Política de privacidad

• Datos de cuenta: nombre, correo electrónico y contraseña (guardada cifrada por nuestro proveedor de autenticación), el espacio y la marca a los que se pertenece, y la preferencia de idioma.
• Materiales de marca que se cargan: logos, imágenes de producto, guías de marca, sitios web, cuentas de redes sociales, textos y briefs.
• Contenido creado en el Servicio: ideas, prompts, imágenes, videos y textos, y las aprobaciones y ediciones.
• Información de las plataformas conectadas, sólo dentro de los permisos otorgados (ver la sección 2).
• Datos de uso y técnicos: ingresos, pantallas visitadas dentro del Servicio, tipo de dispositivo y navegador, dirección IP y registros necesarios para operar y proteger el Servicio.
• Datos de facturación: plan y estado de pago. Los datos de tarjeta los maneja nuestro procesador de pagos y HEAT no los guarda.

Al conectar una cuenta de TikTok con Login Kit recibimos el identificador abierto (open ID), el nombre visible y el avatar de la cuenta (permiso user.info.basic) y el permiso para publicar los videos aprobados (permiso video.publish). Antes de cada publicación leemos las opciones de la cuenta (como las privacidades admitidas y si los comentarios, los duetos y los stitches están habilitados) para mostrarlas. Después de publicar leemos el estado y las métricas públicas (vistas, me gusta, comentarios y compartidos) de los videos que publicó HEAT, para informar resultados.

Al conectar Instagram o Meta, Google Ads o YouTube recibimos los identificadores de la cuenta y los permisos que muestra la pantalla de consentimiento de esa plataforma, y los usamos para publicar lo aprobado, para correr las campañas que se encienden y para leer el rendimiento de esas publicaciones y campañas.

No usamos los datos de las plataformas conectadas para armar perfiles publicitarios de personas, no los vendemos y no accedemos a contenido que no se haya publicado a través de HEAT, salvo las señales públicas de tendencias descritas abajo.

El uso que HEAT hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

HEAT usa los servicios de API de YouTube. Al conectar un canal de YouTube, HEAT pide sólo el permiso para subir videos (scope youtube.upload) y lo usa para subir a ese canal los videos que se aprueban, por ejemplo como creatividad de una campaña de Google Ads que se enciende. Al conectar un canal de YouTube se acepta quedar sujeto a los Términos del servicio de YouTube (https://www.youtube.com/t/terms), y la Política de privacidad de Google (https://policies.google.com/privacy) rige la información que procesa Google. El acceso de HEAT a la cuenta de Google o al canal de YouTube se puede revocar en cualquier momento desde la configuración de seguridad de Google, en https://security.google.com/settings/security/permissions.

Para detectar tendencias, HEAT lee señales públicas agregadas (como temas en tendencia, interés de búsqueda y conteos de publicaciones públicas) de fuentes como X, Google Trends, YouTube, TikTok e Instagram. Usamos esas señales en conjunto para describir de qué trata una conversación; no armamos perfiles de las personas que participan en ella.

• Para prestar el Servicio: generar ideas y piezas, mostrárselas al equipo, publicar lo aprobado y medir resultados.
• Para operar, proteger y mejorar el Servicio, prevenir abusos y resolver problemas.
• Para comunicarnos sobre la cuenta, la seguridad y los cambios del Servicio.
• Para cumplir obligaciones legales y hacer cumplir los Términos del servicio.

No usamos el contenido de la marca ni los datos de las plataformas conectadas para entrenar modelos de inteligencia artificial propios.

Compartimos información sólo con proveedores que nos ayudan a operar el Servicio, bajo contratos que limitan su uso, y con las plataformas que se conectan cuando se le pide a HEAT que actúe sobre ellas:

• Infraestructura y alojamiento: Supabase (base de datos, autenticación y archivos), Vercel (aplicación web) y Railway (procesos en segundo plano).
• Proveedores de modelos de inteligencia artificial que procesan prompts, materiales de marca y contenido para generar ideas y piezas, como Anthropic, OpenAI, Google y proveedores a los que se accede por OpenRouter.
• Procesamiento de pagos: Stripe.
• Las redes sociales y plataformas de publicidad que se conectan (TikTok, Meta/Instagram, Google/YouTube), cuando se le pide a HEAT que publique o corra campañas.
• Autoridades, cuando lo exija la ley, o para proteger los derechos, los bienes o la seguridad de Brand Heat, de las personas usuarias o de terceros.

Si Brand Heat participa de una fusión, adquisición o venta de activos, la información puede transferirse como parte de esa operación, sujeta a esta Política. No vendemos información personal.

Las credenciales de acceso (tokens OAuth) de cada cuenta conectada se guardan cifradas con AES-256-GCM, en una tabla que sólo pueden leer los servidores de HEAT; la llave de cifrado se guarda fuera de la base, y cada credencial queda atada a su marca, así que no sirve para otra. Las credenciales nunca se muestran en el Servicio, no viajan al navegador y no se escriben en los registros. El acceso de HEAT se puede revocar en cualquier momento desde la sección «Dónde publican» de la configuración de la marca en HEAT, o desde la propia plataforma — en TikTok, en Configuración y privacidad → Seguridad → Administrar permisos de apps; en Google Ads y YouTube, en https://security.google.com/settings/security/permissions; en Meta, en Configuración → Integraciones comerciales.

Conservamos los datos de cuenta y del espacio mientras la cuenta esté activa. El contenido y los datos de las conexiones se conservan mientras exista el espacio, y se borran o anonimizan dentro de los 90 días posteriores a su cierre, salvo que la ley obligue a conservarlos más tiempo. Los registros técnicos se guardan por un período limitado por motivos de seguridad.

Desconectar una plataforma impide que HEAT siga accediendo a ella; la información de las publicaciones ya hechas a través de HEAT se conserva como parte de los resultados hasta que se pida borrarla. Para pedir el borrado de la cuenta o de los datos: privacy@brandheat.ai.

Según el lugar de residencia, puede existir el derecho a acceder, corregir, borrar o exportar la información personal, a oponerse a ciertos tratamientos o limitarlos, y a retirar el consentimiento. Para ejercerlos: privacy@brandheat.ai. Si tratamos la información por cuenta de una marca, le derivaremos el pedido a esa marca. También se puede reclamar ante la autoridad local de protección de datos.

Usamos medidas técnicas y organizativas para proteger la información, incluido el cifrado en tránsito, controles de acceso que aíslan los datos de cada espacio y los permisos mínimos necesarios en las plataformas conectadas. Ningún sistema es completamente seguro; si supiéramos de una brecha que afecte la información, la notificaremos según lo exija la ley.

Brand Heat y sus proveedores tratan información en los Estados Unidos y en otros países. Cuando la información cruza fronteras nos apoyamos en las garantías adecuadas que exige la ley aplicable.

El Servicio está pensado para uso profesional de personas de al menos 18 años. No recolectamos a sabiendas información de menores.

Podemos actualizar esta Política. Si un cambio es importante, lo avisaremos en el Servicio o por correo antes de que entre en vigor.

Brand Heat Global LLC, 2700 Glades Circle, Suite 155, Weston, FL 33327, Estados Unidos — privacy@brandheat.ai.