Política de privacidad

1Quiénes somos#

CommentWatchDog ofrece moderación de comentarios y automatización de mensajes directos para páginas de Facebook y cuentas profesionales de Instagram en commentwatchdog.com y app.commentwatchdog.com (el "Servicio"). Lo opera GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Estados Unidos, responsable del tratamiento de los datos descritos en esta política. Puedes escribirnos a support@commentwatchdog.com.

2A quién cubre#

Esta política cubre a tres grupos de personas: los clientes que crean una cuenta, los miembros de equipo que un cliente invita, y las personas cuyos comentarios y mensajes aparecen en las páginas conectadas de un cliente. Para ese tercer grupo tratamos los datos siguiendo las instrucciones del cliente; el cliente es el responsable de esos datos y nosotros actuamos como su encargado del tratamiento. Ese grupo incluye a las personas de la lista de contactos de un cliente: cada persona a la que una automatización del cliente le envió algo, o que le dio algo, como una dirección de correo electrónico.

3Datos que recopilamos#

• Datos de la cuenta: tu nombre, dirección de email, preferencias de idioma y zona horaria, y los datos del espacio de trabajo. No hay contraseña: inicias sesión con un código o enlace de un solo uso que te enviamos por email, o con Google.
• Iniciar sesión con Google: si eliges iniciar sesión con Google, Google nos envía el nombre, la dirección de email y el identificador de la cuenta de Google que elijas, y los usamos para crear o encontrar tu cuenta de CommentWatchDog. Nunca vemos tu contraseña de Google y no leemos ni publicamos nada en tu cuenta de Google. La política de privacidad de Google regula lo que Google registra sobre ese inicio de sesión.
• Datos de la plataforma de Meta: al conectar tu cuenta de Facebook recibimos tokens de acceso para las páginas que eliges, nombres e identificadores de página, y el contenido que el Servicio existe para gestionar: comentarios, nombres y fotos de perfil públicas de quienes comentan, mensajes directos enviados a tus páginas y metadatos relacionados, como marcas de tiempo e identificadores de publicación.
• Contactos y datos de la automatización de DM: cuando usas la automatización de DM, el Servicio guarda un registro de contacto por cada persona a la que una automatización tuya le envió algo, o que le dio algo. El registro contiene su nombre y nombre de usuario; en Instagram, si sigue tu cuenta, su número de seguidores y si está verificada, según la última lectura de Meta; una dirección de correo electrónico o un número de teléfono que escribió en respuesta a una pregunta que hizo tu automatización, con esa pregunta y la hora; las respuestas que tus flujos guardaron en los campos personalizados que definiste; las etiquetas, los valores de campos y las notas del equipo que añadiste; si pidió parar; qué enlaces de un mensaje automático abrió, y cuándo; y el historial de las ejecuciones de automatizaciones en las que participó. Las fotos, videos, notas de voz y archivos que una persona te envía en un mensaje se copian a nuestro almacenamiento, porque los enlaces de Meta a ellos caducan.
• Datos de facturación: los pagos los procesa Stripe. Guardamos tu plan, el estado de tu suscripción, las referencias de tus facturas, y la dirección de facturación y el número de teléfono que indicas al pagar. Nunca vemos ni guardamos el número completo de tu tarjeta.
• Datos de uso y registros: registros técnicos estándar como la dirección IP, el tipo de navegador y las acciones realizadas en el Servicio, usados para seguridad y resolución de problemas; las páginas que visitas en nuestros sitios web, con la cookie de visitante descrita en la sección 11; y el enlace que te trajo, con sus etiquetas de campaña y, cuando llegas desde un anuncio de Meta, el identificador de clic de Meta.
• Correspondencia de soporte: los emails que nos envías, que conservamos para poder ayudarte y mejorar.

