Política de Privacidad

1. Responsable del tratamiento

Titular: Carlos Alfredo Maddalena (monotributista), bajo el nombre comercial DelegUp — Buenos Aires, Argentina

Producto: BESEL (besel.delegup.com)

Aplicaciones de Meta (Facebook e Instagram): las aplicaciones de BESEL registradas en Meta pertenecen al negocio verificado Be Alfa NET (titular: Romina Aldana Enriquez) — Buenos Aires, Argentina. Los datos obtenidos mediante esas integraciones se tratan conforme a esta política. Para ejercer tus derechos o consultar sobre ellos, escribí a los correos de privacidad indicados abajo.

Correo de privacidad: marcos@besel.app y charly@besel.app

Correo legal: marcos@besel.app y charly@besel.app

Sitio corporativo: delegup.com

Delegup es el Responsable del Tratamiento de los datos personales de sus usuarios de plataforma. Respecto a los datos de los contactos/leads del usuario (clientes del cliente), Delegup actúa como Encargado del Tratamiento, siendo el Usuario el Responsable.

2. Datos que recopilamos

2.1 Datos que el usuario nos proporciona directamente

Datos de cuenta · Ejemplos: Nombre, correo, contraseña (hash) · Motivo: Registro y autenticación

Datos de organización · Ejemplos: Nombre empresa, sector, logo · Motivo: Configuración del workspace

Datos de perfil de marca · Ejemplos: Colores, descripción, tono, audiencia · Motivo: Generación de contenido con IA

Datos de pago · Ejemplos: País, método de pago (procesados por Lemon Squeezy) · Motivo: Facturación — Delegup no almacena datos de tarjeta

Comunicaciones · Ejemplos: Tickets de soporte, correos · Motivo: Atención al cliente

2.2 Datos generados por el uso del servicio

Datos de uso · Ejemplos: Páginas visitadas, funciones usadas, frecuencia · Motivo: Mejora del producto

Datos técnicos · Ejemplos: IP, tipo de navegador, sistema operativo, zona horaria · Motivo: Seguridad y diagnóstico

Logs · Ejemplos: Registros de actividad, errores · Motivo: Seguridad y soporte técnico

Datos de conversaciones · Ejemplos: Mensajes gestionados en el inbox · Motivo: Prestación del servicio CRM

Contenido generado · Ejemplos: Posts, estrategias, imágenes creadas · Motivo: Prestación del servicio de Marketing

2.3 Datos de contactos y leads del usuario

BESEL permite gestionar contactos y leads del cliente (personas externas). Delegup trata estos datos como Encargado del Tratamiento, únicamente para prestar el servicio. El Usuario garantiza tener base legal para cargar dichos datos en la plataforma.

3. Datos de redes sociales conectadas

Cuando el usuario conecta una red social a BESEL mediante OAuth, obtenemos y almacenamos tokens de acceso y ciertos datos de la cuenta. A continuación se detalla qué datos obtenemos de cada plataforma y cómo los usamos.

📱 Meta — Facebook e Instagram

Datos obtenidos mediante la Meta Graph API:

• Token de acceso de larga duración (Page Access Token o User Access Token)
• Identificadores de cuenta/página de Instagram Business o Facebook
• Nombre de perfil y foto de la cuenta conectada (permiso instagram_business_basic)
• Mensajes directos de Instagram (si se otorga permiso instagram_manage_messages)
• Publicaciones de la cuenta, para publicar y programar contenido creado por el usuario (permiso instagram_content_publish)
• Métricas de publicaciones: alcance, impresiones, engagement (si se otorga instagram_manage_insights)
• Datos de campañas y conjuntos de anuncios de Meta Ads, solo lectura (si se conecta una cuenta publicitaria; permiso ads_read)
• Datos de públicos y rendimiento de anuncios

Cómo usamos estos datos:

• Publicar o programar contenido en Instagram/Facebook en nombre del usuario, solo cuando el usuario lo solicita
• Responder mensajes directos desde el inbox unificado de BESEL
• Mostrar al usuario métricas de rendimiento de sus publicaciones y cuentas
• Mostrar al usuario el rendimiento de sus campañas de Meta Ads y generar recomendaciones con IA

Retención: Los tokens de Meta se almacenan cifrados y se eliminan cuando el usuario desconecta la cuenta o cancela su suscripción. Los datos de métricas se conservan hasta 24 meses para análisis histórico.

No compartimos datos de Meta con terceros salvo por necesidad técnica para prestar el servicio (servidores de Railway/Cloudflare).

El uso de datos de Meta está sujeto a la Política de Privacidad de Meta y las Políticas de la Plataforma Meta para Desarrolladores. El usuario puede revocar el acceso desde: Configuración de aplicaciones de Facebook.

💼 LinkedIn

Datos obtenidos mediante la LinkedIn API:

• Token de acceso OAuth 2.0
• Identificador de perfil y nombre del miembro (URN)
• Identificadores de páginas de empresa administradas
• Métricas de publicaciones orgánicas de la página (impresiones, clicks, seguidores)

Cómo usamos estos datos:

• Publicar contenido en el perfil personal o página de empresa del usuario
• Mostrar estadísticas de rendimiento de publicaciones

Permisos solicitados: w_member_social, r_organization_social, w_organization_social, r_organization_followers.

Retención: Los tokens se almacenan cifrados y se eliminan al desconectar la cuenta. No se almacenan datos de conexiones, contactos o mensajes de LinkedIn.

El uso está sujeto a la Política de Privacidad de LinkedIn. El usuario puede revocar el acceso desde: Aplicaciones y servicios de LinkedIn.

🎵 TikTok

Datos obtenidos mediante la TikTok for Developers API:

• Token de acceso OAuth 2.0 de TikTok for Business
• Identificador de cuenta (open_id) y nombre de perfil
• Nombre de usuario (display_name)
• Métricas básicas de videos publicados (vistas, likes, comentarios) — solo si el usuario lo autoriza

Cómo usamos estos datos:

• Publicar videos en la cuenta de TikTok Business del usuario
• Mostrar el estado de publicaciones programadas

Permisos solicitados: user.info.basic, video.upload, video.publish.

Retención: Los tokens se almacenan cifrados y se eliminan al desconectar la cuenta. Los metadatos de videos publicados se conservan hasta 12 meses.

No accedemos al feed de TikTok del usuario, a sus mensajes privados, ni a datos de su audiencia más allá de lo necesario para publicar contenido.

El uso está sujeto a la Política de Privacidad de TikTok y los Términos de la API de TikTok. El usuario puede revocar el acceso desde: Configuración de seguridad de TikTok.

▶️ YouTube

Cuando el usuario conecta su canal de YouTube, obtenemos un token de acceso OAuth 2.0 y datos básicos del canal (identificador y nombre). Los permisos solicitados son youtube.upload (subir videos creados por el usuario) y youtube.readonly (leer datos y estadísticas de su canal). Usamos esos datos únicamente para publicar videos a pedido del usuario y mostrarle el rendimiento de su canal. Los tokens se almacenan cifrados y se eliminan al desconectar la cuenta.

🔎 Google Search Console

Cuando el usuario conecta Google Search Console, accedemos en modo solo lectura (permiso webmasters.readonly) a las propiedades que ese usuario tiene verificadas y a sus métricas de búsqueda (consultas, clics, impresiones, CTR y posición). Usamos esos datos únicamente para mostrarle el rendimiento de su sitio dentro de BESEL. Los tokens se almacenan cifrados y se eliminan al desconectar la cuenta.

📝 WordPress

Cuando el usuario conecta su sitio de WordPress, almacenamos de forma cifrada la URL del sitio y una contraseña de aplicación generada por el propio usuario. Los usamos únicamente para crear y publicar entradas de blog en ese sitio a pedido del usuario. El usuario puede revocar esa contraseña en cualquier momento desde WordPress.

✉️ Brevo (email marketing)

Cuando el usuario conecta su cuenta de Brevo, almacenamos de forma cifrada la clave de API que el usuario proporciona. Con ella mostramos y gestionamos, a pedido del usuario, sus listas, contactos, campañas y métricas de email dentro de BESEL. BESEL no envía ni usa esos contactos para fines propios. La clave se elimina al desconectar la integración.

💬 WhatsApp Business

Datos obtenidos mediante WhatsApp Business API:

• Número de teléfono de la cuenta de WhatsApp Business
• Mensajes entrantes y salientes de las conversaciones gestionadas en BESEL
• Nombre y número de contactos que interactúan vía WhatsApp

Cómo usamos estos datos:

• Mostrar y gestionar conversaciones en el inbox unificado
• Permitir que los agentes (humanos o IA) respondan mensajes
• Generar reportes de volumen de conversaciones

El uso está sujeto a las Condiciones del Servicio de WhatsApp Business.

