Política de Privacidad

1. Resumen

Esta política de privacidad aplica a MydropAI, Mydrop, el sitio web mydropai.com, la app, los enlaces públicos de aprobación, formularios, portales de marca, páginas link-in-bio, informes, demos, comunicaciones y cualquier servicio relacionado. El servicio lo opera ADB International LLC, una sociedad de responsabilidad limitada de Estados Unidos. En esta política, «MydropAI», «Mydrop», «nosotros», «nos» y «nuestro/a» hacen referencia a ADB International LLC.

Recogemos y usamos información para ofrecer un software de gestión de redes sociales que incluye: cuentas, espacios de trabajo, colaboración en equipo, conexiones a perfiles sociales, creación de contenido, programación, aprobaciones, publicación, uso compartido público, formularios, páginas de enlace, portales de clientes, flujos de la bandeja de entrada, automatizaciones, analíticas, informes, funciones de IA, facturación, soporte, seguridad y mejora del producto.

No vendemos datos personales por dinero. No utilizamos el contenido privado de los espacios de trabajo para entrenar un modelo general de MydropAI sin permiso. Solo procesamos los datos de las plataformas conectadas, archivos subidos, instrucciones y contenido del espacio de trabajo tal como se describe en esta política, según lo configuren los usuarios autorizados o cuando sea necesario para prestar y proteger el servicio.

2. Nuestro papel y tu papel

Para los datos de cuenta, facturación, sitio web, marketing, soporte, seguridad y analíticas del producto, generalmente somos nosotros quienes decidimos cómo se usan esos datos (actuamos como responsable del tratamiento).

En cuanto al contenido del espacio de trabajo y los datos personales que los clientes suben, importan, recopilan o procesan a través de MydropAI para sus propios clientes, empleados, seguidores, creadores o clientes potenciales, normalmente el responsable del tratamiento es el dueño del espacio de trabajo o el cliente, y nosotros nos limitamos a procesar los datos para prestar el servicio. Si eres tú quien envía un formulario público, recibe una aprobación, ve un informe, visita un portal de marca o una página link-in-bio, quien te haya enviado el enlace también puede decidir cómo se usa tu envío o interacción.

3. Información que recogemos

Los datos exactos que recogemos dependen de cómo uses MydropAI: el plan que tengas, las funciones que actives, los servicios de terceros que conectes y el contenido que proporciones tú o tu espacio de trabajo.

3.1 Información de cuenta e identidad

nombre, email, foto de perfil, método de inicio de sesión, identificadores de cuenta y datos de autenticación de la contraseña;
información de registro, acceso a beta, incorporación, referencias, campañas, encuestas, idioma, zona horaria y preferencias;
pertenencia a espacios de trabajo, roles, permisos, invitaciones, configuración de notificaciones y estado de la cuenta;
solicitudes de soporte, comentarios, historial de contacto, interacciones con avisos de reseñas y preferencias de comunicación.

3.2 Datos del espacio de trabajo, marca y equipo

nombres de espacios de trabajo, nombres de marca, grupos de perfiles, campos de identidad de marca, colores, fuentes, logotipos, sitios web, datos de contacto, servicios, productos, carpetas, campañas, notas, recordatorios y preferencias de funcionamiento;
miembros del equipo, colaboradores, clientes, destinatarios externos, configuración del portal, permisos, comentarios, mensajes, reacciones, asignaciones, estados, etiquetas y notas internas;
estado del plan de facturación, cuotas, contadores de uso, estado de la suscripción, límites del producto y referencias al portal de cliente.

3.3 Contenido, medios, archivos y envíos públicos

publicaciones, pies de foto, hashtags, menciones, enlaces, primeros comentarios, configuraciones específicas de la plataforma, medios, miniaturas, texto alternativo, enlaces de campaña, parámetros UTM, borradores, aprobaciones, ediciones sugeridas y estado de publicación;
imágenes, vídeos, audio, PDF, documentos, archivos ZIP, carpetas, activos de marca, medios generados, vistas previas, texto extraído, transcripciones, metadatos y actividad de descarga subidos o importados;
preguntas de formularios, envíos de formularios, archivos enviados, ubicaciones, pies de foto, datos de captura de email, cargas en portales, comentarios de aprobación, actividad de visualización de informes y mensajes de conversaciones públicas;
configuración de la página de link-in-bio, bloques públicos, botones, feeds, enlaces sociales, capturas de email, HTML personalizado añadido por usuarios autorizados, configuración de banda sonora y analíticas de página.

