1Alcance
Esta política aplica a los datos personales que tratamos cuando accedes o utilizas Brioche. Si no la aceptas, no uses el servicio.
2Responsable del Tratamiento
El responsable de tus datos es Brioche (Razón social / denominación legal que corresponda). Correo de contacto principal: privacidad@thebrioche.com. Puedes dirigir solicitudes formales a dicho correo.
3Datos que Recopilamos
Proporcionados por ti
Incluyen datos de registro (correo, nombre, fecha de nacimiento), perfil (biografía, foto, ubicación), enlaces y métricas de redes sociales públicas, información fiscal y contenido subido (campañas, entregables, mensajes).
Automáticos
Registros de uso (páginas, acciones, tiempo), dispositivo y navegador, dirección IP y región aproximada, identificadores de sesión, cookies y datos de rendimiento (errores, tiempos de carga).
De terceros
Proveedores de pago (estado de transacciones), APIs sociales (métricas públicas), servicios de verificación y análisis agregados.
No solicitamos
Datos sensibles como salud, orientación política, religión, datos financieros completos o biométricos. Si recibimos algo así lo eliminaremos.
4Finalidades Principales
- Operar y mantener funcionalidades
- Facilitar coincidencias y gestión de campañas
- Procesar pagos y facturación
- Seguridad, prevención de fraude y soporte
- Mejorar producto y experiencia (análisis agregados)
- Comunicaciones operativas y legales
- Marketing opcional (previo consentimiento)
5Bases Legales
Tratamos datos sobre la base de: (a) Consentimiento cuando eliges acciones opcionales (marketing, métricas extendidas); (b) Ejecución de contrato para operar tu cuenta y procesar colaboraciones; (c) Interés legítimo para mejorar seguridad, prevenir fraude y optimizar producto ponderando tus derechos; (d) Obligación legal en materia fiscal, contable y de cumplimiento.
6Matriz de Categorías / Finalidad
Resumen abreviado: Datos de cuenta → autenticación y soporte (contrato); Datos de perfil y métricas → descubrimiento y matching (interés legítimo / consentimiento si opcional); Datos de pago y fiscales → facturación y obligaciones (legal); Datos de uso y logs → seguridad y mejora (interés legítimo); Preferencias → personalización y marketing (consentimiento); Contenido de campañas → ejecución de colaboraciones (contrato).
7Compartición de Datos
Públicos
Información que eliges mostrar en tu perfil (nombre público, bio, métricas habilitadas, ubicación general, tipo de colaboraciones).
Proveedores
Infraestructura, procesamiento de pagos, email y analítica reciben solo lo necesario para prestar sus servicios bajo obligaciones de confidencialidad.
Legales
Autoridades y requerimientos judiciales cuando la ley lo exige o para proteger derechos.
Corporativos
En fusiones o adquisiciones transferiremos datos conforme a esta política.
Agregados
Estadísticas anonimizadas que no identifican individuos.
9Retención
Conservamos datos mientras la cuenta esté activa y por períodos adicionales limitados: transacciones (hasta 7 años), logs de seguridad (hasta 2 años) y analíticos agregados (hasta 3 años). Luego se eliminan o anonimizan.
10Seguridad
Aplicamos cifrado en tránsito y reposo, control de acceso basado en roles, hashing de contraseñas, monitoreo continuo y planes de respuesta a incidentes. Auditamos periódicamente y limitamos el acceso interno según necesidad. Ningún sistema es 100% infalible.
11Decisiones Automatizadas
No adoptamos decisiones que produzcan efectos legales significativos basadas únicamente en procesamiento automatizado. Utilizamos algoritmos de recomendación para orden y sugerencias, revisables mediante solicitud.
12Tus Derechos
Incluyen (i) Acceso, (ii) Rectificación, (iii) Cancelación / Eliminación, (iv) Oposición, (v) Restricción, (vi) Portabilidad, (vii) Retiro de consentimiento, (viii) Presentar queja ante autoridad (INAI u otra competente), (ix) No ser objeto de decisiones automatizadas exclusivamente.
13Ejercicio de Derechos
Envía correo a privacidad@thebrioche.com indicando derecho invocado, descripción breve y documentación que confirme titularidad. Plazo estándar de respuesta: ≤ 30 días; podremos extender por complejidad notificando motivo.
14Limitaciones
Podremos conservar datos necesarios para obligaciones legales, resolución de disputas, seguridad y prevención de fraude. Negaremos solicitudes manifiestamente infundadas, excesivas o que afecten derechos de terceros.
15Transferencias Internacionales
Procesamos datos en México, Estados Unidos y, ocasionalmente, la Unión Europea. Implementamos cláusulas contractuales estándar y evaluaciones de impacto cuando se requiere para garantizar un nivel de protección esencialmente equivalente.
16Menores
Brioche se dirige a mayores de 18 años. Eliminaremos datos de cuentas de menores en cuanto se detecten.
17Cambios a esta Política
Publicaremos la versión actualizada y, si el cambio es material, notificaremos con al menos 30 días. La fecha “Última actualización” refleja la versión vigente.
18Idioma
Esta versión en español prevalece sobre traducciones para cualquier interpretación.
19Contacto
Dudas, solicitudes o reclamaciones: privacidad@thebrioche.com. Si no estás conforme puedes acudir ante el INAI u otra autoridad competente.