Política de privacidad

Versión 1.0 · En vigor desde el 6 de noviembre de 2026

Lo esencial

Guardamos lo justo para tu cuenta, tus ordenadores, tus cuentas de Instagram conectadas, la publicación de tus reels y tus pagos.
Tus reels los crea el piloto en tu ordenador. Los que sube para publicarlos se guardan en nuestro servidor solo hasta que se publican o se cancelan; después se borran.
Tus cuentas de Instagram: guardamos su nombre de usuario, su identificador y el permiso que nos da Instagram para publicar en tu nombre, mientras sigan conectadas. Puedes retirar ese permiso cuando quieras.
Los pagos los gestiona Stripe: nunca vemos tu tarjeta.
Nuestro servidor está en Canadá (OVHcloud), un país con decisión de adecuación de la UE.
No vendemos tus datos ni los usamos para publicidad. Tus datos de acceso a Claude y lo que tu Claude Code habla con Anthropic nunca pasan por nosotros.

1. Quién trata tus datos

El responsable es Adverter Group SLU, con identificación fiscal L-719034-U y domicilio en Fiter i Rosell 30, AD700 Escaldes-Engordany (Principado de Andorra). Para cualquier asunto de privacidad, escribe a hola@reelsvirales.com.

2. Qué datos tratamos, para qué y cuánto tiempo

Datos	Para qué	Base legal	Cuánto tiempo
Cuenta: email, nombre (si lo das), idioma, zona horaria (la de tu ordenador, para decirte las fechas en tu hora), fechas de alta y de último acceso y estado de la cuenta	Identificarte, darte el servicio y enviarte los avisos del servicio	Contrato (art. 6.1.b RGPD)	Mientras exista la cuenta; si nos pides borrarla, la borramos en un mes como mucho, salvo lo que haya que conservar por ley
Códigos de entrada: email, una huella cifrada del código (nunca el código), caducidad, intentos y la IP que lo pidió	Que solo entres tú y frenar abusos	Contrato e interés legítimo en la seguridad (art. 6.1.f)	2 días; las entradas buenas (email e IP), 31 días, para reconocer desde dónde sueles entrar
Enlaces para entrar sin código (los de algunos correos y los que pide el piloto): una huella del enlace, adónde lleva y su caducidad	Que entres una sola vez sin pedir un código	Contrato	Hasta 1 día después de caducar
Ordenadores: nombre del equipo, sistema, huella del identificador de la máquina (nunca el identificador), huella de su credencial, versión del piloto, y fechas de alta, de último uso y de baja	Aplicar el límite de ordenadores, la seguridad y el soporte	Contrato e interés legítimo	Mientras esté en tu cuenta; los quitados, 12 meses más
Conectar un ordenador con un código: huellas de los códigos, nombre, sistema y versión del ordenador, idioma y la IP desde la que se pidió	Conectar tu ordenador a tu cuenta con seguridad, y avisarte si se pidió desde otra conexión	Contrato e interés legítimo	1 día
Sesiones de la web: huella de la credencial, cómo entraste (con código o con un enlace), IP y navegador al entrar, y fechas	Mantener tu sesión y la seguridad	Contrato e interés legítimo	Hasta 30 días después de caducar o de cerrarla
Cuentas de Instagram conectadas: el nombre y el identificador de cada cuenta, y la llave de acceso que da Instagram para publicar en ella, guardada cifrada (Tus datos de Instagram)	Publicar en ella los reels que apruebas	Contrato	Mientras siga conectada; al desconectarla, quitar el permiso desde Instagram o borrar tu cuenta, se borra (la llave, en el momento)
Reels para publicar: el vídeo y el texto que sube tu piloto, con la cuenta y la hora en que se publican	Publicarlos en tus cuentas	Contrato	Hasta que se publican o se cancelan; después se borran de nuestro servidor
Publicaciones: cuándo se publicó cada reel, en qué cuenta y sus números en Instagram (como sus visualizaciones)	Respetar los límites de tu plan, medir los resultados y resolver incidencias	Contrato e interés legítimo	Mientras exista la cuenta; los de una cuenta de Instagram que desconectas, 30 días como mucho
Pagos: ids de cliente y de suscripción en Stripe, plan y su precio, estado, fechas del periodo, código usado, cobros, reembolsos y disputas; el cliente de Stripe de cada compra (una cuenta puede tener más de uno si compras sin entrar)	Cobrar, facturar y gestionar bajas, impagos, reembolsos y disputas	Contrato y obligación legal (art. 6.1.c)	6 años desde el pago (el plazo que marca la ley para las facturas)
Aceptaciones: versión de las condiciones aceptada, al entrar y al pagar; la petición de que el servicio empiece ya, con su texto, fecha, hora, IP, navegador y sesión de pago; los desistimientos	Probar lo que aceptaste y cumplir la ley de consumo	Obligación legal e interés legítimo	Lo que dure el contrato más el plazo para reclamar
Registro de actividad: altas, entradas y ordenadores (con la IP), cambios de plan, pagos y acciones de nuestro panel	Seguridad, prevenir el fraude y resolver incidencias y reclamaciones	Interés legítimo	La IP, 12 meses; el resto, como los pagos
Registros del servidor web: IP, fecha, dirección pedida, respuesta y navegador	Seguridad y funcionamiento	Interés legítimo	14 días
Medición de la web (la página de venta, la de pago y la de bienvenida): un número al azar de cada visita, tu IP recortada (sin su último número; si es IPv6, solo sus primeros 48 bits), tu ubicación aproximada (país, región y ciudad, deducida de tu IP en el momento, sin guardar la IP completa), tu navegador, tu sistema y tu dispositivo (con su marca y su modelo si los dice), el tamaño de tu pantalla y de la ventana, tus idiomas, tu zona horaria, si la pantalla es táctil, el tipo de conexión, de dónde vienes y lo que haces en esas páginas (apartado 8)	Saber cómo llega la gente a la página de venta y qué hace en ella y en el pago, para mejorarlas	Interés legítimo (art. 6.1.f)	90 días
Correos enviados: destinatario, asunto, fecha y resultado de la entrega; si alguna vez no podemos enviarlos y los guardamos para pasártelos a mano (como tu código de entrada), también su texto	Que te lleguen y resolver problemas de entrega	Contrato	Lo que guarde el registro de nuestro servidor de correo, que se renueva solo a medida que se llena; el texto guardado, 7 días
Soporte: lo que nos escribas	Ayudarte	Contrato e interés legítimo	2 años desde la última respuesta
Novedades (solo si lo pides): email	Enviarte novedades y ofertas	Consentimiento (art. 6.1.a)	Hasta que lo retires

Datos de otras personas. Los reels que publicas pueden mostrar a otras personas o sus datos: tú respondes de tener su permiso (ver las Condiciones, §14). Si gestionas cuentas de clientes como empresa, dinos si necesitas un contrato de encargo del tratamiento.

3. Lo que no recogemos

Tu contraseña de Instagram: conectas tus cuentas con el inicio de sesión oficial de Instagram.
Los reels una vez publicados o cancelados: se borran de nuestro servidor (los publicados siguen en Instagram).
Tu tarjeta: la tiene Stripe.
Tus datos de acceso a Claude ni lo que tu Claude Code habla con Anthropic.
Ninguna herramienta de analítica de terceros ni publicidad, ni en el piloto ni en la web: lo que medimos de la web lo medimos nosotros, sin cookies y sin guardar tu IP completa (apartado 8). No hacemos perfiles ni vendemos datos.

4. De dónde salen tus datos

De ti (tu email y lo que nos escribas), del piloto (tus ordenadores, su versión, su zona horaria y los reels que sube), de Instagram cuando conectas una cuenta (su nombre, su identificador, la llave para publicar y, después, los números de tus reels), de tu navegador cuando visitas la página de venta y la de pago (lo que dice de sí mismo y la ubicación aproximada que deducimos de tu IP: apartado 8) y de Stripe (el estado de tus pagos, reembolsos y disputas, y la huella de tu tarjeta).

4 bis. Tus datos de Instagram

Cuando conectas una cuenta de Instagram con su inicio de sesión oficial (de Meta), esto es lo que guardamos y por qué:

