Esta política explica cómo Estudio de marca (en adelante, «el servicio»), una herramienta de Netser para crear, agendar y publicar contenido de Instagram, trata tus datos personales. Rige desde el 29 de octubre de 2026.
Quiénes somos y cómo contactarnos
El responsable de tus datos es Tomas Heredia, CUIT 20-45413657-9, con domicilio en Rosario, Argentina.
Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribinos a [email protected].
Qué datos recopilamos
Datos de tu cuenta
- Tu email y tu contraseña. La autenticación la gestiona Supabase: guardamos tu contraseña solo de forma cifrada (con hash) y nunca la vemos.
- Las marcas a las que pertenecés y tu rol en cada una (propietario, editor o lector).
Contenido de las marcas
Todo lo que vos o tu equipo cargan o generan en el servicio:
- Documentos de conocimiento sobre la marca.
- El kit de marca: logos, colores y tipografías.
- Fotos, pantallas de sistema y referencias de publicaciones.
- Ideas, guiones, piezas generadas, el calendario y el historial de cambios.
- Miembros e invitaciones, incluidos los emails de las personas invitadas.
Importante: los archivos que subís y las piezas generadas se guardan en un almacenamiento cuyas URLs son públicas para quien tenga el enlace. Es necesario para que Instagram pueda descargar las imágenes al publicar. Los enlaces son difíciles de adivinar, pero cualquiera que tenga uno puede abrirlo. Por eso te recomendamos no subir información sensible (datos de salud, documentos personales, datos de clientes, etc.).
Datos de Instagram y de anuncios de Meta
Si conectás una cuenta de Instagram o una cuenta publicitaria de Meta, guardamos los datos que se detallan en Datos de Instagram y de anuncios de Meta.
Uso y costos
Cada vez que usás la IA registramos la acción, la cantidad de tokens procesados y el costo estimado, para mostrarte cuánto gastás. Tu clave del proveedor de IA (Anthropic, OpenAI o Google) se guarda cifrada.
Datos técnicos y cookies
Nuestros proveedores de infraestructura registran datos técnicos básicos de cada solicitud, como la dirección IP, el navegador y la fecha y hora, para operar y proteger el servicio. Usamos solo las cookies que se detallan en Cookies. No usamos herramientas de analítica, publicidad ni cookies de terceros.
Para qué los usamos
- Crear y mantener tu cuenta y darte acceso a tus marcas.
- Generar guiones y piezas con el proveedor de IA que elegiste.
- Agendar y publicar en Instagram lo que vos indicás.
- Mostrarte las métricas de tus anuncios de Meta, si conectaste una cuenta publicitaria.
- Mostrarte cuánto costó cada acción de IA.
- Enviarte invitaciones y avisos necesarios sobre el servicio.
- Mantener la seguridad del servicio y cumplir obligaciones legales.
No vendemos tus datos ni los compartimos con fines publicitarios.
Base legal
Tratamos tus datos porque nos diste tu consentimiento al crear la cuenta y al conectar cada servicio (por ejemplo, Instagram), y porque son necesarios para prestarte el servicio que pediste. Podés retirar tu consentimiento en cualquier momento desconectando el servicio correspondiente o pidiendo que borremos tus datos.
Con quién los compartimos
Compartimos datos solo con los proveedores necesarios para que el servicio funcione:
| Proveedor | Qué recibe | Para qué |
|---|---|---|
| Proveedor de IA que elegís (Anthropic, OpenAI o Google) | El contenido de la marca y las instrucciones necesarias para cada acción | Generar guiones, diseños y ajustes. Se envía con tu propia clave y bajo las condiciones de ese proveedor. |
| Meta (Instagram y Marketing API) | Las piezas que publicás, con su caption, y las consultas de métricas | Publicar en tu cuenta de Instagram y leer las métricas de tus anuncios |
| Vercel | Las solicitudes al sitio y a la aplicación | Alojar el servicio |
| Supabase | Los datos de tu cuenta, el contenido de las marcas y los archivos | Base de datos, autenticación y almacenamiento de archivos |
Cada proveedor trata los datos según sus propias políticas. Te recomendamos revisar las del proveedor de IA que elijas. También podemos compartir datos si una ley o una autoridad competente nos lo exige.
