Conforme al RGPD

Política de privacidad

Última actualización: 8 de agosto de 2026 CABA FAMILY S.R.L Conforme al RGPD (Regl. UE 2016/679)
Índice

Esta política se aplica a todos los servicios de Viralio accesibles en viralio.ro y sus subdominios. Tratamos sus datos con responsabilidad y transparencia, conforme al Reglamento (UE) 2016/679 (RGPD) y a la legislación rumana aplicable.

01

El responsable del tratamiento de datos personales

CABA FAMILY S.R.L
Domicilio: Putna (municipio de Putna), str. Principală n.º 44, provincia de Suceava, Rumanía
CIF: RO 51352915 · N.º de registro mercantil: J2025013649006
Email general: contact@viralio.ro


02

Los datos que recogemos

A. Datos de la cuenta (mediante Google OAuth)

B. Datos de uso del servicio

C. Datos de pago

D. Datos técnicos (recogidos automáticamente)

E. Cuentas de redes sociales conectadas — Viralio Scheduler

Viralio Scheduler (la aplicación de programación de publicaciones, accesible en scheduler.viralio.ro) trata datos adicionales solo si decide conectar una cuenta de TikTok, YouTube, Facebook o Instagram. La conexión se realiza mediante autorización OAuth oficial en la plataforma correspondiente — para TikTok, con el TikTok Login Kit. Nunca recibimos ni almacenamos la contraseña de su cuenta.

Lo que NO hacemos con su cuenta de TikTok: no leemos su feed, no seguimos cuentas, no comentamos, no enviamos mensajes y no accedemos a datos analíticos. Los datos obtenidos mediante el TikTok Login Kit y la TikTok Content Posting API se usan estrictamente para publicar el material que usted programa y no se venden, alquilan ni transfieren a terceros con fines de marketing.
Retirada del acceso: pulse «Desconectar» en Viralio Scheduler — eliminamos de inmediato y de forma definitiva los tokens asociados. También puede revocar el acceso directamente desde TikTok: Ajustes y privacidad → Seguridad y permisos → Gestionar permisos de aplicaciones.

F. YouTube — Viralio Scheduler usa los YouTube API Services

Viralio Scheduler usa los YouTube API Services. Si decide conectar su canal de YouTube, la autorización se realiza mediante Google OAuth, en google.com — nunca recibimos ni almacenamos la contraseña de su cuenta de Google.

Al usar la función de publicación en YouTube de Viralio Scheduler acepta los Términos y condiciones de YouTube. Sus datos también los trata Google conforme a la Política de privacidad de Google.
Retirada del acceso: pulse «Desconectar» en Viralio Scheduler — eliminamos de inmediato los tokens asociados. También puede revocar el acceso cuando quiera directamente desde Google, en la página de permisos de aplicaciones: security.google.com/settings/security/permissions.

Nuestro uso de los datos recibidos a través de las API de Google, incluidos los YouTube API Services, cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use: usamos estos datos exclusivamente para la funcionalidad de programación y publicación que ve en la aplicación.

G. Facebook e Instagram — Viralio Scheduler usa la Meta Graph API

Si decide conectar una Página de Facebook o una cuenta profesional de Instagram (Business o Creador), la autorización se realiza mediante Facebook Login, en facebook.com — nunca recibimos ni almacenamos la contraseña de su cuenta de Meta. La publicación en Instagram funciona a través de la Página de Facebook a la que está conectada su cuenta profesional.

Retirada del acceso y eliminación de datos: pulse «Desconectar» en Viralio Scheduler — eliminamos de inmediato y de forma definitiva los tokens, los identificadores de la Página y el perfil de Instagram asociado.
También puede revocar el acceso directamente desde Facebook: Configuración y privacidad → Configuración → Aplicaciones y sitios web. Si elimina la aplicación desde ahí, Meta nos avisa automáticamente, eliminamos todos los datos recibidos de su cuenta y le facilitamos un código de confirmación y una página de verificación de la eliminación.
Para cualquier otra solicitud sobre sus datos, escríbanos a contact@viralio.ro.

