Política de Privacidad

Última actualización: 6 de noviembre de 2026 · Vigente desde: 14 de septiembre de 2026

English / Español

1. Quiénes somos

Esta Política de Privacidad regula el tratamiento de datos personales realizado por:

• Responsable del tratamiento: Alejandro Daniel Franco Zarza
• CUIT: 20-26025056-4
• Domicilio legal: Chaco 965, Corrientes, Argentina
• Email de contacto: [email protected]
• Producto: OneClickContent (OCC)
• Sitio web: https://oneclickcontent.app

OCC opera bajo la responsabilidad personal del titular individualizado. El titular se reserva el derecho de transferir las operaciones, activos y obligaciones de OCC a una persona jurídica que se constituya en el futuro. En tal caso, esta política seguirá vigente con el reemplazo correspondiente del Responsable, notificándose a los Usuarios con razonable anticipación.

Modelo de acceso: titulares, agencias y administración

El titular de cada marca puede autorizar a una o más agencias a operar esa marca dentro de OCC, con permisos acotados a las tareas que habilite y revocables en cualquier momento. Cada agencia autorizada accede sólo dentro de esos permisos: no puede operar otras marcas ni ampliar su propio acceso. El administrador de la plataforma (el Responsable indicado arriba) puede acceder a los datos de cualquier marca para soporte técnico y operación del servicio.

2. Datos que recopilamos

2.1. Datos que vos nos das directamente

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (almacenada como hash criptográfico irreversible).
• Datos de facturación: cuando corresponda, nombre fiscal, dirección e identificador tributario para facturar lo acordado directamente con vos. OCC no cobra automáticamente dentro de la Plataforma: el precio, la forma de pago y la periodicidad se acuerdan por separado con cada cliente (ver "Condiciones comerciales" en los Términos del Servicio), y OCC no almacena datos de tarjeta ni de otros medios de pago.
• Contenido que subís: imágenes, videos, textos, briefs creativos, archivos de referencia y cualquier otro material que cargues a la plataforma para ser procesado.
• Comunicaciones: mensajes que nos envíes por email, soporte o canales asociados.

2.2. Datos que recibimos cuando conectás Meta (Facebook / Instagram)

Cuando autorizás a OCC a conectarse con tu cuenta de Meta a través de Facebook Login for Business, recibimos y almacenamos:

• Identificadores de cuenta: tu ID de usuario de Facebook, IDs de las Páginas de Facebook que administrás, IDs de las cuentas de Instagram Business o Creator vinculadas, IDs de cuentas publicitarias asociadas.
• Tokens de acceso: tokens de larga duración (long-lived tokens) emitidos por Meta, que nos permiten realizar operaciones autorizadas en tu nombre. Las credenciales sensibles se almacenan con permisos restrictivos del sistema operativo y, en producción, cifradas en reposo.
• Datos de Páginas y perfiles: nombre, foto, biografía, categoría, número de seguidores y datos públicos de las Páginas y cuentas conectadas.
• Métricas e Insights: alcance, impresiones, clics, interacciones, datos demográficos agregados de tu audiencia, métricas de publicaciones y campañas — siempre que vos hayas autorizado los permisos correspondientes.
• Datos de campañas publicitarias: estructura de campañas, conjuntos de anuncios, anuncios, presupuestos, segmentación, gasto y rendimiento, en caso de que utilices las funcionalidades de Marketing API.
• Contenido publicado por OCC en tu nombre: registramos las publicaciones, reels, stories, carruseles y anuncios que se generan o publican a través de la plataforma.

Permisos OAuth solicitados a Meta

OCC solicita los siguientes permisos cuando conectás Meta. Cada uno se usa exclusivamente para la finalidad indicada:

• pages_show_list — listar tus Páginas de Facebook para que elijas cuál conectar.
• pages_read_engagement — leer los posts, reacciones y compartidos de lo que publicaste.
• pages_manage_posts — publicar en tu Página el contenido que aprobaste.
• pages_read_user_content — sólo leer los comentarios de tu Página. OCC no responde, oculta ni borra comentarios.
• instagram_basic — identificar tu cuenta de Instagram y listar sus posts.
• instagram_content_publish — publicar en Instagram el contenido que aprobaste.
• instagram_manage_insights — ver las métricas de cada post.
• instagram_manage_comments — sólo leer los comentarios de tus posts. OCC no responde, oculta ni borra comentarios.
• read_insights — ver los resultados de tu Página de los últimos 28 días.
• business_management — ver los activos de tu negocio y, sólo con tu confirmación, dar acceso de partner a la agencia que elijas, con las tareas mínimas necesarias.
• ads_read — ver tus campañas, su gasto y sus resultados.
• ads_management — pausar o reanudar campañas y cambiar su presupuesto, siempre con tu confirmación.

2.3. Datos de correo y email marketing

Cuando conectás una casilla o administrás campañas desde OCC, podemos almacenar y procesar:

• Identidad del remitente: dirección de correo, nombre visible, proveedor e identificador de la cuenta conectada.
• Credenciales de conexión: tokens OAuth de Google o Microsoft, o credenciales SMTP/API proporcionadas por el titular. Se guardan cifradas y nunca se muestran nuevamente en el navegador.
• Permisos: las campañas Gmail solicitan identidad básica y envío. La lectura y las respuestas desde OCC están postergadas; no se solicita permiso para leer la casilla. No pedimos Contactos Google, borrado de mensajes ni modificación de etiquetas.
• Contactos de campañas: email, nombre, listas, etiquetas, fuente y fecha del consentimiento, bajas, rebotes y quejas.
• Campañas y resultados: asunto, contenido, audiencia, programación y métricas de envío, apertura, clic y baja. Las aperturas pueden medirse mediante una imagen mínima y los clics mediante enlaces firmados de redirección.
• Correo de cuentas propio: si habilitás una dirección de tu marca en OCC, guardamos el correo recibido, remitente, asunto, texto, adjuntos y original cifrados para consultar códigos de registro y avisos. Sólo el titular y el administrador global pueden consultarlos. No se importan contactos ni se envían esos mensajes a modelos de IA.

2.4. Datos generados por OCC

• Contenido generado por inteligencia artificial: la producción de textos, copies, ideas, briefs y calendarios se acompaña desde el asistente de IA conectado del equipo, según el servicio acordado y bajo la cuenta y los términos de quien lo opera. La web no incluye actualmente un generador automático de texto de autoservicio. Las imágenes se generan con Google Gemini, el único servicio de IA que OCC llama desde su servidor.
• Logs de uso: registros de las operaciones que realizás dentro de la plataforma (qué generaste, cuándo y qué cuenta usaste).
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, fecha y hora de conexión, identificadores de sesión.

2.5. TikTok

Sólo cuando autorizás la conexión, TikTok nos entrega un identificador de tu cuenta, nombre visible, imagen de perfil y credenciales de acceso y renovación. Guardamos el identificador, nombre de la cuenta y credenciales para reconocer el destino autorizado. Las credenciales se guardan cifradas en producción y no se muestran en el navegador.

Solicitamos user.info.basic para identificar tu cuenta y video.publish para enviar el video o las fotos que revisaste y confirmaste. Consultamos las opciones actuales de privacidad, comentarios, Dúo, Pegar y duración máxima. Al confirmar un envío, compartimos con TikTok el video o las fotos, texto y opciones elegidas; conservamos el identificador y estado del envío para informarte el resultado y evitar duplicarlo. Las funciones opcionales solicitanvideo.list para leer videos públicos y sus contadores, user.info.stats para los totales del perfil, y video.upload para enviar material a tu bandeja y terminar de editarlo y publicarlo en TikTok. Requieren aprobación de TikTok y consentimiento separado de la cuenta. No leemos mensajes privados ni datos demográficos de audiencia. Las estadísticas se consultan al usar la función; los recibos de borradores conservan la pieza, el texto revisado y el estado para evitar reenvíos. Un video enviado como borrador no transfiere automáticamente su texto: se muestra para copiarlo en TikTok. No usamos estos datos para entrenar IA.

TikTok aprobó Direct Post el 16/10/2026. Cada salida requiere entorno habilitado, permiso de tu cuenta y confirmación de la pieza exacta. Las pruebas de revisión se realizan por separado en Sandbox, con cuentas autorizadas y publicación privada. Mientras tanto podés descargar el material aprobado y publicarlo desde TikTok Studio. Podés retirar el acceso de OCC desde la configuración de TikTok, siguiendo sus instrucciones para quitar aplicaciones conectadas. Para borrar sólo los datos de TikTok conservando tu cuenta OCC, escribí desde el correo de tu cuenta a [email protected] e indicá "sólo TikTok". Consultá las instrucciones de eliminación para el detalle. Ese pedido se atiende por soporte, con comprobación de identidad y el plazo de respuesta de la sección 7. Retirar el permiso no borra las copias guardadas en OCC ni los videos que ya publicaste en TikTok; estos últimos se administran desde TikTok.

2.6. LinkedIn

Usamos la conexión que autorizaste para las funciones de perfil o Página habilitadas en OCC: publicación, lectura y gestión de contenido y sus métricas. Los datos de una marca no se comparten con otras marcas ni se usan para publicidad o venta de datos. Podés pedir el borrado sólo de LinkedIn, con verificación de identidad y marca. Incluye las conexiones de perfil y Páginas, los datos guardados de LinkedIn y sus copias; preserva tu cuenta, otras redes y material original. El pedido no se declara completo hasta verificar también los respaldos anteriores y las copias locales. Una restauración requiere una autorización nueva. No elimina publicaciones de la plataforma LinkedIn.

3. Para qué usamos tus datos

OCC no vende tus datos personales a terceros. OCC no usa el contenido de tus Páginas, métricas o campañas para entrenar modelos de IA propios ni de terceros sin tu consentimiento explícito.

Sobre proveedores de IA: del lado del servidor, OCC sólo usa Google Gemini, y únicamente para generar imágenes; en el uso pago de la API, Google declara no usar esos datos para mejorar sus modelos. La producción de texto se acompaña desde el asistente de IA conectado del equipo, según el servicio acordado y bajo la cuenta y los términos de quien lo opera. La web actualmente no incluye un generador automático de texto de autoservicio.

Asistentes externos (MCP): si conectás OCC a un asistente externo, las respuestas de las herramientas pueden incluir los datos de las redes que solicites y tengas autorizados, como nombres e identificadores de cuentas de Meta. El proveedor del asistente que elijas recibe esas respuestas y aplica sus propios términos y política de privacidad. Podés revocar el acceso de las integraciones MCP de tu cuenta desde Cuenta → Acceso MCP privado → Revocar. Conectar cuentas o un asistente no autoriza por sí solo publicaciones ni gasto publicitario.

4. Con quién compartimos tus datos

• Proveedor de infraestructura: hosting, base de datos y almacenamiento en un servidor propio contratado a DigitalOcean.
• Proveedor de red y CDN: Cloudflare, por donde pasa el tráfico de oneclickcontent.app para hacer de proxy, proteger el sitio frente a ataques y guardar en caché el contenido público.
• Recepción del correo de cuentas: Cloudflare recibe los mensajes destinados a las direcciones propias habilitadas y los transmite por HTTPS a OCC para su almacenamiento cifrado. DigitalOcean aloja el buzón y sus respaldos cifrados.
• Proveedor de inteligencia artificial: Google (Gemini), únicamente para generar imágenes y sólo con lo necesario para esa imagen. Los textos se acompañan desde el asistente de IA conectado del equipo, según el servicio acordado y bajo la cuenta y los términos de quien lo opera.
• Plataformas de Meta: Facebook, Instagram y servicios asociados, en la medida en que vos hayas autorizado la conexión.
• Google Ads y YouTube: en la medida en que vos hayas autorizado la conexión (ver sección 12).
• TikTok: identificación de la cuenta autorizada y envío del video y opciones que confirmaste, según la sección 2.5.
• Proveedores de correo elegidos por cada marca: cada marca conecta su propia casilla o cuenta (Google Workspace/Gmail, Microsoft 365/Outlook, su servidor SMTP o, si los configura, Resend o Amazon SES con sus propias credenciales). Sólo reciben lo necesario para entregar la campaña confirmada.
• Autoridades públicas: cuando una orden judicial o requerimiento legal vinculante nos obligue.