3.4 Datos de plataformas conectadas e integraciones

tokens de autorización, tokens de actualización, ámbitos de permisos, ID de cuenta, ID de página, ID de canal, nombres de usuario, fotos de perfil, metadatos de perfil, tipo de cuenta, estado de caducidad del token y estado de la conexión;
publicaciones sociales, comentarios, mensajes directos, datos de hilos, me gusta, respuestas, datos de perfil público, analíticas, referencias, clasificaciones, datos de monitorización pública y listas de medios o cuentas disponibles devueltas por los servicios conectados;
archivos, carpetas, fotos, activos de diseño, eventos de calendario, recordatorios, metadatos de importación y configuración del servicio de las herramientas que autorices, como los servicios de Google, Canva y otras integraciones compatibles.

3.5 Datos de IA, automatización e informes

instrucciones, mensajes de chat, consignas, contexto de marca seleccionado, archivos adjuntos subidos, contexto extraído de archivos, borradores generados por IA, medios generados, artefactos, instrucciones guardadas y comentarios sobre los resultados;
reglas de automatización, configuración de activadores, mapeo de campos, opciones de programación, registros de ejecución de reglas, borradores generados, resúmenes de IA, plantillas de informes, ejecuciones de informes, enlaces de informes compartidos, contraseñas de informes, configuración de caducidad y destinatarios de entrega.

3.6 Datos de facturación y transacciones

nombre de facturación, email de facturación, plan, estado de la suscripción, actividad de pago, ID de cliente, facturas, impuestos, estado de cancelación, claves de acceso y referencias del procesador de pagos;
Los datos de la tarjeta de pago y los datos bancarios los gestionan los procesadores de pagos. No almacenamos los números completos de tarjeta en nuestro servicio.

3.7 Datos del dispositivo, uso, cookies y seguridad

dirección IP, ubicación aproximada, navegador, tipo de dispositivo, sistema operativo, idioma, páginas de referencia, parámetros UTM, páginas vistas, botones pulsados, uso de funciones, marcas de tiempo, registros, errores e información de rendimiento;
cookies, almacenamiento local, identificadores de sesión, señales de seguridad, comprobaciones de bots, datos de prevención de abusos y tecnologías similares que se usan para mantener tu sesión iniciada, recordar preferencias, medir el uso del producto y proteger el servicio.

4. Fuentes de información

Recogemos información de:

tú, al crear una cuenta, subir contenido, configurar un espacio de trabajo, enviar un formulario, conectar un perfil, usar herramientas de IA, contactar con soporte o interactuar con páginas públicas;
propietarios de espacios de trabajo, administradores, miembros del equipo, clientes, invitados y destinatarios externos que te invitan, te asignan trabajo, te mencionan, aprueban contenido, te envían mensajes o envían información que te involucra;
servicios de terceros que tú o tu espacio de trabajo autoricéis, como redes sociales, calendarios, proveedores de almacenamiento, servicios multimedia, herramientas de diseño, servicios de facturación, servicios de email, herramientas de analíticas y proveedores de autenticación;
tu navegador, dispositivo, red, cookies y tecnologías similares;
fuentes de acceso público cuando usas funciones de monitorización, inteligencia competitiva, descubrimiento de perfiles, vistas previas públicas o similares.