Nuestro uso de los datos recibidos a través de las plataformas de Meta cumple los Meta Platform Terms y las Meta Developer Policies. Sus datos también los trata Meta conforme a la Política de privacidad de Meta.

Sus contenidos son privados. Los archivos multimedia y contenidos subidos se procesan únicamente para prestar el servicio solicitado y se eliminan automáticamente de nuestros servidores en un plazo de 30 minutos desde que termina el procesamiento. No analizamos, no almacenamos ni usamos los contenidos con ningún otro fin.


03

Finalidades y base jurídica del tratamiento

Finalidad
Base jurídica (art. 6 RGPD)
Prestación del servicio
Ejecución del contrato (art. 6.1.b)
Autenticación del usuario
Ejecución del contrato (art. 6.1.b)
Procesamiento de los pagos
Ejecución del contrato (art. 6.1.b)
Obligaciones legales (facturación, contabilidad)
Obligación legal (art. 6.1.c)
Seguridad y prevención del fraude
Interés legítimo (art. 6.1.f)
Estadísticas de uso anonimizadas
Interés legítimo (art. 6.1.f)
Cookies de marketing (con su consentimiento)
Consentimiento (art. 6.1.a)

04

Destinatarios y encargados del tratamiento

Utilizamos los siguientes encargados del tratamiento, cada uno conforme a sus propias políticas de privacidad y compromisos del RGPD (DPA):

Google
Autenticación OAuth (Google Identity Services) y YouTube API Services
policies.google.com/privacy →
Stripe
Procesamiento de pagos en línea (PCI DSS nivel 1)
stripe.com/privacy →
Cloudflare
CDN, protección DDoS, seguridad de red
cloudflare.com/privacypolicy →
MongoDB Atlas
Base de datos en la nube (datos de cuenta, créditos)
mongodb.com/legal/privacy →
RunPod
Infraestructura de GPU en la nube para el procesamiento con IA
runpod.io/privacy-policy →
TikTok
Login Kit + Content Posting API — solo si conecta su cuenta en Viralio Scheduler
tiktok.com/legal/privacy-policy →
Meta (Facebook e Instagram)
Facebook Login + Graph API (publicación en una Página y en Instagram) — solo si conecta su cuenta en Viralio Scheduler
facebook.com/privacy/policy →

No vendemos, alquilamos ni intercambiamos sus datos personales con terceros con fines comerciales. Los datos compartidos con los encargados son estrictamente los necesarios para prestar el servicio.


05

Transferencias internacionales de datos

Algunos de nuestros encargados (Google, Stripe, Cloudflare, MongoDB, RunPod, TikTok, Meta) pueden transferir datos fuera del Espacio Económico Europeo (EEE), incluido Estados Unidos.

Estas transferencias se realizan mediante mecanismos legales conformes al RGPD:


06

Plazo de conservación de los datos

Tipo de datos
Periodo de conservación
Archivos multimedia (entrada y salida)
Máximo 30 minutos tras el procesamiento y después se eliminan automáticamente
Datos de la cuenta (email, nombre, avatar)
Mientras la cuenta esté activa + 90 días tras su eliminación
Historial de transacciones
10 años (obligación legal contable — Ley rumana 82/1991)
Registros técnicos (IP, errores)
30 días
Cookies de sesión
7 días (token de autenticación)
Tokens de cuentas de redes sociales (Viralio Scheduler)
Hasta que se desconecte la cuenta o se elimine la cuenta de Viralio — después se eliminan de inmediato
Vídeos programados en Viralio Scheduler
Hasta su publicación en la plataforma y después se eliminan automáticamente

07

Sus derechos (RGPD)

Conforme al RGPD, dispone de los siguientes derechos, que puede ejercer por email en contact@viralio.ro:

