Política de privacidad

Esta política explica qué datos personales maneja JEP GLOBAL LLC (“Neosocios”, “nosotros”), para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes controlarlos. Aplica a:

• nuestro sitio web, neosocios.com;
• la Plataforma Neosocios en app.neosocios.com, la aplicación web que usan nuestros clientes y nuestro equipo para trabajar en su marketing, incluida su conexión con Facebook e Instagram;
• nuestros enlaces cortos en neosoc.io y en los dominios que nuestros clientes conectan a la Plataforma.

Neosocios es una marca de JEP GLOBAL LLC. Para cualquier pregunta o solicitud sobre privacidad, escríbenos a [email protected].

1. Nuestro papel

• En nuestro sitio web, en nuestras conversaciones comerciales y en las cuentas de quienes usan la Plataforma, nosotros decidimos cómo se usan los datos (somos el responsable del tratamiento).
• Los datos que un negocio cliente lleva a la Plataforma, como sus cuentas conectadas de Facebook e Instagram y sus datos de publicidad, los manejamos a nombre de ese negocio y solo para prestarle el servicio que pidió (somos su encargado del tratamiento). Si eres cliente o seguidor de uno de nuestros clientes, ese negocio es el responsable de tus datos y nosotros le ayudamos a responder tus solicitudes.
• La Plataforma también muestra información pública de otras cuentas profesionales de Instagram que un cliente decide estudiar (ver la sección 2). La manejamos a nombre de ese cliente. Si administras una de esas cuentas y quieres que borremos tu información, escríbenos y la borramos.

2. Los datos que recogemos

Cuando nos contactas o hablas con nosotros

• Tu nombre, correo, teléfono, empresa y lo que nos cuentes de tu negocio cuando llenas el formulario de nuestro sitio web, nos escribes o agendas una llamada.
• Una llamada comercial o de diagnóstico con nuestro equipo, si aceptas que se grabe. Nuestro proveedor de grabación de reuniones guarda la grabación y su transcripción. En la Plataforma guardamos solo el nombre de tu empresa, el título de la llamada, un enlace a la grabación y un análisis escrito con IA que puede incluir frases cortas de la llamada, que usamos para prepararte una propuesta.

Cuando usas la Plataforma

El acceso es solo por invitación. No hay registro abierto al público.

• Datos de la cuenta: tu nombre, correo, contraseña (guardada cifrada de forma irreversible por nuestro proveedor de autenticación; nunca la vemos), idioma, rol, las organizaciones a las que perteneces, quién te invitó y cuándo entraste por última vez.
• Contenido que creas: tareas, comentarios, ideas, enlaces y demás trabajo que tu equipo guarda en su espacio.
• Números de tu negocio que nos das: para los reportes de publicidad, números como tu costo objetivo por venta, tu tasa de cierre, tus costos fijos y tus ventas semanales, y los reportes de anuncios que subes. Podemos enviarte un enlace de un solo uso para que ingreses esos números sin iniciar sesión.
• Reportes de problemas y sugerencias que nos envías: lo que escribes, más la página en la que estabas y el tipo, idioma y tamaño de ventana de tu navegador, para poder reproducir el problema. Antes de guardarlos borramos automáticamente las contraseñas y los tokens de acceso que podemos reconocer. Cuando cerramos un reporte, te avisamos por correo.
• Registros de acciones administrativas (por ejemplo, quién invitó a quién, incluido el correo invitado), que guardamos por seguridad.

Cuando conectas Facebook o Instagram

Alguien de tu organización que puede editar la herramienta de investigación de contenido (los administradores siempre pueden) conecta una cuenta de Facebook con Facebook Login. Tú eliges qué Páginas y qué cuenta profesional de Instagram compartir, y Meta te muestra los permisos que pedimos. Nuestro acceso es solo de lectura: podemos ver, pero no modificar nada. La Plataforma nunca publica, edita, borra ni envía nada en Facebook o Instagram, y nunca administra anuncios.

Con esa conexión:

• leemos tu ID y nombre de Facebook;
• leemos la lista de Páginas que compartiste, para encontrar la que está vinculada a una cuenta profesional de Instagram, y guardamos solo el ID y el nombre de esa Página;
• guardamos el ID, usuario, nombre, foto de perfil y número de seguidores de esa cuenta profesional de Instagram;
• guardamos un token de acceso (el permiso que Meta nos da para leer la cuenta), cifrado.

