicas) con modelos de lenguaje de Anthropic y OpenAI, cuyos servidores están en Estados Unidos — es decir, ese contenido se transfiere internacionalmente en los términos del apartado 7. Lo que enviamos a estos proveedores es contenido público de Instagram y la descripción de tu nicho; no les enviamos tu email ni tus datos de cuenta. Estos proveedores actúan como encargados del tratamiento bajo sus acuerdos de tratamiento de datos.

5. Finalidades y base jurídica

• Prestarte el Servicio (crear tu cuenta, ejecutar escaneos, mostrar detecciones): ejecución del contrato.
• Facturación y gestión administrativa: ejecución del contrato y obligación legal.
• Mejorar el producto (métricas de uso agregadas): interés legítimo.
• Newsletter y comunicaciones comerciales (novedades, consejos): consentimiento separado del registro — solo si marcas la casilla al crear la cuenta. Como prueba del consentimiento guardamos la fecha, la dirección IP y el texto exacto de la casilla que viste. La lista se gestiona con MailerLite y puedes darte de baja en cualquier momento desde el enlace de cada email; la baja es inmediata.

6. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con proveedores que necesitamos para operar: alojamiento e infraestructura; Paddle como procesador de pagos (que además envía los avisos de cobro y recuperación de pagos a través de Postmark, desde nuestro dominio); Resend para los emails transaccionales (verificación, avisos de escaneo y de cuenta), también desde nuestro dominio; MailerLite para la newsletter; HikerAPI como fuente de datos públicos de Instagram; Anthropic y OpenAI para el análisis con modelos de lenguaje (apartado 4 bis); y analítica agregada. Con cada proveedor firmamos los acuerdos de tratamiento correspondientes y les exigimos garantías equivalentes a las de esta política.

7. Transferencias internacionales

SAPIENS HOLDING LLC opera desde Estados Unidos. Cuando los datos de usuarios del Espacio Económico Europeo se transfieren fuera del EEE, lo hacemos amparándonos en decisiones de adecuación o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

8. Conservación

Conservamos tus datos mientras tengas cuenta activa. Si la cierras, eliminamos o anonimizamos tus datos en un plazo máximo de 90 días, salvo los que debamos conservar por obligación legal (por ejemplo, facturación).

Excepción: para que la prueba gratuita de 7 días sea de un solo uso por persona, conservamos un identificador irreversible (hash SHA-256) de tu email cuando has tenido una suscripción de pago o una prueba. No permite recuperar tu email ni identificarte; solo sirve para no ofrecer una segunda prueba si vuelves a registrarte.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected] desde el email de tu cuenta. Respondemos en un máximo de 30 días. Si resides en la UE, también puedes reclamar ante tu autoridad de control de protección de datos.

10. Menores

El Servicio no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor, la eliminaremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de accesos, copias de seguridad y principio de mínimo privilegio. Ningún sistema es infalible, pero si ocurriera una brecha que afecte a tus datos, te lo notificaremos conforme a la normativa aplicable.

12. Cookies

El uso de cookies se regula en la Política de cookies, que complementa a esta política.

13. Cambios en esta política

Si cambiamos esta política de forma sustancial, te avisaremos por email o mediante un aviso en el panel antes de que el cambio entre en vigor.

14. Contacto

Para cualquier duda sobre privacidad: [email protected].