Aviso de Privacidad Integral

Última actualización: Julio 2026 · Versión 1.0 · Conforme a la LFPDPPP

Este Aviso de Privacidad describe cómo Postimity, operado por HandHeaven LLC ("el Responsable"), recopila, utiliza, almacena y protege tus datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Identidad y domicilio del responsable

Responsable: HandHeaven LLC, operando bajo la marca comercial "Postimity".

Contacto para asuntos de privacidad: postimity@gmail.com

Sitio web: https://postimity.com

2. Datos personales que recopilamos

Dato	Finalidad	¿Obligatorio?
Email del negocio	Identificación, comunicaciones de servicio, recuperación de cuenta, notificaciones de contenido	Sí
Número de WhatsApp	Recordatorios de publicación, soporte, CTAs en contenido generado	No
Nombre del negocio	Personalización de contenido generado y Brand Guide	Sí
Tipo de negocio y descripción	Personalización del tono y estrategia de contenido	Sí
País, estado y ciudad	Localización de contenido, festividades relevantes, idioma	Sí
Colores y logo del negocio	Personalización visual del contenido generado	No
Fotografías subidas	Procesamiento en modo "Estudio Pro" y "Flyer con foto"	Solo si usas esos modos
Información de pago	Procesamiento de cobros (gestionado por Stripe; nosotros no almacenamos datos de tarjeta)	Solo para planes de pago
Datos de uso	Generaciones realizadas, modos utilizados, fechas de actividad	Automático

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

Proporcionarte el servicio de generación de contenido con inteligencia artificial.
Crear y mantener tu perfil de marca (Brand Guide) para personalizar el contenido.
Procesar imágenes y textos a través de proveedores de IA (OpenAI, Anthropic).
Almacenar tu historial de contenido generado.
Gestionar tu cuenta, suscripción y facturación.
Enviar comunicaciones de servicio (confirmaciones, cambios de plan, vencimiento de trial).

Finalidades secundarias (opcionales):

Enviar recordatorios de publicación de contenido vía email o WhatsApp.
Enviar tips, novedades y mejoras del servicio.
Realizar análisis estadísticos agregados para mejorar el servicio (sin identificar usuarios individuales).

Si no deseas que tus datos sean utilizados para finalidades secundarias, envía un correo a postimity@gmail.com con el asunto "No finalidades secundarias".

4. Transferencias de datos

Para proporcionarte el servicio, compartimos datos con los siguientes terceros:

Proveedor	Datos compartidos	Finalidad	Ubicación
OpenAI	Textos de entrada, descripciones de imagen	Generación de imágenes (gpt-image-2)	Estados Unidos
Anthropic	Textos de entrada, Brand Guide	Generación de captions y estrategia	Estados Unidos
Cloudflare	Datos de marca, historial, imágenes	Almacenamiento y distribución (KV, R2, Workers)	Global (edge)
Stripe	Email, datos de pago	Procesamiento de pagos	Estados Unidos
Brevo	Email, nombre de marca	Envío de emails transaccionales y recordatorios	Europa (Francia)

Estas transferencias son necesarias para la prestación del servicio. Todos los proveedores cuentan con políticas de privacidad y medidas de seguridad adecuadas. Al aceptar este Aviso, consientes estas transferencias internacionales de datos.

5. Mecanismos de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

Comunicaciones cifradas (HTTPS/TLS) en todas las conexiones.
Almacenamiento en infraestructura de Cloudflare con cifrado en reposo.
Datos de pago procesados exclusivamente por Stripe (certificado PCI DSS Level 1). No almacenamos números de tarjeta.
Acceso a datos limitado estrictamente a los operadores del servicio.
Claves de API protegidas como secretos en el entorno del servidor.

6. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento y limitar el uso de tus datos.

Para ejercer cualquiera de estos derechos, envía un correo a postimity@gmail.com con:

Tu nombre o nombre del negocio registrado.
El email asociado a tu cuenta.
Una descripción clara del derecho que deseas ejercer.
Cualquier documento que acredite tu identidad.

Responderemos a tu solicitud en un plazo máximo de 20 días hábiles. Si la solicitud es procedente, los cambios se harán efectivos en un plazo de 15 días hábiles adicionales.

Acceso y descarga de datos

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti enviando un correo con el asunto "Solicitud de acceso a datos".

Eliminación de cuenta y datos

Puedes solicitar la eliminación total de tu cuenta y datos enviando un correo con el asunto "Eliminar mi cuenta". Tu información será eliminada de nuestros sistemas activos en un plazo de 30 días. Copias en respaldos automáticos se eliminarán dentro de 90 días.

7. Uso de cookies y tecnologías similares

Postimity utiliza localStorage del navegador (no cookies de rastreo) para:

Almacenar tu perfil de marca localmente para acceso rápido.
Recordar tu preferencia de idioma.
Mantener el contador de generaciones del mes actual.
Guardar tu logo en el dispositivo.

No utilizamos cookies de terceros, pixels de seguimiento, analytics de comportamiento ni tecnologías de rastreo publicitario. No vendemos ni compartimos datos con anunciantes.

8. Datos de menores

Postimity no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

9. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa o según sea necesario para proporcionarte el servicio. Tras la cancelación o eliminación de tu cuenta:

Datos de marca y perfil: eliminados en 30 días.
Historial de contenido generado: eliminado en 30 días.
Imágenes en R2: eliminadas en 30 días.
Registros de facturación: conservados por 5 años conforme a obligaciones fiscales.

10. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad. Te notificaremos de cambios materiales a través del email registrado con al menos 15 días de anticipación. La versión vigente siempre estará disponible en postimity.com/privacy.html.

11. Autoridad competente

Si consideras que tus derechos han sido vulnerados, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.

12. Consentimiento

Al usar Postimity y aceptar este Aviso de Privacidad al momento de crear tu cuenta, otorgas tu consentimiento expreso para el tratamiento de tus datos personales conforme a lo aquí descrito.

13. Contacto

Email: postimity@gmail.com
Asunto sugerido para ARCO: "Derechos ARCO — [tu solicitud]"
Responsable: HandHeaven LLC