Política de privacidad

1Quiénes somos#

CommentWatchDog ofrece moderación de comentarios para páginas de Facebook y cuentas profesionales de Instagram en commentwatchdog.com y app.commentwatchdog.com (el "Servicio"). Lo opera GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Estados Unidos, responsable del tratamiento de los datos descritos en esta política. Puedes escribirnos a support@commentwatchdog.com.

2A quién cubre#

Esta política cubre a tres grupos de personas: los clientes que crean una cuenta, los miembros de equipo que un cliente invita, y las personas cuyos comentarios y mensajes aparecen en las páginas conectadas de un cliente. Para ese tercer grupo tratamos los datos siguiendo las instrucciones del cliente; el cliente es el responsable de esos datos y nosotros actuamos como su encargado del tratamiento.

3Datos que recopilamos#

• Datos de la cuenta: tu nombre, dirección de email, contraseña (guardada como hash con sal, nunca en texto plano), preferencias de idioma y zona horaria, y los datos de tu espacio de trabajo.
• Datos de la plataforma de Meta: al conectar tu cuenta de Facebook recibimos tokens de acceso para las páginas que eliges, nombres e identificadores de página, y el contenido que el Servicio existe para gestionar: comentarios, nombres y fotos de perfil públicas de quienes comentan, mensajes directos enviados a tus páginas y metadatos relacionados, como marcas de tiempo e identificadores de publicación.
• Datos de facturación: los pagos los procesa Stripe. Guardamos tu plan, el estado de tu suscripción, las referencias de tus facturas, y la dirección de facturación y el número de teléfono que indicas al pagar. Nunca vemos ni guardamos el número completo de tu tarjeta.
• Datos de uso y registros: registros técnicos estándar como la dirección IP, el tipo de navegador y las acciones realizadas en el Servicio, usados para seguridad y resolución de problemas; las páginas que visitas en nuestros sitios web, con la cookie de visitante descrita en la sección 11; y el enlace que te trajo, con sus etiquetas de campaña y, cuando llegas desde un anuncio de Meta, el identificador de clic de Meta.
• Correspondencia de soporte: los emails que nos envías, que conservamos para poder ayudarte y mejorar.

4Cómo los usamos#

• Para operar el Servicio: obtener, clasificar, ocultar, eliminar y responder comentarios y mensajes en las páginas que conectaste, según las reglas que tú defines.
• Para enviarte emails del servicio, como invitaciones de equipo, restablecimientos de contraseña, avisos de consumo y los resúmenes que actives.
• Para facturarte, prevenir abusos y cumplir la ley.
• Para medir y mejorar nuestra propia publicidad en Facebook e Instagram, como se describe en la sección 12.

Cuando aplica el RGPD, nuestras bases legales son: la ejecución de nuestro contrato contigo (operar el Servicio, facturar), nuestro interés legítimo (seguridad, prevención de abusos, mejora del Servicio) y tu consentimiento cuando te lo pedimos de forma específica, como para la medición de anuncios. No vendemos datos personales por dinero y nunca usamos para publicidad el contenido de las páginas, los comentarios o los mensajes que moderas.

5Datos de la plataforma de Meta#

El uso que hacemos de los datos recibidos de las API de Meta cumple con las Condiciones de la Plataforma de Meta y las Políticas para desarrolladores. Los tokens de acceso de página se usan solo para operar las funciones que configuras, nunca se comparten con terceros y se eliminan cuando desconectas una página o tu cuenta de Facebook. Puedes desconectar en cualquier momento dentro del Servicio, en Configuración, luego Páginas. Si quitas CommentWatchDog de tu cuenta de Facebook desde el lado de Facebook, Meta nos avisa de inmediato: nuestro acceso termina y enviamos un email al propietario del espacio de trabajo.

6Procesamiento con IA#

Para clasificar comentarios (por ejemplo groserías, negatividad o spam) y, cuando usas esas funciones, para traducir texto o redactar respuestas, el texto de un comentario se envía a nuestros proveedores de IA y se procesa solo para devolver el resultado. Nosotros no usamos el texto enviado así para entrenar modelos de IA, y nuestros proveedores lo procesan bajo condiciones de API que excluyen el entrenamiento con contenido de clientes. No se construye ningún perfil de quien comenta; cada solicitud es independiente.

