Legal

LA Marketing OS — Política de privacidad

Esta página es una traducción ofrecida para tu comodidad. Si hay alguna diferencia, prevalece la versión en turco.

Última actualización: 2026-11-09. En caso de conflicto, prevalece la versión en turco.

Responsable: YCT Sağlık Hizmetleri Ltd. Şti., Alacaatlı Mah. Park Cad. No: 15/15, Çankaya/Ankara · info@lafish.com.tr

1. En resumen

LA Marketing OS funciona en tu computadora. Tus videos, guiones, datos de marca, claves de IA y conexiones de redes sociales se quedan en tu computadora y nunca nos llegan. Nuestro servidor hace solo tres cosas: verifica tu licencia, reenvía notificaciones a tu teléfono y, cuando conectas una cuenta, reenvía a tu computadora la respuesta de la plataforma. También recibe las quejas y sugerencias que nos envías opcionalmente desde la app (ver 2).

2. Datos que tratamos

Compra: Nombre, correo electrónico, plan, estado del pago/suscripción y referencias de iyzico. El teléfono, el número de identidad/pasaporte y la dirección de facturación van a iyzico; también los conservamos para los pagos de renovación automática y los eliminamos cuando se desactiva la renovación. Nunca guardamos el número de tarjeta; la tarjeta la guarda iyzico. Consulta la sección 9 de las Condiciones de venta.
Verificación de la licencia: ID de licencia; ID de dispositivo (generado al azar, sin relación con el hardware), nombre y tipo de dispositivo, cuándo se añadió y cuándo se vio por última vez; restablecimientos de computadora y descargas.
Notificaciones al teléfono: Tu computadora nos envía el título de la notificación, un texto breve y el token push de tu teléfono junto con tu documento de licencia; lo reenviamos mediante Google Firebase Cloud Messaging (Apple Push Notification service en los dispositivos Apple). El contenido y el token no se guardan; se conserva un recuento diario por licencia.
Conexión de cuentas: Las direcciones de retorno de la conexión están en nuestro sitio. Cuando te conectas a Meta o TikTok con tu propia app de desarrollador, el código de un solo uso de la plataforma se reenvía a tu computadora a través de tu navegador. Cuando te conectas con la app de LA Marketing OS (Meta y YouTube), nuestro servidor canjea en memoria el código por un token de acceso y lo pasa a tu computadora. Ni el código ni el token se guardan en el servidor. Los tokens de acceso se conservan solo en tu computadora, cifrados.
Informes de errores: Si la app se cierra inesperadamente o encuentra un error inesperado, el mensaje de error y sus detalles técnicos, y la versión de la app y del sistema operativo se envían al registro de errores de nuestro propio servidor. La app del teléfono también envía el modelo del dispositivo, los datos de memoria y pantalla, la configuración de idioma y zona horaria, y un ID aleatorio que la biblioteca de informes de errores crea para esa instalación; este ID no está vinculado a ti, a tu cuenta ni a tu licencia. No se envían videos, textos, claves, direcciones IP ni datos de cuentas. Los registros de errores se eliminan a los 60 días.
Personas: Los nombres, descripciones, elecciones de voz y fotos de las personas que aparecen en tus videos se guardan solo en tu computadora y nunca nos llegan. Cuando generas video con Gemini, la foto se envía a Google con tu clave para producir el video; cuando creas una cara con IA, tu descripción va a Google; si eliges una voz de ElevenLabs, la pista de audio del video va a ElevenLabs. Estas transferencias se rigen por la política de privacidad de ese servicio. Sube la foto de una persona real solo si eres tú o tienes el permiso por escrito de esa persona.
Sugerencias de traducción: Si rellenas y envías tú mismo el formulario «Corregir traducción», nos llega lo que escribes (lugar, texto, tu sugerencia), el idioma y la versión de la app, y el correo que introduzcas de forma opcional; si lo envías desde la app, tu computadora lo reenvía. Para limitar abusos guardamos un breve resumen irreversible de la dirección IP, no la dirección IP. Las sugerencias se usan para corregir traducciones y se eliminan como máximo después de 1 año.
Quejas y sugerencias: Si nos escribes desde la sección Quejas y Sugerencias de la app, tratamos: el tipo que eliges (queja, sugerencia, error), tu mensaje y la conversación posterior, hasta 3 capturas que decidas adjuntar, tu correo si lo escribes, la versión de la app, la plataforma y los datos del dispositivo, el idioma y tu ID de licencia o de dispositivo (nunca la clave de licencia). Las capturas se recodifican en el servidor y se eliminan sus datos adicionales, incluida la ubicación (EXIF). Estos datos solo se usan para responder tu solicitud y mejorar el producto; no se usan para publicidad ni se venden. Tu correo solo se usa porque quieres la respuesta también por correo; si lo dejas vacío, la respuesta solo aparece en la app. Base legal: ejecución del contrato e interés legítimo para responder tu solicitud (KVKK art. 5/2-c, f); tu consentimiento explícito para el correo (al escribirlo).
Sitio web: Registros de acceso estándar del servidor (dirección IP, hora, dirección solicitada). No usamos cookies ni herramientas de analítica.

3. Finalidades y bases jurídicas

Ejecución del contrato: licencia, suscripción, notificaciones. Interés legítimo: encontrar y corregir errores. Obligación legal: facturación y contabilidad. Interés legítimo: prevenir abusos (compartir licencias, notificaciones excesivas).

4. Destinatarios

iyzico (pagos), Cloudflare (alojamiento del sitio web y del servidor de licencias), Google Firebase / Apple (entrega de notificaciones), un servicio de envío de correo (correo de la licencia). Algunos están fuera de Turquía y de tu país; las transferencias se limitan a lo que el servicio necesita, con las garantías adecuadas. Los registros de quejas y sugerencias se guardan en el servidor del mismo responsable en Turquía (api.lafish.com.tr); el texto completo de los mensajes nuevos se envía a nuestro equipo por correo (envío: Brevo – Sendinblue SAS, Francia/UE; buzón: Zoho Corporation B.V., Países Bajos/UE).

5. Tus servicios de terceros

Los datos enviados a los servicios de IA y de redes sociales que conectas con tus propias claves son un asunto entre tú y ese servicio, y se rigen por su política de privacidad; nunca pasan por nosotros.

Cuando conectas una cuenta a LA Marketing OS, la app solo puede acceder a lo que apruebas en la pantalla de consentimiento de la plataforma, y lo usa únicamente para publicar en tu propia cuenta los videos que aprobaste:

Meta (Facebook e Instagram): la lista de páginas de Facebook que administras y el nombre e ID de la cuenta de empresa de Instagram vinculada a ellas (pages_show_list, instagram_basic, business_management); publicar el video que aprobaste en tu página y tu cuenta de Instagram (pages_manage_posts, instagram_content_publish); verificar el enlace de la publicación (pages_read_engagement); mostrar los comentarios de los videos que publicó la app y enviar la respuesta que escribes o la respuesta automática que activas (pages_read_user_content, pages_manage_engagement, instagram_manage_comments); si lo activas, enviar un mensaje privado que defines a la persona que comentó, según las reglas de respuesta privada de Meta (pages_messaging, instagram_manage_messages). Tu bandeja de entrada nunca se lee y no se guarda ningún historial de mensajes.
YouTube: el nombre y el ID de tu canal (youtube.readonly) y la subida del video que aprobaste a tu canal (youtube.upload).

Estos datos nunca se usan para publicidad ni para elaborar perfiles, nunca se venden ni se comparten con nadie más y nunca se usan para entrenar modelos de IA. Los tokens de acceso se guardan cifrados solo en tu computadora; nuestro servidor reenvía a tu computadora el código de un solo uso que devuelve la pantalla de consentimiento (cuando te conectas mediante nuestra app, canjea el código por un token de acceso y reenvía este en su lugar) y no guarda ni el código ni el token.

El uso por parte de LA Marketing OS de la información recibida de las API de Google y su transferencia a cualquier otra app se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Al conectar YouTube aceptas las Condiciones del servicio de YouTube; Política de privacidad de Google: policies.google.com/privacy.

5b. Desconexión y eliminación de datos

En la app, desconecta la cuenta en Cuentas sociales; el token se elimina de tu computadora.
Revoca también el acceso en la plataforma: en Facebook, en Configuración → Integraciones comerciales; en Google, en myaccount.google.com/permissions.
Para eliminar los registros de licencia y de ventas que conservamos, escribe a info@lafish.com.tr; los registros sin un plazo legal de conservación se eliminan en un plazo de 30 días.

