Política de privacidad

Mi Media Kit es operado por Winner Stivern Crespo Cruz. Winner Stivern Crespo Cruz es el responsable de los datos descritos en esta política.

Recopilamos los correos electrónicos de las cuentas para iniciar sesión, los metadatos del espacio de trabajo, los identificadores y nombres de usuario de las cuentas de Instagram conectadas, los tokens de acceso de Instagram (cifrados), la configuración de las automatizaciones, los eventos de webhook, los comentarios y mensajes necesarios para procesarlas, el historial de envíos, el conteo de clics en enlaces, las estadísticas de cuenta y de contenido que nos pides mostrar, los videos y fotos que subes para publicar, y diagnósticos operativos. Si tu cuenta usa las funciones de agencias o de correos de marcas, también guardamos lo que se describe más abajo. Si conectas YouTube o TikTok, guardamos además los datos de tu canal o cuenta que se detallan en las secciones "Datos de YouTube y Google" y "Datos de TikTok".

Usamos estos datos solo para autenticar usuarios, conectar cuentas de Instagram, detectar palabras clave en comentarios, enviar las respuestas privadas y las respuestas públicas que el dueño de la cuenta configuró a través de las APIs oficiales de Meta, mostrarle sus propias estadísticas y resultados, evitar envíos duplicados, resolver fallos y proteger el servicio. No vendemos datos personales, no los usamos para publicidad y no los compartimos con corredores de datos.

Si programas publicaciones, guardamos temporalmente los videos y fotos que subes y el texto que escribes, y los publicamos en tu cuenta de Instagram a la hora que elegiste, con el permiso de publicar que nos diste. Para que Instagram pueda descargar el archivo, le damos una dirección privada que solo funciona unas horas mientras se publica. Los archivos se eliminan de nuestro servidor cuando la publicación sale, y los de una publicación que falló o se canceló, a los 7 días.

Si activas la bandeja, leemos los mensajes directos de tu cuenta de Instagram para mostrártelos y enviamos las respuestas que escribes tú. Los mensajes los pedimos a Instagram cada vez que abres la bandeja: no guardamos su contenido en nuestros servidores, salvo el historial de los DMs que envían tus automatizaciones. Solo vemos tus conversaciones si concediste ese permiso, y puedes retirarlo cuando quieras.

Una agencia solo puede trabajar con tu cuenta después de que la apruebes, y solo con los permisos que le des (por ejemplo, tu media kit, tus DMs, tu bandeja o tus publicaciones). Siempre puedes ver en Actividad lo que hace y quitarle el acceso en cualquier momento. La agencia ve los datos de tu cuenta que esos permisos permiten, y su identidad y datos de contacto se muestran en tu media kit como "Representado por" cuando así lo configura.

Esta función es opcional y la activa una agencia con el permiso del creador. El creador reenvía a una dirección de Mi Media Kit los correos que recibe en su Gmail. Un modelo de inteligencia artificial (Anthropic) lee cada correo solo para decidir si es una propuesta de una marca, resumirla y sugerir una respuesta. Los correos que no son de marcas no se guardan: solo los contamos. Los correos de marcas se conservan mientras la colaboración siga abierta y, después, el tiempo que la agencia elija en Ajustes (180 días por defecto) antes de eliminarse. No enviamos correos en nombre de nadie: la respuesta sugerida es un borrador que la persona revisa y envía por su cuenta.

Mi Media Kit no pide contraseñas de Instagram, no hace scraping de Instagram ni usa automatización del navegador. Los tokens de Instagram se cifran en reposo (AES-256-GCM) y se usan solo para realizar acciones autorizadas por la cuenta profesional o de creador conectada (leer sus estadísticas, responder comentarios y mensajes, y publicar). Solo actuamos sobre el contenido y las conversaciones de la cuenta conectada.

Si conectas tu canal de YouTube, te pedimos permiso a través de Google para cuatro cosas: leer los datos de tu canal (nombre, @usuario, foto, descripción, número de suscriptores y de videos, y de tus videos recientes el título, la miniatura, la fecha, las vistas, los me gusta y el número de comentarios), leer en YouTube Analytics la audiencia que te ve (porcentajes por edad, género y país de los últimos 90 días, sin identificar a nadie), subir a tu canal los videos que tú programes, y leer y moderar los comentarios de tus videos (el permiso youtube.force-ssl). Usamos estos datos solo para mostrar tus estadísticas y tu audiencia en tu media kit y en tu panel (tú decides si la sección de YouTube se ve en tu media kit público y las agencias que administran tu cuenta ven lo que el permiso "media kit" les permite), para publicar un video en tu canal únicamente cuando lo programas y a la hora que elegiste, para las funciones de comentarios y de inteligencia artificial que se explican abajo, y para nada más. No publicamos, editamos ni borramos nada en tu canal por nuestra cuenta.

