Política de privacidad

1. Quién administra el servicio

TGX Labs administra Kromaiso en focusmrkt.tgxlabs.io. Esta política describe el tratamiento de información dentro de la plataforma. Cuando una empresa incorpora datos de sus clientes o colaboradores, también es responsable de contar con la autorización correspondiente y de informarles sobre ese uso.

2. Información que utilizamos

• Datos de acceso y perfil: identificador de cuenta, nombre, credenciales protegidas, sesiones y empresas asignadas.
• Información que incorporas: fichas de empresas, publicaciones, textos, imágenes, videos, enlaces, tareas, cronogramas, métricas y reportes.
• Preferencias técnicas: configuración del navegador, almacenamiento local y, si autorizas notificaciones, la suscripción necesaria para entregarlas.
• Datos técnicos de las solicitudes que pueden procesar los servicios de alojamiento para operar y proteger la plataforma, como dirección IP y registros de errores.

3. Para qué se utiliza

Utilizamos la información para autenticar usuarios, aplicar permisos por empresa, guardar y recuperar contenido, generar los documentos solicitados, enviar recordatorios autorizados y resolver incidencias. No utilizamos las métricas de tus redes para dirigir publicidad a sus seguidores.

4. Conexiones con Meta, Facebook, Instagram y TikTok

Las conexiones con Facebook e Instagram son opcionales e independientes. Facebook Login permite autorizar páginas con pages_show_list y pages_read_engagement. Instagram API with Instagram Login permite conectar directamente una cuenta profesional Business o Creator con instagram_business_basic, sin vincular una Página de Facebook. Estas autorizaciones no sustituyen el acceso por usuario y contraseña a Kromaiso.

• Facebook: identificadores y nombres de páginas autorizadas, cantidad de seguidores y de me gusta cuando Meta los devuelve.
• Instagram: identificador y nombre de usuario de la cuenta profesional autorizada directamente. Esta conexión básica no consulta mensajes, comentarios, datos personales de seguidores ni insights detallados.
• Autorización: tokens de acceso de usuario y de página, vigencia de la autorización y estado temporal del proceso OAuth. No solicitamos tu contraseña de Facebook o Instagram.

La integración actual no consulta el nombre, correo electrónico ni otros datos del perfil personal de Facebook. El nombre de una página o el usuario de Instagram sí pueden contener datos personales. Si proporcionas tu nombre o correo al solicitar soporte o eliminación, se utilizarán para gestionar esa solicitud. Un cambio que incorpore nuevos datos o permisos se reflejará en esta política.

Los datos de Meta se utilizan para identificar las cuentas autorizadas, asociarlas a la empresa seleccionada y consultar sus métricas a petición del usuario. No se utilizan para vender datos, elaborar perfiles publicitarios de seguidores ni publicar contenido automáticamente.

Los tokens de Facebook e Instagram se almacenan por separado, cifrados con AES-256-GCM en la base de datos del servidor y vinculados a la empresa y a su integración. Se guardan también el identificador externo, los permisos confirmados, el vencimiento y la fecha de conexión cuando se conocen. Los tokens de Instagram pueden renovarse al actualizar la cuenta si siguen vigentes y cumplen los requisitos del proveedor. Las consultas guardadas contienen identificadores, nombres y métricas; los tokens no se devuelven al navegador. El estado OAuth es de un solo uso, está vinculado a la sesión y vence a los diez minutos. Se aplican comprobaciones de acceso por empresa.

Desde Integraciones o Empresa puedes desconectar Facebook e Instagram de forma independiente. Cada acción elimina únicamente la conexión local de esa red para la empresa, sus tokens, los datos guardados con la conexión y sus autorizaciones pendientes. No revoca automáticamente permisos generales del proveedor ni desconecta otras redes o empresas. Puedes retirar también el acceso desde las aplicaciones o integraciones autorizadas de Facebook o Instagram.

La conexión opcional con TikTok permite consultar identificador y nombre de perfil, estadísticas y videos públicos con sus métricas mediante user.info.basic, user.info.stats y video.list. Sus tokens se guardan cifrados en el servidor. Las consultas y reportes se realizan a petición del usuario; no se solicitan permisos de publicación. La desconexión elimina la conexión y sus registros e intenta revocar el acceso en TikTok.

Los reportes guardados por separado y los archivos descargados no se eliminan al desconectar una red. Consulta las instrucciones de eliminación de datos para solicitar su eliminación.

5. Almacenamiento y cookies

Kromaiso utiliza una cookie de sesión para mantener el acceso autenticado y almacenamiento del navegador para preferencias y datos locales. En modo local, los archivos pueden guardarse en IndexedDB y otros datos en localStorage; en modo servidor, los datos se guardan en la base de datos del servicio. Borrar los datos del navegador puede eliminar información que solo exista localmente.

Los archivos que descargas o compartes fuera de Kromaiso quedan bajo tu control. El cierre de sesión no elimina necesariamente los datos locales ni las copias descargadas.

6. Acceso y proveedores

Los administradores y usuarios autorizados de tu empresa pueden acceder a los datos de su espacio según sus permisos. Los proveedores de alojamiento, base de datos y entrega de notificaciones pueden procesar la información necesaria para prestar esos servicios. Los enlaces y recursos externos que abras están sujetos a las políticas de sus respectivos proveedores. No vendemos tus datos personales.

7. Conservación y seguridad

Conservamos la información mientras sea necesaria para prestar el servicio a la cuenta o empresa, resolver incidencias o atender obligaciones aplicables. Al solicitar una eliminación se revisarán los datos afectados y las posibles obligaciones de conservación; las copias de respaldo pueden requerir un ciclo adicional de renovación antes de desaparecer.

Se utilizan controles de autenticación y permisos para restringir el acceso. Ningún sistema elimina todos los riesgos: protege tus credenciales y evita guardar información innecesaria o sensible en publicaciones y archivos.

8. Acceso, corrección y eliminación

Puedes solicitar acceso, corrección o eliminación de tus datos, así como plantear objeciones sobre su uso o retirar autorizaciones opcionales. Para solicitar la eliminación, identifica tu cuenta y especifica si deseas cerrar el acceso, borrar datos personales o eliminar contenido de una empresa. Verificaremos tu identidad y autorización antes de modificar información compartida.

Para consultas sobre el servicio, privacidad o eliminación de datos, escribe a TGX Labs en jorge3231999@hotmail.com. Indica la empresa y la cuenta relacionadas con tu solicitud; no envíes contraseñas ni tokens de acceso.

Las instrucciones de eliminación de datos de Facebook e Instagram están disponibles sin iniciar sesión.

Puedes desactivar las notificaciones desde los permisos del navegador. La eliminación de datos en Kromaiso no borra publicaciones existentes en otras redes ni archivos que ya hayas descargado o compartido.

9. Actualizaciones

Publicaremos los cambios en esta página y actualizaremos la fecha. Los cambios sustanciales, incluidas nuevas conexiones que modifiquen el uso de datos, se comunicarán mediante el servicio o el canal de contacto disponible.