baymonk

Política de privacidad

Última actualización: 29 de octubre de 2026

This policy is also available in English.

Baymonk es una plataforma operada por WIPERNET, LLC (Wiper Agency) que usan equipos de agencia para monitorear la comunidad, el contenido y la pauta publicitaria — propia y de la competencia — de las marcas que administran. Esta política explica qué datos procesa Baymonk, de dónde salen y con quién se comparten.

1. Quién trata los datos

WIPERNET, LLC es responsable del tratamiento de los datos que procesa Baymonk, con domicilio en 7900 Oak Lane Suite 400, Miami, FL 33016, Estados Unidos. Para cualquier consulta sobre esta política o para ejercer los derechos descritos en la sección 6, escribinos a braian.greno@wiperagency.com.

2. Qué datos recolectamos

De las personas que usan Baymonk (equipos de agencia): nombre, email, contraseña (guardada con hash, nunca en texto plano), rol dentro de su equipo.

De las cuentas de redes sociales monitoreadas — propias del cliente y de su competencia —: nombre de la cuenta, cantidad de seguidores, y el contenido que publican (texto, formato, fecha, métricas públicas de interacción).

De las personas que comentan en esas publicaciones. Esto merece una aclaración aparte: quienes comentan en un post de una marca cliente de Baymonk no son usuarios de la plataforma ni se registraron en ningún lado. Sobre esos comentarios procesamos el texto, el nombre o handle visible públicamente en la red, la cantidad de likes, y un sentimiento inferido por inteligencia artificial (Positivo, Neutral o Negativo) sobre ese comentario puntual. Este procesamiento se basa en el interés legítimo de nuestro cliente en gestionar su comunidad y en que se trata de información publicada de forma pública por la propia persona. No usamos estos datos para elaborar perfiles de esas personas fuera de ese contexto ni los cruzamos con otras fuentes.

Credenciales de acceso a servicios de terceros. Cuando alguien conecta una cuenta de Google o de Meta a Baymonk, guardamos el token de acceso que esas plataformas nos entregan — cifrado en reposo con AES-256-GCM, nunca en texto plano — para poder leer (y, si se autoriza explícitamente, moderar) las cuentas conectadas.

Datos de pauta publicitaria: gasto, impresiones y alcance de las cuentas publicitarias que el cliente conecta.

Consultas y contexto de análisis con IA. Para generar respuestas y análisis con IA, Baymonk procesa las consultas del equipo, el contexto del cliente seleccionado y los datos incluidos en el análisis o devueltos por herramientas de lectura autorizadas. Según la función, pueden incluir publicaciones, métricas sociales o de pauta y resultados de las integraciones conectadas del cliente. El proveedor de IA depende de la configuración de ese análisis y se identifica en la sección 3.

3. Con quién compartimos datos

No vendemos datos a nadie. Los compartimos únicamente con los proveedores que hacen funcionar el servicio, bajo sus propios términos de confidencialidad:

Para la API comercial de Anthropic, los datos se almacenan en Estados Unidos. El procesamiento de Anthropic y sus subencargados puede tener alcance global, según el servicio y el enrutamiento. Su lista pública de subencargados incluye ubicaciones de procesamiento mundiales. Consultá sus condiciones de tratamiento, ubicaciones de la API comercial, lista de subencargados y controles geográficos.

4. Uso de datos de usuario de Google

Baymonk permite conectar, de forma opcional, una cuenta de Google mediante OAuth. Las conexiones de analítica son de solo lectura. El publicador opcional de YouTube pide por separado el permiso para subir videos, siempre con la autorización explícita de la persona. Solo se accede a los datos y funciones autorizados en el consentimiento de Google.

Qué hacemos — y qué no — con esos datos. Los datos obtenidos de las APIs de Google se usan para las funciones descritas: mostrarlos en los tableros e informes del equipo y subir al canal elegido el contenido que la persona autoriza expresamente. No los usamos para publicidad, no los vendemos, no los usamos para evaluar solvencia ni con fines crediticios, y no los usamos para entrenar modelos de inteligencia artificial generalizados. Cuando un informe generado con IA incluye métricas provenientes de Google, se envían solo los datos necesarios para redactar ese informe pedido por el usuario al proveedor configurado para ese análisis, entre los identificados en la sección 3. El flujo de publicación en sí no envía los datos de tu cuenta de Google a un proveedor de IA. Ninguna persona de WIPERNET, LLC accede a los datos de Google salvo con consentimiento del cliente para soporte, por motivos de seguridad (investigar un abuso o un incidente), o por obligación legal.

Cómo protegemos esos datos. Toda la comunicación — entre tu navegador y Baymonk, y entre Baymonk y las APIs de Google — viaja cifrada por HTTPS/TLS. Los tokens de actualización (refresh tokens) de Google se guardan cifrados en reposo con AES-256-GCM; la llave de cifrado vive solo en el servidor de producción, fuera de la base de datos y del código fuente. Los tokens de acceso duran aproximadamente una hora. Los de analítica existen solo en memoria; los del publicador y las URLs de subida reanudable se guardan cifrados para recuperar envíos interrumpidos. El permiso youtube.upload se solicita únicamente al conectar el publicador y permite subir el video, título, descripción, visibilidad y declaraciones que revisás y autorizás expresamente. El acceso dentro de la plataforma está limitado por equipo y por rol: los datos de una cuenta conectada solo los ven los miembros del equipo que la conectó. Cada conexión registra su último uso y sus errores para detectar accesos anómalos.

Revocación y eliminación. Podés desconectar tu cuenta de Google desde la configuración de Baymonk — al hacerlo, el token guardado se elimina de nuestra base de datos — o revocar el acceso desde los permisos de tu Cuenta de Google. Los datos ya derivados (métricas incorporadas a informes históricos) se eliminan a pedido en un máximo de 30 días, según el proceso de la página de eliminación de datos.

El uso que Baymonk hace de la información recibida de las APIs de Google respeta la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En inglés, tal como lo exige Google: Baymonk's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Publicación en Meta y YouTube

El publicador conserva el material subido, texto, destino, opciones, fecha del consentimiento e historial de envíos. En Meta, pages_show_list y pages_read_engagement permiten listar las páginas autorizadas; pages_manage_posts permite publicar en la página elegida. instagram_basic e instagram_content_publish identifican y publican en la cuenta profesional de Instagram vinculada a una página autorizada. Meta descarga el material mediante enlaces firmados que vencen a las 24 horas. YouTube recibe el video mediante su servicio de subidas reanudables. Las credenciales se guardan cifradas y solo se usan en el servidor. Los datos de este publicador no se usan para entrenar modelos de IA.

Desconectar una cuenta quita su vínculo con el cliente. Si ninguna cuenta utiliza esa autorización del publicador, se eliminan sus credenciales guardadas. Esto no elimina el contenido ya publicado. También podés revocar Baymonk desde los ajustes de la plataforma. El historial y los archivos siguen el proceso de conservación y eliminación indicado en esta política. El uso de YouTube también está sujeto a las Condiciones del Servicio de YouTube y a la Política de privacidad de Google.

5. Cuánto tiempo guardamos los datos

Baymonk acumula histórico por diseño: por ejemplo, un anuncio de la biblioteca pública que un competidor da de baja no se borra, se marca como inactivo para mantener el archivo. Guardamos los datos mientras el cliente tenga el servicio contratado, y los eliminamos a pedido — ver la página de eliminación de datos — o al finalizar la relación con la agencia.

6. Tus derechos

Podés pedir acceso, rectificación o eliminación de tus datos, y oponerte a su tratamiento, escribiendo a braian.greno@wiperagency.com. Si sos una persona que comentó en una publicación de un cliente de Baymonk (no un usuario registrado), el mismo canal aplica.

Conexión y publicación en TikTok

Los clientes pueden conectar sus propias cuentas mediante la pantalla de autorización de TikTok. Con user.info.basic, Baymonk lee el identificador, nombre y avatar para mostrar la cuenta de destino. Con video.publish o video.upload envía el material seleccionado y las opciones que la persona confirma, para publicar directamente o continuar la edición en TikTok. Con video.list consulta los videos públicos y sus vistas, likes, comentarios y compartidos para mostrar resultados en el publicador.

Los tokens de acceso y renovación de TikTok se guardan cifrados y solo se usan en el servidor. Baymonk conserva el material subido, copy, consentimiento e historial de envíos para prestar el servicio. TikTok accede al material mediante enlaces firmados que vencen a las 24 horas. Desconectar la cuenta revoca el acceso y elimina sus credenciales guardadas; el historial y los archivos siguen el proceso de conservación y eliminación indicado en esta política. También podés revocar el acceso desde los ajustes de TikTok. Los datos de este publicador no se usan para entrenar modelos de IA.

7. Cookies

Baymonk usa cookies técnicas para mantener la sesión y proteger las conexiones de cuentas. La conexión de TikTok utiliza una cookie httpOnly que vence a los 10 minutos para verificar la autorización. Estas cookies no se usan para publicidad ni seguimiento entre sitios. No usamos cookies de analítica ni de terceros con fines de tracking.

8. Cambios a esta política

Si actualizamos esta política, vamos a cambiar la fecha de "última actualización" al principio de esta página. Cambios de fondo se van a avisar por email a los usuarios registrados.

9. Mensajes de texto (SMS)

Algunos negocios que usan Baymonk tienen programas de fidelidad o de referidos. La persona se suma en el local, escaneando el QR del programa, y deja su nombre, email y teléfono en una pantalla que dice que acepta recibir mensajes de texto (SMS) de ese negocio sobre sus beneficios y canjes. Usamos ese teléfono solo para mandar esos mensajes, a través de nuestro proveedor de SMS (Twilio). Son mensajes transaccionales: confirmación de un beneficio canjeado, puntos sumados y recordatorios de beneficios a los que la persona se anotó. La frecuencia varía; pueden aplicar tarifas de mensajes y datos.

Los teléfonos y el consentimiento para SMS nunca se comparten ni se venden a terceros con fines de marketing o promoción. Podés dejar de recibir mensajes en cualquier momento respondiendo STOP, pedir ayuda respondiendo HELP, o escribiendo a braian.greno@wiperagency.com.