7Subencargados#

Estas son las empresas que tratan datos en nuestro nombre, qué hacen y dónde los procesan. Solo ampliamos esta lista cuando el Servicio lo necesita.

Meta también recibe datos de nuestros sitios web cuando la medición de anuncios está permitida. Para eso no es nuestro subencargado, sino un responsable independiente, como se describe en la sección 12.

La misma lista, con los datos que gestiona cada empresa y un registro de cambios, se mantiene en la página de Subencargados del tratamiento. Los clientes comerciales cubiertos por el RGPD o leyes similares cuentan con nuestro Acuerdo de procesamiento de datos, que se aplica automáticamente.

8Dónde se guardan los datos#

Los datos del Servicio se almacenan en servidores operados por Hetzner Online GmbH en la Unión Europea. Cuando un subencargado procesa datos en Estados Unidos, la transferencia se apoya en garantías reconocidas, como las cláusulas contractuales tipo incluidas en las condiciones de tratamiento de datos de ese proveedor. Ni este sitio ni el producto solicitan nada a Google: las tipografías se sirven desde nuestros propios servidores.

9Conservación y copias de seguridad#

• El historial de comentarios y mensajes se conserva mientras tu cuenta esté activa, para que tu bandeja y tus estadísticas sigan funcionando.
• Las copias de seguridad se hacen a diario y caducan automáticamente a los 14 días.
• Si tu cuenta se elimina, todos los datos asociados, incluidos el historial de comentarios y los tokens, se borran de inmediato y salen del ciclo de copias en un plazo de 14 días.
• Los comprobantes de eliminación (un código de confirmación y recuentos de lo eliminado, nunca contenido) se conservan para que las eliminaciones sigan siendo verificables.
• Los registros de los eventos que enviamos a Meta (sección 12) se conservan 400 días; la dirección IP que contienen se elimina a los 90 días.

10Tus derechos#

Puedes acceder a tus datos, corregirlos, exportarlos o eliminarlos. Cuando se aplica el RGPD o leyes similares, además tienes derecho a limitar el tratamiento u oponerte a él, derecho a la portabilidad de los datos y derecho a presentar una reclamación ante una autoridad de control.

Residentes de California y de otros estados de EE. UU.: no vendemos información personal por dinero. Nuestro uso del Píxel de Meta y la API de Conversiones con fines publicitarios puede considerarse "compartir" según la CCPA y publicidad dirigida según otras leyes estatales. Puedes excluirte escribiendo a support@commentwatchdog.com, y respetamos la señal Global Privacy Control como esa exclusión.

Los propietarios de espacios de trabajo ejercen estos derechos directamente en la app. Las personas cuyo contenido aparece en el espacio de trabajo de un cliente pueden contactarnos, y coordinaremos con el propietario del espacio de trabajo como exige la ley.

11Cookies#

El Servicio usa un pequeño número de cookies propias: una cookie de sesión que mantiene tu inicio de sesión, una cookie de preferencia para tu idioma y una cookie de visitante (cwd_vid) que reconoce tu navegador en nuestros sitios web, para entender qué páginas y fuentes traen personas al Servicio y ayudarte cuando te registras. Registramos las páginas que visitas aquí, el tiempo que pasas en ellas, cuánto ves de un vídeo en nuestro sitio, la página desde la que llegaste, los datos de tu navegador y dispositivo, y una ubicación aproximada derivada de tu dirección IP; la dirección IP en sí se elimina a los 90 días.

La medición de anuncios (sección 12) usa dos cookies más, que establecen nuestros servidores y lee el Píxel de Meta. Puedes eliminar cualquiera de estas cookies desde la configuración de tu navegador, o escribir a support@commentwatchdog.com para que eliminemos tu historial de visitas.

Cada cookie por nombre, con su propósito y duración, y el almacenamiento del navegador que utilizan el sitio y la app, se encuentran en la Política de cookies.

12Píxel de Meta y API de Conversiones#

Anunciamos CommentWatchDog en Facebook e Instagram. Para saber qué anuncios traen a personas que se registran y compran, y para mostrar nuestros anuncios a quienes probablemente encuentren útil el Servicio, usamos dos herramientas de Meta: el Píxel de Meta, un script en commentwatchdog.com y app.commentwatchdog.com, y la API de Conversiones de Meta, que envía los mismos eventos desde nuestros servidores. El destinatario es Meta Platforms Ireland Limited para las personas del EEE, el Reino Unido y Suiza, y Meta Platforms, Inc. en el resto del mundo.

