Política de Privacidad

Fecha de entrada en vigor: 2026-07-15 Última actualización: 2026-07-15

Esta Política de Privacidad describe cómo Wakebrief ("Wakebrief", "nosotros") recopila, utiliza y comparte datos personales cuando usted utiliza nuestro servicio en wakebrief.com (el "Servicio").

El responsable del tratamiento es PIMAS I CAÑELLAS 2012 SLU, sociedad inscrita en España con CIF B55150114, contactable en legal@wakebrief.com.

---

1. Qué datos recopilamos

Recopilamos tres categorías de datos:

(a) Datos de cuenta. Cuando se registra, almacenamos su dirección de correo electrónico y un token de autenticación (no almacenamos contraseñas — utilizamos inicio de sesión por magic link). También guardamos la hora de su último acceso y la dirección IP utilizada para autenticarse.

(b) Datos de configuración del Servicio. A través del Servicio, usted nos indica qué cuentas de Instagram de competidores y qué hashtags desea monitorizar, la descripción de su negocio, el correo electrónico de destino para los boletines y la hora de envío preferida. También conecta su propia cuenta de Instagram Business o Creator a través del flujo OAuth oficial de Meta; recibimos un token de acceso junto con la información básica de su perfil (nombre de usuario, ID de cuenta y URL de la foto de perfil).

(c) Datos operativos del Servicio. Cuando el Servicio se ejecuta, consulta las APIs públicas de Meta (Business Discovery y Hashtag Search) usando su cuenta de Instagram conectada. Los resultados consisten en contenido publicado de manera pública por cuentas de terceros y hashtags que usted ha configurado — concretamente pies de foto, URLs de publicaciones, métricas de interacción (likes, comentarios) y marcas de tiempo. Estos resultados se almacenan en nuestra base de datos, son procesados por nuestro sistema de IA y se resumen en el boletín diario que le enviamos.

No recopilamos: datos de tarjetas de pago (los gestiona directamente Stripe, nuestro procesador de pagos — sólo guardamos una referencia de cliente Stripe), categorías especiales de datos según el Artículo 9 del RGPD (salud, religión, opiniones políticas, etc.) ni datos de usuarios menores de 18 años.

2. Base jurídica del tratamiento

Nos basamos en las siguientes bases jurídicas conforme a los Artículos 6 y 9 del RGPD:

• Ejecución de un contrato (Art. 6(1)(b)). Para prestar el Servicio que ha contratado: almacenar su configuración, ejecutar la monitorización, generar boletines y entregarlos por correo electrónico.
• Interés legítimo (Art. 6(1)(f)). Para proteger el Servicio frente al fraude y el abuso, registrar accesos por responsabilidad proactiva y mantener la estabilidad operativa. Puede oponerse a este tratamiento en legal@wakebrief.com.
• Consentimiento (Art. 6(1)(a)). Cuando ha dado su consentimiento para conectar su cuenta de Instagram a través de OAuth. Puede retirar este consentimiento en cualquier momento desconectando la integración desde la configuración del Servicio.
• Obligación legal (Art. 6(1)(c)). Para conservar registros contables conforme exige la legislación española (habitualmente seis años).

3. Datos de terceros que observamos

El Servicio consulta contenido público de Instagram a través de las APIs oficiales de Meta (Business Discovery y Hashtag Search). El contenido que observamos — publicaciones publicadas por las cuentas de competidores que usted configura y publicaciones etiquetadas con los hashtags que usted configura — es contenido público publicado intencionalmente al público por sus autores. Procesamos métricas agregadas (tendencias, patrones de publicación, interacción) y fragmentos cortos de texto con el fin de elaborar su briefing diario. No contactamos, identificamos, perfilamos ni intentamos seguir a usuarios individuales más allá de los datos de cuenta pública que Meta proporciona a través de sus APIs oficiales.

Cumplimos con las Condiciones de Plataforma de Meta y la Política de Plataforma de Instagram. Si considera que se está procesando contenido sobre usted vulnerando las políticas de Meta, puede contactarnos en legal@wakebrief.com y lo eliminaremos de nuestro procesamiento en un plazo de 30 días, sin perjuicio de sus derechos a través de los canales de denuncia de Meta.

