Legal

Política de privacidad de Konexia

Última actualización: 25 de octubre de 2026.

1. Quién trata tus datos

Konexia es una plataforma de nacaIA para que agencias de marketing gestionen las redes sociales de sus clientes. El responsable del tratamiento es nacaIA, titular de Konexia. Los datos identificativos completos figuran en el aviso legal de nacaia.com. Para cualquier cuestión sobre privacidad escribe a info@nacaia.com.

2. A quién aplica esta política

Agencias y sus miembros: las personas que tienen una cuenta en Konexia y trabajan en ella.
Clientes de las agencias: las empresas y personas que conectan sus páginas de Facebook, cuentas de Instagram, números de WhatsApp, canales de YouTube, páginas y perfiles de LinkedIn, cuentas de TikTok o su Google Calendar a través del enlace de conexión que les envía su agencia.
Personas que escriben a esas redes: quienes comentan, envían mensajes o reseñas a las páginas, cuentas y canales conectados.

3. Qué datos tratamos

Cuenta de usuario: nombre, correo electrónico, teléfono (opcional), contraseña (guardada cifrada de forma irreversible), rol, agencia a la que perteneces, fecha de alta y último acceso.
Datos de la agencia y de sus clientes: nombre, marca (logo y colores), datos de contacto, plan contratado y facturación.
Suscripción y cobros: los datos fiscales de la agencia (razón social, NIF o CIF y dirección), el plan, el estado de la suscripción y cada cobro (importe, IVA, fecha y número de factura).
Datos de las redes conectadas: identificadores y nombres de las páginas, cuentas, números y canales; los tokens de acceso que conceden Meta, Google, LinkedIn y TikTok (guardados cifrados); publicaciones, comentarios, mensajes, reseñas y métricas de esas cuentas, con el nombre y el identificador público de quien escribe.
Contactos: las personas que escriben a las redes conectadas (salvo quienes comentan en LinkedIn, ver el apartado 7) pasan al CRM de la agencia con su nombre público, el canal por el que escribieron y su identificador en ese canal (en WhatsApp, su teléfono o, si usa nombre de usuario, ese nombre y el identificador de usuario que da WhatsApp), el historial de conversaciones y las notas que la agencia añada. Si el propio contacto da su correo, su teléfono o su nombre en la conversación para que se le atienda (por ejemplo, para recibir una factura), se guardan en su ficha.
Permiso para campañas y bajas: si un contacto puede recibir campañas de WhatsApp de un cliente y por qué (su consentimiento, con el origen, la fecha y la prueba, o que es cliente con relación previa), las bajas, la lista de exclusión del cliente con los teléfonos o identificadores de WhatsApp que no quieren recibirlas y el resultado de cada envío (entregado, leído, respondido o fallido).
Peticiones de los contactos: lo que un contacto pide y tiene que hacer alguien del negocio (una factura, un presupuesto, un pedido), con su estado, quién lo atiende, las notas de cierre y los datos del contacto necesarios para atenderlo.
Archivos: las imágenes, vídeos y documentos que la agencia sube para publicar o para los informes. Konexia no los almacena: viven en el Google Drive de la propia agencia (ver el apartado 5).
Registros técnicos: dirección IP, navegador, fecha y hora de las acciones y un registro de auditoría de quién hizo qué dentro de la agencia.

Pago de la suscripción. El cobro de la suscripción de la agencia lo hace Stripe (Stripe Payments Europe, Ltd.) como encargado del tratamiento: la tarjeta se escribe en su página segura y Konexia no guarda sus datos, solo recibe de Stripe el resultado de cada cobro. Con los datos fiscales de la agencia, nacaIA emite la factura de cada cobro desde su sistema de facturación y la conserva el tiempo que exige la normativa fiscal. Cuando una agencia se da de baja, sus cuentas se desconectan al final del periodo pagado y sus datos se borran a los 30 días de la baja, salvo sus cobros y facturas, que se conservan por obligación fiscal.

4. Para qué los usamos y con qué base

Prestar el servicio contratado por la agencia: publicar y programar contenido, atender la bandeja de mensajes y comentarios, medir resultados y generar informes (ejecución del contrato).
Conectar las redes de los clientes de la agencia con su autorización expresa en cada plataforma (consentimiento del cliente, que puede retirar en cualquier momento).
Ayudar a redactar respuestas y contenido con inteligencia artificial cuando la agencia lo activa (ejecución del contrato; ver el apartado 7).
Enviar por WhatsApp las campañas que la agencia prepara en nombre de su cliente, solo a los contactos que dieron su consentimiento expreso o que son clientes con relación previa a los que se ofreció negarse a recibir ofertas al recoger sus datos (artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información). En estas campañas el cliente es el responsable de los datos de sus contactos y Konexia los trata por su cuenta.
Registrar lo que piden los contactos y avisar a la persona del negocio que lo atiende, también por Telegram si esa persona lo vincula (ejecución del contrato e interés legítimo en atender la petición del propio contacto).
Seguridad, prevención del abuso y cumplimiento de obligaciones legales (interés legítimo y obligación legal).

Konexia no vende datos personales, no los cede para publicidad y no elabora perfiles publicitarios con ellos.

5. Datos de Google: Drive, YouTube y Calendar

Konexia usa las API de Google con los permisos mínimos para cada función. En cada caso lo pide con la pantalla de consentimiento de Google, que muestra el permiso concreto antes de aceptarlo.

Google Drive de la agencia (permiso drive.file y correo de la cuenta): Konexia crea en el Drive de la agencia una carpeta "Konexia" con una subcarpeta por cliente y guarda ahí los medios y los informes. Solo puede ver y modificar los archivos que ella misma crea o los que la agencia elige con el selector de Google; nunca el resto del Drive. Los archivos siguen siendo propiedad de la agencia y no pasan por servidores de Konexia salvo para retransmitirlos cuando una red los necesita para publicar.
Canal de YouTube del cliente (permiso youtube.force-ssl): Konexia lee los comentarios de los vídeos del canal, publica respuestas en nombre del canal y modera comentarios (retener, publicar, ocultar o borrar respuestas propias) desde la bandeja de la agencia. Para ello guarda el identificador y el nombre del canal, los comentarios y sus respuestas (autor público, texto y fecha), y el identificador, título y miniatura de los vídeos comentados. No sube vídeos ni cambia nada más del canal.
Google Calendar del cliente (permisos calendar.app.created, calendar.freebusy y calendar.calendarlist.readonly, y el correo de la cuenta): cuando el cliente conecta su calendario, Konexia crea en su cuenta un calendario propio, «Citas con Konexia», y solo gestiona los eventos de ese calendario: crea la cita cuando quien pide cita por mensaje privado (WhatsApp, Instagram o Messenger) elige un hueco, con su nombre y el canal por el que escribió, y la borra si esa persona la anula. Para que el cliente elija qué calendarios cuentan al calcular los huecos, Konexia lee la lista de calendarios de su cuenta y guarda de cada uno el identificador, el nombre, su permiso y si el cliente lo ha marcado. Para calcular los huecos libres que ofrece el agente de IA, de la agenda del cliente (los calendarios que marque y el de citas) solo consulta si está libre u ocupada: no recibe ni guarda el título, la descripción ni los asistentes de sus eventos. De las citas que crea guarda la fecha, el tipo, el identificador del evento y el contacto, para avisar a la agencia y poder anularlas, y las conserva como historial mientras el contacto exista en el CRM de la agencia. No cambia otros calendarios ni su configuración, y al desconectar no borra el calendario de citas, que sigue siendo del cliente.

Tokens y revocación. Los tokens que concede Google se guardan cifrados y solo los usa el servidor de Konexia para las funciones descritas. El cliente puede retirar el acceso en cualquier momento desde su cuenta de Google (Seguridad, conexiones con aplicaciones de terceros), y la agencia puede eliminar el canal desde Konexia: al hacerlo, Konexia revoca el permiso en Google, borra los tokens, deja de leer el canal y elimina de la bandeja los comentarios que había guardado de ese canal. El calendario se desconecta desde el perfil del agente del cliente: Konexia borra los tokens y deja de leer el calendario y de crear citas; las citas ya creadas se quedan en el calendario del cliente, que puede borrarlas cuando quiera.

