Documento legal

Política de privacidad

Última actualización: 15 de octubre de 2026 · Forma parte de los Términos de uso.

En cinco líneas. (1) Sin conectar nada, Postalot solo usa información pública de Instagram: la de tu cuenta y la de las cuentas que vos le indiques (competidores, referencias). (2) Si conectás una cuenta por la API oficial de Meta, esa información queda asociada solo a tu workspace: no se cruza con otros clientes ni se usa para otro fin que el que vos le pidas. (3) No vendemos datos, no entrenamos modelos con tu contenido y no publicamos nada sin tu aprobación. (4) Si desconectás la cuenta, borramos el acceso y los datos de esa conexión; si borrás tu cuenta, borramos todo. (5) La base de datos está en la Unión Europea; algunos proveedores procesan en Estados Unidos. Dudas: soporte@postalot.ai.

1. Quién es responsable

Postalot («Postalot», «nosotros») es responsable del tratamiento de los datos personales que se procesan a través del sitio, la aplicación y las integraciones (el «Servicio»). Contacto para todo lo relacionado con datos: soporte@postalot.ai.

Esta política aplica a quienes usan el Servicio y también a las personas cuyos datos públicos de Instagram se analizan a pedido de un usuario (por ejemplo, la cuenta de un cliente o de un competidor).

2. Qué datos usamos, según lo que hagas

2.1. Si analizás una cuenta sin conectar nada

Usamos únicamente lo que cualquier persona ve al entrar a esa cuenta de Instagram: nombre de usuario, biografía, cantidad de seguidores y seguidos, publicaciones públicas (texto, imagen o miniatura, fecha, cantidad de «me gusta», comentarios y reproducciones). Lo mismo para las cuentas que agregues como competidores o referencias. Esta información la obtenemos de fuentes públicas a través de proveedores de recolección de datos públicos. No pedimos contraseñas, no accedemos a mensajes privados ni a nada que no sea público.

2.2. Si conectás tu cuenta de Instagram

La conexión se hace con el inicio de sesión oficial de Instagram (API de Meta). Pedimos permisos para: leer el perfil básico y las publicaciones, leer las métricas de la cuenta y de cada publicación (alcance, guardados, compartidos, interacciones), leer y responder comentarios, y publicar contenido. Nunca pedimos acceso a mensajes directos.

Guardamos el token de acceso cifrado en una bóveda separada de la base de datos, las métricas de tus publicaciones y los comentarios que recibís. Todo queda asociado al workspace donde conectaste la cuenta y a nadie más. Publicar algo en tu cuenta requiere siempre tu aprobación explícita sobre esa pieza; podés cancelar una publicación programada hasta el momento en que sale.

2.3. Si conectás tu Tienda Nube

Leemos el catálogo de productos y las unidades vendidas de los últimos 30 días para relacionar el contenido con lo que vendés. No leemos datos de tus compradores.

2.4. Lo que vos creás dentro de Postalot

Conversaciones con el agente, ideas, textos e imágenes generadas, calendario, reglas y memoria de cada cuenta, referencias que subís, logos. Es tu contenido: conservás su titularidad (ver Términos, 1.4).

2.5. Tu cuenta

Nombre, email e identidad de inicio de sesión (gestionados por nuestro proveedor de autenticación), idioma, plan y facturación. Los datos de pago los procesa el proveedor de pagos; no almacenamos números de tarjeta.

2.6. Datos técnicos

Dirección IP, navegador y dispositivo, páginas visitadas, eventos de uso del producto y reportes de errores. Ver 10. Cookies y medición.

3. Para qué los usamos

Para que el Servicio funcione: armar el Brand DNA, proponer ideas, generar textos e imágenes, planificar y —si lo pedís— publicar; comparar cuentas; mostrar métricas.
Para que el agente recuerde el contexto de cada cuenta entre sesiones (voz, reglas, qué funcionó).
Para darte soporte, facturar y prevenir fraude.
Para entender qué partes del producto se usan y arreglar errores.
Para medir nuestras campañas y comunicarnos con vos sobre tu cuenta y novedades del producto. Podés darte de baja de los correos no operativos en cualquier momento.
Para cumplir obligaciones legales.

Base legal, cuando corresponda: ejecución del contrato, interés legítimo (seguridad, mejora del producto), tu consentimiento (cookies de medición, marketing) y obligaciones legales.

4. Lo que no hacemos

No vendemos datos personales ni los cedemos con fines publicitarios de terceros.
No cruzamos los datos de una cuenta conectada con otros workspaces, clientes o usuarios. Lo que conectás en tu workspace se usa para tu workspace.
No usamos tu contenido ni tus datos para entrenar modelos de inteligencia artificial de Postalot.
No publicamos nada en tus redes sin tu aprobación sobre esa pieza.
No accedemos a mensajes privados ni pedimos contraseñas de redes sociales.

