Borrador pendiente de revisión legal. / Draft pending legal review.
Política de privacidad
Última actualización: 21 de octubre de 2026
Quién es responsable
Aura Up ([razón social y dirección: pendiente de completar]) es responsable del tratamiento de los datos del Mapa de núcleo. Contacto: manage@auraup.org.
Qué datos tratamos
- Tu cuenta: nombre, correo, foto de perfil (si la pones) y el perfil que eliges (cliente o equipo). La contraseña la guarda cifrada el sistema de acceso; nosotros no la vemos.
- De Instagram, solo de las cuentas que vinculas: publicaciones, textos, fechas, métricas (vistas, alcance, likes, comentarios, guardados, compartidos, tiempo de visualización) y número de seguidores.
- Lo que creas en la app: mapas, fichas de vídeo, guiones, resultados, notas, encuestas de «Descubre», comentarios, tus metas y los ingresos que apuntes.
- Datos técnicos: registro de accesos y de cambios (quién cambia qué y cuándo) para la seguridad del servicio.
Para qué y con qué base
- Dar el servicio que contratas o pides (auditorías, recomendaciones, guiones, aprendizaje de tu cuenta): ejecución del contrato.
- Proteger el servicio y prevenir abusos: interés legítimo.
- Enviarte avisos (correo, móvil o WhatsApp) solo si los activas: consentimiento, que puedes retirar en «Mi cuenta».
No vendemos tus datos ni los usamos para publicidad. Lo aprendido de tu cuenta solo se comparte con otros clientes de forma anónima, como patrones generales.
Con quién los compartimos (encargados del tratamiento)
- Supabase: base de datos, sistema de acceso y fotos de perfil, con servidores en Estados Unidos (Virginia).
- Vercel: alojamiento de la web, con el servidor de la app en Estados Unidos.
- Anthropic (Claude): análisis de texto para generar análisis y guiones. No usa tus datos para entrenar sus modelos.
- Windsor.ai y, más adelante, la API oficial de Meta: traen los datos de Instagram que autorizas.
- Resend: envío de correos de avisos.
- Si se activan: Deepgram (transcripción de lo que se dice en los vídeos) y Stripe (pago de los planes; los datos de tu tarjeta los trata solo Stripe).
Tus datos se guardan en Estados Unidos. Si vives en el Espacio Económico Europeo, esa transferencia y la que hacen otros proveedores se amparan en las cláusulas contractuales tipo de la Comisión Europea incluidas en sus contratos de tratamiento de datos.
Cuánto tiempo
Mientras tengas cuenta o una cuenta de Instagram vinculada. Al desvincular, dejamos de traer datos nuevos. Lo borrado en la app espera 7 días en la papelera y después se elimina. Las copias de seguridad se renuevan en un máximo de 30 días. La prueba de tu firma del acuerdo de confidencialidad (el registro y su PDF) se conserva mientras tengas acceso y 3 años después, lo que dura el acuerdo, aunque borres tu cuenta.
Cómo los protegemos
Cifrado en tránsito (HTTPS) y en reposo; cada cliente solo puede leer sus datos (permisos en la base de datos); el equipo entra con doble factor; las sesiones caducan; registro de actividad y copias de seguridad diarias.
Tus derechos
Puedes pedir acceso, rectificación, borrado, portabilidad, limitación u oposición escribiendo a manage@auraup.org. Respondemos en un máximo de 30 días. También puedes reclamar ante la autoridad de protección de datos de tu país (en España, la AEPD). Para borrar tus datos, sigue estos pasos.
Cookies
Solo usamos el almacenamiento técnico del navegador necesario para mantener tu sesión y tus preferencias (idioma, vista). No usamos cookies de publicidad ni de seguimiento.
Menores
El servicio no está dirigido a menores de 16 años.
Cambios
Si cambiamos esta política, lo avisaremos en la app y por correo cuando el cambio sea importante.
Privacy policy
Last updated: 21 October 2026
Who is responsible
Aura Up ([legal name and address: to be completed]) is the controller of the Core Map data. Contact: manage@auraup.org.
What data we process
- Your account: name, email, profile photo (if you add one) and the profile you choose (client or team). The password is stored encrypted by the sign-in system; we never see it.
- From Instagram, only from the accounts you link: posts, captions, dates, metrics (views, reach, likes, comments, saves, shares, watch time) and follower count.
- What you create in the app: maps, video cards, scripts, results, notes, “Discover” surveys, comments, your goals and the income you log.
- Technical data: access and change logs (who changes what and when) for the security of the service.
What for and on what basis
- Providing the service you hire or request (audits, recommendations, scripts, your account’s learning): performance of a contract.
- Protecting the service and preventing abuse: legitimate interest.
- Sending you notifications (email, phone or WhatsApp) only if you turn them on: consent, which you can withdraw in “My account”.
We don’t sell your data or use it for advertising. What is learned from your account is only shared with other clients anonymously, as general patterns.
Who we share it with (processors)
- Supabase: database, sign-in system and profile photos, with servers in the United States (Virginia).
- Vercel: website hosting, with the app’s server in the United States.
- Anthropic (Claude): text analysis to produce analyses and scripts. It doesn’t use your data to train its models.
- Windsor.ai and, later, Meta’s official API: they bring the Instagram data you authorise.
- Resend: sending notification emails.
- If switched on: Deepgram (transcribing what is said in the videos) and Stripe (paying for plans; your card details are handled only by Stripe).
Your data is stored in the United States. If you live in the European Economic Area, that transfer and those made by other providers rely on the European Commission’s standard contractual clauses included in their data processing agreements.
How long
While you have an account or a linked Instagram account. When you unlink, we stop bringing new data. Anything deleted in the app waits 7 days in the trash and is then removed. Backups are renewed within 30 days at most. The evidence of your signature of the confidentiality agreement (the record and its PDF) is kept while you have access and for 3 years afterwards, as long as the agreement lasts, even if you delete your account.
How we protect it
Encryption in transit (HTTPS) and at rest; each client can only read their own data (database permissions); the team signs in with two-factor authentication; sessions expire; activity log and daily backups.
Your rights
You can request access, rectification, deletion, portability, restriction or objection by writing to manage@auraup.org. We reply within 30 days. You can also complain to your country’s data protection authority. To delete your data, follow these steps.
Cookies
We only use the browser’s technical storage needed to keep your session and preferences (language, view). We don’t use advertising or tracking cookies.
Minors
The service is not intended for people under 16.
Changes
If we change this policy, we’ll announce it in the app and by email when the change is significant.