ES - Español
Política de Privacidad y Cookies
Última actualización: 4 de febrero de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web y del servicio VirtComm es:
- Razón social: EstudioTech
- Sitio web: virtcomm.estudiotech.es
- Correo de contacto: privacidad@estudiotech.es
2. Qué datos recogemos
Recogemos los siguientes datos en función de tu interacción con nuestros servicios:
2.1 Datos de registro y onboarding
- Nombre y correo electrónico
- Descripción del negocio y propuesta de valor
- Preferencias de tono, estilo y frecuencia de publicación
- Usuario de Instagram y colores corporativos
2.2 Datos de la conexión con Instagram/Facebook
- Token de acceso de Facebook/Instagram (cifrado)
- ID de cuenta de Instagram Business
- ID y nombre de la página de Facebook vinculada
- Fecha de conexión
Estos datos se obtienen a través del flujo de autorización oficial de Meta (OAuth 2.0). Solo accedemos a los permisos que el usuario acepta expresamente.
2.3 Datos de uso del servicio
- Mensajes e imágenes enviados a través de Telegram para la generación de contenido
- Historial de publicaciones generadas y programadas
- ID de chat de Telegram (para la comunicación con el bot)
2.4 Datos de pago
- Los datos de pago (tarjeta, facturación) se procesan directamente por Stripe. VirtComm no almacena datos de tarjeta. Solo recibimos confirmación del estado de la suscripción.
3. Para qué usamos tus datos
| Finalidad |
Base legal |
| Prestar el servicio contratado (generar y publicar contenido) |
Ejecución del contrato |
| Publicar contenido en tu cuenta de Instagram en tu nombre |
Consentimiento explícito (autorización OAuth) |
| Personalizar el tono y estilo de las publicaciones |
Ejecución del contrato |
| Gestionar la facturación y suscripción |
Ejecución del contrato |
| Comunicaciones sobre el servicio y soporte |
Interés legítimo |
| Análisis de uso del sitio web (Google Analytics) |
Consentimiento |
4. Con quién compartimos tus datos
Solo compartimos datos con los terceros estrictamente necesarios para prestar el servicio:
| Proveedor |
Finalidad |
Datos compartidos |
| Meta Platforms (Facebook/Instagram) |
Publicación de contenido en Instagram |
Contenido a publicar, token de acceso |
| Telegram |
Interfaz de comunicación con el usuario |
Mensajes e imágenes del usuario |
| Stripe |
Procesamiento de pagos |
Datos de facturación |
| Google (Gemini/Veo) |
Mejora de imágenes con IA |
Imágenes proporcionadas por el usuario |
| Google Analytics |
Análisis de uso del sitio web |
Datos de navegación anonimizados (solo con consentimiento) |
No vendemos ni cedemos tus datos personales a terceros con fines comerciales.
5. Permisos de Instagram/Facebook
Para prestar nuestro servicio, solicitamos los siguientes permisos a través de la API de Meta:
- instagram_basic: Para verificar y mostrar información de la cuenta conectada.
- instagram_content_publish: Para publicar fotos y vídeos en tu feed de Instagram en tu nombre.
- pages_show_list: Para identificar qué páginas de Facebook están vinculadas a tu cuenta de Instagram Business.
- pages_read_engagement: Para verificar el estado de la conexión entre tu página de Facebook y tu cuenta de Instagram.
Puedes revocar estos permisos en cualquier momento desde la configuración de tu cuenta de Facebook o configuración de Instagram.
6. Conservación de datos
- Datos de cuenta y perfil: Mientras el servicio esté activo y hasta 12 meses después de la cancelación.
- Tokens de acceso de Instagram: Mientras el servicio esté activo. Se eliminan inmediatamente al revocar la autorización o cancelar el servicio.
- Historial de publicaciones: Mientras el servicio esté activo y hasta 6 meses después.
- Datos de facturación: Según las obligaciones legales de conservación fiscal (5 años).
- Cookies de análisis: Máximo 13 meses desde la última visita.
7. Tus derechos (RGPD)
Como usuario, tienes derecho a:
- Acceso: Solicitar una copia de tus datos personales.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión: Solicitar la eliminación de tus datos ("derecho al olvido").
- Portabilidad: Recibir tus datos en un formato estructurado.
- Oposición: Oponerte al tratamiento basado en interés legítimo.
- Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
- Revocación del consentimiento: Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, contacta con nosotros en privacidad@estudiotech.es.
Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo:
- Comunicaciones cifradas (HTTPS/TLS)
- Tokens de acceso almacenados de forma segura
- Acceso restringido a datos personales solo al personal autorizado
- Revisión periódica de accesos y permisos
9. Política de Cookies
9.1 ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que los sitios web almacenan en tu dispositivo cuando los visitas. Se utilizan para recordar preferencias, analizar el uso del sitio y mejorar la experiencia de navegación.
9.2 Cookies que utilizamos
| Cookie |
Tipo |
Finalidad |
Duración |
cookieConsent |
Técnica (necesaria) |
Almacena tu preferencia sobre el uso de cookies |
12 meses |
_ga |
Analítica |
Google Analytics: distinguir usuarios únicos |
13 meses |
_ga_* |
Analítica |
Google Analytics: mantener el estado de la sesión |
13 meses |
9.3 Base legal
- Cookies técnicas (necesarias): Se instalan sin consentimiento, ya que son imprescindibles para el funcionamiento del sitio. Base legal: interés legítimo.
- Cookies analíticas: Solo se instalan si aceptas expresamente su uso a través del banner de cookies. Base legal: consentimiento (art. 6.1.a RGPD).
9.4 Cómo gestionar las cookies
Puedes modificar tu consentimiento en cualquier momento:
- Desde el banner de cookies: Puedes cambiar tu elección haciendo clic en el botón "Configurar cookies" en el pie de página.
- Desde tu navegador: Puedes bloquear o eliminar cookies desde la configuración de tu navegador. Ten en cuenta que esto puede afectar al funcionamiento del sitio.
9.5 Transferencias internacionales
Google Analytics puede transferir datos a servidores de Google en Estados Unidos. Google se adhiere al EU-US Data Privacy Framework. Más información en la política de privacidad de Google.
10. Eliminación de datos
Puedes solicitar la eliminación completa de tus datos en cualquier momento:
- Enviando un email a privacidad@estudiotech.es
- A través de nuestro bot de Telegram, usando el comando /eliminar_cuenta
Al solicitar la eliminación, revocaremos automáticamente el acceso a tu cuenta de Instagram, eliminaremos tus tokens de acceso y borraremos tu perfil de nuestro sistema en un plazo máximo de 30 días.
11. Cambios en esta política
Podemos actualizar esta política de privacidad ocasionalmente. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. Si los cambios son significativos, te notificaremos a través de Telegram o correo electrónico.
EN - English
Privacy and Cookie Policy
Last updated: February 4, 2026
1. Data Controller
The data controller responsible for the personal data collected through this website and the VirtComm service is:
- Company: EstudioTech
- Website: virtcomm.estudiotech.es
- Contact email: privacidad@estudiotech.es
2. Data We Collect
We collect the following data depending on your interaction with our services:
2.1 Registration and onboarding data
- Name and email address
- Business description and value proposition
- Tone, style, and posting frequency preferences
- Instagram username and brand colors
2.2 Instagram/Facebook connection data
- Facebook/Instagram access token (encrypted)
- Instagram Business account ID
- Linked Facebook Page ID and name
- Connection date
This data is obtained through Meta's official OAuth 2.0 authorization flow. We only access the permissions that the user explicitly accepts.
2.3 Service usage data
- Messages and images sent via Telegram for content generation
- History of generated and scheduled posts
- Telegram chat ID (for bot communication)
2.4 Payment data
- Payment data (card details, billing) is processed directly by Stripe. VirtComm does not store card data. We only receive confirmation of subscription status.
