1. Quién es responsable de tus datos
[RAZÓN SOCIAL] (en adelante, «Sebrix», «nosotros»), con domicilio en [DOMICILIO FISCAL COMPLETO], [PAÍS], e identificación fiscal [RFC / NIT / CUIT], es responsable del tratamiento de los datos personales descritos en este aviso.
Para cualquier asunto de privacidad puedes escribir a privacidad@sebrix.app. El área responsable de atender tus solicitudes es: [NOMBRE O ÁREA RESPONSABLE DE DATOS PERSONALES].
2. Alcance y roles
Este aviso aplica al sitio web de Sebrix, a la aplicación web, a los links públicos que generan nuestros usuarios (por ejemplo, links de aprobación de parrillas o de reportes) y a las integraciones con plataformas de terceros.
- Como responsable: tratamos los datos de las personas que crean una cuenta, de los miembros de su equipo, de quienes nos contactan y de los visitantes del sitio.
- Como encargado: cuando una agencia usa Sebrix para gestionar las redes de sus clientes, la agencia decide qué datos se tratan (por ejemplo, comentarios o mensajes que reciben las cuentas de sus clientes) y nosotros los tratamos por cuenta de la agencia y conforme a sus instrucciones. Si eres cliente de una agencia, la agencia es tu primer punto de contacto; también puedes escribirnos y canalizaremos tu solicitud.
3. Datos que tratamos
3.1 Datos que nos das
- Cuenta: nombre, correo electrónico, contraseña (guardada solo como hash), foto de perfil, nombre de la agencia, rol, idioma y zona horaria.
- Facturación: nombre o razón social, país, datos fiscales que decidas proporcionar e historial de pagos. Los datos de tarjeta los procesa directamente nuestro proveedor de pagos; nosotros solo vemos datos parciales (por ejemplo, la marca y los últimos 4 dígitos).
- Contenido: marcas que creas, publicaciones, imágenes, videos, textos, documentos, reportes, tareas, proyectos, mensajes de chat, comentarios y la información del «núcleo de marca» (tono, público, reglas).
- Comunicaciones: lo que nos escribes por correo, chat de soporte o formularios, y la información que compartes al agendar una demo.
3.2 Datos de clientes de la agencia que usan links
Cuando alguien abre un link de aprobación o de reporte, podemos registrar el nombre que escriba, sus comentarios, sus aprobaciones y datos técnicos básicos (dirección IP, navegador, fecha y hora) para seguridad y para que la agencia sepa quién aprobó qué.
3.3 Datos que se generan al usar el servicio
- Técnicos y de uso: dirección IP, tipo de dispositivo y navegador, páginas y funciones que usas, fecha y hora, registros de errores y de seguridad.
- Referidos: si llegas con un código de referido (parámetro
refen la URL), lo guardamos en tu navegador para atribuir tu registro.
4. Datos de redes y plataformas que conectas
Solo accedemos a una plataforma cuando tú (o la persona autorizada de la marca) la conectas expresamente mediante su inicio de sesión oficial (OAuth) y aceptas los permisos que se muestran en esa pantalla. Nunca pedimos ni guardamos contraseñas de redes sociales. Puedes desconectar cualquier plataforma en cualquier momento desde Sebrix o desde la configuración de la propia plataforma.
| Plataforma | Datos a los que accedemos | Para qué |
|---|---|---|
| Meta: Facebook, Instagram, Threads | Identificador, nombre y foto de las páginas y cuentas profesionales que autorizas; publicaciones y sus métricas (alcance, impresiones, interacciones, seguidores); comentarios y mensajes de esas cuentas; token de acceso. | Publicar el contenido que programas, mostrar analítica y reportes, y responder comentarios y mensajes desde la bandeja. |
| Meta Ads | Cuentas publicitarias, campañas, conjuntos de anuncios, anuncios, creativos, inversión y resultados (solo lectura). | Tableros de anuncios y reportes para la agencia y su cliente. |
| TikTok | Identificador, nombre visible y foto de perfil; lista de videos y sus métricas; token de acceso. | Publicar los videos que programas y mostrar su rendimiento. |
| Google y YouTube | Nombre, correo y foto (si inicias sesión con Google); canal, videos y métricas de YouTube; archivos de Google Drive que eliges explícitamente con el selector de archivos; datos de Google Ads (solo lectura). | Iniciar sesión, subir videos que programas, mostrar analítica, importar archivos elegidos y reportar anuncios. |
| LinkedIn, X, Pinterest, Reddit | Identificador, nombre y foto de la cuenta o página; publicaciones y métricas básicas; token de acceso. | Publicar el contenido que programas y mostrar su rendimiento. |
| Canva | Los diseños que eliges importar. | Agregar ese diseño a una publicación sin descargarlo. |
Los datos obtenidos de estas plataformas se usan únicamente para prestarte las funciones que solicitaste. No los vendemos, no los usamos para publicidad dirigida, no construimos perfiles de usuarios de esas plataformas y no los compartimos salvo en los casos de la sección 8. Cumplimos las condiciones y políticas para desarrolladores de cada plataforma.
5. Para qué usamos tus datos
5.1 Finalidades necesarias para el servicio
- Crear y administrar tu cuenta, tu agencia, tus marcas y los accesos de tu equipo.
- Programar y publicar contenido, generar parrillas, links de aprobación, analítica y reportes.
- Ofrecer funciones de inteligencia artificial que tú solicitas (ver sección 6).
- Procesar pagos, emitir comprobantes y administrar la suscripción.
- Enviarte avisos operativos (por ejemplo, un post que falló o una aprobación pendiente).
- Dar soporte, prevenir fraude y abuso, proteger la seguridad del servicio y cumplir obligaciones legales.
5.2 Finalidades adicionales (puedes oponerte)
- Enviarte novedades, guías y ofertas de Sebrix.
- Medir de forma agregada cómo se usa el producto para mejorarlo.
- Invitarte a encuestas o a dar tu opinión.
Si no quieres que usemos tus datos para estas finalidades adicionales, usa el enlace para darte de baja en cualquier correo o escribe a privacidad@sebrix.app. Negarte no afecta el servicio.
5.3 Bases que nos permiten tratar tus datos
Tratamos tus datos con base en tu consentimiento, en la necesidad de cumplir el contrato que aceptas al usar Sebrix, en nuestro interés legítimo de mantener el servicio seguro y mejorarlo, y en el cumplimiento de obligaciones legales, según corresponda en tu país.
6. Inteligencia artificial
Algunas funciones (por ejemplo, sugerir captions, resumir un reporte o responder en el chat) envían a un proveedor de modelos de lenguaje el texto necesario para generar la respuesta: tu instrucción y el contexto de la marca correspondiente. Ese tratamiento se hace solo para darte la respuesta.
- No usamos tus datos, ni los datos obtenidos de plataformas conectadas, para entrenar modelos de inteligencia artificial, propios ni de terceros.
- Trabajamos con proveedores cuyas condiciones de uso por API no permiten usar esos datos para entrenar sus modelos. [VERIFICAR PROVEEDORES]
- El contenido generado es una sugerencia: tú decides qué se publica.
7. Datos de Google y YouTube
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Sebrix se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular:
- Solo usamos esos datos para ofrecer o mejorar las funciones visibles para ti dentro de Sebrix.
- No los transferimos a terceros, salvo para prestar esas funciones, por motivos de seguridad, por obligación legal o en una fusión o adquisición con tu aviso previo.
- No los usamos para publicidad, ni los vendemos, ni los usamos para determinar solvencia crediticia.
- Ninguna persona los lee, salvo con tu consentimiento expreso, por seguridad, por obligación legal o cuando estén agregados y anonimizados.
- No los usamos para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático.
Al usar las funciones de YouTube en Sebrix aceptas los Términos de Servicio de YouTube. Los datos de YouTube también se rigen por la Política de Privacidad de Google. Puedes revocar el acceso de Sebrix en cualquier momento desde la página de permisos de tu cuenta de Google.
8. Con quién compartimos tus datos
No vendemos ni rentamos datos personales. Solo los compartimos con:
- Proveedores que nos ayudan a operar (encargados), bajo contrato y solo para el servicio: alojamiento e infraestructura [PROVEEDOR], base de datos [PROVEEDOR], almacenamiento de archivos [PROVEEDOR], envío de correos [PROVEEDOR], pagos [PROVEEDOR], modelos de IA [PROVEEDOR], publicación en redes [PROVEEDOR, si aplica] y soporte o analítica [PROVEEDOR, si aplica].
- Las plataformas que conectas, cuando publicas o respondes a través de ellas (por ejemplo, el post que programaste se envía a Instagram).
- Las personas que tú autorizas: tu equipo según las marcas que les asignes, y quien reciba un link de aprobación o de reporte que tú compartes.
- Autoridades, cuando una ley o una orden válida lo exija, o para proteger derechos, la seguridad o prevenir fraude.
- Un comprador o sucesor, en caso de fusión, adquisición o venta de activos, con las mismas garantías de este aviso y avisándote previamente.
Las transferencias a encargados no requieren tu consentimiento; las demás se realizan en los casos que la ley permite o con tu consentimiento.
9. Transferencias internacionales
Nuestros proveedores pueden almacenar o procesar datos fuera de tu país (por ejemplo, en Estados Unidos). Cuando eso ocurre, exigimos por contrato medidas de protección equivalentes a las de este aviso y a las de la ley aplicable.
10. Cuánto tiempo guardamos tus datos
| Dato | Plazo |
|---|---|
| Cuenta, marcas y contenido | Mientras tu cuenta esté activa. Si cancelas, los conservamos 30 días por si regresas y después los eliminamos. |
| Tokens de acceso a plataformas | Se eliminan de inmediato al desconectar la plataforma o al eliminar la cuenta. |
| Datos sincronizados de plataformas (métricas, comentarios, mensajes) | Mientras la conexión esté activa; se eliminan a más tardar 30 días después de desconectarla. |
| Respaldos | Se sobrescriben y los datos eliminados desaparecen de ellos en un máximo de 90 días. |
| Facturación | El plazo que exijan las leyes fiscales aplicables [PLAZO FISCAL]. |
| Registros técnicos y de seguridad | Hasta 90 días, salvo que se necesiten para investigar un incidente. |
11. Seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), tokens de acceso cifrados en reposo, contraseñas guardadas con hash, acceso por marca y por rol, registros de actividad y acceso interno restringido al personal que lo necesita. Ningún sistema es infalible; si ocurriera una vulneración que afecte significativamente tus derechos, te avisaremos sin demora. Más detalle en Seguridad.
12. Tus derechos
Según la ley de tu país, puedes:
- Acceder a tus datos y saber cómo los tratamos.
- Rectificarlos si están incompletos o son inexactos.
- Cancelarlos o pedir su eliminación.
- Oponerte a su uso para ciertas finalidades, o limitar su uso o divulgación.
- Revocar tu consentimiento y solicitar la portabilidad de tus datos cuando aplique.
Para ejercerlos, escribe a privacidad@sebrix.app desde el correo de tu cuenta, indicando tu nombre, el derecho que quieres ejercer, una descripción clara de tu solicitud y, si te lo pedimos, un documento que acredite tu identidad o la de tu representante. Te responderemos en un máximo de [20] días hábiles y, si procede, haremos efectiva la solicitud en los [15] días hábiles siguientes.
Si consideras que no atendimos tu solicitud correctamente, puedes acudir a la autoridad de protección de datos de tu país (por ejemplo, la Superintendencia de Industria y Comercio en Colombia, la Agencia de Acceso a la Información Pública en Argentina o la Autoridad Nacional de Protección de Datos Personales en Perú) o a la autoridad competente en México. [VERIFICAR AUTORIDADES SEGÚN PAÍSES DE OPERACIÓN]
13. Eliminación de datos
Puedes eliminar tu cuenta, desconectar una plataforma o pedirnos que borremos tus datos en cualquier momento. Las instrucciones paso a paso, incluidas las de Facebook, Instagram, TikTok y Google, están en Eliminar mis datos. Completamos las solicitudes verificadas en un máximo de 30 días.
14. Cookies y almacenamiento local
- Esenciales: una cookie de sesión (
sebrix_session) para mantenerte conectado. Sin ella el servicio no funciona. - Preferencias: almacenamiento local del navegador para recordar el tema claro u oscuro y el código de referido con el que llegaste.
- Analítica: [DESCRIBIR HERRAMIENTA DE ANALÍTICA SI SE USA, O ELIMINAR ESTE PUNTO].
Puedes borrar o bloquear cookies desde tu navegador; si bloqueas las esenciales, no podrás iniciar sesión.
15. Menores de edad
Sebrix es un servicio para profesionales y empresas. No está dirigido a menores de 18 años y no recabamos sus datos a sabiendas. Si crees que un menor nos dio datos, escríbenos y los eliminaremos.
16. Cambios a este aviso
Podemos actualizar este aviso. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es importante, te avisaremos por correo o dentro de Sebrix antes de que entre en vigor.
17. Contacto
[RAZÓN SOCIAL] · [DOMICILIO FISCAL COMPLETO] · privacidad@sebrix.app