1. Quién es responsable de tus datos
CONDER es una plataforma de marketing digital que se contrata con una membresía mensual. La persona responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), es:
La persona responsable, o quien ella designe, atiende las solicitudes sobre datos personales que se describen en este aviso. En este documento la llamamos «CONDER» o «nosotros».
2. Qué datos tratamos
Datos de tu cuenta
- Nombre, correo electrónico, idioma y tipo de cuenta (negocio, creador de contenido o agencia), y el nombre de tu espacio de trabajo.
- Tu contraseña: nunca la guardamos tal cual; guardamos solo una huella cifrada (scrypt) que sirve para comprobarla y no se puede revertir.
- Fecha de tu último acceso y, de cada sesión abierta, la dirección IP y el navegador desde los que entras, para proteger tu cuenta.
- Tu correo y tu dirección IP al iniciar sesión o registrarte, solo para limitar intentos repetidos.
- El correo y el rol de las personas que invitas a tu equipo.
- El plan contratado y el consumo de funciones con costo (por ejemplo, la IA), para aplicar los límites de tu membresía.
Datos de tus marcas y lo que subes
- Nombre, sitio web, redes y perfil del negocio que declaras al configurar tu marca.
- Las reglas de identidad de tu marca (colores, tipografías, tono, frases), que tú apruebas.
- Tu catálogo de productos con precios y disponibilidad, leído del sitio público de tu tienda o capturado por ti.
- Los archivos que subes: imágenes, logotipos, fotos de producto, tipografías, PDF, videos y audio.
- Ideas, campañas, calendario, piezas, textos, notas, los competidores que registras y los resultados que importas con archivos CSV.
Datos que no pedimos
CONDER no te pide datos personales sensibles (salud, origen, religión, preferencias, datos biométricos) ni datos financieros o patrimoniales. Hoy no cobramos en línea ni guardamos datos de tarjetas. Te pedimos no subir datos sensibles en tus archivos o textos.
3. Datos de las cuentas que conectas
Puedes conectar las cuentas propias de tu marca. Cada red te muestra qué permisos pide CONDER y tú decides si los aceptas. Los permisos de acceso (tokens) se guardan cifrados y nunca se muestran ni se registran en bitácoras. Cada plataforma trata tus datos según su propia política de privacidad.
Meta: Página de Facebook e Instagram profesional
- Permisos que pedimos
- Ver tus Páginas, leer su interacción y estadísticas, publicar en la Página, acceso básico a tu Instagram profesional, publicar en Instagram, ver sus estadísticas y comentarios, y listar las Páginas de tu portafolio comercial.
- Qué leemos de Instagram
- Usuario, nombre, foto de perfil (enlace), seguidores, seguidos y número de publicaciones (una foto al día); tus publicaciones (texto, tipo, enlace, fecha, me gusta y comentarios y, cuando Meta las entrega, alcance, guardados, veces compartido y reproducciones); y los comentarios de tus 20 publicaciones más recientes, hasta 50 por publicación.
- Qué leemos de Facebook
- Nombre de la Página y tus publicaciones (texto, fecha, enlace, reacciones, número de comentarios y veces compartido). No leemos el texto de los comentarios de Facebook.
- Datos públicos con tu cuenta
- Con tu Instagram conectado, CONDER consulta datos públicos de las cuentas profesionales de Instagram de la competencia que registras (perfil, seguidores y publicaciones recientes con sus cifras) y las publicaciones populares de hashtags, sin guardar quién las publicó.
- Para qué
- Mostrarte tus resultados y los de tu mercado, y publicar las piezas que tú autorizas una por una.
Google: tu canal de YouTube
CONDER usa los Servicios de API de YouTube. Al usarlos también aplica la Política de Privacidad de Google.
- Permisos que pedimos
- Ver tu cuenta de YouTube (solo lectura) y subir videos a tu canal.
- Qué leemos
- Nombre de tu canal y número de suscriptores, y tus videos más recientes (hasta 50): título, descripción, fecha, duración, miniatura, vistas, me gusta y número de comentarios.
- Datos públicos
- Con la clave de CONDER (sin tu cuenta) consultamos datos públicos de YouTube: canales de la competencia que registras, búsquedas por palabra clave y la lista oficial de lo más visto en tu país.
- Para qué
- Mostrarte tus resultados y los de tu mercado, y subir los videos que tú autorizas uno por uno.
El uso que CONDER hace de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado. Puedes retirar el acceso de CONDER a tu cuenta de Google en cualquier momento desde la página de permisos de seguridad de Google.
- Permiso que pedimos
- Leer tu cuenta (user_accounts:read).
- Qué leemos
- Identificador, nombre de usuario y tipo de tu cuenta.
