Política de Privacidad

Última actualización: 2 de noviembre de 2026

En Tenderete Studio nos tomamos muy en serio la privacidad de las personas que utilizan nuestra plataforma, levr. Esta política explica qué información recopilamos, cómo la usamos y qué derechos tienes sobre ella.

1. Quiénes somos

Tenderete Studio es una agencia de marketing de influencers. Nuestra plataforma en línea se llama levr y está en app.levr.es (antes, app.tenderetestudio.com). En levr, marcas y creadores de contenido gestionan campañas, facturación y calendarios de trabajo, y los creadores conectan sus redes sociales para ver sus estadísticas y preparar, programar y publicar sus vídeos en su propia cuenta. Más información en tenderetestudio.com/levr.

Responsable del tratamiento: Tenderete Studio · hola@tenderetestudio.com

2. Qué datos recopilamos

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña cifrada al registrarte.
• Datos de perfil: información profesional que introduces voluntariamente (redes sociales, seguidores, portfolio).
• Datos de campañas: fechas, entregas, publicaciones y comunicaciones relacionadas con los proyectos en los que participas.
• Datos de tus redes sociales (solo si las conectas): perfil, seguidores, publicaciones y sus estadísticas, y los vídeos, textos y opciones de lo que publicas desde levr (ver apartados 3 y 4).
• Datos de facturación: información fiscal necesaria para emitir o recibir facturas (nombre, NIF/CIF, dirección).
• Datos de uso: registros de actividad en la plataforma para mejorar la experiencia y detectar errores.

3. Instagram, Facebook y TikTok — Acceso y uso de datos

Cuando conectas una cuenta, levr pide solo los permisos que usa:

• Instagram: instagram_business_basic (perfil, seguidores y publicaciones), instagram_business_manage_insights (estadísticas) , instagram_business_content_publish, para publicar en tu cuenta los vídeos que tú apruebas en levr, y, solo si usas las respuestas automáticas (AutoDM), instagram_business_manage_comments e instagram_business_manage_messages, para responder a los comentarios y mensajes que activan cada automatización.
• Facebook: pages_show_list y pages_read_engagement, para ver tus páginas y sus estadísticas.
• TikTok: user.info.basic, user.info.profile, user.info.stats y video.list, para ver tu perfil y tus vídeos con sus cifras, y video.publish, para publicar en tu cuenta los vídeos que tú confirmas en la pantalla de publicar.

Usamos estos datos exclusivamente para mostrarte tus estadísticas en levr, generar tu media kit con métricas actualizadas y publicar en tu cuenta lo que tú decides publicar.

Lo que nunca hacemos con los datos de tus redes:

• No publicamos nada que no hayas aprobado, ni en otra cuenta que la que conectaste.
• No usamos estos datos para publicidad ni para entrenar modelos de inteligencia artificial.
• No los vendemos ni los transferimos a terceros.

Puedes desconectar cada red en levr › Redes › Desconectar: borramos los tokens al momento. También puedes revocar el acceso desde la propia red, en el apartado de apps y servicios conectados de sus ajustes. Cómo borrar todos tus datos: eliminación de datos.

Respuestas automáticas en Instagram (AutoDM). Si una cuenta que usa levr tiene activada una respuesta automática y comentas una de sus publicaciones o respondes a una de sus historias con la palabra indicada, levr recibe de Meta tu nombre de usuario y tu identificador de Instagram, el texto del comentario y los mensajes directos de esa conversación. Los usamos solo para responderte y enviarte lo que pediste, para comprobar si sigues la cuenta cuando la automatización lo pide y para que el titular de la cuenta vea cuántas personas la han usado. Guardamos ese registro mientras la cuenta tenga el AutoDM activo y lo borramos si nos lo pides (escribe a hola@tenderetestudio.com con tu usuario de Instagram).

4. YouTube — Acceso y uso de datos

Cuando conectas tu canal de YouTube a levr, solicitamos los siguientes permisos:

• Ver tu cuenta de YouTube (https://www.googleapis.com/auth/youtube.readonly): ver tu canal y tus vídeos.
• Ver los informes de YouTube Analytics (https://www.googleapis.com/auth/yt-analytics.readonly): las estadísticas diarias de tu canal.
• Subir vídeos a tu canal (https://www.googleapis.com/auth/youtube.upload): subir a tu canal los vídeos que tú publicas desde levr, con el título, la descripción y la privacidad que eliges.

Usamos este acceso exclusivamente para:

• Mostrarte en levr los suscriptores, las visualizaciones y la evolución de tu canal.
• Generar tu media kit con métricas actualizadas.
• Subir a tu canal los vídeos que tú decides publicar desde levr.

Lo que nunca hacemos con tus datos de YouTube:

• No editamos ni borramos tus vídeos, listas de reproducción ni ningún otro contenido de tu canal, y no subimos nada que no hayas aprobado.
• No usamos los datos de YouTube para publicidad ni para entrenar modelos de inteligencia artificial.
• No transferimos tus datos de YouTube a terceros.

levr usa los Servicios de API de YouTube. Al conectar tu canal aceptas lasCondiciones del Servicio de YouTube, y se aplica laPolítica de Privacidad de Google.

Puedes revocar el acceso en cualquier momento desdela configuración de seguridad de tu cuenta de Googleo pulsando «Desconectar» en levr › Redes. Al desconectar borramos tus tokens al momento; los datos de estadísticas guardados se borran a petición, o como máximo a los 30 días de revocar el acceso.

El uso que levr hace de la información recibida de las APIs de Google cumple con laPolítica de datos de usuario de los servicios de API de Google, incluyendo los requisitos de Uso Limitado.

5. Google Calendar — Acceso y uso de datos

Cuando conectas tu cuenta de Google Calendar, solicitamos los siguientes permisos:

• Ver y editar eventos del calendario (https://www.googleapis.com/auth/calendar y https://www.googleapis.com/auth/calendar.events)

Usamos este acceso exclusivamente para sincronizar fechas clave de campañas como eventos en tu Google Calendar y mostrarte una vista unificada de tu agenda.

Lo que nunca hacemos con tus datos de Google Calendar:

• No leemos, almacenamos ni compartimos el contenido de tus eventos personales.
• No usamos los datos de tu calendario para publicidad ni para entrenar modelos de IA.
• No transferimos tus datos de Google Calendar a terceros.

6. Gmail — Acceso y uso de datos

Cuando un administrador conecta el correo de campañas, solicitamos un único permiso para leer, organizar y enviar desde ese correo:

• Leer, redactar, enviar y organizar tus mensajes de correo (https://www.googleapis.com/auth/gmail.modify)

Usamos este acceso exclusivamente para que el propio equipo vea su correo de trabajo dentro de la plataforma (la lista de conversaciones se pide a Gmail al abrir la bandeja y no se guarda), para organizarlo cuando el administrador pulsa un botón (marcar como leído, archivar, mover a spam o a la papelera de Gmail, poner o quitar etiquetas) para que el administrador escriba, responda o reenvíe correos desde sus propias direcciones de Gmail («Enviar como»), con sus firmas y adjuntos, y guarde borradores en su Gmail, y para preparar un borrador de campaña con las conversaciones que el administrador elige analizar y sus adjuntos (briefing, contrato). Solo se envía un correo cuando el administrador lo escribe y pulsa «Enviar»; nunca enviamos correos automáticos ni borramos mensajes definitivamente, y nada se cambia sin que el administrador lo pida.

Para preparar el borrador de campaña, o cuando el administrador pide a la IA que le ayude a redactar una respuesta, el texto de esa conversación (y, al analizar, sus adjuntos) se procesa con la API de Anthropic (Claude) como subencargado. Anthropic no usa estos datos para entrenar sus modelos.

Lo que nunca hacemos con los datos de Gmail:

• No los usamos para publicidad, ni para crear perfiles, ni para entrenar modelos de inteligencia artificial generales.
• No los vendemos ni los transferimos a terceros, salvo a los proveedores necesarios para prestar esta función (indicados en el apartado 9).
• Ninguna persona los lee salvo el propio equipo de Tenderete Studio, titular del correo, o cuando sea necesario por seguridad o por obligación legal.

El permiso se guarda cifrado. Al pulsar «Desconectar» en Ajustes, revocamos el acceso en Google y eliminamos el token de nuestros servidores. Los borradores de campaña se pueden descartar en cualquier momento.

El uso que Tenderete Studio hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Tenderete Studio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Base legal del tratamiento

• Ejecución de un contrato: tratamos tus datos para prestarte los servicios contratados.
• Consentimiento explícito: para la integración con Instagram, Facebook, TikTok, YouTube, Google Calendar, Gmail u otros servicios de terceros, y para cada publicación que apruebas.
• Interés legítimo: para la seguridad de la plataforma y la mejora del servicio.

8. Cómo almacenamos y protegemos tus datos

Utilizamos Supabase (infraestructura en la Unión Europea) para almacenar los datos de forma segura. Toda la comunicación está cifrada mediante TLS. Los tokens de acceso a servicios de terceros se almacenan cifrados y se revocan inmediatamente cuando el usuario desconecta el servicio.

9. Con quién compartimos tus datos

No vendemos ni alquilamos tus datos. Solo los compartimos con:

• Supabase: proveedor de base de datos y autenticación.
• Vercel: proveedor de infraestructura donde se ejecuta la aplicación.
• Google LLC: exclusivamente para la sincronización de calendario, métricas de YouTube y lectura del correo de campañas cuando el usuario lo autoriza.
• Meta Platforms (Instagram y Facebook), TikTok y Google (YouTube): reciben el vídeo, el texto y las opciones de cada publicación que el creador aprueba en levr, para publicarla en su propia cuenta. A partir de ahí, ese contenido se rige por las condiciones y la política de privacidad de cada red.
• Anthropic: procesa con IA los correos de campaña elegidos para preparar el borrador (ver apartado 6); no los usa para entrenar modelos.

Todos nuestros proveedores están sujetos a acuerdos de tratamiento de datos (DPA) conformes al RGPD.

10. Tus derechos

De acuerdo con el RGPD, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos incorrectos o incompletos.
• Suprimir tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición al tratamiento en determinadas circunstancias.
• Retirar el consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a hola@tenderetestudio.com. Responderemos en un plazo máximo de 30 días. Los pasos para borrar tus datos de levr están en eliminación de datos.

11. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión activa en la plataforma. No utilizamos cookies de rastreo ni de publicidad.

12. Menores de edad

Nuestra plataforma no está dirigida a menores de 16 años. Si eres menor de esa edad, no debes registrarte ni usar el servicio.

13. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico si los cambios son significativos. La fecha de la última actualización siempre estará visible en la parte superior.

14. Contacto

Para cualquier consulta sobre privacidad: hola@tenderetestudio.com