Las respuestas que pide tu departamento de compras

Dónde vive el dato

PlanVortex corre en servidores dedicados que operamos nosotros, y usamos Cloudflare para guardar los archivos que subes y para proteger el tráfico web. Esto es lo que hay y dónde está cada pieza.

• El servicio (la API, el panel y el planificador de tareas en segundo plano) corre en servidores dedicados alojados con Arsys, un proveedor español del grupo europeo IONOS, en su centro de datos de Logroño.
• La base de datos y la caché son nuestras y viven en esa misma máquina. No están publicadas en internet: solo habla con ellas el propio servicio. No hay ninguna base de datos gestionada por un tercero.
• La identidad la gestiona una instancia de Keycloak que también es nuestra y también vive ahí. No hay ningún proveedor externo de inicio de sesión que vea quién entra en tu cuenta.
• Los archivos que subes se guardan en Cloudflare R2 con jurisdicción de la Unión Europea, una opción de almacenamiento que garantiza que los objetos no salen de la UE. El contenedor es privado: no tiene dirección pública ni adivinable, y todo se sirve con enlaces firmados que caducan.
• El correo que te enviamos (avisos de cuenta, facturación e invitaciones) sale de nuestro propio servidor de correo. No usamos ninguna plataforma de envío masivo, así que tu dirección no acaba en la lista de nadie.

Fuera del Espacio Económico Europeo hay dos transferencias. La primera es la generación con inteligencia artificial, y solo si la usas: lo que le pides viaja al proveedor del modelo. En el plan gratuito no ocurre nunca, porque no incluye créditos de IA. La segunda es Google, que trata la analítica (solo si la aceptas) y el reCAPTCHA del formulario de contacto con transferencias a Estados Unidos. Las dos están detalladas en la tabla de abajo.

Quién más toca el dato: los cinco subencargados

Un subencargado es una empresa que trata datos por nuestra cuenta para que el servicio funcione. Son cinco. No usamos herramientas de analítica de producto, de soporte, de grabación de sesiones ni de captación.

Qué guardamos de las cuentas que conectas

El permiso de acceso a tus redes sociales es el dato más delicado que nos confías, y esto es lo que hacemos con él.

• El permiso de acceso (el token de OAuth) no sale nunca del servidor. La API lo elimina de cualquier respuesta antes de enviarla, así que no se puede leer desde el panel, desde una integración ni desde un registro de actividad, ni siquiera con tu propia sesión iniciada.
• A cada red le pedimos el permiso mínimo que necesita la función que vas a usar.
• Los secretos que nos entregas a propósito (tus propias claves de API, las credenciales de tu aplicación de Discord) se guardan cifrados con AES-256-GCM y son de solo escritura: se pueden sustituir, pero no volver a leer.
• Lo que traemos de las redes (publicaciones, contadores, comentarios y reseñas) es una copia de trabajo que se refresca de forma continua contra la propia red. No construimos un histórico paralelo que sobreviva a la desconexión.
• Al desconectar una cuenta revocamos el permiso contra esa red en ese mismo momento (deja de ser válido al instante) y borramos sus credenciales de nuestra base de datos.
• Si conectas una tienda WooCommerce, la clave que crea tu WordPress es de solo lectura, pero WooCommerce no separa los permisos por tipo de dato: esa misma clave podría leer también los pedidos y los clientes de la tienda. Nosotros solo la usamos para leer el catálogo de productos, el nombre de la tienda y sus ajustes de moneda e impuestos (ningún dato personal), y el código que habla con tu tienda tiene una lista cerrada de rutas en la que no están ni los pedidos ni los clientes. La guardamos cifrada y no sale nunca por la API. Al desconectar la tienda la borramos, pero WooCommerce no deja que una aplicación elimine su propia clave: se elimina en tu WordPress, en WooCommerce → Ajustes → Avanzado → API REST.
• Al dar de baja tu cuenta, un proceso automático que corre a diario la elimina por completo en menos de 24 horas. La única excepción son las facturas, que la normativa fiscal obliga a conservar.

El detalle completo (cifrado en tránsito, control de acceso, plazos de conservación y cómo ejercer tus derechos) está en la política de privacidad. Leer la política de privacidad

Imágenes generadas con IA: salen marcadas

El Reglamento europeo de IA (artículo 50) obliga a quien ofrece un sistema que genera imágenes a marcarlas en un formato que una máquina pueda leer. En PlanVortex esa parte es nuestra, y esto es lo que hacemos.

• El modelo de imagen que usamos por defecto (Gemini, de Google) marca cada imagen de tres formas: un manifiesto C2PA firmado por Google, los metadatos IPTC que la declaran generada por IA y SynthID, una marca de agua invisible en los propios píxeles. Lo hemos comprobado con una imagen real: la firma valida contra la lista de confianza oficial de C2PA.
• Guardamos la imagen tal como llega, sin tocar un byte. Si su proporción ya vale para la red, se publica ese mismo fichero, con las tres marcas.
• Si hay que recortarla o comprimirla para una red, la firma C2PA deja de valer, porque cambian los píxeles. En ese caso volvemos a escribir los metadatos IPTC, y SynthID sigue en la imagen.
• A TikTok se lo indicamos al publicar, para que muestre su etiqueta de contenido generado con IA. Otras redes, como las de Meta, LinkedIn o Pinterest, leen los metadatos del fichero y deciden ellas si lo etiquetan. Para las que no etiquetan nada, el panel ofrece añadir al texto una línea que lo diga.
• La API dice qué es de IA: cada imagen generada lleva el campo ai_generated (proveedor, modelo y fecha) y cada publicación indica si su texto o su imagen salieron de la IA. Así puedes mostrar la etiqueta en tu propio producto.
• Si conectas tu propio proveedor de IA, las marcas de origen dependen de ese proveedor. Si una imagen llega sin ninguna, le añadimos los metadatos IPTC al guardarla.

Cualquiera puede comprobarlo con herramientas públicas y gratuitas:

• El verificador de Content Credentials, para leer el manifiesto C2PA
• La app de Gemini, preguntándole si la imagen se creó con la IA de Google (SynthID)

Si una imagen puede pasar por real, avisar a tu audiencia de que está generada con IA le corresponde a quien la publica (artículo 50.4), no a nosotros. Te damos la marca, el aviso a la red y la etiqueta, y la decisión es tuya.

Compromiso de disponibilidad

Equivale a un máximo de unos 43 minutos de indisponibilidad al mes. Es un objetivo de servicio, no un acuerdo con penalizaciones: preferimos publicar el número que perseguimos a no publicar ninguno.

• El mantenimiento planificado se avisa con al menos 48 horas de antelación y se hace fuera del horario laboral español. No cuenta como indisponibilidad.
• Ante una incidencia que afecte al servicio avisamos por correo a los administradores de las cuentas afectadas, y después publicamos qué ha pasado y qué hemos hecho.
• Las publicaciones programadas no se pierden si el servicio se cae: quedan pendientes y salen cuando vuelve.
• Lo que no podemos garantizar es la disponibilidad de las redes sociales. Si Instagram deja de aceptar publicaciones, PlanVortex sigue funcionando y reintentando, pero el resultado depende de ellos.

Si tu contratación necesita un acuerdo de nivel de servicio firmado, con penalizaciones y tiempos de respuesta comprometidos, escríbenos y lo hablamos. No está en la letra pequeña porque preferimos no prometérselo de forma automática a todo el mundo.