Política de privacidad
Última actualización: 4 de noviembre de 2026. Versión 1 de este documento.
Esta política explica qué datos personales tratamos cuando visitas la web de Talent360Marketing, te registras o usas la aplicación, y qué pasa con los datos que cada cuenta cliente guarda en ella.
1. Quién es el responsable
El responsable de los datos que describe esta política es TALENT360HUB LLC, sociedad búlgara que opera la marca Talent360Marketing, con domicilio legal y fiscal en 10 Stefan Verkovich, Plovdiv 4000 (Bulgaria) y número EIK/VAT BG208378160. Su oficina central está en el European Trade Center, Building D, 1F, 115 M Tsarigradsko Shose Blvd., Sofía 1784 (Bulgaria), y su oficina para Europa occidental en Nevelgaarde 8, 3436 ZZ Nieuwegein (Países Bajos).
Para cualquier consulta sobre privacidad, escribe a privacy@talent360hub.com. No hemos nombrado un delegado de protección de datos; esa dirección la atiende directamente el equipo responsable.
2. Dos papeles distintos: responsable y encargado
- Somos responsables de los datos de quienes usan Talent360Marketing (los usuarios de cada cuenta), de la facturación de las cuentas, de los visitantes de la web pública y de quienes nos escriben por el formulario de contacto.
- Somos encargados de los datos que cada cuenta cliente guarda o genera en la aplicación: sus marcas y proyectos, memoria de marca, estrategias, contenidos, campañas, calendario, workflows, biblioteca de medios, auditorías SEO y GEO, palabras clave, informes y métricas, y los datos de las redes y servicios que conecta. Esa cuenta es la responsable y decide qué datos guarda y para qué. Los tratamos solo siguiendo sus instrucciones, según el contrato de encargo del tratamiento.
3. Si usas Talent360Marketing
Cuando te registras o tu empresa te invita, tratamos:
- Cuenta: nombre, email, contraseña (guardada como hash bcrypt, nunca en claro), rol, cuenta, estado, idioma, la fecha y la versión de estos documentos que aceptaste y, si entras con Google, tu foto de perfil de Google.
- Uso del servicio: lo que haces en la aplicación queda asociado a tu usuario (por ejemplo, quién creó o publicó un contenido), los registros de actividad y seguridad y el uso de créditos de IA.
- Cuentas conectadas: si tu cuenta conecta redes sociales u otros servicios, guardamos cifrados sus tokens de acceso junto con los datos necesarios para publicar y mostrar métricas (ver «Integraciones»).
- Cuenta y facturación: nombre de la empresa, datos de facturación (nombre o razón social, NIF, dirección y país), plan, créditos y datos de la suscripción. El pago lo procesa el proveedor de pagos en su página segura: nunca vemos ni guardamos los datos de tu tarjeta.
- Administradores del sistema de Talent360Marketing: además, su segundo factor de inicio de sesión (una app de autenticación o un código por email).
- Soporte: si usas el chat o los tickets del panel de ayuda, tu nombre, tu email y lo que escribas en ellos, para ayudarte (ver «Chat y tickets de soporte»).
4. Si visitas la web o nos escribes
- Navegación: nuestro servidor recibe tu dirección IP y los datos técnicos de cada petición, que usamos para servir la web, protegerla de abusos y limitar los intentos repetidos.
- Formulario de contacto: nombre, email, empresa si la indicas, asunto y mensaje, para responderte.
- Cookies: solo las necesarias, salvo que aceptes las de analítica o marketing (ver «Cookies»).
5. Si tus datos están en una cuenta cliente
Si una empresa que usa Talent360Marketing incluye tus datos en sus contenidos, campañas, informes o redes conectadas, esa empresa es la responsable de tus datos y debe informarte de cómo los trata. Nosotros solo los alojamos y tratamos por su cuenta.
Para ejercer tus derechos, dirígete a esa empresa. Si nos escribes a privacy@talent360hub.com, le trasladaremos tu petición.