5. Cómo usamos la información

Usamos la información para:

crear cuentas, autenticar usuarios, gestionar sesiones, proteger el acceso y operar espacios de trabajo;
ofrecer calendarios, bibliotecas multimedia, herramientas de composición de publicaciones, aprobaciones, portales públicos, formularios, páginas link-in-bio, informes, bandejas de entrada, conversaciones, notificaciones, recordatorios, campañas, automatizaciones y analíticas;
conectar, sincronizar, importar desde, publicar en, responder a través de o leer datos de servicios de terceros que autorices;
generar, editar, resumir, clasificar, previsualizar, traducir, puntuar o ayudar de cualquier otra forma con el contenido a través de las funciones de IA que decidas usar;
procesar pagos, gestionar suscripciones, aplicar cuotas, prevenir el abuso de funciones de pago y ofrecer portales de cliente;
enviar emails transaccionales, solicitudes de aprobación, recordatorios, entregas de informes, avisos de caducidad de perfil, invitaciones al espacio de trabajo, mensajes de soporte y actualizaciones del servicio;
medir el uso del producto, diagnosticar errores, mejorar funciones, probar cambios, entender la atribución de marketing y desarrollar nuevas funcionalidades;
proteger a los usuarios, clientes, remitentes públicos, terceros y al servicio contra fraudes, spam, incidentes de seguridad, mal uso e infracciones de la política;
cumplir con la ley, hacer cumplir los términos, responder a solicitudes legales, resolver disputas y proteger los derechos, la seguridad y la propiedad.

6. Tratamiento de datos de IA

Cuando uses las funciones de IA, el servicio puede procesar instrucciones, el contexto del espacio de trabajo seleccionado, directrices de marca, datos de perfil, archivos multimedia, texto extraído, transcripciones, el historial del chat, entradas de automatización, datos de informes, mensajes de la bandeja de entrada y cualquier otra información que elijas o tengas permiso para usar. Toda esa información sirve para generar el borrador, medio, resumen, recomendación, informe o resultado de automatización que hayas solicitado con ayuda de la IA.

Antes de usar cualquier resultado de la IA, revísalo bien. Tú eres responsable de comprobar que es correcto, que no infringe derechos, que cumple las normas, que el tono es adecuado, que las divulgaciones son correctas y que es apropiado para la plataforma antes de publicarlo, enviarlo o fiarte de él.

Para ofrecer estas funciones, podemos recurrir a proveedores externos de IA y medios. No utilizamos el contenido privado de los espacios de trabajo para entrenar un modelo general de MydropAI sin permiso, ni usamos los datos de la API de Google Workspace para desarrollar, mejorar o entrenar modelos de IA o aprendizaje automático generalizados.

7. Datos de la API de Google

Si conectas servicios de Google, MydropAI solo accederá a tu cuenta de Google, perfil, calendario, almacenamiento, fotos, perfil de empresa o datos relacionados para las funciones que hayas autorizado, como iniciar sesión, importar, sincronizar calendarios, gestionar perfiles, publicar, ver analíticas o generar informes.

El uso y la transferencia de información que recibimos de las APIs de Google se rigen por la Política de Datos de Usuario de los Servicios de la API de Google, con sus requisitos de Uso Limitado. No vendemos datos de usuarios de Google, no los usamos para publicidad ajena a MydropAI y no utilizamos los datos de la API de Google Workspace para entrenar modelos de IA o aprendizaje automático generalizados.

Puedes desconectar los servicios de Google a través de la app o de los permisos de tu cuenta de Google. La desconexión puede detener las importaciones, la sincronización del calendario, las analíticas, la publicación u otras funciones que dependan de esa autorización.

8. Cómo compartimos la información

Solo compartimos información cuando es necesario para lo que describimos en esta política, y con fines concretos:

con los propietarios de espacios de trabajo, administradores, miembros, usuarios invitados, clientes, destinatarios de aprobaciones, destinatarios de informes, invitados del portal, propietarios de formularios y visitantes de páginas públicas, según cómo esté configurado el espacio de trabajo y las funciones;
con plataformas e integraciones de terceros que autorices, como redes sociales, calendarios, servicios multimedia, herramientas de diseño, proveedores de almacenamiento, canales de mensajería y servicios de perfil de empresa;
con proveedores de servicios que ayudan con el alojamiento, almacenamiento, autenticación, seguridad, pagos, suscripciones, email, notificaciones, analíticas, soporte al cliente, funciones de IA, generación de medios, registro, monitorización y operaciones del producto;
con procesadores de pagos para completar el pago, gestionar suscripciones, procesar impuestos, prevenir el fraude y ofrecer portales de facturación;
con visitantes públicos cuando publicas páginas link-in-bio, portales de marca, informes públicos, formularios públicos, aprobaciones públicas o publicaciones en redes sociales;
con asesores profesionales, auditores, aseguradoras y autoridades legales cuando sea necesario para el cumplimiento, disputas, seguridad, protección u obligaciones legales;
con un sucesor o posible sucesor en caso de fusión, adquisición, financiación, reorganización, quiebra, venta de activos o transacción comercial similar, con las protecciones adecuadas.