• Comentarios: leemos los comentarios de tus videos para mostrártelos en la bandeja de Comentarios y en cada publicación, y para que los respondas o los ocultes desde aquí. Solo respondemos u ocultamos un comentario cuando tú lo haces (YouTube no deja que una app le dé me gusta a un comentario). El texto de los comentarios se guarda como mucho 30 días, en copias temporales para no gastar la cuota de YouTube, y se borra de inmediato si desconectas YouTube.
• Inteligencia artificial: cuando usas el asistente o pides una respuesta sugerida a un comentario, y en tu resumen semanal por correo si lo tienes activado, los datos de YouTube que esa respuesta necesita (estadísticas, títulos de tus videos y el texto de los comentarios que estás respondiendo) se envían a nuestro proveedor de inteligencia artificial, Anthropic, solo para escribir esa respuesta. No se usan para entrenar modelos, y Anthropic los borra de sus sistemas en 30 días (más tiempo solo si sus controles de seguridad marcan un abuso o lo exige la ley). No usamos tus datos de YouTube para aprender tu voz ni para clasificar el tono de tus comentarios, y no guardamos resúmenes hechos con ellos: las respuestas del asistente que usaron datos de YouTube se borran del historial a los 30 días.
• Tu propia API: si creas una llave de la API o conectas tu propio asistente por MCP, esa herramienta puede leer los datos y los comentarios de tu canal con el acceso que tú le das. Puedes revocar la llave cuando quieras.

Lo de los comentarios y la inteligencia artificial solo empieza cuando aceptas en la app esta versión de la política. El uso de la información recibida de las APIs de Google se ajustará a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). En concreto: usamos estos datos solo para ofrecerte las funciones que ves en la aplicación; no los transferimos a otras personas ni empresas, salvo a los proveedores que hacen funcionar esas funciones (como Anthropic para las respuestas de inteligencia artificial que pides), por seguridad, para cumplir la ley o con tu consentimiento; no los vendemos, no los usamos para publicidad y no los pasamos a plataformas de anuncios ni a corredores de datos; no los usamos para entrenar modelos de inteligencia artificial; y ninguna persona de nuestro equipo los lee, salvo que lo pidas, para investigar un problema de seguridad o un abuso, para cumplir la ley, o en forma agregada para operar el servicio. Guardamos el token de acceso cifrado (AES-256-GCM). Guardamos una foto diaria de tus estadísticas hasta 400 días para mostrar tu evolución. Al desconectar YouTube se borran de inmediato el token, todos estos datos guardados, las copias de los comentarios y las respuestas del asistente que usaron datos de YouTube. YouTube es un servicio de Google y esta función usa los servicios de API de YouTube: al usarla también aceptas los Términos de servicio de YouTube y se aplica la Política de privacidad de Google. Puedes quitar nuestro acceso a tus datos de Google en cualquier momento, desde Ajustes, Redes conectadas, Desconectar (revocamos el permiso en Google en ese momento), o desde la página de seguridad de Google. Borrar nuestros datos no afecta a lo que YouTube tiene guardado: eso se gestiona desde YouTube.

Si conectas tu cuenta de TikTok, te pedimos permiso a través de TikTok para leer los datos básicos de tu perfil (nombre, @usuario, foto, biografía, y número de seguidores, de seguidos y de me gusta), la lista de tus videos públicos con sus vistas, me gusta, comentarios y veces compartido, y para publicar en tu cuenta los videos que tú programes o enviarlos a tu bandeja de TikTok. Usamos estos datos solo para mostrar tus estadísticas en tu media kit y en tu panel y para publicar un video únicamente cuando lo programas y a la hora que elegiste. No publicamos nada por nuestra cuenta ni accedemos a tus mensajes. No vendemos estos datos ni los usamos para publicidad. Guardamos el token cifrado (AES-256-GCM) y una foto diaria de tus estadísticas hasta 400 días. Al desconectar TikTok se borran de inmediato el token y estos datos. Puedes quitar nuestro acceso cuando quieras desde Ajustes, Redes conectadas, Desconectar (revocamos el permiso en TikTok en ese momento), o desde la app de TikTok: Perfil, menú, Configuración y privacidad, Seguridad y permisos, Permisos de apps y servicios, elige la aplicación y toca Quitar acceso (los nombres pueden variar según la versión de la app; consulta la ayuda de TikTok).