5c. Cómo protegemos tus datos

Los datos sensibles (tokens de acceso y de actualización de Google/YouTube, Meta y TikTok, y tus claves de IA) se protegen así:

Cifrados en reposo en tu computadora: Los tokens de acceso y de actualización se guardan en la base de datos local cifrados con AES-256-GCM. La clave de cifrado es una clave aleatoria de 256 bits generada en cada computadora y guardada en el almacén seguro de credenciales del sistema operativo (llavero de macOS, Administrador de credenciales de Windows); tus claves de IA también se guardan directamente en ese almacén. Los tokens nunca se escriben en el disco ni en archivos de registro en texto plano.
Acceso solo local: La base de datos local que contiene los tokens solo acepta conexiones desde la propia computadora (127.0.0.1); no se puede acceder a ella por la red.
Cifrados en tránsito: Toda la comunicación con Google, Meta, TikTok y nuestro servidor usa HTTPS (TLS).
Sin almacenamiento en nuestro servidor: Cuando te conectas con nuestra app, nuestro servidor canjea en memoria el código de un solo uso que devuelve Google o Meta por un token de acceso y lo pasa a tu computadora; cuando caduca un token de acceso de YouTube, reenvía la solicitud de actualización a Google de la misma forma. Los códigos, los tokens de acceso y los tokens de actualización no se guardan, no se registran ni se almacenan en caché en el servidor. El secreto de cliente de Google y el secreto de la app de Meta se guardan solo en el almacén cifrado de secretos de Cloudflare.
Acceso restringido: Ni nosotros ni nuestro personal podemos acceder a tus videos, tokens ni al contenido de tus cuentas; estos datos nunca llegan a nuestro servidor.
Mínimo privilegio: Solo pedimos los permisos que la función necesita (en YouTube, youtube.upload y youtube.readonly; los permisos de Meta y la finalidad de cada uno se enumeran en 5a). Puedes revocar el acceso en cualquier momento con los pasos de 5b.
Conservación: Los tokens y el nombre e ID del canal/página se conservan solo en tu computadora hasta que desconectes la cuenta o elimines la app; al desconectar se eliminan. Si revocas el acceso en tu cuenta de Google, el token deja de funcionar.
Notificación de brechas: Si tenemos conocimiento de una brecha de seguridad, lo notificaremos a los usuarios afectados y a las autoridades según exija la ley.

6. Conservación

Registros de ventas y facturas, 10 años; registros de licencias y dispositivos, durante la suscripción y 1 año después de que termine; registros de acceso, como máximo 30 días. Los registros de quejas y sugerencias se eliminan automáticamente 2 años después del último mensaje.

7. Tus derechos

Para acceder, rectificar, suprimir u oponerte, y para tus demás derechos según la KVKK y, cuando corresponda, el RGPD, escribe a info@lafish.com.tr; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad de protección de datos.

7a. Solicitudes de autoridades públicas

Los datos recibidos de Instagram, Facebook y YouTube (nombres de cuenta, tokens de acceso, ID de los comentarios ya respondidos) se guardan solo en tu propia computadora; el contenido de los comentarios se muestra en pantalla y no se guarda. Nuestros servidores no tienen ninguna copia. Por tanto, no tenemos posibilidad de revelar esos datos a una autoridad pública. Solo conservamos registros de licencias, dispositivos y ventas. Si recibimos una solicitud sobre ellos:

Solo atendemos solicitudes que cumplan la legislación aplicable y procedan por escrito de una autoridad competente (como una orden judicial o un requerimiento de la fiscalía); no respondemos a solicitudes verbales o informales.
Revisamos la base jurídica y el alcance de cada solicitud, y rechazamos o impugnamos legalmente las solicitudes ilícitas, poco claras o excesivamente amplias.
Solo revelamos los datos mínimos estrictamente necesarios para cumplir.
Salvo que la ley lo prohíba, avisamos a la persona afectada antes de revelar los datos.
Documentamos cada solicitud, nuestra respuesta y su base jurídica.

Preguntas: info@lafish.com.tr.