De tu cuenta no leemos nada más. Con esa conexión, la Plataforma ayuda a tu equipo a investigar contenido: lee información pública de otras cuentas profesionales de Instagram que tu equipo elige estudiar, con una función oficial de Meta llamada Business Discovery:

• su perfil público: usuario, nombre, biografía, sitio web, foto de perfil y número de seguidores, seguidos y publicaciones;
• sus Reels públicos: enlace, texto, fecha de publicación, tipo, miniatura, enlace al video y número de vistas, me gusta y comentarios.

No leemos mensajes privados, perfiles privados ni datos de cuentas personales (no profesionales) de Instagram.

Permisos que usamos y para qué:

• pages_show_list: para listar las Páginas que administras y encontrar la que está vinculada a Instagram;
• pages_read_engagement e instagram_basic: para leer el ID y el nombre de esa Página y el perfil básico de su cuenta profesional de Instagram;
• instagram_manage_insights: Meta lo exige para consultar información pública de otras cuentas profesionales con Business Discovery. No leemos las estadísticas de tu cuenta;
• ads_read: para leer los reportes de las cuentas publicitarias que un negocio comparte con Neosocios como socio.

Cuando tu negocio nos comparte una cuenta publicitaria

Si tu negocio le da a Neosocios acceso a una cuenta publicitaria desde el Business Manager de Meta, leemos sus datos de publicidad, también solo en modo lectura:

• los nombres, ID y estado de campañas, conjuntos de anuncios y anuncios;
• los números de rendimiento: inversión, impresiones, clics y resultados;
• el registro de actividad de la cuenta, que incluye los nombres de las personas que hicieron cambios.

Cuando alguien hace clic en uno de nuestros enlaces cortos

Registramos el país, el tipo de dispositivo, la página de la que vino el clic y si parece un bot. No guardamos la dirección IP: la usamos solo un momento para limitar abusos. También guardamos un código recortado que se calcula a partir del identificador del navegador (user agent), y que sirve para distinguir clics repetidos.

Datos técnicos

• Dirección IP: nuestros servidores y proveedores la usan para entregar el servicio, protegerlo y limitar el exceso de solicitudes. Nuestro sistema de inicio de sesión también guarda la dirección IP y el navegador de cada sesión activa, por seguridad.
• Reportes de errores: cuando algo falla, nuestro sistema de monitoreo de errores recibe datos técnicos como la página, el navegador y el error. Antes se eliminan contraseñas, tokens, cookies y el contenido de los formularios.

Cookies y tecnologías similares

• Sitio web: el sitio web no usa cookies de analítica ni de publicidad. Muestra la página de inicio en el idioma de tu navegador; si eliges otro idioma con el botón de idioma, una cookie recuerda tu elección por un año. Si tocas un video de testimonio, se reproduce desde nuestro proveedor de alojamiento de videos, que recibe tu dirección IP y los datos de tu navegador para entregar el video y puede usar cookies o almacenamiento local para reproducirlo. Le pedimos que no registre estadísticas de visualización. Nada de ese proveedor se carga hasta que tocas el video.

• Plataforma: solo usa lo necesario para funcionar:

  • tu sesión, tus preferencias (como el idioma) y trabajo reciente, como los enlaces que armaste, guardados en tu navegador;
  • una cookie de seguridad que dura 10 minutos mientras conectas Facebook.

  La Plataforma no tiene rastreadores de publicidad ni de analítica.

• Do Not Track: no te rastreamos en otros sitios web ni permitimos que terceros lo hagan. Como no hacemos ese tipo de rastreo, nada cambia cuando tu navegador envía la señal “Do Not Track”.

3. Para qué usamos los datos

• Para prestar la Plataforma: mostrarle a tu equipo su espacio de trabajo, la investigación de contenido y los reportes de publicidad, y mantener los datos de cada organización separados de los de las demás.
• Para preparar propuestas y prestar los servicios que contrataste.
• Para comunicarnos contigo: invitaciones, enlaces de contraseña, avisos sobre tu trabajo en la Plataforma y respuestas a tus solicitudes.
• Para mantener el servicio seguro, prevenir abusos y corregir errores.
• Para cumplir nuestras obligaciones legales.

No vendemos datos personales ni los compartimos para publicidad basada en tu actividad en otros sitios, y no usamos datos de Facebook o Instagram para crear perfiles publicitarios, segmentar anuncios ni para nada distinto de prestar la Plataforma al negocio que los conectó.

Cuando nos escribes, agendas una llamada, aceptas una invitación a la Plataforma o aceptas que se grabe una llamada, nos autorizas a usar tus datos para los fines de esta política.

Bases legales (si te aplica el RGPD de la Unión Europea o del Reino Unido):

• para prestar la Plataforma y nuestros servicios, nos apoyamos en nuestro contrato con tu organización y en nuestro interés legítimo y el de tu organización en que su equipo use las herramientas;
• para preparar propuestas y responderte, nos apoyamos en los pasos que pides antes de un contrato y en nuestro interés legítimo;
• para grabar llamadas, nos apoyamos en tu consentimiento;
• para la seguridad, la prevención de abusos y el monitoreo de errores, nos apoyamos en nuestro interés legítimo;
• para las facturas y los deberes legales, nos apoyamos en nuestras obligaciones legales.

Con los datos que manejamos a nombre de un cliente, el cliente decide la base legal.

No tomamos decisiones sobre ti basadas solo en procesos automáticos que tengan efectos legales o igual de importantes.

4. Inteligencia artificial

Algunas funciones de la Plataforma usan un proveedor de inteligencia artificial para redactar textos para nuestro equipo:

• Reportes de publicidad: la IA recibe solo números totales de rendimiento y el objetivo de la cuenta (por ejemplo, inversión, resultados y costos de un periodo). No recibe nombres de personas, anuncios ni cuentas.
• Propuestas comerciales: la IA recibe la transcripción de una llamada comercial grabada con consentimiento, el nombre de la empresa y el título de la llamada.
• Reportes de problemas: cuando nuestro equipo lo decide, un reporte que enviaste (su texto, la página, y el tipo, idioma y tamaño de ventana de tu navegador) va a un asistente de IA que nos ayuda a resolverlo.

Los datos de Instagram no se envían a proveedores de IA. En los reportes de publicidad y las propuestas comerciales, el proveedor de IA trata los datos solo para devolver el resultado, bajo condiciones que no le permiten usarlos para entrenar sus modelos. Nosotros tampoco usamos tus datos para entrenar modelos de IA.

5. Con quién compartimos los datos

• Tu organización: los miembros de tu organización pueden ver su espacio de trabajo, según el rol y las herramientas que les dé tu administrador.
• El equipo de Neosocios: las personas de nuestro equipo que trabajan en tu cuenta o que administran las cuentas de clientes pueden verla para prestarte nuestros servicios.
• Proveedores de servicios que nos ayudan a operar el sitio web y la Plataforma. Solo les compartimos lo que cada servicio necesita, con acuerdos escritos que los obligan a usar los datos únicamente según nuestras instrucciones. Son:
  • alojamiento en la nube y base de datos;
  • autenticación de usuarios y envío de correos;
  • entrega y seguridad de red;
  • monitoreo de errores;
  • generación de texto con IA;
  • grabación y transcripción de reuniones;
  • alojamiento de videos;
  • alojamiento de código y herramientas de desarrollo.
• Meta: tu navegador carga las imágenes y videos de Instagram directamente desde los servidores de Meta. Lo que haces en Facebook e Instagram se rige por la Política de privacidad de Meta.
• Autoridades: cuando la ley lo exija, o para proteger los derechos y la seguridad de las personas o de Neosocios.
• Transferencias de negocio: si JEP GLOBAL LLC se fusiona o es adquirida, los datos pueden transferirse bajo esta política y con las aprobaciones que exijan la ley y las plataformas que usamos.

6. Dónde se guardan los datos

Nuestros servidores y bases de datos principales están en Estados Unidos. Nuestro proveedor de red entrega el sitio web y los enlaces cortos desde ubicaciones en todo el mundo, cerca de cada visitante.

Si usas nuestros servicios desde otro país, como Colombia, tus datos se transfieren a Estados Unidos y se tratan allí. Estados Unidos está entre los países que la Superintendencia de Industria y Comercio de Colombia reconoce con un nivel adecuado de protección, y nuestros proveedores manejan los datos solo según nuestras instrucciones, con acuerdos escritos.

7. Cuánto tiempo los guardamos

• Conexión con Facebook e Instagram: el token de acceso y los datos de la cuenta conectada se borran de inmediato cuando alguien de tu organización desconecta la integración. Además, los tokens de acceso dejan de funcionar cuando vencen o cuando se quita el acceso desde Facebook.
• Investigación de contenido: los perfiles públicos y Reels que tu equipo guardó se quedan en tu espacio hasta que tu equipo los quite o nos pidas borrarlos.
• Datos de publicidad: se guardan mientras tu negocio mantenga su cuenta publicitaria compartida con Neosocios y use los reportes y, después, hasta que nos pidas borrarlos.
• Datos de la cuenta y del espacio de trabajo: se guardan mientras tu organización use la Plataforma y, después, hasta que nos pidas borrarlos.
• Datos de contacto y comerciales: se guardan mientras exista una relación comercial o hasta que nos pidas borrarlos.
• Estadísticas de clics en enlaces cortos: se guardan mientras la organización dueña del enlace use la Plataforma, o hasta que nos pida borrarlas.
• Registros de acciones administrativas: se guardan por seguridad. Si nos pides borrar tus datos, quitamos tu identidad de ellos.