• Qué se envía: las páginas que visitas en nuestros sitios web y la página de la que vienes; eventos como registrarte, empezar una prueba, conectar una página, iniciar un pago y pagar, con el plan y el importe; tu dirección IP y los datos de tu navegador; y los identificadores de las cookies _fbp y _fbc.
• Qué añaden nuestros servidores, con hash: una vez que tienes una cuenta, un hash SHA-256 (un código de un solo sentido, nunca el valor en sí) de tu dirección de correo electrónico, nombre, número de teléfono, ID de cuenta e ID de visitante, y de tu país y tu ciudad, región y código postal de facturación; y el ID de usuario de Facebook de la cuenta que conectaste. Meta los usa solo para asociar un evento con un anuncio, y elimina los datos de contacto con hash después de la asociación.
• Nunca se envía: tu contraseña, tu tarjeta de pago ni nada de las páginas, los comentarios y los mensajes que moderas en el Servicio.
• Por qué: para medir nuestros anuncios e informar sobre ellos, mejorar quién los ve y crear audiencias publicitarias. Meta también usa los datos que recibe para sus propios fines, como responsable independiente, según su Política de privacidad y su Política de cookies. Para la recogida y el envío de estos datos en el EEE, el Reino Unido y Suiza, nosotros y Meta Platforms Ireland Limited somos corresponsables del tratamiento según la Adenda de Responsable del Tratamiento de Meta (Controller Addendum).
• Base legal: nuestro interés legítimo en medir y mejorar nuestra propia publicidad. La medición de anuncios funciona en nuestros sitios web de forma predeterminada; escribe a support@commentwatchdog.com y te dejaremos fuera, y tratamos la señal Global Privacy Control de tu navegador como esa petición. No usamos las herramientas de Meta en absoluto para visitantes de Rusia, China, Irán, Corea del Norte y Turkmenistán.
• Conservación: Meta conserva los datos de eventos hasta dos años. Nosotros guardamos un registro de cada evento enviado durante 400 días y eliminamos la dirección IP que contiene a los 90 días.
• Transferencias: los datos que recibe Meta Platforms, Inc. en Estados Unidos se transfieren según las Cláusulas Contractuales Tipo de la UE incluidas en las condiciones de Meta.

13Menores#

El Servicio es una herramienta para empresas y no está dirigido a menores de 16 años. No recopilamos datos de menores a sabiendas; si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

14Eliminación de datos#

Nunca necesitas nuestro permiso para eliminar tus datos:

• En la app: Configuración, luego Cuenta, luego Eliminar cuenta. Esto elimina de forma permanente tu espacio de trabajo, páginas conectadas, tokens y todo el historial de comentarios y mensajes.
• Una sola página: Configuración, luego Páginas, luego Quitar. Para desconectar Facebook por completo: Configuración, luego Páginas, luego Desconectar Facebook.
• Desde Facebook: quita CommentWatchDog en Configuración de Facebook, Integraciones empresariales. Si además eliges "Eliminar datos" ahí, Facebook nos envía una solicitud de eliminación; borramos de inmediato todo lo derivado de tu conexión y emitimos un código de confirmación con una página de estado que puedes consultar.
• Por email: escribe a support@commentwatchdog.com desde el email de tu cuenta y completaremos la eliminación en un plazo de 30 días y te lo confirmaremos.

15Seguridad#

Todo el tráfico va cifrado en tránsito (TLS). Los tokens de acceso y las credenciales se guardan en el servidor, en servidores reforzados con acceso restringido, y nunca se exponen a tu navegador. Las contraseñas se protegen con hash bcrypt. Las sesiones se revocan al restablecer la contraseña. El acceso a los sistemas de producción se limita a las personas que operan el Servicio.

16Cambios y contacto#

12 de septiembre de 2026: añadimos el Píxel de Meta y la API de Conversiones (sección 12), según las Condiciones de las Herramientas para Empresas de Meta del 3 de noviembre de 2025, y actualizamos las secciones 3, 4, 7, 9, 10 y 11 en consecuencia.

Si esta política cambia de forma sustancial, te avisaremos por email o dentro del Servicio antes de que el cambio entre en vigor. Preguntas y solicitudes: support@commentwatchdog.com, o por correo postal a GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Estados Unidos.