Si conectas tu página de Facebook, entras con Facebook Login y nos das permiso para ver la lista de páginas que administras (pages_show_list), leer la página y sus publicaciones (pages_read_engagement) y publicar en ella (pages_manage_posts). Guardamos solo la página que eliges: su identificador, su nombre, su token de acceso de página cifrado (AES-256-GCM) y el identificador de tu usuario de Facebook para esta app. Tu token de usuario de Facebook no se guarda: solo se usa durante unos minutos para leer tus páginas. Publicamos en la página únicamente lo que tú programas, a la hora que elegiste, y leemos el enlace y algunos números (me gusta, comentarios, veces compartido y reproducciones) de lo que publicamos. Nunca publicamos en tu perfil personal ni leemos tus mensajes. Al desconectar la página desde Ajustes, Redes conectadas, se borran de inmediato el token y estos datos. También puedes quitar la app desde Facebook, en Configuración y privacidad, Configuración, Integraciones comerciales (o Apps y sitios web); en ese caso Meta nos avisa y dejamos de usar la página.

Descubrir te deja ver los números públicos de otras cuentas de empresa o de creador (seguidores, publicaciones, me gusta y comentarios) y las publicaciones públicas de un hashtag. Instagram solo da estos datos a través de la página de Facebook vinculada a tu Instagram, así que para usarlo conectas Facebook y nos das permiso para encontrar esa página (pages_show_list, pages_read_engagement y, si la página es de un portafolio comercial, business_management y ads_read) y para leer a través de tu cuenta de Instagram (instagram_basic e instagram_manage_insights). Guardamos solo esa página: su identificador, su nombre, el identificador de tu Instagram, su token de acceso de página cifrado (AES-256-GCM) o, si Facebook no da uno, tu token de usuario cifrado, que vence a los 60 días. Solo leemos datos públicos cuando tú buscas algo; no publicamos nada ni leemos tus mensajes. Los resultados se guardan como mucho una hora. Al desconectar Facebook en Descubrir se borra de inmediato. En Menciones mostramos las publicaciones públicas en las que otras personas te etiquetan o te mencionan con @, que Instagram nos envía con los permisos que ya diste al conectar Instagram, y solo respondemos cuando tú escribes la respuesta y la envías.

Cada creador puede tener una página de enlaces pública (/l/usuario). Contamos las visitas y los clics sin guardar tu IP ni tu navegador: se guarda una huella cifrada que cambia cada día, el origen de la visita (por ejemplo Instagram o un código QR, nunca la dirección completa), el país que indica la red (nunca calculado desde tu IP) y el tipo de dispositivo (teléfono, tableta o computadora). Si el creador pone su propio ID de Google Analytics, Google recibe tu visita en esa página, salvo que tu navegador pida no ser rastreado. Si el creador agrega un formulario de correo, escribes tu dirección porque quieres y marcas una casilla con el texto de consentimiento que el creador escribió. Guardamos tu correo, ese texto exacto y la fecha, y el correo aparece en los contactos del creador, que es quien decide si te escribe y es responsable de ese uso. No te escribimos nosotros, no guardamos tu IP y el formulario se protege de robots con un campo oculto, un control de tiempo y límites de envío, sin servicios externos. Para que borren tu correo, pídeselo al creador de la página; también puedes escribirnos y lo gestionamos con él. Si el formulario pide un teléfono, solo se guarda si lo escribes y marcas su casilla de consentimiento. Los códigos de un candado nunca se guardan en claro. Los videos de YouTube o TikTok que el creador pone en su página se cargan solo cuando los ves, y YouTube se carga en modo de privacidad mejorada.

