Política de privacidad

1. Lo primero: ¿cuál es tu caso?

The Interactive Studio actúa en dos posiciones distintas según quién seas. Es importante que identifiques la tuya, porque cambia ante quién ejerces tus derechos:

• Si tus datos aparecen en el contenido que un cliente gestiona con Fountant (por ejemplo, escribiste un comentario o un mensaje a una marca, sigues una de sus cuentas o apareces en una foto o un vídeo que la marca publica): el responsable de esos datos es la agencia o empresa cliente. The Interactive Studio los trata por cuenta de ella, como encargado del tratamiento (art. 28 RGPD). Ve a la sección 2.
• Si visitas fountant.com, solicitas acceso, creas una cuenta, eres miembro de una organización en Fountant o contratas el servicio: The Interactive Studio es la responsable de esos tratamientos. Ve a la sección 3.

2. Contenido y datos que gestionan los clientes (The Interactive Studio como encargado)

2.1. Las agencias y empresas usan Fountant para planificar, preparar, aprobar y publicar contenido en las cuentas sociales que ellas mismas conectan (hoy, Instagram, Facebook y YouTube) y, cuando activan la bandeja, para atender los comentarios y mensajes que reciben esas cuentas. Deciden qué cuentas conectan, qué contenido suben y qué publican.

2.2. Qué datos trata la plataforma por cuenta del cliente:

• Organizaciones, marcas y su contexto (kit de marca, referencias, fuentes que el cliente aporta).
• Cuentas sociales conectadas: identificadores y nombre público de la cuenta, y los tokens de acceso que el proveedor emite al conectarla, que se guardan cifrados.
• Publicaciones, borradores, versiones, textos y medios (imágenes y vídeos) que el cliente sube o prepara, con sus aprobaciones.
• Historial importado de las cuentas conectadas: publicaciones y medios ya publicados en ellas.
• Cuando el cliente active la bandeja: comentarios y mensajes recibidos en sus cuentas, con el identificador y el nombre público de su autor, el contenido y la fecha, y las respuestas que el equipo del cliente prepare.

2.3. Inteligencia artificial. Fountant genera y adapta textos (y, más adelante, imágenes) a partir del contexto de la marca que el cliente aporta. Las propuestas de la IA nunca se aplican ni se publican solas: una persona del equipo del cliente las revisa y decide. Fountant no publica ni responde nada sustantivo sin revisión humana. La memoria de IA está aislada por organización y marca: el contexto de una marca no se usa para otra. Los datos de los clientes no se usan para entrenar modelos propios ni de terceros; los proveedores de modelos los tratan solo para generar la respuesta, según sus condiciones (ver la lista de subencargados).

2.4. Tus derechos (acceso, rectificación, supresión, limitación, oposición y portabilidad) los ejerces ante la agencia o empresa que gestiona la cuenta, que es quien decide sobre el tratamiento. Si nos escribes directamente, trasladaremos tu solicitud al cliente sin dilación (a más tardar en 5 días hábiles) y le prestaremos la asistencia necesaria.

2.5. Conservación: la decide el cliente mientras dura el contrato. Al desconectar una cuenta social o al terminar el contrato, los datos se suprimen conforme al DPA.

2.6. Las publicaciones, comentarios y mensajes que se envían a Instagram, Facebook o YouTube quedan en esas plataformas, que los tratan como responsables conforme a sus propias condiciones y políticas. Si conectaste una cuenta de Facebook o Instagram y pides desde Facebook que se borren los datos obtenidos a través de Fountant, puedes consultar el estado de esa solicitud en la página que te indique Meta, en app.fountant.com/borrado-de-datos.

3. Visitantes, clientes y usuarios (The Interactive Studio como responsable)

Al retirar el consentimiento de marketing se cancelan los envíos pendientes a Meta y no se enviarán nuevas conversiones. La retirada no afecta a los envíos anteriores. Puedes cambiar tus preferencias en cualquier momento desde Cuenta → Cookies en la aplicación, o desde «Preferencias de cookies» en la pantalla de acceso.

Si inicias sesión con Google, Microsoft o Apple, ese proveedor nos comunica tu nombre, tu correo y un identificador de tu cuenta, y trata el inicio de sesión como responsable conforme a sus propias condiciones.

4. Destinatarios y transferencias internacionales

No vendemos tus datos. La comunicación a Meta para medir campañas solo tiene lugar con el consentimiento indicado en la sección 3. Acceden también a los datos los proveedores que necesitamos para prestar el servicio (alojamiento y almacenamiento, modelos de IA, entrega de correos, protección anti‑bots, pagos, analítica con consentimiento e inicio de sesión con terceros), listados con su identidad, ubicación y garantías en la lista de subencargados y proveedores, que mantenemos actualizada.

Cuando el cliente publica o responde desde Fountant, el contenido se envía a la plataforma correspondiente (Meta para Instagram y Facebook; Google para YouTube), que lo trata como responsable independiente conforme a sus condiciones.

Algunos de esos proveedores implican transferencias fuera del Espacio Económico Europeo (principalmente a Estados Unidos). Estas transferencias se amparan en el EU-US Data Privacy Framework y/o en cláusulas contractuales tipo de la Comisión Europea, según se indica proveedor a proveedor en dicha lista.

5. Tus derechos ante The Interactive Studio (cuando somos responsables)

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a [email protected] o por correo postal a C/ Teide, 4, oficina 0.3, 28703 San Sebastián de los Reyes (Madrid, España), sin más requisito que poder identificarte. Respondemos en el plazo máximo de un mes (art. 12 RGPD). También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Edad mínima

Fountant es un servicio para profesionales. La web y el registro de cuentas se dirigen a mayores de edad que actúan en nombre de una organización.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito, tokens de las cuentas conectadas cifrados, aislamiento por organización y marca aplicado en la base de datos y en la aplicación y verificado con pruebas automáticas, control de acceso por roles, archivos privados con descargas autorizadas y temporales, y registro de auditoría. El detalle contractual para clientes está en el Anexo II del DPA.

8. Cambios en esta política

Cada versión de esta política se publica con su fecha de actualización. Si el cambio es relevante, lo anunciaremos en la web y, a los clientes, por los canales del contrato.