Última actualización: 14 de septiembre de 2026. En lenguaje claro. Cubre las cuentas sociales conectadas, incluidas Pinterest, Meta, TikTok, YouTube, LinkedIn, X y Threads.
GoGoHype («nosotros», «nos», «nuestro») opera la plataforma de programación de redes sociales en gogohype.com. Somos el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier pregunta o solicitud sobre privacidad, contáctenos en [email protected].
Información de cuenta que usted nos proporciona al registrarse o invitar a colegas: nombre, email, nombre de la agencia, contraseña (almacenada únicamente como hash bcrypt, nunca en texto plano).
Contenido de los espacios de trabajo que usted crea o sube a GoGoHype: publicaciones, textos, archivos multimedia, notas, aprobaciones, comentarios, calendarios, guías de marca.
Información de facturación necesaria para operar los planes de pago: cantidad de espacios de trabajo, plan, estado de la suscripción. Los datos de tarjeta los maneja Stripe directamente. Nunca vemos ni almacenamos números de tarjeta completos.
Datos de cuentas sociales conectadas. Vea la siguiente sección.
Mensajes que usted envía mediante el formulario de contacto de gogohype.com: su nombre, email, empresa, el propio mensaje, la página desde la que lo envió y el país deducido de su dirección IP. La dirección IP en sí no se guarda con el mensaje.
Visitas a gogohype.com, contadas sin cookies. Vea «Analítica de gogohype.com» más abajo.
Datos técnicos necesarios para operar el servicio: dirección IP, navegador/user agent, marcas de tiempo, identificadores de solicitud, trazas de errores.
Cuando usted conecta un perfil social (Pinterest, Instagram, Facebook, TikTok, YouTube, LinkedIn, X o Threads) ejecutamos el flujo OAuth estándar de la plataforma. Almacenamos únicamente lo que la integración necesita para publicar y leer las métricas que usted habilita explícitamente.
Los tokens de acceso y de actualización se cifran en reposo con AES-256-GCM usando una clave que se guarda fuera de la base de datos. El token en sí nunca se escribe en los registros, nunca se muestra en la interfaz y nunca se comparte con terceros distintos de la plataforma que lo emitió.
Puede desconectar cualquier perfil conectado en cualquier momento desde Settings → Integrations. Al desconectar, siempre borramos los tokens guardados de nuestro lado y revocamos el acceso en la propia plataforma cuando esta admite la revocación programática.
También puede revocar nuestro acceso directamente desde la configuración de la propia plataforma (por ejemplo, en pinterest.com en Account → Apps and websites, o en Facebook en Settings → Apps and websites). Esa revocación nos llega en la siguiente llamada a la API. Las instrucciones paso a paso, y lo que borra cada vía, están en nuestra página de eliminación de datos.
Cuando usted conecta una cuenta de Pinterest solicitamos los siguientes permisos (scopes): user_accounts:read, boards:read, boards:write, pins:read, pins:write. Los usamos únicamente para: listar sus tableros para que pueda elegir un destino para cada publicación programada; crear los pines que programa en GoGoHype; leer las métricas básicas de los pines que creamos en su nombre.
No leemos ni almacenamos los seguidores, seguidos, contenido de tableros secretos ni mensajes privados de ninguna cuenta de Pinterest. No usamos datos de Pinterest para entrenar ningún modelo de IA. No vendemos datos de Pinterest ni los compartimos con otros clientes de GoGoHype ni con terceros.
Datos de Pinterest que conservamos: los tokens OAuth cifrados, el ID de su cuenta y su nombre de usuario (para mostrar la cuenta conectada), y los metadatos de los pines y tableros usados por sus publicaciones programadas. Desconectar la cuenta borra los tokens; el registro de lo publicado y sus estadísticas se conservan hasta que elimine el espacio de trabajo, lo que lo borra todo.
Para todas las demás plataformas sociales conectadas seguimos el mismo modelo que con Pinterest: permisos mínimos, tokens cifrados y ninguna reventa. Al desconectar siempre borramos los tokens guardados, y revocamos el acceso en la plataforma cuando esta lo admite; el almacenamiento se limita a lo que la integración requiere para publicar e informar sobre su contenido programado.