3. How We Use Your Data
| Purpose |
Legal Basis |
| Providing the contracted service (generating and publishing content) |
Performance of contract |
| Publishing content to your Instagram account on your behalf |
Explicit consent (OAuth authorization) |
| Customizing the tone and style of publications |
Performance of contract |
| Managing billing and subscription |
Performance of contract |
| Service communications and support |
Legitimate interest |
| Website usage analysis (Google Analytics) |
Consent |
4. Who We Share Your Data With
We only share data with third parties strictly necessary to provide our service:
| Provider |
Purpose |
Data Shared |
| Meta Platforms (Facebook/Instagram) |
Publishing content on Instagram |
Content to publish, access token |
| Telegram |
User communication interface |
User messages and images |
| Stripe |
Payment processing |
Billing data |
| Google (Gemini/Veo) |
AI image enhancement |
User-provided images |
| Google Analytics |
Website usage analysis |
Anonymized browsing data (only with consent) |
We do not sell or transfer your personal data to third parties for commercial purposes.
5. Instagram/Facebook Permissions
To provide our service, we request the following permissions through Meta's API:
- instagram_basic: To verify and display connected account information.
- instagram_content_publish: To publish photos and videos to your Instagram feed on your behalf.
- pages_show_list: To identify which Facebook Pages are linked to your Instagram Business account.
- pages_read_engagement: To verify the connection between your Facebook Page and Instagram account.
You can revoke these permissions at any time from your Facebook account settings or Instagram settings.
6. Data Retention
- Account and profile data: While the service is active and up to 12 months after cancellation.
- Instagram access tokens: While the service is active. Deleted immediately when authorization is revoked or the service is cancelled.
- Post history: While the service is active and up to 6 months after.
- Billing data: As required by tax legislation (5 years).
- Analytics cookies: Maximum 13 months from your last visit.
7. Your Rights (GDPR)
As a user, you have the right to:
- Access: Request a copy of your personal data.
- Rectification: Correct inaccurate or incomplete data.
- Erasure: Request deletion of your data ("right to be forgotten").
- Portability: Receive your data in a structured format.
- Objection: Object to processing based on legitimate interest.
- Restriction: Request restriction of processing under certain circumstances.
- Withdrawal of consent: Withdraw your consent at any time, without affecting the lawfulness of prior processing.
To exercise any of these rights, contact us at privacidad@estudiotech.es.
If you believe your rights have not been adequately addressed, you can file a complaint with the Spanish Data Protection Agency (AEPD).
8. Security
We implement technical and organizational measures to protect your data, including:
- Encrypted communications (HTTPS/TLS)
- Securely stored access tokens
- Restricted access to personal data, limited to authorized personnel
- Regular review of access controls and permissions
9. Cookie Policy
9.1 What are cookies?
Cookies are small text files that websites store on your device when you visit them. They are used to remember preferences, analyze site usage, and improve the browsing experience.
9.2 Cookies we use
| Cookie |
Type |
Purpose |
Duration |
cookieConsent |
Strictly necessary |
Stores your cookie consent preference |
12 months |
_ga |
Analytics |
Google Analytics: distinguish unique visitors |
13 months |
_ga_* |
Analytics |
Google Analytics: maintain session state |
13 months |
9.3 Legal basis
- Strictly necessary cookies: Installed without consent, as they are essential for the website to function. Legal basis: legitimate interest.
- Analytics cookies: Only installed if you expressly accept them via the cookie banner. Legal basis: consent (Art. 6(1)(a) GDPR).
9.4 How to manage cookies
You can change your consent at any time:
- Via the cookie banner: You can update your choice by clicking "Cookie settings" in the footer.
- Via your browser: You can block or delete cookies from your browser settings. Note that this may affect website functionality.
9.5 International transfers
Google Analytics may transfer data to Google servers in the United States. Google adheres to the EU-US Data Privacy Framework. More information in Google's Privacy Policy.
10. Data Deletion
You can request complete deletion of your data at any time:
- By sending an email to privacidad@estudiotech.es
- Through our Telegram bot, using the /delete_account command
Upon requesting deletion, we will automatically revoke access to your Instagram account, delete your access tokens, and remove your profile from our system within 30 days.
11. Changes to This Policy
We may update this privacy policy from time to time. Any changes will be published on this page with the corresponding update date. If changes are significant, we will notify you via Telegram or email.