MyCreations — Política de Privacidad
Responsable del tratamiento: IFM Hub Serviços LTDA · Última actualización: 6 de octubre de 2026
1. Quién es el responsable del tratamiento
IFM Hub Serviços LTDA, inscripción de empresa brasileña (CNPJ) 66.191.755/0001-29, con domicilio social en R. Angelo Leite de Campos, 87, Jardim Residencial Villa Olympia, Sorocaba/SP, Brasil, CP 18.087-287, correo electrónico contact@myifmhub.com.
Para cualquier solicitud relativa a sus datos personales, utilice el Canal del titular descrito en la Sección 13.
2. Definiciones
A los efectos de esta Política: Titular: usted, Usuario de MyCreations; Datos personales: cualquier información que identifique o pueda identificar a una persona física (art. 5, I, de la Ley General de Protección de Datos de Brasil — LGPD); Responsable del tratamiento: IFM Hub (quien decide sobre el tratamiento); Encargado del tratamiento: terceros que tratan datos en nombre de IFM Hub.
3. Datos que recogemos y bases legales
| Dato | Finalidad | Base legal (LGPD) |
|---|---|---|
| Nombre y correo electrónico | Creación de cuenta, facturación, comunicación | Art. 7, V — ejecución de un contrato |
| Contraseña (hash) | Autenticación segura | Art. 7, V — ejecución de un contrato |
| Tokens OAuth (redes sociales) | Publicación en nombre del Usuario | Art. 7, V + Art. 7, I — consentimiento |
| Contenido generado (texto, imagen, vídeo, audio) | Producción y publicación | Art. 7, V — ejecución de un contrato |
| Métricas y estadísticas de las redes | Informes al Usuario | Art. 7, V — ejecución de un contrato |
| Datos de pago (a través de Stripe) | Facturación | Art. 7, V — ejecución de un contrato |
| Dirección IP y registros de acceso | Seguridad y prevención del fraude | Art. 7, IX — interés legítimo |
| Cookies y píxel de Meta (sitio web) | Marketing y medición de audiencia | Art. 7, I — consentimiento (opt-in) |
4. Cookies y tecnologías de seguimiento
El sitio web utiliza cookies esenciales para el funcionamiento del servicio (sesión autenticada y preferencias de navegación), que no requieren consentimiento por ser indispensables para la prestación contratada.
También utiliza, únicamente con su consentimiento previo y expreso, el píxel de Meta — tecnología de un tercero (Meta Platforms, Inc.) que registra eventos de navegación como visualización de página, interés en planes y clics en los botones de registro y de contacto. La finalidad es medir el rendimiento de nuestras campañas publicitarias y mostrar anuncios a públicos similares. El consentimiento se recoge mediante el aviso de cookies que se muestra en el primer acceso.
Puede rechazarlo en el propio aviso, sin ningún perjuicio para el uso de la Plataforma, y retirarlo en cualquier momento borrando los datos de navegación del sitio en su navegador — el aviso volverá a mostrarse y se respetará su nueva elección. No utilizamos correspondencia avanzada: el píxel no envía a Meta ningún dato personal suyo (correo electrónico, teléfono, nombre).
En las aplicaciones móviles (iOS y Android) no existe ningún seguimiento publicitario. El píxel y el aviso de cookies no se cargan dentro de las aplicaciones — existen exclusivamente en el sitio web.
