Identidad y Domicilio del Responsable
CREATORS CRATE, S.A.P.I. de C.V. (en adelante "CC"), con domicilio fiscal en Calzada del Valle 400PH, Int. 901, Col. Del Valle, C.P. 66220, San Pedro Garza García, Nuevo León, México, RFC: CCR240202CH0, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.
Contacto: legal@creatorscrate.cc
Datos Personales que Recopilamos
CC recopila las siguientes categorías de datos personales dependiendo de su interacción con el Servicio:
A. Datos proporcionados directamente por usted
Handle de Instagram (@usuario): Recopilado al solicitar una auditoría. Obligatorio para usar el Servicio.
Mensajes en la conversación con el asistente: Recopilados al interactuar con el estratega. Opcional.
Nombre: Recopilado al solicitar activación de campaña. Obligatorio para activación.
Correo electrónico: Recopilado al solicitar activación o crear cuenta. Obligatorio para activación.
Nombre de empresa: Recopilado al solicitar activación de campaña. Opcional.
Cuenta de Google (email, nombre, foto): Recopilada al crear una cuenta voluntariamente. Opcional.
B. Datos obtenidos de fuentes públicas (Instagram)
Al ingresar un handle de Instagram, recopilamos información públicamente disponible del perfil correspondiente:
- Nombre de usuario, nombre completo, biografía y categoría del perfil.
- Foto de perfil (procesada temporalmente para visualización).
- Conteo de seguidores, seguidos y publicaciones.
- Hasta 20 publicaciones recientes: tipo de contenido, textos, métricas de interacción (likes, comentarios, reproducciones), marcas de tiempo y hashtags.
Esta información es de acceso público en Instagram y no requiere credenciales de acceso para su obtención.
C. Datos generados automáticamente
Token de sesión (UUID): Identificador anónimo generado por el sistema. Almacenado en localStorage del navegador y en Firestore.
Métricas computadas: Engagement rate, promedios, ratios calculados a partir de datos públicos. Almacenados en Firestore.
Análisis de IA: Resúmenes, recomendaciones y planes generados por inteligencia artificial. Almacenados en Firestore.
Historial de conversación: Mensajes intercambiados con el asistente estratégico. Almacenados en Firestore.
Registros de seguridad: Intentos detectados de manipulación del sistema (fragmento del mensaje, máx. 200 caracteres). Almacenados en Firestore.
D. Datos que NO recopilamos
- Contraseñas de Instagram o de cualquier otra plataforma.
- Mensajes directos (DMs) de Instagram.
- Contenido de cuentas privadas de Instagram.
- Datos financieros (tarjetas de crédito, cuentas bancarias).
- Datos biométricos.
- Datos de geolocalización precisa.
Finalidades del Tratamiento
Finalidades primarias (necesarias para el Servicio)
- Generar auditorías de perfiles de Instagram para evaluación de estrategias de marketing.
- Procesar sus consultas al asistente estratégico y generar respuestas personalizadas.
- Recomendar creadores de contenido compatibles con su perfil o marca.
- Gestionar sus sesiones y permitir la continuidad de su trabajo entre visitas.
- Detectar y prevenir usos abusivos o fraudulentos del Servicio.
Finalidades secundarias (no necesarias, con su consentimiento)
- Enviar comunicaciones comerciales sobre servicios de CC (solo si proporciona su correo para activación).
- Realizar análisis estadísticos agregados y anonimizados para mejorar el Servicio.
- Contactarle para coordinar la ejecución de campañas con creadores.
Si no desea que sus datos sean tratados para las finalidades secundarias, puede enviar su solicitud a legal@creatorscrate.cc.
Transferencias de Datos
CC comparte sus datos personales con los siguientes terceros, únicamente para las finalidades descritas:
Anthropic (Claude API)
País: Estados Unidos
Finalidad: Procesamiento de lenguaje natural para generar análisis y recomendaciones
Datos compartidos: Datos del perfil auditado, métricas, mensajes de conversación
Apify
País: República Checa / UE
Finalidad: Obtención de datos públicos de Instagram
Datos compartidos: Handle de Instagram solicitado
Google Firebase
País: Estados Unidos
Finalidad: Almacenamiento de datos y autenticación
Datos compartidos: Todos los datos descritos en la Sección II
HubSpot
País: Estados Unidos
Finalidad: Gestión de contactos comerciales
Datos compartidos: Nombre, email, empresa, contexto de campaña (solo tras solicitud de activación)
Google (Auth)
País: Estados Unidos
Finalidad: Autenticación de cuenta (opcional)
Datos compartidos: Email y nombre de la cuenta de Google
Vercel
País: Estados Unidos
Finalidad: Hospedaje de la aplicación web
Datos compartidos: Datos de tráfico estándar (IP, user agent)
Estas transferencias se realizan en cumplimiento del artículo 37 de la LFPDPPP. Los terceros receptores asumen las mismas obligaciones de protección de datos que CC.
