Política de Privacidad

Brandos es el responsable del tratamiento de tus datos personales. Domicilio para oír y recibir notificaciones: México. Contacto: privacidad@brandos.com.mx

Datos de la cuenta: nombre, correo electrónico, nombre del restaurante, RFC (cuando aplica).

Datos de pago: nombre del titular y últimos 4 dígitos de la tarjeta. NO almacenamos el número completo, CVV ni fecha de vencimiento — esos datos van directamente a Stripe.

Datos del negocio: menú, fotos, ubicación, horarios, marca, datos para generación de contenido.

Conexiones de redes sociales: tokens cifrados de acceso a Meta, Instagram, TikTok y Google Business cuando vinculas esas cuentas voluntariamente.

Contenido generado: prompts y respuestas de la IA, imágenes y videos creados.

Datos de uso: registros técnicos (IP, navegador, fecha y hora), métricas de uso de funciones, créditos consumidos.

Comunicaciones: tickets de soporte, correos que nos envías.

Finalidades primarias (necesarias para prestar el servicio):

• Crear y mantener tu cuenta.
• Procesar pagos y emitir comprobantes.
• Generar contenido con IA a partir de tus instrucciones.
• Publicar en tus redes sociales conectadas, cuando tú lo solicites.
• Atender consultas, soporte técnico y reclamaciones.
• Cumplir obligaciones fiscales y legales.
• Detectar y prevenir fraude y uso indebido.

Finalidades secundarias (puedes oponerte):

• Envío de comunicaciones de marketing (puedes darte de baja en cualquier momento).
• Análisis estadístico anónimo para mejorar el producto.

Compartimos datos limitados con los siguientes proveedores, exclusivamente para prestar el servicio:

• Clerk: autenticación de usuarios.
• Stripe: procesamiento de pagos (procesa datos de tarjeta directamente).
• Anthropic (Claude), Black Forest Labs (Flux), Fal.ai (Kling): procesamiento de prompts para generar contenido con IA.
• Cloudinary: almacenamiento de imágenes y videos.
• Vapi.ai: servicio de agente de voz (solo si activas esta función).
• Meta, TikTok, Google: cuando vinculas tus cuentas y publicas contenido.
• Railway / proveedores de hosting: infraestructura de servidores.

Todos los terceros tienen sus propias políticas de privacidad y son responsables del tratamiento que hagan de los datos. No transferimos datos personales con fines comerciales a terceros no relacionados con la prestación del servicio.

Cuando vinculas voluntariamente tu cuenta de Meta (Facebook/Instagram), TikTok o Google Business, obtenemos un token de acceso cifrado con AES-256 que nos autoriza, en tu nombre, a:

• Meta / Instagram — Publicar contenido que tú apruebas; leer métricas de tus publicaciones (alcance, impresiones, engagement); leer y responder mensajes y comentarios cuando tú actives el módulo de bandeja unificada. Permisos solicitados: pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_metadata, pages_messaging, instagram_basic, instagram_content_publish, instagram_manage_insights, instagram_manage_comments, instagram_manage_messages, business_management.
• TikTok — Leer información básica de tu cuenta y estadísticas; publicar videos que tú apruebas. Scopes: user.info.basic, user.info.stats, video.list, video.publish.
• Google Business Profile — Leer reseñas de tu ficha; publicar respuestas que tú redactes o apruebes; leer métricas (búsquedas, vistas, llamadas, direcciones). Scope: https://www.googleapis.com/auth/business.manage.

No usamos esos datos para entrenar modelos de IA propios. No vendemos ni compartimos tus métricas con anunciantes. Solo se usan dentro de tu cuenta Brandos.

Puedes revocar el acceso en cualquier momento desde Resultados → Conectar en la plataforma, o desde la configuración de tu cuenta en Facebook/Instagram/TikTok/Google. Al revocar, el token se borra al instante y los datos derivados se eliminan en 30 días. Detalles: /legal/borrar-mis-datos.

Usamos cookies estrictamente necesarias para la sesión, autenticación y preferencias. No usamos cookies publicitarias de terceros. Podemos usar analítica propia para mejorar la experiencia.

Mantenemos tus datos:

• Mientras tu cuenta esté activa.
• 30 días después del cierre voluntario de la cuenta (para permitir descarga de tu contenido).
• El tiempo necesario para cumplir obligaciones fiscales (hasta 5 años para registros contables).
• Si una autoridad lo requiere, mientras dure el requerimiento legal.

Tienes derecho a:

• Acceso: conocer qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte al uso de tus datos para fines secundarios.
• Revocación del consentimiento que en su momento nos hayas otorgado.

Para ejercerlos, envía un correo a privacidad@brandos.com.mx con tu solicitud y copia de tu identificación. Responderemos en máximo 20 días hábiles.

Aplicamos medidas técnicas, físicas y administrativas razonables para proteger tus datos: cifrado en tránsito (TLS), cifrado de tokens sensibles (AES-256), aislamiento entre cuentas (multitenant), control de accesos basado en roles, y registro de eventos.

Ningún sistema es 100% seguro. Si hubiera una brecha que afecte tus datos, te notificaremos según marca la ley.

Brandos no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores. Si descubrimos que recibimos datos de un menor, los eliminaremos.

Algunos de nuestros proveedores procesan datos fuera de México (principalmente Estados Unidos y Europa). Al usar Brandos, aceptas estas transferencias. Verificamos que nuestros proveedores tengan estándares adecuados de protección de datos.

Podemos actualizar esta Política. Te notificaremos por correo o dentro de la Plataforma con al menos 15 días de anticipación para cambios materiales.

Dudas sobre privacidad: privacidad@brandos.com.mx

Autoridad: INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales), www.inai.org.mx