Política de Privacidad

MasterDirection S.A.S., operadora de Strateria y responsable del tratamiento, explica en esta Política qué datos recopila, para qué los utiliza, con quién los comparte, cuánto tiempo los conserva y cómo puede el titular ejercer sus derechos. El tratamiento se realiza conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador y, cuando corresponda por el lugar del titular o por el servicio prestado, a otras normas de protección de datos aplicables.

La integración con LinkedIn se rige además por los términos, documentación y permisos que LinkedIn haya aprobado para la aplicación. Esta Política no amplía los permisos concedidos por LinkedIn. Cuando una finalidad requiera consentimiento, Strateria lo solicitará mediante una acción afirmativa antes de iniciar el tratamiento.

1. Información que Recopilamos

Recopilamos únicamente la información necesaria para la función utilizada:

• Cuenta de Strateria: Nombre, correo electrónico, fotografía, idioma, zona horaria, preferencias y datos de configuración que el Usuario proporciona.
• Datos autorizados mediante LinkedIn: Identificador asignado al miembro para la aplicación, nombre, correo electrónico y fotografía disponibles mediante los permisos openid, profile y email. Strateria no recibe la contraseña de LinkedIn.
• Autorización OAuth: Token de acceso, permisos concedidos, fecha de conexión y vencimiento comunicado por LinkedIn. El token se mantiene separado por Usuario y se utiliza únicamente para las acciones autorizadas.
• Contenido administrado por el Usuario: Ideas, borradores, textos, imágenes, videos, fechas, horas, estado de aprobación y referencias técnicas de las publicaciones. Cada publicación debe ser revisada y aprobada individualmente por el Usuario.
• Datos de uso y operación: Funciones utilizadas, actividad de la cuenta, errores, registros técnicos, consumo de recursos y eventos necesarios para seguridad, soporte y continuidad del servicio.
• Solicitudes de contacto de Strateria: Nombre, correo electrónico, país, teléfono, empresa, enlace, mensaje, referencia de origen, versión del aviso aceptado y fecha de envío. Estos datos son proporcionados directamente a Strateria; no se importan del perfil de LinkedIn.

2. Finalidad del Tratamiento de los Datos

La información se utiliza para las siguientes finalidades:

• Autenticación y vinculación: Identificar al Usuario y conectar su propia cuenta de LinkedIn mediante OAuth 2.0.
• Creación y publicación controlada por el Usuario: Preparar contenido, permitir su edición y publicar únicamente después de que el Usuario haya revisado y aprobado expresamente esa publicación. Cuando la programación se encuentre habilitada y autorizada por LinkedIn, el Usuario también decide y confirma individualmente la fecha y hora de ejecución.
• Páginas de organizaciones y métricas: Estas capacidades solo se activarán para las cuentas, páginas, permisos y finalidades que LinkedIn apruebe. Cada cliente deberá autorizar su propia Página. Strateria no utilizará una autorización general para administrar organizaciones no relacionadas.
• Revisión ortográfica: Cuando el Usuario solicita esta función, el texto se procesa mediante una instancia de LanguageTool operada localmente en la infraestructura de Strateria. El texto no se envía a los servidores comerciales o públicos de LanguageTool.
• Personalización solicitada: Adaptar recomendaciones y estilo a partir de las preferencias y correcciones realizadas dentro de Strateria, sin utilizar datos de otros clientes.
• Mejora y seguridad: Analizar eventos de uso, preferentemente agregados, para corregir errores, prevenir abuso y mejorar el servicio.
• Comunicaciones del servicio: Enviarle notificaciones esenciales sobre el funcionamiento de su cuenta, actualizaciones de seguridad o cambios en nuestras políticas.
• Responder solicitudes: Entregar los datos del formulario al profesional o cuenta cuyo enlace público eligió la persona, para que pueda responder la consulta. Enviar el formulario no autoriza campañas de marketing.

Las bases que pueden sustentar el tratamiento son el consentimiento del titular, la ejecución del contrato solicitado, el cumplimiento de obligaciones legales y el interés legítimo en proteger y mantener el servicio, según corresponda. El consentimiento para LinkedIn puede retirarse en cualquier momento sin afectar la licitud del tratamiento anterior.

3. Compartición y Divulgación de Datos

Strateria puede encargar tratamientos estrictamente necesarios a proveedores sujetos a obligaciones de confidencialidad, seguridad y uso limitado:

• LinkedIn: Autenticación, publicación y, únicamente con los productos y permisos aprobados, administración de Páginas y métricas.
• Infraestructura y archivos: Hostinger y Google Cloud, para alojamiento, almacenamiento, respaldo y entrega segura de archivos.
• Correo transaccional: Zoho ZeptoMail, para avisos de cuenta, seguridad, prospectos y notificaciones solicitadas.
• Servicios de inteligencia artificial: Según la función elegida y la configuración activa, fragmentos del contenido pueden procesarse mediante proveedores como DeepSeek, OpenAI o Google. Strateria limita los datos enviados a lo necesario para generar el resultado solicitado.
• Destino elegido: Los datos de un formulario público son accesibles para el titular de la cuenta de Strateria identificada en esa página, con el fin de responder la solicitud.
• Autoridades: Cuando sea necesario para cumplir una obligación legal, orden válida o proteger derechos y seguridad.

