Política de Privacidad

1. Quiénes somos

ILN Marketing es operado por International Legal Network (ILN), sociedad costarricense con cédula jurídica registrada en Costa Rica. Esta política describe cómo recolectamos, usamos y protegemos los datos personales de quienes usan la plataforma o autorizan la conexión de sus cuentas de redes sociales a través de nosotros.

2. Datos que recolectamos

2.1 Datos que vos nos das directamente

• Nombre y apellido, correo electrónico, número de teléfono.
• Información de la empresa (nombre, cédula jurídica, dirección).
• Contenido que cargás al ERP (publicaciones, imágenes, copys, campañas).

2.2 Datos que recolectamos vía Meta (Facebook, Instagram, Threads)

Cuando autorizás al ERP a conectarse con tu cuenta de Meta, recibimos únicamente la información estrictamente necesaria para publicar y leer métricas de tus posts:

• Identidad básica: tu nombre público en Facebook y email asociado.
• Páginas que administrás: ID, nombre, foto y permisos de cada Facebook Page que tengas a tu cargo.
• Cuenta de Instagram Business: ID y nombre de usuario de la cuenta IG conectada a tu Page.
• Perfil de Threads: ID y handle del perfil de Threads vinculado a tu Instagram.
• Cuentas publicitarias: ID y nombre de los ad accounts de Meta Business que administrás (solo si activás publicidad).
• Tokens de acceso: credenciales temporales que Meta emite para que el ERP pueda publicar en tu nombre. Estos tokens son cifrados con AES-256-GCM antes de almacenarse y nunca se exponen al frontend.

2.3 Datos que recolectamos vía TikTok

Cuando autorizás al ERP a conectarse con tu cuenta de TikTok, recibimos únicamente la información estrictamente necesaria para subir y publicar videos en tu nombre:

• Identidad básica: tu nombre de usuario y avatar públicos de TikTok (vía user.info.basic).
• Tokens de acceso: credenciales temporales que TikTok emite para que el ERP pueda subir y publicar videos en tu nombre (video.publish / video.upload). Estos tokens son cifrados con AES-256-GCM antes de almacenarse y nunca se exponen al frontend.

No accedemos a tus videos privados, mensajes directos, lista de seguidores ni a tu actividad fuera del contenido que vos creás y publicás desde el ERP.

2.4 Datos que NO recolectamos

• No accedemos a tu lista de amigos.
• No leemos tus mensajes privados.
• No accedemos a contenido de páginas que no administrás.
• No vendemos ni compartimos tus datos con terceros con fines comerciales.

3. Para qué usamos tus datos

• Publicar contenido que vos creás y aprobás explícitamente en el ERP.
• Leer métricas (impresiones, alcance, clicks, reacciones) de las publicaciones que hicimos por vos.
• Crear y gestionar campañas publicitarias que vos configurás en el ERP.
• Notificarte sobre el estado de tus publicaciones y campañas.
• Mantener un registro auditable de quién publicó qué y cuándo, por requerimientos de cumplimiento.

4. Cómo protegemos tus datos

• Cifrado en tránsito: todas las comunicaciones usan HTTPS/TLS 1.2+.
• Cifrado en reposo: los tokens de Meta y datos sensibles se cifran con AES-256-GCM antes de persistir en la base de datos.
• Aislamiento multi-tenant: los datos de cada empresa están aislados por company_id y verificados en cada consulta.
• Acceso restringido: solo el personal técnico autorizado de ILN puede acceder a la infraestructura, bajo bitácora de auditoría.

5. Retención

Conservamos tus datos mientras tu cuenta esté activa. Los tokens de Meta se invalidan automáticamente cuando:

• Vos desconectás manualmente tu cuenta desde Marketing → Redes Sociales en el ERP.
• Vos revocás el acceso desde Facebook → Settings → Apps and Websites.
• Cerrás tu cuenta del ERP.

En todos los casos anteriores, los tokens y datos asociados a tu conexión se eliminan dentro de los 7 días siguientes. Los datos agregados sin información personal identificable pueden conservarse por requerimientos contables (mínimo 4 años, Costa Rica).

6. Tus derechos

Bajo la Ley 8968 de Costa Rica y la regulación de Meta tenés derecho a:

• Acceso: solicitar copia de los datos que tenemos sobre vos.
• Rectificación: corregir datos inexactos.
• Eliminación: pedirnos borrar tus datos. Ver Instrucciones de eliminación de datos.
• Portabilidad: recibir tus datos en formato estructurado y migrarlos a otra plataforma.
• Oposición: oponerte a usos específicos de tus datos.

7. Compartición con Meta

Cuando publicamos contenido en tu nombre, devolvemos a Meta:

• El texto, imagen o video que vos creaste.
• El identificador de la Page o cuenta donde se publica (que vos seleccionaste).
• El token de acceso que vos nos autorizaste.

Meta procesa estos datos según su propia política de privacidad: facebook.com/privacy/policy.

8. Cambios a esta política

Si actualizamos esta política, te notificaremos por correo electrónico al menos 7 días antes del cambio. Si seguís usando el ERP después de esa fecha, aceptás la versión actualizada.

9. Contacto

¿Dudas sobre privacidad? Escribinos a soporte@iln.law.

Para denuncias regulatorias en Costa Rica: PRODHAB (Agencia de Protección de Datos de los Habitantes).