Política de privacidad

1. Información que recopilamos

Información de la cuenta: tu dirección de correo electrónico, que recopilamos cuando te registras e inicias sesión. Si inicias sesión con Google, recibimos los datos básicos del perfil que autorizas mediante Google OAuth (como tu dirección de correo electrónico, nombre y avatar); si inicias sesión con un código de verificación por correo electrónico, procesamos los registros de emisión y validación de ese código. No recibimos ni almacenamos tu contraseña de Google.

Datos de uso: tu actividad dentro del Servicio, incluidas las búsquedas de creadores y los criterios de filtrado, las búsquedas de creadores similares, las búsquedas de correos electrónicos de contacto, las solicitudes de detección de seguidores falsos, tus favoritos y listas de creadores, el estado de entrega y seguimiento de las campañas de contacto, los hitos de contratación y seguimiento de entregas, y el registro de adquisición y consumo de créditos. Utilizamos estos datos para operar las funciones, medir la facturación y mantener registros de actividad.

Contenido que proporcionas: instrucciones y prompts que envías a las funciones de contacto mediante AI y del Agente experto, plantillas de correo electrónico y textos de contacto, borradores de condiciones de colaboración, decisiones de aprobación y datos de contacto que subes o mantienes. Eres responsable de contar con el derecho legal para utilizar dicho contenido.

Información del dispositivo y de los registros: datos técnicos generados automáticamente cuando accedes al Servicio, como la dirección IP, el tipo y la versión del navegador, el sistema operativo, la configuración de idioma, las horas de acceso y las rutas de las páginas, además de registros de fallos o errores, que utilizamos para la seguridad, la resolución de problemas y la mejora del Servicio.

Información pública de los creadores: la búsqueda de creadores (una base de datos que incluye más de 50 millones de creadores), el descubrimiento de creadores similares y la detección de seguidores falsos funcionan con información de creadores que es visible públicamente en las plataformas sociales. Si eres creador y quieres corregir o eliminar datos públicos de perfil indexados que te correspondan, contáctanos utilizando la información que aparece al final de esta Política.

2. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para operar el Servicio. Las cookies estrictamente necesarias mantienen activa tu sesión: las credenciales de sesión se almacenan en cookies HttpOnly que los scripts de las páginas no pueden leer, lo que reduce el riesgo de robo de credenciales. Las cookies funcionales recuerdan preferencias como tu idioma.

Las cookies estrictamente necesarias no se pueden desactivar dentro del Servicio, porque el Servicio no funciona sin ellas. Puedes consultar, restringir o eliminar las cookies desde la configuración de tu navegador, pero desactivar las cookies esenciales cerrará tu sesión y es posible que algunas funciones dejen de funcionar.

Si más adelante implementamos cookies de análisis u otras tecnologías similares, actualizaremos esta Política y, cuando la legislación aplicable lo exija, obtendremos tu consentimiento o te ofreceremos la posibilidad de rechazarlas.

3. Tratamiento de datos en nuestras extensiones de navegador

Publicamos dos extensiones de navegador, que se describen por separado a continuación. Ninguna recopila, lee, almacena ni transmite cookies de plataformas sociales, contraseñas, tokens de sesión ni tokens de acceso; ni siquiera un byte. Ninguna lee el localStorage ni el sessionStorage de las plataformas. Ninguna contiene código alojado de forma remota: todos los archivos que ejecutan se incluyen en el paquete de la extensión revisado por Chrome Web Store. Ninguna envía datos a terceros, servicios de análisis ni redes publicitarias. Los permisos del navegador que solicita cada una se limitan a lo necesario para sus propias funciones.

(a) Extensión de análisis de creadores de hiCreator. Solo se ejecuta en TikTok, Instagram y YouTube para reconocer la página del creador que estás viendo y proporcionar análisis. Lee únicamente la información pública del creador visible en la página (como el nombre de usuario, el número de seguidores y las métricas públicas del contenido) y la envía a nuestros servidores para generar resultados de análisis, como perfiles de creadores y puntuaciones de seguidores falsos. No recopila tu historial de navegación, no lee ninguna página fuera de los tres sitios mencionados y no recopila datos que no estén relacionados con su finalidad declarada. Los datos que almacena localmente se limitan a tu estado de inicio de sesión y tus preferencias.

