Política de privacidad

Quién trata los datos

En pocas palabrasGrupo Larrosa OÜ, en Estonia. Para cualquier consulta, contact@larrosa.pro.

El responsable del tratamiento es Grupo Larrosa OÜ, sociedad constituida en Estonia, con domicilio en Tallinn, número de registro 14782058 y número de IVA intracomunitario EE102182619. Para cualquier asunto relacionado con esta política, incluido el ejercicio de derechos, el canal es contact@larrosa.pro.

Qué es Kestrel

En pocas palabrasUna herramienta que planifica, produce y publica contenido en redes sociales en nombre de tu marca.

Kestrel planifica, produce y publica contenido en redes sociales en nombre de la marca que lo utiliza, en X, LinkedIn, Instagram, Facebook, TikTok y YouTube. Es una herramienta de uso profesional: hoy el acceso es por invitación y no existe registro abierto al público.

Qué datos se tratan

En pocas palabrasTu cuenta de acceso, las cuentas sociales que conectas y sus credenciales cifradas, el contenido que apruebas, quién lo aprobó y cómo fue la publicación.

• Cuenta de acceso. Dirección de correo electrónico y credencial de autenticación de las personas autorizadas a usar la herramienta.
• Cuentas sociales conectadas. El identificador que asigna la plataforma, el nombre público de la cuenta, los permisos concedidos y el nivel de acceso.
• Credenciales de publicación. Los tokens de acceso y renovación que entrega cada plataforma, almacenados cifrados y con su fecha de caducidad.
• Contenido. Los planes, textos, imágenes, videos y documentos que la marca crea y decide publicar, junto con el registro de qué modelo intervino en cada pieza.
• Registro de aprobación. Qué persona aprobó cada pieza y en qué momento. Este dato acredita la supervisión humana que exige la normativa aplicable a los contenidos generados con inteligencia artificial.
• Resultados de publicación. El identificador y la dirección del contenido publicado, y los indicadores agregados que devuelve cada plataforma.
• Registro de actividad. Las operaciones realizadas dentro de la herramienta, para poder auditarlas.

Cuando una pieza incorpora la imagen o la voz de una persona identificable, se conserva además el consentimiento otorgado por esa persona, con su alcance y su fecha de vencimiento. Sin ese consentimiento vigente, Kestrel no genera la pieza.

Para qué se usan

En pocas palabrasSolo para prestar el servicio: planificar, producir, aprobar, publicar, comprobar y medir.

Únicamente para prestar el servicio: planificar el contenido, producirlo, someterlo a aprobación, publicarlo en las cuentas que la marca conectó, comprobar que la publicación quedó efectivamente visible, y medir su resultado. La base jurídica es la ejecución del contrato con la marca y, para las cuentas de acceso, el interés legítimo en mantener la herramienta segura.

Qué no se hace

En pocas palabrasNo se recopilan datos de terceros, no se venden datos y no se usan para publicidad.

• No se recopilan perfiles ni datos de terceros.
• No se enriquecen bases de contactos ni se elaboran perfiles comerciales.
• No se venden ni ceden datos a terceros con fines comerciales.
• No se usan los datos para publicidad ni para segmentación publicitaria.
• No se usan los datos de las plataformas para entrenar modelos de inteligencia artificial.

Con quién se comparten

En pocas palabrasCon las redes en las que publicas, con los proveedores de modelos que generan las piezas y con quienes alojan la aplicación. Nada más.

Para funcionar, la herramienta transmite datos a los siguientes prestadores, cada uno limitado a lo estrictamente necesario:

• Las plataformas sociales en las que la marca decide publicar (X, LinkedIn, Meta para Facebook e Instagram, TikTok y Google para YouTube), que reciben el contenido y la declaración de uso de inteligencia artificial que corresponda.
• Proveedores de modelos de lenguaje, imagen, video y voz, que reciben las instrucciones y el material necesarios para generar cada pieza: Anthropic, OpenAI, Google, xAI, BytePlus (para la generación de video) y ElevenLabs. No reciben credenciales de las cuentas sociales.
• Proveedores de alojamiento y base de datos, donde residen la aplicación y la información: Vercel, Supabase y Amazon Web Services.

No se realizan transferencias de datos con otra finalidad. Cuando un prestador está situado fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías previstas por la normativa europea de protección de datos, en particular las cláusulas contractuales tipo.

Cuánto tiempo se conservan

En pocas palabrasLas credenciales, hasta que desconectas la cuenta. Los indicadores, el plazo que fija cada red. El contenido, mientras uses el servicio.

• Credenciales de publicación: se eliminan al desconectar la cuenta o cuando caducan de forma definitiva.
• Indicadores de publicación: se eliminan en el plazo que fija cada plataforma para los datos que autoriza a almacenar. La fecha de borrado se guarda junto al propio dato.
• Contenido y registro de aprobación: se conservan mientras la marca use el servicio, y después durante el tiempo necesario para atender una reclamación sobre lo publicado.
• Consentimientos de imagen y voz: se conservan mientras estén vigentes y, tras su revocación, el tiempo necesario para acreditar que existieron.

Tus derechos

En pocas palabrasAcceso, rectificación, supresión, limitación, oposición y portabilidad. Se piden por correo.

Toda persona puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación u oposición a su tratamiento y su portabilidad, así como retirar en cualquier momento un consentimiento otorgado. La solicitud se dirige a contact@larrosa.pro y se responde en el plazo de un mes. También cabe reclamar ante la autoridad de protección de datos competente; en el caso de Estonia, la Inspección de Protección de Datos (Andmekaitse Inspektsioon).

Desconectar una cuenta y borrar datos

En pocas palabrasDesde Kestrel o desde la propia red, cuando quieras. Al desconectar se borran las credenciales.

Una cuenta social se desconecta en cualquier momento desde la propia herramienta o revocando el permiso desde la plataforma correspondiente. Al desconectarla se eliminan sus credenciales y Kestrel deja de publicar en ella. El contenido ya publicado permanece en la red social y se retira desde ahí. Los pasos exactos para cada red, y cómo pedir el borrado completo de los datos, están en la página de eliminación de datos.

Cómo se protegen

En pocas palabrasCredenciales cifradas en una tabla a la que la aplicación no puede leer; acceso solo por invitación.

Las credenciales de publicación se guardan cifradas en una tabla sin ninguna política de lectura: ni la aplicación ni las personas usuarias pueden consultarla, y solo la alcanza el proceso del servidor que publica. El acceso a la herramienta se limita a direcciones de correo autorizadas. Todo el tráfico va cifrado.

Cambios

En pocas palabrasSi esta política cambia, la nueva versión se publica aquí con su fecha.

Si esta política se modifica, la nueva versión se publica en esta misma dirección con su fecha de entrada en vigor. Kestrel se llamaba Bowerbird hasta el 3 de septiembre de 2026; el cambio de nombre no altera el tratamiento de los datos.