Política de Privacidad

Última actualización: 21 de julio de 2026

Responsable del tratamiento

Postty es una marca registrada, titularidad de Darío Soria, con domicilio en Manuel Basavilbaso 4103, Olivos (CP 1636), Partido de Vicente López, Provincia de Buenos Aires, Argentina. El responsable del tratamiento de tus datos personales es Darío Soria (Postty), con quien podés comunicarte para cualquier consulta al correo indicado a continuación.

Correo electrónico de contacto: soporte@posttyai.com

Datos que recopilamos

  • Autenticación: UID Firebase, email, nombre, foto (vía Google Sign-In)
  • Tienda: URL, productos, precios, imágenes (scraping automático)
  • Marca: Colores, tipografías, tono, logo (análisis de tu sitio)
  • Campañas: Borradores, conversaciones con IA, piezas generadas
  • Pagos: ID de suscripción, plan, estado (MercadoPago)
  • Uso: Contadores, feedback, calificaciones
  • Contacto por WhatsApp (opcional): si nos escribís por WhatsApp, recibimos tu número de teléfono y tu nombre de perfil en nuestra bandeja de WhatsApp Business. No exportamos estos datos a ningún CRM ni los conservamos más allá de la conversación.
  • Cuentas publicitarias conectadas (opcional): cuando conectás tu cuenta de Meta Ads o Google Ads, almacenamos los tokens de acceso (cifrados con AES-256), los IDs de las cuentas publicitarias autorizadas, y metadatos de las campañas que gestionás desde Postty (estructura, presupuesto, métricas de rendimiento). Estos datos se procesan únicamente para operaciones que iniciás vos desde la plataforma.
  • Perfiles de Instagram y Meta conectados (opcional): si conectás tus cuentas de Instagram y Meta para personalizar el contenido y los anuncios, accedemos a la información de tu perfil necesaria para ese fin (datos de la cuenta y publicaciones). Si preferís no conectarlas, Postty genera a partir de la URL de tu sitio web, con un menor grado de personalización.

Finalidad del tratamiento

  • Prestar el servicio de generación de campañas
  • Gestionar tu cuenta y suscripción
  • Aplicar límites según tu plan
  • Mejorar el servicio y corregir errores
  • Comunicar actualizaciones y soporte

Base legal

  • Ejecución de contrato: para prestarte el servicio
  • Consentimiento: al registrarte y aceptar los TyC
  • Interés legítimo: para mejorar el servicio y prevenir fraude

Servicios de terceros

  • Firebase (Google): Autenticación de usuarios
  • Gemini (Google): IA conversacional, análisis multimodal y generación de scripts
  • Nano Banana (Google): Generación de imágenes publicitarias
  • ElevenLabs: Generación de voz para videos
  • MercadoPago: Procesamiento de pagos y suscripciones
  • Meta (Facebook e Instagram): Publicación de campañas publicitarias (opcional, solo si conectás tu cuenta)
  • Google Ads: Publicación de campañas publicitarias (opcional, solo si conectás tu cuenta)
  • Amazon Web Services (AWS): Alojamiento e infraestructura del servicio
  • Google Analytics (Google): Analítica de uso del sitio web (cookies)
  • Meta Pixel (Meta): Medición de conversiones publicitarias (cookies)
  • WhatsApp Business (Meta): Canal de contacto y atención (opcional, solo si nos escribís)

Integración con Google Ads API

Cuando conectás tu cuenta de Google Ads a Postty mediante OAuth 2.0, accedemos únicamente a los datos necesarios para operar campañas publicitarias en tu nombre. Los datos que accedemos, escribimos y almacenamos son:

  • Datos que accedemos (lectura): información de las cuentas de Google Ads a las que autorizás acceso (identificadores de cliente, moneda, zona horaria), estructura de campañas existentes (nombres, estado, presupuesto, segmentación a nivel general), métricas de rendimiento (impresiones, clics, conversiones, costo, tasa de clics), y recursos creativos previamente cargados en tu cuenta.
  • Datos que escribimos: creamos campañas publicitarias, subimos como recursos creativos las imágenes y videos generados por inteligencia artificial que vos aprobás explícitamente en la interfaz de Postty, creamos anuncios dentro de esas campañas, y pausamos o reanudamos campañas cuando lo indicás vos.
  • Datos que almacenamos: los tokens OAuth (cifrados con AES-256 antes de escribirse en la base de datos), los IDs de las cuentas autorizadas, y una copia de los metadatos de las campañas que creaste desde Postty para poder mostrarte tu historial y métricas dentro de nuestra interfaz.

Finalidad exclusiva: los datos accedidos vía Google Ads API se usan únicamente para ejecutar las acciones que vos autorizás desde la interfaz de Postty. No leemos datos de otras cuentas, no cruzamos datos entre usuarios distintos, ni compartimos ni vendemos esta información a terceros.

Revocación del acceso: podés revocar la autorización en cualquier momento desde (a) la configuración de tu cuenta en Postty, o (b) directamente desde tu cuenta de Google en myaccount.google.com/permissions. La revocación es efectiva de forma inmediata: dejamos de poder llamar al API en tu nombre y los tokens almacenados se invalidan.

El uso que Postty hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluyendo los requisitos de Uso Limitado.

Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares para analítica y medición publicitaria:

  • Google Analytics: mide el uso del sitio (páginas visitadas, origen del tráfico, dispositivo) mediante cookies.
  • Meta Pixel: mide las conversiones de nuestras campañas publicitarias. Puede almacenar en tu navegador un identificador de clic (fbclid) por hasta 90 días.

Podés bloquear o eliminar las cookies desde la configuración de tu navegador; en ese caso, algunas funciones de medición dejarán de estar disponibles. Estas herramientas no afectan el funcionamiento de la aplicación ni la generación de contenido.

Almacenamiento y seguridad

  • Base de datos PostgreSQL con cifrado en tránsito
  • Acceso restringido por roles
  • No almacenamos datos de tarjetas (MercadoPago los gestiona)

Retención

  • Mientras tu cuenta esté activa
  • 30 días después de solicitar eliminación (para backup)
  • Datos anonimizados pueden conservarse indefinidamente para análisis agregado

Transferencia internacional

Tus datos pueden procesarse en servidores de nuestros proveedores ubicados en Estados Unidos, Unión Europea y otras jurisdicciones donde operan Google (Firebase, Gemini, Nano Banana, Google Ads), Meta (Facebook, Instagram), ElevenLabs, MercadoPago y AWS. Todos estos proveedores cumplen con estándares reconocidos de protección de datos y contamos con las bases legales adecuadas para la transferencia internacional según la Ley 25.326 de Argentina.

Tus derechos (ARCO)

Tenés derecho a acceder, rectificar, suprimir y oponerte al tratamiento de tus datos.

Acceso

Podés solicitar qué datos personales tenemos sobre vos.

Rectificación

Podés pedir que corrijamos datos inexactos o incompletos.

Supresión (Cancelación)

Podés solicitar que eliminemos tus datos personales. Esto implica:

  • Eliminación de tu cuenta
  • Eliminación de campañas, borradores y piezas generadas
  • Cancelación de suscripción activa (sin reembolso del período en curso)

Excepciones: Podemos retener datos si existe obligación legal o para defensa en reclamos.

Oposición

Podés oponerte al tratamiento de tus datos para fines específicos (ej: comunicaciones de marketing).

Cómo ejercer tus derechos

  1. Enviá un email a soporte@posttyai.com con asunto "Solicitud ARCO"
  2. Indicá: tu nombre, email de la cuenta, y qué derecho querés ejercer
  3. Te responderemos en un plazo máximo de 10 días hábiles
  4. Podemos pedirte verificación de identidad

Cambios

Notificaremos cambios por email o en la plataforma. El uso continuado implica aceptación.

Contacto

Correo electrónico: soporte@posttyai.com

Sitio web: https://posttyai.com

Autoridad de control: Si considerás que tus derechos no fueron respetados, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP) — https://www.argentina.gob.ar/aaip