Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: CREATIVE IMPACT STUDIO SL
• NIF: B75782235
• Dirección postal: Calle de Pedro Salinas 4, 2B, 28043 Madrid
• Email de contacto: david@creativeimpact.es
• Web: creativeimpact.es

2. Datos que recogemos

Recogemos las siguientes categorías de datos:

2.1. Datos de registro

• Email.
• Contraseña (almacenada de forma encriptada, nunca en texto plano).
• Nombre completo.

2.2. Datos de perfil

• Nombre público, bio, foto de perfil.
• Handles de redes sociales (Instagram, TikTok).
• Ubicación, email de contacto profesional, teléfono.
• Nichos de contenido y marcas con las que has trabajado.

2.3. Datos generados por uso

• Estadísticas de redes sociales que tú subes voluntariamente.
• Colaboraciones que registras.
• Tareas del calendario y tarjetas del tablero.
• Resultados de análisis de IA (Viralyzer y procesamiento de capturas de estadísticas).

2.4. Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo y dispositivo.
• Fecha y hora de acceso, páginas visitadas dentro de la plataforma.

2.5. Datos de Instagram (solo si vinculas tu cuenta)

Iridya te permite vincular voluntariamente tu cuenta de Instagram para traer tus estadísticas de forma automática. Esta vinculación es opcional: solo recogemos estos datos si tú la autorizas, y puedes deshacerla en cualquier momento (ver el apartado «Tus derechos»). Cuando vinculas tu cuenta, recogemos:

• Información de perfil de Instagram: tu nombre de usuario, el identificador de tu cuenta y tu número de seguidores.
• Métricas de tus publicaciones: datos de rendimiento de tus vídeos y reels (por ejemplo, el número de reproducciones), que utilizamos para calcular medias.
• Datos demográficos agregados de tu audiencia: la distribución por edad, género y país de tus seguidores. Son datos agregados y anónimos que nos proporciona Instagram sobre el conjunto de tu audiencia; en ningún caso recibimos datos individuales de seguidores concretos.
• Token de acceso: un token que nos proporciona Instagram y que es necesario para poder consultar los datos anteriores en tu nombre.

3. Finalidades del tratamiento

Tratamos tus datos con los siguientes fines:

• Gestionar tu cuenta y darte acceso a la plataforma.
• Procesar análisis de IA: análisis de vídeos virales (Google Gemini) y procesamiento de capturas de estadísticas (Anthropic Claude).
• Calcular presupuestos y tarifas estimadas de colaboraciones.
• Mejorar el servicio mediante análisis agregado y anonimizado del uso.
• Cumplir con obligaciones legales (fiscales, contables).
• Atender comunicaciones y solicitudes que nos hagas.
• Si vinculas tu cuenta de Instagram: mostrarte tus estadísticas dentro de la plataforma, calcular métricas derivadas (como la media de visualizaciones) y nutrir herramientas como el media kit y el cálculo de presupuestos de colaboración.

Los datos que obtenemos de tu cuenta de Instagram vinculada se utilizan únicamente para las finalidades anteriores. No se destinan a ningún otro fin, ni se venden ni se ceden a terceros con fines publicitarios.

4. Base legal del tratamiento

De acuerdo con el Reglamento General de Protección de Datos (RGPD), las bases legales que justifican el tratamiento son:

• Ejecución del contrato: el tratamiento de tus datos de registro, perfil y uso es necesario para prestarte el servicio que has contratado al registrarte.
• Interés legítimo: mejorar el servicio, detectar abusos y mantener la seguridad de la plataforma.
• Obligación legal: conservación de datos fiscales y contables exigidos por la legislación española.

