Política de Privacidad de Alkansa

Actualizada el 1 de octubre de 2026.

1. Responsable de los datos

El responsable del tratamiento de tus datos es Marcos Vinithius, que opera Alkansa en Portugal. Para cualquier asunto de privacidad, escribe a contact@alkansa.app. No hemos designado un delegado de protección de datos (DPO), porque la ley no lo exige para nuestra actividad; ese contacto atiende las solicitudes.

2. Datos que tratamos

• Cuenta: nombre, correo, foto de perfil (si la subes), idioma, zona horaria, tema y sesiones de acceso.
• Equipo: las personas de cada cuenta, sus roles, las invitaciones y quién creó cada publicación.
• Redes sociales conectadas: identificador, nombre de usuario y nombre de la cuenta o página, permisos concedidos, validez de la conexión y los tokens de acceso, que guardamos cifrados.
• Contenido: imágenes subidas, diseños, textos, descripciones, agenda y el resultado de cada publicación (por ejemplo, la dirección del post publicado).
• Facturación: plan, estado de la suscripción, historial de pagos y facturas y el identificador de cliente en Stripe. Los datos de la tarjeta se quedan en Stripe y nunca llegan a nosotros.
• Comunicaciones: los correos que intercambiamos contigo y los avisos que enviamos (invitaciones, cambios de plan, confirmación de la lista de espera).
• Datos técnicos: dirección IP, navegador, horas y errores, para seguridad y diagnóstico, y la verificación antirrobots en el registro.
• Sitio alkansa.app: el correo y el idioma de quien se une a la lista de espera y, solo con tu consentimiento, datos de medición de visitas y campañas.

3. Datos de las redes sociales

Pedimos a las redes solo los permisos necesarios para identificar la cuenta conectada y publicar lo que apruebes. No leemos mensajes directos, no seguimos, no damos me gusta, no comentamos y no recopilamos datos de seguidores. Los datos recibidos de las redes (incluidas Instagram, Facebook, Threads, TikTok y LinkedIn) se usan solo para prestarte el servicio: no los vendemos, no los usamos para publicidad, no los compartimos con intermediarios de datos y no los usamos para entrenar modelos de IA.

Al desconectar una red, borramos sus tokens. También puedes revocar el acceso directamente en la red, en la configuración de aplicaciones y sitios conectados de Instagram, Facebook, Threads, TikTok o LinkedIn.

4. Finalidades y bases legales

• Prestar el servicio que contrataste (cuenta, equipo, creación, publicación, agenda, soporte y facturación): ejecución del contrato.
• Cumplir obligaciones legales (facturas, impuestos, requerimientos de autoridades): obligación legal.
• Seguridad y prevención de abusos (registros técnicos, verificación antirrobots, límites de publicación, investigación de spam) y mejoras con datos agregados: interés legítimo, ponderado para que no prevalezca sobre tus derechos.
• Medición y publicidad en el sitio alkansa.app y correos sobre el lanzamiento a la lista de espera: consentimiento, que puedes retirar en cualquier momento.

5. Proveedores

Trabajamos con proveedores que tratan datos en nuestro nombre, bajo contrato y solo para los fines anteriores:

• Supabase: autenticación y base de datos, alojada en Londres (Reino Unido).
• Cloudflare: alojamiento, red, colas, almacenamiento de imágenes y verificación antirrobots (Turnstile).
• Stripe: pagos y suscripciones.
• Resend: envío de correos.
• Google (Analytics y Ads) y Meta (Pixel): medición de visitas y campañas, solo en el sitio alkansa.app y solo con tu consentimiento.

Las redes sociales reciben el contenido que nos pides publicar, como responsables independientes, según sus propias políticas. Si conectas un asistente de IA a Alkansa, su proveedor trata los datos a los que ese asistente acceda, según sus propias políticas. No vendemos datos personales.

6. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo o de Brasil. En esos casos usamos las garantías previstas en la ley, como decisiones de adecuación (por ejemplo, la del Reino Unido), el EU-U.S. Data Privacy Framework o cláusulas contractuales tipo. Puedes pedir más detalles en el contacto anterior.

7. Visibilidad

Los proyectos, diseños y publicaciones están restringidos a tu cuenta y a las personas que invites. Las imágenes de las publicaciones son accesibles para quien tenga su dirección, porque las redes sociales necesitan descargarlas. No subas material confidencial. Borrar un registro no borra las copias ya publicadas en las redes.

8. Cookies y almacenamiento local

En la aplicación (my.alkansa.app), solo usamos cookies y almacenamiento local necesarios para el inicio de sesión, el idioma y el tema; no requieren consentimiento. En el sitio alkansa.app, guardamos tu elección sobre cookies y, solo si aceptas, cargamos las herramientas de medición y publicidad citadas en la sección 5. Puedes cambiar tu elección borrando las cookies del sitio, y el aviso volverá a aparecer.

9. Cuánto tiempo conservamos los datos

Los datos de la cuenta se conservan mientras exista. El contenido de las publicaciones ya publicadas o descartadas se elimina a los 90 días, y el registro a los 180 días; las publicaciones activas se conservan. Las imágenes subidas para publicaciones pueden eliminarse a los 30 días; los recursos permanentes de diseño se conservan mientras sean necesarios. Los datos de facturación y las facturas se conservan durante el plazo exigido por la ley fiscal. La lista de espera se conserva hasta que salgas de ella. Los registros técnicos, cachés y copias de seguridad de los proveedores siguen plazos propios y cortos; no prometemos la eliminación instantánea de todas las copias.

10. Tus derechos

Según el RGPD, la LGPD de Brasil y otras leyes aplicables, puedes solicitar confirmación y acceso, rectificación, supresión, anonimización o bloqueo, limitación, portabilidad, información sobre el intercambio de datos y oponerte al tratamiento. Cuando el tratamiento dependa del consentimiento, puedes retirarlo sin afectar a lo realizado antes. Algunos datos puedes corregirlos o eliminarlos tú mismo en Mi cuenta.

Envía tus solicitudes a contact@alkansa.app, sin contraseñas ni tokens. Podemos pedir una confirmación proporcional de identidad. Respondemos sin dilación indebida y, por regla general, en un plazo de 15 días, dentro de los plazos del RGPD (art. 12) y de la LGPD (art. 19). También puedes reclamar ante la autoridad europea competente, como la CNPD en Portugal, o ante la ANPD en Brasil.

11. Seguridad

Usamos conexiones cifradas (HTTPS), aislamiento de los datos por cuenta en la base de datos, tokens de redes sociales guardados cifrados, verificación antirrobots y aprobación humana antes de cada publicación. Ningún sistema es invulnerable: si sospechas de un incidente, avísanos en el contacto anterior. Los deberes de investigación, comunicación y reparación siguen la ley.

12. Menores

Alkansa no está dirigida a menores de 16 años, y no recopilamos conscientemente sus datos. Si conoces un caso, escribe a contact@alkansa.app.

13. Cambios

Actualizamos esta política cuando cambian los datos tratados, las finalidades o los proveedores. Los cambios relevantes se avisan por correo y en el panel antes de aplicarse y, cuando la ley lo exija, volvemos a pedir tu consentimiento.