Política de privacidad

Qué datos tratan este sitio y las aplicaciones de NTV App, con qué fin, dónde se guardan y cómo ejercer tus derechos.

Artículo 1.- Responsable

NTV App es el nombre público del operador de este sitio y de las aplicaciones descritas en esta política. Opera desde Perú y su único punto de contacto es [email protected]. Esta política se aplica a este sitio web y a las tres herramientas descritas; otras aplicaciones o servicios del operador quedan fuera de su alcance.

Artículo 2.- Este sitio web

Este sitio es estático. No usa cookies, no usa herramientas de analítica, no tiene cuentas de usuario ni formularios. No trata datos personales de quienes lo visitan, salvo los registros de acceso estándar del servidor que lo aloja (por ejemplo, dirección IP, fecha y hora, dirección solicitada y navegador), que el operador conserva en su propio servidor.

Artículo 3.- Las aplicaciones

NTV App opera tres herramientas privadas: content-creator, Postiz y una mensajería automatizada. Son de uso de un único operador y se utilizan solo contra páginas y cuentas de redes sociales que el operador posee o administra. Ninguna persona externa conecta sus propias cuentas a estas aplicaciones; quienes escriben mensajes a las páginas del operador solo envían mensajes. Cada herramienta tiene un anexo con su detalle.

Artículo 4.- Datos que se almacenan

content-creator guarda en el servidor del operador: claves y tokens de acceso (como variables de entorno), borradores y publicaciones (como archivos JSON), imágenes generadas o subidas, y registros de funcionamiento. No tiene base de datos ni cuentas de usuario.

Postiz guarda en el servidor del operador: la cuenta del operador, los tokens OAuth de las integraciones conectadas, las publicaciones programadas y publicadas, los archivos multimedia subidos, las tablas de comentarios y mensajes propias de la herramienta y las notificaciones.

Mensajería automatizada se ejecuta en la instancia de n8n del operador (n8n.ntv-app.com) y responde mensajes directos recibidos en cuentas de Instagram y páginas de Facebook que el operador administra. Trata el contenido de los mensajes que la persona envía voluntariamente, su nombre de perfil público de Instagram o Facebook, su identificador de usuario en la plataforma (necesario para responder) y la fecha y hora del mensaje. No trata contraseñas, datos financieros ni ubicación.

Finalidades de la mensajería automatizada: responder consultas de forma automática con ayuda de inteligencia artificial, derivar la conversación a un agente humano cuando se solicita o es necesario, conservar el historial de la conversación durante la sesión activa para dar respuestas coherentes y mejorar la calidad de las respuestas automatizadas de atención al cliente. La base de tratamiento es el consentimiento implícito de la persona al iniciar una conversación con la cuenta de la empresa, conforme a los términos de Meta.

content-creator no recibe ni lee mensajes directos, comentarios ni webhooks, y no ofrece inicio de sesión con Facebook.

Artículo 5.- Permisos de plataformas

content-creator usa la API Graph de Meta con los permisos pages_manage_posts, pages_read_engagement, instagram_basic e instagram_content_publish, únicamente para publicar en la página de Facebook y en la cuenta de Instagram del operador. Publica en X (publicación, OAuth 1.0a), usa un bot de Telegram restringido a un único chat autorizado como interfaz de control y conserva un webhook de IFTTT heredado. Postiz tiene activas las integraciones de Facebook e Instagram; X, LinkedIn y TikTok figuran como pendientes. La mensajería automatizada usa los permisos instagram_manage_messages (leer y responder mensajes directos de Instagram), pages_messaging (leer y responder mensajes de páginas de Facebook) y pages_read_engagement (información básica de la página necesaria para el funcionamiento del bot).

Artículo 6.- Terceros que reciben datos

Para generar contenido, content-creator envía el texto y las imágenes de las publicaciones a Google Gemini, Groq y Cloudinary (alojamiento y entrega de imágenes) y, de forma opcional, a OpenAI, Stability AI y Leonardo (generación de imágenes) y a SerpAPI (búsqueda de noticias). Las plataformas donde se publica (Meta, X, Telegram, IFTTT) reciben el contenido publicado. Cada tercero trata los datos según sus propias políticas. Los mensajes de la mensajería automatizada son procesados por un proveedor de modelos de lenguaje para generar las respuestas. No se venden ni se transfieren datos a terceros con fines comerciales o publicitarios.

Artículo 7.- Conservación y seguridad

En content-creator y Postiz no existe un proceso automático de retención o eliminación: los elementos se conservan hasta que el operador los elimina. En la mensajería automatizada, el historial de conversaciones se conserva como máximo 90 días y luego se elimina automáticamente. Los datos residen en el servidor propio del operador, incluidos los archivos multimedia. El acceso a las aplicaciones es restringido y las comunicaciones se cifran en tránsito (TLS). Los tokens se guardan como variables de entorno del servidor con acceso restringido.

Artículo 8.- Tus derechos

La referencia normativa es la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento vigente. Puedes solicitar acceso, rectificación, eliminación y oposición escribiendo a [email protected]. Responderemos dentro de 30 días. Si escribiste un mensaje a una de las páginas del operador, puedes ejercer los mismos derechos por ese correo. Para solicitar la eliminación de datos, consulta la página de eliminación de datos.

Artículo 9.- Menores de edad

Los servicios no están dirigidos a menores de edad ni recopilan conscientemente sus datos.

Artículo 10.- Cambios

Esta política puede actualizarse. La fecha de vigencia indicada en la cabecera de esta página corresponde a la versión actual.