Datos de Instagram y de anuncios de Meta
Cuando conectás tu cuenta, lo hacés con el inicio de sesión de Instagram para cuentas profesionales y nos das estos permisos:
instagram_business_basic: leer el id y el nombre de usuario de tu cuenta.instagram_business_content_publish: publicar contenido en tu cuenta.
Guardamos el id y el nombre de usuario de la cuenta y un token de acceso cifrado que dura 60 días y se renueva automáticamente mientras la cuenta siga conectada.
Usamos ese acceso solo para publicar lo que vos agendás o publicás y para mostrarte el enlace a la publicación. No leemos tus mensajes, comentarios, seguidores ni estadísticas de Instagram.
Anuncios de Meta
Si el administrador de una marca conecta una cuenta publicitaria, guardamos el id, el nombre y la moneda de esa cuenta y un token cifrado de un usuario del sistema con permiso ads_read, que es de solo lectura.
Las métricas (gasto, alcance, impresiones, clics y resultados) se consultan a Meta cada vez que abrís la pantalla de anuncios y se guardan en caché unos 5 minutos. No se guardan en nuestra base de datos.
Cómo revocar el acceso
- Desde el servicio: en Calendario → Instagram → «Desconectar», o en Anuncios → «Desconectar». En los dos casos borramos el token.
- Desde Instagram: Configuración → Apps y sitios web → Activas → quitá la app.
- Desde Meta: revocá el token del usuario del sistema en la Configuración del negocio.
Usamos los datos de las plataformas de Meta según las Condiciones de la Plataforma de Meta. Los pasos completos están en Eliminación de datos.
Transferencias internacionales
Nuestros proveedores (Vercel, Supabase, Meta y el proveedor de IA que elijas) pueden procesar tus datos en servidores fuera de la Argentina, por ejemplo en Estados Unidos. Al usar el servicio aceptás esa transferencia. Elegimos proveedores que aplican medidas de seguridad adecuadas para proteger los datos.
Conservación
- Los datos de tu cuenta, mientras la cuenta exista.
- El contenido de cada marca, mientras la marca exista. Si se borra la marca, se borra todo su contenido.
- Los tokens de Instagram y de anuncios, hasta que desconectes la cuenta.
- Las copias de seguridad se purgan solas en hasta 30 días.
Podemos conservar algunos datos por más tiempo si una ley nos obliga.
Seguridad
Las claves de los proveedores de IA y los tokens de Instagram y de Meta se guardan cifrados. El acceso a cada marca depende del rol de cada persona (propietario, editor o lector). Las conexiones viajan cifradas (HTTPS). Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te vamos a avisar.
Tus derechos
Según la Ley 25.326 de Protección de los Datos Personales, tenés derecho a:
- Acceso: saber qué datos tuyos tenemos. Te respondemos en un plazo de 10 días corridos.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos.
Las rectificaciones, actualizaciones y supresiones las resolvemos en un plazo de 5 días hábiles.
Para ejercer cualquiera de estos derechos, escribinos a [email protected] desde el email de tu cuenta. Si no lo podés hacer desde ese email, te podemos pedir que acredites tu identidad.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Menores
El servicio es para personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si creés que un menor nos dio sus datos, escribinos y los borramos.
Cookies
Usamos solo cookies necesarias para que el servicio funcione. No hay cookies de analítica, de publicidad ni de terceros.
| Cookie | Para qué | Duración |
|---|---|---|
| Sesión (autenticación de Supabase) | Mantener tu sesión iniciada. Es estrictamente necesaria. | Mientras tu sesión esté activa; se borra al cerrar sesión |
| Preferencia de marca | Recordar la última marca que abriste | Persistente, hasta que la borres o cambies de marca |
| Seguridad de la conexión con Instagram | Verificar que la conexión con Instagram la iniciaste vos | Unos minutos, hasta terminar la conexión |
Cambios en la política
Si cambiamos esta política, publicamos la nueva versión en esta página con la fecha de actualización. Si el cambio es importante, te avisamos por email antes de que empiece a regir.
Contacto
Tomas Heredia · Rosario, Argentina · [email protected]