- Tendencias
- Las palabras más buscadas en Pinterest se consultan cada vez que abres la sección de tendencias o el inicio. No las guardamos ni las enviamos a la inteligencia artificial.
TikTok (solo lectura)
- Permisos que pedimos
- Información básica de tu perfil, tu perfil público, las estadísticas de tu cuenta y la lista de tus videos públicos. No pedimos permiso para publicar.
- Qué guardamos
- El identificador que TikTok asigna a tu cuenta para CONDER, tu nombre visible y tu usuario; seguidores, seguidos y número de videos (una foto al día); y tus videos públicos más recientes (hasta 60) con su enlace, fecha, título o descripción, duración, vistas, me gusta, comentarios y veces compartido.
- Qué no guardamos
- El total de me gusta de tu cuenta (se lee pero no se guarda), la portada de tus videos ni tu foto de perfil.
- Qué no hacemos
- No publicamos en TikTok, no leemos cuentas de otras personas ni de tu competencia, no usamos estos datos para publicidad y no los compartimos con nadie.
- Al desconectar
- Retiramos el acceso en TikTok y borramos las estadísticas, las fotos diarias de tu cuenta y el texto de tus videos que leímos; solo queda el enlace de cada video. Lo que subiste con archivos CSV se conserva.
Publicar: CONDER solo publica en Facebook, Instagram o YouTube una pieza aprobada que una persona con permiso de tu equipo autoriza de forma explícita, pieza por pieza, y solo la marca como «publicada» cuando la plataforma lo confirma. Ninguna integración lanza campañas ni gasta dinero en anuncios.
4. Datos de otras personas
- Comentarios de tus seguidores. Guardamos el texto del comentario con las menciones ocultas (cada «@usuario» se reemplaza) y, en lugar del autor, solo un seudónimo: una clave calculada con un secreto de nuestro servidor que no permite saber quién es. Nunca guardamos nombres de usuario. Lo mismo aplica a los comentarios que importas o capturas.
- Competencia. Para analizarla usamos información pública de negocios: sus sitios web (respetando las reglas de cada sitio para robots), sus perfiles públicos de cuentas profesionales y canales de YouTube, lugares de OpenStreetMap y datos de velocidad de sus sitios. De Google Maps solo guardamos el identificador del lugar; la calificación y las reseñas se consultan en el momento y no se guardan.
- Lo que subes tú. Si tus archivos o importaciones incluyen datos o imágenes de otras personas (por ejemplo, fotos con clientes), CONDER los trata por cuenta de tu negocio y solo para darte el servicio. Tú debes contar con el permiso de esas personas.
5. Para qué usamos tus datos
Usamos tus datos para estas finalidades, todas necesarias para darte el servicio que contratas:
- Crear y administrar tu cuenta, tu espacio de trabajo, tus marcas y tu equipo.
- Iniciar tu sesión y proteger tu cuenta (sesiones, límites de intentos y registro de acciones importantes).
- Analizar tu competencia y las tendencias, crear ideas, textos, imágenes y videos, planear tu calendario y medir tus resultados.
- Conectar tus cuentas y, solo cuando autorizas cada pieza, publicarla.
- Usar inteligencia artificial cuando tú lo pides.
- Aplicar los límites y el consumo de tu plan, y atender tus dudas y solicitudes.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
No usamos tus datos para finalidades secundarias: no los vendemos, no hacemos publicidad con ellos, no los compartimos con anunciantes ni creamos perfiles de personas. Si algún día quisiéramos usarlos para algo distinto, te pediríamos tu consentimiento antes.
6. Inteligencia artificial
- CONDER usa Claude, de Anthropic, solo cuando tú o alguien de tu equipo lo pide (por ejemplo, al generar ideas o textos, investigar o analizar una publicación). Antes de una operación con costo ves el costo estimado. Ningún proceso automático de CONDER usa la inteligencia artificial.
- Le enviamos lo necesario para responder: lo que pides, el contexto de tu marca (reglas aprobadas y perfil del negocio) y el material que eliges analizar. El contenido de otros (sitios, publicaciones, comentarios) se envía marcado como dato, no como instrucción, para que no pueda cambiar lo que hace la inteligencia artificial.
- Según sus términos comerciales, Anthropic no entrena sus modelos con ese contenido.
- Lo que propone la inteligencia artificial llega como propuesta: tú lo revisas antes de usarlo, y las reglas que sugiere para tu marca quedan pendientes hasta que las apruebas.