Borramos los datos antes si ya no los necesitamos para el fin con que los recogimos. Los datos borrados desaparecen de nuestras copias de seguridad cuando estas se renuevan. Solo guardamos algo por más tiempo si la ley lo exige, por ejemplo las facturas.

8. Tus derechos y opciones

Según dónde vivas, por ejemplo bajo la Ley 1581 de 2012 de Colombia, el RGPD europeo o las leyes de privacidad de los estados de EE. UU., puedes:

• conocer y acceder gratis a los datos personales que tenemos sobre ti, y recibir una copia en un formato que puedas llevar a otro servicio;
• saber, si lo pides, cómo hemos usado tus datos;
• corregirlos o actualizarlos;
• pedirnos que los borremos;
• pedir prueba de la autorización que nos diste, retirarla, u oponerte a un uso o limitarlo, incluido cualquier uso basado en nuestro interés legítimo;
• presentar una queja ante tu autoridad de protección de datos. En Colombia es la Superintendencia de Industria y Comercio (sic.gov.co); antes de acudir a ella, primero debes hacernos la solicitud a nosotros.

También puedes:

• desconectar Facebook e Instagram en cualquier momento desde la página de integraciones de la Plataforma;
• quitar a Neosocios de la configuración de Facebook, en Integraciones comerciales, lo que corta nuestro acceso de inmediato.

Darnos tus datos no es una obligación legal, pero sin los datos de tu cuenta no podemos darte acceso a la Plataforma.

Cómo hacer una solicitud

Nuestro equipo atiende todas las solicitudes de privacidad en [email protected]. Tu solicitud debe incluir:

• tu nombre y una forma de confirmar tu identidad;
• qué quieres que hagamos;
• el correo donde debemos responderte;
• cualquier documento que quieras que tengamos en cuenta.

Tus herederos o un representante también pueden hacer la solicitud, si demuestran que lo son. Las solicitudes son gratis.

• Para conocer tus datos o recibir una copia, respondemos en un máximo de 10 días hábiles. Si necesitamos más tiempo, te decimos por qué y respondemos en máximo 5 días hábiles más.
• Para corregir, actualizar o borrar tus datos, retirar tu autorización o presentar un reclamo, respondemos en un máximo de 15 días hábiles desde el día siguiente a recibir tu solicitud. Si necesitamos más tiempo, te decimos por qué y respondemos en máximo 8 días hábiles más. Si a tu solicitud le falta información, te la pedimos dentro de los 5 días hábiles siguientes.

Los pasos para borrar los datos de Facebook e Instagram están en nuestra página de eliminación de datos.

9. Cómo protegemos los datos

• Conexiones cifradas (HTTPS) en el sitio web y la Plataforma.
• Los tokens de acceso de las cuentas de Facebook conectadas se cifran antes de guardarse, y nunca se muestran en la aplicación ni se escriben en nuestros registros.
• Los datos de cada organización están separados desde la base de datos: un cliente no puede ver los datos de otro.
• Acceso solo por invitación, con roles que limitan lo que cada persona puede ver y hacer.
• Registro de acciones administrativas, y eliminación automática de las contraseñas y tokens que podemos reconocer en los reportes de errores.

Ningún sistema es completamente seguro. Si un incidente de seguridad afecta tus datos personales, te avisaremos a ti y a las autoridades como lo exija la ley.

Para reportar una vulnerabilidad de seguridad en nuestro sitio web o la Plataforma, escríbenos a [email protected] con el asunto “Reporte de seguridad”. Revisamos cada reporte y corregimos pronto los problemas confirmados.

10. Datos sensibles y menores de edad

• No pedimos datos sensibles, como datos de salud, biométricos, políticos o religiosos. Si alguna vez hacemos una pregunta sobre datos sensibles, responderla es opcional.
• Nuestro sitio web y la Plataforma están pensados para empresas y profesionales. No están dirigidos a menores de 18 años, y no recogemos sus datos a sabiendas.

11. Cambios a esta política

Cuando cambiamos esta política, actualizamos la fecha al inicio de esta página. Si el cambio es importante, también avisamos a los usuarios de la Plataforma por correo o dentro de la aplicación antes de que entre en vigor.

12. Contacto y vigencia

JEP GLOBAL LLC (Neosocios) Correo: [email protected]

Esta política entra en vigor en la fecha que aparece al inicio de esta página. Las bases de datos que cubre se mantienen mientras prestemos nuestros servicios, por el tiempo descrito en la sección 7.

Esta política también está disponible en inglés.