5. Transferencias internacionales

Algunos de nuestros proveedores se encuentran fuera de Argentina, principalmente en Estados Unidos y la Unión Europea. Cuando esto ocurre, exigimos que apliquen estándares de protección equivalentes a los previstos por la Ley 25.326 de Protección de Datos Personales de Argentina y, cuando corresponda, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

6. Cuánto tiempo conservamos tus datos

• Datos de cuenta y tokens de Meta: mientras tu cuenta de OCC esté activa y hasta 30 días después de que la elimines o de que revoques los permisos en Meta.
• Credenciales y datos de conexión TikTok: mientras conserves la conexión en OCC y hasta que se atienda tu pedido de borrado. Revocar el permiso en TikTok corta el acceso en esa plataforma, pero el borrado de las copias de OCC se solicita por separado (sección 2.5).
• Tokens de Google Ads y YouTube: mientras la conexión siga activa. Revocar el permiso desde tu cuenta de Google corta el acceso de inmediato; OCC desconecta y borra los datos Google guardados como explica la sección 12, dentro de 7 días corridos ante un pedido de borrado.
• Tokens y credenciales de correo: mientras la conexión siga activa. Al usar “Desconectar y borrar credenciales”, OCC elimina sus copias locales; también podés revocar el permiso desde Google o Microsoft.
• Contactos y campañas: mientras la marca los conserve en OCC. Las bajas, rebotes y quejas se mantienen mientras sea necesario para impedir nuevos envíos no autorizados.
• Datos históricos de la bandeja Gmail: la lectura está postergada y no se preparan respuestas nuevas. Una respuesta preparada anteriormente queda cifrada hasta diez minutos; después se borra su contenido. El recibo cifrado contiene únicamente los identificadores de mensaje e hilo y vence a los 29 días. Desconectar Google o solicitar su borrado elimina ambos.
• Correo de cuentas propio: mensajes hasta 90 días; papelera hasta 30 días dentro de ese plazo. Respaldos cifrados de recuperación hasta siete días adicionales, separados de la consulta habitual. El titular puede pausar nuevas recepciones; los registros de acceso sin contenido se conservan 90 días.
• Contenido subido y generado: mientras tu cuenta esté activa. Podés borrarlo en cualquier momento desde la plataforma.
• Datos de facturación: 10 años, conforme exigen las normas fiscales argentinas.
• Logs técnicos: 12 meses, salvo que sean necesarios para investigar un incidente de seguridad.
• Comunicaciones de soporte: 36 meses desde el último contacto.

7. Tus derechos

Tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos.
• Rectificar datos inexactos o incompletos.
• Suprimir tus datos (derecho al olvido).
• Oponerte a determinados tratamientos.
• Limitar el tratamiento.
• Portar tus datos a otro proveedor.
• Revocar el consentimiento en cualquier momento.
• Reclamar ante la Agencia de Acceso a la Información Pública (AAIP) de Argentina si considerás que vulneramos tus derechos.

Para ejercer cualquiera de estos derechos, escribinos a [email protected] o usá nuestro formulario de eliminación de datos. Te respondemos dentro de los 10 días hábiles.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), permisos restrictivos del sistema operativo y cifrado en reposo de credenciales sensibles —incluido cifrado AES-GCM adicional para secretos de correo—, control de acceso por roles, registros de auditoría y backups periódicos. Aun así, ningún sistema es 100% inviolable. Si detectamos una brecha de seguridad que afecte tus datos personales, te lo notificaremos sin demora indebida y, cuando corresponda, lo reportaremos a las autoridades competentes.

9. Cookies y tecnologías similares

OCC utiliza las siguientes cookies:

• occ_session — sesión iniciada (expira al cerrar navegador)
• occ_brand — marca activa seleccionada (30 días)
• occ_consent — consentimiento de cookies (12 meses)

Podés configurar tu navegador para rechazarlas, aunque algunas funcionalidades podrían no funcionar correctamente. No usamos cookies de publicidad de terceros con fines de retargeting.

10. Menores de edad

OCC no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor creó una cuenta, la eliminamos.

11. Plataforma de Meta — términos específicos

Cuando conectás tu cuenta de Meta a OCC, te aplican adicionalmente los términos y políticas de Meta Platforms, Inc., incluyendo la Política de Datos de Meta. OCC accede únicamente a los permisos que vos autorizás explícitamente en el flujo de OAuth y los usa exclusivamente para las funcionalidades del servicio.

OCC puede publicar contenido en tu nombre en horarios programados sin tu intervención manual, según las reglas que vos configurás (auto-publish). Vos podés desactivar esta función desde la configuración de tu marca.

Podés revocar el acceso de OCC en cualquier momento desde la configuración de aplicaciones empresariales de Facebook.

Borrado de los datos recibidos de Meta

• Solicitud de borrado desde Meta (Data Deletion Request Callback): https://oneclickcontent.app/api/meta/data-deletion
• Desautorización, cuando quitás la app desde Facebook o Instagram (Deauthorize Callback): https://oneclickcontent.app/api/meta/deauthorize
• Instrucciones, pedido manual y estado de la solicitud: https://oneclickcontent.app/data-deletion

Cuando Meta nos avisa un pedido de borrado o una desautorización, OCC borra las credenciales (tokens de acceso) y los identificadores de Meta que guardó de esa cuenta, y te da un código para seguir el estado en la página de instrucciones. No borra automáticamente el contenido, los planes ni los archivos de las marcas: eso se pide aparte con el formulario. En los registros que conservamos de esas conexiones (qué se autorizó, quién y cuándo), el identificador de Meta queda reemplazado por un hash, no en su forma original, para que ese historial siga íntegro. Cuando el pedido llega desde Meta, el registro de la solicitud tampoco guarda tu identificador original. Si el borrado automático no puede completarse, la solicitud pasa a revisión manual y se resuelve dentro de los 10 días hábiles.

12. Google (Ads, YouTube, Perfil de Empresa y correo) y Microsoft

Cuando conectás Google Ads, YouTube, tu Perfil de Empresa o tu correo (Gmail/Google Workspace o Microsoft 365) a OCC, accedemos únicamente a los permisos que vos autorizás explícitamente en el flujo de OAuth de cada servicio, y los usamos exclusivamente para lo que se describe acá.

Google Ads

Lectura: la lista de cuentas publicitarias accesibles con la identidad Google que conectaste, sus campañas y las métricas de los últimos 30 días.

Vinculación con tu agencia: si en el alta confirmás "Dar acceso a mi agencia", OCC vincula tu cuenta de Google Ads a la cuenta de administrador (MCC) de la agencia que te gestiona, mediante el mecanismo de invitación y aceptación propio de Google (no se comparte ninguna contraseña). Mientras el enlace de alta siga vigente podés retirar ese acceso desde la misma pantalla, y en cualquier momento podés hacerlo directamente en tu cuenta de Google Ads, desde Acceso y seguridad. La agencia no tiene un botón en OCC para hacerlo en tu lugar, y desconectar OCC (ver más abajo) no retira ese acceso nativo de forma automática.

Cambios en campañas (crear, pausar, renombrar, cambiar presupuesto o activar) están deshabilitados por defecto. Para que una acción puntual quede disponible para tu marca tienen que estar habilitadas a la vez tres llaves: una general, que sólo maneja la administración de OCC, y la de la agencia y la de tu marca, que maneja el administrador de tu agencia. Aun así, cada cambio se muestra en una vista previa que un operador autorizado tiene que aprobar antes de que se envíe a Google. Sin esas habilitaciones y esa aprobación, OCC no cambia campañas ni genera gasto.

YouTube

Lectura básica del canal (identidad y estadísticas básicas) y, sólo cuando vos lo confirmás en la pantalla de preparación, la carga como privado del video que elegiste. OCC mantiene las opciones público y no listado deshabilitadas hasta completar su habilitación y los permisos Google correspondientes. Ninguna carga es automática.

