Política de Privacidad

Fecha de Vigencia: 22 de julio de 2026 Última Actualización: 15 de septiembre de 2026 Operado por: Arara LLC · Spotli y Spotli.ai son productos y marcas de Arara LLC.

---

Tabla de Contenidos

1. Introducción
2. Información que Recopilamos
3. Cómo Usamos tu Información
4. Cómo Compartimos tu Información
5. Datos de Plataformas de Redes Sociales
6. Cookies y Tecnologías Similares
7. Retención de Datos
8. Seguridad de Datos
9. Tus Derechos y Opciones
10. Residentes de California (CCPA)
11. Usuarios Internacionales
12. Privacidad de Menores
13. Cambios a Esta Política
14. Contáctanos

---

1. Introducción

Spotli.ai ("Spotli") es un producto operado por Arara LLC, una empresa constituida en Delaware, Estados Unidos, con domicilio en 1010 S. Federal Hwy, Suite 1424, Hallandale Beach, FL 33009.

Responsable del tratamiento de datos (Data Controller): Arara LLC.

Esta Política de Privacidad explica cómo Arara LLC ("Spotli", "Arara LLC", "nosotros", "nos" o "nuestro") recopila, usa, divulga y protege tu información personal cuando utilizas nuestra plataforma de marketing impulsada por IA y servicios relacionados (colectivamente, el "Servicio").

Al usar Spotli.ai, aceptas la recopilación y uso de información de acuerdo con esta Política de Privacidad. Si no estás de acuerdo con esta política, por favor no uses nuestro Servicio.

---

2. Información que Recopilamos

2.1 Información de Cuenta

Cuando creas una cuenta, recopilamos:

• Dirección de correo electrónico
• Nombre
• Número de teléfono / WhatsApp (el número asociado a tu cuenta se almacena cifrado en reposo)
• Foto de perfil (opcional)
• Método de autenticación (correo/contraseña o Google OAuth)

Esta información se procesa a través de nuestro proveedor de autenticación, Auth0.

2.2 Información del Negocio

Para personalizar nuestro Servicio, recopilamos:

• Nombre del negocio
• Industria o categoría
• Tamaño del negocio
• País y región

2.3 Datos de Cuentas de Redes Sociales

Cuando conectas tus cuentas de redes sociales a través de autorización OAuth, podemos recopilar:

Instagram:

• ID de cuenta y nombre de usuario
• Foto de perfil
• Métricas de publicaciones y datos de engagement
• Insights y análisis de contenido

Facebook:

• Información de Páginas conectadas
• Métricas de engagement de Páginas
• Insights de audiencia

TikTok:

• ID de cuenta y nombre de usuario
• Métricas y análisis de videos
• Datos de engagement

Tokens OAuth:

• Almacenamos tokens de acceso OAuth encriptados para mantener tus conexiones autorizadas
• Estos tokens nos permiten publicar contenido y obtener análisis en tu nombre

2.4 Información de Pago

Usamos Stripe para procesar pagos. No almacenamos números de tarjeta de crédito ni detalles completos de pago. Recopilamos:

• ID de cliente de Stripe
• Estado de suscripción
• Metadatos del historial de pagos (fechas, montos, tipo de suscripción)
• Correo electrónico de facturación

2.5 Datos de Uso

Recopilamos información sobre cómo usas nuestro Servicio:

• Contenido generado por IA: Prompts que proporcionas y respuestas generadas
• Contenido creado: Posts, stories y videos que creas
• Historial de conversaciones: Interacciones con nuestros agentes de IA
• Registros de actividad: Acciones realizadas dentro de la plataforma

2.6 Datos Técnicos

Recopilamos automáticamente:

• Dirección IP
• Tipo y versión del navegador
• Tipo de dispositivo y sistema operativo
• Cookies de sesión e identificadores
• Páginas visitadas y funciones utilizadas

---

3. Cómo Usamos tu Información

Usamos tu información para:

3.1 Proporcionar y Mejorar Nuestro Servicio

• Crear y administrar tu cuenta
• Procesar tu suscripción y pagos
• Conectar y administrar tus cuentas de redes sociales
• Generar contenido de marketing impulsado por IA
• Publicar contenido en tus plataformas de redes sociales conectadas
• Mostrar análisis y métricas de rendimiento
• Proporcionar soporte al cliente

3.2 Personalizar tu Experiencia

• Personalizar recomendaciones de IA según tu industria y preferencias
• Adaptar sugerencias de contenido a tu tipo de negocio
• Recordar tus configuraciones y preferencias

3.3 Comunicarnos Contigo

• Enviar correos transaccionales (recibos, confirmaciones, actualizaciones de cuenta)
• Notificarte sobre cambios o problemas del Servicio
• Responder a tus consultas y solicitudes de soporte
• Enviarte comunicaciones comerciales y de marketing sobre Spotli (gestionadas a través de nuestro CRM), cuando corresponda

Usamos tu número de teléfono específicamente para:

• Brindarte soporte al cliente
• Enviarte avisos sobre tus publicaciones y sobre el estado de tu cuenta
• Contactarte con comunicaciones comerciales sobre Spotli, gestionadas a través de nuestro CRM

3.4 Garantizar Seguridad y Cumplimiento

• Detectar y prevenir fraude o abuso
• Monitorear violaciones de los Términos de Servicio
• Cumplir con obligaciones legales

3.5 Mejorar Nuestro Servicio

• Analizar patrones de uso para mejorar funciones
• Depurar problemas técnicos
• Desarrollar nuevas funciones y funcionalidades

3.6 Publicidad y Medición

Usamos determinados datos para medir la efectividad de nuestra publicidad, atribuir correctamente las conversiones, mejorar la calidad del emparejamiento de los eventos que reportamos (Event Match Quality, EMQ) y segmentar nuestras propias campañas publicitarias con el objetivo de captar nuevos clientes. Para estas finalidades compartimos los siguientes datos con Meta (Facebook/Instagram) y con Google Ads:

• Correo electrónico, número de teléfono y nombre, previamente transformados mediante un hash criptográfico irreversible (SHA-256). Ni Meta ni Google reciben estos datos en texto legible, ni pueden revertir el hash para reconstruirlos.
• Un identificador interno de tu cuenta, también hasheado, que nos permite reconciliar la misma conversión sin exponer tu identidad.
• Dirección IP, tipo de navegador (user agent) e identificadores de navegador (cookies _fbp y _fbc), que sí se transmiten en claro y permiten asociar la conversión con el anuncio correspondiente.

Los dos primeros grupos de datos se envían desde nuestros servidores; el tercero lo recibe la plataforma publicitaria directamente desde tu navegador.

Puedes objetar este tratamiento escribiendo a [email protected]: dejaremos de enviar desde nuestros servidores los datos de conversión asociados a ti, dentro de 30 días. Lo que estas plataformas reciben directamente de tu navegador se controla mediante nuestro aviso de cookies y la configuración de tu navegador (sección 6).

---

4. Cómo Compartimos tu Información

No vendemos tu información personal: no recibimos dinero ni ninguna otra contraprestación a cambio de ella. Sí compartimos determinados datos con los destinatarios que se describen a continuación, incluido el envío de datos de conversión a Meta y a Google Ads para medir y optimizar nuestras propias campañas publicitarias, según se detalla en la sección 3.6. Compartimos tu información solo en las siguientes circunstancias:

4.1 Proveedores de Servicios

Trabajamos con proveedores de servicios externos que procesan datos en nuestro nombre:

4.2 Requerimientos Legales

Podemos divulgar tu información si lo requiere la ley, como:

• Para cumplir con procesos legales o solicitudes gubernamentales
• Para proteger nuestros derechos, privacidad, seguridad o propiedad
• Para hacer cumplir nuestros Términos de Servicio
• En conexión con una fusión, adquisición o venta de activos

4.3 Con tu Consentimiento

Podemos compartir tu información con terceros cuando consientas explícitamente dicho intercambio.

---

5. Datos de Plataformas de Redes Sociales

5.1 Instagram y Facebook (Meta)

Cuando conectas tu cuenta de Instagram o Facebook, accedemos a:

• Información básica de cuenta: ID de cuenta, nombre de usuario, foto de perfil
• Información de Página: Para Páginas de Facebook que administras
• Insights de contenido: Métricas de engagement, alcance, impresiones
• Permisos de publicación: Capacidad de crear publicaciones en tu nombre

Cómo usamos estos datos:

• Para mostrar información de tu cuenta dentro de nuestra plataforma
• Para publicar contenido que creas en tus cuentas conectadas
• Para mostrarte análisis y métricas de rendimiento
• Para optimizar recomendaciones de contenido

Eliminación de datos: Puedes desconectar tus cuentas de Meta en cualquier momento a través de la configuración de nuestra plataforma. Al desconectar o eliminar tu cuenta, eliminamos tus tokens OAuth de Meta y dejamos de acceder a tus datos de Meta. Para solicitar la eliminación de todos los datos que hemos recopilado de Meta, contáctanos en [email protected].

5.2 TikTok

Cuando conectas tu cuenta de TikTok, accedemos a:

• Información básica de cuenta: ID de cuenta, nombre de usuario, foto de perfil
• Métricas de video: Vistas, likes, comentarios, compartidos
• Permisos de publicación: Capacidad de crear videos en tu nombre

Cómo usamos estos datos:

• Para mostrar información de tu cuenta dentro de nuestra plataforma
• Para publicar contenido que creas en tu cuenta de TikTok
• Para mostrarte análisis de rendimiento de videos

Retención de datos: Retenemos los datos de TikTok solo mientras tu cuenta esté conectada. Al desconectar o eliminar tu cuenta, eliminamos tus tokens OAuth de TikTok dentro de 30 días.

5.3 Seguridad OAuth

Todos los tokens OAuth están encriptados en reposo usando encriptación estándar de la industria. Solicitamos solo los permisos mínimos necesarios para proporcionar nuestro Servicio. Puedes revocar el acceso en cualquier momento a través de la configuración de tu plataforma de redes sociales o a través de nuestra plataforma.

---

6. Cookies y Tecnologías Similares

6.1 Qué Usamos

Usamos cookies y tecnologías similares para:

• Cookies esenciales: Requeridas para que el Servicio funcione (autenticación, seguridad)
• Cookies de preferencias: Recuerdan tus configuraciones y opciones
• Cookies de análisis: Entienden cómo usas nuestro Servicio

6.2 Tus Opciones

La mayoría de los navegadores te permiten controlar las cookies a través de la configuración. Sin embargo, deshabilitar las cookies esenciales puede impedirte usar ciertas funciones de nuestro Servicio.

---

7. Retención de Datos

Retenemos tu información durante el tiempo necesario para proporcionar nuestro Servicio y cumplir los propósitos descritos en esta política:

Una vez eliminada tu cuenta, eliminaremos o anonimizaremos tu información personal dentro de 30 días, excepto donde estemos obligados a retenerla por propósitos legales.

---

8. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tu información personal:

• Encriptación: Los datos están encriptados en tránsito (TLS/SSL) y en reposo
• Controles de acceso: Acceso limitado de empleados según necesidad de conocimiento
• Infraestructura: Alojado en infraestructura de nube segura en Estados Unidos
• Tokens OAuth: Encriptados usando encriptación estándar de la industria
• Número de teléfono: El número asociado a tu cuenta se almacena cifrado en reposo. Un número que hayas dejado en un formulario de contacto o campaña, antes de crear una cuenta, se conserva en nuestra base de marketing sin ese cifrado adicional
• Datos de pago: Procesamiento compatible con PCI-DSS a través de Stripe

Aunque nos esforzamos por proteger tu información, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar seguridad absoluta.

---

9. Tus Derechos y Opciones

Tienes los siguientes derechos respecto a tu información personal:

9.1 Acceso y Portabilidad

Puedes acceder a tu información personal a través de la configuración de tu cuenta. Puedes solicitar una copia de tus datos contactándonos en [email protected].

9.2 Corrección

Puedes actualizar tu información de cuenta y negocio a través de la configuración de tu cuenta. La eliminación de la cuenta no se realiza desde la configuración: consulta la sección 9.3.

9.3 Eliminación

Puedes solicitar la eliminación de tu cuenta en cualquier momento escribiendo a [email protected] desde el correo asociado a tu cuenta, o indicando ese correo en tu solicitud. Procesaremos la solicitud dentro de 30 días. La eliminación:

• Eliminará tu información de cuenta y negocio, incluido tu número de teléfono
• Eliminará tu historial de conversaciones con IA
• Revocará y eliminará todos los tokens OAuth de redes sociales
• Eliminará tus registros de contenido publicado de nuestra plataforma

Nota: El contenido ya publicado en plataformas de redes sociales permanecerá en esas plataformas hasta que lo elimines directamente.

9.4 Desconectar Cuentas Sociales

Puedes desconectar cualquier cuenta de redes sociales en cualquier momento a través de la configuración de tu cuenta o directamente a través de la plataforma de redes sociales.

9.5 Solicitudes de Eliminación de Datos

Para solicitar la eliminación de tus datos, puedes:

1. Enviarnos un correo a [email protected], ya sea para eliminar tu cuenta completa (sección 9.3) o datos específicos
2. Usar nuestro endpoint de eliminación de datos (para cumplimiento con Meta): https://spotli.ai/api/data-deletion

Procesaremos las solicitudes de eliminación dentro de 30 días.

