Política de privacidad

Esta política describe cómo Suzzly recopila, utiliza y protege tus datos personales cuando utilizas nuestro servicio.

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es BUDEASE, sociedad por acciones simplificada (SAS) de derecho francés con un capital de 1000 €, inscrita en el Registro Mercantil de Lyon con el número 978 886 588, con domicilio social en 20 rue Jules Verne, 69003 Lyon, Francia, y editora del servicio Suzzly.

Para cualquier pregunta sobre el tratamiento de tus datos, puedes escribirnos a contact@suzzly.com.

Datos que recopilamos

• Datos de la cuenta: nombre, dirección de correo electrónico y credenciales de acceso. Si inicias sesión con Google, Facebook o LinkedIn, recibimos el nombre y la dirección de correo que ese servicio nos transmite.
• Datos de pago: tratados por Stripe; Suzzly no ve ni conserva los números de tu tarjeta.
• Fotos del rostro y grabación de voz que añades al Brand DNA, para personalizar los visuales y la voz de tu marca. Puedes retirarlas en cualquier momento.
• Datos de uso: contenidos generados, marcas y cuentas sociales conectadas.
• Datos técnicos: dirección IP, tipo de navegador y datos de navegación (mediante cookies o herramientas de medición de audiencia).

Datos procedentes de Facebook, Instagram y Threads

Cuando conectas una Página de Facebook, una cuenta profesional de Instagram o una cuenta de Threads a una marca, Suzzly accede, con la autorización explícita que das en la pantalla de consentimiento de Meta, únicamente a los siguientes datos:

• el identificador, el nombre, el nombre de usuario y la foto de perfil de la cuenta o Página, para mostrarla en Suzzly y elegir dónde publicar;
• la lista de Páginas de Facebook que administras, para que puedas elegir la Página de publicación;
• los tokens de acceso emitidos por Meta, almacenados cifrados, para publicar los contenidos que hayas validado o programado;
• las estadísticas agregadas de la cuenta (seguidores, alcance, visualizaciones, interacciones), para alimentar la página Analytics y la puntuación Suzzly IQ de la marca.

Estos datos se utilizan únicamente para ofrecer estas funciones al usuario que los ha conectado y a los miembros de su espacio. No se venden, no se utilizan con fines publicitarios ni para entrenar modelos de IA. Suzzly no lee tus mensajes privados y nunca publica sin una acción por tu parte (publicación inmediata o programada).

Puedes retirar este acceso en cualquier momento desde Suzzly (Conexiones › Desconectar), lo que elimina inmediatamente los tokens almacenados, o desde los ajustes de tu cuenta de Facebook, Instagram o Threads. Para eliminar todos los datos, sigue las instrucciones de eliminación.

Lista de espera

Si te apuntas a la lista de espera, recopilamos tu dirección de correo electrónico, la fecha de tu inscripción y la de su confirmación. Esta dirección solo se utiliza para avisarte de la apertura de Suzzly. Base jurídica: tu consentimiento, confirmado mediante el enlace enviado a tu dirección (doble opt-in).

El envío de los correos lo realiza nuestro encargado del tratamiento Resend (Plus Five Five, Inc.), en el marco de las cláusulas contractuales tipo de la Comisión Europea. Puedes darte de baja en cualquier momento mediante el enlace incluido en cada correo o escribiéndonos. Tu dirección se elimina de la lista como máximo 12 meses después de la apertura del servicio, o en cuanto te des de baja.

Finalidades y bases jurídicas

• Crear y gestionar tu cuenta, generar, programar y publicar tus contenidos, conectar tus redes sociales: ejecución del contrato (condiciones generales);
• Correos relacionados con tu cuenta (verificación, contraseña, notificaciones que puedes desactivar en Ajustes): ejecución del contrato;
• Facturación y contabilidad: obligación legal;
• Seguridad del servicio (prevención de abusos, limitación de solicitudes, registros técnicos): interés legítimo;
• Lista de espera: consentimiento;
• Medición de audiencia y publicidad: consentimiento, recogido por el banner de cookies, finalidad por finalidad.

Nuestros proveedores de IA se utilizan mediante sus ofertas profesionales (API), que no usan tus datos para entrenar sus modelos.

Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo acceden a ellos los siguientes encargados, para lo estrictamente necesario del servicio:

• Google Cloud (alojamiento, Bélgica) y MongoDB Atlas (base de datos, Francia);
• Cloudflare (nombre de dominio, almacenamiento de imágenes);
• Upstash (caché técnica de sesiones);
• Stripe (pago y facturación);
• Resend (envío de correos);
• OpenAI, Google (Gemini) y Anthropic (generación de textos e imágenes, análisis de sitios, puntuación Suzzly IQ);
• Google Analytics y PostHog (medición de audiencia, si la aceptas);
• Meta Platforms Ireland, mediante el Píxel de Meta (medición de nuestros anuncios en Facebook e Instagram, si la aceptas). Meta es corresponsable de esta recogida junto con Suzzly.

Las redes sociales que conectas (Meta, LinkedIn, X) reciben los contenidos que decides publicar en ellas, según sus propias condiciones.

Algunos de estos proveedores están establecidos en Estados Unidos o pueden tratar datos allí. Estas transferencias se basan en el Data Privacy Framework UE–EE. UU. cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea.

Plazos de conservación

• Cuenta, marcas y contenidos: mientras exista tu cuenta. Su eliminación (Ajustes › Cuenta) los borra inmediatamente;
• Cuenta inactiva: se elimina con todos sus datos tras 3 años sin iniciar sesión, salvo suscripción en curso. Un correo te avisa 30 días antes; basta con volver a iniciar sesión para conservarla;
• Tokens de acceso a las redes sociales: hasta que desconectes la red o elimines tu cuenta;
• Copias de seguridad de la base de datos: 30 días;
• Registros técnicos: 30 días;
• Facturas: 10 años (obligación contable);
• Lista de espera: ver la sección anterior;
• Medición de audiencia: cookies 13 meses, datos de Google Analytics 14 meses como máximo;
• Publicidad: cookies de Meta 90 días.

Tus derechos

De acuerdo con el RGPD, tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como a retirar tu consentimiento en cualquier momento. Puedes eliminar tu cuenta tú mismo desde Ajustes. Para ejercer tus demás derechos, escríbenos a contact@suzzly.com: respondemos en un plazo de un mes.

Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la CNIL (www.cnil.fr), la autoridad francesa de protección de datos.

Cookies

Suzzly solo instala las cookies indicadas a continuación, en suzzly.com y sus subdominios.

Estrictamente necesarias (exentas de consentimiento):

• __Host-authjs.csrf-token: protección contra la falsificación de solicitudes (sesión del navegador);
• __Secure-authjs.callback-url: página a la que volver después de iniciar sesión (sesión del navegador);
• __Secure-authjs.pkce.code_verifier y __Secure-authjs.state: protegen el inicio de sesión con Google, Facebook o LinkedIn (15 minutos);
• __Secure-authjs.session-token: mantiene tu sesión iniciada, a veces dividida en varias cookies numeradas (30 días);
• __Host-oauth_state: protege la conexión de una red social a una marca (15 minutos);
• sz_waitlist_bypass: acceso anticipado reservado al equipo durante la lista de espera (90 días).

Preferencias (exentas de consentimiento):

• NEXT_LOCALE: idioma de la interfaz (1 año);
• sz_country: país deducido de tu conexión, para mostrar la moneda correcta (1 año);
• sz_currency: moneda elegida en la página de precios (1 año);
• sidebar_state: menú lateral abierto o cerrado (7 días).

Publicidad (solo si la aceptas en el banner): _fbp y _fbc, instaladas por el Píxel de Meta para medir nuestros anuncios en Facebook e Instagram (90 días).

Medición de audiencia (solo si aceptas en el banner): _ga y _ga_*, instaladas por Google Analytics, y ph_*_posthog, instalada por PostHog (13 meses). Tu elección se guarda en el almacenamiento local de tu navegador (suzzly_consent) durante 13 meses, o 6 meses si la rechazas, y después el banner te la vuelve a pedir. Puedes cambiar de opinión en cualquier momento: Gestionar cookies.

Cuando inicias sesión con Google, Facebook o LinkedIn, se te redirige a su sitio, que instala sus propias cookies según su política de privacidad. Suzzly no carga ningún script de inicio de sesión de estos servicios en sus páginas.

Puedes eliminar o rechazar estas cookies en los ajustes de tu navegador; sin las cookies estrictamente necesarias, no es posible iniciar sesión en el servicio.

Contacto

Para cualquier pregunta sobre tus datos personales, escríbenos a contact@suzzly.com.