5. Compartición con terceros (encargados del tratamiento)
IFM Hub comparte únicamente los datos estrictamente necesarios con:
| Tercero | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento | EE. UU. (us-east-1) — medido |
| Anthropic (Claude) | Generación de texto | según el contrato del proveedor |
| Google (Gemini/Veo) | Generación de imagen y vídeo, incluidas las imágenes de referencia cargadas por el Usuario | según el DPA de Google |
| Google (YouTube) | Publicación en YouTube: vídeo, título, descripción y token del canal | según el DPA de Google |
| Google Play (Android Publisher) | Validación de compra en la aplicación Android | según el DPA de Google |
| Apple (App Store) | Suscripciones en la aplicación iOS, a través de RevenueCat | según el contrato del proveedor |
| RevenueCat | Suscripciones en la aplicación: identificador del suscriptor y estado de la suscripción | según el contrato del proveedor |
| Meta (Instagram/Facebook) | Publicación de la pieza y token de la cuenta | según el contrato del proveedor |
| Meta (píxel) | Evento de navegación en el sitio web — solo con consentimiento | según el contrato del proveedor |
| TikTok | Publicación de la pieza y token de la cuenta | según el contrato del proveedor |
| Publicación de la pieza y token de la cuenta | según el contrato del proveedor | |
| Telegram | Contenido de ofertas e identificadores de canal (módulo MyDeals) | según el contrato del proveedor |
| ElevenLabs | Generación de audio y locución, incluida la muestra de voz en la clonación | según el DPA de ElevenLabs |
| Stripe | Procesamiento de pagos (la tarjeta no es almacenada por nosotros) | según el contrato del proveedor |
| Microsoft 365 | Correo transaccional y corporativo | según el contrato del proveedor |
| Hostinger | Infraestructura (VPS) | EE. UU. (Boston) — medido |
No vendemos, alquilamos ni intercambiamos sus datos personales con terceros.
Sobre esta lista: solo Supabase y Hostinger tuvieron su ubicación medida; para los demás, el lugar de tratamiento es el establecido en el contrato o en el acuerdo de tratamiento de datos del proveedor. La Plataforma también consulta archivos públicos de imágenes (Openverse, Wikimedia Commons) enviando únicamente el término de búsqueda, sin ningún dato que identifique al Usuario — por eso no constan en la tabla.
6. Transferencia internacional de datos
Parte del tratamiento se realiza fuera de Brasil. Los destinos son:
- Almacenamiento y procesamiento de la Plataforma — Estados Unidos: la base de datos, la autenticación y el almacenamiento (Supabase) y el servidor de la aplicación (Hostinger). - Proveedores de inteligencia artificial: Anthropic (generación de texto — recibe el contenido de la solicitud, que puede incluir el nombre de la marca y la descripción del negocio), Google (generación de imagen y vídeo — recibe, cuando el Usuario así lo solicita, imágenes de referencia cargadas por él) y ElevenLabs (generación de audio y locución — recibe, cuando el Usuario así lo solicita, muestras de voz proporcionadas por él). El lugar de tratamiento de cada uno es el establecido en el contrato o en el acuerdo de tratamiento de datos del proveedor. - Los demás encargados indicados en la Sección 5, en las ubicaciones allí informadas.
Instrumento de transferencia: IFM Hub adopta las cláusulas contractuales estándar aprobadas por la Autoridad Nacional de Protección de Datos de Brasil (Resolución CD/ANPD n.º 19, de 2024), en los términos del art. 33, II, "a", de la LGPD, con los proveedores que ya las han adoptado (Google, ElevenLabs) y, para los demás, en proceso de adopción, con salvaguardas contractuales del proveedor, para asegurar que el tratamiento realizado en el exterior observe los principios y los derechos previstos en la LGPD.
Las imágenes de personas reales y las muestras de voz, cuando son cargadas por el Usuario, pueden constituir datos personales sensibles. Solo se envían a los proveedores indicados por acción del propio Usuario, para ejecutar la funcionalidad que él ha solicitado.
7. Conservación y eliminación de datos
| Categoría | Plazo máximo | Fundamento |
|---|---|---|
| Datos de cuenta | Hasta la cancelación + 6 meses | Art. 16 LGPD + Art. 10 del Marco Civil de Internet |
| Contenido publicado | Archivos fuente: 30 días después de la publicación | Art. 15, II LGPD — finalidad cumplida |
| Activos de la Biblioteca (logotipos, avatares) | Mientras la cuenta esté activa y hasta 6 meses después de la cancelación | Ejecución del contrato |
| Registros de facturación | 5 años | Obligación legal y fiscal |
| Datos de tarjeta | No almacenados por nosotros — conservación según Stripe | No somos el responsable de ese dato |
| Registros de acceso del servidor | Unos 7 días — los registros se reciclan en cada despliegue | práctica actual de la Plataforma |
| Cookies de marketing (píxel de Meta) | Hasta 90 días, o hasta la retirada del consentimiento | Art. 7, I — consentimiento |
| Copias de seguridad | Eliminadas en el ciclo siguiente de copia de seguridad, en un máximo de 7 días | Art. 16 LGPD |
Sobre las copias de seguridad: cuando un dato se elimina de la base activa, las copias de seguridad que aún lo contengan se eliminan en el ciclo siguiente de copia de seguridad, en un máximo de 7 días. Durante ese intervalo, el dato no se utiliza para ninguna finalidad.
8. Derechos del Titular (art. 18 LGPD)
El Usuario puede, en cualquier momento, ejercer los siguientes derechos mediante solicitud a contact@myifmhub.com, con respuesta en el plazo legal de 15 (quince) días:
- Confirmación y acceso a los datos tratados; - Corrección de datos incompletos, inexactos o desactualizados; - Eliminación de datos tratados con base en el consentimiento o tras el cumplimiento de la finalidad; - Portabilidad — exportación en formato estructurado (ya implementada); - Retirada del consentimiento, sin perjuicio de la licitud del tratamiento anterior; - Oposición al tratamiento basado en el interés legítimo, cuando sea aplicable; - Información sobre la compartición de datos.
La exportación de datos está implementada y disponible en el panel. La solicitud de eliminación se registra y el borrado se ejecuta en un plazo máximo de 90 (noventa) días, incluidas las solicitudes recibidas por los webhooks de deauthorize y data-deletion de Meta.
Usuarios fuera de Brasil: los derechos enumerados anteriormente se conceden a todos los Usuarios, dondequiera que se encuentren. Si la legislación aplicable en su país, estado o provincia le otorga derechos adicionales sobre sus datos personales, puede ejercerlos por el mismo canal de la Sección 13, y responderemos conforme a la legislación aplicable.
9. Menores
MyCreations está destinado a personas mayores de 18 (dieciocho) años. No recogemos intencionadamente datos de menores de edad; si tenemos conocimiento del registro de un menor, procederemos a su eliminación inmediata. El hecho de que el Usuario produzca contenido dirigido al público infantil y juvenil (p. ej. Roblox, Minecraft) no altera esta política — el Usuario es mayor de edad y es responsable del contenido que produce.
10. API de Google — Uso Limitado (Limited Use)
El uso y la transferencia de información recibida de las API de Google están sujetos a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. IFM Hub: no vende ni comparte datos obtenidos de las API de Google con terceros no autorizados; no los utiliza para finalidades no relacionadas con la publicación solicitada por el Usuario; y no los transfiere a terceros sin consentimiento explícito, salvo cuando sea necesario para la prestación del Servicio.
11. Seguridad de la información
Adoptamos medidas técnicas y organizativas: cifrado en reposo de los tokens OAuth (AES-256-GCM); aislamiento de datos por usuario (Row-Level Security en Supabase); tráfico cifrado (HTTPS/TLS); control de acceso basado en funciones; y procedimientos de respuesta a incidentes. En caso de incidente de seguridad con riesgo o daño relevante, lo comunicaremos a la ANPD y a los Titulares afectados en el plazo legal (art. 48 LGPD).
12. Actualizaciones de esta Política
Esta Política puede ser actualizada para reflejar cambios legales, regulatorios, técnicos u operativos. La versión más reciente estará siempre disponible en esta página. Los cambios relevantes se comunicarán por correo electrónico.
13. Canal del titular
Para ejercer cualquiera de los derechos de la Sección 8, o para cualquier duda sobre esta Política, escriba a contact@myifmhub.com con el asunto "Datos personales — MyCreations". Responderemos en el plazo legal de 15 (quince) días.
IFM Hub es un agente de tratamiento de pequeño porte conforme a la regulación de la Autoridad Nacional de Protección de Datos de Brasil y, en esa condición, mantiene este canal de comunicación con los Titulares.
Consulte también nuestros Términos de Servicio.