Legal
Política de Privacidad
Última actualización: 4 de junio de 2026
Klaapy es desarrollado y operado por Merkava Studio ("nosotros", "nuestro"). Esta política explica qué datos recopilamos cuando usas klaapy.com, cómo los usamos y qué derechos tienes sobre ellos.
Si tienes preguntas, escríbenos a hello@merkavastudio.com.
1. Datos que recopilamos
1.1 Datos que tú nos proporcionas
- Correo electrónico — al registrarte con magic link. Es tu identificador único en Klaapy.
- Contenido de posts — el copy, imágenes y videos que cargas para publicar en Instagram o Facebook.
- Configuración de workspace — nombre del workspace, roles asignados a miembros del equipo.
1.2 Datos que obtenemos de Meta
Cuando conectas tu cuenta de Facebook o Instagram mediante OAuth, Meta nos otorga un token de acceso que almacenamos cifrado. Con este token leemos y escribimos:
- Páginas de Facebook y cuentas de Instagram Business vinculadas a tu perfil.
- Comentarios y mensajes de tus publicaciones (para el Inbox unificado).
- Métricas de rendimiento de tus posts (reach, impressions, engagement).
- Información básica de tus seguidores (para Audience Intelligence).
No almacenamos datos de tus seguidores de forma permanente. Se procesan para calcular scores de calidad y se descartan.
1.3 Datos que generamos al usar el servicio
- CAFS Score y métricas de calidad calculadas para cada post.
- Logs de publicación y estado de cada intento.
- Dirección IP y tipo de dispositivo (para seguridad y diagnóstico).
2. Cómo usamos tus datos
- Prestar el servicio — autenticarte, publicar en tu nombre, calcular scores y mostrarte métricas.
- Mejorar Klaapy — analizar patrones de uso agregados y anónimos para priorizar el roadmap.
- Comunicaciones transaccionales — enviarte magic links, notificaciones de error crítico o cambios importantes en el servicio.
- Cumplimiento legal — conservar registros cuando la ley lo requiera.
No usamos tus datos para publicidad de terceros. No vendemos tu información.
3. Terceros con acceso a tus datos
| Proveedor | Propósito | Datos compartidos |
|---|---|---|
| Meta Platforms | Publicación y lectura de contenido | Contenido de posts, token OAuth |
| Anthropic (Claude) | Generación de sugerencias y variantes IA | Copy del post (sin datos personales identificables) |
| Amazon Web Services | Hosting de servidores y almacenamiento | Todos los datos (cifrados en reposo) |
4. Seguridad
- Los tokens de Meta se almacenan cifrados con Fernet (AES-128-CBC).
- Todas las comunicaciones usan HTTPS/TLS 1.2 o superior.
- La autenticación es por magic link de un solo uso (15 min de vigencia) o contraseña opcional. Las contraseñas se almacenan con hash bcrypt; nunca en texto plano.
- Los servidores están alojados en AWS (región us-east) con acceso restringido por IP y llave SSH.
5. Retención de datos
- Cuenta activa — conservamos tus datos mientras la cuenta esté activa.
- Cuenta cancelada — eliminamos tus datos personales a los 30 días de la cancelación. Los posts publicados en Meta permanecen en Meta, no en Klaapy.
- Tokens de Meta — se eliminan inmediatamente al desconectar tu cuenta desde Configuración.
6. Tus derechos
Tienes derecho a:
- Acceder a los datos que tenemos sobre ti.
- Rectificar información incorrecta.
- Eliminar tu cuenta y todos tus datos.
- Portabilidad — solicitar una exportación de tus datos en formato JSON o CSV.
- Revocar el acceso de Klaapy a tu cuenta de Meta en cualquier momento desde Configuración.
Para ejercer cualquiera de estos derechos, escríbenos a hello@merkavastudio.com con el asunto "Privacidad — [tipo de solicitud]". Respondemos en un máximo de 72 horas hábiles.
7. Menores de edad
Klaapy no está dirigido a personas menores de 18 años. Si detectamos que un menor ha creado una cuenta, la eliminaremos de inmediato.
8. Cambios a esta política
Si hacemos cambios materiales, te notificaremos por email con al menos 15 días de anticipación. El uso continuado del servicio después de la fecha de vigencia implica aceptación de los cambios.
9. Contacto
Merkava Studio / Klaapy
hello@merkavastudio.com