(b) Extensión de verificación de cuentas de hiCreator. Su única finalidad es confirmar que eres propietario de las cuentas de redes sociales que añadiste a tu perfil de creador en creator.hicreator.ai. No hace nada hasta que inicias explícitamente una verificación, ya sea en la aplicación web o desde la propia ventana emergente de la extensión. En ese momento, abre o reutiliza una pestaña que muestra tu propia página de perfil en la plataforma que solicitaste verificar, lee esa página y envía un informe breve a nuestra API. Se ejecuta exactamente en estos sitios y en ningún otro: youtube.com, instagram.com, tiktok.com, x.com (y su alias twitter.com), facebook.com, linkedin.com y nuestros propios dominios creator.hicreator.ai y creators.lessie.ai. No solicita acceso a todos los sitios web.

Lo que envía la extensión de verificación de cuentas: el valor de desafío de un solo uso emitido por nuestro servidor para esa verificación; el nombre de usuario de la cuenta que se verifica; opcionalmente, tu nombre público; opcionalmente, tu número público de seguidores; y, opcionalmente, los nombres de los elementos de interfaz exclusivos del propietario encontrados en la página (solo los nombres de los elementos, nunca su contenido). No se envía nada más.

Lo que la extensión de verificación de cuentas nunca recopila: cookies, contraseñas, tokens de sesión ni tokens de acceso de ninguna plataforma; direcciones de correo electrónico, mensajes directos, listas de seguidores o amigos ni contenido de publicaciones; tu historial de navegación; cualquier dato de pestañas distintas de la página de perfil que se está verificando; ni datos de sitios web fuera de la lista anterior.

Datos almacenados en tu dispositivo por la extensión de verificación de cuentas: en el almacenamiento de sesión (solo en memoria, se borra cuando se cierra el navegador), un token de verificación de corta duración y alcance limitado emitido por nosotros, que solo puede llamar a nuestros tres endpoints de verificación y no puede leer tu correo electrónico ni acceder a ninguna otra parte de tu cuenta; en el almacenamiento local, el estado y el texto del resultado de tu verificación más reciente, la lista en caché de cuentas pendientes de verificación (plataforma y nombre de usuario) y, opcionalmente, una dirección de backend exclusiva para desarrolladores.

Al desinstalar cualquiera de las extensiones, se eliminan sus datos almacenados localmente; los datos de tu cuenta siguen gestionándose en el servidor conforme a esta Política. Una verificación de cuenta exitosa se registra en tu perfil de creador como una insignia de verificación, junto con el nombre de usuario, el método utilizado y la marca de tiempo; los desafíos de verificación caducan automáticamente. Puedes eliminar una cuenta social de tu perfil de creador en cualquier momento, lo que elimina su registro de verificación.

4. Contacto mediante AI, correos enviados en tu nombre y tratamiento automatizado

Cuando utilizas el contacto mediante AI y el seguimiento automatizado, enviamos correos electrónicos en tu nombre a los creadores que designas. Para ello, procesamos las direcciones de correo electrónico de los destinatarios, los asuntos y cuerpos de los mensajes, las horas de envío y el estado de entrega y respuesta, con el fin de ejecutar el flujo de contacto, mostrarte su progreso y activar los seguimientos automatizados.

Tú decides o confirmas el contenido y los destinatarios de los correos de contacto. Como remitente de esos correos, eres responsable de garantizar que la obtención y el uso de los datos de contacto de los destinatarios, así como el envío de correos comerciales, cumplan la legislación aplicable y las normas pertinentes de las plataformas; nosotros procesamos los datos relacionados siguiendo tus instrucciones.

La función del Agente experto genera recomendaciones o realiza tareas basadas en tus instrucciones y en los datos comerciales de tu cuenta (como listas de creadores candidatos y correspondencia anterior). Para pasos clave, como los envíos salientes y la firma de contratos, el flujo incluye un punto de aprobación que requiere tu confirmación antes de ejecutarse; los registros de aprobación se conservan para permitir auditorías.

La detección de seguidores falsos y el seguimiento de datos utilizan datos públicos de los creadores y datos de tus propias campañas, y sus resultados solo se muestran en tu cuenta.

5. Datos de usuarios de Google (Gmail y Google Sign-In)

Esta sección se aplica a todos los datos que recibimos a través de las API de Google («datos de usuarios de Google») y, cuando es más específica o restrictiva, prevalece sobre el resto de esta Política para dichos datos. Nuestro uso y transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirá la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado.

Google Sign-In: recibimos únicamente los datos básicos del perfil que autorizas (dirección de correo electrónico, nombre y avatar) y los utilizamos exclusivamente para crear y autenticar tu cuenta.