Algunos proveedores pueden tratar datos fuera del Ecuador. Strateria adoptará las salvaguardas contractuales y técnicas exigibles para las transferencias internacionales y mantendrá un registro actualizado de encargados y finalidades.

4. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables y proporcionales para reducir el riesgo de acceso no autorizado, pérdida, alteración o destrucción, incluyendo:

• Cifrado SSL/TLS en todas las comunicaciones entre su navegador y nuestros servidores.
• Autenticación mediante tokens OAuth 2.0 proporcionados por LinkedIn, sin almacenamiento de contraseñas.
• Controles de acceso por función, separación de datos por Usuario, registros técnicos y monitoreo operativo.
• Protección de credenciales, cifrado disponible en la infraestructura y procedimientos de respaldo y recuperación.

Si Strateria confirma un incidente que afecte datos o servicios de LinkedIn, aplicará su procedimiento de respuesta y realizará las comunicaciones exigidas por LinkedIn, incluida la notificación a su canal de seguridad dentro del plazo contractual aplicable de 24 horas.

5. Retención de Datos

Los plazos dependen del origen y finalidad de los datos:

• Token de LinkedIn: Se conserva mientras la conexión esté activa y hasta el vencimiento indicado por LinkedIn. Se elimina de los sistemas activos de Strateria cuando el Usuario desconecta LinkedIn, cierra su cuenta, solicita su eliminación o cuando la autorización deja de ser válida. Para revocar también la autorización en LinkedIn, el Usuario puede hacerlo desde «Aplicaciones permitidas» de su cuenta.
• Identidad y contenido obtenido mediante LinkedIn: Solo mientras sea necesario para la integración autorizada. Se elimina selectivamente al desconectar, cerrar la cuenta o recibir una solicitud válida, salvo conservación exigida por ley.
• Contenido creado dentro de Strateria: Se mantiene mientras la cuenta esté activa o hasta que el Usuario lo elimine. Los datos que no procedan de LinkedIn pueden conservarse durante el plazo necesario para prestar el servicio, atender reclamaciones y cumplir obligaciones legales.
• Registros técnicos y copias de seguridad: Se conservan durante ciclos limitados de seguridad y recuperación. Cuando exista una solicitud válida, los datos quedan bloqueados para uso ordinario y se eliminan al concluir el ciclo correspondiente, excepto cuando los términos de LinkedIn exijan eliminación inmediata.
• Solicitudes de contacto: Se conservan mientras sean necesarias para atender la consulta, administrar la relación solicitada y cumplir obligaciones aplicables.

La vigencia técnica habitual de un token no constituye un plazo mínimo de conservación: el Usuario puede retirar su autorización antes. Strateria no conserva automáticamente el acceso durante 30 días ni garantiza que un token permanezca válido durante toda su vigencia nominal.

6. Sus Derechos

De acuerdo con la legislación aplicable, el titular puede ejercer los derechos de:

• Acceso: Solicitar una copia de los datos personales que almacenamos sobre usted.
• Rectificación: Corregir datos inexactos o incompletos.
• Actualización y oposición: Actualizar su información u oponerse a determinados tratamientos cuando legalmente corresponda.
• Eliminación: Solicitar la eliminación de su cuenta y de los datos asociados que no deban conservarse por obligación legal.
• Retiro del consentimiento: Desconectar LinkedIn desde Strateria y revocar la autorización desde «Aplicaciones permitidas» en LinkedIn. El retiro no afecta tratamientos realizados lícitamente antes de la revocación.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.

Las solicitudes pueden enviarse a soporte@strateria.app. Para proteger al titular, Strateria puede solicitar información razonable para verificar identidad y autoridad. La respuesta se realizará dentro de los plazos de la normativa aplicable.

7. Cumplimiento con las Políticas de LinkedIn

Strateria limita su integración a los productos, permisos, cuentas y casos de uso autorizados por LinkedIn. Para ello se compromete a:

• Solicitar autorización OAuth antes de acceder a datos o actuar en nombre de una persona o Página.
• Permitir que el Usuario revise, edite y apruebe individualmente el contenido y, cuando esté habilitada una programación autorizada, que decida también la fecha y hora.
• No administrar una Página de organización sin autorización de una persona con facultades suficientes sobre esa Página.
• Mantener datos de clientes no relacionados separados y permitir su eliminación selectiva.
• No incorporar scraping ni información de LinkedIn obtenida fuera de sus API oficiales.
• Informar a LinkedIn y obtener una nueva autorización del Usuario cuando un cambio material modifique los datos, finalidades o permisos de la integración.

Las funciones de administración de Páginas, comentarios, reacciones y métricas solo estarán disponibles después de que LinkedIn conceda los productos y permisos correspondientes. La mera aparición de una función en Strateria no sustituye esa aprobación.

8. Cookies y Tecnologías de Seguimiento

Strateria utiliza cookies esenciales para el funcionamiento del servicio (sesión de usuario, preferencias de idioma). No utilizamos cookies de terceros con fines publicitarios ni de seguimiento.

9. Modificaciones a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o funcionales. Los cambios materiales se comunicarán mediante un aviso visible o correo electrónico. Si cambian las categorías de datos, finalidades o permisos de LinkedIn, solicitaremos una nueva autorización cuando corresponda. La fecha de actualización y la versión aplicable permanecerán visibles.