Política de privacidad de Plaza

Cómo trata Plaza, la herramienta con la que Training For Comics atiende sus redes, los datos de quienes comentan en nuestras publicaciones o nos escriben por privado.

Última actualización: 26 de octubre de 2026English version

Qué es Plaza

Plaza es la herramienta interna con la que el equipo de Training For Comics atiende sus propias cuentas de Facebook, Instagram y Threads: publica y programa contenido, lee y contesta comentarios y mensajes, y modera con ayuda de inteligencia artificial. No es una aplicación para el público: sólo entra el equipo, cada persona con su propia cuenta.

Esta política cuenta qué datos de otras personas trata Plaza —de quien comenta en nuestras publicaciones o anuncios, o nos escribe por Messenger o Instagram Direct—, para qué, con quién, cuánto tiempo y cómo pedir que los borremos. Plaza se conecta con Facebook e Instagram a través de la app de Meta «TFC Business».

El responsable de estos datos es TFC Group, LLC, la empresa dueña de Training For Comics. Para cualquier consulta, escribí a contact@trainingforcomics.com.

Qué datos tratamos

Plaza sólo ve lo que pasa en nuestras propias cuentas: no mira perfiles, publicaciones ajenas ni lo que alguien hace en otros lugares. Lo que trata es esto:

De quien comenta en nuestras publicaciones o anuncios de Facebook, Instagram o Threads: el texto del comentario, la foto o el enlace que adjunte (guardamos el enlace que da Meta, no el archivo), la fecha, cuántos «me gusta» tiene, el nombre (en Facebook) o el usuario (en Instagram y Threads) y el identificador que Meta le asigna para nuestra cuenta. No guardamos fotos de perfil.
De quien nos escribe por Messenger o Instagram Direct: los mensajes, con sus adjuntos (también como enlaces de Meta) y sus fechas, y el identificador que Meta le asigna para nuestra cuenta. Threads no tiene mensajes privados.
Lo que registra el equipo al atender: las respuestas que enviamos, las decisiones de moderación (qué regla o qué modelo decidió, con qué puntaje y por qué, junto con una copia del texto evaluado), los bloqueos con su motivo y las etiquetas y notas internas sobre una persona.
Los avisos de Meta: cuando pasa algo en nuestras cuentas, Meta nos manda un aviso. Si es un comentario o un mensaje que Plaza incorpora, lo guardamos tal como llega, con esos mismos datos. Si Plaza no lo incorpora —una reacción, un compartido, la publicación de un visitante, una mención—, guarda sólo el tipo de evento, nuestra publicación y la hora, sin datos de la persona.
De nuestras propias cuentas: las publicaciones, las métricas de cuentas y publicaciones (visualizaciones e interacciones: cifras agregadas, no personas) y los accesos de nuestras Páginas, que se guardan cifrados.
De quien conecta un canal, que siempre es alguien del equipo: para elegir la Página, Meta le entrega a Plaza un acceso de usuario de Facebook. Plaza lo guarda cifrado sólo mientras se elige —unos minutos— y después lo borra; a la base va únicamente el acceso de la Página.
Del equipo que usa Plaza: nombre, correo y contraseña (guardada con hash) o el enlace con la cuenta de Google con la que entra (sus accesos se guardan cifrados); y sus sesiones, con dirección IP y navegador.

Esto incluye el historial de comentarios que trajimos de la herramienta de moderación que usábamos antes de Plaza.

Plaza usa sólo cookies propias y necesarias: la de la sesión del equipo y dos temporales, una mientras alguien del equipo entra con Google y otra mientras conecta un canal con Facebook. No usa cookies de publicidad ni herramientas de analítica de terceros.

Para qué los usamos

Moderar: detectar y ocultar spam, estafas, agresiones y otros comentarios que no respetan nuestras reglas, y bloquear a quien insiste. Ocultamos; no borramos comentarios en masa.
Responder comentarios y mensajes; para los comentarios, además, proponer borradores de respuesta que el equipo revisa antes de enviar.
Publicar y programar contenido en nuestras cuentas.
Medir cómo funcionan nuestras publicaciones.
Mantener Plaza segura y funcionando: detectar errores y saber quién del equipo hizo qué.

Lo hacemos por nuestro interés legítimo en cuidar nuestras cuentas y atender a quien nos escribe. No vendemos estos datos, no los usamos para publicidad ni para armar perfiles de nadie, no entrenamos modelos propios con ellos y no los compartimos con nadie más que con los proveedores de la sección siguiente.