9. Cookies, analíticas y tecnologías de marketing

Utilizamos cookies, almacenamiento local, píxeles, etiquetas y tecnologías parecidas para mantener tu sesión iniciada, recordar tus preferencias, proteger el servicio, entender cómo usas la web y la app, medir campañas, mejorar tu experiencia de inicio y diagnosticar problemas.

Algunas tecnologías de analítica o publicidad pueden hacer que terceros reciban información sobre tu dispositivo, uso o interacciones. Según dónde vivas, esto puede considerarse publicidad dirigida, intercambio o algo parecido según las leyes de privacidad. No vendemos datos personales por dinero. Puedes limitar o bloquear muchas tecnologías de seguimiento desde la configuración del navegador, los controles del dispositivo, las extensiones de privacidad y las herramientas de consentimiento de cookies.

10. Bases legales para el tratamiento

Cuando la ley de privacidad nos pide una base legal, tratamos los datos personales basándonos en uno o varios de estos motivos: cumplir un contrato, intereses legítimos, consentimiento, cumplir obligaciones legales, proteger intereses vitales o cualquier otra base legal que permita la ley.

Nuestros intereses legítimos son: operar y mejorar el servicio, proteger las cuentas, prevenir abusos, dar soporte a los usuarios, medir el rendimiento del producto, comunicarnos sobre el servicio y proteger nuestros derechos legales. Cuando nos basamos en tu consentimiento, puedes retirarlo siempre que quieras, pero eso no afecta al tratamiento que ya hayamos hecho.

11. Conservación

Guardamos la información solo el tiempo necesario para prestarte el servicio, cumplir con la ley, resolver disputas, hacer cumplir los acuerdos, mantener la seguridad, prevenir abusos, hacer copias de seguridad y gestionar nuestros registros de empresa.

Los datos de cuenta, espacio de trabajo, marca, contenido, archivos, formularios, portales, informes, bandeja de entrada, automatizaciones y plataformas conectadas los guardamos mientras la cuenta o el espacio de trabajo esté activo, o hasta que un usuario autorizado los borre.
Los tokens de servicios conectados y los datos de perfil generalmente se conservan hasta que se desconecten, caduquen, se sustituyan, se eliminen o dejen de ser necesarios para la función autorizada.
Los registros de facturación, impuestos, facturas y transacciones pueden conservarse según sea necesario para fines contables, fiscales, de prevención del fraude, de contracargos y legales.
Los registros de seguridad, registros de auditoría, analíticas y datos de prevención de abusos pueden conservarse durante un período razonable para proteger el servicio e investigar incidencias.
Los datos eliminados pueden permanecer durante un tiempo limitado en copias de seguridad, registros, cachés, sistemas de proveedores, emails, exportaciones, descargas o plataformas de terceros antes de que se sobrescriban o dejen de ser necesarios.
El contenido publicado en redes sociales, el contenido enviado por email, los archivos descargados, los informes públicos, las páginas públicas o los datos enviados a servicios de terceros pueden seguir estando disponibles fuera de MydropAI incluso después de ser eliminados del servicio.

12. Tus derechos y opciones

Según dónde vivas, puedes pedir acceder, rectificar, eliminar, portar tus datos, limitar el tratamiento, oponerte, retirar el consentimiento, excluirte de ciertos intercambios o publicidad dirigida, darte de baja del marketing y apelar ciertas decisiones sobre privacidad.