6. Para qué tratamos los datos y con qué base legal
| Finalidad | Datos | Base legal (RGPD) |
|---|---|---|
| Prestar el servicio: cuentas, usuarios y roles, marcas, contenidos, publicación, workflows, informes y las integraciones que actives | Cuenta, uso del servicio, cuentas conectadas | Ejecución del contrato (art. 6.1.b) |
| Cobrar suscripciones, créditos y Boost y cumplir las obligaciones contables y fiscales | Cuenta y facturación | Contrato (6.1.b) y obligación legal (6.1.c) |
| Seguridad: autenticación, segundo factor de los administradores, prevención de abusos, límites de intentos, registros de actividad y de errores | IP, navegador, registros técnicos | Interés legítimo en proteger el servicio y a sus usuarios (6.1.f) |
| Darte soporte por el chat y los tickets del panel de ayuda | Soporte | Ejecución del contrato (6.1.b) |
| Responder a quienes nos escriben | Formulario de contacto | Interés legítimo (6.1.f) y, si pides información comercial, medidas precontractuales (6.1.b) |
| Correos del servicio: verificación, recuperación de contraseña, códigos de seguridad, invitaciones, avisos y facturación | Nombre y email | Contrato (6.1.b) |
| Analítica de la web y de la aplicación, y medición de nuestras campañas de publicidad | Cookies e identificadores, IP, navegación | Consentimiento (6.1.a), que puedes retirar en cualquier momento |
| Guardar la prueba de tu consentimiento y de tu aceptación de estos documentos | Elección, versión, fecha, idioma, IP y navegador | Obligación legal de poder demostrarlo (6.1.c y art. 7.1) |
No vendemos datos personales ni los usamos para enviar publicidad de terceros.
7. Funciones de inteligencia artificial
Las funciones de IA (generar y adaptar contenidos e imágenes, estrategias, memoria de marca, auditorías SEO y GEO, investigación de palabras clave e informes) envían a OpenAI, a través de su API, las instrucciones que escribes y los datos de la marca o del proyecto necesarios para cada petición: por ejemplo, la descripción de la marca, su público y su tono, el contenido que hay que adaptar o la URL que hay que auditar. Cada petición consume créditos de tu cuenta.
Según las condiciones de su API, OpenAI no usa estos datos para entrenar sus modelos y guarda registros de control de abusos hasta 30 días, salvo obligación legal. Los resultados se generan automáticamente y pueden contener errores: revísalos antes de publicarlos. Evita incluir datos personales de terceros en tus instrucciones si no es necesario.
8. Integraciones que conecta tu cuenta
Cuando una cuenta conecta un servicio externo, intercambiamos datos con él solo para la función que se ha activado: publicar contenidos, leer métricas o sincronizar contactos y campañas. Ese proveedor trata los datos según el contrato que la cuenta tiene con él.
- Redes sociales: Meta (Facebook e Instagram), LinkedIn, X (Twitter), TikTok y YouTube, para publicar los contenidos que programas y leer sus métricas.
- Google Ads, Meta Ads, Google Analytics y Search Console: para leer métricas de las propiedades y campañas conectadas.
- Mailchimp, HubSpot y Talent360 CRM: para sincronizar las listas, contactos o campañas que elija la cuenta.
- WordPress, Webflow y Shopify: para publicar contenidos en el sitio conectado.
Las credenciales de estos servicios se guardan cifradas. Al quitar una conexión, se borran sus tokens.
Para buscar imágenes, auditar la velocidad de una página o investigar palabras clave usamos Unsplash, Pexels, Google PageSpeed Insights y DataForSEO. La petición sale de nuestro servidor solo con los términos de búsqueda, la URL o las palabras clave: estos servicios no reciben tus datos personales.
9. Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Cuenta de usuario y datos de una cuenta cliente | Mientras exista la cuenta. Para cerrarla, escríbenos y la borraremos |
| Copias de seguridad de la base de datos | Hasta 90 días |
| Pagos y facturación | 10 años, por la normativa contable y fiscal búlgara |
| Prueba de aceptación de estos documentos | Mientras exista el usuario |
| Registro de decisiones sobre cookies | 24 meses; después se borra automáticamente |
| Formulario de contacto | Lo necesario para responderte y, si pasas a ser cliente, mientras dure la relación |
| Datos de los límites de intentos (IP o email) | Hasta que caduca su ventana, de 1 minuto a 1 hora |
| Datos enviados a OpenAI | Hasta 30 días en sus registros de abusos |
10. Proveedores que tratan datos por nuestra cuenta
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH (Alemania) | Servidor de la aplicación y base de datos | Finlandia (UE) |
| DigitalOcean, LLC (EE. UU.) | Almacenamiento de archivos (biblioteca de medios, imágenes generadas y logotipos) y copias de seguridad de la base de datos | Ámsterdam, Países Bajos (UE); como entidad estadounidense, puede tratar datos en EE. UU. |
| Mailjet SAS (Francia) | Envío de los correos del servicio: verificación, recuperación de contraseña, códigos de seguridad, invitaciones, avisos y facturación | UE |
| Dinahosting S.L. (España) | Nuestros buzones de correo, como la dirección de privacidad, donde recibimos y contestamos tus mensajes | España (UE) |
| OpenAI Ireland Ltd. (Irlanda) | Funciones de IA | EE. UU., a través de su grupo |
| Stripe Payments Europe, Ltd. (Irlanda) | Cobro de suscripciones, créditos y Boost | Irlanda; el grupo también trata datos en EE. UU. |
Con todos ellos se ha formalizado el marco normativo correspondiente del art. 28 RGPD, bien firmando un contrato de encargo del tratamiento, bien mediante la adhesión a sus Acuerdos de Procesamiento de Datos (DPA) incorporados en sus condiciones de contratación electrónica.
Chat y tickets de soporte. El chat y los tickets del panel de ayuda los presta Talent360 CRM, otro servicio del mismo responsable (TALENT360HUB LLC), alojado en la misma infraestructura (Hetzner, Finlandia; archivos en DigitalOcean Spaces, Ámsterdam). No es un tercero. Si los usas, recibe tu nombre, tu email y lo que escribas en el chat o en los tickets, solo para darte soporte.
Si activamos PayPro Global, Inc. (Canadá) como medio de pago, actúa como revendedor (*merchant of record*): trata el pago y la factura como responsable independiente, según su propia política de privacidad. Google, si entras con tu cuenta de Google, y las herramientas de analítica y publicidad (Google y Meta), si aceptas sus cookies, también actúan como responsables independientes. Los proveedores de las integraciones que conecta una cuenta actúan según su propio contrato con ella.
11. Transferencias internacionales
Cuando un proveedor trata datos en Estados Unidos (DigitalOcean, OpenAI, Stripe y, si aceptas sus cookies, Google y Meta), la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está certificado, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914). PayPro Global trata datos en Canadá, que cuenta con una decisión de adecuación. Puedes pedirnos una copia de las garantías en privacy@talent360hub.com.
13. Tus derechos
Puedes ejercer gratis los derechos que te da el RGPD escribiendo a privacy@talent360hub.com. Te responderemos en el plazo de un mes. Podemos pedirte información adicional, solo para comprobar que eres quien dices ser.
- Acceso: saber qué datos tenemos sobre ti y qué hacemos con ellos.
- Rectificación: corregir datos inexactos. El idioma y tu contraseña los puedes cambiar tú; para lo demás, escríbenos o pídeselo al administrador de tu cuenta.
- Supresión: pedirnos que borremos los datos que ya no sean necesarios.
- Limitación: pedirnos que guardemos los datos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir los datos que nos diste en un formato legible por máquina.
- Oposición: oponerte a los tratamientos basados en el interés legítimo.
- Retirar el consentimiento cuando el tratamiento se base en él, tan fácilmente como lo diste. Para las cookies, usa «Configurar cookies» en el pie de la web.
14. Reclamaciones ante la autoridad de control
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Comisión de Protección de Datos Personales de Bulgaria (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., Sofía 1592, cpdp.bg, o ante la autoridad del país del Espacio Económico Europeo donde vivas o trabajes.
15. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma significativa. Las funciones de IA generan propuestas que cada cuenta revisa y decide si publica.
16. Menores
Talent360Marketing es un servicio para empresas y profesionales. Hay que ser mayor de 18 años para crear una cuenta. Si crees que un menor ha creado una cuenta, escríbenos a privacy@talent360hub.com y la borraremos.
17. Seguridad
- La web se sirve siempre cifrada (HTTPS).
- Cada cuenta solo puede acceder a sus propios datos y, dentro de ella, cada usuario solo a lo que permite su rol.
- Las contraseñas se guardan con bcrypt; los inicios de sesión tienen límite de intentos, cambiar la contraseña o desactivar un usuario cierra sus sesiones, y los administradores del sistema usan un segundo factor.
- Las credenciales de las integraciones se guardan cifradas y los archivos privados se sirven con enlaces firmados que caducan.
Ningún sistema conectado a internet es completamente seguro. Si una brecha de seguridad pusiera en riesgo tus derechos, lo notificaríamos a la autoridad de control y, cuando corresponda, a ti y a la cuenta afectada.
18. Cambios en esta política
Si cambiamos algo relevante, actualizaremos la fecha y la versión de arriba y te pediremos que la aceptes de nuevo al entrar en la aplicación. Si cambian las herramientas que necesitan tu permiso, te volveremos a preguntar por las cookies.
19. Otras versiones de idioma
Este documento se publica en inglés y en español. La traducción se ofrece por cortesía y, si hay discrepancias entre versiones, prevalece la versión en inglés.