Política de Privacidad

1. Resumen

Esta política de privacidad aplica a MydropAI, Mydrop, el sitio web mydropai.com, la app, los enlaces públicos de aprobación, formularios, portales de marca, páginas link-in-bio, informes, demos, comunicaciones y cualquier servicio relacionado. El servicio lo opera ADB International LLC, una sociedad de responsabilidad limitada de Estados Unidos. En esta política, «MydropAI», «Mydrop», «nosotros», «nos» y «nuestro/a» hacen referencia a ADB International LLC.

Recogemos y usamos información para ofrecer un software de gestión de redes sociales que incluye: cuentas, espacios de trabajo, colaboración en equipo, conexiones a perfiles sociales, creación de contenido, programación, aprobaciones, publicación, uso compartido público, formularios, páginas de enlace, portales de clientes, flujos de la bandeja de entrada, automatizaciones, analíticas, informes, funciones de IA, facturación, soporte, seguridad y mejora del producto.

No vendemos datos personales por dinero. No utilizamos el contenido privado de los espacios de trabajo para entrenar un modelo general de MydropAI sin permiso. Solo procesamos los datos de las plataformas conectadas, archivos subidos, instrucciones y contenido del espacio de trabajo tal como se describe en esta política, según lo configuren los usuarios autorizados o cuando sea necesario para prestar y proteger el servicio.

2. Nuestro papel y tu papel

Para los datos de cuenta, facturación, sitio web, marketing, soporte, seguridad y analíticas del producto, generalmente somos nosotros quienes decidimos cómo se usan esos datos (actuamos como responsable del tratamiento).

En cuanto al contenido del espacio de trabajo y los datos personales que los clientes suben, importan, recopilan o procesan a través de MydropAI para sus propios clientes, empleados, seguidores, creadores o clientes potenciales, normalmente el responsable del tratamiento es el dueño del espacio de trabajo o el cliente, y nosotros nos limitamos a procesar los datos para prestar el servicio. Si eres tú quien envía un formulario público, recibe una aprobación, ve un informe, visita un portal de marca o una página link-in-bio, quien te haya enviado el enlace también puede decidir cómo se usa tu envío o interacción.

3. Información que recogemos

Los datos exactos que recogemos dependen de cómo uses MydropAI: el plan que tengas, las funciones que actives, los servicios de terceros que conectes y el contenido que proporciones tú o tu espacio de trabajo.

4. Fuentes de información

Recogemos información de:

• tú, al crear una cuenta, subir contenido, configurar un espacio de trabajo, enviar un formulario, conectar un perfil, usar herramientas de IA, contactar con soporte o interactuar con páginas públicas;
• propietarios de espacios de trabajo, administradores, miembros del equipo, clientes, invitados y destinatarios externos que te invitan, te asignan trabajo, te mencionan, aprueban contenido, te envían mensajes o envían información que te involucra;
• servicios de terceros que tú o tu espacio de trabajo autoricéis, como redes sociales, calendarios, proveedores de almacenamiento, servicios multimedia, herramientas de diseño, servicios de facturación, servicios de email, herramientas de analíticas y proveedores de autenticación;
• tu navegador, dispositivo, red, cookies y tecnologías similares;
• fuentes de acceso público cuando usas funciones de monitorización, inteligencia competitiva, descubrimiento de perfiles, vistas previas públicas o similares.

5. Cómo usamos la información

Usamos la información para:

• crear cuentas, autenticar usuarios, gestionar sesiones, proteger el acceso y operar espacios de trabajo;
• ofrecer calendarios, bibliotecas multimedia, herramientas de composición de publicaciones, aprobaciones, portales públicos, formularios, páginas link-in-bio, informes, bandejas de entrada, conversaciones, notificaciones, recordatorios, campañas, automatizaciones y analíticas;
• conectar, sincronizar, importar desde, publicar en, responder a través de o leer datos de servicios de terceros que autorices;
• generar, editar, resumir, clasificar, previsualizar, traducir, puntuar o ayudar de cualquier otra forma con el contenido a través de las funciones de IA que decidas usar;
• procesar pagos, gestionar suscripciones, aplicar cuotas, prevenir el abuso de funciones de pago y ofrecer portales de cliente;
• enviar emails transaccionales, solicitudes de aprobación, recordatorios, entregas de informes, avisos de caducidad de perfil, invitaciones al espacio de trabajo, mensajes de soporte y actualizaciones del servicio;
• medir el uso del producto, diagnosticar errores, mejorar funciones, probar cambios, entender la atribución de marketing y desarrollar nuevas funcionalidades;
• proteger a los usuarios, clientes, remitentes públicos, terceros y al servicio contra fraudes, spam, incidentes de seguridad, mal uso e infracciones de la política;
• cumplir con la ley, hacer cumplir los términos, responder a solicitudes legales, resolver disputas y proteger los derechos, la seguridad y la propiedad.