El permiso adicional para administrar videos permite cambiar la visibilidad y programar la salida de un video existente, con una vista previa y aprobación expresa. Pedir o verificar ese permiso no habilita por sí solo la salida pública: también se requiere habilitar esa función en OCC y aprobar cada video concreto.

Perfil de Empresa de Google

El permiso de administración permite consultar los perfiles autorizados, sus ubicaciones, horarios y reseñas, y preparar cambios de información, respuestas o publicaciones locales. Cada cambio requiere una vista previa y aprobación expresa. La conexión está pendiente de la habilitación de las API de Perfil de Empresa para este proyecto y no está disponible en la versión actual de producción.

Correo (Gmail / Google Workspace y Microsoft 365)

OCC identifica la casilla autorizada y envía mensajes confirmados o programados. Las campañas Gmail solicitan sólo identidad y envío. La lectura, búsqueda y respuesta en el hilo original desde OCC están postergadas. Leé y respondé directamente en Gmail. OCC no solicita leer la casilla, borrar mensajes, modificar etiquetas ni importar Contactos Google. Recibir un correo no suscribe a su remitente a campañas.

La bandeja Gmail está postergada en todos los entornos de OCC. El envío sigue necesitando la aprobación de Google para su permiso separado. Los mensajes del buzón no se envían a modelos de IA ni se usan para análisis de voz, entrenamiento, perfiles o publicidad. No se venden ni se entregan a terceros; el acceso humano se limita a los operadores autorizados que usan la función de correo y a los supuestos permitidos por la política de Google, con consentimiento cuando corresponda.

Cómo guardamos estos datos, por cuánto tiempo y cómo revocarlos

Los tokens de Google Ads, YouTube, Perfil de Empresa y correo se guardan cifrados en reposo (ver sección 8). Ninguno de estos datos —incluidas las campañas, métricas y datos del canal de YouTube— se vende a terceros ni se usa para publicidad ni para entrenar modelos de inteligencia artificial, propios o de terceros.

Revocar el permiso directamente desde la página de permisos de tu cuenta Google corta el acceso de OCC de inmediato, sin esperar a que pidas nada acá. Además:

• Canales: “Desconectar Google y borrar datos guardados” revoca el acceso de OCC y elimina los tokens y datos Google asociados, incluidas las copias de conexiones. Google puede revocar también otros servicios y marcas de OCC que usan la misma cuenta y proyecto Google.
• Operación de agencia: desconectar un cliente retira su acceso y registra la revocación nativa y el borrado de sus datos Google. Esto no borra tus videos, campañas ni el acceso nativo de administrador otorgado por separado a la agencia.
• Pedidos de borrado: usá el formulario de eliminación de datos. Comprobamos la identidad del solicitante y borramos sus datos Google asociados dentro de 7 días corridos desde el pedido. Un reintento pendiente no se presenta como completado.

Los datos Google guardados en caché vencen antes de 30 días si no se actualizan. La autorización se comprueba periódicamente. Los datos de YouTube quedan fuera del análisis de voz de marca y no se envían a asistentes de IA. Conservamos sólo una constancia mínima del borrado; ante una falla de revocación, un token cifrado se conserva únicamente para reintentar y se elimina al completar.

Uso Limitado de las API de Google

El uso que OCC hace de la información recibida de las API de Google (Google Ads, YouTube, Perfil de Empresa y Gmail/Workspace), y su transferencia a cualquier otra aplicación, cumplen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

OCC usa los Servicios de API de YouTube. Al conectar tu canal aceptás además los Términos de Servicio de YouTube y te aplica la Política de Privacidad de Google.

13. Cambios en esta política

Podemos actualizar esta política. Cuando hagamos cambios sustanciales, te avisaremos por email y/o mediante un aviso visible en la plataforma con al menos 15 días de anticipación. La fecha de "Última actualización" arriba refleja siempre la versión vigente.

14. Contacto

Para cualquier consulta, reclamo o ejercicio de derechos relacionado con esta política:

• Email: [email protected]
• Dirección postal: Chaco 965, Corrientes, Argentina