Con quién los compartimos

Plaza necesita a estos proveedores para funcionar, y sólo les pasa lo que su tarea requiere:

Vercel aloja Plaza y sus tareas programadas, y opera la pasarela por la que pasa lo que se manda a los modelos de inteligencia artificial.
Neon aloja la base de datos donde se guarda todo lo descripto en esta política.
Google (Gemini), OpenAI (GPT) y SpaceXAI (Grok) son los modelos de inteligencia artificial que clasifican cada comentario y proponen borradores de respuesta. Reciben el texto del comentario, el del comentario al que contesta, el de nuestra publicación y, si el comentario trae una foto, el enlace a esa foto. No reciben el nombre, el usuario ni el identificador de quien comentó, y los mensajes privados no pasan por ellos. Normalmente los reciben a través de la pasarela de Vercel. Para clasificar el historial de comentarios usamos también cuentas de Google y OpenAI del equipo, con el mismo contenido, desde una computadora del responsable que deja copias de trabajo; esas copias se borran a pedido como el resto. Lo que cada proveedor conserva se rige por sus propias condiciones.
Sentry recibe los errores técnicos, las trazas de rendimiento y los registros de funcionamiento, tanto del servidor como del navegador del equipo, para que podamos corregir problemas. Antes de mandarlos, Plaza tapa accesos, claves y cookies, reemplaza correos, nombres y usuarios por huellas y no incluye el texto de comentarios ni de mensajes; pueden ir identificadores técnicos de un comentario o una publicación.
Amazon Web Services manda los correos del equipo (para recuperar la contraseña y el resumen diario, que lleva sólo cifras agregadas) y Google permite entrar con una cuenta de Google. Sólo tratan datos del equipo, nunca datos de Facebook o Instagram.

Meta es de donde vienen los datos, y lo que respondemos, ocultamos o bloqueamos vuelve a Facebook, Instagram o Threads. Lo que Meta hace con ellos se rige por su política de privacidad.

Plaza y su base de datos funcionan en servidores de Estados Unidos (Virginia), y los proveedores de inteligencia artificial pueden procesar los datos en otros países. Fuera de estos casos, sólo entregaríamos datos si una ley o una autoridad competente nos lo exigiera.

Cuánto tiempo los guardamos

Comentarios, mensajes y los datos de quien los escribió: Sin plazo fijo: se conservan mientras sirvan para atender y moderar nuestras cuentas —por ejemplo, para reconocer a quien vuelve con spam— o hasta que pidas que los borremos. Borrarlos en la red no borra la copia de Plaza: se elimina cuando lo pedís (ver «Cómo pedir que borremos tus datos»).
Decisiones de moderación, bloqueos, etiquetas y notas: Sin plazo fijo, por el mismo motivo: son el registro de por qué se ocultó algo o se bloqueó a alguien.
Avisos de Meta: Los que Plaza incorpora se guardan tal como llegan; de los que no incorpora queda sólo el tipo de evento, sin datos de personas. Unos y otros se borran a los 90 días de llegar, una vez procesados.
Registros internos de trabajo: Los de rutina (leer, sincronizar, clasificar), a los 90 días de terminar. Los que dejan constancia de una acción sobre nuestras cuentas —una respuesta enviada, un comentario ocultado, una publicación—, sin plazo.
Registro técnico de funcionamiento: Entre 14 días y un año, según el proceso. Las entradas de auditoría —quién del equipo hizo qué— se conservan sin plazo y no incluyen el texto de comentarios ni de mensajes.
Acceso de usuario de Facebook de quien conecta un canal: Minutos: se borra al elegir la Página o, si no se elige, a los diez minutos (a más tardar, un cuarto de hora). El registro del intento, sin el acceso, se borra a los 30 días.
Accesos de nuestras Páginas y cuentas: Mientras el canal esté conectado. Al desconectarlo, se borran.
Métricas de nuestras cuentas: Sin plazo. Son cifras agregadas, sin datos de personas.
Cuentas y sesiones del equipo: La cuenta, sin plazo fijo. Cada sesión vence a los siete días sin uso (se renueva mientras se usa) y se borra al salir o, ya vencida, en la limpieza diaria.

Cómo los protegemos

Sólo entra el equipo de Training For Comics, cada persona con su propia cuenta y sesión, y cada acción delicada exige un permiso: por ejemplo, conectar o desconectar un canal.
Los accesos a nuestras Páginas y cuentas se guardan cifrados (AES-256-GCM), con claves que no viven en la base de datos.
Las conexiones con Plaza y con sus proveedores van cifradas (HTTPS), y las contraseñas del equipo se guardan con hash.
Los errores llegan a Sentry saneados, como se explica más arriba.

Tus derechos

Podés pedirnos saber qué datos tenemos de vos, corregirlos, borrarlos u oponerte a que los sigamos tratando. Escribí a contact@trainingforcomics.com y te contestamos dentro de los 30 días corridos. Si no quedás conforme con la respuesta, podés reclamar ante la autoridad de protección de datos de tu país.

Cómo pedir que borremos tus datos

Escribí a contact@trainingforcomics.com desde cualquier dirección de correo, con el asunto «Eliminación de datos».
Contanos cuál es tu cuenta: tu usuario de Instagram o Threads (por ejemplo, @tu_usuario) o tu nombre en Facebook, mejor con el enlace a tu perfil. Si querés que borremos algo puntual, sumá el enlace al comentario o la fecha del mensaje; si además querés que borremos tu comentario de nuestra publicación, decilo. Si comentaste hace mucho, sumá el enlace a esos comentarios: algunos de los más viejos se guardaron sin el dato de quién los escribió, y sólo así los podemos encontrar. No mandes contraseñas ni documentos.
Te contestamos dentro de los 30 días corridos con un número de pedido y te decimos qué borramos. Si no podemos saber con certeza que la cuenta es tuya, te vamos a pedir que nos escribas por privado desde esa misma cuenta.

Pedir la eliminación por correo

Borramos de Plaza todo lo que tenga que ver con tu cuenta:

tus comentarios en nuestras publicaciones y anuncios, con sus adjuntos y sus fechas, y las respuestas que te dimos desde nuestras cuentas;
tus mensajes privados y las conversaciones enteras con nosotros, también lo que te escribimos;
tu nombre, tu usuario y el identificador que Meta te asigna para nuestras cuentas, y las etiquetas y notas que el equipo haya agregado sobre vos;
las decisiones de moderación sobre tus comentarios, los bloqueos de Plaza sobre tu cuenta y los avisos de Meta y registros internos de trabajo que te nombran;
las copias de trabajo que queden en las computadoras de Training For Comics (por ejemplo, de la clasificación del historial de comentarios).

Si otra persona le contestó a un comentario tuyo, su respuesta es de ella y se conserva, sin el vínculo con el tuyo. Queda un recibo sin datos tuyos: el número de pedido, cuándo se hizo y cuántos registros se borraron.

Este pedido no alcanza:

lo que publicaste en Facebook o Instagram, que sigue ahí hasta que lo borres vos o nos pidas que lo borremos de nuestra publicación; mientras siga publicado, Plaza puede volver a leerlo;
el bloqueo en nuestra Página de Facebook, si te bloqueamos ahí: lo guarda Facebook.

Lo borrado puede seguir por un tiempo limitado en el historial de restauración del proveedor de la base de datos, hasta que ese historial vence.

Desde Facebook o Instagram, además:

Borrar tu comentario en Facebook, Instagram o Threads hace que Plaza ya no pueda leerlo ni contestarlo en la red. Plaza marca su copia como borrada cuando se entera: en Facebook en el momento, porque Meta avisa; en Instagram y Threads, la próxima vez que revisa esa publicación. Borrar un mensaje de Instagram Direct también marca como borrada la copia de Plaza; Messenger no avisa cuando se borra un mensaje, así que ahí la copia queda igual, y borrar un mensaje no cierra la conversación. En todos los casos, la copia de Plaza se elimina cuando lo pedís como se explica arriba.
Si conectaste una Página de Facebook o una cuenta de Instagram a Plaza (eso lo hace sólo el equipo de Training For Comics), quitá la app «TFC Business» en Facebook, en Configuración › Integraciones comerciales (o en Aplicaciones y sitios web). Meta le quita el acceso a Plaza en ese momento, y desde ahí también llegás a estas instrucciones para pedir la eliminación.

Estas mismas instrucciones están en su propia página: Eliminación de datos.

Menores de edad

Plaza no está dirigida a menores. Facebook e Instagram admiten cuentas desde los 13 años, así que un comentario o un mensaje puede venir de alguien menor: Plaza no pide ni guarda la edad de nadie. Si sos menor, o madre, padre o tutor de un menor, podés pedir que borremos sus datos como se explica arriba.

Cambios en esta política

Si cambia lo que Plaza hace con los datos, actualizamos esta página —en castellano y en inglés— y su fecha de última actualización, que figura arriba de todo.

Contacto

TFC Group, LLC, dueña de la marca Training For Comics. Correo: contact@trainingforcomics.com.

Plaza Privacy Policy

How Plaza, the tool Training For Comics uses to run its social media accounts, handles the data of people who comment on our posts or message us privately.

Last updated: October 26, 2026Versión en español

What Plaza is

Plaza is the internal tool the Training For Comics team uses to run its own Facebook, Instagram and Threads accounts: it publishes and schedules content, reads and answers comments and messages, and moderates with the help of artificial intelligence. It is not an app for the public: only our team can sign in, each person with their own account.

This policy explains what data about other people Plaza handles —people who comment on our posts or ads, or message us on Messenger or Instagram Direct—, why, who we share it with, how long we keep it and how to ask us to delete it. Plaza connects to Facebook and Instagram through the Meta app “TFC Business”.

The data controller is TFC Group, LLC, the company that owns Training For Comics. For any question, email contact@trainingforcomics.com.

What data we handle

Plaza only sees what happens on our own accounts: it does not look at profiles, other people’s posts or anyone’s activity elsewhere. This is what it handles:

From people who comment on our Facebook, Instagram or Threads posts or ads: the text of the comment, any photo or link attached (we store the link Meta provides, not the file), the date, how many likes it has, the name (on Facebook) or username (on Instagram and Threads) and the identifier Meta assigns them for our account. We do not store profile pictures.
From people who message us on Messenger or Instagram Direct: the messages, with their attachments (also as Meta links) and dates, and the identifier Meta assigns them for our account. Threads has no private messages.
What our team records while handling them: the replies we send, the moderation decisions (which rule or model decided, with what score and why, together with a copy of the text that was evaluated), blocks with their reason, and internal tags and notes about a person.
Notifications from Meta: when something happens on our accounts, Meta sends us a notification. If it is a comment or message Plaza takes in, we store it as it arrives, with that same data. If Plaza does not take it in —a reaction, a share, a visitor’s post, a mention—, it keeps only the type of event, our post and the time, with no data about the person.
From our own accounts: our posts, account and post metrics (views and interactions: aggregate figures, not people) and the access tokens for our Pages, which are stored encrypted.
From whoever connects a channel, always a team member: to choose the Page, Meta gives Plaza a Facebook user access token. Plaza keeps it encrypted only while the Page is being chosen —a few minutes— and then deletes it; only the Page’s access token is stored.
From the team that uses Plaza: name, email and password (stored hashed) or the link to the Google account used to sign in (its tokens are stored encrypted); and their sessions, with IP address and browser.

This includes the comment history we brought over from the moderation tool we used before Plaza.

Plaza only uses its own, strictly necessary cookies: the team’s session cookie and two temporary ones, one while a team member signs in with Google and another while a channel is being connected to Facebook. It uses no advertising cookies and no third-party analytics.

Why we use it

Moderation: detecting and hiding spam, scams, abuse and other comments that break our rules, and blocking people who persist. We hide comments; we do not mass-delete them.
Replies to comments and messages; for comments, also suggesting draft replies that the team reviews before sending.
Publishing and scheduling content on our accounts.
Measuring how our posts perform.
Keeping Plaza secure and working: detecting errors and knowing which team member did what.

We do this based on our legitimate interest in looking after our accounts and answering the people who write to us. We do not sell this data, we do not use it for advertising or to build profiles of anyone, we do not train our own models with it, and we do not share it with anyone other than the providers listed in the next section.

How long we keep it

Comments, messages and data about their authors: No fixed period: they are kept while they help us handle and moderate our accounts —for example, to recognize someone who comes back with spam— or until you ask us to delete them. Deleting them on the network does not delete Plaza’s copy: it is erased when you ask (see “How to ask us to delete your data”).
Moderation decisions, blocks, tags and notes: No fixed period, for the same reason: they record why something was hidden or someone was blocked.
Notifications from Meta: Those Plaza takes in are stored as they arrive; of those it does not take in, only the type of event remains, with no personal data. Both are deleted 90 days after they arrive, once processed.
Internal work records: Routine ones (reading, syncing, classifying), 90 days after they finish. Those that record an action on our accounts —a reply sent, a comment hidden, a post published— have no fixed period.
Technical operation log: Between 14 days and one year, depending on the process. Audit entries —which team member did what— have no fixed period and do not include the text of comments or messages.
Facebook user access token of whoever connects a channel: Minutes: deleted when the Page is chosen or, if none is chosen, after ten minutes (a quarter of an hour at most). The record of the attempt, without the token, is deleted after 30 days.
Access tokens for our Pages and accounts: While the channel is connected. They are deleted when it is disconnected.
Metrics of our accounts: No fixed period. They are aggregate figures, with no personal data.
Team accounts and sessions: The account, no fixed period. Each session expires after seven days without use (it is renewed while in use) and is deleted when the person signs out or, once expired, in the daily cleanup.

How we protect it

Only the Training For Comics team can sign in, each person with their own account and session, and every sensitive action requires a permission: for example, connecting or disconnecting a channel.
Access tokens for our Pages and accounts are stored encrypted (AES-256-GCM), with keys that are not kept in the database.
Connections to Plaza and to its providers are encrypted (HTTPS), and team passwords are stored hashed.
Errors reach Sentry sanitized, as explained above.

Your rights

You can ask us what data we hold about you, and ask us to correct it, delete it or stop processing it. Email contact@trainingforcomics.com and we will reply within 30 days. If you are not satisfied with our answer, you can complain to the data protection authority in your country.

How to ask us to delete your data

Email contact@trainingforcomics.com from any email address, with the subject “Data deletion request”.
Tell us which account is yours: your Instagram or Threads username (for example, @your_username) or your name on Facebook, ideally with a link to your profile. If you want something specific deleted, add the link to the comment or the date of the message; if you also want us to delete your comment from our post, say so. If you commented a long time ago, add the links to those comments: some of the oldest ones were stored without who wrote them, and that is the only way we can find them. Do not send passwords or identity documents.
We reply within 30 days with a request number, telling you what we deleted. If we cannot be sure the account is yours, we will ask you to send us a private message from that same account.

Request deletion by email

We delete from Plaza everything related to your account:

your comments on our posts and ads, with their attachments and dates, and the replies we gave you from our accounts;
your private messages and your whole conversations with us, including what we wrote to you;
your name, your username and the identifier Meta assigns you for our accounts, and any tags and notes our team added about you;
the moderation decisions about your comments, Plaza’s blocks on your account, and the notifications from Meta and internal work records that name you;
the working copies that may remain on computers of Training For Comics’ team (for example, from classifying our comment history).

If someone else replied to one of your comments, their reply is theirs and stays, no longer linked to yours. What remains is a receipt with none of your data: the request number, when it was done and how many records were deleted.

This request does not reach:

what you posted on Facebook or Instagram, which stays there until you delete it or ask us to delete it from our post; while it is still published, Plaza may read it again;
a block on our Facebook Page, if we blocked you there: Facebook keeps it.

Deleted data may remain for a limited time in our database provider’s restore history, until that history expires.

From Facebook or Instagram, you can also:

Deleting your comment on Facebook, Instagram or Threads means Plaza can no longer read it or reply to it on the network. Plaza marks its copy as deleted when it finds out: on Facebook right away, because Meta notifies it; on Instagram and Threads, the next time it checks that post. Deleting a message on Instagram Direct also marks Plaza’s copy as deleted; Messenger does not notify deletions, so there the copy stays as it was, and deleting a message does not close the conversation. In every case, Plaza’s copy is erased when you ask for it as explained above.
If you connected a Facebook Page or an Instagram account to Plaza (only the Training For Comics team does this), remove the “TFC Business” app in Facebook’s Settings › Business integrations (or Apps and websites). Meta revokes Plaza’s access at that moment, and from there you can reach these instructions to request deletion.

These same instructions have their own page: Data deletion.

Minors

Plaza is not directed at minors. Facebook and Instagram allow accounts from age 13, so a comment or message may come from a minor: Plaza does not ask for or store anyone’s age. If you are a minor, or the parent or guardian of one, you can ask us to delete their data as explained above.

Changes to this policy

If what Plaza does with data changes, we update this page —in Spanish and in English— and its last updated date, shown at the top.

Contact

TFC Group, LLC, owner of the Training For Comics brand. Email: contact@trainingforcomics.com.