9.6 Teléfono y Comunicaciones Comerciales

• Eliminación del número de teléfono: Si deseas que eliminemos tu número de teléfono sin cerrar tu cuenta, escríbenos a [email protected] indicando el correo asociado a tu cuenta. Procesaremos la solicitud dentro de 30 días.
• Oposición a las comunicaciones comerciales: Puedes oponerte en cualquier momento a recibir comunicaciones comerciales y de marketing por correo, teléfono o WhatsApp escribiendo a [email protected], o usando el enlace de baja incluido en nuestros correos. Seguirás recibiendo las comunicaciones transaccionales necesarias para operar tu cuenta.
• Oposición al tratamiento publicitario: También puedes solicitar, en la misma dirección, que dejemos de enviar tus datos a Meta y a Google Ads con las finalidades descritas en la sección 3.6. Al recibir tu solicitud dejaremos de enviar desde nuestros servidores los datos de conversión asociados a ti. Los datos que estas plataformas reciben desde tu navegador (cookies, dirección IP y tipo de navegador) se controlan de forma separada mediante nuestro aviso de cookies y la configuración de tu navegador, como se explica en la sección 6.

---

10. Residentes de California (CCPA)

Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA):

10.1 Derecho a Saber

Tienes derecho a solicitar información sobre:

• Categorías de información personal que recopilamos
• Fuentes de información personal
• Propósitos comerciales para recopilar información personal
• Categorías de terceros con quienes compartimos información personal
• Piezas específicas de información personal que hemos recopilado sobre ti

10.2 Derecho a Eliminar

Tienes derecho a solicitar la eliminación de tu información personal, sujeto a ciertas excepciones.

10.3 Derecho a No Discriminación

No te discriminaremos por ejercer tus derechos CCPA.

10.4 Categorías de Información Recopilada

En los últimos 12 meses, hemos recopilado las siguientes categorías de información personal:

10.5 Venta de Información Personal

No vendemos información personal: no recibimos dinero ni ninguna otra contraprestación a cambio de ella. Sí compartimos determinados datos con los proveedores y destinatarios descritos en la sección 4, incluido el envío a Meta y a Google Ads de datos de conversión que utilizamos para medir y optimizar nuestras propias campañas publicitarias, según se describe en la sección 3.6. Si resides en California y deseas oponerte a ese envío, escríbenos a [email protected].

10.6 Cómo Ejercer tus Derechos

Para ejercer tus derechos CCPA, contáctanos en [email protected] o [email protected]. Verificaremos tu identidad antes de procesar tu solicitud.

---

11. Usuarios Internacionales

11.1 Ubicación de Datos

Nuestro Servicio está alojado en Estados Unidos. Si accedes a nuestro Servicio desde fuera de Estados Unidos, ten en cuenta que tu información será transferida, almacenada y procesada en Estados Unidos.

11.2 Usuarios de Latinoamérica

Atendemos a usuarios en países latinoamericanos y cumplimos con las leyes locales de protección de datos aplicables. Al usar nuestro Servicio, consientes la transferencia de tu información a Estados Unidos.

Chile — Ley 21.719: Si resides en Chile, tu información personal está protegida por la Ley 21.719 sobre Protección de Datos Personales. Conforme a esa ley, reconocemos tus derechos de:

• Acceso: Conocer qué datos personales tuyos tratamos y con qué finalidad
• Rectificación: Corregir datos inexactos, desactualizados o incompletos
• Cancelación o supresión: Solicitar la eliminación de tus datos cuando corresponda
• Oposición: Oponerte a determinados tratamientos, incluidas las comunicaciones comerciales y la medición publicitaria
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común, o solicitar su transferencia a otro responsable

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Verificaremos tu identidad antes de procesar la solicitud y responderemos dentro de los plazos que establece la ley.

11.3 Salvaguardas de Transferencia de Datos

Implementamos salvaguardas apropiadas para transferencias internacionales de datos, incluyendo:

• Usar proveedores de servicios que mantienen estándares apropiados de protección de datos
• Encriptar datos en tránsito y en reposo
• Limitar el acceso a datos al personal autorizado
• Algunos proveedores (p. ej., Clientify) procesan datos en la Unión Europea bajo salvaguardas de protección de datos adecuadas

---

12. Privacidad de Menores

Nuestro Servicio no está destinado a menores de 18 años. No recopilamos conscientemente información personal de menores de 18 años. Si descubrimos que hemos recopilado información personal de un menor de 18 años, eliminaremos esa información de inmediato.

---

13. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios:

• Actualizaremos la fecha de "Última Actualización" en la parte superior de esta política
• Para cambios materiales, te notificaremos por correo electrónico o mediante un aviso en nuestro Servicio
• El uso continuado del Servicio después de los cambios constituye aceptación de la política actualizada

Te animamos a revisar esta Política de Privacidad periódicamente.

---

14. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos:

Arara LLC (operador de Spotli)

Correo: [email protected] Consultas Generales: [email protected] Dirección: 1010 S. Federal Hwy, Suite 1424, Hallandale Beach, FL 33009

Para solicitudes de eliminación de datos o consultas de privacidad, envía un correo a [email protected] con el asunto "Solicitud de Privacidad".