Tus datos, tratados con cuidado.

01Identidad del responsable del tratamiento de datos

Storylink está operado como empresa individual registrada en Israel. El operador de Storylink es el único responsable del tratamiento de los datos personales tratados a través de Storylink (no existe una sociedad constituida independiente). Contacto: hello@storylink.pro.

02Qué recopilamos

• Tu dirección de correo electrónico y tu nombre (a través de Clerk durante el registro)
• Por cada cuenta de Instagram que conectes: el nombre de usuario, el ID de la cuenta y un token de acceso cifrado. Puedes conectar una cuenta de Instagram por espacio de trabajo (hasta 3 espacios de trabajo en Free, 15 en Pro y 50 en Business).
• Las imágenes que subes, y las imágenes que generas con la función de AI, almacenadas en Vercel Blob
• Metadatos de programación de stories, publicaciones y Reels: fechas, horas, estados, configuración para compartir en FB y configuración de campañas publicitarias cuando usas la función de anuncios
• Las indicaciones que envías al generador de AI. Las indicaciones se transmiten a nuestros proveedores de AI (ver más abajo) durante el tiempo que dura la solicitud y no las conservamos más allá de ese momento.
• Tu número de teléfono, cuando completas el paso opcional de verificación telefónica durante la incorporación. El almacenamiento y los SMS de verificación los gestionan nuestro proveedor de autenticación (Clerk) y un proveedor de SMS; usamos el número únicamente para la verificación y la prevención de abusos.
• Los videos que subes para Reels (y las stories que incluyen video). Se almacenan en Vercel Blob junto con tus imágenes.
• Los datos de contacto que subes mediante la función de importación de clientes: normalmente el nombre, la empresa opcional y un usuario de Instagram o correo electrónico para asociar la interacción de la audiencia. Puedes eliminar una carga en cualquier momento.
• Señales contra abusos: eventos de moderación y contadores de riesgo asociados a tu cuenta. Almacenamos la señal, no el contenido que la activó.
• Analítica web anónima: Vercel Web Analytics registra las vistas de página y eventos personalizados sin cookies de identificación. La usamos para medir el tráfico y el uso de las funciones.
• Metadatos de campañas publicitarias: cuando usas la función de anuncios, almacenamos el ID de la cuenta publicitaria vinculada, la configuración de audiencia que definiste y los totales de gasto que informa Meta. No almacenamos las credenciales de la red publicitaria más allá de lo necesario para atribuirte la campaña.
• Recuentos agregados leídos de tus cuentas conectadas: actualmente, el número de seguidores de tu cuenta de Instagram y de tu página de Facebook. El valor actual se obtiene en tiempo real al abrir la página de estadísticas; en nuestro lado se almacena una instantánea diaria por conexión para que la página pueda mostrar cómo ha cambiado el total durante el rango seleccionado (7 / 30 / 90 días). Las instantáneas se eliminan automáticamente cuando se desconecta la conexión o se elimina tu cuenta.
• Inscripciones en la lista de espera: cuando Storylink aún no está disponible en tu país, puedes enviar tu dirección de correo electrónico para recibir un aviso en el lanzamiento. Almacenamos el correo junto con el país (deducido de tu IP en el momento del envío) y el idioma de la interfaz que utilizaste. Lo usamos únicamente para enviar el aviso de lanzamiento y para estimar la demanda por región. Escribe a hello@storylink.pro para darte de baja.
• Las claves de API que creas: cuando generas una clave en /developers, almacenamos un hash SHA-256 de la clave (no podemos recuperar el texto sin formato después de que la copies), el nombre y el prefijo de la clave y una marca de tiempo de la última vez que se utilizó. Cualquier persona que posea una clave en texto sin formato puede actuar en tu nombre a través de nuestra API REST o servidor MCP; trata las claves como contraseñas y rótalas o revócalas en /developers si se ven comprometidas.
• Registros de solicitudes de API: por cada llamada autenticada a nuestra API REST y al servidor del Model Context Protocol (MCP), registramos la marca de tiempo de la solicitud, el método HTTP, la ruta del endpoint (sin cadena de consulta ni cuerpo de la solicitud), el estado de la respuesta, la latencia de la respuesta y la IP y el User-Agent del cliente que llama. Los usamos únicamente para mostrar el panel de uso por clave en /developers (para que puedas supervisar tu propio uso y detectar una clave comprometida) y para investigaciones de seguridad y abusos. Las filas se eliminan automáticamente 30 días después de la solicitud.
• Preguntas de Ask Storylink: cuando haces una pregunta en el chat de Ask Storylink, la enviamos, junto con tus preguntas y respuestas recientes en el mismo chat y los resultados de solo lectura de las consultas necesarias para responderla, a nuestro proveedor de AI para redactar una respuesta. Esos resultados pueden incluir tu nombre de usuario de Instagram, los títulos de los elementos programados y las etiquetas del calendario, y cifras como el alcance de las historias, el gasto en anuncios o el número de seguidores; no se envían enlaces a tus imágenes ni a tus vídeos. Por cada pregunta conservamos un registro de uso (el tipo de respuesta, qué consultas se ejecutaron, el tiempo de respuesta y el coste de AI) sin el texto de la pregunta. Si valoras una respuesta, conservamos la pregunta, la respuesta y tu valoración. En la demo pública, conservamos las preguntas de la demo con las direcciones de correo electrónico, los enlaces, los nombres de usuario y los números de teléfono eliminados, y sin ninguna dirección IP.
• Atribución de anuncios: si llegas desde uno de nuestros anuncios y aceptas las cookies, una cookie propia (sl_ad) guarda qué anuncio fue durante 30 días. Si después te registras, guardamos el nombre del anuncio con tu cuenta para medir qué anuncios funcionan. No lo compartimos con redes publicitarias.

03Cómo lo usamos

• Para autenticarte y autorizar la publicación en Instagram (y, opcionalmente, en la página de Facebook) en tu nombre
• Para publicar las stories en las horas que programaste
• Para mostrarte tu historial de programación y el estado de tu cuenta
• Para generar imágenes e interpretar la intención de programación cuando usas la función de AI
• Para impulsar Ask Storylink: leer tu propio contenido y tus métricas para responder a las preguntas que haces en el chat
• Para enviar correos ocasionales que te ayudan a terminar la configuración y empezar a usar Storylink. Puedes desactivarlos con el enlace para cancelar la suscripción de cualquiera de estos correos o en Ajustes.

04Con quién compartimos

• Meta: al publicar stories en Instagram y, cuando está habilitado el compartir, en tu página de Facebook vinculada
• Clerk (proveedor de autenticación)
• Neon (base de datos)
• Vercel (alojamiento y almacenamiento de imágenes)
• OpenAI: solo cuando usas funciones de imagen con AI. OpenAI recibe tus indicaciones cuando generas o editas imágenes. No incluimos información identificativa de la cuenta en estas solicitudes. OpenAI no usa los datos para entrenar sus modelos.
• Sentry (informe de errores y fallos). Eliminamos los tokens de acceso, códigos y otros secretos de las URL antes de enviarlos.
• Upstash (contadores de límite de frecuencia asociados a tu ID de usuario; no se envía ningún contenido personal)
• Un proveedor de SMS: solo el número de teléfono que envías durante la verificación, únicamente para entregar el código de verificación. El proveedor de SMS está contratado por Clerk.
• Vercel Web Analytics: vistas de página y eventos personalizados anónimos. No se envía ningún dato de identificación personal.
• OpenAI (moderación de contenido): cuando subes una imagen o video, enviamos la URL del contenido (y, en el caso de los videos, algunos fotogramas de muestra) al endpoint de moderación de OpenAI para detectar contenido prohibido antes de publicarlo. Almacenamos la decisión de moderación y las puntuaciones por categoría en nuestro lado; no enviamos los identificadores de tu cuenta con la solicitud.
• Vercel BotID: en los formularios públicos expuestos a visitantes no autenticados (actualmente la lista de espera previa al registro), se envían a Vercel señales anónimas del dispositivo y de la red para la detección de bots. No se envía ningún contenido personal.
• Google Ads: para medir si nuestros anuncios generan registros y compras. La etiqueta de Google se carga en nuestro sitio web y en la aplicación; hasta que aceptes las cookies, funciona en modo de consentimiento (Consent Mode) sin cookies publicitarias y solo envía señales sin cookies. Si aceptas, Google puede instalar cookies publicitarias y registramos las conversiones de registro y de compra (incluidos el importe de la compra y el ID del pedido, nunca tu contenido).
• Anthropic, a través de Vercel AI Gateway: solo cuando usas Ask Storylink. Tu pregunta, tus preguntas y respuestas recientes en el mismo chat y los resultados de las consultas necesarios para responderla (que pueden incluir tu nombre de usuario de Instagram y los títulos de los elementos programados y las etiquetas del calendario, pero no enlaces a tus imágenes o vídeos) se envían a los modelos Claude de Anthropic. No incluimos tu nombre, tu dirección de correo electrónico, datos de inicio de sesión ni datos de pago en estas solicitudes.
• No vendemos tus datos ni los compartimos con terceros más allá de los proveedores indicados aquí

05Tus derechos

• Desconectar cualquier cuenta de Instagram en cualquier momento desde Configuración: su token se elimina y sus stories programadas se cancelan
• Solicitar la eliminación completa de la cuenta escribiendo a la dirección que figura más abajo
• Exportar tus stories programadas si lo solicitas

¿Preguntas o solicitudes? Escríbenos a hello@storylink.pro.