📲 Telegram

BESEL se integra con bots de Telegram para enviar notificaciones al usuario de la plataforma (alertas, confirmaciones). El usuario puede vincular un número de Telegram para recibir notificaciones. Se almacena únicamente el chat_id de Telegram, que se elimina al desvincular la cuenta.

4. Cómo usamos los datos

Usamos los datos recopilados para los siguientes fines:

Prestar el servicio · Datos utilizados: Todos los datos de cuenta y uso · Base legal: Ejecución del contrato

Autenticación y seguridad · Datos utilizados: Email, IP, logs · Base legal: Interés legítimo / Ejecución del contrato

Procesamiento de pagos · Datos utilizados: Email, país, plan · Base legal: Ejecución del contrato

Generación de contenido con IA · Datos utilizados: Perfil de marca, instrucciones del usuario · Base legal: Ejecución del contrato / Consentimiento

Publicación en redes sociales · Datos utilizados: Tokens OAuth, contenido generado · Base legal: Consentimiento (autorización OAuth)

Analytics del servicio · Datos utilizados: Datos de uso, métricas de RRSS · Base legal: Ejecución del contrato / Interés legítimo

Mejora del producto · Datos utilizados: Datos de uso agregados (anonimizados) · Base legal: Interés legítimo

Comunicaciones de servicio · Datos utilizados: Email, nombre · Base legal: Ejecución del contrato

Comunicaciones de marketing · Datos utilizados: Email, nombre · Base legal: Consentimiento (optin)

Cumplimiento legal · Datos utilizados: Los necesarios según requerimiento · Base legal: Obligación legal

No vendemos, alquilamos ni comercializamos datos personales de nuestros usuarios a terceros bajo ninguna circunstancia.

No usamos los datos de redes sociales conectadas (Meta, LinkedIn, TikTok) para fines distintos a los de operar las funcionalidades específicas del servicio para las que el usuario otorgó acceso.

5. Base legal del tratamiento

Delegup trata datos personales bajo las siguientes bases legales, de acuerdo con la Ley 25.326 (Argentina) y el GDPR (para usuarios del Espacio Económico Europeo):

• Ejecución del contrato: Procesamos datos necesarios para prestar el servicio contratado.
• Interés legítimo: Para seguridad, prevención de fraude y mejora del producto, cuando no prevalezcan los derechos del usuario.
• Consentimiento: Para integraciones con redes sociales (autorizadas explícitamente vía OAuth) y comunicaciones de marketing.
• Obligación legal: Cuando una ley exige conservar o comunicar ciertos datos.

6. Con quién compartimos los datos

Delegup comparte datos personales únicamente con los siguientes terceros, bajo acuerdos de confidencialidad y cumplimiento legal:

Railway · Función: Hosting de servidores · Datos compartidos: Todos los datos almacenados · País: EE.UU.

Cloudflare · Función: CDN y proxy · Datos compartidos: IPs, tráfico web · País: EE.UU.

Cloudflare R2 · Función: Almacenamiento de archivos · Datos compartidos: Imágenes, videos, medios · País: EE.UU./EU

Lemon Squeezy · Función: Procesamiento de pagos · Datos compartidos: Email, método de pago, país · País: EE.UU.

Anthropic / OpenAI · Función: Generación de contenido IA · Datos compartidos: Prompts (sin datos personales identificables) · País: EE.UU.

Meta Platforms · Función: Integración Graph API · Datos compartidos: Tokens, contenido publicado · País: EE.UU.

LinkedIn Corporation · Función: Integración API · Datos compartidos: Tokens, contenido publicado · País: EE.UU.

TikTok Inc. · Función: Integración API · Datos compartidos: Tokens, videos publicados · País: EE.UU./Singapur

Evolution API · Función: WhatsApp Business API · Datos compartidos: Mensajes WhatsApp · País: Brasil

También podemos divulgar datos cuando sea requerido por ley, orden judicial, o para proteger los derechos, propiedad o seguridad de Delegup o de terceros.