6. Tratamiento de datos de IA

Cuando uses las funciones de IA, el servicio puede procesar instrucciones, el contexto del espacio de trabajo seleccionado, directrices de marca, datos de perfil, archivos multimedia, texto extraído, transcripciones, el historial del chat, entradas de automatización, datos de informes, mensajes de la bandeja de entrada y cualquier otra información que elijas o tengas permiso para usar. Toda esa información sirve para generar el borrador, medio, resumen, recomendación, informe o resultado de automatización que hayas solicitado con ayuda de la IA.

Antes de usar cualquier resultado de la IA, revísalo bien. Tú eres responsable de comprobar que es correcto, que no infringe derechos, que cumple las normas, que el tono es adecuado, que las divulgaciones son correctas y que es apropiado para la plataforma antes de publicarlo, enviarlo o fiarte de él.

Usamos proveedores externos de IA y medios para ofrecer funciones de IA. La generación de texto se ejecuta en OpenAI. La generación de imágenes y vídeos se ejecuta en KIE.ai. Para espacios de trabajo fuera de la UE y del EEE, algunas tareas más baratas que no requieren razonamiento también pueden ejecutarse en DeepSeek, que procesa datos en la República Popular China.

Los espacios de trabajo de la UE y del EEE se enrutan exclusivamente a proveedores cubiertos por un mecanismo de transferencia del capítulo V. Un control técnico determina el proveedor según la región del espacio de trabajo antes de cada solicitud de IA, y por defecto utiliza el proveedor protegido cuando no se puede determinar la región, de modo que el contenido de los espacios de trabajo de la UE y del EEE nunca se envía a un proveedor de IA fuera de ese marco.

No utilizamos contenido privado del espacio de trabajo para entrenar un modelo general de MydropAI sin permiso. Nuestros proveedores de IA no utilizan tu contenido para entrenar sus modelos. Tampoco utilizamos datos de la API de Google Workspace para desarrollar, mejorar o entrenar modelos generalizados de IA o aprendizaje automático.

7. Datos de la API de Google

Si conectas servicios de Google, MydropAI solo accederá a tu cuenta de Google, perfil, calendario, almacenamiento, fotos, perfil de empresa o datos relacionados para las funciones que hayas autorizado, como iniciar sesión, importar, sincronizar calendarios, gestionar perfiles, publicar, ver analíticas o generar informes.

El uso y la transferencia de información que recibimos de las APIs de Google se rigen por la Política de Datos de Usuario de los Servicios de la API de Google, con sus requisitos de Uso Limitado. No vendemos datos de usuarios de Google, no los usamos para publicidad ajena a MydropAI y no utilizamos los datos de la API de Google Workspace para entrenar modelos de IA o aprendizaje automático generalizados.

Puedes desconectar los servicios de Google a través de la app o de los permisos de tu cuenta de Google. La desconexión puede detener las importaciones, la sincronización del calendario, las analíticas, la publicación u otras funciones que dependan de esa autorización.

8. Cómo compartimos la información

Solo compartimos información cuando es necesario para lo que describimos en esta política, y con fines concretos:

• con los propietarios de espacios de trabajo, administradores, miembros, usuarios invitados, clientes, destinatarios de aprobaciones, destinatarios de informes, invitados del portal, propietarios de formularios y visitantes de páginas públicas, según cómo esté configurado el espacio de trabajo y las funciones;
• con plataformas e integraciones de terceros que autorices, como redes sociales, calendarios, servicios multimedia, herramientas de diseño, proveedores de almacenamiento, canales de mensajería y servicios de perfil de empresa;
• con proveedores de servicios que ayudan con el alojamiento, almacenamiento, autenticación, seguridad, pagos, suscripciones, email, notificaciones, analíticas, soporte al cliente, funciones de IA, generación de medios, registro, monitorización y operaciones del producto;
• con procesadores de pagos para completar el pago, gestionar suscripciones, procesar impuestos, prevenir el fraude y ofrecer portales de facturación;
• con visitantes públicos cuando publicas páginas link-in-bio, portales de marca, informes públicos, formularios públicos, aprobaciones públicas o publicaciones en redes sociales;
• con asesores profesionales, auditores, aseguradoras y autoridades legales cuando sea necesario para el cumplimiento, disputas, seguridad, protección u obligaciones legales;
• con un sucesor o posible sucesor en caso de fusión, adquisición, financiación, reorganización, quiebra, venta de activos o transacción comercial similar, con las protecciones adecuadas.

