Política de privacidad

Responsable del tratamiento

Twofaces Recommerce S.L.U., CIF B22829170, Calle Cincel 5, 03690 San Vicente del Raspeig (Alicante), España. Contacto: soporte@twofacesco.com.

Qué datos tratamos

• Cuenta: tu email, tu contraseña (la guarda cifrada nuestro proveedor de autenticación; nosotros nunca la vemos) y tu idioma.
• Cuentas de redes sociales que conectas: el identificador de la cuenta, nombre de usuario, nombre visible, foto de perfil y los tokens de acceso que la plataforma nos da al autorizar la conexión.
• Contenido: los textos, imágenes y vídeos que publicas o programas, la fecha, las redes de destino y el resultado de cada publicación (estado, enlace e identificador en la red).
• Uso de la API: tus API keys, los endpoints de webhooks que configuras y registros técnicos de las peticiones (fecha, ruta, dirección IP y resultado) para seguridad y soporte.
• Web: el email que nos dejes en la lista de espera y, solo si las aceptas, las cookies de medición de anuncios descritas en la política de cookies.

Para qué los usamos y con qué base legal

• Prestar el servicio (ejecución del contrato): crear tu cuenta, conectar tus redes, publicar y programar lo que nos pides, avisarte por webhook y enviarte los emails de verificación y recuperación de contraseña.
• Seguridad y prevención de abusos (interés legítimo): detectar accesos no autorizados, spam o usos contrarios a las normas de las plataformas.
• Medir nuestros anuncios (consentimiento): solo si aceptas las cookies, y puedes retirarlo en cualquier momento.
• Cumplir obligaciones legales, por ejemplo fiscales o requerimientos de autoridades.

No vendemos datos personales ni los usamos para publicidad de terceros, y no tomamos decisiones automatizadas con efectos legales sobre ti.

Datos que recibimos de las plataformas

Cuando conectas una cuenta de Facebook, Instagram, Threads, YouTube, TikTok, LinkedIn u otra red, solo usamos los datos que esa plataforma nos da para las funciones que tú pides: mostrar la cuenta conectada, publicar y programar contenido y enseñarte su resultado. No los vendemos, no los usamos para publicidad ni para entrenar modelos, y solo los compartimos con los proveedores que necesitamos para prestar el servicio. Nadie de nuestro equipo los consulta salvo que nos lo pidas para darte soporte, por seguridad o por obligación legal.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Crier usa los servicios de API de YouTube. Al conectar tu canal aceptas las Condiciones de servicio de YouTube, y Google trata tus datos según su Política de privacidad. Puedes revocar el acceso de Crier en cualquier momento desde la configuración de seguridad de tu cuenta de Google.

Puedes desconectar cualquier red desde el panel o revocar el acceso desde la propia plataforma. Los pasos están en Eliminación de datos.

Con quién los compartimos

Solo con proveedores que tratan los datos por cuenta nuestra, con contrato y garantías de protección de datos:

• Alojamiento, base de datos, almacenamiento de archivos y envío de emails: Amazon Web Services, en la región de Frankfurt (Unión Europea).
• Proveedores de infraestructura de publicación en redes sociales, que transmiten tu contenido a las plataformas que eliges.
• Google (formularios de la lista de espera y, si las aceptas, cookies de medición) y Meta (cookies de medición, solo si las aceptas).

Las redes sociales reciben el contenido que decides publicar en ellas y lo tratan como responsables independientes según sus propias políticas.

Transferencias internacionales

Guardamos los datos en la Unión Europea. Si algún proveedor los trata fuera del Espacio Económico Europeo, lo hacemos con una decisión de adecuación (como el Marco de Privacidad de Datos UE‑EE. UU.) o con las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

• Datos de la cuenta, cuentas conectadas y publicaciones: mientras tengas la cuenta. Al eliminarla los borramos en un plazo máximo de 30 días.
• Tokens de acceso de una red: se borran en cuanto la desconectas.
• Archivos subidos (imágenes y vídeos): se borran automáticamente a los 400 días, o antes si eliminas tu cuenta.
• Registros técnicos: 30 días.
• Copias de seguridad: se sobrescriben en un máximo de 35 días.
• Lo que la ley nos obligue a conservar (por ejemplo, facturas), solo durante el plazo legal.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, y retirar tu consentimiento cuando quieras, escribiendo a soporte@twofacesco.com. Te responderemos en un mes como máximo. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad

Ciframos los datos en tránsito (HTTPS) y en reposo, limitamos el acceso a las personas que lo necesitan y guardamos los secretos (tokens y claves) en servicios de gestión de secretos.

Menores

Crier es un servicio para empresas y profesionales y no está dirigido a menores de 16 años.

Cambios

Si cambiamos esta política de forma importante te avisaremos por email o en el panel. Última actualización: 24 de octubre de 2026.