Seguridad de la cuenta y cumplimiento

Las cuentas de tus creadores son tu negocio. Esta página explica cómo usar Sufflera de forma que las proteja, mantenga tus datos seguros y mantenga a tu agencia en buenos términos con las plataformas en las que trabajas.

Normas de plataformas de terceros

Sufflera funciona junto a OnlyFans, Fansly y Fanvue. No está afiliada a ninguna de ellas, ni respaldada por ellas, ni opera en colaboración con ellas.

Cada plataforma fija sus propias normas sobre automatización y acceso a las cuentas, y esas normas se aplican a ti. Cambian de vez en cuando y varían de una plataforma a otra. Algunas restringen por completo los mensajes automáticos; otras restringen formas concretas.

Antes de activar el envío automático en la cuenta de un creador, comprueba qué permiten los términos vigentes de esa plataforma. Es tu decisión como operador de la cuenta, y la responsabilidad es tuya, no nuestra. Nuestros Términos del servicio, §6, lo explican por completo (los documentos legales son vinculantes en inglés).

Recomendaciones prácticas:

Trabaja en manual (Manual) o solo con borradores automáticos (Solo borrador) salvo que hayas confirmado que el envío automático es aceptable para esa plataforma y esa cuenta.
Mantén la automatización al ritmo configurado. El ritmo por defecto existe por algo: no lo trates como un obstáculo.
Que una persona revise el registro de la automatización a diario.
Sigue las normas de cada plataforma sobre compartir cuentas y el acceso del equipo.

Operar con responsabilidad

La plataforma te da herramientas con peso real. Algunos principios que mantienen a las agencias lejos de problemas:

Personas, no volumen. Cada mensaje llega a una persona real que cree estar hablando con tu creador. Todo en esta plataforma está pensado para mejorar esa conversación, no para falsearla.

Nunca automatices una crisis. La detección de angustia está activada por defecto en cada creador. Déjala activada. Una persona en crisis necesita a un humano, y ninguna consideración comercial pesa más que eso.

Nunca automatices quejas ni disputas. Crecen cuando se gestionan automáticamente. La plataforma las retiene para una persona; mantenlo así.

No engañes sobre lo que se vende. La revisión de borradores ya impide prometer contenido que no está adjunto o inventar una compra, pero la honestidad de tus precios, tus plazos de entrega y tus descripciones de contenido es cosa tuya.

Respeta los límites que se expresan. Si un fan dice que no a algo, el registro de la conversación lo conserva. No lo pases por alto.

Lo que sale de tus cuentas es responsabilidad tuya. Cada borrador se revisa antes de llegar a ti y cada envío automático pasa las comprobaciones de seguridad descritas en Modos de respuesta y autonomía. La responsabilidad final de lo que se envía desde las cuentas de tus creadores sigue siendo tuya como operador; por eso existen la revisión, la política de autonomía y el registro de la automatización.

Consentimiento y uso lícito

Eres responsable del contenido que subes, las cuentas que operas y las conversaciones que mantienes. En particular:

Cada persona que aparezca en el contenido que subes debe haber dado su consentimiento y ser mayor de edad, y debes poder demostrarlo.
Debes estar autorizado para operar cada cuenta de creador que conectes.
Tu equipo debe cumplir la ley aplicable allí donde trabaje.

Nuestra Política de uso aceptable (§9) indica lo que está prohibido. Incumplirla puede dar lugar a una suspensión.

Proteger tu cuenta

Control de acceso

Da a cada miembro del equipo su propio usuario. Los usuarios compartidos destruyen la responsabilidad y son la causa más habitual de un incidente que después nadie sabe explicar.
Mantén a los chatters con acceso solo a los creadores asignados, para que añadir un creador nunca lo exponga a todos por defecto.
Desactiva a quien se va el último día. Desactivar tiene efecto inmediato, en todas partes, incluida la extensión, y conserva el registro de su trabajo.
Limita los permisos de facturación a quien de verdad los necesita.

Contraseñas

Usa contraseñas únicas, idealmente de un gestor de contraseñas.
Verifica las direcciones de correo de todas las cuentas para que funcione la recuperación de la contraseña.

Revisar la actividad

Revisa cada mes el registro de actividad: borrados, cambios de facturación, cambios de suscripción y escaladas de la automatización.
Revisa a diario el registro del piloto automático durante cualquier periodo en el que la automatización esté funcionando.

Tus datos

Aislamiento. Los datos de tu cuenta pertenecen a tu cuenta. Los creadores, fans, conversaciones y archivos multimedia nunca son visibles para otro cliente, y dentro de tu propia cuenta el acceso está limitado por rol y por acceso a creadores.

Nunca entrenamos con tus datos. Tus conversaciones, registros del CRM y personas no se usan para entrenar, ajustar ni evaluar ningún modelo de aprendizaje automático nuestro. Contratamos con nuestro proveedor de IA en condiciones que excluyen el uso del contenido enviado para entrenar modelos. Nuestras propias pruebas de calidad se hacen sobre una base de datos aparte con datos de prueba ficticios, nunca con datos de clientes.

Opción de IA autoalojada. Para agencias con requisitos más estrictos, la plataforma se puede conectar a un servidor de modelos autoalojado, en cuyo caso ningún contenido de las conversaciones llega a ningún proveedor de IA externo. Escribe a support@sufflera.com para organizarlo.

Conservación. El historial de conversaciones no caduca automáticamente: se conserva hasta que lo borres, porque es la memoria de trabajo del asistente.

El texto de los borradores de IA es distinto: se borra automáticamente a los 180 días. Desaparecen el mensaje del fan que motivó el borrador, el propio borrador y su traducción; las mediciones se quedan, así que tus estadísticas de calidad y tus valoraciones no se ven afectadas. No tienes que hacer nada y no se puede desactivar: si necesitas el texto de un borrador antiguo para una disputa, expórtalo antes de que pasen los seis meses.

Exportación.

Qué	Cómo
Toda tu cuenta, en JSON	Configuración → Cuenta → Exportar
Tu registro de facturación	Configuración → Facturación y suscripción
El registro de un solo fan: mensajes, compras, recordatorios, multimedia, borradores	Pídenoslo

La exportación de la cuenta es una copia completa y legible por máquina de todo lo que hay en tu cuenta, y es la que debes usar para portabilidad, migración o tus propios archivos.

Pide el registro de un solo fan cuando una persona te pida que le entregues lo que guardas sobre ella: está limitado a esa persona, así que puedes atender la petición sin revelar nada de nadie más.

Borrado. Borrar el registro de un fan elimina sus mensajes, compras, recordatorios, multimedia y borradores.

Borrar tu cuenta elimina de forma permanente tus datos operativos: registros del CRM, datos de fans, personas y borradores generados.

Se conservan dos cosas, por motivos legales y solo por ellos:

Registros financieros — facturas, recibos de pago e historial de facturación — durante un máximo de siete años, porque lo exige la normativa fiscal y contable.
Prueba de aceptación: qué versión de nuestros términos se aceptó y cuándo. La dirección IP y los datos del navegador registrados en ese momento se descartan.

Las copias de seguridad se sobrescriben en su ciclo normal, normalmente en catorce días. Exporta lo que necesites conservar antes de borrar.

Ejercer los derechos sobre los datos. Varios derechos se pueden ejercer directamente en el producto: acceso y portabilidad con las exportaciones de arriba, rectificación editando cualquier campo, supresión borrando un registro o la cuenta, y limitación de la automatización poniendo la autonomía en manual o dejando el piloto automático apagado. Para todo lo demás, escribe a privacy@sufflera.com; respondemos en un plazo de 30 días.

Seguridad. Las contraseñas se cifran con hash Argon2id y nunca se guardan en texto plano; las sesiones usan tokens de corta duración con revocación en el servidor; el acceso se aplica en el servidor, no escondiendo controles en la interfaz; los datos se cifran en tránsito; y las operaciones financieras funcionan con garantías transaccionales que impiden cobrar dos veces. Cuando es probable que una brecha de datos suponga un riesgo, lo notificamos a la autoridad de control correspondiente en 72 horas y a los clientes afectados sin demora indebida.

Todos los detalles están en nuestra Política de privacidad (vinculante en inglés).

Tu papel según la ley de protección de datos

Para las conversaciones y los registros de fans de tu cuenta, tú eres el responsable del tratamiento y nosotros actuamos como tu encargado. En la práctica significa que:

Tú decides qué se recoge y cuánto tiempo se conserva.
Eres responsable de tener una base legal para conservarlo.
Eres responsable de responder a las solicitudes de las personas afectadas.
Nosotros lo tratamos siguiendo tus instrucciones y te decimos exactamente qué hacemos con ello.

La Política de privacidad, §3, detalla este reparto, y el §7 explica exactamente qué se envía para el procesamiento con IA y qué se conserva.

Lista de comprobación ante un incidente

Si algo parece ir mal — mensajes inesperados, una conversación que salió mal, una cuenta que no reconoces:

Pulsa pausa. El interruptor de pausa del creador detiene al instante el envío automático, desde el panel web o desde la pestaña Borrador del panel lateral.
Para el piloto automático en cualquier pestaña en la que esté funcionando: el botón está en la fila superior de la pestaña Piloto automático.
Lee el registro del piloto automático para ver exactamente qué se envió, a quién y cuándo.
Revisa el registro de actividad en busca de cambios en la cuenta que no esperabas.
Desactiva cualquier cuenta de usuario de la que no estés seguro.
Contacta con soporte indicando las horas.

Pausar no cuesta nada y se revierte al instante. Úsalo pronto.