Política de privacidad

Última actualización: 30 de octubre de 2026 · GBX (GoodBits Tech Panamá)

Esta Política de Privacidad explica cómo GBX (GoodBits Tech Panamá) ("nosotros") recopila, usa y protege los datos personales cuando usas GBX AiPost. Actuamos como responsable del tratamiento de los datos de la cuenta y como encargado del tratamiento del contenido y los datos de tus clientes que gestionas en la Plataforma. Cumplimos la Ley 81 de 2019 de Panamá sobre protección de datos personales y, para usuarios en Brasil, la LGPD (Ley 13.709/2018).

1. Datos que recopilamos

Cuenta: nombre, correo, contraseña (guardada con hash irreversible), idioma, zona horaria, foto y, si inicias sesión con Google o GitHub, los datos básicos de perfil que ellos entregan (nombre, correo y foto).
Espacio de trabajo: nombre, marcas, miembros del equipo, funciones y configuraciones.
Redes sociales conectadas: identificadores de cuenta, nombre, foto de perfil, publicaciones, métricas y comentarios necesarios para las funciones que uses. Los tokens de acceso se guardan cifrados o en nuestros proveedores de integración y nunca se muestran a otros usuarios.
Contenido: textos, imágenes, videos y diseños que crees, subas o generes con IA.
Facturación: plan, montos, fechas y estado de los pagos. Los datos de la tarjeta los procesa directamente el procesador de pagos; no guardamos el número completo. Para PIX podemos pedir CPF/CNPJ según exige el procesador.
Técnicos: dirección IP, navegador, dispositivo, registros de acceso, eventos de seguridad y uso de funciones (tokens de IA, imágenes, publicaciones).

2. Para qué usamos los datos

Prestar el servicio: publicar, programar, generar contenido, sincronizar comentarios y métricas (ejecución del contrato).
Seguridad: prevenir fraude y abuso, verificación en dos pasos, registro de auditoría (interés legítimo y obligación legal).
Facturación y obligaciones fiscales (obligación legal).
Correos del servicio: confirmación, contraseña, pagos, límites del plan y cambios importantes (ejecución del contrato).
Mejorar la Plataforma con estadísticas agregadas y medir campañas cuando las herramientas de analítica estén activas (interés legítimo / consentimiento cuando se requiera).

No vendemos datos personales y no usamos tu contenido para entrenar modelos de IA propios.

3. Compartición con proveedores

Compartimos solo los datos necesarios con proveedores que nos ayudan a operar el servicio, bajo obligaciones de confidencialidad y seguridad:

Proveedores de integración con redes sociales y las propias redes, para conectar cuentas y publicar;
Proveedores de inteligencia artificial, que procesan las instrucciones, textos e imágenes que envías para generar contenido;
Procesadores de pago (tarjeta y PIX);
Proveedores de envío de correo, alojamiento en la nube, almacenamiento y copias de seguridad;
Herramientas de analítica (como Google Analytics o Meta Pixel), cuando estén activas.

Al conectar YouTube también aceptas los Términos de Servicio de YouTube y la Política de Privacidad de Google. Puedes revocar el acceso en la configuración de seguridad de Google.

Podemos divulgar datos cuando la ley o una autoridad competente lo exijan.

4. Transferencias internacionales

Algunos proveedores están fuera de tu país (por ejemplo en Estados Unidos o la Unión Europea). En esos casos adoptamos salvaguardas contractuales y técnicas compatibles con la ley aplicable.

5. Conservación

Datos de cuenta y contenido: mientras la cuenta esté activa.
Tras eliminar la cuenta o el espacio de trabajo: los datos se borran de los sistemas de producción de inmediato o en hasta 30 días, y de las copias de seguridad en hasta 30 días adicionales.
Registros de facturación: por el plazo exigido por la ley fiscal.
Registros de seguridad: hasta 12 meses.

6. Seguridad

Usamos cifrado HTTPS, almacenamiento cifrado de claves de acceso, contraseñas con hash irreversible, verificación en dos pasos opcional, control de permisos por función y registros de acceso. Ningún sistema es 100% seguro; si un incidente afecta tus datos, te avisaremos a ti y a las autoridades según la ley.

7. Tus derechos

Puedes solicitar acceso, rectificación, eliminación, portabilidad, información sobre la compartición, oposición al tratamiento y retiro del consentimiento. La mayoría de las acciones están en Configuración (perfil y eliminación de cuenta). Para otras solicitudes escribe a info@goodbits.tech; respondemos en hasta 15 días. También puedes presentar una queja ante la autoridad de protección de datos de tu país (en Panamá, la ANTAI; en Brasil, la ANPD).

8. Cookies

Usamos cookies esenciales de sesión, seguridad (CSRF) y preferencias como idioma y tema. Si el administrador activa herramientas de analítica, pueden usarse cookies de Google Analytics y/o Meta Pixel para medir visitas y conversiones. Puedes bloquear cookies en tu navegador; las esenciales son necesarias para iniciar sesión.

9. Datos de tus clientes

Si gestionas redes sociales de terceros, eres responsable de contar con una base legal para tratar sus datos en la Plataforma. Los tratamos solo según tus instrucciones y para prestar el servicio.

10. Menores de edad

La Plataforma no está dirigida a menores de 18 años y no recopilamos sus datos de forma consciente.

11. Cambios

Podemos actualizar esta Política. Los cambios relevantes se informarán por correo o en la Plataforma con al menos 15 días de antelación.

12. Contacto

Contacto de protección de datos: GBX (GoodBits Tech Panamá) · Ciudad de Panamá, República de Panamá · info@goodbits.tech