Política de privacidad de Pavern

Bienvenido a Pavern. Respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta política de privacidad explica cómo recopilamos, usamos y protegemos tu información cuando utilizas nuestra plataforma de gestión de redes sociales (SMM) y nuestro servicio Managed.

Información de la cuenta: Tu nombre, dirección de correo electrónico e información de pago cuando te suscribes.

Cuentas de redes sociales conectadas: Cuando conectas tus cuentas (X/Twitter, LinkedIn, YouTube, Instagram, Facebook, TikTok) mediante OAuth, recibimos tokens de autenticación. Nunca almacenamos tus contraseñas de redes sociales.

Datos de la plataforma: Obtenemos datos analíticos (me gusta, vistas, interacción) solo para mostrarlos en tu panel de Pavern.

Usamos tus datos únicamente para ofrecer las funciones principales de Pavern:

• Para publicar, programar y gestionar contenido en tu nombre a través de nuestras herramientas de IA y tu panel.
• Para permitir que el especialista asignado a tu cuenta cree contenido en tu nombre, solo si usas el add-on Managed.
• Para generar análisis de rendimiento.
• Para enviarte por correo novedades y ofertas, solo si lo has aceptado.

Pavern utiliza varias APIs de terceros. Al usar Pavern, también aceptas las políticas de privacidad de estas plataformas:

Google/YouTube: Pavern utiliza los YouTube API Services. Al usar Pavern, aceptas quedar sujeto a las Condiciones del Servicio de YouTube. El uso y la transferencia por parte de Pavern de la información recibida de las APIs de Google a cualquier otra aplicación se ajustarán a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Condiciones del Servicio de YouTube y Política de Privacidad de Google

X (anteriormente Twitter): Cumplimos estrictamente con el Acuerdo de Desarrolladores de X. No utilizamos los datos de X para automatización masiva, spam o vigilancia no autorizada. Términos y privacidad

Meta (Facebook e Instagram): Cumplimos los Términos de la Plataforma de Meta y las Políticas para Desarrolladores. Solo accedemos a las cuentas y el contenido que autorizas mediante OAuth, nunca a tu contraseña. Instagram y Facebook

TikTok: Cumplimos los Términos de Servicio para Desarrolladores de TikTok. Solo accedemos al contenido que autorizas para publicar en tu propia cuenta. Términos y privacidad

LinkedIn: Cumplimos las Condiciones de uso de la API de LinkedIn. Publicamos solo en tu nombre, con tu consentimiento explícito, en tu propio perfil y en las páginas de empresa que administras y conectas. Términos y privacidad

No vendemos tus datos personales. Solo compartimos tus datos con:

• Equipo de Pavern: Si usas el add-on Managed, el especialista (Lancer) asignado a tu cuenta tiene acceso limitado a tu contenido y a tus publicaciones programadas para realizar tus tareas.
• Proveedores de servicios: Proveedores que gestionan por cuenta nuestra el alojamiento, el correo, los SMS, la IA y los pagos. La sección 9 indica quiénes son y dónde están.

Puedes revocar el acceso de Pavern a tus cuentas de redes sociales en cualquier momento directamente desde la configuración de tus redes sociales o desde el panel de Pavern. Tras la eliminación de la cuenta, tus datos y tokens de acceso se eliminan de forma segura de nuestros servidores en un plazo de 30 días. Gestionar o revocar el acceso de Google/YouTube

Utilizamos un pequeño número de cookies y almacenamiento similar del navegador. En tu primera visita te pedimos tu consentimiento mediante un banner.

• Estrictamente necesarias. Estas mantienen tu sesión iniciada, protegen nuestros formularios frente a bots (Cloudflare Turnstile) y recuerdan tu elección sobre las cookies (pavern_cookie_consent, almacenada durante aproximadamente un año). El sitio no puede funcionar sin ellas, por lo que no requieren consentimiento.
• Analítica y marketing. Actualmente no establecemos cookies de analítica ni de publicidad. Si las añadimos en el futuro, solo se cargarán después de que las aceptes en el banner.
• Gestionar tu elección. Puedes cambiar tu decisión en cualquier momento eliminando la cookie pavern_cookie_consent o los datos de este sitio en tu navegador, lo que hará que el banner vuelva a aparecer. También puedes bloquear las cookies en la configuración de tu navegador, aunque entonces algunas funciones necesarias podrían dejar de funcionar.

Nos tomamos en serio la protección de tus datos, especialmente los datos sensibles como las credenciales de tu cuenta y los tokens de acceso de las cuentas de redes sociales que conectas. Aplicamos las siguientes medidas de protección:

• Cifrado en tránsito. Todo el tráfico entre tú y Pavern, y entre Pavern y las plataformas conectadas (Google, Meta, X, LinkedIn, TikTok y otras), viaja a través de conexiones cifradas HTTPS/TLS.
• Almacenamiento cifrado de tokens. Los tokens de acceso y de actualización de tus cuentas de redes sociales conectadas se almacenan cifrados en reposo mediante AES-256-GCM. Nunca se envían a tu navegador ni se registran en los logs en texto plano.
• Protección de credenciales. Las contraseñas de las cuentas se almacenan únicamente como hashes unidireccionales con sal, nunca en texto plano, y la autenticación en dos pasos (2FA) está disponible para proteger aún más tu cuenta.
• Controles de acceso. El acceso a los datos está protegido mediante autenticación y permisos basados en roles, y el acceso interno sigue el principio de mínimo privilegio.
• Datos de pago. No almacenamos el número completo de tu tarjeta. Los pagos son procesados por un proveedor de pagos que cumple con PCI-DSS.
• Minimización y eliminación de datos. Recopilamos solo los datos necesarios para prestar el servicio y los conservamos únicamente durante el tiempo necesario. Puedes desconectar cualquier cuenta o solicitar la eliminación en cualquier momento; si revocas el acceso, dejamos de poder usar esos datos de inmediato.
• Datos de usuario de Google (Limited Use). Los datos obtenidos a través de las APIs de Google se utilizan exclusivamente para ofrecer las funciones que solicitas y se gestionan de acuerdo con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Nunca se venden ni se utilizan con fines publicitarios.

Esta sección es nuestro aviso informativo conforme a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK).

Responsable del tratamiento: Pavern está gestionado por TAPTAKE BİLİŞİM TEKNOLOJİ SATIŞ HİZMETLERİ YAZILIM SANAYİ TİCARET ANONİM ŞİRKETİ, Batı Mah. Hat Boyu Cad. İntay İş Hanı Bl. No: 28/28, Pendik, İstanbul, Türkiye. Esta empresa es la responsable del tratamiento de los datos personales de los usuarios de Pavern, los Lancers y los visitantes de pavern.com descritos en esta política. En cuanto a los datos personales de otras personas que nuestros clientes tratan a través de Pavern, como los comentarios y mensajes que llegan a sus cuentas conectadas y las listas de suscriptores de sus campañas de correo, el responsable del tratamiento es el cliente correspondiente; Pavern trata esos datos solo siguiendo sus instrucciones, como encargado del tratamiento. Dirige las solicitudes sobre esos datos al titular de la cuenta correspondiente.

Datos que tratamos: Datos de identidad y contacto (tu nombre, tu nombre de usuario y tu correo electrónico; tu número de teléfono, tu ciudad y la descripción de tu perfil si los añades al registrarte o en tu perfil; y el número de teléfono que usas para la verificación en dos pasos por SMS si la activas); datos de transacciones de cliente (tu plan y tus registros de suscripción y pago, pero no los datos de tu tarjeta, que gestiona el proveedor de pagos); el contenido que creas o subes y los mensajes que envías a nuestro equipo de soporte; datos de las cuentas sociales que conectas (tokens de acceso, tus propias publicaciones y respuestas, y estadísticas); datos de seguridad de las transacciones (dirección IP, información del navegador, registros de sesión y de actividad, eventos de inicio de sesión y verificación); y, si eres Lancer, la solicitud que envías (nombre, correo electrónico, número de teléfono, fecha de nacimiento, ciudad y país, experiencia, habilidades, enlace al portafolio y texto de motivación), los registros de rendimiento (valoraciones y comentarios de clientes, advertencias y resultados de disputas) y los datos de pago (correo electrónico de Payoneer e ingresos).

Cómo los recogemos: Por medios electrónicos: a través de los formularios y el panel de pavern.com, de las plataformas sociales que conectas mediante OAuth, de las cookies (consulta la sección 7), de las conversaciones con soporte y automáticamente de los registros del servidor mientras usas el servicio.

Finalidades y bases jurídicas: Tratamos estos datos para abrir y gestionar tu cuenta, prestar el servicio que eliges, cobrar los pagos, atender las solicitudes de soporte, proteger el servicio y defender nuestros derechos en posibles disputas; en el caso de los Lancers, también para evaluar las solicitudes, ofrecer Lancers a los clientes, seguir la calidad de su trabajo, resolver disputas y realizar los pagos. Las bases jurídicas son la celebración y ejecución de nuestro contrato contigo (KVKK art. 5/2-c), el cumplimiento de nuestras obligaciones legales, como conservar facturas y registros contables (art. 5/2-ç), el establecimiento, ejercicio o protección de un derecho en posibles disputas, como contracargos o suspensiones de cuenta (art. 5/2-e), y nuestro interés legítimo en proteger el servicio y prevenir abusos, siempre que no perjudique tus derechos y libertades fundamentales (art. 5/2-f). Cuando no se aplica ninguna de ellas, primero pedimos tu consentimiento explícito. Así enviamos novedades y ofertas por correo: solo si lo has aceptado (KVKK art. 5/1), y puedes retirar ese consentimiento en cualquier momento con el enlace para darte de baja de cada correo o en tus preferencias de correo electrónico. Un sistema de IA puede aprobar o rechazar automáticamente una solicitud de Lancer, o resolver automáticamente una disputa sobre tareas semanales, cuando tiene un alto nivel de confianza; puedes oponerte a esa decisión y pedir que la revise una persona escribiéndonos como se indica en Cómo presentar una solicitud.

Conservación: Conservamos los datos personales solo durante el tiempo que exige su finalidad. Cuando eliminas tu cuenta, tus datos se eliminan como se describe en la sección 6, salvo los registros que la ley nos obliga a conservar, como las facturas y los registros contables, que guardamos durante el plazo legal. Los registros de seguridad (dirección IP, información del navegador y eventos de inicio de sesión y verificación, que pueden incluir tu correo electrónico) se conservan hasta 180 días por motivos de seguridad y para proteger nuestros derechos, y después se eliminan automáticamente, aunque hayas eliminado tu cuenta.

A quién los transferimos: Solo en la medida en que lo requieren las finalidades anteriores: a las plataformas sociales que conectas (Meta, Google/YouTube, X, LinkedIn, TikTok), siguiendo tus instrucciones, para publicar en tus propias cuentas y leer sus datos; al Lancer, un profesional independiente, que eliges para el add-on Managed o para un trabajo que publicas; a los clientes, el nombre, la etiqueta de perfil y la valoración media de un Lancer, para que puedan elegirlo; a los proveedores de servicios indicados a continuación, que tratan datos por cuenta nuestra; al proveedor de pagos que cobra tu pago; y a las autoridades públicas cuando la ley lo exige.

Transferencias al extranjero: Todos nuestros servidores y varios de nuestros proveedores están fuera de Turquía, por lo que los datos personales se transfieren al extranjero.

• Namecheap (EE. UU.): alojamiento de nuestros servidores de aplicación y de base de datos.
• Cloudflare (EE. UU., red global): distribución de contenido, seguridad, balanceo de carga y almacenamiento de archivos.
• Google (EE. UU.): funciones de IA (Vertex AI y la API de Gemini), incluida la revisión de solicitudes de Lancers y de disputas, y el almacenamiento asociado.
• Resend (EE. UU.): envío de correos del servicio, como los de inicio de sesión, facturación y notificaciones, y, si lo has aceptado, de correos de marketing.
• Twilio (EE. UU.): envío de códigos de verificación por SMS cuando activas la verificación en dos pasos por SMS.
• Payoneer (EE. UU.): pago a los Lancers.
• Proveedor de pagos: el proveedor indicado en la página de pago, que cobra tu pago como vendedor; puede estar ubicado fuera de Turquía.
• Plataformas sociales: las plataformas que conectas están en el extranjero; los datos solo se les envían siguiendo tus instrucciones.
• Lancers (cualquier país): el Lancer que eliges para el add-on Managed o para un trabajo puede estar fuera de Turquía; recibe tu contenido, la configuración de tu marca y tu nombre solo para hacer el trabajo que le encargas.

Tus derechos: Conforme al artículo 11 de la KVKK, tienes derecho a:

• saber si se tratan tus datos personales;
• solicitar información al respecto en caso afirmativo;
• conocer la finalidad del tratamiento y si los datos se usan conforme a ella;
• conocer a los terceros, en Turquía o en el extranjero, a los que se transfieren;
• solicitar su rectificación si están incompletos o son inexactos;
• solicitar su supresión o destrucción en las condiciones del artículo 7 de la KVKK;
• solicitar que la rectificación o supresión se notifique a los terceros a los que se transfirieron;
• oponerte a un resultado desfavorable para ti derivado del análisis de los datos exclusivamente mediante sistemas automatizados;
• reclamar una indemnización si sufres un daño por un tratamiento ilícito de tus datos.

Cómo presentar una solicitud: Envía tu solicitud a [email protected] desde el correo electrónico registrado en tu cuenta de Pavern, o por escrito a la dirección indicada arriba. La respondemos de forma gratuita en un plazo máximo de 30 días; si la respuesta supone un coste adicional, podemos cobrar la tarifa fijada por el Consejo turco de Protección de Datos Personales. Si rechazamos tu solicitud, consideras insuficiente nuestra respuesta o no respondemos en 30 días, puedes presentar una reclamación ante dicho Consejo (Kişisel Verileri Koruma Kurulu) en los 30 días siguientes a conocer nuestra respuesta y, en todo caso, en los 60 días siguientes a tu solicitud. Si vives en la UE o en el Reino Unido, también tienes los derechos que reconoce el RGPD, incluido el de presentar una reclamación ante tu autoridad de protección de datos.