Privacidad

Responsable y contacto

Central Fox Tecnologia LTDA — CNPJ 66.678.057/0001-52. Contacto institucional de privacidad: [email protected], según la política existente de Central Fox. Esta auditoría no ha probado la recepción y resolución de solicitudes específicas de FoxCMS.

Qué es FoxCMS

FoxCMS es una aplicación web para organizar espacios de trabajo, equipos, cuentas sociales y publicaciones. Cada espacio tiene su propio plan, estado, miembros y roles.

Datos observados

• Registro: nombre de usuario, correo y contraseña tratada por el tipo de contraseña del módulo de autenticación, que almacena un hash en lugar del texto de la contraseña.
• Sesión: JWT conservado en una cookie HTTP-only hasta 30 días, con SameSite=Lax y Secure en producción.
• Espacio de trabajo: nombre, plan, estado, miembros, roles y fechas de invitación o ingreso.
• Cuentas sociales: plataforma, identificador, referencia de cuenta, estado y token de acceso almacenado como campo privado y cifrado en el backend.
• Contenido: texto, URL pública de medios, fecha programada, acción solicitada, estado de publicación y resultados por cuenta de destino.
• Operación: registros de auditoría de acciones del espacio disponibles en el backend.

Cómo se usan los datos

• Autenticar la cuenta y aplicar el acceso por espacio de trabajo.
• Conectar páginas de Facebook y cuentas profesionales de Instagram mediante OAuth de Meta.
• Crear borradores, programar y ejecutar publicaciones autorizadas.
• Aplicar el límite de miembros observado en el backend y mostrar el catálogo de planes. No se confirmó el enforcement de cuentas y posts.
• Registrar estados y fallos necesarios para operar y diagnosticar el servicio.

Meta y otros proveedores

La conexión Meta dirige al usuario al flujo oficial de autorización y utiliza Graph API para listar cuentas y publicar cuando se solicita. La política de Meta rige el tratamiento realizado por Meta. El código inspeccionado no confirmó un proveedor operativo de IA ni un flujo operativo de aprobación por WhatsApp; por ello, este documento no afirma que se envíe contenido a esos servicios.

• Política de privacidad de Meta: https://www.facebook.com/privacy/policy/
• Términos de la plataforma Meta: https://developers.facebook.com/terms/

Conservación, cookies y seguridad

El snapshot confirma control de acceso por membership, contraseña con hash por el módulo de autenticación, token social privado y cifrado y separación lógica por espacio. La sesión usa una cookie HTTP-only hasta 30 días, Secure en producción y SameSite=Lax. OAuth Meta usa una cookie HTTP-only de estado hasta 10 minutos con los mismos atributos de producción. La preferencia de tema se guarda en localStorage. No se confirmó otro uso de cookies; esto no es un inventario completo. El snapshot no define plazos verificables de conservación o copias ni permite prometer seguridad absoluta.

Opciones y solicitudes

El usuario puede revocar el acceso de FoxCMS en la configuración de Meta. La revocación impide nuevos usos del token, pero no sustituye una solicitud para eliminar los datos ya conservados por FoxCMS. Consulta Eliminación de datos para conocer el procedimiento candidato y sus límites actuales.