Uso limitado. El uso que Konexia hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Esos datos solo se usan para prestar las funciones que el usuario ve en Konexia, no se transfieren a terceros salvo lo indicado en el apartado 12, no se usan para publicidad y ninguna persona los lee salvo con el consentimiento del usuario, por seguridad o por obligación legal. Konexia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Servicios de la API de YouTube. Konexia utiliza los servicios de la API de YouTube. Al conectar un canal aceptas también las Condiciones del servicio de YouTube, y se aplica la Política de privacidad de Google. Los datos de YouTube guardados en Konexia se actualizan en cada lectura del canal y se eliminan al eliminar el canal o el cliente; no se comparten con terceros salvo el proveedor de IA elegido por la agencia (apartado 9), y solo cuando la agencia activa esa ayuda.

6. Datos de Meta: Facebook, Instagram y WhatsApp

Al conectar una página de Facebook, una cuenta profesional de Instagram o un número de WhatsApp Business, Meta concede a Konexia los permisos que el cliente aprueba en el diálogo de Meta. Con ellos Konexia publica en nombre de la página o la cuenta, recibe y responde mensajes, comentarios y menciones, lee las métricas y gestiona las plantillas de WhatsApp. Los tokens se guardan cifrados. El cliente puede retirar el acceso desde la configuración de integraciones de su cuenta de Facebook o de su portfolio empresarial, y la agencia puede eliminar la cuenta o desconectar al cliente desde Konexia; en ambos casos Konexia da de baja las suscripciones, borra los tokens y elimina de la bandeja las conversaciones (comentarios y mensajes) de esa cuenta.

Campañas de WhatsApp. Las campañas son mensajes con plantillas de marketing aprobadas por Meta que el cliente envía, a través de su agencia, a sus contactos con permiso. Konexia guarda cómo se obtuvo cada permiso (por ejemplo, la respuesta SÍ a la pregunta del negocio por WhatsApp, un formulario o una lista que el cliente declara con su prueba) y qué pasó con cada envío. Cada campaña ofrece cómo darse de baja, y hay tres formas de hacerlo: responder BAJA (o STOP) al número del negocio, pulsar el botón de baja de la campaña o desactivar las ofertas de ese negocio en los ajustes de WhatsApp. La baja se aplica de inmediato, se conserva aunque se borre el contacto y solo la propia persona puede volver a apuntarse, escribiendo ALTA.

Anuncios de clic a WhatsApp y conversiones. Cuando alguien escribe al WhatsApp de un cliente después de tocar uno de sus anuncios, Meta indica de qué anuncio viene (su identificador, titular, texto, imagen y el identificador del clic) y Konexia lo guarda con la conversación para que la agencia sepa por qué anuncio llegó; la imagen del anuncio se copia al Google Drive de la agencia, si lo tiene conectado. Si el cliente activa las conversiones, Konexia comunica a Meta qué contactos llegados de sus anuncios de clic a WhatsApp se califican o compran, con el identificador del clic y el id de su cuenta de WhatsApp Business, para que sus anuncios optimicen; no envía nombres, teléfonos ni mensajes. El cliente puede desactivarlas en cualquier momento desde su agencia.

Eliminación de datos. Cualquier persona puede pedir que se eliminen los datos que Konexia guarda sobre ella (mensajes, comentarios, contacto) escribiendo a info@nacaia.com e indicando la página, cuenta o canal por el que escribió. Se atiende en un plazo máximo de 30 días.

7. Datos de LinkedIn: páginas de empresa y perfiles

Konexia usa la Community Management API de LinkedIn. Conecta una persona del negocio del cliente que administra su página de empresa: lo autoriza con su propia cuenta en la pantalla de consentimiento de LinkedIn y elige qué páginas conecta y, si quiere, su perfil personal.

