Política de privacidad

Última actualización: 11 de agosto de 2026

Esta política describe cómo SyncSocial (servicio operado en el marco de SyncICG, Avda. Diagonal 449, 4ª, 08036 Barcelona, España; contacto: hola@syncicg.com) trata los datos personales en el sitio https://social.syncicg.com y en la plataforma SaaS asociada.

1. Responsable del tratamiento

El responsable es SyncICG / SyncSocial, con domicilio en Avda. Diagonal 449, 4ª, 08036 Barcelona. Para ejercer derechos o consultas de privacidad: hola@syncicg.com.

2. Datos que tratamos

Cuentas de cliente (tenants): nombre, email, contraseña hasheada, rol y datos de empresa.
Canales Meta: identificadores de WhatsApp/Instagram/Messenger, tokens de acceso cifrados, números y metadatos de conexión.
Conversaciones: mensajes, adjuntos procesados para IA, datos de contacto (teléfono, handle, nombre) aportados por Meta o el usuario final.
Integraciones ERP: credenciales cifradas y datos de negocio necesarios para citas, stock o clientes.
Uso y facturación: eventos de consumo, logs técnicos y, si aplica, datos de Stripe.
Sitio web: datos de navegación técnicos (IP, user-agent, cookies de sesión) necesarios para seguridad y funcionamiento.

3. Finalidades y bases legales

Prestar el servicio SaaS (ejecución de contrato).
Autenticación, seguridad y prevención de abuso (interés legítimo / obligación legal).
Atención conversacional y automatización con IA cuando el cliente lo active (contrato / interés legítimo del cliente como responsable frente a sus usuarios finales).
Cumplimiento de obligaciones legales (RGPD, conservación mínima, seguridad).
Soporte y mejora del servicio (interés legítimo, minimizado).

4. Meta (WhatsApp, Instagram, Messenger)

Cuando un cliente conecta sus canales Meta mediante Embedded Signup u otros flujos autorizados, SyncSocial actúa como encargado / proveedor tecnológico respecto de los datos de mensajería del cliente. Meta Platforms Ireland Ltd. / Meta Platforms, Inc. pueden tratar datos según sus propias políticas. El cliente es responsable de disponer de base legal y avisos frente a sus usuarios finales (clientes que escriben por WhatsApp u otros canales).

5. Encargados y destinatarios

Infraestructura de hosting y bases de datos del servidor donde se opera SyncSocial.
Meta, para el envío/recepción de mensajes según la conexión del cliente.
Proveedores de IA (p. ej. OpenAI) cuando el bot inteligente está activo, limitando el contenido al necesario.
Stripe, si se utiliza facturación.
ERP del cliente (ICG, Odoo, Velneo/Opium) cuando el cliente configura la integración.

6. Transferencias internacionales

Algunos proveedores (Meta, OpenAI, Stripe) pueden tratar datos fuera del EEE con garantías adecuadas (cláusulas contractuales tipo u otros mecanismos). Puede solicitar más detalle en hola@syncicg.com.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y el tiempo necesario para prestarte el servicio, atender reclamaciones y cumplir obligaciones legales. El cliente puede solicitar borrado de contactos o del tenant según las herramientas del panel y esta política.

8. Derechos

Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a hola@syncicg.com. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

Instrucciones de eliminación de datos relacionadas con Meta: /eliminacion-datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas: HTTPS, cifrado de secretos de integración, control de acceso por roles, aislamiento multitenant y registros de auditoría. Ningún sistema es 100 % seguro; notificaremos incidentes relevantes conforme a la ley.

10. Cookies

Usamos cookies/sesiones imprescindibles para autenticación (Auth.js) y seguridad. No usamos cookies publicitarias de terceros en esta web pública más allá de lo necesario para el servicio.

11. Cambios

Podemos actualizar esta política. La versión vigente se publicará en esta URL. Para el uso de la plataforma SaaS prevalecen además los términos del contrato con cada cliente.