Política de privacidad
Last updated: 19 August 2026
Esta Política de Privacidad explica cómo Anomalia recopila, usa, comparte y protege sus datos personales cuando utiliza nuestro sitio web y servicio. Procesamos datos personales de acuerdo con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, “GDPR”) y el Decreto Legislativo Italiano 196/2003 según enmendado.
1. Quién es el responsable de sus datos (Responsable del tratamiento)
The data controller is Marco Di Franco, a sole proprietorship (ditta individuale)established in Italy, VAT no. (P.IVA) IT18500501004.
Para cualquier consulta sobre esta política o para ejercer sus derechos, puede comunicarse con nosotros en privacy@anomalia.so.
2. What data we collect
Recopilamos solo lo que necesitamos para ejecutar el servicio:
Datos que nos proporcionas
- Datos de cuenta — nombre, dirección de correo electrónico y contraseña (almacenada en hash) que utiliza para iniciar sesión.
- Datos de marca y contenido — la información de marca, notas, documentos, imágenes, productos e instrucciones que agregue para que Anomalia pueda planificar y crear publicaciones para usted.
- Datos de facturación — cuando se suscribe, el pago lo gestiona nuestro procesador de pagos; recibimos su plan, estado de facturación y detalles de la factura, pero nunca vemos ni almacenamos su número de tarjeta completo.
- Comunicaciones — mensajes que nos envíe por correo electrónico o a través del producto.
Datos de tus cuentas conectadas
- Acceso a cuentas sociales — Cuando conectas Instagram, Facebook o TikTok, almacenamos los tokens de acceso necesarios para publicar en tu nombre, junto con tu cuenta/identificador y los detalles básicos del perfil que devuelven esas plataformas.
- Historial de publicaciones públicas — Para conocer su voz y estilo visual, recopilamos información disponible públicamente sobre sus publicaciones anteriores en las cuentas que conecta.
Datos que recopilamos automáticamente
- Datos de uso y dispositivo — páginas visitadas, acciones realizadas, ubicación aproximada (desde IP), navegador y tipo de dispositivo. Utilizamos herramientas de análisis de productos y reproducción de sesiones (ver §6) para comprender cómo se utiliza el producto y solucionar problemas.
- Cookies y tecnologías similares — se utiliza para mantener su sesión iniciada y medir el uso (ver §7).
3. Por qué utilizamos tus datos y base legal
| Propósito | Legal basis (GDPR Art. 6) |
|---|---|
| Proporcionar y operar el servicio (cuentas, planificación, generación y publicación) | Performance of a contract — Art. 6(1)(b) |
| Procesar pagos y prevenir fraude | Performance of a contract / legal obligation — Art. 6(1)(b), (c) |
| Analíticas, reproducción de sesión y mejora del producto | Consent or legitimate interest — Art. 6(1)(a)/(f) |
| Seguridad, prevención de abuso y depuración | Legitimate interest — Art. 6(1)(f) |
| Envío de emails de servicio y (con consentimiento) marketing | Legitimate interest / consent — Art. 6(1)(f)/(a) |
| Cumplimiento de obligaciones fiscales y contables | Legal obligation — Art. 6(1)(c) |
| Búsqueda de contactos comerciales (radar/leads): lectura de contenido público de terceros en redes sociales para proponer conversaciones y borradores de contacto | Interés legítimo — art. 6, ap. 1, letra f) |
Usamos el contenido y el historial de publicaciones públicas que usted proporciona para generar publicaciones con IA. Nosotros lo hacemos not vendemos sus datos personales y no utilizamos su contenido para entrenar modelos de IA de terceros con fines no relacionados con la prestación del servicio.
4. AI-generated content
Anomalia utiliza servicios de inteligencia artificial de terceros para redactar subtítulos y crear imágenes y videos basados en la información de la marca y las instrucciones que usted nos brinda. Sus indicaciones y el contexto de su marca se envían a estos proveedores solo para producir su contenido. Los resultados de la IA pueden ser inexactos: usted mantiene el control y no se publica nada sin su aprobación.
5. Transparencia de la IA, decisiones automatizadas y supervisión humana
Usted siempre interactúa con un sistema de inteligencia artificial, y así lo indicamos en el producto: el asistente se identifica como IA y cada borrador que produce se muestra como generado por IA dentro de la aplicación antes de su aprobación. Conforme al Reglamento (UE) 2024/1689 (el «AI Act») somos el proveedor de dicho sistema; los modelos subyacentes proceden de los proveedores indicados en el §6.
No utilizamos sus datos personales para adoptar decisiones que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. El Servicio puntúa y ordena contenidos, palabras clave y publicaciones —no personas— y quien decide qué se publica es una persona: usted.
Conservamos un registro técnico de las acciones de IA ejecutadas sobre su marca (qué acción, cuándo, desde qué cuenta, con qué modelo y con qué consumo de créditos). Existe para que usted pueda reconstruir qué hizo el sistema y para que nosotros podamos depurar fallos, medir el consumo e investigar abusos. Sigue los plazos de conservación del §9.
Las solicitudes que nuestro control automático asocia a las prácticas prohibidas por el artículo 5 del AI Act se señalan en la conversación y se registran en dicho registro. Podemos revisar esos registros para proteger el servicio y cumplir la ley. El control es una heurística basada en palabras clave: un aviso es una invitación a comprobar, no una acusación.
6. Con quién compartimos tus datos (Encargados del tratamiento)
Compartimos datos con proveedores cuidadosamente seleccionados que los procesan en nuestro nombre y bajo nuestras instrucciones como encargados del tratamiento de datos. Los principales son:
| Proveedor | Propósito |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento |
| Vercel | Alojamiento web y de aplicación |
| Stripe | Facturación de suscripciones y procesamiento de pagos |
| Google (Gemini API) | Generación de texto e imagen con IA |
| kie.ai | Generación de imagen/video con IA |
| ScrapeCreators | Lectura en tiempo real de contenido público (publicaciones y perfiles) de plataformas sociales para el radar de noticias y leads, y recopilación del historial público de las cuentas conectadas |
| Resend | Envío de emails transaccionales y de notificación |
| Meta (Instagram, Facebook) & TikTok | Publicación en tus cuentas conectadas |
| PostHog | Analíticas de producto |
| Microsoft Clarity | Analíticas de uso y reproducción de sesión |
También podemos divulgar datos cuando lo exija la ley, para hacer cumplir nuestros Términos o en relación con una fusión o venta del negocio.
7. Cookies & analytics
Cookies y tecnologías similares que son strictly necessary para ejecutar el servicio (por ejemplo, para mantener su sesión iniciada) siempre están activos y no requieren consentimiento.
We also collect anonymous, aggregate usage statistics (proporcionado por PostHog) sin cookies: no se almacenan cookies, no se utiliza ningún identificador persistente entre sesiones y los datos no se utilizan para identificarlo personalmente. Debido a que este procesamiento es anónimo, se ejecuta sin requerir su consentimiento.
Only si aceptas via our cookie banner do we enable análisis completos y repetición de sesiones, que almacena cookies y registra interacciones con nuestras páginas (como clics y desplazamientos) para ayudarnos a mejorar el producto, utilizando PostHog y Microsoft Clarity. Puede cambiar su elección en cualquier momento a través del “Cookie preferences” enlace en el pie de página, o borrando las cookies en su navegador.
8. International transfers
Algunos de nuestros proveedores tienen su sede fuera del Espacio Económico Europeo (por ejemplo, en los Estados Unidos). Cuando los datos se transfieren fuera del EEE, confiamos en las salvaguardias adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación.
9. Cuánto tiempo conservamos tus datos
Conservamos sus datos personales mientras su cuenta esté activa y según sea necesario para brindar el servicio. Después de cerrar su cuenta, eliminamos o anonimizamos sus datos dentro de un período razonable, excepto cuando debemos conservarlos por más tiempo para cumplir con obligaciones legales (por ejemplo, facturas a efectos fiscales) o para resolver disputas.
El contenido de terceros encontrado por el radar tiene una retención propia: el resumen de la publicación se elimina a los 14 días, los leads no convertidos a los 90 días y los resultados de comentarios a los 12 meses. Quien no desee ser contactado de nuevo puede indicarlo respondiendo al mensaje recibido o a través del cliente que lo contactó: su perfil queda excluido de todas las propuestas futuras, para todas las marcas.
10. Tus derechos
Según el RGPD, usted tiene derecho a:
- acceder a los datos personales que tenemos sobre usted;
- have inaccurate data corrected;
- borrar sus datos (“derecho al olvido”);
- restrict or object to certain processing;
- recibir sus datos en un formato portátil;
- withdraw consent at any time, without affecting prior processing.
To exercise any of these rights, email privacy@anomalia.so. También tiene derecho a presentar una queja ante la Autoridad Italiana de Protección de Datos (Garante per la protezione dei dati personali).
11. Children
Anomalia no está dirigido a niños menores de 16 años y no recopilamos intencionadamente sus datos personales. Si cree que un niño nos ha proporcionado datos, contáctenos y los eliminaremos.
12. Security
Utilizamos medidas técnicas y organizativas adecuadas, incluido el cifrado en tránsito, controles de acceso y proveedores de infraestructura confiables, para proteger sus datos. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para mantener segura su información.
13. Changes to this policy
Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, revisaremos la fecha de “Última actualización” anterior y, en caso de cambios importantes, se lo notificaremos a través del servicio o por correo electrónico.
¿Preguntas sobre tu privacidad? Escribe a privacy@anomalia.so.