Permisos: rw_organization_admin (ver las páginas que administra y sus estadísticas), w_organization_social y r_organization_social (publicar como la página y leer sus publicaciones), r_organization_social_feed y w_organization_social_feed (leer los comentarios de las publicaciones de la página y responderlos como la página), w_member_social (publicar en el perfil de quien conecta, si lo elige) y r_basicprofile (nombre y foto de quien conecta y, cuando LinkedIn lo permite, de quien comenta).
Perfiles personales: quien quiere que su agencia publique en su perfil personal lo conecta con la app de perfiles de Konexia, que pide openid y profile (su nombre y su foto, para reconocer la cuenta) y w_member_social (publicar en su nombre lo que la agencia programe). Con ese permiso Konexia no lee sus mensajes, sus contactos ni lo que publican otros.
Qué guardamos: el identificador, el nombre y el logo de cada página, que se renuevan al menos cada ocho semanas; el identificador, el nombre y la foto de quien conecta; el permiso de acceso, cifrado, y su caducidad; lo que la agencia publica desde Konexia y sus respuestas, y las métricas de las páginas (seguidores, impresiones, clics, reacciones, comentarios, compartidos y visitas). De los perfiles personales no se leen comentarios ni métricas.
Comentarios de las páginas: el texto del comentario de un miembro de LinkedIn se borra de Konexia a las 48 horas de recibirlo, y su nombre y su foto solo se guardan en una memoria temporal de 24 horas para enseñarlos en la bandeja. De quien comenta solo se conserva su identificador de LinkedIn. Lo que la agencia responde es suyo y se conserva. Los comentarios de la propia página leídos de LinkedIn se borran a los seis meses, y las métricas, al año.
Sin CRM ni cesión: quienes comentan en LinkedIn no pasan al CRM de la agencia, ni a segmentos, campañas o exportaciones; sus datos no se combinan con otros ni se ceden, y solo los ve quien gestiona esa página en Konexia. Si la agencia activa el agente de IA, el texto del comentario se envía al proveedor de IA que ha elegido para proponer la respuesta (apartado 9), sin el nombre de quien comenta.

Caducidad, desconexión y revocación. El permiso de LinkedIn dura 60 días: Konexia avisa a la agencia una semana antes para que lo vuelva a conectar. La agencia puede eliminar la página o el perfil desde Konexia, y entonces se borran su permiso, sus comentarios, la memoria de nombres y sus métricas. La persona que conectó puede retirar además el acceso en LinkedIn (Configuración y privacidad, Privacidad de los datos, Servicios permitidos). Al conectar se aplican también las Condiciones de uso de la API de LinkedIn y la Política de privacidad de LinkedIn.

8. Datos de TikTok

Konexia usa Login Kit y la Content Posting API de TikTok para publicar en la cuenta de TikTok del cliente lo que prepara su agencia. Conecta la cuenta su titular (o alguien del negocio que la gestiona) con su propia sesión, en la pantalla de consentimiento de TikTok.

Permisos: user.info.basic (el identificador de la cuenta para Konexia, su nombre visible y su foto, para reconocerla) y video.publish (publicar en la cuenta los vídeos y las fotos que la agencia programe, y consultar antes sus ajustes de publicación: el nombre de usuario, quién puede ver lo que se publica y si admite comentarios, Dúo y Stitch). Konexia no lee los mensajes, los seguidores, los comentarios ni las estadísticas de la cuenta.
Qué se manda a TikTok: solo los vídeos, las fotos y los textos que la agencia decide publicar, con los ajustes que una persona elige en cada publicación (quién puede verla, las interacciones y si es contenido comercial). TikTok descarga los archivos de Konexia, y Konexia los borra después como el resto de medios publicados.
Tokens: el permiso de TikTok se guarda cifrado. El de acceso dura 24 horas y Konexia lo renueva con el de renovación, que dura un año; una semana antes de que caduque, avisa a la agencia para que vuelva a conectar la cuenta.

Desconexión y revocación. Al eliminar la cuenta de TikTok en Konexia se retira el permiso en TikTok y se borran sus tokens. El titular también puede quitar el acceso desde los ajustes de seguridad de la app de TikTok. Lo ya publicado sigue en TikTok y se borra desde la propia app. Al conectar se aplican también las Condiciones del servicio de TikTok y la Política de privacidad de TikTok.

9. Inteligencia artificial

Cuando la agencia lo activa, Konexia usa el proveedor de IA que la agencia elige (OpenAI, Anthropic o Google) para clasificar mensajes, proponer respuestas y redactar contenido. Se envía únicamente el texto necesario (por ejemplo, el comentario que hay que responder y la información de la marca que la agencia haya guardado). Konexia no usa esos datos para entrenar modelos, y las respuestas propuestas se publican solo cuando una persona las aprueba, salvo que la agencia active expresamente la publicación automática.

