Aviso de privacidad de Social-238

Última actualización: 2026-10-26 · No es asesoramiento legal: este aviso explica, con palabras simples, qué datos tenemos y qué puede hacer usted al respecto.

1. Quiénes somos y cómo contactarnos

Social-238 es un servicio operado por quien opera el radar, una persona física establecida en Argentina ("nosotros"), con sede en Argentina. Nosotros decidimos qué datos se recolectan y para qué, por lo que somos el responsable de esos datos.

• Contacto de privacidad: hello@social238.com. Toda solicitud sobre sus datos va a esa dirección, o por el formulario de baja.
• No hemos designado un delegado de protección de datos. La dirección de arriba llega a la persona a cargo.
• Todavía no tenemos un representante en la Unión Europea (artículo 27 del RGPD). Lo designaremos antes de listar creadores de la Unión Europea de forma regular o de atender clientes allí.

Este aviso cubre a dos grupos de personas: los creadores cuyas cuentas públicas están en nuestra lista (secciones 2 a 5) y las personas que usan Social-238 para un cliente (sección 6). Nuestro contrato con los clientes está en los términos del servicio.

2. Creadores: de dónde vienen sus datos

Si usted es creador, no obtuvimos sus datos de usted. Esta sección es el aviso que la ley nos exige darle en ese caso (artículo 14 del RGPD).

• Páginas de perfil y publicaciones públicas de TikTok e Instagram.
• La interfaz oficial Business Discovery de Meta, que devuelve los campos públicos de las cuentas de empresa y de creador de Instagram.
• Resultados públicos de buscadores web, usados solo para encontrar señales de dónde está una cuenta.

Leemos estas páginas tal como las ve cualquier visitante, sin iniciar sesión, y nunca pasamos una pantalla de inicio de sesión. Algunas páginas públicas las leen para nosotros proveedores de datos con las mismas reglas (sección 8). Dejamos de leer cuando una plataforma nos bloquea. Nunca leemos cuentas privadas, mensajes privados ni nada que se muestre solo a seguidores.

3. Creadores: qué datos tenemos de usted

• Su usuario y su nombre visible.
• La dirección (URL) de su foto de perfil. No guardamos la imagen.
• El texto de su biografía y los enlaces que contiene.
• Cantidad de seguidores, fechas y cantidad de publicaciones, y cantidad de vistas, con su historial por día.
• Un lugar deducido de señales públicas: ciudad, región, país y a veces barrio. Puede ser incorrecto, y figura como desconocido cuando no estamos seguros.
• Una franja de edad aparente estimada a partir de videos públicos, como "16 a 30" o "más de 30". Guardamos solo la franja. Nunca creamos ni guardamos una plantilla facial, un vector del rostro ni ningún otro código biométrico. No es una edad verificada.
• Su cuenta en la otra red, cuando señales públicas muestran que es suya.
• Puntajes de interacción que calculamos a partir de las cifras públicas.
• Nuestra evaluación de si la cuenta es de una persona real, o de un negocio, una página, una banda u otro tipo de cuenta.
• Datos de contacto (como un correo o un teléfono) solo cuando usted mismo los publicó en su perfil.

No recolectamos datos sensibles a propósito (salud, religión, opiniones políticas, vida sexual, origen étnico). Si algo así aparece en una biografía, no lo usamos como filtro ni como puntaje.

4. Creadores: para qué usamos sus datos

Los usamos con un solo fin: ayudar a las empresas a encontrar creadores con quienes trabajar, por ejemplo una marca que busca creadores en una ciudad, o un equipo de una aplicación que sigue cómo responde el público de los creadores. Las empresas acceden a la lista por suscripción, a través de nuestra página web, una exportación CSV o una API.

No usamos sus datos para publicidad, no los vendemos a intermediarios de datos y no tomamos decisiones sobre usted que tengan efectos legales u otros efectos igual de importantes.

5. Creadores: las bases legales en las que nos apoyamos

Unión Europea y Reino Unido. Nos apoyamos en el interés legítimo (artículo 6(1)(f) del RGPD). Eso significa que ponderamos nuestro interés frente al suyo. Un resumen de esa ponderación:

Usted puede oponerse en cualquier momento (sección 10). Si lo hace, dejamos de tratar sus datos y damos de baja su cuenta.

Argentina. Según la Ley 25.326, los datos que provienen de fuentes de acceso público irrestricto pueden tratarse sin consentimiento (artículo 5, inciso 2, apartado a), y la misma regla permite cederlos a clientes sin consentimiento (artículo 11, inciso 3, apartado b). La inscripción de nuestra base de datos ante la Agencia de Acceso a la Información Pública (AAIP) está pendiente.

Brasil. Según la LGPD nos apoyamos en el interés legítimo (artículo 7, IX), con la misma ponderación de arriba, y en las reglas para los datos que la persona hizo públicos (artículo 7, párrafo 4). No usamos el interés legítimo para datos sensibles, y no usamos datos sensibles.

California. Como vendemos acceso a datos de personas que no tienen una relación directa con nosotros, la ley de California nos considera un intermediario de datos (data broker). Nos inscribiremos ante la California Privacy Protection Agency antes de vender datos de personas en California. Esa inscripción está pendiente. Una vez inscriptos, también atenderemos los pedidos de eliminación que nos lleguen por la plataforma estatal de eliminación y exclusión (DROP). Los residentes de California tienen los derechos de la sección 9.