7. Retención y eliminación de datos

Conservamos los datos durante el tiempo necesario para los fines descritos en esta política:

Datos de cuenta activa · Plazo de retención: Mientras dure la suscripción

Datos post-cancelación · Plazo de retención: 30 días para exportación; luego eliminación definitiva

Tokens OAuth (RRSS) · Plazo de retención: Hasta desconexión de la cuenta o cancelación

Registros de pago · Plazo de retención: 5 años (obligación fiscal)

Logs de seguridad · Plazo de retención: 12 meses

Métricas de RRSS (analytics) · Plazo de retención: 24 meses desde la fecha de la métrica

Datos de conversaciones/mensajes · Plazo de retención: Mientras dure la suscripción + 30 días

Backups · Plazo de retención: Máximo 90 días desde la creación

8. Cookies y tecnologías de rastreo

BESEL utiliza cookies y tecnologías similares para:

• Cookies estrictamente necesarias: Autenticación de sesión (_chatwoot_session, cw_d_session_info). No se pueden desactivar sin afectar el funcionamiento del servicio.
• Cookies funcionales: Preferencias de idioma, tema y configuración de la interfaz.
• Cookies analíticas: Datos de uso agregados para mejorar el producto (sin identificación individual).

La landing page (besel.delegup.com) no utiliza cookies de rastreo de terceros ni píxeles de seguimiento publicitario. La aplicación web (/app) utiliza únicamente las cookies necesarias para la autenticación.

El usuario puede gestionar sus preferencias de cookies desde la configuración de su navegador. La desactivación de cookies estrictamente necesarias impedirá el uso de la plataforma.

9. Seguridad

Delegup implementa medidas técnicas y organizativas para proteger los datos personales:

• Transmisión cifrada con TLS 1.2+ en todas las comunicaciones
• Tokens OAuth almacenados con cifrado en reposo
• Contraseñas almacenadas como hash con bcrypt (sin texto plano)
• Acceso a producción restringido por autenticación multifactor
• Monitoreo continuo de accesos y anomalías
• Backups cifrados con retención de 90 días
• Separación de datos por tenant (multi-tenancy con aislamiento por account_id)

En caso de una brecha de seguridad que afecte datos personales, Delegup notificará a los usuarios afectados dentro de las 72 horas siguientes al descubrimiento, conforme a los requisitos del GDPR y la legislación argentina aplicable.

Para reportar vulnerabilidades de seguridad: marcos@besel.app

10. Derechos del usuario

De acuerdo con la Ley 25.326 (Argentina) y el GDPR (para usuarios europeos), el usuario tiene los siguientes derechos sobre sus datos personales:

📋 Acceso: Saber qué datos personales tenemos y obtener una copia.

✏️ Rectificación: Corregir datos inexactos o incompletos.

🗑️ Supresión: Solicitar la eliminación de datos personales ("derecho al olvido").

⏸️ Limitación: Restringir el tratamiento de datos en determinadas circunstancias.

📦 Portabilidad: Recibir los datos en formato estructurado y legible por máquina.

🚫 Oposición: Oponerse al tratamiento basado en interés legítimo o para marketing directo.

🔄 Revocación: Retirar el consentimiento otorgado en cualquier momento.

⚖️ Reclamación: Presentar una reclamación ante la AAIP (Argentina) o la autoridad de protección de datos de su país.

Para ejercer cualquiera de estos derechos, escribir a: marcos@besel.app y charly@besel.app. Plazo de respuesta: 15 días hábiles.

11. Solicitud de eliminación de datos

✓ Cómo solicitar la eliminación de tus datos

En cumplimiento de las políticas de Meta, LinkedIn, TikTok y la normativa de protección de datos, ofrecemos los siguientes mecanismos para solicitar la eliminación de datos:

• Desde la plataforma: Cancelar la suscripción desde Configuración → Cuenta → Cancelar suscripción. Los datos se eliminan en 30 días.
• Por correo: Enviar una solicitud a marcos@besel.app y charly@besel.app indicando "SOLICITUD DE ELIMINACIÓN" en el asunto, con el correo de la cuenta registrada.
• Desconexión de redes sociales: Para eliminar únicamente los tokens de una red social conectada, ir a BESEL → Configuración → Cuentas Sociales → Desconectar.

La eliminación incluye: datos de cuenta, tokens OAuth de redes sociales, contenido generado, leads, conversaciones y cualquier dato personal identificable. Se conservan únicamente los registros de pago por obligación fiscal.

Eliminación de datos de Facebook/Instagram específicamente

Si has conectado tu cuenta de Facebook o Instagram a BESEL y deseas que eliminemos todos los datos asociados, podés hacerlo de dos formas:

• Escribir a marcos@besel.app y charly@besel.app con el asunto "ELIMINAR DATOS FACEBOOK/INSTAGRAM" y el email de tu cuenta.
• Revocar el acceso de BESEL desde Facebook → Configuración → Aplicaciones y sitios web y luego contactarnos para confirmar la eliminación completa.

