⚠ BORRADOR DE TRABAJO — NO REVISADO POR UN ABOGADO
Este documento no es asesoramiento legal y no fue redactado por un abogado. Lo redactó el equipo de producto de autonomah el 11 de septiembre de 2026 tomando como insumo fuentes primarias recuperadas y fechadas, sin ninguna intervención de un profesional matriculado.
Qué significa esto, sin eufemismo:
- No ha sido revisado por un abogado. Ninguna de sus cláusulas fue validada por alguien habilitado para ejercer.
- No puede publicarse, no puede firmarse con un cliente y no puede oponerse a un tercero en este estado. Si se usa así, parece cobertura y no la da — que es peor que no tenerlo.
- La validación por un abogado matriculado en la jurisdicción aplicable (Florida, Estados Unidos) es condición previa a producción. Decisión del operador del 2026-09-11.
- Los huecos están marcados como
[HUECO: …]y no se completaron con texto plausible. Un hueco marcado es utilizable; uno tapado, no. - Mientras no exista esa revisión, el mantenimiento de este documento es del equipo de producto y cada cambio conserva este encabezado.
privacy policy
Política de Privacidad de autonomah
Versión: borrador 0.1 · Redactado: 2026-09-11 · Estado: sin revisión legal Última actualización: 2026-09-11
Este documento tiene que estar publicado en una URL pública y no geobloqueada, y tiene que mostrarse antes de que alguien se registre. No es una recomendación: es un requisito contractual de Meta, de YouTube y de X, citado al pie. Mientras no esté publicado así, autonomah está incumpliendo tres términos de plataforma a la vez.
1. Quién trata sus datos
DX CLOUDITIVE LLC (nombre comercial: autonomah), sociedad de responsabilidad limitada de Florida, número de documento de Sunbiz L26000219015, con domicilio en 7901 4th St N, Ste 300, St Petersburg, FL 33702, Estados Unidos.
Advertencia, y va acá porque esta política es la que se publica. Ese domicilio es el de nuestro agente registrado,
Registered Agents Inc, y el acta constitutiva lo declara también como domicilio principal y postal de la sociedad. [HUECO: si esta política debe mostrar además un domicilio comercial que opere, es una decisión legal pendiente.] [HUECO: falta la dirección de correo electrónico de contacto de privacidad. Sin ella esta política no cumple el tercer requisito mínimo de X —«How people can contact you with inquiries and requests regarding their information»— y por lo tanto NO puede publicarse todavía.]
2. Qué información recopilamos
2.1 De las personas que usan la aplicación
- Nombre, dirección de correo electrónico e identificador de cuenta de Google, obtenidos al iniciar sesión con Google.
- Registros de sesión y de actividad dentro de la aplicación, incluidos quién aprobó qué pieza y cuándo.
- Datos técnicos del acceso: dirección IP, tipo de navegador, marcas temporales.
2.2 De las cuentas de redes sociales que usted conecta
Cuando usted conecta un Canal, recibimos de esa red, con su autorización:
- Identificadores de la cuenta y credenciales de acceso delegado (tokens).
- Contenido publicado en la cuenta y su histórico.
- Métricas que la red pone a disposición del titular de la cuenta: seguidores, alcance, interacción.
No recopilamos mensajes directos, ni listas de contactos, ni datos de personas que interactúan con sus publicaciones más allá de lo que la red expone al titular de la cuenta.
2.3 Lo que usted nos aporta
Información sobre su negocio, sus productos, sus servicios, sus precios y sus clientes que usted carga durante el onboarding o al pedir una pieza.
2.4 Ubicación
No agregamos información de ubicación a sus publicaciones. [HUECO: si en algún momento el producto agregara geolocalización a una publicación, el X Developer Agreement exige divulgar cuándo se agrega, si se agrega por defecto, y cómo desactivarlo. Esta sección tendría que reescribirse antes de habilitar esa funcionalidad.]
3. Para qué la usamos
| Finalidad | Qué datos |
|---|---|
| Prestar el servicio: diagnóstico, generación de piezas, calendario y publicación | 2.2 y 2.3 |
| Registrar la aprobación humana de cada pieza, que es una obligación contractual | 2.1 |
| Controlar el acceso a la aplicación | 2.1 |
| Mejorar el criterio del sistema a partir de sus rechazos y ediciones | 2.1 y 2.3 — ver la advertencia de 3.1 |
| Facturar | datos de facturación |
| Cumplir obligaciones legales y de las plataformas | lo que corresponda |
3.1 Sobre el aprendizaje del sistema. El sistema aprende de los rechazos y las ediciones que usted hace. [HUECO: si ese aprendizaje se limita a su cuenta o se aplica transversalmente a otros clientes es una decisión de producto sin tomar. Hasta que se tome y se refleje acá, no se usa transversalmente.]
3.2 Lo que NO hacemos. No vendemos sus datos personales. No los compartimos con terceros para su publicidad. No los usamos para los fines de otro cliente.
4. Con quién la compartimos
Con los proveedores enumerados en el Anexo F del Acuerdo (Lista de Subencargados): Ayrshare, Google Cloud, Vertex AI, Bright Data, DataForSEO, Stripe y Google OAuth. Cada uno recibe sólo lo necesario para su función.
También con las redes sociales en las que usted publica, que es el objeto mismo del servicio, y con Meta, Google/YouTube, X, LinkedIn, TikTok y Pinterest en la medida en que sus interfaces lo requieran.
Y cuando una ley o una orden de autoridad competente lo exija.
5. Cuánto tiempo la conservamos
[HUECO: plazos de conservación por categoría. No hay decisión ni medición. El único plazo que el producto sí necesita definir con precisión es el del registro de aprobaciones, porque es la prueba de que la aprobación fue humana.]
6. Cómo la protegemos
Cifrado en tránsito, control de acceso por identidad, secretos fuera del código fuente y derivación de clave para contraseñas. Ningún sistema es completamente seguro y no prometemos que lo sea.
7. Sus derechos, y cómo ejercerlos
Puede solicitarnos acceso a sus datos, su corrección, su supresión, y la revocación de la autorización de cualquier Canal conectado.
Cómo: escribiendo a [HUECO: dirección de contacto de privacidad], o desconectando el Canal desde la aplicación, que tiene efecto inmediato.
Un límite que decimos por adelantado: revocar una autorización detiene toda acción futura sobre ese Canal. No retira las publicaciones ya realizadas: autonomah no tiene la capacidad de retirar una publicación de ninguna red, y ese límite es del producto, no una excusa.
Si usted es un consumidor cuyos datos trata uno de nuestros clientes, su interlocutor es ese cliente, que es el responsable. Le reenviaremos su solicitud.
8. Transferencias internacionales
Los datos se tratan en infraestructura de Estados Unidos. Si usted está en Argentina, Uruguay, Colombia, Perú, Puerto Rico o México, sus datos se transfieren a Estados Unidos. [HUECO: la base legal de esa transferencia bajo la ley de cada uno de esos países no está analizada, y tres de esas leyes ni siquiera pudieron recuperarse desde esta máquina. Ver Anexo E, E.10. Revisión legal prioritaria.]
Nota de redacción, para quien mantenga este documento. El número que identifica a la sociedad acá es el número de documento de Sunbiz, que es información pública de registro. El EIN de la sociedad no aparece y no debe aparecer nunca: un número de identificación fiscal no va en una política de privacidad, ni en unos términos de servicio, ni en un contrato de cliente.
9. Menores
El servicio no está dirigido a menores de 18 años y no recopilamos deliberadamente sus datos.
10. Cambios
Publicaremos cualquier cambio en esta URL con su fecha. [HUECO: preaviso de cambios sustanciales.]
11. Contacto
Domicilio postal: DX CLOUDITIVE LLC, 7901 4th St N, Ste 300, St Petersburg, FL 33702, Estados Unidos. Correo electrónico: [HUECO: no provisto. Es el último dato que falta para que esta política sea publicable.]
Los tres requisitos contractuales que este documento existe para cumplir
1. Meta, Platform Terms (developers.facebook.com/terms/, leídos 2026-09-11):
«You will provide, maintain, and comply with a privacy policy that is available through an active, publicly available, easily accessible (including by our crawlers), and non-geoblocked URL. This URL must also be disclosed in the privacy policy field in the settings of your App Dashboard.»
2. YouTube, API Services Terms of Service (developers.google.com/youtube/terms/api-services-terms-of-service, leídos 2026-09-11):
«Each API Client will provide and adhere to a published privacy policy that clearly and accurately describes to its users what user information you and your API Client access, collect and store, and how and why you and your API Client use, process, and share such information (including for advertising) with us and other third parties.»
3. X, Developer Agreement and Policy (developer.x.com/en/developer-terms/agreement-and-policy, leídos 2026-09-11):
«You must display your service's privacy policy to people before they are permitted to download, install, or sign up to your service. It must disclose at least the following information:»
- «The information that you collect from people who use your service»
- «How you use and share that information (including with X)»
- «How people can contact you with inquiries and requests regarding their information»
«
Your privacy policy must be consistent with all applicable laws, and be no less protective of people than X's Privacy Policy… You must cease your access to the X API and the use of all X Content if you are unable to comply with your and/or X's Privacy Policy.»
Una precisión honesta sobre a quién obligan estos tres textos. En fase 1 autonomah publica a través de Ayrshare, no con aplicaciones propias registradas en cada red. Es Ayrshare quien tiene la relación de desarrollador. Si estas tres obligaciones alcanzan a autonomah de forma directa, indirecta a través de Ayrshare, o no la alcanzan, es una pregunta contractual que no está resuelta y que un abogado tiene que mirar. Este borrador asume que sí para no quedarse corto. [HUECO.]