Asistentes de IA conectados. En las agencias con el conector de IA, cada persona puede conectar a Konexia un asistente como Claude o ChatGPT (por el protocolo MCP). Desde ese momento, Konexia entrega al asistente los datos que este pide en nombre de esa persona y solo con sus permisos: sus clientes, sus redes conectadas, la marca y el conocimiento de cada cliente, las publicaciones, los medios de la biblioteca y las métricas. El proveedor del asistente trata esos datos según sus propias condiciones y su política de privacidad. Konexia no guarda las conversaciones con el asistente: solo registra lo que este hace en Konexia (por ejemplo, programar una publicación), marcado como hecho desde el asistente. La conexión se revoca en cualquier momento en Mi cuenta > Conexiones de IA, y la agencia puede revocar las de sus miembros o desactivar el conector.

10. Avisos por Telegram

Cuando un contacto pide algo que tiene que hacer una persona del negocio del cliente, Konexia puede avisarla por Telegram con un bot propio de la plataforma. Solo reciben estos avisos las personas que la agencia da de alta en la ficha del cliente y que vinculan su Telegram a propósito con un enlace personal de un solo uso; pueden desvincularlo cuando quieran desde Konexia o escribiendo /stop al bot. El aviso lleva lo mínimo para atender la petición: el nombre del contacto, su correo o teléfono si los dio, lo que pidió, el canal y la fecha. Telegram (Telegram Messenger Inc.) trata ese mensaje como proveedor del servicio de mensajería conforme a su propia política de privacidad.

11. Cuánto tiempo los conservamos

Los datos de la cuenta y de la agencia, mientras exista la relación con Konexia y, después, el tiempo exigido por la normativa fiscal y mercantil.
Los datos de las redes conectadas, mientras la cuenta esté conectada. Al eliminar una cuenta, o al desconectar o eliminar al cliente, se borran sus tokens y todas las conversaciones (comentarios y mensajes) de esa cuenta; los contactos del CRM y el historial de publicaciones se conservan hasta que la agencia los elimina o se da de baja.
De LinkedIn, el texto de los comentarios de miembros 48 horas y su nombre y su foto 24 horas; los comentarios de la propia página leídos de LinkedIn, seis meses, y las métricas de las páginas, un año (apartado 7).
La lista de exclusión de campañas de cada cliente, mientras el cliente esté en Konexia, para que una baja se respete siempre; el resultado de cada campaña, mientras la agencia no la elimine o se dé de baja.
Los registros de auditoría y técnicos, un máximo de doce meses.
Tras la baja de una agencia, sus datos se borran a los 30 días; sus cobros y facturas se conservan el tiempo que exige la normativa fiscal y mercantil.
Los datos de un alta que no se llega a confirmar se borran una semana después de caducar el enlace del correo.

12. Con quién los compartimos

Solo con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento o como responsables de su propio servicio: el alojamiento de la plataforma, Meta, Google, LinkedIn y TikTok (a través de las API que el propio usuario autoriza), el proveedor de IA elegido por la agencia, el servicio de envío de correos transaccionales, Stripe para el cobro de las suscripciones, el sistema de facturación de nacaIA, Telegram para los avisos de peticiones a quien los vincula y el servicio de protección contra bots de los formularios públicos. No se venden ni se ceden datos a terceros con otros fines. Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en cláusulas contractuales tipo o en una decisión de adecuación.

13. Seguridad

Todo el tráfico va cifrado (HTTPS), los tokens de Meta, Google, LinkedIn y TikTok se guardan cifrados, el acceso a cada agencia está limitado a sus miembros según su rol, y cada acción relevante queda en un registro de auditoría. Las contraseñas nunca se guardan en claro.

14. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, pedir su limitación o su portabilidad y retirar el consentimiento en cualquier momento escribiendo a info@nacaia.com. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

15. Menores

Konexia es un servicio para empresas y no está dirigido a menores de 18 años.

16. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha y, si el cambio es relevante, avisaremos a las agencias por correo electrónico.