Aviso de privacidad integral

1. Identidad del responsable

Nexo Audiovisual y Software S.A.S. (en adelante, «Secretsgram» o «nosotros»), operador del sitio secretsgram.com y de los bots de Telegram de la plataforma, es responsable del tratamiento de tus datos personales.

Medio para oír y recibir notificaciones, incluidas las solicitudes de derechos ARCO y de revocación del consentimiento: privacidad@secretsgram.com.

2. Datos personales que tratamos

a) Creadoras (y solicitantes de registro)

• Identificación: nombre(s), apellidos, fecha de nacimiento, país, estado, ciudad, domicilio y código postal.
• Documento de identidad: fotografía de tu identificación oficial (INE, pasaporte u otra) y sus datos.
• Selfie sosteniendo tu identificación, usada para comparar tu rostro con la fotografía del documento.
• Contacto: correo electrónico, WhatsApp, ID y nombre de usuario de Telegram.
• Cobro: datos de las cuentas en las que recibes tus ventas (banco, titular, CLABE/CBU o número de cuenta, cuentas de procesadores de pago) y datos necesarios para la facturación y el pago de comisiones.
• Operación: configuración de tu bot, catálogo, ventas, estadísticas, mensajes con soporte y bitácora de acciones en el panel.

b) Fans y compradores

• ID, nombre y nombre de usuario de Telegram.
• Correo electrónico (si creas cuenta en la web o lo proporcionas en el checkout).
• Historial de compras, membresías y su vigencia, comprobantes de pago que envías (imagen) y saldos o créditos dentro de la plataforma.

c) Todas las personas usuarias

• Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas y datos de sesión necesarios para la seguridad y el funcionamiento del sitio.
• Datos de quienes presentan una denuncia: correo de contacto (opcional, salvo derechos de autor), descripción y datos técnicos del envío.

Datos personales sensibles

La fotografía de tu identificación y, en especial, la selfie con tu identificación constituyen datos personales sensibles, y la comparación de tu rostro con el documento implica el tratamiento de datos biométricos. Los tratamos únicamente para verificar tu identidad y tu mayoría de edad y para prevenir fraude y la publicación de contenido de menores o de terceros sin consentimiento. Además, por la naturaleza de la plataforma, los datos de creadoras y compradores pueden revelar aspectos de su vida sexual, por lo que les aplicamos el mismo nivel de protección.

3. Finalidades

Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta, tu bot y tu acceso al panel.
• Verificar la identidad y la mayoría de edad de las creadoras.
• Procesar compras, verificar pagos, entregar contenido y administrar membresías.
• Calcular, cobrar y conciliar las comisiones de la plataforma y las liquidaciones del marketplace.
• Brindar soporte y mediar en aclaraciones entre fans y creadoras.
• Prevenir fraude, abuso y contenido prohibido; atender denuncias y retirar contenido.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades secundarias

• Enviarte novedades, promociones o recomendaciones de la plataforma.
• Elaborar estadísticas y análisis internos para mejorar el servicio.

Si no deseas que tus datos se traten para las finalidades secundarias, escríbenos a privacidad@secretsgram.com con el asunto «Finalidades secundarias». Tu negativa no será motivo para negarte el servicio.

4. Consentimiento

Para los datos personales sensibles (identificación, selfie con identificación y datos biométricos) recabamos tu consentimiento expreso y por escrito, que otorgas al marcar la casilla de consentimiento del formulario de verificación de creadoras antes de enviar tus documentos. Sin ese consentimiento no podemos verificar tu cuenta ni permitirte vender. Para los demás datos, el consentimiento se entiende otorgado al usar la plataforma después de haber tenido a tu disposición este aviso.