Qué guardamos: la llave de acceso que nos da Instagram para publicar en tu nombre, cifrada; el identificador y el nombre de la cuenta; y los reels que publicamos en ella con sus números (como sus visualizaciones). Nunca vemos ni guardamos tu contraseña de Instagram.
Para qué: para publicar en esa cuenta lo que tú apruebas, hasta lo que permita tu plan, y para medir sus resultados y enseñártelos. No lo usamos para nada más, no hacemos perfiles y no lo vendemos.
Cómo lo borras: desconecta la cuenta en tu área de cliente; o quita el permiso desde Instagram (Configuración → Apps y sitios web); o pídenoslo por email a hola@reelsvirales.com. Si lo quitas desde Instagram, Meta nos avisa con sus dos llamadas (/api/meta/desautorizar, al quitar el permiso, y /api/meta/borrado, al pedir el borrado de tus datos) y lo borramos igual.
En cuánto tiempo: la llave de acceso, en el momento en que desconectas la cuenta o nos llega el aviso de Meta (desde entonces no publicamos nada más en ella); su nombre, su identificador y los números de sus reels, en 30 días como mucho. Si nos lo pides por email, te contestamos en un mes como mucho (apartado 11). Los reels ya publicados siguen en Instagram: para borrarlos, bórralos desde Instagram.

5. Con quién los compartimos

Quién	Para qué	Dónde	Papel
OVHcloud	Aloja el servidor, la base de datos, las copias diarias, los reels por publicar y el correo que te enviamos	Canadá (Beauharnois, Quebec)	Encargado del tratamiento
Stripe (en la UE, Stripe Payments Europe, Limited, Irlanda)	Cobros, facturas, portal del cliente y prevención del fraude	UE y EE. UU.	Encargado para los cobros; responsable aparte para el fraude y sus obligaciones legales
Meta Platforms (Instagram; en la UE, Meta Platforms Ireland Limited)	Publicar en tus cuentas de Instagram los reels que preparas, con su API oficial	UE y EE. UU.	Responsable aparte: lo publicado queda en Instagram, con sus condiciones y su política de privacidad
Asesoría y contabilidad	Facturas y obligaciones fiscales	Principado de Andorra	Encargado del tratamiento
Autoridades y tribunales	Cuando la ley nos obligue	—	—

Nadie más. Nunca vendemos ni cedemos tus datos para publicidad. Anthropic no es un proveedor nuestro: lo que tu Claude Code habla con Anthropic queda entre tú y Anthropic.

6. Transferencias internacionales

Canadá: nuestro servidor está en un centro de datos de OVHcloud en Beauharnois (Quebec). Canadá tiene una decisión de adecuación de la Comisión Europea (Decisión 2002/2/CE, para las organizaciones sujetas a la ley federal PIPEDA), que la Comisión confirmó en su revisión del 15 de enero de 2024.
Estados Unidos (Stripe y Meta): con el Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo.

7. Lo que no pasa por nosotros

El piloto trabaja en tu ordenador y habla directamente, sin pasar por nuestro servidor, con:

Claude Code (Anthropic): lo que Claude lee y escribe mientras crea tus reels llega a Anthropic a través de tu cuenta de Claude y se trata según tus condiciones y tus ajustes de privacidad con Anthropic.
Las plataformas de vídeo donde el piloto busca lo que funciona en tu nicho: las mira desde tu ordenador, como lo haría tu navegador.
Descargas de programas y componentes, al instalar y al actualizar.

Ellos responden de esos datos.

