Política de Privacidad

Última actualización: 23 de octubre de 2026

1. Quiénes somos y qué cubre esta política

PilotControl es un servicio para programar y publicar contenido en las redes sociales de una marca, ver sus estadísticas y responder sus comentarios. Esta política cubre el portal control.pilot0.app, la aplicación web en la Nube (app.pilot0.app), la aplicación de escritorio y la integración de PilotControl con asistentes de IA como ChatGPT. Para cualquier consulta sobre sus datos escriba a [email protected].

2. Datos que recopilamos

Cuenta: su correo electrónico (para iniciar sesión), el estado de su suscripción, el identificador de cliente en el procesador de pagos y los equipos que vinculó.
Redes conectadas: el nombre y el identificador de cada cuenta de red social que usted conecta, y la autorización necesaria para publicar y leer en ella. No guardamos las contraseñas de sus redes.
Contenido en la Nube: marcas, imágenes y videos que sube o que un asistente envía por pedido suyo, títulos, textos, destinos y fechas de programación, el estado y el enlace de cada publicación, y las estadísticas de esas publicaciones (vistas, me gusta, comentarios, alcance).
Comentarios y mensajes: los comentarios y mensajes que reciben las cuentas conectadas, con el nombre de usuario y el texto de quien los escribió, y las respuestas que usted envía o aprueba.
Integración con asistentes de IA: los permisos que usted concede (marca, tipo de acceso y fechas) y un registro técnico de cada solicitud (qué herramienta se usó, el resultado y la hora). Recibimos solo lo que el asistente envía en cada solicitud, como imágenes, textos o la red elegida; nunca recibimos ni pedimos el historial de su conversación.
Claves de servicios que usted agrega (por ejemplo, de Google Gemini): se guardan cifradas y nunca se muestran completas ni se envían a un asistente.
Cuando la detección informativa de posibles multicuentas está activada, correlacionamos accesos autenticados mediante una huella de red protegida con una clave privada, sin guardar la dirección IP en este registro. Sólo el propietario del servicio ve las coincidencias; una red compartida no demuestra abuso y nunca provoca bloqueo automático. Se consideran los últimos 30 días y la limpieza periódica retira los registros vencidos, con un máximo de 100 huellas por cuenta.
Diagnóstico de la aplicación de escritorio: si ocurre un error, la aplicación envía un informe técnico del fallo para que podamos corregirlo. Puede desactivarlo desde el menú Diagnóstico y soporte.

3. Estadísticas de visitas del sitio web

Las páginas públicas de control.pilot0.app y de pilot0.app envían una estadística propia a nuestros servidores, sin servicios de terceros. Las pantallas de su cuenta no se miden. Se registra la página vista, el idioma del navegador, el sitio desde el que llegó y sus parámetros de campaña (utm), el tipo de dispositivo, el país deducido de la conexión, el tiempo en la página, el desplazamiento y los clics. Para contar visitantes distintos se calcula un código a partir de su IP y su navegador con un valor que cambia cada día; no se guardan ni la IP ni los datos completos del navegador.

Usamos una sola cookie propia, pc_origen, que guarda durante 90 días el sitio desde el que llegó por primera vez, sus parámetros de campaña (utm), la página de entrada, el día y si la pantalla es táctil. No lo identifica y no se comparte. Si crea una cuenta, guardamos junto a ella ese origen, el tipo de dispositivo y el sistema operativo (por ejemplo, Android, iPhone, Mac o Windows), deducidos del navegador, y el país deducido de la conexión; no guardamos la IP ni los datos completos del navegador. Sirve para saber cómo nos conocen las personas que se registran.

4. Modo local de la aplicación de escritorio

Si usa la aplicación de escritorio sin la Nube, sus archivos, borradores, historial, comentarios, mensajes y la configuración de sus marcas se guardan en su computadora y no se envían a nuestros servidores, salvo los informes de diagnóstico descritos arriba. Las publicaciones y lecturas de redes pasan por el proveedor de integración descrito en la sección 6.

5. Para qué usamos los datos

Prestar el servicio que usted pide: publicar y programar contenido, mostrar el historial, el calendario y las estadísticas, y responder comentarios cuando usted lo pide o lo configura.
Iniciar sesión, cobrar la suscripción, dar soporte técnico y enviarle avisos operativos.
Proteger el servicio: limitar abusos, detectar accesos indebidos y corregir errores.

No vendemos sus datos, no los usamos para publicidad y no armamos perfiles de comportamiento.

6. Con quién se comparten

Las redes sociales que usted conecta (por ejemplo Instagram, Facebook, TikTok, YouTube, LinkedIn o X), cuando publica, programa o responde.
Nuestro proveedor de integración con redes sociales, que envía las publicaciones y lee estadísticas y comentarios en nuestro nombre.
Proveedores que alojan el servicio: servidores, base de datos y red de distribución.
Nuestro proveedor de correo, para enviarle los enlaces de acceso y avisos.
Los procesadores de pago (Stripe y PayPal). Los datos de su tarjeta los gestiona el procesador y nunca llegan a nuestros servidores.
Los proveedores de IA que usted elige: Google Gemini, con la clave que usted agrega, para redactar respuestas y textos; y el asistente que usted conecta (por ejemplo ChatGPT de OpenAI), que recibe las respuestas de las herramientas que usted le pide usar. Lo que ese asistente hace con su conversación se rige por la política de privacidad de su proveedor.
Autoridades, solo cuando la ley nos obligue.

