Política de privacidad
Última actualización: 4 de noviembre de 2026
Esta política explica qué datos personales tratamos cuando usas Postika, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Miranda Network, S.L. — C.I.F. B-75866194
- Carretera TF-643, 21, piso 01, puerta 1 B — 38600 Granadilla de Abona, Santa Cruz de Tenerife (España)
- Email: support@mirandanetwork.es
Para el contenido que tú subes y publicas (textos, fotos, vídeos y los datos de terceros que puedan aparecer en ellos), el responsable eres tú y nosotros actuamos como encargado del tratamiento según el Acuerdo de encargo del tratamiento.
2. Qué datos tratamos
| Datos | Ejemplos | De dónde salen |
|---|---|---|
| Cuenta | nombre, email, contraseña cifrada (hash), foto de perfil si entras con Google | Tú |
| Proyectos y contenido | nombres de proyectos, publicaciones, fotos y vídeos | Tú |
| Redes conectadas | usuario de la red, identificador, tokens de acceso | La red social al conectarla |
| IAs y agentes conectados | nombre de la app de IA conectada (p. ej. Claude), tokens de acceso y claves de API (solo su huella cifrada), fecha de último uso, número de peticiones | Tu uso |
| Seguridad | dirección IP y resultado de los intentos de inicio de sesión, sesiones activas | Tu uso |
| Suscripción | estado de la suscripción y de la prueba, identificador de cliente en Stripe, facturas; los datos de tarjeta los trata Stripe, no nosotros | Tú y Stripe |
No tratamos categorías especiales de datos ni hacemos perfiles con fines publicitarios. No vendemos datos.
3. Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta y prestarte el servicio (programar, publicar, conectar tu IA, la API) | Ejecución del contrato (6.1.b) |
| Gestionar tu suscripción, la prueba gratis y los cobros | Ejecución del contrato (6.1.b) |
| Seguridad: evitar accesos indebidos, limitar intentos, prevenir abusos | Interés legítimo (6.1.f) |
| Atender tus consultas y solicitudes | Ejecución del contrato (6.1.b) |
| Facturación y obligaciones fiscales y contables | Obligación legal (6.1.c) |
| Avisos del servicio (cambios, incidencias de seguridad) | Ejecución del contrato (6.1.b) |
No enviamos comunicaciones comerciales sin tu consentimiento.
4. Inteligencia artificial
Postika no usa modelos de IA propios ni envía tus datos a ningún proveedor de IA. Si tú conectas tu asistente o agente de IA (por ejemplo Claude, ChatGPT o Cursor) mediante OAuth o una clave de API, ese asistente podrá leer tus proyectos, redes y publicaciones y crear o programar publicaciones siguiendo tus instrucciones. El proveedor de ese asistente trata los datos como responsable independiente según sus propias condiciones. Las publicaciones creadas así se marcan como «Del agente». Puedes desconectar cualquier IA en cualquier momento desde «Conectar IA». No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD).
5. Con quién compartimos datos
Solo con proveedores que necesitamos para prestar el servicio, con contrato de encargo del tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Contabo GmbH | Servidores y base de datos | Alemania (UE) |
| Brevo (Sendinblue SAS) | Emails de la cuenta: confirmación y recuperar contraseña | Francia (UE) |
| Stripe Payments Europe, Limited | Cobro de la suscripción y facturas | Irlanda (UE) |
Además, cuando tú lo ordenas, enviamos tu contenido a las redes sociales que conectas y damos acceso a las IAs que conectas (Meta, TikTok, Google/YouTube, X, LinkedIn, Pinterest). Cada una trata esos datos como responsable independiente según su propia política de privacidad.
También podemos comunicar datos a autoridades cuando una ley nos obligue.
6. Cuánto tiempo los guardamos
- Cuenta y contenido: mientras tengas la cuenta. Si la borras, se elimina al momento de la base de datos y de las copias de seguridad en un máximo de 30 días.
- Tokens de redes y de IAs conectadas: hasta que las desconectes o borres el proyecto o la cuenta.
- Intentos de inicio de sesión e IP: 30 días.
- Sesiones: como máximo 60 días o 14 días sin uso.
- Datos de facturación: el plazo que exige la ley fiscal y mercantil (hasta 6 años).
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado:
- Desde la app: en Mi cuenta puedes descargar todos tus datos (portabilidad) y borrar tu cuenta (supresión).
- Por email a support@mirandanetwork.es, indicando qué derecho ejerces. Responderemos en un plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de tu país en la UE.
8. Seguridad
Las contraseñas se guardan con un hash fuerte (scrypt), las claves de API solo como huella cifrada, las conexiones van cifradas (HTTPS) y los archivos se guardan fuera de la parte pública del servidor con acceso solo para los miembros del proyecto. Si hubiera una brecha de seguridad que te afecte, te avisaremos y lo notificaremos a la autoridad en los plazos legales.
9. Edad mínima
Postika es un servicio para mayores de 18 años o con capacidad legal para contratar.
10. Cambios
Si cambiamos esta política de forma importante te avisaremos dentro de la app o por email antes de que se aplique.