Procesaremos la solicitud dentro de los 30 días siguientes a su recepción y te enviaremos una confirmación por correo.

Eliminación de datos de TikTok específicamente

Para solicitar la eliminación de datos vinculados a tu cuenta de TikTok, escribir a marcos@besel.app y charly@besel.app con el asunto "ELIMINAR DATOS TIKTOK". También podés revocar el acceso de BESEL desde TikTok → Configuración → Seguridad → Aplicaciones autorizadas.

12. Menores de edad

BESEL es un servicio dirigido exclusivamente a personas mayores de 18 años con fines comerciales y profesionales. No recopilamos intencionalmente datos personales de menores de 18 años. Si detectamos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

13. Transferencias internacionales de datos

Delegup opera con proveedores de infraestructura ubicados en Estados Unidos y otros países. Estas transferencias se realizan bajo las siguientes garantías:

• Los proveedores (Railway, Cloudflare, etc.) cuentan con certificaciones de seguridad reconocidas (SOC 2, ISO 27001 según corresponda)
• Para usuarios del EEE, las transferencias se amparan en Cláusulas Contractuales Estándar (CCE) de la Comisión Europea
• Para usuarios argentinos, las transferencias se realizan de acuerdo con la Ley 25.326 y sus reglamentaciones

14. Integración con Google (Google API Services)

Cómo usamos los servicios de Google. BESEL usa servicios de Google de dos formas independientes, cada una con su propia autorización:

• Inicio de sesión con Google: cuando usted elige iniciar sesión con su cuenta de Google, accedemos únicamente a su dirección de email y a los datos básicos de su perfil, con el fin de autenticarlo y crear su cuenta. Esta autorización no da acceso al contenido de su correo.
• Conexión de una casilla de Gmail: cuando usted conecta una casilla de Gmail para el canal de email, accedemos a esa casilla para recibir los mensajes entrantes y para enviar respuestas desde ella.

Alcance técnico del permiso de Gmail. La conexión de la casilla se realiza a través de los protocolos IMAP y SMTP, que Google habilita mediante su permiso amplio de Gmail. Ese permiso permite técnicamente otras operaciones sobre el correo; BESEL lo utiliza únicamente para leer los mensajes que llegan a la casilla conectada y para enviar respuestas desde ella. BESEL no borra, no archiva ni mueve mensajes.

Almacenamiento. Los mensajes que llegan a la casilla conectada se almacenan en la Plataforma para que usted y su equipo puedan atenderlos y responderlos, y se conservan según los plazos indicados en la sección de Retención de datos de esta Política. Las credenciales de acceso se conservan mientras la integración esté conectada.

Compromiso de uso limitado: nos comprometemos a tratar los datos obtenidos mediante APIs de Google conforme a la política aplicable de Google, incluyendo los requisitos de "Limited Use", y a no vender esos datos ni usarlos para publicidad dirigida, salvo que usted lo autorice o la ley lo requiera.

Otras integraciones de Google. Cuando usted conecta funcionalidades que usan Google Drive, Google Sheets, Google Calendar, Google Search Console (solo lectura) o YouTube, la autorización correspondiente se otorga por separado y usted puede revocarla en cualquier momento desde la configuración de seguridad de su cuenta de Google.

15. Cambios en esta política

Delegup puede actualizar esta Política de Privacidad periódicamente. Cuando los cambios sean materiales:

• Notificaremos por correo electrónico a los usuarios registrados con al menos 15 días de anticipación
• Mostraremos un aviso destacado en la plataforma
• Actualizaremos la fecha de "Última actualización" al inicio de este documento

El uso continuado del servicio tras la entrada en vigencia de la nueva versión constituye aceptación de los cambios. Le recomendamos revisar esta política periódicamente.

16. Contacto y responsable de privacidad

Para cualquier consulta, solicitud o reclamación relacionada con privacidad y protección de datos:

• Correo de privacidad: marcos@besel.app y charly@besel.app
• Correo legal: marcos@besel.app y charly@besel.app
• Correo general: marcos@besel.app y charly@besel.app
• Empresa: Delegup — delegup.com
• Producto: BESEL — besel.delegup.com

Plazo máximo de respuesta a solicitudes de privacidad: 15 días hábiles.

Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP) de Argentina (argentina.gob.ar/aaip) o ante la autoridad de protección de datos de su país de residencia.