Política de privacidad

Quién trata los datos

El responsable del tratamiento es Grupo Larrosa OÜ, sociedad constituida en Estonia, con domicilio en Tallinn, número de registro 14782058 y número de IVA intracomunitario EE102182619. Para cualquier asunto relacionado con esta política, incluido el ejercicio de derechos, el canal es contact@larrosa.pro.

Qué es Bowerbird

Bowerbird planifica, produce y publica contenido en redes sociales en nombre de la marca que lo utiliza. Es una herramienta de uso interno y profesional: el acceso es por invitación y no existe registro abierto al público.

Qué datos se tratan

• Cuenta de acceso. Dirección de correo electrónico y credencial de autenticación de las personas autorizadas a usar la herramienta.
• Cuentas sociales conectadas. El identificador que asigna la plataforma, el nombre público de la cuenta, los permisos concedidos y el nivel de acceso.
• Credenciales de publicación. Los tokens de acceso y renovación que entrega cada plataforma, almacenados cifrados y con su fecha de caducidad.
• Contenido. Los planes, textos, imágenes, videos y documentos que la marca crea y decide publicar, junto con el registro de qué modelo intervino en cada pieza.
• Registro de aprobación. Qué persona aprobó cada pieza y en qué momento. Este dato es necesario para acreditar la supervisión humana que exige la normativa aplicable a los contenidos generados con inteligencia artificial.
• Resultados de publicación. El identificador y la dirección del contenido publicado, y los indicadores agregados que devuelve cada plataforma.
• Registro de actividad. Las operaciones realizadas dentro de la herramienta, para poder auditarlas.

Cuando una pieza incorpora la imagen o la voz de una persona identificable, se conserva además el consentimiento otorgado por esa persona, con su alcance y su fecha de vencimiento. Sin ese consentimiento vigente, la plataforma no genera la pieza.

Para qué se usan

Únicamente para prestar el servicio: planificar el contenido, producirlo, someterlo a aprobación, publicarlo en las cuentas que la marca conectó, comprobar que la publicación quedó efectivamente visible, y medir su resultado.

Qué no se hace

• No se recopilan perfiles ni datos de terceros.
• No se enriquecen bases de contactos ni se elaboran perfiles comerciales.
• No se venden ni ceden datos a terceros con fines comerciales.
• No se usan los datos para publicidad ni para segmentación publicitaria.

Con quién se comparten

Para funcionar, la herramienta transmite datos a los siguientes tipos de prestadores, cada uno limitado a lo estrictamente necesario:

• Las plataformas sociales en las que la marca decide publicar, que reciben el contenido y la declaración de uso de inteligencia artificial que corresponda.
• Proveedores de modelos de lenguaje, imagen, video y voz, que reciben las instrucciones y el material necesarios para generar cada pieza.
• Proveedores de alojamiento y base de datos, donde residen la aplicación y la información.

No se realizan transferencias de datos con otra finalidad. Cuando un prestador está situado fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías previstas por la normativa europea de protección de datos.

Cuánto tiempo se conservan

• Credenciales de publicación: se eliminan al desconectar la cuenta o cuando caducan de forma definitiva.
• Indicadores de publicación: se eliminan en el plazo que fija cada plataforma para los datos que autoriza a almacenar. La fecha de borrado se guarda junto al propio dato.
• Contenido y registro de aprobación: se conservan mientras la marca use el servicio, y después durante el tiempo necesario para atender una reclamación sobre lo publicado.
• Consentimientos de imagen y voz: se conservan mientras estén vigentes y, tras su revocación, el tiempo necesario para acreditar que existieron.

Derechos

Toda persona puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación u oposición a su tratamiento y su portabilidad, así como retirar en cualquier momento un consentimiento otorgado. La solicitud se dirige a contact@larrosa.pro. También cabe reclamar ante la autoridad de protección de datos competente; en el caso de Estonia, la Inspección de Protección de Datos.

Desconectar una cuenta

Una cuenta social se desconecta en cualquier momento desde la propia herramienta o revocando el permiso desde la plataforma correspondiente. Al desconectarla se eliminan sus credenciales y la plataforma deja de publicar en ella. El contenido ya publicado permanece en la red social y se retira desde ahí.

Cambios

Si esta política se modifica, la nueva versión se publica en esta misma dirección con su fecha de entrada en vigor.