Política de privacidad

Quiénes somos

Dubinga es una plataforma de marketing multi-inquilino operada por el equipo de Dubinga. Respecto a los datos que introduces en tu espacio de trabajo actuamos como encargados siguiendo tus instrucciones; respecto a los datos de tu cuenta y facturación actuamos como responsables. El nombre de nuestra entidad registrada y nuestra dirección postal están publicados en la página de aviso legal.

Aviso legal

Qué recogemos

Datos de cuenta (nombre, correo, organización y rol), contenido del espacio de trabajo (conocimiento de marca, campañas, transcripts de discusiones, aprobaciones), metadatos y tokens de conexión con plataformas, identificadores de facturación de nuestro procesador de pagos y registros de servidor necesarios para operar y proteger el servicio.

Por qué lo tratamos

Para prestar el servicio que solicitaste, facturarte, mantener la plataforma segura y disponible y cumplir la ley. No vendemos datos personales ni usamos el contenido de tu espacio de trabajo para entrenar modelos.

Bases jurídicas y región de alojamiento

Cada finalidad de arriba se apoya en una base jurídica concreta: la ejecución del contrato para prestar el servicio que contrataste, el interés legítimo para mantener la plataforma segura y mejorarla — lo que nunca incluye entrenar modelos — y el consentimiento para el tratamiento opcional, como conectar plataformas de marketing o recibir correos opcionales. Todos los datos de producción se alojan en infraestructura de la UE, dentro de la Unión Europea.

Cómo se separan los inquilinos

Los datos de cada inquilino se separan dentro de PostgreSQL mediante seguridad a nivel de fila, impuesta por la propia base de datos y no por código que se acuerde de filtrar. El acceso dentro de tu espacio sigue los roles de miembro que configures.

Proveedores de modelos de IA

El contenido de las discusiones se envía al proveedor de modelos que ejecuta tus agentes. Si guardas tu propia clave, las peticiones van a tu cuenta y no vemos el contenido de ese intercambio más allá de lo que registre tu espacio de trabajo. La elección de proveedor y el almacenamiento de claves son visibles en tus ajustes.

Datos de usuario de Google

El uso que Dubinga hace de la información recibida de las API de Google se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Iniciar sesión con Google nos da tu perfil básico: tu nombre y tu dirección de correo. Conectar Google Ads, Google Analytics o YouTube nos permite recuperar, siguiendo tus instrucciones, la estructura y las métricas de rendimiento de tus campañas, informes de analítica y metadatos de canales y vídeos. Usamos esos datos solo para las funciones que ves — los paneles, los informes y las recomendaciones que apruebas — y los guardamos en infraestructura de la UE, aislados por inquilino mediante seguridad a nivel de fila impuesta por la base de datos, con los tokens de acceso cifrados en reposo. Nunca se venden, nunca se usan para publicidad, nunca se usan para entrenar modelos de IA generalizados y no se transfieren a nadie más allá de los subencargados listados en esta política.

YouTube API Services

Las funciones de YouTube descritas arriba usan YouTube API Services. Al conectar un canal de YouTube aceptas también los YouTube Terms of Service (los términos del servicio de YouTube), y el tratamiento que Google hace de esos datos se describe en la Google Privacy Policy (la política de privacidad de Google) — ambos enlazados abajo. A través de YouTube API Services accedemos, siguiendo tus instrucciones, a los metadatos de canales y vídeos, a las métricas de rendimiento y a los comentarios públicos de tus vídeos, y subimos a tu canal únicamente los vídeos que una persona de tu equipo aprobó. Guardamos esos datos en infraestructura de la UE, aislados por inquilino, los actualizamos o eliminamos en un plazo de 30 días y no los compartimos con nadie más allá de los subencargados listados en esta política. Además de desconectar YouTube en tus ajustes de Dubinga, puedes revocar el acceso de Dubinga a tus datos de YouTube en cualquier momento desde la página de ajustes de seguridad de Google, enlazada abajo.

YouTube Terms of ServiceGoogle Privacy PolicyRevocar el acceso en los ajustes de seguridad de Google