9. Cookies, analíticas y tecnologías de marketing

Usamos cookies, almacenamiento local, píxeles, etiquetas y tecnologías similares para mantener tu sesión iniciada, recordar preferencias, proteger el servicio, entender cómo se usan el sitio web y la aplicación, medir campañas, mejorar la incorporación y diagnosticar problemas.

Algunas tecnologías de analíticas o publicidad pueden implicar que terceros reciban información del dispositivo, del uso o de la interacción. Según dónde vivas, esto puede considerarse publicidad dirigida, intercambio de información o actividad similar según la ley de privacidad. No vendemos información personal por dinero. Puedes reducir o bloquear muchas tecnologías de seguimiento mediante la configuración del navegador, los controles del dispositivo, las extensiones de privacidad y las herramientas de cookies o consentimiento disponibles.

10. Bases legales para el procesamiento

Cuando la ley de privacidad lo exige, procesamos datos personales basándonos en una o más de las siguientes bases: ejecución de un contrato, intereses legítimos, consentimiento, cumplimiento de obligaciones legales, protección de intereses vitales u otra base legal disponible según la ley aplicable.

Nuestros intereses legítimos incluyen operar y mejorar el servicio, proteger las cuentas, prevenir el abuso, apoyar a los usuarios, medir el rendimiento del producto, comunicar sobre el servicio y proteger los derechos legales. Cuando nos basamos en el consentimiento, puedes retirarlo cuando corresponda, pero la retirada no afecta al procesamiento realizado antes de la retirada.

11. Retención

Conservamos la información durante el tiempo razonablemente necesario para prestar el servicio, cumplir con las obligaciones legales, resolver disputas, hacer cumplir los acuerdos, mantener la seguridad, prevenir el abuso, respaldar las copias de seguridad y mantener registros comerciales legítimos.

• Los datos de cuenta, espacio de trabajo, marca, contenido, medios, formularios, portales, informes, bandeja de entrada, automatizaciones y plataformas conectadas se conservan generalmente mientras la cuenta o el espacio de trabajo esté activo o hasta que un usuario autorizado los elimine.
• Los tokens de servicios conectados y los datos de perfil se conservan generalmente hasta que se desconectan, caducan, reemplazan, eliminan o dejan de ser necesarios para la función autorizada.
• Cuando eliminas tu cuenta, tus datos de inicio de sesión y los detalles de la cuenta se eliminan de inmediato, y puedes volver a registrarte enseguida. Los espacios de trabajo que se quedan sin ningún miembro se vuelven inaccesibles en ese mismo momento, y su contenido se elimina permanentemente después de un período de recuperación de 30 días.
• Las facturas, los registros fiscales y el historial de transacciones los conservan nuestros proveedores de pago, no MydropAI, y se guardan durante los períodos que requieren sus propias obligaciones contables y fiscales.
• Los registros de seguridad y de aplicación se conservan durante 30 días por nuestro proveedor de alojamiento y luego se eliminan automáticamente.
• Las copias de seguridad de la base de datos utilizan una ventana móvil de recuperación de 7 días; los puntos de recuperación más antiguos se descartan automáticamente.
• Los datos eliminados pueden permanecer durante un tiempo limitado en copias de seguridad, registros, cachés, sistemas de proveedores, correos electrónicos, exportaciones, descargas o plataformas de terceros antes de que se sobrescriban o dejen de ser necesarios.
• El contenido social publicado, el contenido enviado por correo electrónico, los archivos descargados, los informes públicos, las páginas públicas o los datos enviados a servicios de terceros pueden permanecer disponibles fuera de MydropAI incluso después de su eliminación del servicio.

12. Tus derechos y opciones

Según dónde vivas, puedes tener derecho a solicitar acceso, corrección, eliminación, portabilidad, restricción, oposición, retirada del consentimiento, exclusión de ciertos intercambios o publicidad dirigida, exclusión del marketing y apelación de ciertas decisiones de privacidad.

Puedes descargar una copia de tus propios datos personales en cualquier momento desde Configuración, en Cuenta. La exportación es un ZIP de archivos JSON legibles por máquina que cubren los detalles de tu cuenta, los espacios de trabajo a los que perteneces y el contenido que has creado, lo que satisface tanto el derecho de acceso como el derecho a la portabilidad de datos sin tener que pedírnoslo primero.