Los canales de YouTube se conectan mediante Google OAuth. El uso que GoGoHype hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
Usamos los datos de YouTube solo para publicar los videos que usted programa y para mostrar las estadísticas de los videos publicados mediante GoGoHype. No los usamos para publicidad, no los vendemos y no los usamos para desarrollar, mejorar o entrenar modelos generales de IA o de aprendizaje automático. Solo los transferimos a terceros en la medida necesaria para ofrecer las funciones que usted usa, por seguridad o para cumplir la ley, y las personas de nuestro equipo solo los leen con su permiso, en investigaciones de seguridad, para cumplir la ley o de forma agregada y anonimizada para operaciones internas.
Para operar el producto: programar y publicar contenido, generar sugerencias de texto con IA, gestionar aprobaciones, producir analíticas, enviar notificaciones y dar soporte a su equipo.
Para gestionar nuestro negocio: facturación, soporte, respuesta a los mensajes enviados mediante el formulario de contacto, prevención de fraude y abuso, monitoreo de seguridad, registro de auditoría de los cambios en datos propiedad de los inquilinos.
Para mejorar el producto, únicamente con datos de uso agregados y no personales. Nunca entrenamos modelos de IA con los datos de sus cuentas sociales ni con el contenido privado de sus espacios de trabajo.
No vendemos sus datos personales. No los usamos para publicidad conductual entre contextos.
Ejecución del contrato que usted celebró con nosotros (operar el servicio en el que se registró).
Nuestros intereses legítimos en mantener el servicio fiable, seguro y en mejora, en responder a los mensajes que nos envía y en contar las visitas a nuestro sitio web sin cookies (sujeto a sus derechos).
Su consentimiento cuando se lo pedimos (por ejemplo, cuando una dirección confirma que quiere recibir reportes programados).
Cumplimiento de obligaciones legales (registros fiscales, órdenes de divulgación legítimas).
Cifrado en tránsito: todo el tráfico usa TLS 1.2+.
Cifrado en reposo: los tokens OAuth de redes sociales usan AES-256-GCM con una clave guardada en la configuración del entorno y no en la base de datos. Los tokens de actualización de su cuenta de GoGoHype se almacenan solo como hashes SHA-256. El valor original no se puede recuperar. Las contraseñas usan bcrypt con un factor de coste alto.
Aislamiento entre inquilinos: cada consulta se ejecuta dentro del inquilino al que pertenecen los datos, y cada solicitud comprueba que quien llama es miembro del espacio de trabajo al que accede. Una solicitud autenticada para el inquilino A no puede leer los datos del inquilino B.
Control de acceso: el acceso a producción es de mínimo privilegio y se audita. Los registros de la aplicación eliminan los secretos. Mantenemos un registro de auditoría de los cambios en datos propiedad de los inquilinos.
Qué ve nuestro equipo: los administradores autorizados de GoGoHype usan una consola interna en la que ven cuentas, espacios de trabajo, facturación, el estado de conexión de las cuentas sociales y las publicaciones hechas mediante GoGoHype, para operar el servicio, responder a solicitudes de soporte y actuar ante denuncias de abuso. El acceso de cada administrador está limitado por su rol, cada cambio que hace queda registrado y los tokens de las cuentas conectadas no se muestran en ninguna herramienta interna.
Acceso de soporte a su cuenta: cuando usted nos pide ayuda con algo que solo se ve desde dentro de su cuenta, un administrador de GoGoHype puede abrir una sesión actuando como su cuenta. Lo hacemos únicamente a petición suya. Abrir la sesión exige indicar un motivo, la sesión caduca sola al poco tiempo (15 minutos por defecto) y puede cerrarse antes, y tanto la sesión como cada cambio hecho durante ella quedan registrados con la identidad del administrador.
Los mensajes del chat, incluidos los mensajes directos, se guardan cifrados y no se muestran en la consola. Un administrador solo puede leer una conversación mediante una solicitud de divulgación que indique una justificación y que apruebe un segundo administrador. Solo recurrimos a ella para cumplir una orden legal o investigar un abuso, y cada solicitud y cada aprobación quedan registradas.
Si alguna vez perdiéramos la clave de cifrado, los tokens de las cuentas sociales quedarían ilegibles y habría que volver a conectar las integraciones. Las contraseñas de las cuentas y los tokens de actualización no se verían afectados.
Alojamiento: Hetzner Online (centros de datos en la Unión Europea). PostgreSQL y Redis funcionan en nuestros propios servidores de Hetzner; los archivos multimedia se guardan en el almacenamiento de objetos de Hetzner.
Entrega y protección del tráfico: Cloudflare, que está delante de nuestros sitios web y de la API y por eso trata metadatos de las solicitudes, como las direcciones IP.
Pagos: Stripe Inc. Maneja los datos de tarjeta directamente. Solo recibimos un ID de cliente y los metadatos de la suscripción.
Email transaccional: Resend.
Seguimiento de errores y observabilidad: Sentry (cuando está activado).
IA (GOGO AI): OpenAI para la generación de texto y la transcripción de notas de voz, y Anthropic para la generación de texto. Solo enviamos el texto, el brief, la nota de voz y el contexto de la plataforma que usted decide incluir; no enviamos las credenciales de sus cuentas sociales conectadas.
Cada subencargado está vinculado por un Acuerdo de Tratamiento de Datos y limitado contractualmente a tratar los datos únicamente según nuestras instrucciones.
Nuestro sitio web de marketing cuenta las visitas con código propio, no con un rastreador de terceros. Cuando se abre una página, su navegador nos envía la dirección de la página, la dirección de la página que enlazó a ella (solo guardamos su dominio) y un identificador aleatorio guardado en el session storage de la pestaña, que desaparece al cerrarla. Nuestro servidor añade el país deducido de su dirección IP en el borde de la red; la dirección IP en sí no se guarda.
El sitio web no instala cookies y nada relaciona sus visitas entre sí ni le sigue por otros sitios, por eso no hay banner de consentimiento. Los bots evidentes se marcan y quedan fuera de los recuentos. Los registros de visitas se conservan 13 meses.
Estrictamente necesarias: la aplicación en app.gogohype.com mantiene su sesión iniciada en una cookie HttpOnly y Secure que guarda el token de actualización de la sesión. Sin ella no puede permanecer conectado.
Preferencias: la aplicación recuerda el idioma elegido y el tema claro / oscuro.
El sitio web de marketing gogohype.com no instala cookies. No usamos cookies publicitarias de terceros ni de seguimiento entre sitios, y no incrustamos píxeles publicitarios.
Cuentas activas: mientras su suscripción esté activa y durante el tiempo que siga usando el servicio.
Espacios de trabajo eliminados: un espacio de trabajo que su propietario elimina puede restaurarse durante 7 días. Después se elimina de forma irreversible, junto con las cuentas conectadas, sus tokens y todas las estadísticas recopiladas para ellas, y sus archivos almacenados se borran dentro de la hora siguiente. Las copias de seguridad cifradas caducan en un plazo de 30 días.
Eliminación de la cuenta: eliminar su cuenta desde la configuración la borra en cuanto ya no le quedan espacios de trabajo. Si en lugar de eso nos lo pide por email, eliminamos sus datos personales dentro de los 30 días posteriores a la solicitud, salvo cuando la ley exige conservarlos (registros fiscales, prevención de fraude).
Mensajes enviados mediante el formulario de contacto: se conservan mientras respondemos y damos seguimiento a la conversación. Pídanoslo y los borramos.
Registros de visitas a gogohype.com: 13 meses.
Registros de auditoría: 12 meses.
Usted tiene derecho a acceder, exportar, corregir, eliminar, restringir u oponerse al tratamiento de sus datos personales, así como a la portabilidad de los datos. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.
Envíe una solicitud desde la aplicación (Settings → Account) o escriba a [email protected]. Respondemos en un plazo de 30 días.
Residentes de California: usted tiene derechos conforme a la CCPA / CPRA, incluido el derecho a saber, eliminar, corregir y excluirse de la «venta» o el «intercambio» de información personal. No vendemos ni compartimos información personal según la definición de esos términos en la CCPA.
Si cree que no hemos tratado sus datos correctamente, puede presentar una reclamación ante su autoridad de control local.
Nuestro tratamiento principal se realiza en la Unión Europea. Cuando los datos se transfieren a un subencargado fuera de la UE / EEE, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación, además de salvaguardas técnicas (cifrado en tránsito y en reposo, acceso de mínimo privilegio).
GoGoHype no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha proporcionado datos, contáctenos y los eliminaremos.
Cuando hagamos cambios importantes, se lo notificaremos en la aplicación y por email. La fecha de entrada en vigor en la parte superior de esta página siempre refleja la versión más reciente. El uso continuado después de la fecha de entrada en vigor constituye la aceptación de la política actualizada.
Preguntas de privacidad y solicitudes de derechos: [email protected]. Para consultas generales, escríbanos a través de la página de Contacto.