5. Transferencias y encargados

Para operar el servicio compartimos datos con encargados que los tratan por cuenta nuestra y bajo nuestras instrucciones, sin requerir tu consentimiento (art. 37 LFPDPPP y art. 49 y siguientes de su Reglamento):

• Google (Firebase / Google Cloud): autenticación, base de datos y almacenamiento de archivos, incluidas las imágenes de verificación.
• Vercel: alojamiento del sitio web.
• Proveedores de video y entrega de contenido (p. ej., Bunny.net).
• Telegram: los bots operan dentro de Telegram, que recibe tu ID y los mensajes que intercambias con el bot conforme a sus propias políticas.
• Procesadores de pago y bancos (p. ej., CLIP, Mercado Pago, instituciones bancarias para SPEI/transferencias), en la medida necesaria para cobrar o verificar pagos.

Además, podemos transferir tus datos sin tu consentimiento en los supuestos del artículo 37 de la LFPDPPP, entre ellos: a autoridades competentes que lo requieran conforme a la ley, cuando sea necesario para la procuración o administración de justicia, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. Los datos básicos de compra de un fan (usuario de Telegram, producto, monto) se comparten con la creadora a la que le compró, por ser necesarios para la relación de compraventa. No vendemos tus datos personales.

Algunos de estos proveedores almacenan datos fuera de México (por ejemplo, en Estados Unidos o la Unión Europea), con niveles de protección equivalentes.

6. Conservación

• Identificación y selfie con identificación: se conservan mientras tu cuenta de creadora esté activa y hasta 5 años después de su cierre, para acreditar ante autoridades la verificación de edad e identidad y atender posibles reclamaciones. Puedes pedir su eliminación anticipada; la atenderemos salvo que exista una obligación legal o un procedimiento en curso que nos obligue a conservarlas, en cuyo caso las bloquearemos y eliminaremos al concluir.
• Solicitudes de verificación rechazadas: se conservan el tiempo necesario para prevenir fraude y reintentos con documentos ajenos, y después se eliminan.
• Registros de ventas y comisiones: durante los plazos que exijan las disposiciones fiscales y mercantiles.
• Demás datos: mientras exista la relación y el tiempo necesario para cumplir las finalidades descritas; después se bloquean y suprimen.

7. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito, almacenamiento con acceso restringido, acceso a los documentos de verificación limitado al personal que revisa solicitudes y registro de accesos administrativos.

8. Derechos ARCO y revocación del consentimiento

Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como revocar tu consentimiento o limitar el uso o divulgación de tus datos, enviando una solicitud a privacidad@secretsgram.com que contenga:

• Tu nombre y un medio para comunicarte la respuesta.
• Documento que acredite tu identidad o, en su caso, la representación legal.
• Descripción clara de los datos y del derecho que deseas ejercer.
• Cualquier elemento que facilite localizar tus datos (p. ej., tu usuario de Telegram o el bot).

Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes, conforme a la LFPDPPP. La revocación del consentimiento puede implicar que no podamos seguir prestándote el servicio (por ejemplo, si revocas el tratamiento de tu identificación, tu cuenta de creadora dejará de estar verificada). Si consideras que tu derecho no fue atendido, puedes acudir a la autoridad de protección de datos personales competente.

También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO para limitar el uso de tus datos con fines publicitarios.

9. Menores de edad

La plataforma es exclusiva para mayores de 18 años. No recabamos de forma deliberada datos de menores; si detectamos que una cuenta pertenece a un menor, la cerraremos y eliminaremos sus datos, salvo los que debamos conservar para dar aviso a las autoridades.

10. Cookies y tecnologías similares

Usamos cookies y almacenamiento local necesarios para mantener tu sesión, recordar tu idioma y proteger el sitio, y herramientas de medición (como Google Analytics y Vercel Analytics) para obtener estadísticas de uso. Puedes deshabilitar las cookies desde la configuración de tu navegador; algunas funciones (como iniciar sesión) podrían dejar de funcionar.

11. Cambios al aviso de privacidad

Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas de privacidad. Publicaremos la versión vigente en secretsgram.com/legal/privacidad con su fecha de actualización y, si el cambio afecta el tratamiento de datos sensibles, te pediremos de nuevo tu consentimiento.