Aviso de Privacidad Integral
Última actualización: Julio 2026 · Versión 1.0 · Conforme a la LFPDPPP
1. Identidad y domicilio del responsable
Responsable: HandHeaven LLC, operando bajo la marca comercial "Postimity".
Contacto para asuntos de privacidad: support@postimity.com
Sitio web: https://postimity.com
2. Datos personales que recopilamos
| Dato | Finalidad | ¿Obligatorio? |
|---|---|---|
| Email del negocio | Identificación, comunicaciones de servicio, recuperación de cuenta, notificaciones de contenido | Sí |
| Número de WhatsApp | Recordatorios de publicación, soporte, CTAs en contenido generado | No |
| Nombre del negocio | Personalización de contenido generado y Brand Guide | Sí |
| Tipo de negocio y descripción | Personalización del tono y estrategia de contenido | Sí |
| País, estado y ciudad | Localización de contenido, festividades relevantes, idioma | Sí |
| Colores y logo del negocio | Personalización visual del contenido generado | No |
| Fotografías subidas | Procesamiento en modo "Estudio Pro" y "Flyer con foto" | Solo si usas esos modos |
| Información de pago | Procesamiento de cobros (gestionado por Stripe; nosotros no almacenamos datos de tarjeta) | Solo para planes de pago |
| Datos de uso | Generaciones realizadas, modos utilizados, fechas de actividad | Automático |
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Proporcionarte el servicio de generación de contenido con inteligencia artificial.
- Crear y mantener tu perfil de marca (Brand Guide) para personalizar el contenido.
- Procesar imágenes y textos a través de proveedores de IA (OpenAI, Anthropic).
- Almacenar tu historial de contenido generado.
- Gestionar tu cuenta, suscripción y facturación.
- Enviar comunicaciones de servicio (confirmaciones, cambios de plan, vencimiento de trial).
Finalidades secundarias (opcionales):
- Enviar recordatorios de publicación de contenido vía email o WhatsApp.
- Enviar tips, novedades y mejoras del servicio.
- Realizar análisis estadísticos agregados para mejorar el servicio (sin identificar usuarios individuales).
Si no deseas que tus datos sean utilizados para finalidades secundarias, envía un correo a support@postimity.com con el asunto "No finalidades secundarias".
4. Transferencias de datos
Para proporcionarte el servicio, compartimos datos con los siguientes terceros:
| Proveedor | Datos compartidos | Finalidad | Ubicación |
|---|---|---|---|
| OpenAI | Textos de entrada, descripciones de imagen | Generación de imágenes (gpt-image-2) | Estados Unidos |
| Anthropic | Textos de entrada, Brand Guide | Generación de captions y estrategia | Estados Unidos |
| Cloudflare | Datos de marca, historial, imágenes | Almacenamiento y distribución (KV, R2, Workers) | Global (edge) |
| Stripe | Email, datos de pago | Procesamiento de pagos | Estados Unidos |
| Brevo | Email, nombre de marca | Envío de emails transaccionales y recordatorios | Europa (Francia) |
Estas transferencias son necesarias para la prestación del servicio. Todos los proveedores cuentan con políticas de privacidad y medidas de seguridad adecuadas. Al aceptar este Aviso, consientes estas transferencias internacionales de datos.
5. Mecanismos de seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Comunicaciones cifradas (HTTPS/TLS) en todas las conexiones.
- Almacenamiento en infraestructura de Cloudflare con cifrado en reposo.
- Datos de pago procesados exclusivamente por Stripe (certificado PCI DSS Level 1). No almacenamos números de tarjeta.
- Acceso a datos limitado estrictamente a los operadores del servicio.
- Claves de API protegidas como secretos en el entorno del servidor.
6. Derechos ARCO
El acceso y la eliminación se ejercen dentro del producto, sin escribirnos. En Mi Cuenta encuentras el botón Eliminar mi cuenta, que borra tus datos durante la propia petición, y la descarga de tu información. Para rectificación, oposición, revocación del consentimiento o limitación de uso, envía un correo a support@postimity.com con:
- Tu nombre o nombre del negocio registrado.
- El email asociado a tu cuenta.
- Una descripción clara del derecho que deseas ejercer.
- Cualquier documento que acredite tu identidad.
Responderemos a tu solicitud en un plazo máximo de 20 días hábiles. Si la solicitud es procedente, los cambios se harán efectivos en un plazo de 15 días hábiles adicionales.
Acceso y descarga de datos
Puedes consultar y descargar tu información desde el producto, en Mi Cuenta. Si prefieres solicitarla por escrito, envía un correo con el asunto "Solicitud de acceso a datos".
Eliminación de cuenta y datos
Puedes eliminar tu cuenta desde el producto, en Mi Cuenta, con el botón Eliminar mi cuenta. El borrado ocurre durante esa misma petición, no en un plazo posterior: al terminar, ninguna de tus claves responde en nuestros sistemas activos. Las copias contenidas en respaldos automáticos se eliminan con la rotación de esos respaldos, dentro de 90 días. Los registros de facturación se conservan 5 años por obligación fiscal.
7. Uso de cookies y tecnologías similares
Postimity utiliza localStorage del navegador (no cookies de rastreo) para:
- Almacenar tu perfil de marca localmente para acceso rápido.
- Recordar tu preferencia de idioma.
- Mantener el contador de generaciones del mes actual.
- Guardar tu logo en el dispositivo.
No utilizamos cookies de terceros, pixels de seguimiento, analytics de comportamiento ni tecnologías de rastreo publicitario. No vendemos ni compartimos datos con anunciantes.
8. Datos de menores
Postimity no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.
9. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa o según sea necesario para proporcionarte el servicio. El historial de contenido generado se conserva 24 meses; el contenido más antiguo se elimina automáticamente. Tras la cancelación o eliminación de tu cuenta:
- Datos de marca y perfil: eliminados durante la propia petición de borrado.
- Historial de contenido generado: 24 meses, o eliminado durante la petición de borrado.
- Imágenes del contenido generado: 24 meses, igual que el registro que las referencia.
- Fotos que subes: mientras la cuenta exista.
- Plan del agente de marketing: mientras la cuenta exista.
- Contadores de consumo mensual: hasta el cierre del mes correspondiente.
- Trabajos de generación de video: 7 días.
- Mensajes que nos envías por el formulario de comentarios: 180 días.
- Códigos de acceso y límites de frecuencia: minutos u horas, con expiración automática.
- Huella del dispositivo del alta: mientras la cuenta exista.
- Respaldos automáticos: 90 días, con rotación automática.
- Registros de facturación: conservados por 5 años conforme a obligaciones fiscales.
10. Cambios al aviso de privacidad
Nos reservamos el derecho de modificar este Aviso de Privacidad. Te notificaremos de cambios materiales a través del email registrado con al menos 15 días de anticipación. La versión vigente siempre estará disponible en postimity.com/privacy.html.
11. Autoridad competente
Si consideras que tus derechos han sido vulnerados, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.
12. Consentimiento
Al usar Postimity y aceptar este Aviso de Privacidad al momento de crear tu cuenta, otorgas tu consentimiento expreso para el tratamiento de tus datos personales conforme a lo aquí descrito.
13. Contacto
- Email: support@postimity.com
- Asunto sugerido para ARCO: "Derechos ARCO — [tu solicitud]"
- Responsable: HandHeaven LLC