Política de privacidad

1. Alcance

Esta Política de Privacidad explica cómo SnapPoster, operado por CityShop OÜ, recopila, usa y protege los datos enviados por clientes empresariales. Esta política se aplica a usuarios en la Unión Europea, Estados Unidos y otras jurisdicciones admitidas. No ofrecemos servicios a usuarios ubicados en la Federación Rusa, Bielorrusia o cualquier región implicada en o que apoye agresión armada.

2. Qué datos recopilamos

• Información de contacto empresarial (p. ej., nombre de la empresa, email)
• ID de página de Facebook y token de acceso (cifrado)
• URLs de feed y preferencias de programación
• Metadatos de facturación de Stripe (no almacenamos datos de pago)
• Registros de uso, prompts de IA y comportamiento de publicación

3. Cómo usamos tus datos

• Para prestar el servicio SnapPoster y la generación de feeds con IA
• Para comunicar mensajes de inicio y operativos
• Para rastrear el uso, detectar abuso y garantizar disponibilidad
• Para analizar patrones, optimizar decisiones de producto e informar nuestro marketing
• Para entrenar sistemas de IA o motores de recomendación con contenido anonimizado

4. Base legal (RGPD)

SnapPoster está destinado a empresas. Si se envían datos personales (p. ej., nombre o email), nos basamos en:

• Necesidad contractual — para prestar lo contratado
• Interés legítimo — para mejorar el servicio y prevenir abusos

5. Almacenamiento y seguridad

Todos los datos se almacenan de forma segura en la UE (infraestructura de DigitalOcean). Los tokens de Facebook se cifran en reposo. El tráfico está cifrado (HTTPS). Solo personal autorizado accede a los datos de clientes.

6. Uso de datos y encargados

Aceptas que recopilemos, usemos y analicemos todos los datos enviados y generados con fines comerciales, incluyendo:

• Entrenamiento de IA y optimización de prompts
• Analítica interna, diagnóstico e investigación comercial
• Mejoras de ventas, marketing y comunicación

No revendemos ni publicamos datos identificables de clientes.

We use the following processors/service providers under GDPR-compliant agreements:

• DigitalOcean – hosting and data storage (infrastructure provider)
• SMTP2GO – transactional email delivery (uses your business contact email)
• Stripe – payment processing and billing (customer email and invoice metadata)
• Optional (when enabled): OpenAI/Google GenAI – text/image enhancement (no use by default)

We publish content to Meta (Facebook/Instagram) on your behalf. Meta acts as a separate controller; beyond tokens and the content you choose to publish, we do not share your personal details with Meta.

Government Data Requests

CityShop OÜ’s policy for requests from public authorities:

• Legality review: We review every request for legal sufficiency, scope, and jurisdiction, and consider only written requests citing valid authority.
• Challenge process: We challenge or seek to narrow unlawful or overbroad requests.
• Data minimization: We disclose only the minimum information necessary to comply with a valid request; where feasible we use aggregated, anonymized, or redacted data.
• Documentation: We document each request, the legal basis, reviewer, decision, any disclosures, and timestamps for audit and compliance.
• Notification: Where permitted by law, we notify affected customers prior to disclosure.

Read the full policy.

7. Tus derechos

Si se han enviado datos personales (p. ej., datos de contacto), puedes solicitar:

• Acceso a tus datos personales
• Rectificación o eliminación (si procede)
• Exportación o restricción de esos datos

Contacto: support@cityshop.ee. Responderemos en 30 días como exige la ley.

8. Conservación de datos

Conservamos datos de uso y registros mientras tu suscripción esté activa. Tras la finalización, pueden retenerse hasta 12 meses por seguridad, facturación o analítica salvo solicitud en contrario.

9. Límites de jurisdicción

No permitimos el uso del servicio desde o por residentes de la Federación Rusa, Bielorrusia u otros territorios implicados en agresión armada o sancionados por la UE o EE. UU. Su detección puede conllevar suspensión o cierre de cuenta.

10. Contacto

11. Cambios

Nos reservamos el derecho a actualizar esta Política de Privacidad en cualquier momento. Los cambios significativos se comunicarán por el panel o email. El uso continuado constituye aceptación de los términos revisados.

Data Deletion

To request deletion of Facebook-related data, follow the instructions here: Data Deletion.