5. Cesión de datos a terceros

Para prestar el servicio, compartimos parte de tus datos con los siguientes proveedores, que actúan como encargados del tratamiento:

• Supabase Inc. (Estados Unidos / UE) — base de datos y autenticación: almacena tu cuenta, tu perfil y el contenido que generas en la plataforma.
• Vercel Inc. (Estados Unidos / UE) — hosting de la aplicación.
• Brevo (Francia / UE) — envío de emails transaccionales (confirmación de cuenta, recuperación de contraseña y notificaciones del servicio).
• Anthropic PBC (Estados Unidos) — proveedor de IA: procesa los datos y capturas de la herramienta de Estadísticas mediante el modelo Claude.
• Google LLC (Estados Unidos) — proveedor de IA: procesa los vídeos del Viralyzer mediante el modelo Gemini.

5.1. Envío de tu contenido a proveedores de IA

Para que las herramientas de inteligencia artificial funcionen, Iridya envía parte del contenido que subes a proveedores de IA externos, que lo procesan en nuestro nombre:

• Viralyzer: los vídeos que subes se envían a Google (modelo Gemini) con la finalidad de generar el análisis de viralidad (puntuación y recomendaciones).
• Estadísticas: las capturas y los datos de métricas que subes se envían a Anthropic (modelo Claude) con la finalidad de interpretarlos y devolverte el análisis en lenguaje claro.

Este contenido se transmite de forma cifrada y se procesa con la única finalidad de devolverte el resultado de la herramienta. El tratamiento por parte de estos proveedores se rige además por sus propias condiciones de uso y políticas de privacidad. Si no deseas que tu contenido se procese con estos servicios, no utilices las herramientas de IA (Viralyzer y Estadísticas).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). En esos casos, las transferencias internacionales se realizan amparadas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mecanismos equivalentes que garantizan un nivel adecuado de protección.

5.2. Origen de los datos de Instagram (Meta)

Cuando vinculas tu cuenta, los datos de Instagram descritos en el apartado 2.5 se obtienen directamente de Meta Platforms, Inc. (Instagram, Estados Unidos / UE), a través de su API oficial y siempre con tu autorización expresa durante el proceso de conexión. Meta es, por tanto, la fuente de la que recibimos estos datos con tu consentimiento. El tratamiento que Meta hace de tu información se rige además por sus propias condiciones de uso y su política de privacidad.

6. Plazo de conservación

• Conservaremos tus datos mientras tu cuenta esté activa.
• Si eliminas tu cuenta, los datos personales se eliminarán o anonimizarán en un plazo razonable, salvo aquellos que debamos conservar por obligación legal.
• Los datos de facturación se conservarán durante 6 años, conforme a las obligaciones fiscales y contables españolas.

7. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: obtener confirmación de qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos (derecho al olvido).
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, envíanos un email a david@creativeimpact.es indicando claramente qué derecho deseas ejercer.

Desvinculación de Instagram: si has vinculado tu cuenta de Instagram, puedes desvincularla en cualquier momento desde tu perfil, en la sección «Mi cuenta». Al desvincularla, eliminamos la conexión y el token de acceso que teníamos almacenado, y dejamos de obtener nuevos datos de tu cuenta. Además, puedes revocar el acceso de Iridya en cualquier momento desde la configuración de tu propia cuenta de Instagram.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Autenticación obligatoria y contraseñas almacenadas con algoritmos de hashing robustos.
• Control de accesos basado en roles y políticas de seguridad a nivel de base de datos.
• Registro y monitorización de accesos a sistemas.
• El token de acceso de Instagram, cuando vinculas tu cuenta, se almacena cifrado.

En caso de que detectemos una brecha de seguridad que afecte a tus datos personales, te lo notificaremos y comunicaremos a la AEPD en los plazos exigidos por el RGPD.

9. Datos de menores

La plataforma no está dirigida a personas menores de 16 años. No recogemos conscientemente datos de menores de esa edad. Si detectas que un menor de 16 años se ha registrado, te pedimos que nos lo comuniques en david@creativeimpact.es para que procedamos a eliminar la cuenta.

10. Cambios en esta política

Nos reservamos el derecho a modificar esta Política de Privacidad. Los cambios sustanciales se notificarán por email a los usuarios con cuenta activa con al menos 15 días de antelación. La fecha de última actualización aparece al pie de esta página.