Datos de las plataformas conectadas

Cuando conectas Meta, Google, TikTok, LinkedIn, X u otra plataforma, recuperamos siguiendo tus instrucciones: la estructura y las métricas de rendimiento de las campañas, metadatos de páginas y cuentas, agregados de audiencia y la interacción pública — comentarios y mensajes — dirigida a tus cuentas. Cuando ejecutas anuncios de captación de leads, también recuperamos siguiendo tus instrucciones los envíos de formularios de leads que la gente te manda — nombre, correo, teléfono y sus respuestas a tu formulario; tu organización es la responsable del tratamiento de esos datos, y viven en tu espacio de trabajo hasta que elimines el lead, la marca o el espacio de trabajo. Los usamos para exactamente dos cosas: mostrártelos y preparar borradores que tu equipo aprueba. El contenido de interacción sigue las reglas de cada plataforma: las referencias a perfiles de miembros de LinkedIn se eliminan en 24 horas y los comentarios de miembros de LinkedIn en 48 horas, y los datos de YouTube se actualizan o eliminan en un plazo de 30 días. Desconectar una plataforma elimina con prontitud sus tokens de acceso almacenados y los datos de interacción y bandeja de entrada sincronizados de ella, con un barrido diario como red de seguridad; los registros de campañas y los envíos de leads ya importados a tu espacio de trabajo siguen siendo registros propios del espacio — en solo lectura, y se eliminan con la marca o el espacio de trabajo. Nunca vendemos datos de plataformas ni envíos de leads, nunca los usamos para entrenar modelos de IA y los tratamos solo por cuenta tuya.

Subencargados

Usamos un conjunto reducido de subencargados: alojamiento de infraestructura en la UE, un procesador de pagos y los proveedores de modelos de IA que ejecutan los agentes en la vía de plataforma. PostgreSQL, el almacenamiento de archivos y la pasarela OAuth funcionan autoalojados en esa misma infraestructura y no son subencargados aparte. La lista actual, con finalidades y regiones, está publicada en la página de subencargados, y avisamos a los propietarios de espacios de trabajo antes de añadir o sustituir uno.

Ver la lista actual de subencargados

Cuánto lo conservamos

El contenido del espacio de trabajo vive mientras viva tu espacio. Pídenos que lo eliminemos y borramos su contenido, y las copias de seguridad se conservan como máximo 30 días antes de salir de la rotación. Los registros de facturación se conservan el tiempo que exija la ley fiscal.

Tus derechos

Puedes solicitar acceso, rectificación, exportación, supresión o limitación de tus datos personales, y oponerte al tratamiento. El contenido de tu cuenta y de tu espacio de trabajo lo corriges tú en ajustes; la exportación, la supresión y la limitación las gestionamos nosotros: escribe a la dirección de privacidad de más abajo y respondemos en el plazo de un mes.

Transferencias internacionales

El servicio se ejecuta hoy en una única región. Cuando un subencargado mueve datos fuera de tu región, la transferencia se ampara en cláusulas contractuales tipo o un mecanismo legal equivalente.

Eliminar tus datos

Desconectar una plataforma en ajustes elimina sus tokens de acceso de nuestros sistemas al instante e inicia la eliminación de los datos de interacción y bandeja de entrada que sincronizamos de ella; los registros de campañas y los envíos de leads ya importados siguen siendo registros propios de tu espacio de trabajo hasta que elimines la marca o el espacio. Eliminar una marca borra sus campañas, envíos de leads, activos y discusiones. Para un espacio de trabajo completo o tu cuenta, escribe a la dirección de privacidad de más abajo: se atiende en el plazo de un mes, normalmente en días. La página de eliminación de datos recorre cada vía paso a paso, incluido qué pasa con las copias de seguridad.

Cómo eliminar tus datos

Para residentes en EE. UU.

Si vives en California o en un estado con una ley de privacidad similar, los mismos compromisos valen en el vocabulario de la CCPA y la CPRA: recogemos las categorías descritas arriba — identificadores, información comercial y actividad en internet dentro de tu espacio de trabajo —, no vendemos información personal y no la compartimos para publicidad conductual de contexto cruzado. Puedes ejercer los derechos a saber, eliminar y corregir a través de la dirección de privacidad de más abajo, y no te trataremos de forma distinta por hacerlo.

Reclamaciones ante una autoridad de control

Si crees que tratamos tus datos personales de forma ilícita, puedes presentar una reclamación ante una autoridad de control de protección de datos: el artículo 77 del RGPD te permite elegir la autoridad de tu residencia, de tu lugar de trabajo o del lugar de la supuesta infracción. Agradeceríamos la oportunidad de resolverlo antes: el contacto de privacidad de más abajo responde en el plazo de un mes.

Seguridad

Cifrado en tránsito, cifrado en reposo para secretos como las claves de proveedor, roles de base de datos con mínimo privilegio y un registro de aprobaciones que no se puede editar después. Hoy no tenemos certificación SOC 2; el Tipo II está planificado y lo diremos aquí cuando esté hecho, no antes.

Contacto

Privacidad y solicitudes de interesados:

privacy@dubinga.com

Todo lo demás:

hello@dubinga.com

Respondemos las solicitudes de interesados en el plazo de un mes.