Política de privacidad

En resumen

AdminHub es una plataforma que funciona dentro de Telegram. Recopilamos los datos mínimos necesarios para operar: tu identificador de usuario de Telegram y los ajustes de tu espacio de trabajo. No guardamos datos de tarjetas: los pagos de tu tienda pasan directamente por tu bot en Telegram. Cuando pagas con tarjeta al propio AdminHub en la versión para navegador, introduces la tarjeta en la página de pago de Whop, nuestro procesador de pagos; no recibimos el número ni el código de seguridad de tu tarjeta.

Qué recopilamos

Cuando abres AdminHub como Mini App en Telegram, recibimos initData de Telegram: tu user_id, nombre, nombre de usuario e idioma de la interfaz. Guardamos ese user_id para vincularte con tu espacio de trabajo. Si llegaste a AdminHub a través de un anuncio o de un enlace con etiquetas que llevaba a nuestro sitio, también guardamos en tu cuenta el ID de clic y las etiquetas de campaña de ese enlace (consulta «Cookies y analítica»).

Datos del canal y del bot: IDs de canales, datos de suscriptores (su ID de Telegram, nombre, nombre de usuario y estado de suscripción), ajustes del bot, catálogo de productos y configuración de suscripciones.

Registros operativos: datos de las solicitudes a la API, eventos de moderación, registros de entrega de difusiones y el registro de operaciones del espacio de trabajo (eventos de pagos e informes). Los registros del servidor y los informes de errores se conservan durante un tiempo limitado. Los eventos de moderación, las entradas del registro de operaciones y los registros de entrega de difusiones se eliminan a los 12 meses, y el texto del mensaje guardado en un evento de moderación, a los 30 días; la única excepción es la lista de destinatarios de una difusión que todavía no se ha enviado, que se conserva hasta que la difusión se envíe o se cancele. Se usan para depuración y soporte.

Compras en la versión para navegador (pagos con tarjeta a través de Whop): guardamos el pedido (espacio de trabajo, cuenta de Telegram que lo hizo, tipo de compra: un plan Pro o un paquete de créditos, importe, estado, fechas), los identificadores del pago, de la página de pago y de la suscripción en Whop, los importes de pago, de impuestos y de reembolso, y el momento en que confirmaste que quieres empezar de inmediato, junto con la versión del texto de esa confirmación. De las notificaciones de pago de Whop guardamos una copia reducida: identificadores, estado, importes, moneda y fechas, más marcas técnicas (como el motivo del cobro, el código de rechazo y si la suscripción está programada para terminar). Los nombres, correos electrónicos, teléfonos, direcciones y datos de tarjeta (como la marca y los cuatro últimos dígitos) de esas notificaciones no se guardan.

Qué NO recopilamos

No recibimos números de tarjetas bancarias, códigos de seguridad ni números de cuenta, y no guardamos datos de tarjetas: si una notificación de pago trae datos como la marca de la tarjeta y los cuatro últimos dígitos, no los conservamos. Nunca te pedimos tu contraseña de Telegram. La única contraseña que guardamos es la contraseña de aplicación que creas en Bluesky para la publicación cruzada: se guarda cifrada y se borra cuando desconectas esa cuenta. De las publicaciones de tus canales solo guardamos dos tipos: las publicaciones que pasan por AdminHub (las que escribes, importas o programas aquí, incluidas las que crea un agente de IA) y, mientras la publicación cruzada esté activada en un canal, copias de sus nuevas publicaciones, que se conservan 30 días para enviarlas a las redes que elegiste. En el grupo de discusión de un canal, también guardamos los primeros 500 caracteres de un mensaje que una regla de moderación detecta o que alguien denuncia con /report, junto con el ID de Telegram del autor (y del denunciante, si se trata de una denuncia); el texto se elimina a los 30 días y el resto del registro, a los 12 meses. Los pagos con Estrellas de Telegram y con tarjeta pasan por Telegram y el proveedor de pagos: de ellos solo recibimos el estado del pago. En la versión para navegador, el pago con tarjeta al propio AdminHub pasa por Whop: introduces la tarjeta en la página de pago de Whop, y del pago guardamos identificadores, importes, estado, fechas y algunas marcas técnicas, pero ningún dato de tarjeta (consulta «Qué recopilamos»).

Cómo usamos los datos

Los datos se usan para: (1) hacer funcionar el servicio, mostrando tus canales y ajustes, (2) seguridad, protegiéndote del abuso, (3) soporte, investigando incidencias, (4) medir nuestra propia publicidad, es decir, si un anuncio llevó a un registro o a una compra (consulta «Cookies y analítica»). Nunca vendemos tus datos ni usamos los datos de tu espacio de trabajo para segmentar anuncios. Además del propio Telegram, solo los compartimos con servicios que hacen funcionar AdminHub en nuestro nombre, como el alojamiento, los modelos de IA, la analítica de producto, el seguimiento de errores, la medición publicitaria y el procesamiento de pagos (en la versión para navegador, Whop recibe los datos necesarios para procesar un pago con tarjeta y los trata conforme a su propia política de privacidad, https://whop.com/privacy/), y con servicios que conectas tú mismo, como un agente de IA (consulta «Agentes de IA (MCP)») o Bluesky y Mastodon para la publicación cruzada.

Dónde se guardan los datos

Los datos se guardan en servidores en la nube en regiones de la UE y EE. UU. El acceso a la base de datos de producción está limitado a los ingenieros de la plataforma mediante canales seguros. Las copias de seguridad están cifradas.

Tus derechos

Puedes solicitar la exportación o eliminación de tus datos en cualquier momento. Para eliminarlos, desvincula el bot de todos los canales y escríbenos por Telegram. Borraremos los datos en un plazo de 30 días, salvo lo que estemos obligados a conservar por ley.

Cookies y analítica

La página de inicio usa analítica de producto y etiquetas publicitarias de Google y Whop. Estas emplean cookies y localStorage (la etiqueta de Whop usa además una huella digital del navegador) para distinguir las visitas nuevas de las recurrentes y medir el rendimiento de nuestros anuncios. La etiqueta de Google también se usa para el remarketing: Google puede añadir a los visitantes a listas de audiencias para que nuestros anuncios se les muestren de nuevo. La etiqueta de Whop está configurada para no recoger nombres, correos electrónicos ni teléfonos de los campos de formularios ni de la barra de direcciones. Google y Whop tratan lo que recogen sus etiquetas conforme a sus propias políticas de privacidad; nosotros no vendemos estos datos. Para limitarlo, desactiva la personalización de anuncios en los ajustes de anuncios de tu cuenta de Google o bloquea las cookies, el almacenamiento local y los rastreadores en tu navegador.

La página de inicio también puede establecer una cookie propia, ah_entry. Mientras repartimos a los visitantes entre la versión para navegador y la Mini App de Telegram, guarda a cuál de las dos llevan los botones de la página que abren la aplicación: web para la versión para navegador, tg para la Mini App de Telegram, para que veas los mismos botones en cada visita. La cookie se aplica a adminhub.tools y a todos sus subdominios y dura 90 días desde tu última visita; la página guarda además una copia del mismo valor en el almacenamiento local de tu navegador. Solo se establece mientras una parte de los visitantes, pero no todos, es enviada a la versión para navegador. Los eventos de analítica de la página de inicio también llevan esta elección.

Si llegas al sitio a través de un anuncio o de otro enlace con etiquetas —un ID de clic (gclid, wbraid o gbraid) o etiquetas de campaña (utm_…)—, la página los envía a nuestro servidor en cuanto carga, junto con la página en la que aterrizaste, la página de la que vienes y el User-Agent de tu navegador (tipo de navegador y de dispositivo). La página guarda en tu navegador una clave aleatoria de este registro y la reutiliza durante 30 días. Cuando abres el bot o la Mini App con uno de los botones de la página de inicio, guardamos el ID de clic y las etiquetas junto con tu cuenta de Telegram y en tu perfil de nuestro servicio de analítica, para ver qué anuncios llevan a registros. Si se guardó un ID de clic, cuando conectas un bot o pagas Pro, se lo comunicamos a Google Ads a través del servicio de analítica —el ID de clic, la hora y un valor monetario— para que Google pueda atribuir la conversión al anuncio. Estos registros se conservan hasta que tus datos se eliminen a petición tuya (consulta «Tus derechos»).

En la Mini App también recopilamos analítica de producto y grabaciones de sesión —qué pantallas se abrieron y qué se tocó— para encontrar los puntos donde la interfaz estorba. En el caso de los propietarios de espacios de trabajo y de sus equipos, estos datos quedan vinculados a su ID de Telegram. Las grabaciones ocultan el contenido de los campos de entrada, incluido el editor de publicaciones, así como los nombres, contactos y mensajes de tus compradores y suscriptores en pedidos, reservas, solicitudes, la sección «Personas» y los chats de soporte. La analítica y las grabaciones las procesa un servicio externo en nuestro nombre; nunca se venden ni se comparten con terceros para su propia publicidad. Los datos de inicio de sesión de Telegram (initData) se eliminan en tu propio dispositivo antes de enviar cualquier analítica.

Agentes de IA (MCP)

Puedes conectar a tu espacio de trabajo un agente de IA —un asistente o una app compatible con el Model Context Protocol (MCP)—, iniciando sesión con Telegram o con una clave de Ajustes → Agentes de IA (MCP). Del agente recibimos sus llamadas a las herramientas de AdminHub y sus parámetros, como el texto de una publicación, el canal, la hora de publicación o el enlace a una imagen. Tu conversación con el agente en sí no nos llega.

En respuesta, el agente recibe lo que pide: tu espacio de trabajo, tus canales, tus publicaciones y sus estadísticas, además de los nombres, nombres de usuario, ID de Telegram y datos de suscripción de tus suscriptores. Cuánto ha pagado un suscriptor solo se incluye si el agente lo pide de forma explícita. Enviamos estos datos solo al agente que conectaste; a partir de ahí, los trata la empresa que ofrece el agente, según su propia política de privacidad, así que conecta solo agentes de tu confianza.

Las publicaciones que un agente crea o edita se guardan en tu espacio de trabajo igual que las que escribes tú. Para adjuntar una imagen, AdminHub la descarga del enlace que indica el agente, la envía una vez a tu chat privado con tu bot para que Telegram genere un id de archivo y después borra ese mensaje: guardamos el id de archivo y el enlace, no la imagen. De cada conexión guardamos su nombre, sus permisos y las fechas de creación y de último uso; una clave o un token de inicio de sesión de larga duración se guarda solo como hash irreversible, así que no se puede volver a mostrar. La analítica de producto cuenta las acciones del agente, como «publicación creada», sin su contenido.

Para revocar el acceso, abre Ajustes → Agentes de IA (MCP) y elimina la conexión o borra la clave: el acceso se corta al instante. Las publicaciones que creó el agente siguen en tu espacio de trabajo hasta que se borren, y las publicadas siguen también en tus canales; los registros de las conexiones se conservan hasta que se eliminen tus datos a petición tuya (consulta «Tus derechos»). Como cualquier solicitud, las del agente pasan por nuestros registros del servidor e informes de errores, que se conservan durante un tiempo limitado.

Cambios en esta política

Si la política cambia de forma sustancial, te avisaremos dentro de la Mini App. La fecha de la última actualización aparece en la parte superior de esta página.