Kanvify

Política de Privacidad

Última actualización: 21 de febrero de 2026

1. Introducción

Plus Ultra Industries LLC (“Empresa”, “nosotros” o “nuestro”) opera Kanvify (el “Servicio”), una plataforma de programación y gestión de redes sociales disponible en kanvify.com. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información personal cuando utiliza nuestro Servicio. Al acceder o utilizar Kanvify, usted acepta las prácticas de datos descritas en esta política. Si no está de acuerdo, por favor deje de usar el Servicio.

2. Información que Recopilamos

Recopilamos información de varias formas para proporcionar y mejorar nuestro Servicio:

Información que Usted Proporciona Directamente

  • Datos de registro de cuenta: nombre, dirección de correo electrónico y contraseña (hasheada y salada — nunca almacenamos contraseñas en texto plano)
  • Información de perfil: avatar, preferencias de zona horaria y nombre para mostrar
  • Contenido que crea, programa y publica a través de nuestra plataforma, incluyendo texto, imágenes y videos
  • Información de facturación y pago (procesada y almacenada por Stripe, nuestro procesador de pagos — no almacenamos números de tarjetas de crédito)
  • Comunicaciones con nosotros, incluyendo solicitudes de soporte y comentarios
  • Credenciales de cuentas de redes sociales proporcionadas a través de tokens OAuth (encriptados en reposo — nunca recibimos ni almacenamos sus contraseñas de redes sociales)

Información Recopilada Automáticamente

  • Datos de uso: páginas visitadas, funciones utilizadas, acciones realizadas y patrones de interacción
  • Información del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla e identificadores de dispositivo
  • Datos de registro: dirección IP, tiempos de acceso, URLs de referencia y registros de errores
  • Cookies y tecnologías de seguimiento similares (ver Sección 12 a continuación)

Información de Terceros

  • Información de perfil de plataformas de redes sociales conectadas (por ejemplo, nombres de páginas, recuentos de seguidores, imágenes de perfil) obtenida a través de APIs oficiales
  • Datos de análisis de proveedores de servicios que nos ayudan a entender el uso del Servicio

3. Cómo Usamos Su Información

Usamos la información que recopilamos para los siguientes propósitos:

  • Proporcionar, operar y mantener el Servicio, incluyendo el procesamiento de sus publicaciones programadas y la publicación de contenido en plataformas conectadas
  • Mejorar, personalizar y expandir nuestro Servicio basándose en patrones de uso y comentarios
  • Comunicarnos con usted, incluyendo el envío de avisos relacionados con el servicio, actualizaciones, alertas de seguridad y mensajes de soporte
  • Procesar transacciones y administrar su suscripción y facturación
  • Detectar, prevenir y abordar problemas técnicos, fraude y amenazas de seguridad
  • Cumplir con obligaciones legales y hacer cumplir nuestros Términos de Servicio
  • Analizar tendencias, administrar el Servicio y recopilar información demográfica en forma agregada

Si se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, procesamos sus datos personales bajo las siguientes bases legales:

  • Ejecución de Contrato: procesamiento necesario para proporcionarle el Servicio que solicitó (Artículo 6(1)(b) RGPD)
  • Consentimiento: donde ha dado consentimiento explícito para actividades de procesamiento específicas, como comunicaciones de marketing (Artículo 6(1)(a) RGPD)
  • Intereses Legítimos: procesamiento necesario para nuestros intereses legítimos, como mejorar el Servicio, prevenir fraude y garantizar la seguridad, siempre que estos intereses no anulen sus derechos fundamentales (Artículo 6(1)(f) RGPD)
  • Obligación Legal: procesamiento necesario para cumplir con las leyes y regulaciones aplicables (Artículo 6(1)(c) RGPD)

5. Compartir y Divulgación de Información

No vendemos, alquilamos ni comercializamos su información personal. Podemos compartir su información solo en las siguientes circunstancias:

  • Proveedores de Servicios: Compartimos datos con proveedores terceros de confianza que nos ayudan a operar el Servicio (por ejemplo, alojamiento en la nube, procesamiento de pagos, entrega de correo electrónico, análisis). Estos proveedores están obligados contractualmente a proteger sus datos y usarlos solo para los fines que especificamos.
  • Plataformas de Redes Sociales: Cuando conecta cuentas sociales y publica contenido a través de Kanvify, transmitimos su contenido e información de cuenta necesaria a esas plataformas a través de sus APIs oficiales. La política de privacidad de cada plataforma rige cómo utilizan estos datos.
  • Requisitos Legales: Podemos divulgar su información si es requerido por ley, regulación, proceso legal o solicitud gubernamental, o para proteger los derechos, propiedad o seguridad de nuestra empresa, nuestros usuarios o el público.
  • Transferencias Comerciales: En caso de fusión, adquisición, reorganización o venta de activos, su información puede ser transferida como parte de esa transacción. Le notificaremos por correo electrónico y/o un aviso prominente en el Servicio antes de que sus datos sean transferidos y queden sujetos a una política de privacidad diferente.
  • Con Su Consentimiento: Podemos compartir su información para cualquier otro propósito con su consentimiento explícito.

6. Plataformas de Redes Sociales de Terceros

Kanvify se integra con plataformas de redes sociales de terceros (incluyendo pero no limitándose a Facebook, Instagram, TikTok, YouTube, X/Twitter y Threads) a través de sus APIs oficiales. Cuando conecta una cuenta de redes sociales:

  • Accedemos a sus cuentas solo a través de APIs oficiales y autorizadas y cumplimos con los términos de servicio para desarrolladores de cada plataforma
  • Utilizamos autenticación OAuth — nunca recibimos, vemos ni almacenamos sus contraseñas de redes sociales
  • Los tokens de acceso OAuth están encriptados en reposo usando encriptación estándar de la industria
  • Cada plataforma de redes sociales tiene su propia política de privacidad y términos de servicio que rigen cómo recopilan, usan y comparten sus datos — no somos responsables de sus prácticas
  • El contenido publicado en plataformas de redes sociales a través de Kanvify permanece en esas plataformas incluso si elimina su cuenta de Kanvify. Debe eliminar el contenido publicado directamente de cada plataforma de redes sociales.
  • No somos responsables de cambios en APIs de terceros, políticas de plataformas o interrupciones del servicio que puedan afectar su capacidad para publicar o administrar contenido

7. Retención de Datos

Retenemos sus datos personales solo durante el tiempo necesario para cumplir los propósitos para los cuales fueron recopilados:

  • Datos de cuenta: Retenidos durante la duración de su cuenta más 30 días después de la eliminación para permitir la recuperación
  • Contenido y datos de publicaciones: Retenidos durante la duración de su cuenta y eliminados al eliminar la cuenta
  • Registros de facturación y transacciones: Retenidos hasta 7 años después de la transacción por motivos fiscales, de auditoría y cumplimiento legal
  • Registros de uso y análisis: Retenidos hasta 12 meses en forma identificable, luego agregados o anonimizados
  • Comunicaciones de soporte: Retenidas hasta 3 años después de la resolución para fines de control de calidad y capacitación
  • Archivos multimedia subidos: Eliminados al eliminar la cuenta; pueden tardar hasta 30 días en ser completamente purgados del almacenamiento en la nube y sistemas de respaldo

8. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger su información personal, incluyendo:

  • Encriptación de datos en tránsito usando TLS 1.2 o superior
  • Encriptación de datos sensibles en reposo, incluyendo tokens OAuth y credenciales
  • Controles de acceso basados en roles y principios de mínimo privilegio para sistemas internos
  • Monitoreo continuo y registro de acceso a sistemas sensibles
  • Procedimientos de respuesta a incidentes con compromiso de notificar a los usuarios afectados dentro de 72 horas de descubrir una brecha de datos, en cumplimiento con el Artículo 33 del RGPD
  • Seguridad a Nivel de Fila (RLS) a nivel de base de datos para garantizar el aislamiento de datos del espacio de trabajo

Si bien nos esforzamos por usar medios comercialmente aceptables para proteger sus datos personales, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta.

9. Transferencias Internacionales de Datos

Su información puede ser transferida y procesada en países distintos a su país de residencia. Estos países pueden tener leyes de protección de datos diferentes a las de su país. Cuando transferimos datos fuera del EEE, Reino Unido o Suiza, nos aseguramos de que existan salvaguardas apropiadas, incluyendo Cláusulas Contractuales Estándar (CCS) aprobadas por la Comisión Europea, u otros mecanismos de transferencia legalmente reconocidos.

10. Sus Derechos de Privacidad (EEE, Reino Unido, Suiza)

Si se encuentra en el EEE, Reino Unido o Suiza, tiene los siguientes derechos bajo el RGPD:

  • Derecho de Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
  • Derecho de Rectificación: Solicitar la corrección de datos personales inexactos o incompletos
  • Derecho de Supresión: Solicitar la eliminación de sus datos personales (consulte nuestra página de Eliminación de Datos para más detalles)
  • Derecho de Restricción: Solicitar que limitemos cómo usamos sus datos
  • Derecho a la Portabilidad de Datos: Solicitar sus datos en un formato estructurado, de uso común y legible por máquina
  • Derecho de Oposición: Oponerse al procesamiento basado en intereses legítimos o para fines de marketing directo
  • Derecho a Retirar el Consentimiento: Donde el procesamiento se basa en el consentimiento, retirarlo en cualquier momento sin afectar la legalidad del procesamiento previo
  • Derecho a Presentar una Reclamación: Presentar una reclamación ante su autoridad de supervisión de protección de datos local

Para ejercer cualquiera de estos derechos, contáctenos en privacy@kanvify.com. Responderemos a su solicitud dentro de 30 días.

11. Derechos de Privacidad de California (CCPA/CPRA)

Si es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

  • Derecho a Saber: Puede solicitar que divulguemos las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las categorías de fuentes, nuestros propósitos para recopilarla y las categorías de terceros con los que la compartimos.
  • Derecho a Eliminar: Puede solicitar que eliminemos su información personal, sujeto a ciertas excepciones.
  • Derecho a Corregir: Puede solicitar que corrijamos información personal inexacta.
  • Derecho a Optar por No Participar en la Venta/Compartir: No vendemos su información personal. No compartimos su información personal para publicidad conductual entre contextos como se define bajo la CPRA.
  • Derecho a la No Discriminación: No lo discriminaremos por ejercer cualquiera de sus derechos de privacidad.

Para ejercer sus derechos, contáctenos en privacy@kanvify.com o use la configuración de su cuenta dentro del Servicio. Verificaremos su identidad antes de procesar cualquier solicitud.

12. Cookies y Tecnologías de Seguimiento

Usamos cookies y tecnologías similares para mejorar su experiencia:

  • Cookies Esenciales: Necesarias para que el Servicio funcione correctamente (por ejemplo, gestión de sesiones, autenticación). No se pueden desactivar.
  • Cookies de Análisis: Nos ayudan a entender cómo los usuarios interactúan con el Servicio. Puede optar por no participar a través del banner de consentimiento de cookies que se muestra en su primera visita.
  • Cookies de Preferencias: Almacenan su configuración y preferencias (por ejemplo, idioma, tema).

Puede administrar sus preferencias de cookies a través del banner de consentimiento en nuestro sitio web o ajustando la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del Servicio. No usamos cookies de publicidad ni de seguimiento de terceros.

13. Servicios de la API de YouTube

Kanvify utiliza los Servicios de la API de YouTube para permitirle conectar su canal de YouTube y publicar YouTube Shorts a través de nuestra plataforma. Al usar las funciones de YouTube de Kanvify, usted acepta estar sujeto a los Términos de Servicio de YouTube y reconoce que la Política de Privacidad de Google se aplica al manejo de sus datos por parte de YouTube.

Datos de YouTube que Accedemos

Cuando conecta su cuenta de YouTube, accedemos a los siguientes datos a través de los Servicios de la API de YouTube:

  • Información del canal: Su nombre de canal de YouTube, ID de canal e imagen de perfil, utilizados para identificar su canal conectado dentro de Kanvify
  • Capacidad de carga de video: Subimos videos a su canal de YouTube en su nombre cuando publica un YouTube Short a través de Kanvify
  • Estado del video: Monitoreamos el estado de procesamiento y publicación de los videos subidos a través de nuestro Servicio para informar éxito o fallo
  • Metadatos del video: Leemos y establecemos títulos, descripciones y configuraciones de privacidad de los videos según los configure durante la creación de la publicación

Permisos OAuth y Por Qué los Necesitamos

Solicitamos solo los permisos mínimos de la API de YouTube necesarios para proporcionar nuestro Servicio:

  • youtube.upload — Necesario para subir YouTube Shorts a su canal en su nombre
  • youtube.readonly — Necesario para leer la información de su canal (nombre, ID, imagen de perfil) para que pueda identificar y seleccionar su canal dentro de Kanvify
  • youtube.force-ssl — Necesario para gestionar los metadatos del video (título, descripción, estado de privacidad) para videos publicados a través de Kanvify

Almacenamiento y Retención de Datos de YouTube

Almacenamos datos relacionados con YouTube de la siguiente manera:

  • Tokens OAuth: Encriptados en reposo y almacenados durante la duración de la conexión de su canal. Eliminados inmediatamente cuando desconecta su canal de YouTube o elimina su cuenta de Kanvify.
  • ID de canal y nombre del canal: Almacenados durante la duración de la conexión de su canal para identificar su canal conectado. Eliminados cuando desconecta el canal o elimina su cuenta.
  • IDs de video y metadatos: Almacenados durante la duración de su cuenta para rastrear el contenido publicado y mostrar el estado de publicación. Eliminados al eliminar la cuenta.
  • Otros datos de la API de YouTube (estado de carga, estado de procesamiento): Retenidos por no más de 30 días calendario, luego eliminados automáticamente.

Cómo Usamos los Datos de YouTube

Usamos los datos de YouTube exclusivamente para los siguientes propósitos:

  • Publicar YouTube Shorts en su canal en su nombre, según lo iniciado por usted
  • Monitorear e informar el estado de carga y procesamiento de sus videos
  • Mostrar la información de su canal conectado dentro de la interfaz de Kanvify
  • Establecer metadatos de video (título, descripción, estado de privacidad) según los configure usted

Compartir Datos de YouTube

No vendemos, compartimos ni transferimos sus datos de YouTube a ningún tercero. Sus datos de YouTube nunca se utilizan para publicidad, perfiles de análisis, retargeting ni ningún propósito que no sea proporcionar las funciones de publicación de YouTube de nuestro Servicio. No servimos anuncios de terceros basados en sus datos de YouTube.

Revocar Acceso y Eliminación de Datos

Puede revocar el acceso de Kanvify a sus datos de YouTube en cualquier momento a través de cualquiera de estos métodos:

  • Dentro de Kanvify: Desconecte su canal de YouTube desde Configuración del Espacio de Trabajo > Canales. Esto revoca inmediatamente el acceso y elimina todos los datos de YouTube almacenados para ese canal.
  • A través de Google: Visite la página de permisos de su cuenta de Google en https://myaccount.google.com/permissions para revocar el acceso de Kanvify de forma independiente. Cuando detectamos un token revocado, eliminaremos todos los datos de YouTube asociados dentro de 7 días calendario.
  • Solicitudes de eliminación: Puede solicitar la eliminación de sus datos de YouTube en cualquier momento contactándonos en privacy@kanvify.com. Procesaremos las solicitudes de eliminación dentro de 7 días calendario.
  • Eliminación de cuenta: Cuando elimina su cuenta de Kanvify, todos los datos de YouTube (tokens, IDs de canal, IDs de video, metadatos) se eliminan inmediatamente como parte del proceso de eliminación de cuenta.

El uso de la información recibida de los Servicios de la API de YouTube por parte de Google se rige por la Política de Privacidad de Google.

14. Privacidad de los Niños

El Servicio no está dirigido a personas menores de 16 años (o la edad de consentimiento aplicable en su jurisdicción). No recopilamos intencionalmente información personal de niños. Si nos damos cuenta de que hemos recopilado datos personales de un niño sin el consentimiento de los padres, tomaremos medidas para eliminar esa información de inmediato. Si cree que un niño nos ha proporcionado datos personales, contáctenos en privacy@kanvify.com.

15. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, requisitos legales o el Servicio. Le notificaremos de cambios materiales publicando la política actualizada en esta página con una fecha revisada de “Última actualización”. Para cambios significativos, también enviaremos una notificación por correo electrónico o un aviso en la aplicación al menos 30 días antes de que los cambios entren en vigor. Su uso continuado del Servicio después de cualquier cambio constituye la aceptación de la política actualizada.

16. Contáctenos

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de Privacidad o nuestras prácticas de datos, contáctenos: