Política de Privacidad

Última actualización: 11 de julio de 2025

En Brioche, tu privacidad es fundamental. Esta política explica detalladamente qué información recopilamos, cómo la usamos, y los derechos que tienes sobre tus datos personales. Cumplimos con las mejores prácticas internacionales de privacidad.

� IMPORTANTE: Al usar Brioche, confirmas que has leído y aceptado esta política de privacidad. Si no estás de acuerdo, no uses nuestra plataforma.

Información que Recopilamos

Información Personal que Proporcionas

•Registro: Email, nombre completo, fecha de nacimiento, contraseña
•Perfil: Biografía, foto de perfil, ubicación, tipo de cuenta
•Redes sociales: Enlaces y métricas públicas de Instagram, TikTok, YouTube
•Comunicación: Mensajes dentro de la plataforma, emails de soporte
•Facturación: Información fiscal, métodos de pago, direcciones
•Contenido: Propuestas, portfolios, campañas, entregables

Información Técnica Automatizada

•Uso: Páginas visitadas, tiempo en la plataforma, clics, acciones
•Dispositivo: Tipo de dispositivo, sistema operativo, navegador
•Red: Dirección IP, ubicación aproximada, proveedor de internet
•Cookies: Preferencias, estado de sesión, configuraciones
•Performance: Velocidad de carga, errores, métricas de rendimiento

Información de Fuentes Externas

•APIs de redes sociales: Métricas públicas, datos de audiencia
•Proveedores de pago: Estado de transacciones, verificaciones
•Servicios de verificación: Autenticidad de cuentas sociales
•Analytics: Datos agregados de rendimiento de campañas

Información Sensible

No recopilamos intencionalmente: Datos biométricos, información de salud, orientación política, afiliación religiosa, o datos financieros completos. Si accidentalmente recibes esta información, elimínala o contáctanos inmediatamente.

Cómo Usamos tu Información

Operación de la Plataforma

•Crear y gestionar tu cuenta de usuario
•Facilitar conexiones entre marcas y creadores
•Procesar pagos y generar facturas
•Proporcionar funciones de messaging y colaboración
•Mostrar perfiles y portfolios a usuarios relevantes

Mejora del Servicio

•Analizar patrones de uso para optimizar la experiencia
•Desarrollar algoritmos de matching más precisos
•Identificar y corregir errores técnicos
•Crear reportes de rendimiento agregados
•Realizar investigación de mercado (datos anonimizados)

Comunicación Contigo

•Notificaciones sobre actividad en tu cuenta
•Actualizaciones importantes de la plataforma
•Soporte técnico y atención al cliente
•Newsletters y contenido educativo (opcional)
•Alertas de seguridad y cambios en políticas

Seguridad y Cumplimiento

•Prevenir fraude y actividades maliciosas
•Verificar la autenticidad de cuentas y métricas
•Cumplir con obligaciones legales y regulatorias
•Monitorear el cumplimiento de nuestros términos
•Proteger los derechos de usuarios y terceros

Marketing (Solo con tu Consentimiento)

•Promociones de nuevas funcionalidades
•Invitaciones a eventos y webinars
•Encuestas de satisfacción del usuario
•Oportunidades de colaboración destacadas

Base Legal para el Procesamiento

Procesamos tus datos basándonos en: (1) tu consentimiento, (2) necesidad contractual para proporcionar servicios, (3) interés legítimo para mejorar la plataforma, y (4) obligaciones legales aplicables.

Nuestros Compromisos de Privacidad

❌ Nunca vendemos tus datos

A ningún tercero, por ningún motivo

❌ No spam publicitario

Solo comunicaciones relevantes de Brioche

❌ No compartimos sin permiso

Tu información privada es privada

❌ No usamos tu contenido

Para fines diferentes a los autorizados

✅ Transparencia total

Te decimos exactamente qué hacemos

✅ Control en tus manos

Puedes modificar o eliminar tus datos

Compartir Información con Terceros

Con Otros Usuarios (Información Pública)

Compartimos solo la información que eliges hacer pública en tu perfil:

•Nombre público y biografía
•Portfolio y ejemplos de trabajo
•Métricas de redes sociales (si las haces públicas)
•Ubicación general (ciudad/país)
•Tipo de colaboraciones que buscas

Con Proveedores de Servicios

•Infraestructura Técnica: Supabase (base de datos), Vercel (hosting), servicios de CDN
•Procesamiento de Pagos: Stripe, instituciones bancarias, procesadores de tarjetas
•Comunicaciones: Servicios de email transaccional y push notifications
•Analytics y Monitoreo: Google Analytics, servicios de monitoreo de performance

Por Obligación Legal

Solo cuando sea requerido por ley: Autoridades fiscales (SAT), órdenes judiciales, investigaciones de fraude, cumplimiento con COFEPRIS o PROFECO, protección de derechos de terceros.

Transferencias Corporativas

En caso de fusión, adquisición, o venta de activos, tu información puede transferirse al nuevo propietario, sujeto a las mismas protecciones de privacidad.

Datos Agregados y Anónimos

Podemos compartir estadísticas agregadas y anonimizadas para estudios de industria, reportes de tendencias, o mejoras del sector, sin identificar usuarios individuales.

Seguridad y Protección de Datos

🔒 Cifrado Avanzado

TLS 1.3 para datos en tránsito, AES-256 para almacenamiento, cifrado de extremo a extremo para comunicaciones sensibles.

🛡️ Control de Acceso

Autenticación multifactor, permisos basados en roles, logs detallados de todas las acciones administrativas.

🔄 Respaldos Seguros

Respaldos automáticos diarios, cifrados y almacenados en múltiples ubicaciones geográficas para redundancia.

⚡ Monitoreo 24/7

Detección de intrusiones en tiempo real, alertas automáticas, auditorías de seguridad regulares por terceros certificados.

🔐 Autenticación Segura

Hashing de contraseñas con bcrypt, tokens de sesión rotativos, verificación de dos factores opcional.

🚨 Respuesta a Incidentes

Plan de respuesta definido, notificación inmediata en caso de brechas, investigación forense y remediation.

Ubicación de Datos

Tus datos se almacenan principalmente en servidores ubicados en México y Estados Unidos, con proveedores que cumplen con estándares internacionales de seguridad (SOC 2, ISO 27001). Todos los proveedores firman acuerdos de protección de datos.

Tus Derechos sobre tus Datos

Control Total sobre tu Información

•Derecho de Acceso: Obtén una copia completa de todos los datos que tenemos sobre ti
•Derecho de Rectificación: Corrige información incorrecta o incompleta en cualquier momento
•Derecho al Olvido: Solicita la eliminación completa de tus datos (sujeto a obligaciones legales)
•Derecho de Restricción: Limita cómo procesamos tu información en circunstancias específicas
•Portabilidad de Datos: Exporta tus datos en formato estructurado para transferir a otro servicio
•Derecho de Oposición: Oponte al procesamiento basado en interés legítimo o marketing directo

Cómo Ejercer tus Derechos

Proceso Simple y Gratuito: Envía tu solicitud a privacidad@brioche.mx

•Incluye tu nombre completo y email registrado
•Especifica claramente qué derecho quieres ejercer
•Podemos pedirte verificación de identidad
•Responderemos en máximo 30 días
•El proceso es completamente gratuito

Limitaciones Legales

Algunos derechos pueden estar limitados cuando necesitemos retener información para: cumplir obligaciones legales, resolver disputas, ejecutar contratos, o proteger derechos de terceros. Te explicaremos cualquier limitación específica.

Autoridad de Protección de Datos

Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en México.

Cookies y Tecnologías de Seguimiento

Tipos de Cookies que Usamos

Cookies Esenciales (Siempre Activas)

Necesarias para el funcionamiento básico: login, navegación, seguridad, y funciones core de la plataforma.

Cookies de Funcionalidad

Recuerdan tus preferencias: idioma, configuraciones de privacidad, estado de notificaciones, tema visual.

Cookies de Analytics

Nos ayudan a entender cómo usas la plataforma para mejorarla: páginas visitadas, tiempo de uso, errores encontrados.

Cookies de Marketing (Opcionales)

Para personalizar contenido y medir efectividad de campañas. Solo con tu consentimiento explícito.

Control de Cookies

Tienes control total: Puedes gestionar cookies a través de:

•Configuraciones de tu navegador (Chrome, Firefox, Safari, etc.)
•Nuestro centro de preferencias de cookies
•Herramientas de opt-out de terceros
•Configuraciones específicas de analytics (Google Analytics opt-out)

Otras Tecnologías

•Web Beacons: Para medir efectividad de emails
•Local Storage: Para mejorar performance de la app
•Pixel Tags: Para analytics de conversión
•APIs de terceros: Para integración con redes sociales

Retención y Eliminación de Datos

Períodos de Retención

👤 Datos de Cuenta Activa

Mientras tu cuenta esté activa y por hasta 2 años después de inactividad

💼 Datos de Transacciones

7 años para cumplir con obligaciones fiscales mexicanas

📋 Logs de Seguridad

2 años para investigaciones de seguridad y cumplimiento

📊 Datos Analíticos

3 años en forma agregada y anónima para mejoras del producto

Proceso de Eliminación

Cuando eliminas tu cuenta o solicitas borrado de datos:

• Eliminación inmediata de datos no esenciales
• Anonimización de datos requeridos por ley
• Proceso completo en máximo 90 días
• Certificado de eliminación disponible bajo solicitud

Transferencias Internacionales de Datos

Ubicaciones de Procesamiento

Tus datos pueden procesarse en México, Estados Unidos, y países de la Unión Europea a través de nuestros proveedores de servicios certificados.

• México: Servidores principales y procesamiento local
• Estados Unidos: Servicios cloud y analytics (AWS, Google)
• Unión Europea: Respaldos y redundancia de datos

Protecciones para Transferencias

Todas las transferencias internacionales están protegidas por: Cláusulas Contractuales Estándar (SCC), certificaciones de adequacy, y acuerdos de protección de datos que garantizan el mismo nivel de protección que en México.

Políticas Específicas por Tipo de Usuario

👥 Para Creadores

• Verificamos métricas de redes sociales públicamente disponibles
• Analizamos contenido para categorización automática
• Guardamos historial de colaboraciones para reputación
• Podemos mostrar trabajos pasados en tu portfolio público

🏢 Para Marcas

• Verificamos legitimidad del negocio a través de fuentes públicas
• Analizamos presupuestos y patrones para recomendaciones
• Guardamos historial de campañas para análisis de performance
• Podemos mostrar casos de éxito (con autorización)

Menores de Edad

Restricción de Edad: Brioche está diseñado exclusivamente para mayores de 18 años. No recopilamos intencionalmente información de menores.

Si detectamos una cuenta de menor:

• Suspensión inmediata de la cuenta
• Eliminación de todos los datos recopilados
• Notificación a los padres/tutores si es posible
• Investigación de cómo se creó la cuenta

Actualizaciones a esta Política

Proceso de Notificación

Te notificaremos cambios materiales con al menos 30 días de anticipación:

• Email a tu dirección registrada
• Notificación prominente en la plataforma
• Banner informativo al iniciar sesión
• Actualización de la fecha “Última actualización”

Tu Consentimiento

Cambios significativos requieren tu aceptación explícita. El uso continuado después de cambios menores constituye aceptación. Siempre puedes revisar el historial completo de cambios bajo solicitud.

¿Dudas sobre tu Privacidad?

Estamos comprometidos con la transparencia total. Para cualquier pregunta sobre tu privacidad, ejercer tus derechos, o reportar preocupaciones de seguridad, escríbenos a privacidad@brioche.mx. Estamos para ayudarte.