Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de Markai (en adelante, «el Servicio») es Markai, con domicilio en España.

Para cualquier consulta relacionada con el tratamiento de tus datos, puedes contactarnos en: privacidad@markai.es

Recopilamos los siguientes tipos de datos:

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (cifrada) al registrarte.
• Datos del negocio: nombre, sector, descripción, logotipo y colores de marca que introduces durante el onboarding.
• Datos de uso: posts generados, campañas de email, leads captados y métricas de rendimiento.
• Tokens de acceso a redes sociales: tokens OAuth de Instagram y Facebook, cifrados con AES-256 antes de almacenarse.
• Datos de pago: gestionados exclusivamente por Stripe. Markai no almacena datos de tarjetas de crédito.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas y tiempos de sesión, con fines de seguridad y mejora del servicio.

Utilizamos tus datos para:

• Prestarte el Servicio: generar contenido con IA, publicar en redes sociales, enviar campañas de email y gestionar leads.
• Gestionar tu suscripción y procesar los pagos a través de Stripe.
• Enviarte comunicaciones relacionadas con el Servicio (notificaciones de publicación, informes semanales, actualizaciones importantes).
• Mejorar y desarrollar nuevas funcionalidades del Servicio mediante análisis de uso agregado y anonimizado.
• Cumplir con obligaciones legales aplicables.

El tratamiento de tus datos se basa en:

• Ejecución del contrato: los datos necesarios para prestarte el Servicio (art. 6.1.b RGPD).
• Consentimiento: para el envío de comunicaciones comerciales (art. 6.1.a RGPD).
• Interés legítimo: para la seguridad, prevención del fraude y mejora del Servicio (art. 6.1.f RGPD).
• Obligación legal: cuando sea requerido por la normativa aplicable (art. 6.1.c RGPD).

Conservamos tus datos personales mientras mantengas una cuenta activa en Markai. Tras la cancelación de tu cuenta, los datos se eliminarán en un plazo máximo de 90 días, salvo que la legislación vigente exija conservarlos por más tiempo (por ejemplo, datos de facturación, que se conservan durante 5 años).

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Compartimos datos únicamente con los siguientes proveedores de servicios, bajo contratos de tratamiento de datos conformes con el RGPD:

• Supabase — base de datos y autenticación (almacenamiento en la UE).
• Stripe — procesamiento de pagos.
• Anthropic / OpenAI — generación de contenido con IA (los textos de tu negocio se envían para generar posts; no se usan para entrenar modelos).
• Meta (Facebook/Instagram) — publicación de contenido en redes sociales, con tu autorización explícita mediante OAuth.
• Resend — envío de emails transaccionales y campañas.
• Vercel — infraestructura y hosting de la aplicación.
• Unsplash — imágenes de stock para los posts generados.

Algunos de nuestros proveedores (Anthropic, OpenAI, Stripe, Vercel) pueden procesar datos fuera del Espacio Económico Europeo. En todos los casos, estas transferencias se realizan con garantías adecuadas conforme al RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea.

Como interesado, tienes los siguientes derechos sobre tus datos:

• Acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@markai.es. Responderemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas: cifrado AES-256 para tokens de acceso a redes sociales, conexiones HTTPS en toda la aplicación, autenticación segura gestionada por Supabase Auth, y acceso restringido a los datos mediante políticas de seguridad a nivel de fila (RLS) en la base de datos.

En caso de brecha de seguridad que afecte a tus datos, te notificaremos en el plazo legalmente establecido.

Markai utiliza únicamente las cookies estrictamente necesarias para el funcionamiento del Servicio, como las cookies de sesión de autenticación. No utilizamos cookies de seguimiento publicitario ni compartimos datos con redes publicitarias.

Podemos actualizar esta política periódicamente. Cuando lo hagamos, actualizaremos la fecha de «última actualización» en la parte superior de esta página y, si los cambios son significativos, te informaremos por email.