Política de privacidad

Datos de cuenta: tu dirección de correo electrónico, nombre (si se proporciona) y credenciales de autenticación (las contraseñas son hasheadas por nuestro proveedor de autenticación; nunca las vemos en texto plano).

Espacio de trabajo y contenido: el contenido de la página de enlaces que creas (títulos, biografías, enlaces, temas, personalización e imágenes subidas) y las propuestas comerciales que recibes a través de tu página.

Datos de Instagram / Meta: cuando conectas una cuenta de Meta, recibimos la información de tu cuenta de Instagram Business/Creator y un token de acceso. Para ejecutar las automatizaciones que configuras, procesamos comentarios públicos en tus publicaciones y enviamos mensajes directos en tu nombre.

Datos de visitantes de páginas públicas: clics en botones y analítica general, un identificador de visitante generado aleatoriamente y guardado en una cookie, y la dirección IP usada en forma hasheada para deduplicación.

Leads: cuando se ejecutan tus automatizaciones, almacenamos el nombre de usuario/nombre visible de Instagram y metadatos de interacción de las personas que las activaron.

Datos de pago: los pagos son procesados por nuestro Merchant of Record, Creem. No almacenamos números completos de tarjeta; conservamos tu estado de suscripción e identificadores relacionados.

Conexiones de IA / MCP: si conectas un cliente de IA mediante MCP, almacenamos tokens de acceso (en forma hasheada) que identifican la conexión, y un registro de auditoría de las llamadas a herramientas realizadas en tu nombre.

Cookies: una cookie esencial de sesión, una cookie de preferencia de idioma y una cookie de identificador de visitante en páginas públicas.

Para proporcionar y operar el Servicio, incluida la creación de tu espacio de trabajo y la renderización de tu página de enlaces — ejecución de un contrato.

Para ejecutar las automatizaciones de comentarios y DM que configuras — ejecución de un contrato y, cuando sea necesario, tu consentimiento.

Para proteger el Servicio, prevenir abusos y aplicar límites — nuestros intereses legítimos.

Para procesar suscripciones y pagos — ejecución de un contrato.

Para cumplir obligaciones legales y, cuando la ley lo requiera, con tu consentimiento.

Compartimos datos personales con proveedores que los procesan en nuestro nombre: Supabase (base de datos, autenticación, almacenamiento de archivos y hosting), Creem (procesamiento de pagos como Merchant of Record) y Meta (para leer comentarios y enviar los mensajes directos que configuras).

Cuando conectas tu propio cliente de IA mediante MCP, los datos a los que permites acceder se comparten con esa IA y su proveedor. Esta conexión está bajo tu control y puedes revocarla en cualquier momento desde el panel.

No vendemos tus datos personales ni los compartimos para publicidad de terceros.

Nuestros proveedores pueden almacenar y procesar datos en países distintos al tuyo. Cuando se transfieren datos personales internacionalmente, nos basamos en salvaguardas adecuadas, como cláusulas contractuales tipo o mecanismos equivalentes cuando corresponda.

Conservamos datos personales mientras tu cuenta esté activa y durante el tiempo necesario para los fines descritos. Eliminamos o anonimizamos datos cuando ya no son necesarios o tras una solicitud válida.

Cuando desconectas una cuenta de Meta, revocamos nuestro acceso y eliminamos el token almacenado. Los tokens de conexión y códigos de autorización inactivos o vencidos se eliminan de forma periódica.

Sujeto a la ley aplicable (incluido el GDPR y UK GDPR), puedes tener derecho a acceder, corregir, eliminar, restringir o portar tus datos personales, oponerte a ciertos tratamientos y retirar el consentimiento en cualquier momento.

También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, contáctanos en support@curfl.com.

Protegemos los datos mediante cifrado en tránsito, hash de secretos y tokens, controles de acceso a nivel de fila y acceso de mínimo privilegio. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar seguridad absoluta.

El Servicio no está dirigido a menores por debajo de la edad exigida en tu jurisdicción (generalmente 16 años en la UE). No recopilamos conscientemente datos personales de menores. Si crees que un menor nos proporcionó datos, contáctanos y los eliminaremos.

Los datos obtenidos a través de Meta (incluido Instagram) se usan solo para proporcionar las funciones que habilitas, de acuerdo con los Términos de la Plataforma y Políticas para Desarrolladores de Meta. No los usamos para fines no relacionados y los eliminamos al desconectar o a petición tuya.

Podemos actualizar esta Política de privacidad ocasionalmente. Publicaremos la fecha actualizada arriba y, ante cambios importantes, tomaremos medidas razonables para notificártelo.

Para preguntas o solicitudes de privacidad, contáctanos en support@curfl.com.