Última actualización: 5 de agosto de 2026
Ofinema es un servicio prestado por una persona física en régimen de trabajo autónomo. No se ha designado Delegado de Protección de Datos por no concurrir los supuestos del artículo 37 RGPD.
Es importante que distingas dos situaciones, porque nuestras obligaciones son distintas en cada una:
Como responsables (datos tuyos):
Como encargados (datos de terceros, por cuenta tuya):
| Finalidad | Base legal |
|---|---|
| Prestarte el servicio y gestionar tu cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Generar contenido personalizado mediante IA | Ejecución del contrato (art. 6.1.b RGPD) |
| Publicar en tus redes sociales tras tu aprobación | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar cobros y cumplir obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
| Enviarte comunicaciones sobre el servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Analítica de uso y mejora de la Plataforma | Consentimiento (art. 6.1.a RGPD) |
| Seguridad, prevención del fraude y diagnóstico | Interés legítimo (art. 6.1.f RGPD) |
Queremos ser explícitos en esto. Para generar tu contenido enviamos a los proveedores de IA la información de tu negocio necesaria para que el resultado sea tuyo y no genérico: el nombre de tu empresa, tu sector, tus servicios, tu tono de comunicación, tu público objetivo y las instrucciones que escribes. Esta información no está anonimizada: identifica a tu negocio, porque sin ella el contenido no serviría.
En el caso de las propuestas de respuesta de la bandeja de entrada, se envía también el texto del mensaje o comentario recibido.
Conforme a las condiciones de sus APIs comerciales, estos proveedores no utilizan esta información para entrenar sus modelos. Nosotros tampoco la utilizamos para entrenar modelos propios ni la compartimos entre clientes: el aprendizaje de la Plataforma es específico de tu cuenta.
No envíes a la Plataforma datos personales sensibles ni información confidencial de terceros que no sea necesaria para generar tu contenido.
No vendemos tus datos ni los cedemos con fines publicitarios. Los compartimos únicamente con los proveedores necesarios para prestar el servicio, todos ellos vinculados por contratos de encargo de tratamiento:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Zernio | Conexión con Instagram y LinkedIn, publicación y lectura de comentarios y mensajes | Unión Europea |
| Anthropic (Claude) | Generación de textos y propuestas de respuesta | Estados Unidos |
| Google (Imagen y Gemini) | Generación de imágenes y transcripción de vídeo para subtítulos | Estados Unidos |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y gestión de suscripciones | Irlanda / Estados Unidos |
| Resend | Envío de correos electrónicos del servicio | Estados Unidos |
| Vercel | Alojamiento y ejecución de la aplicación | Estados Unidos |
| Cloudflare R2 | Almacenamiento de imágenes y vídeos | Unión Europea / Estados Unidos |
| Neon / PostgreSQL | Base de datos del servicio | Unión Europea |
| PostHog | Analítica de uso de la Plataforma | Unión Europea |
| Sentry | Registro de errores técnicos y diagnóstico | Estados Unidos |
También podremos comunicar datos a autoridades públicas cuando exista una obligación legal de hacerlo.
Algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, la adhesión del proveedor al EU-US Data Privacy Framework.
Puedes solicitarnos información sobre las garantías aplicadas escribiendo a hola@ofinema.com.
| Datos | Conservación |
|---|---|
| Datos de cuenta y perfil de negocio | Mientras conserves tu cuenta. Se eliminan cuando tú la eliminas |
| Contenido generado y publicaciones | Mientras conserves tu cuenta. Se eliminan cuando tú la eliminas |
| Aprendizajes de la Plataforma sobre tu marca | Mientras conserves tu cuenta. Se eliminan cuando tú la eliminas |
| Comentarios y mensajes de la bandeja de entrada | Mientras conserves tu cuenta. Se eliminan cuando tú la eliminas |
| Tokens de conexión a redes sociales | Hasta que desconectes la cuenta o elimines tu perfil |
| Facturas y justificantes de pago | 6 años en Stripe, por obligación mercantil y fiscal (art. 30 Código de Comercio), incluso si eliminas tu cuenta |
| Registros técnicos y de errores | 90 días |
| Datos analíticos de uso | 12 meses |
Transcurridos esos plazos, los datos se suprimen o se anonimizan, salvo que deban conservarse para atender responsabilidades legales.
Qué ocurre si te das de baja: nada se borra automáticamente. Tu cuenta queda inactiva pero intacta, y tus datos siguen ahí para cuando quieras volver. No aplicamos ningún plazo de borrado por nuestra cuenta.
Tú decides cuándo se borra. Desde Configuración → Seguridad puedes eliminar tu cuenta en cualquier momento. La eliminación es inmediata y definitiva: desaparecen tus datos, tu contenido y los archivos que tengas almacenados, sin periodo de espera y sin copia que recuperar.
La única excepción son las facturas y justificantes de pago, que estamos legalmente obligados a conservar durante 6 años aunque elimines tu cuenta.
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar el consentimiento que hayas prestado, escribiendo a hola@ofinema.com. Podremos pedirte que acredites tu identidad.
Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
Si eres una persona ajena a la Plataforma y quieres ejercer tus derechos sobre un comentario o mensaje que enviaste a una cuenta gestionada con Ofinema, dirígete al titular de esa cuenta, que es el responsable de esos datos. Si nos escribes a nosotros, trasladaremos tu solicitud sin demora.
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), cifrado de contraseñas, aislamiento de los datos de cada cliente, control de acceso restringido y registro de actividad. Ningún sistema es infalible; si se produjera una brecha de seguridad que afecte a tus datos, te lo notificaremos conforme a los artículos 33 y 34 del RGPD.
La Plataforma está dirigida exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos una cuenta creada por un menor, procederemos a su eliminación.
Utilizamos cookies propias y de terceros. Puedes consultar todos los detalles y gestionar tus preferencias en nuestra Política de Cookies.
Podremos actualizar esta política para reflejar cambios en el servicio o en la normativa. Te notificaremos los cambios significativos a través de la Plataforma o por correo electrónico, indicando siempre la fecha de la última actualización.