Cuentas de Gmail conectadas (sección para creadores): los creadores pueden conectar opcionalmente una cuenta de Gmail en creator.hicreator.ai. Solicitamos los siguientes permisos, cada uno utilizado únicamente para la función visible para el usuario que se describe aquí: acceso de lectura (gmail.readonly), para mostrar tu buzón dentro de la aplicación e identificar consultas de colaboración de marcas para ti; acceso de modificación (gmail.modify), utilizado exclusivamente para marcar un mensaje como leído cuando lo abres en la aplicación; y acceso para enviar y redactar (gmail.send y gmail.compose — ambos opcionales, y puedes desmarcarlos en la pantalla de consentimiento de Google), para enviar respuestas que hayas escrito o aprobado explícitamente y guardar borradores en tu propia carpeta de borradores de Gmail. Si rechazas los permisos opcionales, la lectura seguirá funcionando y solo se desactivarán las funciones de envío.

No almacenamos el contenido de tus correos electrónicos. Los mensajes, hilos y archivos adjuntos se obtienen de Gmail en tiempo real cada vez que los consultas y nunca se copian en nuestros servidores, bases de datos ni copias de seguridad. Solo almacenamos tus tokens OAuth (cifrados en reposo con AES-256-GCM), tu dirección de Gmail y el estado de conexión y, para los hilos que nuestro sistema identifica como acuerdos de colaboración con marcas, las conclusiones que obtenemos (como el nombre de la marca, el precio indicado y el estado de la negociación), junto con el identificador del hilo, pero nunca el contenido de los mensajes.

Cuando nuestras funciones de acuerdos con marcas procesan contenido de Gmail con ayuda de modelos de lenguaje de gran tamaño, se envían fragmentos limitados de los mensajes a nuestro proveedor de infraestructura de AI exclusivamente para generar los resultados que se te muestran (por ejemplo, reconocer una consulta de colaboración o redactar una respuesta para que la apruebes). Restringimos este tratamiento mediante medidas contractuales y técnicas —incluido el uso programático obligatorio de rutas de modelos cuya política de datos prohíbe conservar las entradas— para que ningún proveedor de modelos conserve los datos de usuarios de Google y nunca los utilice para crear, entrenar o mejorar ningún modelo de aprendizaje automático o inteligencia artificial, ya sea generalizado o de otro tipo, ni nosotros ni ningún tercero.

No utilizamos los datos de usuarios de Google para publicidad o marketing; no los vendemos; no los utilizamos para estudios de mercado, evaluación crediticia ni ningún fin no relacionado con las funciones visibles para el usuario descritas anteriormente; y no permitimos que personas los lean salvo con tu consentimiento explícito, cuando sea necesario para investigar problemas de seguridad o abuso, para cumplir la legislación aplicable o cuando los datos se hayan agregado y anonimizado para operaciones internas. Las declaraciones generales de otras partes de esta Política sobre análisis agregados, mejora del producto, nuevos fines y transferencias empresariales se aplican a los datos de usuarios de Google únicamente dentro de estos límites; cualquier transferencia de datos de usuarios de Google como parte de una fusión o adquisición requeriría además tu consentimiento explícito.

Puedes desconectar Gmail en cualquier momento desde la página Buzones, lo que elimina los tokens almacenados, o revocar nuestro acceso en la configuración de tu cuenta de Google en https://myaccount.google.com/permissions. La misma política de no almacenamiento descrita anteriormente también se aplica a los buzones que conectes mediante Microsoft Outlook o IMAP.

6. Cómo utilizamos la información

Utilizamos la información que recopilamos para proporcionar, mantener y mejorar el Servicio; ejecutar los flujos de búsqueda, análisis, contacto, contratación y seguimiento de entregas que inicies; medir los créditos, gestionar la facturación y prevenir abusos; mantener la seguridad de las cuentas y los sistemas, incluida la detección de riesgos y la resolución de problemas; y enviarte notificaciones del Servicio cuando hayas aceptado recibirlas.

Podemos utilizar datos desidentificados o agregados —que ya no identifican a ninguna persona— para análisis estadísticos y para mejorar el producto. Esto no se aplica a los datos de usuarios de Google, cuyo uso se limita a lo descrito en la Sección 5.

Recopilamos únicamente lo necesario para estos fines y no utilizamos tus datos para fines no relacionados. Si pretendemos utilizar tu información para un nuevo fin no contemplado en esta Política, solicitaremos primero tu consentimiento.

7. Cómo compartimos la información; servicios de terceros

No vendemos tu información personal.

Solo compartimos la información necesaria: (1) con proveedores de servicios que respaldan el Servicio —proveedores de infraestructura en la nube y alojamiento, procesadores de pagos que gestionan la compra de créditos (los datos de tu tarjeta de pago son procesados directamente por ellos) e infraestructura de entrega de correos utilizada para entregar códigos de verificación y los correos de contacto que inicias—, en cada caso limitada a lo necesario para prestar sus servicios y sujeta a obligaciones de confidencialidad y protección de datos; (2) cuando lo exige la ley o las solicitudes legales de autoridades judiciales o gubernamentales; y (3) cuando es necesario para proteger nuestros derechos legítimos o los de nuestros usuarios.

Cuando inicias sesión con Google, Google procesa tu información como proveedor independiente conforme a su propia política de privacidad; nosotros recibimos únicamente los datos básicos del perfil dentro del alcance que autorizas.

Si participamos en una fusión, adquisición o transferencia de activos, tu información puede transferirse como parte de dicha operación. Exigiremos que el sucesor siga obligado por esta Política y te notificaremos cualquier cambio importante.

8. Almacenamiento, transferencias internacionales y conservación

Tu información puede almacenarse en servidores ubicados dentro y fuera de tu jurisdicción. Cuando los datos se transfieren entre países, cumplimos los requisitos legales aplicables y utilizamos medidas razonables, como compromisos contractuales, para mantenerlos protegidos con un nivel no inferior al establecido en esta Política.

Conservamos tu información únicamente durante el tiempo necesario para los fines descritos en esta Política. Los periodos de conservación se determinan según la necesidad continua de proporcionarte el Servicio, los requisitos legales de conservación de registros como el registro de créditos y el historial de transacciones, y los plazos de prescripción para resolver disputas y reclamaciones legales.

Después de eliminar tu cuenta, eliminamos o anonimizamos tu información personal en un plazo razonable. Cuando la ley exige conservarla durante más tiempo (por ejemplo, los registros de transacciones y facturación), seguimos protegiendo esos datos —incluso mediante almacenamiento segregado— durante el periodo legal y los eliminamos o anonimizamos después.

9. Seguridad

Aplicamos medidas de protección estándar del sector, incluido el cifrado en tránsito (HTTPS), controles de acceso y el principio de mínimo privilegio, el almacenamiento de credenciales de sesión en cookies HttpOnly y la auditoría de los accesos internos.

Mantén protegidos tu correo electrónico de inicio de sesión y tus códigos de verificación. Las acciones realizadas a través de tu sesión autenticada se consideran realizadas por ti o con tu autorización; contáctanos de inmediato si sospechas que alguien ha utilizado tu cuenta sin autorización.

Ningún método de transmisión o almacenamiento por Internet es completamente seguro y no podemos garantizar una seguridad absoluta. Si un incidente pone en riesgo la seguridad de tu información personal, tomaremos medidas correctivas y te avisaremos cuando la legislación aplicable lo exija.

10. Tus derechos y eliminación de la cuenta

Con sujeción a la legislación aplicable, puedes acceder a tu información personal, corregirla o eliminarla, obtener una copia y retirar tu consentimiento; retirar el consentimiento no afecta a la legalidad del tratamiento realizado anteriormente.

Puedes gestionar parte de tu información desde la configuración de tu cuenta o enviar una solicitud utilizando la información de contacto que aparece al final de esta Política. Verificaremos tu identidad antes de actuar y responderemos en un plazo razonable; en el caso de solicitudes manifiestamente repetitivas o que excedan un alcance razonable, podemos cobrar una tarifa razonable o rechazarlas explicando los motivos.

Para eliminar tu cuenta, contáctanos en [email protected]. Después de eliminarla, ya no podrás utilizar el Servicio y los datos de tu cuenta se eliminarán o anonimizarán de acuerdo con la Sección 8.

11. Menores

El Servicio está destinado a empresas y usuarios adultos y no está dirigido a menores; no recopilamos deliberadamente información personal de menores.

Si descubrimos que hemos recopilado información personal de un menor sin el consentimiento de su tutor, la eliminaremos de inmediato. Si crees que podemos tener información sobre un menor, contáctanos utilizando la información que aparece al final de esta Política.

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios en las funciones, los requisitos legales o nuestras prácticas de datos. Las actualizaciones entran en vigor cuando se publican y la fecha de «Última actualización» que aparece en la parte superior de esta página cambiará en consecuencia.

En caso de cambios importantes —como modificaciones sustanciales de los fines del tratamiento, los destinatarios con quienes compartimos información o tus derechos— te avisaremos mediante un anuncio en el sitio u otro medio destacado. Si continúas utilizando el Servicio después de que una actualización entre en vigor, se considerará que aceptas la Política actualizada.

13. Contáctanos

Si tienes preguntas, comentarios o solicitudes sobre esta Política o tu información personal —incluido el ejercicio de los derechos descritos en la Sección 10—, contáctanos en: [email protected].

Responderemos en un plazo razonable después de verificar tu identidad. Si no estás satisfecho con nuestra respuesta, también puedes presentar una reclamación ante la autoridad de control competente cuando la legislación aplicable lo permita.