Puedes actualizar cierta información en la configuración de la cuenta, del espacio de trabajo o de los servicios conectados. Puedes desconectar integraciones, eliminar contenido seleccionado, desactivar enlaces públicos, cambiar la configuración de uso compartido de informes, darte de baja de los emails de marketing o solicitar ayuda poniéndote en contacto con nosotros.

Para ejercer tus derechos de privacidad, escríbenos a contact@mydropai.com. Quizá necesitemos verificar tu identidad antes de responderte. Si tu solicitud afecta a datos que controla un espacio de trabajo, agencia, marca o cliente, es posible que te remitamos a esa organización o nos coordinemos con ella.

13. Avisos de privacidad regionales

13.1 Espacio Económico Europeo, Reino Unido y Suiza

Si estás en el Espacio Económico Europeo, Reino Unido o Suiza, puedes tener derechos según leyes tipo RGPD, como acceso, rectificación, supresión, limitación, portabilidad, oposición y derecho a reclamar ante una autoridad de protección de datos. Las transferencias internacionales pueden basarse en decisiones de adecuación, cláusulas contractuales tipo, acuerdos de tratamiento de datos u otros mecanismos legales de transferencia.

13.2 California y leyes estatales similares de EE. UU.

Si estás en California u otros estados con leyes similares en EE. UU., puedes tener derecho a saber, acceder, rectificar, eliminar, obtener una copia de tus datos, renunciar a la venta o intercambio, no recibir publicidad dirigida, limitar ciertos usos de información personal sensible y a no ser discriminado por ejercer tus derechos de privacidad. No vendemos datos personales por dinero. Si usamos tecnologías de análisis o publicidad que se consideren intercambio o publicidad dirigida según la ley, puedes contactarnos para excluirte cuando sea necesario.

14. Transferencias internacionales

Nuestra sede está en Estados Unidos, y podemos procesar información allí y en otros países donde operemos nosotros o nuestros proveedores. Esos países pueden tener leyes de privacidad distintas a las de tu lugar de residencia. Cuando haga falta, usamos las salvaguardas adecuadas para las transferencias internacionales.

15. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y organizativas razonables para proteger la información contra accesos no autorizados, pérdidas, mal uso, alteraciones o divulgaciones. Esto incluye controles de acceso, cifrado cuando corresponde, monitorización, registros, copias de seguridad, revisiones de seguridad y procedimientos de respuesta ante incidentes.

Ningún sistema es 100 % seguro. Tú eres responsable de usar contraseñas seguras, dispositivos protegidos, configurar bien los permisos del espacio de trabajo, compartir con cuidado los enlaces públicos y las contraseñas, y avisarnos rápido si ves algo sospechoso.

16. Niños

MydropAI no está pensado para niños menores de 13 años, y los usuarios menores de 18 no pueden crear cuentas. No recogemos a propósito datos personales de niños menores de 13 años. Si crees que un niño nos ha facilitado datos personales, ponte en contacto con nosotros y tomaremos las medidas necesarias para eliminarlos, salvo que la ley nos obligue a conservarlos.

17. Sitios web y servicios de terceros

Nuestro servicio puede incluir enlaces o integraciones con sitios web, plataformas, aplicaciones, APIs y servicios de terceros. Sus políticas de privacidad son cosa suya. No nos hacemos responsables de la privacidad, seguridad, contenido o prácticas de terceros que no controlamos.

18. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio, la ley o nuestro negocio. Si los cambios son importantes, avisaremos de forma razonable, por ejemplo actualizando esta página, enviando un email o mostrando un aviso en la app. Si sigues usando MydropAI después de la fecha de entrada en vigor, entendemos que aceptas la nueva política.

Fecha de entrada en vigor: 12 de junio de 2026. Última actualización: 12 de junio de 2026.

19. Contacto

Si tienes preguntas sobre privacidad, quieres ejercer tus derechos, solicitar la eliminación de datos, presentar una queja o comentar un problema de seguridad, escríbenos a contact@mydropai.com.

Si nuestra respuesta no te satisface, quizá tengas derecho a contactar con un regulador de privacidad o una autoridad de protección de datos de tu país.