4Cómo los usamos#

• Para operar el Servicio: obtener, clasificar, ocultar, eliminar y responder comentarios y mensajes en las páginas que conectaste, según las reglas que tú defines.
• Para ejecutar la automatización de DM cuando la usas: enviar las respuestas públicas y los mensajes directos que escriben tus automatizaciones y agentes de IA, hacer las preguntas que definas y guardar las respuestas en el contacto, mantener tu lista de contactos, contar los enlaces abiertos en un mensaje automático y enviar las solicitudes HTTP que configures en un flujo a las direcciones que elegiste.
• Para enviarte emails de servicio como códigos y enlaces de inicio de sesión, invitaciones al equipo, avisos de uso y los resúmenes que actives.
• Para facturarte, prevenir abusos y cumplir la ley.
• Para medir y mejorar nuestra propia publicidad en Facebook e Instagram, como se describe en la sección 12.

Cuando aplica el RGPD, nuestras bases legales son: la ejecución de nuestro contrato contigo (operar el Servicio, facturar), nuestro interés legítimo (seguridad, prevención de abusos, mejora del Servicio) y tu consentimiento cuando te lo pedimos de forma específica, como para la medición de anuncios. No vendemos datos personales por dinero y nunca usamos para publicidad el contenido de las páginas, los comentarios o los mensajes que moderas.

5Datos de la plataforma de Meta#

El uso que hacemos de los datos recibidos de las API de Meta cumple con las Condiciones de la Plataforma de Meta y las Políticas para desarrolladores. Los tokens de acceso de página se usan solo para operar las funciones que configuras, nunca se comparten con terceros y se eliminan cuando desconectas una página o tu cuenta de Facebook. Puedes desconectar en cualquier momento dentro del Servicio, en Configuración, luego Páginas. Si quitas CommentWatchDog de tu cuenta de Facebook desde el lado de Facebook, Meta nos avisa de inmediato: nuestro acceso termina y enviamos un email al propietario del espacio de trabajo.

Cuando usas la automatización de DM, el Servicio usa el acceso a mensajes que concediste para tres cosas más: enviar los mensajes que escriben tus automatizaciones y agentes de IA; leer, para una persona que te escribió en Instagram, si sigue tu cuenta, su nombre de usuario, su número de seguidores y si está verificada; y definir las preguntas frecuentes (ice breakers) que se muestran en tu página mientras una automatización tuya activa las usa. Un mensaje automático se envía solo en respuesta a algo que hizo la persona, como comentar, enviar un mensaje, tocar un botón o responder a una historia.

6Procesamiento con IA#

Para clasificar comentarios (por ejemplo groserías, negatividad o spam) y, cuando usas esas funciones, para traducir texto o redactar respuestas, el texto de un comentario se envía a nuestros proveedores de IA y se procesa solo para devolver el resultado. Nosotros no usamos el texto enviado así para entrenar modelos de IA, y nuestros proveedores lo procesan bajo condiciones de API que excluyen el entrenamiento con contenido de clientes. No se construye ningún perfil de quien comenta; cada solicitud es independiente.

Cuando un agente de IA que configuraste responde un comentario o un mensaje, a nuestros proveedores de IA se les envía ese comentario o mensaje y el conocimiento y las instrucciones que le diste al agente; en el caso de un mensaje, también se les envían los mensajes más recientes de la misma conversación, con el nombre visible del remitente y el nombre de tu página, para que la respuesta encaje en la conversación. Antes de enviar una respuesta automática, una segunda solicitud la comprueba con ese conocimiento. Este contenido se trata igual que el texto de los comentarios descrito arriba: se procesa solo para devolver el resultado, no lo usamos para entrenar modelos de IA, y nuestros proveedores lo procesan bajo términos de API que excluyen el entrenamiento con contenido del cliente.

7Subencargados#

Estas son las empresas que tratan datos en nuestro nombre, qué hacen y dónde los procesan. Solo ampliamos esta lista cuando el Servicio lo necesita.

Meta también recibe datos de nuestros sitios web cuando la medición de anuncios está permitida. Para eso no es nuestro subencargado, sino un responsable independiente, como se describe en la sección 12.