4. Subencargados del tratamiento

Contamos con los siguientes subencargados para operar el Servicio:

• Hetzner Online GmbH (Alemania) — alojamiento de servidores y almacenamiento.
• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos y facturación de suscripciones.
• Resend, Inc. (Estados Unidos, alineado con RGPD vía Cláusulas Contractuales Tipo) — entrega de correo transaccional (su boletín).
• Anthropic PBC (Estados Unidos, alineado con RGPD vía Cláusulas Contractuales Tipo) — inferencia de modelo de lenguaje (Claude) utilizada para generar el resumen del boletín. No enviamos datos personales suyos; sólo enviamos el contenido agregado obtenido de las APIs públicas de Meta y la descripción de su negocio, y no permitimos que estos datos se utilicen para entrenar modelos (modo API de cero retención).
• Meta Platforms Ireland Limited (Irlanda) — proveedor de las APIs de Instagram y Facebook que consultamos en su nombre con su autorización.
• Cloudflare, Inc. (Estados Unidos, alineado con RGPD vía Cláusulas Contractuales Tipo) — registrador de dominios, DNS y protección de tráfico.

Cuando se transfieren datos fuera del EEE, las transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea.

5. Cuánto tiempo conservamos sus datos

• Datos de cuenta: mientras su cuenta esté activa, más 30 días tras la eliminación para permitir la recuperación, tras lo cual se eliminan de forma permanente.
• Datos de configuración del Servicio: mismo plazo que los datos de cuenta.
• Datos operativos (publicaciones y métricas observadas): ventana móvil de 90 días, tras los cuales se purgan automáticamente. Los boletines generados se conservan mientras la cuenta esté activa para que pueda consultarlos en el archivo.
• Copias de seguridad: todos los datos pueden persistir en copias de seguridad cifradas hasta 30 días adicionales antes de ser sobrescritos.
• Registros contables: la legislación tributaria española exige conservar las facturas durante seis años.

6. Sus derechos

Bajo el RGPD y la LOPDGDD española, usted tiene derecho a:

• Acceder a los datos personales que poseemos sobre usted.
• Rectificar datos inexactos o incompletos.
• Suprimir sus datos ("derecho al olvido"), sujeto a obligaciones de retención legal.
• Limitar el tratamiento en determinadas circunstancias.
• Portabilidad de los datos que nos ha facilitado, en formato estructurado de lectura mecánica.
• Oponerse al tratamiento basado en interés legítimo.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en consentimiento.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de su país.

Para ejercer cualquiera de estos derechos, contáctenos en legal@wakebrief.com. Responderemos en un plazo de 30 días. Consulte también nuestras Instrucciones de Eliminación de Datos.

7. Seguridad

Protegemos sus datos mediante cifrado en tránsito (TLS) y en reposo, acceso restringido a la base de datos, endurecimiento de infraestructura y aislamiento de inquilinos (los datos de cada cliente se filtran a nivel de base de datos para que los clientes no puedan acceder a la información de otros). A pesar de estas medidas, ningún sistema es perfectamente seguro; le notificaremos a usted y a la AEPD en un plazo de 72 horas desde que tengamos conocimiento de cualquier violación de seguridad de datos personales que le afecte.

8. Cookies y tecnologías similares

Sólo utilizamos cookies esenciales necesarias para mantener su sesión iniciada y proteger frente al fraude. No utilizamos cookies publicitarias, de perfilado ni de seguimiento de terceros. Stripe y Cloudflare pueden establecer sus propias cookies esenciales en sus páginas de checkout y de seguridad.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación. Los cambios materiales se le notificarán por correo electrónico al menos 30 días antes de su entrada en vigor.

10. Contacto

Para cualquier consulta relacionada con la privacidad o para ejercer sus derechos:

PIMAS I CAÑELLAS 2012 SLU CIF: B55150114 Email: legal@wakebrief.com