Puedes actualizar parte de la información en la configuración de la cuenta, del espacio de trabajo o del servicio conectado. Puedes eliminar tu cuenta y sus datos desde la misma página de configuración de la cuenta. También puedes desconectar integraciones, eliminar contenido seleccionado, desactivar enlaces públicos, cambiar el uso compartido de informes, darte de baja de los correos de marketing o pedir ayuda contactando con nosotros.

Para ejercer tus derechos de privacidad, escribe a contact@mydropai.com. Es posible que necesitemos verificar tu identidad y autoridad antes de responder. Si tu solicitud se refiere a datos controlados por un espacio de trabajo, agencia, marca o cliente, podemos dirigirte a esa organización o coordinarnos con ellos.

13. Avisos de privacidad regionales

14. Transferencias internacionales

Tenemos nuestra sede en Estados Unidos y procesamos información allí. Nuestra infraestructura se ejecuta en Google Cloud en Estados Unidos: servidores de aplicaciones en us-central1, y almacenamiento de bases de datos y archivos en la multirregión de Estados Unidos. Actualmente no ofrecemos residencia de datos solo en la UE.

Google LLC está certificado bajo el Marco de privacidad de datos UE-EE. UU. Mediante su decisión de adecuación del 10 de julio de 2023, la Comisión Europea reconoció que las organizaciones estadounidenses certificadas proporcionan un nivel adecuado de protección, por lo que las transferencias a ellas no requieren autorización adicional. Las cláusulas contractuales tipo de la UE de la Decisión de Ejecución (UE) 2021/914 se aplican además, y a cualquier subprocesador no cubierto por una decisión de adecuación.

15. Seguridad

Utilizamos salvaguardas administrativas, técnicas y organizativas diseñadas para proteger la información contra el acceso no autorizado, la pérdida, el mal uso, la alteración y la divulgación.

• todo el tráfico cifrado en tránsito con TLS, y todos los datos almacenados cifrados en reposo con AES-256;
• los tokens de acceso de tus cuentas sociales conectadas se cifran por separado con Google Cloud KMS, de modo que nunca se guardan en formato legible;
• cada registro está limitado a un espacio de trabajo, con permisos por miembro aplicados en la capa de la base de datos y no solo en la aplicación, y la propiedad se verifica en cada solicitud que nombre un registro;
• los medios subidos se sirven mediante tokens de acceso por archivo revocables, nunca mediante enlaces públicos anónimos, de modo que un enlace filtrado pueda retirarse;
• revisiones internas de seguridad recurrentes, con los hallazgos rastreados hasta su resolución, y dependencias fijadas a versiones concretas.

Ningún sistema es perfectamente seguro. Eres responsable de usar contraseñas seguras, dispositivos seguros, permisos de espacio de trabajo adecuados, compartir con cuidado los enlaces públicos y las contraseñas, y notificar rápidamente cualquier actividad sospechosa.

16. Menores

MydropAI no está dirigido a menores de 13 años y no está pensado para que usuarios menores de 18 años creen cuentas. No recopilamos a sabiendas información personal de menores de 13 años. Si crees que un menor nos ha proporcionado información personal, contacta con nosotros y tomaremos las medidas oportunas para eliminarla, salvo que estemos legalmente obligados a conservarla.

17. Sitios web y servicios de terceros

El servicio puede enlazar o integrarse con sitios web, plataformas, aplicaciones, API y servicios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas. No somos responsables de la privacidad, la seguridad, el contenido o las prácticas de terceros que no controlamos.

18. Cambios en esta política

Podemos actualizar esta política a medida que cambien el servicio, la ley o nuestro negocio. Cuando los cambios sean importantes, tomaremos medidas razonables para notificar a los usuarios, como actualizar esta página, enviar un correo electrónico o mostrar un aviso en la aplicación. El uso continuado después de la fecha de entrada en vigor implica que se aplica la política actualizada.

Fecha de entrada en vigor: 12 de junio de 2026. Última actualización: 12 de junio de 2026.

19. Contacto

Para preguntas sobre privacidad, solicitudes de derechos, solicitudes de eliminación de datos, quejas o problemas de seguridad, contacta con contact@mydropai.com.

Si no estás satisfecho con nuestra respuesta, puedes tener derecho a contactar con un regulador de privacidad o una autoridad de protección de datos en tu jurisdicción.