Política de privacidad
Última actualización: 8 de julio de 2026
Esta Política de privacidad describe cómo Creartia Internet Consulting, S.L.U. (en adelante, «eMarca», «nosotros») trata los datos personales de los usuarios de este sitio web y de la plataforma disponible en https://app.emarca.es, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Creartia Internet Consulting, S.L.U.
- NIF/CIF: B-14747067
- Domicilio: Calle León XIII, 31, 14500 Puente Genil (Córdoba), España
- Teléfono: 955 194 041
- Contacto en materia de privacidad: privacidad@emarca.es
2. Datos que tratamos
- Datos de contacto y solicitud de acceso: nombre, correo electrónico, tipo de negocio y el mensaje que nos dejes, cuando rellenas el formulario para solicitar acceso a la beta.
- Datos de cuenta: los necesarios para crear y gestionar tu usuario en la plataforma.
- Datos de tus clientes/marcas: la información que tú, como agencia, introduces en la plataforma para gestionar el marketing de tus clientes.
- Datos de cuentas conectadas de terceros: cuando conectas cuentas de plataformas como Meta (Facebook/Instagram), TikTok, Google u otras, tratamos los tokens de acceso y los datos que dichas plataformas nos autorizan a leer o publicar en tu nombre.
- Datos de uso técnico: registros de acceso, dirección IP y datos de navegación estrictamente necesarios para la seguridad y el funcionamiento del servicio.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender tu solicitud de acceso y comunicarnos contigo | Consentimiento / medidas precontractuales (art. 6.1.a y 6.1.b RGPD) |
| Prestar el servicio de la plataforma y gestionar tu cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Conectar y operar cuentas de terceros que tú autorizas (Meta, TikTok, Google, etc.) | Ejecución del contrato y tu consentimiento en cada conexión (art. 6.1.b y 6.1.a RGPD) |
| Seguridad, prevención del fraude y mantenimiento | Interés legítimo (art. 6.1.f RGPD) |
| Cumplir obligaciones legales (fiscales, contables) | Obligación legal (art. 6.1.c RGPD) |
4. Datos de plataformas de terceros (Meta, TikTok, Google…)
eMarca permite conectar cuentas de plataformas de terceros para que las agencias analicen el rendimiento del contenido y las campañas de sus clientes. Respecto a estos datos:
- Solo accedemos a los permisos que tú autorizas expresamente al conectar cada cuenta.
- Usamos esos datos únicamente para prestarte las funciones que solicitas (por ejemplo, programar y publicar contenido o leer métricas).
- No vendemos ni cedemos estos datos a terceros con fines publicitarios propios.
- Puedes revocar el acceso en cualquier momento desde la propia plataforma o desde la configuración de tu cuenta en el proveedor correspondiente.
- El tratamiento por parte de cada proveedor se rige también por sus propias políticas (Meta, TikTok, Google).
5. Datos obtenidos de las API de Google
Cuando conectas tus cuentas de Google (Google Ads, Google Analytics 4, Google Search Console y Google Business Profile), eMarca accede únicamente en modo lectura a los datos de rendimiento de esas cuentas: métricas de campañas publicitarias, tráfico y conversiones del sitio web, rendimiento en la búsqueda orgánica y, en el caso de la ficha de empresa, sus impresiones en la Búsqueda de Google y en Maps, las llamadas y las solicitudes de cómo llegar, y las reseñas publicadas (texto, valoración y fecha). eMarca no crea, modifica ni elimina campañas, anuncios, contenidos, reseñas, respuestas a reseñas ni configuración en ninguna de esas plataformas.
Estos datos se usan exclusivamente para mostrarte paneles e informes de tus marcas dentro de la aplicación y para generar análisis y recomendaciones. No se venden, no se comparten con terceros para publicidad y no se usan para elaborar perfiles publicitarios. Se guardan en nuestros servidores, agregados por marca y por día (en el caso de las reseñas, cada reseña individual), mientras mantengas la cuenta conectada; puedes desconectarla en cualquier momento desde Conexiones, y también revocar el acceso desde https://myaccount.google.com/permissions. Al desconectar se eliminan las credenciales de acceso. Las medidas de seguridad que protegen estos datos se describen en el apartado 6.
El uso que eMarca hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).
Servicios de API de YouTube. eMarca utiliza los YouTube API Services para mostrar las estadísticas del canal de YouTube que cada usuario decide conectar. Al usar esta funcionalidad aceptas los Términos del Servicio de YouTube (https://www.youtube.com/t/terms) y te informamos de que Google trata tus datos conforme a su Política de Privacidad (https://policies.google.com/privacy). Puedes revocar el acceso de eMarca a tus datos de YouTube en cualquier momento desde la página de permisos de tu cuenta de Google (https://security.google.com/settings/security/permissions), además de desde la propia aplicación. Sólo leemos datos agregados del canal: eMarca no publica, modifica ni elimina vídeos, comentarios ni ajustes.
6. Seguridad de los datos
Aplicamos medidas técnicas y organizativas para proteger la información de tu cuenta y los datos obtenidos de las API de terceros, incluidos los datos de las API de Google a los que accedemos mediante permisos calificados por Google como sensibles:
- Cifrado en tránsito. Todo el acceso a la plataforma y todas las llamadas a las API de los proveedores se realizan exclusivamente sobre HTTPS (TLS).
- Cifrado en reposo de las credenciales. Los tokens de acceso y de actualización de las cuentas que conectas, así como las claves de API de otros servicios, se almacenan cifrados en nuestra base de datos mediante cifrado simétrico AES-256, y no son legibles con el solo acceso a la base de datos. Las contraseñas nunca se almacenan en claro: se guardan como hash con bcrypt.
- Control de acceso. Cada organización opera en un espacio aislado: los datos de una organización no son accesibles desde otra. Dentro de cada organización el acceso se rige por roles y permisos, y las cuentas admiten verificación en dos pasos.
- Acceso interno limitado. Sólo el personal estrictamente necesario para operar y dar soporte al servicio puede acceder a la infraestructura, bajo el principio de mínimo privilegio.
- Revocación y eliminación. Al desconectar una cuenta, el permiso se revoca contra el proveedor y las credenciales almacenadas se eliminan. Puedes solicitar la eliminación de tus datos en cualquier momento.
- Uso limitado. Los datos obtenidos de las API de Google se usan únicamente para ofrecerte las funciones descritas en esta política. No se venden, no se transfieren a terceros salvo lo indicado en el apartado 7, no se usan para publicidad y no se emplean para entrenar modelos de inteligencia artificial.
7. Destinatarios y encargados de tratamiento
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento (alojamiento, correo, procesadores de pago y servicios de IA), con los que suscribimos los correspondientes contratos conforme al art. 28 RGPD.
8. Transferencias internacionales
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en decisiones de adecuación o en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea.
9. Conservación
Conservamos los datos mientras exista la relación con el usuario y, posteriormente, durante los plazos legalmente exigibles. Cuando dejen de ser necesarios, se suprimen de forma segura.
10. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a privacidad@emarca.es. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Para solicitar la eliminación de tus datos, consulta nuestras instrucciones de eliminación de datos.
11. Cambios
Podemos actualizar esta política para adaptarla a novedades legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización.