Política de Privacidad

Responsable del tratamiento: Freitec Limitada, propietaria de la marca Adcraft^®, con domicilio en Chile · Contacto: contacto@adcraft.cl. Para consultas de privacidad usa el asunto «Privacidad».

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada, avatar opcional.
• Datos de facturación: RUT, razón social, giro, dirección, comuna, ciudad (según tipo de documento tributario).
• Datos de marca: logotipos, paletas, tipografías, productos y activos multimedia que subas voluntariamente.
• Datos de uso: prompts, publicaciones generadas, historial de agenda, métricas de consumo de IA, logs técnicos.
• Datos técnicos: dirección IP, user-agent, tipo de dispositivo, idioma, referrer.
• Datos de terceros: tokens OAuth e identificadores de cuenta (ID, nombre de usuario, nombre y foto de perfil de la Página de Facebook o de la cuenta profesional de Instagram, y equivalentes en TikTok, X, LinkedIn y YouTube) cuando conectas cuentas para publicar.

• Prestar el servicio y ejecutar el contrato.
• Generar y publicar contenido en tus redes sociales.
• Emitir documentos tributarios y gestionar cobros vía Mercado Pago.
• Enviar notificaciones operativas y de seguridad.
• Prevenir fraude, abuso y cumplir la Política de Uso Aceptable de IA.
• Mejorar la Plataforma mediante métricas agregadas y anónimas.

Ejecución del contrato (art. 6.1.b RGPD / art. 4 Ley 19.628), consentimiento explícito para funciones opcionales, obligación legal (facturación electrónica, retención tributaria) e interés legítimo para seguridad y prevención de fraude.

Compartimos datos únicamente con los proveedores necesarios para operar el servicio, bajo acuerdos de tratamiento de datos:

• Supabase (hosting de base de datos y autenticación · UE/US)
• Cloudflare (edge, DNS, CDN · Global)
• Resend (envío de correos transaccionales · US/UE)
• Mercado Pago (procesamiento de pagos · LATAM)
• OpenAI, Google, fal.ai (modelos de IA · US)
• Meta (Facebook e Instagram), TikTok, X, LinkedIn, Google/YouTube (publicación en redes)
• Firecrawl (análisis de sitios web · US)
• Zoho Mail (correo corporativo del titular)

Cuando conectas una Página de Facebook o una cuenta profesional de Instagram, obtenemos únicamente los datos necesarios para publicar en tu nombre:

• Identificador y nombre de la Página o cuenta, nombre de usuario y foto de perfil, para que puedas confirmar qué cuenta quedó vinculada.
• Token de acceso, almacenado cifrado (AES-256-GCM) y nunca visible en el navegador ni para nuestro equipo de soporte.
• Identificador de las publicaciones creadas desde Adcraft®, para mostrarte el historial y el enlace al post.

No leemos mensajes privados, comentarios, estadísticas ni datos de tus seguidores. No usamos datos de la Plataforma de Meta para publicidad, elaboración de perfiles, entrenamiento de modelos de IA ni los vendemos o cedemos a terceros. Publicamos solo por acción explícita tuya (publicación manual o agenda creada por ti).

Puedes desconectar la cuenta en cualquier momento desde Mis redes, lo que elimina el token de inmediato, o solicitar la eliminación completa de tus datos en adcraft.cl/eliminacion-de-datos.

Algunos subprocesadores procesan datos fuera de Chile. En esos casos se aplican Cláusulas Contractuales Tipo de la Comisión Europea o mecanismos equivalentes que garantizan un nivel de protección adecuado.

• Cuenta activa: mientras dure la relación contractual.
• Datos de facturación: 6 años (obligación tributaria en Chile).
• Logs técnicos y de seguridad: 12 meses.
• Contenido generado: hasta que lo elimines o cierres la cuenta.
• Aceptaciones de términos: mientras exista tu cuenta y hasta 5 años después de cerrarla, como prueba en caso de disputa.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación, oposición, portabilidad y limitación del tratamiento escribiendo a contacto@adcraft.cl desde el correo asociado a tu cuenta. Responderemos en un máximo de 30 días.

También puedes cerrar tu cuenta desde Mi marca → Ajustes; los datos se eliminarán salvo los que la ley obligue a conservar.

Utilizamos cookies estrictamente necesarias para autenticación y sesión, y cookies funcionales para recordar preferencias (marca activa, idioma). No utilizamos cookies publicitarias ni compartimos datos con redes de publicidad de terceros.

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• Row-Level Security en base de datos para aislar clientes.
• Contraseñas con hash bcrypt y política de rotación.
• Autenticación OAuth 2.0 para integraciones externas.
• Registro de auditoría de accesos y cambios de rol.

Cuando una autoridad pública chilena o extranjera nos requiere datos personales de nuestros usuarios, aplicamos los siguientes procesos:

• Revisión obligatoria de legalidad. Toda solicitud se revisa antes de responder: verificamos que provenga de una autoridad competente y que se funde en una orden judicial o en una facultad legal expresa (Ley 19.628, Ley 21.719 y normas procesales aplicables).
• Recusación de solicitudes ilícitas. Si la solicitud es genérica, desproporcionada o carece de fundamento legal, nos oponemos o pedimos aclaración ante el tribunal o la autoridad requirente antes de entregar información.
• Minimización de datos. Entregamos únicamente el dato puntual requerido por la orden. Nunca entregamos bases de datos completas, contenido no solicitado ni credenciales o tokens de redes sociales de los usuarios.
• Documentación. Registramos cada solicitud, la autoridad requirente, la respuesta entregada, las partes involucradas y el razonamiento jurídico que sustentó la decisión.

Salvo prohibición legal expresa o riesgo para una investigación en curso, notificamos al usuario afectado que sus datos fueron requeridos.

La Plataforma está dirigida a mayores de 18 años. No recopilamos deliberadamente datos de menores. Si detectas que un menor creó una cuenta, notifícanos y la eliminaremos.

Podremos actualizar esta política. La versión vigente estará publicada en esta URL con la fecha de actualización. Cambios sustanciales se notificarán por correo electrónico.