Política de privacidad
Última actualización: 11 de octubre de 2026
Documento provisional. Texto de trabajo redactado para el prototipo: debe revisarlo y validarlo un jurista antes de cualquier puesta en marcha comercial.
Esta política explica qué datos trata Tchopa, por qué, con quién se comparten (incluidos Meta, TikTok y Google) y cómo ejercer tus derechos, conforme al RGPD.
1. Responsable del tratamiento
{{COMPANY_NAME}}, sociedad constituida en Irlanda (n.º {{COMPANY_REGISTRATION}}), {{COMPANY_ADDRESS}}, editora del servicio Tchopa. Contacto para la protección de datos: {{COMPANY_DPO_EMAIL}}.
2. Datos tratados
Datos de la cuenta: nombre, correo electrónico, contraseña (cifrada), idioma.
Datos de tu negocio: nombre, actividad, dirección, logo, colores, enlaces de reserva, número de WhatsApp.
Contenidos: fotos, vídeos, audios y mensajes de WhatsApp enviados al servicio, reels producidos.
Datos recibidos de las redes sociales que conectas: consulta las secciones « Redes sociales conectadas » y « WhatsApp ».
Datos técnicos: registros de conexión, estadísticas de publicación.
3. Finalidades y bases jurídicas
Prestar el servicio y producir tus reels, publicar en tus cuentas a petición tuya (ejecución del contrato); facturar (obligación legal); mejorar el servicio y prevenir abusos (interés legítimo); responder a tus solicitudes de contacto (medidas precontractuales); recibir tus mensajes de WhatsApp (ejecución del contrato). Cuando una finalidad se basa en tu consentimiento (por ejemplo conectar una cuenta de Instagram o TikTok, o el consentimiento de una persona fotografiada), puedes retirarlo en cualquier momento.
4. Tratamientos automatizados
Tus mensajes y audios se transcriben y analizan automáticamente para rellenar las plantillas de los reels. No se toma automáticamente ninguna decisión con efectos jurídicos: cada reel se somete a tu validación. Tus contenidos no se utilizan para entrenar modelos de IA de terceros.
5. Destinatarios y encargados del tratamiento
Tus datos son accesibles al equipo autorizado de Tchopa y a nuestros encargados técnicos, vinculados por contrato: alojamiento y almacenamiento de archivos ({{COMPANY_HOSTING}}); Meta Platforms (WhatsApp Business Platform, Instagram, Facebook); TikTok; Google (YouTube); Runware (generación de texto, imágenes y recursos visuales a partir de tus contenidos); Groq (transcripción de audios); Stripe (pago de los packs de créditos y de la recarga automática); un servicio de envío de correos transaccionales.
Tchopa nunca vende tus datos, ni los recibidos de Meta, TikTok o Google, y no los utiliza para publicidad.
6. Transferencias fuera del Espacio Económico Europeo
Algunos de nuestros encargados (en particular en Estados Unidos) pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias están amparadas por una decisión de adecuación (por ejemplo el Marco de Privacidad de Datos UE–EE. UU.) o por las cláusulas contractuales tipo de la Comisión Europea.
7. Plazos de conservación
Datos de la cuenta: mientras la cuenta esté abierta y después 3 años. Contenidos, reels y mensajes de WhatsApp: mientras la cuenta esté abierta y después eliminación en un plazo de 90 días. Tokens de acceso a redes sociales: hasta que desconectes la red o elimines la cuenta. Facturas: 10 años. Pruebas de consentimiento de imagen: mientras el reel esté publicado y después 5 años.
8. Los datos de tus clientes
Cuando envías una foto de un cliente, eres responsable de ese tratamiento y Tchopa actúa como encargado del tratamiento. Tchopa te ayuda a recabar y acreditar el consentimiento de la persona (casilla de consentimiento con fecha y hora).
9. Tus derechos
Tienes derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (exportación desde Ajustes). Puedes eliminar tu cuenta desde tus ajustes, seguir la página « Eliminación de datos » o escribir a {{COMPANY_DPO_EMAIL}}. Puedes presentar una reclamación ante la autoridad de control de tu país (en Irlanda: Data Protection Commission, www.dataprotection.ie; en España: AEPD, www.aepd.es; en Francia: CNIL, www.cnil.fr; en Brasil: ANPD, conforme a la LGPD).
12. WhatsApp
El diálogo con el asistente se hace a través de la WhatsApp Business Platform de Meta. Recibimos tu número de teléfono, tu nombre de perfil de WhatsApp, los mensajes que envías a nuestro número (texto, audios, fotos, vídeos) y el estado de entrega de nuestras respuestas.
Estos datos sirven únicamente para entender tu solicitud, producir tus reels y responderte. Los audios se transcriben automáticamente; no se utilizan para entrenar modelos de IA de terceros. Solo te escribimos cuando nos has escrito o, fuera de esa ventana, con mensajes de plantilla que hayas aceptado; puedes pedirnos que paremos en cualquier momento escribiendo « STOP » o eliminando tu número en los ajustes.
Meta trata estos mensajes como proveedor de la WhatsApp Business Platform, según su propia política de privacidad (https://www.whatsapp.com/legal/privacy-policy).
13. Eliminación de tus datos
Para eliminar tus datos, incluidos los recibidos de las redes sociales y de WhatsApp: (1) inicia sesión, abre Ajustes y elige « Eliminar mi cuenta » o « Eliminar el negocio »; se eliminan los tokens, contenidos, reels, mensajes y datos asociados (las facturas se conservan por obligación legal); o (2) escribe a {{COMPANY_DPO_EMAIL}} desde el correo de tu cuenta: respondemos en un plazo de 30 días. El detalle paso a paso está en la página « Eliminación de datos ». Eliminar el contenido ya publicado en una red se hace directamente en esa red.
11. Redes sociales conectadas (Instagram, Facebook, TikTok, YouTube)
Si conectas una red, Tchopa recibe, con tu autorización, un token de acceso (almacenado cifrado) y el identificador y nombre de la cuenta, la Página o el canal.
Instagram y Facebook (Meta): inicias sesión con Facebook; listamos las Páginas que administras y la cuenta profesional de Instagram vinculada, y solo conservamos el token de la Página elegida, el identificador de la cuenta de Instagram y su nombre de usuario. Este acceso sirve únicamente para publicar, a petición tuya y tras tu validación, los reels e imágenes que hayas aprobado, y para seguir su estado de publicación. No utilizamos tu perfil personal de Facebook.
TikTok: recibimos el identificador y el nombre visible de tu cuenta. El vídeo aprobado se envía a tu bandeja de entrada de TikTok como borrador; lo finalizas y lo publicas tú mismo en la aplicación de TikTok.
Tchopa no lee tus mensajes privados, tus seguidores ni tus otros contenidos, y no vende ni comparte estos datos con fines publicitarios. Los datos recibidos de Meta y TikTok solo se utilizan para ofrecer esta función de publicación.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google respetarán la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de uso limitado. Al conectar YouTube aceptas también las Condiciones del servicio de YouTube (https://www.youtube.com/t/terms) y la política de privacidad de Google (https://policies.google.com/privacy).
Puedes desconectar una red en cualquier momento en Ajustes > Cuentas conectadas: los tokens se eliminan entonces de nuestros servidores y, en YouTube y TikTok, se revoca la autorización en la red. También puedes retirar el acceso desde los ajustes de la red (Facebook/Instagram: « Integraciones empresariales »; Google: https://myaccount.google.com/permissions; TikTok: ajustes de seguridad y permisos de la aplicación).