Política de Privacidad | JaleApp

1. Responsable del tratamiento de datos

JaleApp ("nosotros", "nuestro" o "la Plataforma"), operada por Agathos Creative House, con domicilio en México, es responsable del tratamiento de los datos personales que recabamos a través de nuestra plataforma web accesible en https://jaleapp.mx y aplicaciones relacionadas.

Para cualquier consulta relacionada con la protección de tus datos personales, puedes contactarnos en: privacidad@jaleapp.mx

2. Datos personales que recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1 Datos proporcionados directamente por el usuario

Datos de registro: nombre completo, correo electrónico, contraseña (cifrada), número de teléfono.
Datos de negocio: nombre comercial, giro, descripción, ubicación (estado, ciudad, colonia, codigo postal), RFC (opcional), tipo de persona (física o moral), sitio web, redes sociales.
Contenido generado: publicaciones, mensajes, fotografías de perfil y negocio, reseñas y calificaciones.

2.2 Datos recopilados automáticamente

Datos de uso: páginas visitadas, interacciones con la plataforma, funciones utilizadas, búsquedas realizadas.
Datos del dispositivo: tipo de navegador, sistema operativo, dirección IP, identificadores de dispositivo.
Cookies y tecnologias similares: utilizamos cookies para mantener tu sesión activa, recordar preferencias y analizar el uso de la plataforma.

2.3 Datos obtenidos a través de Meta Platform (Facebook, Instagram, WhatsApp)

Cuando un usuario autoriza la conexión de su cuenta de Meta con JaleApp, recopilamos los siguientes datos a través de la API de Meta:

Información de páginas de Facebook: nombre de la página, ID de página, categoría, token de acceso de página, foto de perfil de la página.
Información de cuentas de Instagram: nombre de usuario, ID de cuenta de Instagram Business, biografia, número de seguidores.
Datos de campañas publicitarias: nombre de campaña, objetivo, estado, presupuesto, métricas de rendimiento (impresiones, clics, gasto, conversiones), creatividades de anuncios (imágenes, textos, videos).
Insights y métricas: datos de rendimiento de páginas, publicaciones e historias, incluyendo alcance, interacciones, impresiones y datos demograficos de la audiencia.
Información de cuentas publicitarias: ID de cuenta publicitaria, nombre, moneda, zona horaria, estado de la cuenta.

3. Finalidades del tratamiento

Utilizamos tus datos personales para:

Crear y administrar tu cuenta de usuario.
Publicar y gestionar tu perfil de negocio.
Facilitar el matching inteligente entre negocios compatibles mediante algoritmos de inteligencia artificial.
Permitir la comunicación entre usuarios a través de nuestro sistema de mensajeria.
Enviar notificaciones sobre matches, mensajes y actividad relevante.
Generar estadísticas y análisis de mercado de forma agregada y anonimizada.
Mejorar la experiencia del usuario y la plataforma.
Cumplir con obligaciones legales y fiscales aplicables en México.
Prevenir fraude, abuso y garantizar la seguridad de la plataforma.

3.1 Uso especifico de datos de Meta Platform

Los datos obtenidos a través de la API de Meta se utilizan exclusivamente para las siguientes finalidades:

Gestión de páginas: publicar contenido aprobado por el usuario en sus páginas de Facebook e Instagram, y monitorear el rendimiento de dichas publicaciones.
Gestión publicitaria: crear, editar, pausar y reactivar campañas publicitarias en Meta Ads en nombre del usuario, así como monitorear el rendimiento y gasto de dichas campañas.
Reportes y analytics: generar reportes de rendimiento para los usuarios sobre sus campañas, páginas y contenido publicado.
Automatización de contenido: programar y publicar contenido previamente aprobado en los horarios optimos para cada página.

Importante: No vendemos, alquilamos ni compartimos los datos obtenidos de Meta con terceros ajenos a la relación entre el usuario y JaleApp. Los datos de Meta se utilizan unicamente para prestar los servicios de marketing solicitados por el usuario. No utilizamos datos de Meta para crear perfiles de usuario con fines publicitarios propios, ni para segmentar audiencias fuera del contexto de las campañas del usuario.

4. Base legal del tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento:

Consentimiento: al registrarte y aceptar esta política, así como al autorizar la conexión con servicios de Meta.
Relación contractual: para la prestación del servicio de la plataforma, incluyendo los servicios de gestión de marketing.
Obligación legal: cumplimiento de normatividad mexicana aplicable.
Interes legitimo: mejora del servicio y prevención de fraude.

5. Compartición de datos con terceros

No vendemos tus datos personales. Podemos compartir información con:

Otros usuarios: la información de tu perfil de negocio es visible para otros usuarios registrados segun tu configuración de privacidad.
Proveedores de servicios: utilizamos servicios de terceros para hosting (servidores dedicados), almacenamiento en la nube y envio de notificaciones, quienes procesan datos en nuestro nombre bajo acuerdos de confidencialidad.
Meta Platforms, Inc.: al utilizar nuestros servicios de marketing, interactuamos con la API de Meta para ejecutar las acciones solicitadas por el usuario (publicar contenido, gestionar campañas). No compartimos datos de usuarios de JaleApp con Meta más alla de lo necesario para ejecutar dichas acciones.
OpenAI: utilizamos servicios de inteligencia artificial para generación de contenido y asistencia creativa. Los datos enviados a OpenAI se limitan al contexto necesario para generar el contenido solicitado y no incluyen datos personales identificables del usuario final.
Autoridades: cuando sea requerido por ley, orden judicial o procedimiento legal.

6. Uso de datos de Meta Platform y cumplimiento de sus políticas

JaleApp cumple con las Políticas de la Plataforma de Meta y los Términos de Servicio de la API de Meta. En particular:

Acceso limitado: solo accedemos a los datos de Meta que son estrictamente necesarios para proporcionar los servicios de marketing solicitados por el usuario.
Sin venta de datos: no vendemos, licenciamos ni transferimos datos obtenidos de la API de Meta a terceros, incluyendo data brokers, ad networks u otros servicios de monetización de datos.
Sin uso para vigilancia: no utilizamos datos de Meta para vigilancia, seguimiento de personas ni elaboración de perfiles con fines discriminatorios.
Eliminación de datos: cuando un usuario desconecta su cuenta de Meta de JaleApp o solicita la eliminación de sus datos, eliminamos todos los datos obtenidos de Meta asociados a dicho usuario en un plazo de 30 dias, salvo que exista una obligación legal para su conservación.
Seguridad: los tokens de acceso de Meta se almacenan de forma segura y se renuevan automáticamente. Nunca almacenamos tokens de acceso en texto plano ni los compartimos con terceros.
Callback de eliminación: JaleApp implementa un endpoint de eliminación de datos (Data Deletion Request Callback) conforme a los requisitos de Meta. Los usuarios de Facebook pueden solicitar la eliminación de sus datos directamente desde la configuración de Facebook.
Revocación de permisos: los usuarios pueden revocar el acceso de JaleApp a sus cuentas de Meta en cualquier momento, tanto desde la configuración de JaleApp como desde la configuración de privacidad de Facebook en facebook.com/settings > Integraciones empresariales.

6.1 Permisos de Meta solicitados y su uso

JaleApp solicita los siguientes permisos de Meta, cada uno con una finalidad especifica:

pages_manage_posts: para publicar contenido aprobado en las páginas de Facebook del usuario.
pages_read_engagement: para leer métricas de interacción de las publicaciones y generar reportes de rendimiento.
ads_management: para crear, editar y gestionar campañas publicitarias en Meta Ads en nombre del usuario.
ads_read: para leer el rendimiento de las campañas (impresiones, clics, gasto, conversiones) y generar reportes.
instagram_basic: para acceder a la información básica de las cuentas de Instagram Business conectadas.
instagram_content_publish: para publicar contenido aprobado en las cuentas de Instagram Business del usuario.
instagram_manage_insights: para acceder a las métricas de rendimiento de Instagram y generar reportes.
business_management: para acceder a los activos del Business Manager del usuario y gestionar las cuentas publicitarias asociadas.

7. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a ejercer tus derechos de:

Acceso: conocer que datos personales tenemos sobre ti, incluyendo datos obtenidos de Meta.
Rectificación: corregir datos inexactos o incompletos.
Cancelación: solicitar la eliminación de tus datos, incluyendo la desconexión de tus cuentas de Meta.
Oposición: oponerte al tratamiento de tus datos para finalidades especificas.

Para ejercer cualquiera de estos derechos, envia un correo a privacidad@jaleapp.mx con tu nombre completo, descripción de la solicitud y una copia de tu identificación oficial. Responderemos en un plazo maximo de 20 dias habiles.

8. Seguridad de los datos

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger tus datos personales, incluyendo:

Cifrado de contraseñas mediante algoritmos seguros (bcrypt).
Comunicaciones cifradas mediante HTTPS/TLS.
Tokens de autenticación con expiración automática (JWT).
Tokens de Meta almacenados de forma segura con acceso restringido.
Control de acceso basado en roles.
Monitoreo continuo de la infraestructura.
Respaldos periodicos de bases de datos con cifrado.

9. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa o sea necesario para prestarte el servicio. Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales en un plazo de 30 dias, salvo aquellos que debamos conservar por obligación legal o para proteger nuestros intereses legitimos.

Los datos obtenidos de la API de Meta se conservan mientras la conexión esté activa. Al desconectar una cuenta de Meta o eliminar la cuenta de JaleApp, los datos de Meta se eliminan en un plazo maximo de 30 dias.

10. Transferencias internacionales

Tus datos pueden ser procesados por proveedores de servicios ubicados fuera de México (por ejemplo, servicios de nube, Meta Platforms Inc. y OpenAI). En estos casos, nos aseguramos de que dichos proveedores ofrezcan niveles adecuados de protección de datos conforme a la legislación mexicana aplicable.

11. Menores de edad

JaleApp esta dirigida a personas mayores de 18 anos y negocios legalmente constituidos. No recopilamos intencionalmente datos de menores de edad. Si detectamos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

12. Cambios a esta política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Notificaremos cambios significativos a través de la plataforma o por correo electrónico. El uso continuado de JaleApp despues de dichos cambios constituye la aceptación de la política actualizada.

13. Contacto

Si tienes preguntas o inquietudes sobre esta política de privacidad o el tratamiento de tus datos personales, contactanos:

Correo: privacidad@jaleapp.mx
Sitio web: https://jaleapp.mx

14. Solicitud de eliminación de datos de Facebook

Si eres usuario de Facebook y deseas solicitar la eliminación de los datos que JaleApp ha obtenido a través de tu cuenta de Facebook, puedes hacerlo de las siguientes maneras:

Desde la configuración de Facebook: ve a Configuración > Seguridad > Apps y sitios web, selecciona JaleApp y haz clic en "Eliminar".
Enviando un correo a privacidad@jaleapp.mx con el asunto "Eliminación de datos de Facebook" y tu nombre completo.

Procesaremos tu solicitud en un plazo maximo de 30 dias y te enviaremos una confirmación por correo electrónico una vez completada la eliminación.