7. Cuánto tiempo los guardamos

Imágenes y videos en la Nube: hasta 30 días después de que la publicación termina (después queda solo una miniatura). Un archivo subido que nunca se usó se borra a los 7 días.
Registro de actividad del Espacio y diagnósticos de la aplicación de escritorio: 7 días.
Permisos de asistentes de IA: cada acceso dura 1 hora; la renovación vence a los 30 días sin uso y el permiso caduca a los 180 días o cuando usted lo retira.
Estadísticas de visitas: 13 meses.
Cuenta, publicaciones, estadísticas y comentarios: mientras su cuenta exista. Si pide eliminarla, borramos sus datos en un plazo de 30 días, salvo los registros de facturación que la ley nos obligue a conservar. Para los datos obtenidos de Google y YouTube también se aplican los plazos y controles específicos de la sección 12.

8. Sus controles

Retirar el acceso de un asistente de IA en cualquier momento desde app.pilot0.app/mcp/connections, o desde la configuración del propio asistente.
Desconectar una red social, borrar borradores y publicaciones programadas, y desactivar las respuestas automáticas desde la aplicación.
Desactivar el envío automático de diagnósticos desde la aplicación de escritorio.
Pedir una copia, la corrección o la eliminación de sus datos escribiendo a [email protected].

9. Seguridad

Las conexiones viajan cifradas (HTTPS). Cada cuenta y cada marca están aisladas de las demás. El acceso de los asistentes usa OAuth con permisos por marca que usted aprueba, los tokens se guardan como huella (hash) y las claves de servicios se guardan cifradas. Ningún sistema es invulnerable: si detectamos un incidente que afecte sus datos, se lo informaremos.

10. Menores de edad

PilotControl no está dirigido a menores de 13 años y no recopilamos a sabiendas datos de ellos.

11. Cambios y contacto

Si cambiamos esta política publicaremos la nueva versión en esta página con su fecha. Para consultas, pedidos sobre sus datos o reclamos escriba a [email protected].

12. Google y YouTube

Iniciar sesión con Google y conectar un canal de YouTube son autorizaciones diferentes. Al conectar YouTube, usted elige el canal y concede acceso para gestionar sus videos y comentarios y consultar sus estadísticas. Recibimos el identificador y nombre del canal, metadatos y estado de videos, comentarios y respuestas, y estadísticas de actividad, audiencia y retención. No pedimos acceso a sus contraseñas ni a sus ingresos de YouTube.

Usamos esos datos para las funciones que usted solicita: publicar y programar, mostrar historial y resultados, y responder comentarios. Si activa una función de IA o conecta un asistente, los textos necesarios se comparten con el proveedor que usted eligió para esa función; sus condiciones de tratamiento de datos también se aplican. PilotControl no vende datos de Google o YouTube, no los usa para publicidad ni para entrenar modelos generales propios.

En la Nube, las autorizaciones de conexión directa se guardan cifradas en el servidor, aisladas por cuenta, Espacio y marca. En el modo local del escritorio, sus autorizaciones propias se guardan en su instalación. Los datos se transmiten a Google o YouTube para ejecutar las operaciones autorizadas; no enviamos las credenciales de YouTube a los asistentes.

Puede retirar el acceso desde Conexiones en PilotControl o desde los permisos de su cuenta de Google. Retirar el permiso en Google puede afectar otras conexiones que haya autorizado con la misma cuenta de Google para este proyecto; esas conexiones podrían necesitar reconectarse. En la conexión directa de la Nube, desconectar en PilotControl deshabilita esa autorización y solicita su revocación a Google. Si Google no confirma la retirada, la aplicación informa que sigue pendiente y conserva temporalmente la credencial cifrada sólo para completar esa solicitud.

En la conexión directa de la Nube, al retirar el acceso eliminamos las copias de datos API del canal cuanto antes y dentro de siete días. Comprobamos periódicamente las autorizaciones y dejamos de usar las que Google retira o vence; las copias afectadas se eliminan dentro de treinta días. Los metadatos de API se actualizan o eliminan al menos cada treinta días; las estadísticas autorizadas sólo se conservan conforme a los permisos vigentes. Sus textos, borradores, archivos y constancias de publicaciones creadas por usted se distinguen de esas copias API; para pedir también su eliminación escriba a [email protected].

Al usar la integración también se aplican los Términos de Servicio de YouTube y la Política de Privacidad de Google. El tratamiento y las transferencias de datos recibidos de las API de Google están sujetos a la Política de Datos de Usuario de sus servicios API, incluidos los requisitos de Uso Limitado.