Privacidad y condiciones

Quién es responsable

PowerPost es un servicio de Normai SpA, RUT 78.489.631-5, con domicilio en Morandé 805, oficina 508, Santiago, Chile. Para cualquier asunto de datos personales escribe a contacto@normai.cl.

Qué datos tratamos

De cada red que conectas: el identificador de la cuenta o página, su nombre, su usuario y su foto de perfil, y el token de acceso que la red entrega para publicar en tu nombre. Con Meta guardamos además el identificador de tu usuario de Facebook, sólo para poder atender una solicitud de borrado que llegue desde Facebook.

De lo que publicas: el texto, las imágenes y los videos que subes, la fecha programada, y el resultado en cada red (el enlace publicado o el mensaje de error).

No leemos tus mensajes, tus seguidores, tus estadísticas ni el contenido de otras personas. No pedimos a ninguna red más permisos que los necesarios para publicar.

Para qué

Para una sola cosa: publicar en las redes que marcaste lo que tú o las personas de tu empresa programaron, y mostrarte el resultado. No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros.

El uso y la transferencia de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

YouTube y Google

PowerPost usa los Servicios de API de YouTube para subir los videos que programas a tu canal. Al conectar YouTube aceptas los Términos del Servicio de YouTube (https://www.youtube.com/t/terms), y el tratamiento que hace Google se rige por la Política de Privacidad de Google (https://policies.google.com/privacy).

De tu cuenta de Google PowerPost lee sólo el identificador, el nombre y la imagen de tu canal, para mostrarte cuál está conectado, y usa el permiso de subida para publicar lo que tú programas. No lee tus videos, tus comentarios ni tus estadísticas, y no comparte estos datos con nadie.

Puedes quitarle el acceso a PowerPost cuando quieras: desconectando YouTube en el portal, que revoca el permiso en Google en el mismo momento, o desde la página de permisos de tu cuenta de Google (https://myaccount.google.com/connections). Si lo quitas desde Google, PowerPost borra el acceso guardado de ese canal apenas lo detecta, dentro de 7 días.

Cómo los protegemos

En tránsito: toda comunicación entre tu navegador, nuestros servidores y las API de cada red viaja cifrada con HTTPS (TLS).

En reposo: los tokens de acceso de tus redes (los datos más sensibles que tratamos) se guardan cifrados con AES-256-GCM, con una clave que vive sólo en el entorno del servidor y no en la base de datos; un respaldo o una copia de la base sin esa clave no sirve para publicar. La base de datos y los archivos están además cifrados en reposo por nuestro proveedor.

Los tokens sólo los usa el servidor, en el momento de publicar o de renovarlos; nunca llegan al navegador ni se muestran a nadie, tampoco al equipo de Normai.

Tus imágenes y videos se guardan en un depósito privado. Para publicarlos, el servidor genera un enlace firmado que vence en una hora y que sólo se entrega a la red de destino.

Control de acceso: cada empresa ve sólo sus redes y sus publicaciones, y ese aislamiento lo impone la base de datos (políticas por fila), no sólo la aplicación. El equipo de Normai accede únicamente para operar el servicio y dar soporte, con su propia cuenta.

Minimización: pedimos a cada red sólo los permisos necesarios para publicar, y al desconectar una red revocamos el permiso en la red y borramos su token.

Los datos se alojan en nuestros proveedores de infraestructura, Supabase (base de datos y archivos) y Vercel (aplicación), que actúan como encargados de tratamiento. Si detectamos un incidente de seguridad que afecte tus datos, te lo informaremos y lo comunicaremos a la autoridad cuando la ley lo exija.

Pedidos de autoridades

Si una autoridad pública nos pide datos de usuarios, revisamos la legalidad del pedido antes de responder, entregamos sólo la información mínima necesaria y dejamos registro del pedido, de nuestra respuesta y de su fundamento legal. En los últimos 12 meses no hemos recibido pedidos de este tipo.

Cuánto tiempo

Los tokens se borran en el momento en que desconectas una red en PowerPost, o cuando la red nos avisa que le quitaste el permiso.

Las publicaciones y sus archivos se conservan mientras tu empresa tenga PowerPost activo, para que veas el historial. Al terminar el servicio se eliminan dentro de 30 días, salvo que la ley obligue a conservar algo.

Tus derechos y cómo borrar tus datos

Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos, conforme a la Ley 19.628 y a la Ley 21.719 desde que rija, escribiendo a contacto@normai.cl. Respondemos dentro de 30 días.

Para dejar de publicar de inmediato: desconecta la red en tu portal de PowerPost, o quita el permiso desde la red (en Facebook, en Configuración → Integraciones comerciales; en las demás redes, en su sección de aplicaciones conectadas). Si quitas PowerPost desde Facebook y pides borrar tus datos, lo hacemos automáticamente.

Condiciones de uso

Las condiciones completas están en los Términos del servicio de PowerPost, en normai.cl/powerpost/terminos. En resumen:

PowerPost publica exactamente lo que tú programas. Eres responsable del contenido que publicas y de cumplir las reglas de cada red; una red puede rechazar o retirar una publicación según sus propias normas, y PowerPost te muestra el motivo cuando la red lo informa.

El servicio depende de las API de cada red. Si una red cambia sus reglas o deja de permitir una función, la avisaremos y ajustaremos PowerPost; no respondemos por interrupciones que dependan de la red.

Cada plan tiene un cupo de redes conectadas y de publicaciones al día, descrito en normai.cl/powerpost. Los planes de pago se pueden terminar con aviso; los incluidos con un sitio duran lo que dure la mantención de ese sitio.

English summary

PowerPost is operated by Normai SpA (Chile). It lets a business publish the same post to the social accounts it connects. For each connected account we store its public identifier, name and profile picture, and an access token encrypted at rest (AES-256-GCM), used only by our server to publish what the user scheduled. We do not read messages, followers, analytics or other people's content, we do not sell or share data, and we do not use it for advertising.

YouTube: PowerPost uses YouTube API Services. By connecting YouTube you agree to the YouTube Terms of Service (https://www.youtube.com/t/terms); see also the Google Privacy Policy (https://policies.google.com/privacy). You can revoke access at any time by disconnecting in the portal or at https://myaccount.google.com/connections; stored tokens are deleted when you disconnect, and within 7 days of a revocation made from Google. PowerPost's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Data protection: all traffic between the user's browser, our servers and each network's API is encrypted in transit with HTTPS (TLS). OAuth access and refresh tokens, including those received from Google, are the most sensitive data we hold: they are encrypted at rest with AES-256-GCM using a key kept only in the server environment (never in the database), so a database copy or backup cannot be used to publish. The database and file storage are also encrypted at rest by our infrastructure provider. Tokens are used only server-side, at publishing or refresh time, and are never sent to the browser or shown to anyone, including Normai staff. Uploaded images and videos are kept in a private storage bucket and shared with the destination network only through signed URLs that expire after one hour. Each business can only access its own accounts and posts, enforced by row-level security in the database; Normai staff access the service only to operate and support it, with individual accounts. We request only the scopes needed to publish, and disconnecting an account revokes the token at the network and deletes it from our systems. If a security incident affects user data, we will notify the affected users and the authorities where the law requires it.

Requests from public authorities: we review the legality of any request before responding, disclose only the minimum information necessary, and document each request, our response and its legal basis.

Contact: contacto@normai.cl.