Otros países. Seguimos las reglas de cada país sobre datos de acceso público, y atendemos toda solicitud de baja, venga de donde venga.

6. Clientes: las personas que usan Social-238

De cada persona que usa Social-238 en nombre de un cliente, guardamos:

• Correo electrónico, nombre y organización.
• Eventos de inicio de sesión (cuándo y desde qué cuenta).
• El hash de cada clave de API. Nunca guardamos la clave en sí.
• Registros de uso: qué clave, qué operación, cuántos resultados. Nunca registramos la respuesta.
• Facturas y registros de pago.

Usamos estos datos para prestar el servicio, mantenerlo seguro y cobrarlo. La base legal es nuestro contrato con usted (artículo 6(1)(b) del RGPD) y, para las facturas, nuestras obligaciones legales (artículo 6(1)(c)). Los guardamos mientras la cuenta esté abierta. Las facturas se guardan durante el plazo que exijan las leyes tributarias y comerciales argentinas.

7. Cuánto tiempo guardamos los datos

• Datos de creadores: se guardan mientras el perfil siga siendo público y sigamos leyendo la cuenta.
• Un perfil que fue eliminado o hecho privado en la plataforma, o que no pudimos leer en 12 meses, sale de lo que vendemos y luego se borra.
• Un usuario dado de baja queda en nuestra lista de exclusión por tiempo indefinido, con solo el usuario y la red, para que no lo volvamos a leer nunca.
• Registro de solicitudes de privacidad (qué se pidió, cuándo y qué hicimos): 3 años.
• Datos de clientes: como indica la sección 6.

8. Quién recibe los datos

• Los clientes, según nuestros términos del servicio. Deben aplicar cada baja que les enviamos.
• Los proveedores de alojamiento que guardan y ejecutan el servicio para nosotros: Supabase, Cloudflare, Oracle Cloud, Google Cloud y Microsoft Azure. Sus servidores están en América del Sur y en los Estados Unidos.
• Los proveedores que leen páginas públicas, hacen búsquedas web o hacen análisis con IA para nosotros: ScrapeCreators, Apify, Bright Data, Serper, Google (Gemini) y Anthropic (Claude). La mayoría de sus servidores están en los Estados Unidos.

No vendemos datos a intermediarios de datos y no mostramos publicidad. La Unión Europea reconoce que Argentina ofrece una protección adecuada. Cuando los datos van a los Estados Unidos, nos apoyamos en las cláusulas contractuales tipo de nuestros proveedores (artículo 46 del RGPD).

9. Sus derechos

Según dónde viva, usted tiene estos derechos:

• Unión Europea y Reino Unido (RGPD): acceso, rectificación, supresión, limitación, oposición y portabilidad, y el derecho a reclamar ante su autoridad de control.
• Argentina (Ley 25.326, artículos 14 a 16): acceso, rectificación, actualización y supresión. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
• Brasil (LGPD, artículo 18): confirmación de que tenemos sus datos, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre quién los recibe, y oposición. Puede reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).
• California (CCPA, modificada por la CPRA): saber qué datos tenemos, eliminarlos, corregirlos y oponerse a su venta. No lo trataremos de forma distinta por ejercer estos derechos.

10. Cómo ejercer sus derechos

• Use el formulario de baja o escriba a removals@social238.com.
• Una baja oculta su cuenta dentro de un día en todas partes: en la lista, en la capa de cambios recientes, en la API y en cada exportación. La comunicamos a los clientes, y su usuario pasa a la lista de exclusión.
• Verificamos que la solicitud venga de usted: una respuesta enviada desde la cuenta en cuestión, u otra prueba simple de que es suya. No pedimos más de lo necesario.
• No tiene costo.

Plazos de respuesta:

• RGPD: dentro de 1 mes.
• Argentina: 10 días corridos para el acceso; 5 días hábiles para la rectificación, actualización o supresión.
• Brasil: dentro de 15 días.
• California: dentro de 45 días.

Si no está conforme con nuestra respuesta, puede reclamar ante la autoridad de protección de datos del lugar donde vive o trabaja: en Argentina la AAIP, en Brasil la ANPD, en la Unión Europea su autoridad nacional, en California la California Privacy Protection Agency.

11. Cookies y almacenamiento en el navegador

Nuestra página guarda solo su sesión iniciada y algunas preferencias de la página en el almacenamiento local de su navegador. No usamos herramientas de analítica ni cookies de terceros. Cloudflare sirve la página y, como cualquier servicio de alojamiento web, trata datos técnicos como su dirección IP para entregarla.

12. Menores

• Nadie que pueda aparentar menos de 16 años figura en nada de lo que vendemos.
• Un creador menor de 18 años puede figurar si mantiene una cuenta pública.
• Un padre, madre o tutor puede pedir la baja de la cuenta de un menor por el formulario de baja o en removals@social238.com.

13. Cambios en este aviso

Cada versión lleva su fecha arriba. Avisamos a los clientes de un cambio importante 30 días antes de que se aplique.