Un paso Solicitud HTTP en un flujo envía lo que pongas en él, por ejemplo la dirección de correo electrónico de un contacto o una respuesta, a la dirección web que configuraste, cada vez que el flujo llega a ese paso. El destinatario es un servicio que tú elegiste; le enviamos siguiendo tus instrucciones, y no es nuestro subencargado.

La misma lista, con los datos que gestiona cada empresa y un registro de cambios, se mantiene en la página de Subencargados del tratamiento. Los clientes comerciales cubiertos por el RGPD o leyes similares cuentan con nuestro Acuerdo de procesamiento de datos, que se aplica automáticamente.

8Dónde se guardan los datos#

Los datos del Servicio se almacenan en servidores operados por Hetzner Online GmbH en la Unión Europea. Cuando un subencargado procesa datos en Estados Unidos, la transferencia se apoya en garantías reconocidas, como las cláusulas contractuales tipo incluidas en las condiciones de tratamiento de datos de ese proveedor. Ni este sitio ni el producto solicitan nada a Google: las tipografías se sirven desde nuestros propios servidores.

9Conservación y copias de seguridad#

• El historial de comentarios y mensajes se conserva mientras tu cuenta esté activa, para que tu bandeja y tus estadísticas sigan funcionando.
• Los registros de contacto, con sus etiquetas, campos y respuestas recopiladas, y el registro de los enlaces abiertos, se conservan hasta que se quita la página o se elimina tu cuenta (sección 14).
• El historial de ejecuciones de automatizaciones se elimina después de 90 días, y después de 30 días en el caso de las ejecuciones omitidas. Los totales diarios se conservan.
• Las copias de fotos, videos, notas de voz y archivos enviados en mensajes se eliminan un año después del mensaje; el mensaje en sí permanece en tu bandeja de entrada.
• Las copias de seguridad se realizan a diario. La copia en nuestro servidor se elimina después de 14 días, y la copia en un segundo servidor después de 30 días.
• Si tu cuenta se elimina, todos los datos asociados, incluidos el historial de comentarios y los tokens, se borran de inmediato y salen de las copias de seguridad en un plazo de 30 días. Los archivos que subiste se eliminan con ella; un archivo subido en los últimos siete días se elimina en un plazo de ocho días.
• Los comprobantes de eliminación (un código de confirmación y recuentos de lo eliminado, nunca contenido) se conservan para que las eliminaciones sigan siendo verificables.
• Los registros de los eventos que enviamos a Meta (sección 12) se conservan 400 días; la dirección IP que contienen se elimina a los 90 días.

10Tus derechos#

Puedes acceder a tus datos, corregirlos, exportarlos o eliminarlos. Cuando se aplica el RGPD o leyes similares, además tienes derecho a limitar el tratamiento u oponerte a él, derecho a la portabilidad de los datos y derecho a presentar una reclamación ante una autoridad de control.

Residentes de California y otros estados de EE. UU.: no vendemos información personal por dinero. Nuestro uso de las herramientas de medición de Meta y OpenAI para publicidad puede contar como "compartir" bajo la CCPA y como publicidad dirigida bajo otras leyes estatales. Puedes optar por no participar escribiendo a support@commentwatchdog.com, y honramos la señal de Control Global de Privacidad como esa opción.

Los propietarios de espacios de trabajo ejercen estos derechos directamente en la app. Las personas cuyo contenido aparece en el espacio de trabajo de un cliente pueden contactarnos, y coordinaremos con el propietario del espacio de trabajo como exige la ley. Lo mismo se aplica a una persona que envió un mensaje a la página de un cliente o que está en la lista de contactos de un cliente: ese cliente es el responsable del tratamiento de los datos, así que lo mejor es enviar la solicitud al negocio al que le escribiste, y una solicitud que nos llega a nosotros se pasa al propietario del espacio de trabajo. Un cliente puede borrar a una persona de su espacio de trabajo con Olvidar: elimina el nombre, el nombre de usuario, la dirección de correo electrónico, el número de teléfono, las respuestas guardadas de la persona y la conversación conservada en el Servicio; Meta conserva su propia copia de los mensajes. Una persona que ya no quiere recibir mensajes automáticos de una página puede escribirle "stop"; todas las automatizaciones de esa página la omiten a partir de entonces.

11Cookies#

El Servicio usa un pequeño número de cookies propias: una cookie de sesión que mantiene tu inicio de sesión, una cookie de preferencia para tu idioma y una cookie de visitante (cwd_vid) que reconoce tu navegador en nuestros sitios web, para entender qué páginas y fuentes traen personas al Servicio y ayudarte cuando te registras. Registramos las páginas que visitas aquí, el tiempo que pasas en ellas, cuánto ves de un vídeo en nuestro sitio, la página desde la que llegaste, los datos de tu navegador y dispositivo, y una ubicación aproximada derivada de tu dirección IP; la dirección IP en sí se elimina a los 90 días.

La medición de anuncios (sección 12) utiliza cuatro cookies más, dos leídas por el Pixel de Meta y dos por el Pixel de OpenAI. Puedes eliminar cualquiera de estas cookies en la configuración de tu navegador, o escribir a support@commentwatchdog.com para que eliminemos tu historial de visitas.

Cada cookie por nombre, con su propósito y duración, y el almacenamiento del navegador que utilizan el sitio y la app, se encuentran en la Política de cookies.

12Medición de anuncios: Meta y ChatGPT#

Anunciamos CommentWatchDog en Facebook e Instagram, y en ChatGPT. Para aprender qué anuncios traen personas que se registran y compran, y para mostrar nuestros anuncios a personas que probablemente encuentren útil el Servicio, utilizamos dos herramientas de Meta: el Pixel de Meta, un script en commentwatchdog.com y app.commentwatchdog.com, y la API de Conversiones de Meta, que envía los mismos eventos desde nuestros servidores. El destinatario es Meta Platforms Ireland Limited para personas en el EEE, el Reino Unido y Suiza, y Meta Platforms, Inc. en cualquier otro lugar.

Para nuestros anuncios en ChatGPT utilizamos los mismos dos tipos de herramienta de OpenAI: el Pixel de OpenAI, un script en los mismos dos sitios web, y la API de Conversiones de OpenAI desde nuestros servidores. El destinatario es OpenAI Ireland Limited para personas en el EEE, el Reino Unido y Suiza, y OpenAI, L.L.C. en cualquier otro lugar. Todo en esta sección se aplica a ambas empresas por igual, con las diferencias nombradas donde existen.

• Qué se envía: las páginas que visitas en nuestros sitios web y la página de la que viniste; eventos como registrarte, comenzar una prueba, conectar una página, iniciar un pago y pagar, con el plan y el monto; tu dirección IP y detalles del navegador; los identificadores en las cookies _fbp y _fbc (para Meta); y la referencia de clic y referencia de navegador en las cookies __oppref y __obref (para OpenAI).
• Qué añaden nuestros servidores, con hash: una vez que tengas una cuenta, un hash SHA-256 (un código unidireccional, nunca el valor en sí) de tu dirección de correo electrónico, nombre, número de teléfono, ID de cuenta e ID de visitante; para Meta también un hash de tu país y tu ciudad de facturación, región y código postal, y el ID de usuario de Facebook de la cuenta que conectaste; para OpenAI el país, ciudad de facturación, región y código postal tal como son. Cada empresa utiliza estos solo para emparejar un evento con un anuncio, y elimina los detalles de contacto hasheados después de emparejar.
• Nunca se envía: tus códigos y enlaces de inicio de sesión, tu tarjeta de pago y nada de las páginas, comentarios y mensajes que moderas en el Servicio.
• Por qué: para medir e informar sobre nuestros anuncios, para mejorar quién los ve y para construir audiencias publicitarias. Meta también utiliza los datos que recibe para sus propios fines, como controlador independiente, bajo su Política de Privacidad y Política de Cookies. Para recopilar y enviar estos datos en el EEE, el Reino Unido y Suiza, nosotros y Meta Platforms Ireland Limited somos controladores conjuntos bajo el Anexo de Controladores de Meta. OpenAI utiliza lo que recibe para medir y optimizar nuestros anuncios bajo su Política de Privacidad y sus términos publicitarios; afirma que actualmente no utiliza datos de medición para personalizar ChatGPT para ti, y marcamos cada evento para que nunca lo haga.
• Base legal: nuestro interés legítimo en medir y mejorar nuestra propia publicidad. La medición de anuncios se ejecuta en nuestros sitios web por defecto; escribe a support@commentwatchdog.com y te excluiremos de ambos, y tratamos una señal de Control Global de Privacidad de tu navegador como esa solicitud. No utilizamos las herramientas de ninguna de las empresas para visitantes en Rusia, China, Irán, Corea del Norte y Turkmenistán.
• Conservación: Meta mantiene los datos de eventos por hasta dos años; OpenAI los mantiene bajo sus propios términos de retención. Mantenemos un registro de cada evento que enviamos durante 400 días, y eliminamos la dirección IP en él después de 90 días.
• Transferencias: los datos que reciben Meta Platforms, Inc. y OpenAI, L.L.C. en los Estados Unidos se transfieren bajo las Cláusulas Contractuales Estándar de la UE en los términos de cada empresa.

13Menores#

El Servicio es una herramienta para empresas y no está dirigido a menores de 16 años. No recopilamos datos de menores a sabiendas; si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

14Eliminación de datos#

Nunca necesitas nuestro permiso para eliminar tus datos:

• En la app: Configuración, luego Cuenta, luego Eliminar cuenta. Esto elimina de forma permanente tu espacio de trabajo, páginas conectadas, tokens y todo el historial de comentarios y mensajes, junto con tus contactos, tus automatizaciones y su historial, las copias que conservamos de los archivos multimedia enviados en mensajes y los archivos que subiste; un archivo subido en los últimos siete días se elimina en un plazo de ocho días.
• Una sola página: Configuración, luego Páginas, luego Quitar. Para desconectar Facebook por completo: Configuración, luego Páginas, luego Desconectar Facebook.
• Desde Facebook: quita CommentWatchDog en Configuración de Facebook, Integraciones empresariales. Si además eliges "Eliminar datos" ahí, Facebook nos envía una solicitud de eliminación; borramos de inmediato todo lo derivado de tu conexión y emitimos un código de confirmación con una página de estado que puedes consultar.
• Por email: escribe a support@commentwatchdog.com desde el email de tu cuenta y completaremos la eliminación en un plazo de 30 días y te lo confirmaremos.

15Seguridad#

Todo el tráfico se cifra en tránsito (TLS). Los tokens de acceso y las credenciales se guardan en el servidor, en máquinas reforzadas con acceso restringido, y nunca se exponen a tu navegador. No hay contraseñas: los códigos y enlaces de inicio de sesión son de un solo uso, caducan en minutos o en un día, y solo se guardan sus hashes. El acceso a los sistemas de producción se limita a las personas que operan el Servicio.

16Cambios y contacto#

12 de septiembre de 2026: añadimos el Píxel de Meta y la API de Conversiones (sección 12), según las Condiciones de las Herramientas para Empresas de Meta del 3 de noviembre de 2025, y actualizamos las secciones 3, 4, 7, 9, 10 y 11 en consecuencia.

24 de septiembre de 2026: añadimos el Pixel de OpenAI y la API de Conversiones para nuestros anuncios en ChatGPT a la sección 12, y las dos cookies que utilizan a la sección 11 y la Política de Cookies.

10 de octubre de 2026: esta política ahora describe la automatización de DM: la lista de contactos y lo que guarda, los mensajes que envían las automatizaciones y los agentes de IA, el paso Solicitud HTTP, y cuánto tiempo se conservan el historial de ejecuciones y las copias de archivos multimedia. Para los clientes actuales, estos cambios entran en vigor 14 días después de que te avisemos por email.

Si esta política cambia de forma sustancial, te avisaremos por email o dentro del Servicio antes de que el cambio entre en vigor. Preguntas y solicitudes: support@commentwatchdog.com, o por correo postal a GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Estados Unidos.