8. Cookies y datos en tu dispositivo

Web: usamos la cookie de sesión __Host-sesion, técnica y necesaria para mantenerte dentro (30 días; 1 día en las cuentas de administración). Al contratar desde la página de venta, la cookie __Host-compra (2 horas) une tu navegador con tu pago para que, al volver de Stripe, entres en tu cuenta nueva. Las dos son técnicas y necesarias. No usamos cookies de analítica ni de publicidad, así que no te pedimos permiso para cookies.
Enlaces de afiliados: si llegas por el enlace de una persona que nos recomienda (un afiliado), guardamos en tu navegador la cookie __Host-ref durante 60 días: solo lleva una referencia firmada a ese clic, para saber a quién le corresponde la comisión si contratas. Es nuestra (ninguna otra web la lee), no sirve para seguirte por otras webs ni para publicidad, y del clic no guardamos tu IP (solo un código de ese día que, al día siguiente, ya no se puede ligar a ti). La consideramos necesaria para el programa de afiliados que pide quien te recomendó, por eso no te pedimos permiso para ella. Quien es afiliado y entra en su portal usa además la cookie de sesión __Host-afiliado (30 días).
Página de pago: está en nuestra web, pero el formulario de pago es de Stripe: Stripe.js, que se carga desde js.stripe.com SOLO en esa página (en el resto de la web, no). Para prevenir el fraude, Stripe pone ahí sus cookies __stripe_mid (1 año) y __stripe_sid (30 minutos), y otras en sus propios dominios, y recoge datos de tu dispositivo y tu navegador, según su política de privacidad; si pagas con Link, también los de Link. Son necesarias para pagar con seguridad, por eso no te pedimos permiso para ellas.
Visitas de la página de venta: las contamos en nuestro servidor sin cookies y sin datos personales: solo cuántas visitas hubo cada día en cada página e idioma, y de dónde venían (la campaña del enlace o el nombre del sitio, sin su página). En estas cuentas no guardamos tu IP ni nada que te identifique, y no usamos herramientas de analítica de terceros.
Medición de la web: para saber cómo llega la gente a la página de venta, qué secciones ve y en qué paso del pago se queda, medimos las visitas a la página de venta, a la de pago y a la de bienvenida con un sistema nuestro: sin cookies y sin guardar nada en tu navegador. Cada visita lleva un número al azar que solo vale para esa visita: no te sigue de una visita a otra. Guardamos tu IP recortada (sin su último número; si es IPv6, solo sus primeros 48 bits: la red desde la que llegas, no tu conexión); tu ubicación aproximada (país, región y ciudad), que deducimos de tu IP en el momento con una base de datos que está en nuestro propio servidor (tu IP no sale de él y la completa no se guarda); tu navegador, tu sistema y tu dispositivo, con su marca y su modelo si los dice (para afinarlos, la página le pide a tu navegador sus «Client Hints»); el tamaño de tu pantalla y de la ventana, tus idiomas, tu zona horaria, si la pantalla es táctil y el tipo de conexión (si tu navegador lo dice); de dónde vienes (la campaña o el código del enlace, o el nombre del sitio); y qué secciones ves y hasta qué paso del pago llegas. No usamos huellas digitales (ni dibujos ocultos, ni tus fuentes) ni nada que te reconozca de una visita a otra. Lo hacemos por nuestro interés legítimo en saber cómo funciona la página de venta y mejorarla, y se borra a los 90 días. La ubicación sale de IP Geolocation by DB-IP (licencia CC BY 4.0). Si creas tu cuenta o contratas, tu cuenta y tu compra guardan también la campaña del enlace por el que llegaste (en tu cuenta, solo la primera).
Piloto: guarda en tu ordenador la credencial de ese ordenador para no pedirte el código cada vez.

9. Decisiones automáticas

No tomamos decisiones solo automáticas que te afecten de forma importante, con dos excepciones que forman parte del servicio: con un impago, el servidor no publica reels nuevos ni deja trabajar al piloto; y si abres una disputa con tu banco, tu cuenta se pausa sola mientras se resuelve y dejamos de cobrarte: la baja de tu plan queda programada para el final del mes (o es inmediata, si tenías un pago pendiente). En los dos casos puedes escribirnos y una persona revisará tu caso.

10. Seguridad

Todo viaja cifrado (HTTPS), también lo que sube el piloto. Para conectar un ordenador nuevo a tu cuenta hay que entrar con un código. Los códigos y las credenciales solo se guardan como huellas cifradas. La base de datos no está abierta a internet y solo entra en ella quien la necesita. Hacemos una copia diaria de la base de datos, que solo se puede leer con acceso de administrador. Si hubiera una brecha de seguridad que te afecte, te avisaremos como manda la ley.

11. Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar su uso, llevártelos (portabilidad) u oponerte a su tratamiento, y retirar en cualquier momento un consentimiento que nos hayas dado. Escríbenos a hola@reelsvirales.com para cualquiera de ellos, también para descargar tus datos o borrar tu cuenta, y lo hacemos nosotros. Te respondemos en un mes como mucho.

Al borrar la cuenta cancelamos tu plan en el momento, desconectamos tus cuentas de Instagram, quitamos tus ordenadores, borramos los reels por publicar y tus datos, salvo los que la ley nos obliga a conservar (facturas y pagos), que guardamos bloqueados hasta que se cumpla el plazo. Lo que quede del mes pagado se pierde: antes de confirmar el borrado te lo decimos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agència Andorrana de Protecció de Dades (www.apda.ad) o la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos, www.aepd.es) o ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos).

12. Menores

Reels Virales en Automático es solo para mayores de 18 años. Si sabemos que una cuenta es de un menor, la borramos.

13. Cambios en esta política

Si cambiamos algo importante, te avisaremos por email antes de que se aplique. La versión vigente está siempre en esta página, con su fecha.