Acceso (art. 15)
El derecho a obtener confirmación de que tratamos sus datos y una copia de estos
Rectificación (art. 16)
El derecho a corregir datos inexactos o incompletos
Supresión (art. 17)
El «derecho al olvido» — la eliminación de los datos, sin perjuicio de las obligaciones legales
Limitación (art. 18)
La limitación del tratamiento en determinadas situaciones
Portabilidad (art. 20)
Recibir sus datos en un formato estructurado y legible por máquina
Oposición (art. 21)
Oponerse al tratamiento basado en el interés legítimo
Retirada del consentimiento
Retirar cualquier consentimiento dado, sin que ello afecte a los tratamientos anteriores

Respondemos a las solicitudes de ejercicio de derechos en un plazo de 30 días naturales desde su recepción. En casos complejos, el plazo puede ampliarse 60 días, previa notificación al solicitante.


08

Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos:

En caso de una brecha de seguridad que afecte a sus datos, se lo notificaremos conforme al art. 34 del RGPD, en un plazo de 72 horas desde su descubrimiento (si presenta un riesgo alto para sus derechos).


09

Cookies

Usamos cookies y tecnologías similares para el funcionamiento de la plataforma. Todos los detalles están en la Política de cookies.

La cookie esencial viralio_token es necesaria para la autenticación y no puede desactivarse sin perder el acceso a la cuenta.


10

Cambios en la política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios significativos se comunicarán publicando la nueva versión con la fecha actualizada y, si procede, mediante notificación directa.

Seguir usando los servicios tras la publicación de las actualizaciones constituye la aceptación de la nueva política.


11

Menores, datos sensibles y decisiones automatizadas

Menores. Los servicios de Viralio no están destinados a personas menores de 18 años. No recogemos conscientemente datos de menores. Si es padre/madre o tutor y cree que un menor nos ha facilitado datos personales, escríbanos a contact@viralio.ro y los eliminaremos conforme a la ley.

No suba datos sensibles. No introduzca en la plataforma datos de categorías especiales (datos biométricos, de salud, sobre el origen racial/étnico, opiniones políticas, religión, vida sexual, etc.) ni suba la imagen o la voz de otra persona sin su consentimiento. Solo tratamos los datos necesarios para prestar el servicio.

Sin decisiones automatizadas. No tomamos decisiones con efectos jurídicos o similarmente significativos sobre usted basadas únicamente en un tratamiento automatizado (incluida la elaboración de perfiles), en el sentido del art. 22 del RGPD. Los procesamientos con IA generan resultados a petición suya, pero no le evalúan ni toman decisiones sobre usted.

Datos de terceros. Si invita a un amigo mediante el programa de referidos, nos facilita sus datos de contacto (p. ej. un enlace compartido) — le rogamos que lo haga solo con el consentimiento de esa persona. Tratamos estos datos estrictamente para enviar la invitación y asignar la recompensa.


12

Marketing, comunicaciones y otros servicios

Comunicaciones de marketing. Podemos enviarle emails sobre novedades, ofertas y funciones, sobre la base del interés legítimo o del consentimiento, según corresponda. Puede darse de baja cuando quiera desde el enlace al final de cada email o escribiendo a contact@viralio.ro. Seguirá recibiendo las comunicaciones transaccionales esenciales (p. ej. confirmaciones de pago, alertas de cuenta).

Para medir la eficacia de los emails podemos usar píxeles/etiquetas (véase la Política de cookies). Puede bloquear la carga de imágenes en su cliente de correo para desactivarlos.

Otros sitios y servicios. La plataforma puede contener enlaces a sitios de terceros (p. ej. redes sociales, documentación de socios). No controlamos ni respondemos de sus prácticas de privacidad — le recomendamos consultar sus propias políticas.


13

Contacto y reclamaciones

Email general: contact@viralio.ro
Dirección: Putna, str. Principală n.º 44, provincia de Suceava, Rumanía

Si considera que no se han respetado sus derechos, tiene derecho a presentar una reclamación ante:

ANSPDCP — la Autoridad Nacional rumana de Supervisión del Tratamiento de Datos Personales
Sitio web: dataprotection.ro
Email: anspdcp@dataprotection.ro
Dirección: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, Bucarest, Rumanía