Derechos ARCO
Conforme a la LFPDPPP, usted tiene derecho a:
- Acceso: Conocer qué datos personales tenemos sobre usted y cómo los tratamos.
- Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
- Cancelación: Solicitar la eliminación de sus datos personales de nuestros registros.
- Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.
Para ejercer cualquiera de estos derechos, envíe una solicitud a legal@creatorscrate.cc con la siguiente información:
- Nombre completo y medio para comunicarle la respuesta.
- Descripción clara y precisa de los datos personales respecto de los que busca ejercer su derecho.
- Cualquier documento o información que facilite la localización de sus datos (por ejemplo, el handle de Instagram auditado o el correo electrónico utilizado).
CC responderá a su solicitud dentro de los 20 días hábiles siguientes a su recepción, conforme a lo establecido en la LFPDPPP.
Mecanismos de Seguridad
CC implementa las siguientes medidas de seguridad para proteger sus datos:
- Cifrado en tránsito (HTTPS/TLS) para todas las comunicaciones.
- Control de acceso basado en tokens de sesión y autenticación de Firebase.
- Validación de propiedad en el servidor: ningún usuario puede acceder a datos de sesiones que no le pertenecen, incluso conociendo la URL.
- Detección de inyección de prompts: filtros de seguridad que previenen la manipulación del asistente de IA.
- Filtrado de salida: escaneo de respuestas de IA para detectar y suprimir datos sensibles filtrados.
- Limpieza automática de sesiones anónimas no reclamadas después de 30 días.
- Acceso restringido a la base de datos de producción.
Uso de Cookies y Almacenamiento Local
El Servicio utiliza almacenamiento local del navegador (localStorage) para los siguientes fines:
matchbox_session_token: Identifica su sesión anónima para acceder a sus auditorías. Duración permanente (hasta borrado manual). Necesaria para el funcionamiento del Servicio.
matchbox_save_dismissed: Recuerda si cerró el banner de creación de cuenta. Duración por sesión. Funcional.
matchbox_save_dismiss_count: Cuenta cuántas veces cerró el banner (máximo 3). Duración permanente. Funcional.
El Servicio utiliza Google Analytics 4 para medir tráfico y uso de forma agregada (páginas visitadas, duración de sesión, dispositivos y regiones). Google Analytics instala cookies (entre ellas _ga y _gid) únicamente después de que usted otorgue su consentimiento a través del banner de cookies gestionado por Cookiebot.
Puede otorgar, retirar o modificar su consentimiento en cualquier momento haciendo clic en el ícono de cookies al pie de la página. Al retirar su consentimiento, Google Analytics dejará de recolectar datos de navegación asociados a su sesión.
El Servicio también utiliza Vercel Web Analytics, un sistema de análisis sin cookies operado por Vercel Inc., nuestro proveedor de hosting. Vercel Web Analytics recopila métricas agregadas de tráfico (página visitada, país, tipo de dispositivo, referente) sin identificar personalmente a los visitantes ni utilizar cookies de seguimiento.
El Servicio NO utiliza píxeles publicitarios de Meta, TikTok ni cualquier otro sistema de remarketing. Los datos agregados recolectados por Google Analytics y Vercel Web Analytics se utilizan exclusivamente para mejorar el desempeño del Servicio; no se cruzan con datos personales identificables ni se venden a terceros.
Los datos almacenados en localStorage son exclusivamente funcionales y necesarios para la operación del Servicio. No se utilizan para perfilamiento publicitario.
Conservación de Datos
- Sesiones anónimas no reclamadas: 30 días desde la creación, después de lo cual se eliminan automáticamente.
- Datos de cuentas registradas: mientras la cuenta esté activa, más 90 días después de la solicitud de eliminación.
- Datos enviados a HubSpot (leads): según las políticas de retención de CC para gestión comercial.
- Registros de seguridad (guardrail logs): 90 días, después de lo cual se eliminan.
Modificaciones al Aviso
CC podrá modificar este Aviso de Privacidad en cualquier momento. Las modificaciones se publicarán en el Servicio. Le recomendamos revisar esta página periódicamente.
Autoridad Competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx