Política de privacidad

Vigente desde el 21 de octubre de 2026

1. Quién es responsable de tus datos

El responsable del tratamiento es ROMERO PEREZ STEPHANY DE LOS ANGELES, RUC 0150630515001, con domicilio en Don Bosco S/N y Felipe II, Yanuncay, Cuenca, Azuay, Ecuador (en adelante, “AYLLU”).

Contacto para cualquier asunto de protección de datos: notificaciones@ayllu.es.

Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

2. A qué se aplica

Se aplica a la herramienta de publicación en redes sociales de AYLLU, disponible en social.ayllu.es, con la que se gestionan las cuentas oficiales de estas marcas: Enlace, causa, La Loma, Festivo, NosRobaron y Comunicación Consciente.

Los sitios web y servicios propios de cada marca pueden tener políticas adicionales.

3. Cómo funciona la herramienta

AYLLU usa Postiz, un software de código abierto, para preparar, programar y publicar contenido en las cuentas de sus marcas en Facebook, Instagram, TikTok y YouTube. Lo instala en servidores propios de AYLLU en Ecuador.

• Es una herramienta de uso interno: solo tienen acceso las personas que AYLLU autoriza, y no admite registro público.
• Solo se conectan las cuentas de redes sociales de las propias marcas, con la autorización expresa de quien las administra.
• No la usamos para recopilar datos de seguidores ni del público, para publicidad, para elaborar perfiles ni para vender datos.

4. Qué datos tratamos

a) De las personas del equipo que usan la herramienta:

• Nombre y correo electrónico.
• Contraseña, que se guarda cifrada mediante hash y nunca en texto legible.
• Zona horaria.
• Dirección IP y tipo de navegador del último acceso, que usamos por seguridad.

b) De las cuentas de redes sociales de las marcas que se conectan:

• Identificador, nombre, nombre de usuario y foto de perfil de la cuenta o página.
• Los tokens de acceso y de renovación que la plataforma entrega al autorizar la conexión. Se usan solo para publicar y consultar estadísticas de esa cuenta.

c) Contenido:

• Textos, imágenes y videos preparados para publicar.
• Fechas de programación.
• Enlaces a las publicaciones ya realizadas.
• Avisos de error de publicación.
• Notas internas del equipo sobre cada publicación.

d) Estadísticas: cifras agregadas de las cuentas y publicaciones de las marcas, como alcance, impresiones, reproducciones o número de seguidores. Las consultamos a la plataforma cuando se muestran.

Lo que no tratamos: la herramienta no descarga ni guarda mensajes privados, comentarios de otras personas ni listas de seguidores. La única función relacionada con comentarios es publicar un comentario propio en una publicación de la marca.

5. Para qué usamos los datos

1. Programar y publicar contenido en las cuentas oficiales de las marcas.
2. Mostrar al equipo las estadísticas de rendimiento de esas cuentas.
3. Gestionar el acceso del equipo y proteger la seguridad de la herramienta.

6. Base legal

• Consentimiento de quien administra cada cuenta de red social. Lo otorga al autorizar expresamente la conexión en la pantalla de la plataforma (Meta, TikTok o Google) y puede revocarlo en cualquier momento (ver sección 11).
• Relación con el equipo: los datos de las personas autorizadas son necesarios para darles acceso a la herramienta.
• Interés legítimo en la seguridad de los sistemas, en el caso de la dirección IP y el navegador del último acceso.

7. Con quién compartimos datos

• Las plataformas de destino: Meta Platforms (Facebook e Instagram), TikTok y Google (YouTube). Les enviamos el contenido que decidimos publicar y lo estrictamente necesario para hacerlo. Cada plataforma trata esa información según sus propias políticas.
• Copias de seguridad: guardamos copias en nuestros servidores y una copia externa en Backblaze B2 (Estados Unidos). Esa copia se cifra en nuestro servidor antes de salir, con una clave que solo AYLLU posee, de modo que el proveedor no puede leerla.
• Autoridades, únicamente cuando la ley lo exija.

No vendemos, alquilamos ni cedemos datos personales a terceros.

No hemos configurado en la herramienta servicios de inteligencia artificial de terceros, así que el contenido no se envía a esos servicios.

8. Transferencias internacionales

Hay dos transferencias fuera de Ecuador:

• Publicar en una red social implica enviar el contenido a esa plataforma, que lo procesa en sus propios centros de datos fuera del país.
• La copia de seguridad externa se almacena en Estados Unidos, cifrada antes de salir de Ecuador.

Ambas se hacen con las garantías previstas en la LOPDP.

9. Cuánto tiempo conservamos los datos

• Tokens y datos de cada cuenta conectada: mientras la cuenta siga conectada. Si se desconecta, se revoca el permiso o se pide su eliminación, los borramos de forma definitiva en un plazo máximo de 15 días.
• Contenido y estadísticas: mientras la marca use la herramienta, o hasta que se pida su eliminación.
• Datos de las personas del equipo: mientras tengan acceso autorizado.
• Copias de seguridad: se renuevan automáticamente. Los datos borrados desaparecen de ellas en un máximo de 40 días.

10. Seguridad

Aplicamos estas medidas:

• Conexión cifrada (HTTPS).
• Acceso restringido a personas autorizadas.
• Contraseñas guardadas con hash.
• Claves y credenciales en archivos protegidos del servidor.
• Cortafuegos entre servicios.
• Copias de seguridad cifradas.

Si ocurre una vulneración de seguridad que afecte a datos personales, la notificaremos a la autoridad y a las personas afectadas conforme a la LOPDP.

11. Cómo revocar el acceso desde cada plataforma

Quien administre una cuenta conectada puede retirar el permiso en cualquier momento, sin necesidad de escribirnos:

• Facebook: Configuración y privacidad → Configuración → Integraciones comerciales → quitar “AYLLU”.
• Instagram: Configuración → Apps y sitios web → quitar “AYLLU”.
• TikTok: Configuración y privacidad → Seguridad y permisos → Apps y servicios → quitar el acceso.
• YouTube / Google: en security.google.com/settings/security/permissions → AYLLU → Quitar acceso.

Después de revocar el permiso ya no podemos publicar ni consultar esa cuenta. Para que además borremos los datos guardados, sigue las instrucciones de eliminación de datos.

12. YouTube y servicios de Google

AYLLU usa los Servicios de API de YouTube. Al conectar una cuenta de YouTube, aceptas los Términos de Servicio de YouTube, y se aplica también la Política de Privacidad de Google.

El uso y la transferencia de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

13. Tus derechos

Conforme a la LOPDP puedes ejercer estos derechos:

• Acceso.
• Rectificación y actualización.
• Eliminación.
• Oposición.
• Portabilidad.
• Suspensión del tratamiento.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas. La herramienta no toma decisiones automatizadas sobre personas.

Para ejercerlos:

1. Escribe a notificaciones@ayllu.es con el asunto “Protección de datos”.
2. Indica qué derecho quieres ejercer y los datos que permitan identificarte, por ejemplo el nombre de la cuenta o página.

Responderemos en un plazo máximo de 15 días. Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

14. Menores de edad

La herramienta no está dirigida a menores de edad, y no tratamos a sabiendas datos de menores.

15. Cambios en esta política

Si modificamos esta política, publicaremos aquí la nueva versión con su fecha de vigencia. Si el cambio es importante, avisaremos a las personas del equipo y a quienes administren las cuentas conectadas.