Nuestro proveedor principal de inteligencia artificial es Anthropic (los modelos Claude, a través de su API). Si Anthropic no responde, la misma petición puede ir a un proveedor de respaldo que no entrena con tus datos (hoy Groq); lo que lleva datos personales nunca va a un proveedor que entrene con ellos. Solo mandamos texto cuando usas una función que lo necesita, y solo lo de esa función:

• El asistente: lo que le escribes y lo que lee de tu cuenta para responderte (por ejemplo tus publicaciones, tus estadísticas, tus contactos, comentarios o mensajes que le pidas revisar), incluidos los datos de YouTube que esa respuesta necesite, como se explica en "Datos de YouTube y Google".
• Respuestas sugeridas a un comentario ("Sugerir con IA"): el comentario de Instagram o de YouTube que estás respondiendo y la publicación en la que está.
• Respuestas con IA a DMs y a comentarios (si las activas en Respuesta general): el mensaje o comentario que llegó, lo reciente de esa conversación y lo que le enseñaste a responder.
• Textos, hashtags e ideas para publicaciones, y escribir mensajes de automatizaciones: lo que escribes y lo que la función necesita de tus publicaciones.
• Tu resumen diario y semanal: tus números y lo que tienes programado.
• Correos de marcas (si una agencia lo activa): el correo de la marca.

Anthropic no usa estos datos para entrenar sus modelos y los borra de sus sistemas en 30 días (más tiempo solo si sus controles de seguridad marcan un abuso o lo exige la ley). Cada función se apaga por separado: las respuestas con IA en Respuesta general, y las demás simplemente no se usan si no tocas su botón. El dictado por voz del chat lo hace tu navegador cuando puede (Chrome, o Safari en una Mac, con el servicio de su fabricante). En iPhone, en iPad y donde el navegador no puede, el audio que grabas pasa por nuestro servidor a Groq, que lo convierte en texto: nosotros no guardamos el audio, Groq no lo usa para entrenar modelos y no lo conserva (salvo hasta 30 días si revisa un error o un abuso), y cuenta en la IA de tu espacio.

Las páginas públicas del sitio cuentan visitas de forma anónima y sin cookies, con nuestro propio Umami en nuestro servidor: no guardamos datos personales ni identificamos a nadie, y respetamos la señal No rastrear de tu navegador.

El servicio usa Hetzner (hosting), Resend (email), Meta (Instagram API). Usa a Anthropic como proveedor de inteligencia artificial, como se explica arriba, y a Groq para convertir audio en texto (el dictado del chat cuando tu navegador no lo hace y el audio de los videos de referencia que subes). Los correos de la app (enlaces de acceso, avisos, recibos) salen por Resend y, si Resend falla, por Brevo, que reciben tu dirección y el texto del correo. Si conectas YouTube o TikTok, también usamos las APIs de Google (YouTube) y de TikTok, que reciben los videos y textos que programas publicar y, en YouTube, las respuestas a comentarios que escribes. Los pagos de la suscripción los procesa Dodo Paymentscomo comerciante de registro (Merchant of Record): Dodo Payments recibe y guarda tus datos de pago, y nosotros nunca vemos el número completo de tu tarjeta. Estos proveedores procesan datos solo en la medida necesaria para operar el servicio.

Conservamos los datos mientras tu espacio de trabajo esté activo. Al desconectar Instagram desde Ajustes se elimina la conexión y el token guardados y se detienen las automatizaciones y las publicaciones programadas de esa cuenta. Al desconectar YouTube o TikTok se borran además el token y las estadísticas guardadas de esa red, y las publicaciones pendientes en ella fallan con un aviso. En YouTube se borran también las copias de los comentarios y las respuestas del asistente que usaron sus datos; y aunque no desconectes, lo que no es una estadística no se guarda más de 30 días. Los archivos de videos y fotos se borran como se explica en "Publicaciones programadas". Puedes pedir la eliminación de todos tus datos en cualquier momento; consulta la página de eliminación de datos. Los registros de envío y los diagnósticos se conservan solo el tiempo necesario para operar y proteger el servicio.

Puedes descargar una copia de todos tus datos cuando quieras desde Ajustes, Cuenta, "Descargar todos mis datos": un archivo ZIP con tus contactos, conversaciones, automatizaciones, publicaciones, media kit, enlace en la bio, correos, colaboraciones y estadísticas, que te llega por correo con un enlace válido 7 días. Puedes acceder a tus datos, corregirlos, exportarlos o eliminarlos, y retirar en cualquier momento los permisos de Instagram, YouTube y TikTok que concediste, desde Ajustes o desde la configuración de cada cuenta (en Instagram, Aplicaciones y sitios web; en Google, la página de seguridad de Google; en TikTok, Permisos de apps y servicios).

Para preguntas o solicitudes de privacidad, escríbenos a hola@mimediakit.com.