5. Inteligencia artificial

Los textos, análisis e imágenes los generan modelos de lenguaje e imagen de proveedores externos. Para cada pedido les enviamos solo el contexto necesario (por ejemplo, tu Brand DNA, publicaciones recientes y lo que escribiste en el chat) y recibimos la respuesta. Esos proveedores actúan como encargados del tratamiento bajo sus términos de uso de API, que no permiten usar lo que enviamos para entrenar sus modelos. Postalot tampoco lo hace.

Lo que genera la IA es orientativo y puede contener errores; sos quien revisa y aprueba antes de publicar (ver Términos, 1.4).

6. Con quién se comparte

Solo con proveedores que necesitamos para operar el Servicio, cada uno limitado a su función: infraestructura y base de datos, autenticación, modelos de inteligencia artificial, recolección de datos públicos de Instagram, envío de correos, procesamiento de pagos, analítica de producto y monitoreo de errores. Todos están obligados contractualmente a tratar los datos solo por nuestra cuenta. La lista actualizada de proveedores está disponible a pedido en soporte@postalot.ai.

También podemos compartir datos con autoridades cuando la ley lo exija, y en una operación societaria (fusión, adquisición) con las mismas garantías.

Al conectar Instagram o Tienda Nube, tus datos se rigen además por las políticas de Meta y de Tienda Nube.

7. Dónde se guardan

La base de datos y los archivos (imágenes generadas, logos, referencias) están alojados en la Unión Europea (Fráncfort, Alemania). Algunos proveedores —modelos de IA, autenticación, analítica, correo, hosting de la aplicación— procesan datos en Estados Unidos. Esas transferencias se hacen con las salvaguardas contractuales habituales (cláusulas de tratamiento de datos de cada proveedor).

8. Cuánto tiempo los guardamos y cómo se borran

Mientras tu cuenta esté activa. Los datos de las cuentas que analizás se actualizan periódicamente para que las métricas estén al día.
Si desconectás tu Instagram (Configuración → Cuentas conectadas): el token de acceso se elimina de inmediato, las publicaciones programadas se cancelan y se borran las métricas y los comentarios obtenidos por esa conexión. Queda un registro mínimo de que existió la conexión, sin datos de contenido, para auditoría y para poder reconectar.
Si quitás una cuenta analizada (propia, competidor o referencia): se borran sus publicaciones y el Brand DNA generado para ella.
Si borrás tu cuenta de Postalot: se eliminan tu perfil, los workspaces de los que sos único dueño con todo su contenido, las conexiones y las tiendas vinculadas. Podés hacerlo desde la aplicación o escribiendo a soporte@postalot.ai.
Si pedís el borrado desde Instagram (Configuración de Instagram → Apps y sitios web): Meta nos envía el pedido, eliminamos por completo los datos de esa cuenta y te damos un código para consultar el estado del borrado.
Las copias de seguridad están cifradas y se renuevan periódicamente; los datos borrados desaparecen de ellas en ese ciclo. Conservamos registros de facturación el tiempo que exige la ley.

9. Tus derechos

Podés pedir acceso, rectificación, actualización, supresión y oposición al tratamiento de tus datos, y retirar tu consentimiento cuando esa sea la base legal, escribiendo a soporte@postalot.ai. Respondemos dentro de los plazos legales y podemos pedirte verificar tu identidad. Si residís en la Unión Europea, tenés además los derechos del RGPD (portabilidad, limitación, reclamo ante tu autoridad de control).

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Si analizamos públicamente una cuenta de Instagram que es tuya a pedido de un usuario y no querés que esté en Postalot, escribinos y la quitamos.

10. Cookies y medición

Necesarias: sesión e inicio de sesión. Sin ellas la aplicación no funciona.
Analítica de producto: eventos de uso (qué pantallas y funciones se usan) asociados a un identificador de tu cuenta, para mejorar el producto.
Medición de marketing: en el sitio y la aplicación usamos el píxel de Meta y Google Analytics para medir nuestras campañas. El píxel puede recibir un hash de tu email cuando iniciás sesión. Podés limitarlo desde las preferencias de anuncios de tu cuenta de Meta o con un bloqueador en tu navegador.
Errores: cuando algo falla, enviamos un reporte técnico (sin contraseñas ni tokens) a nuestro servicio de monitoreo.

11. Seguridad

Cifrado en tránsito y en reposo, tokens de redes sociales en una bóveda separada, aislamiento por workspace a nivel de base de datos, acceso del equipo limitado y registrado. Ninguna medida garantiza seguridad absoluta; si detectamos un incidente que afecte tus datos, te avisamos.

12. Menores, cambios y contacto

El Servicio no está dirigido a menores de 18 años; si detectamos una cuenta de un menor, la eliminamos.

Podemos actualizar esta política. Publicamos la versión vigente en esta página con su fecha; si el cambio es relevante, te avisamos por correo o dentro de la aplicación.

Consultas sobre privacidad y datos: soporte@postalot.ai.