- Si tu cuenta tiene activados los medios con IA, usamos además Google Gemini (fondos y escenas sin productos), fal.ai (recortar el fondo de tus fotos y entrenar el estilo de tu marca) y ElevenLabs o Azure AI Speech de Microsoft (voz en off). Solo enviamos lo necesario: las instrucciones, las imágenes de referencia de estilo que aprobaste (reducidas y sin datos de ubicación), la foto que pides recortar o el texto de la voz.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
7. Con quién compartimos datos
No vendemos ni rentamos tus datos. Los compartimos solo en estos casos:
- Proveedores que trabajan por cuenta nuestra (encargados), solo para operar CONDER y con obligación de confidencialidad: Anthropic (inteligencia artificial), los proveedores de alojamiento, base de datos, red y almacenamiento de archivos, y, si están activos en tu cuenta, los proveedores de medios con IA (Google, fal.ai, ElevenLabs y Microsoft). Algunos están fuera de México, por ejemplo en Estados Unidos.
- Las plataformas que tú conectas (Meta, Google y YouTube, Pinterest y TikTok): intercambiamos con ellas lo necesario para leer tus datos y publicar lo que autorizas. Consulta sus políticas: Meta, Google, Pinterest y TikTok.
- Fuentes públicas que consultamos para analizar a tu competencia (OpenStreetMap, Chrome UX Report, Google Maps): solo reciben el lugar, el dominio o el nombre del negocio que se busca, no tus datos personales.
- Autoridades, cuando una ley o una orden fundada y motivada nos obligue.
Estas comunicaciones no requieren tu consentimiento conforme a la Ley porque son necesarias para darte el servicio o para cumplir una obligación legal.
8. Cuánto tiempo guardamos los datos
Guardamos los datos solo el tiempo necesario. Hoy aplicamos estos plazos:
- Cuenta, marcas y contenido
- Mientras tu cuenta esté activa. Si pides la cancelación, los bloqueamos y después los suprimimos, salvo lo que la ley nos obligue a conservar.
- Archivos que borras
- Se eliminan definitivamente 30 días después de que los borras.
- Sesiones
- 30 días, que se renuevan mientras usas CONDER; las vencidas se borran automáticamente cada día.
- Intentos de acceso
- Los registros para limitar intentos se borran al día siguiente.
- YouTube (datos públicos y de tu canal)
- Las estadísticas leídas de YouTube .
- Instagram (datos públicos del mercado)
- Las cuentas profesionales de la competencia y las publicaciones de hashtags se borran 90 días después de su última consulta.
- TikTok
- Solo mientras tu cuenta esté conectada y lo necesario para mostrarte tus resultados. Al desconectarla borramos lo leído. Si CONDER dejara de usar los servicios de TikTok, borraríamos todos los datos obtenidos de TikTok.
- Pinterest y Google Maps
- Las tendencias de Pinterest y las calificaciones de Google no se guardan; de Google Maps solo queda el identificador del lugar.
- Tus publicaciones y comentarios de Meta
- Mientras tu cuenta esté activa, como historial de tus resultados, o hasta que pidas borrarlos.
9. Tus derechos ARCO
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a su uso por una causa legítima (derechos ARCO). Ejercer uno no te impide ejercer otro.
Para ejercerlos, con la siguiente información:
- Tu nombre y un medio para recibir la respuesta.
- Un documento que acredite tu identidad o, si actúa alguien por ti, la identidad y la representación de esa persona.
- La descripción clara de los datos y del derecho que quieres ejercer (en el acceso basta con decir qué quieres conocer).
- Cualquier dato que nos ayude a encontrarlos, como el correo de tu cuenta o el nombre de tu marca.
- Si pides una rectificación, la corrección que quieres y el documento que la respalde.
Te responderemos en un plazo máximo de 20 días desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días siguientes. Si el caso lo justifica, podremos ampliar cada plazo una sola vez por un periodo igual. El trámite es gratuito; solo podríamos cobrar los costos de reproducción o envío.
Si no estás conforme con la respuesta o no la recibes, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en la materia, dentro de los 15 días siguientes a la respuesta.
10. Revocar tu consentimiento o limitar el uso
Puedes revocar en cualquier momento el consentimiento que nos diste: por el mismo medio que para los derechos ARCO. La revocación no tiene efectos hacia atrás y, si nos impide seguir dándote el servicio, te lo diremos.
También puedes limitar el uso de tus datos tú mismo desde CONDER:
- Desconectar cualquier red social (ver la siguiente sección).
- No pedir funciones de inteligencia artificial: sin tu solicitud, no se envía nada.
- Borrar archivos y editar la información de tu marca.
- Decidir quién de tu equipo puede aprobar, publicar o gastar, con los roles y permisos.
11. Desconectar una red y pedir el borrado
En CONDER, entra a Conexiones y, en la cuenta que quieras, elige Desconectar (lo puede hacer quien tenga permiso para administrar las conexiones de la marca). Al desconectar:
- Meta
- Se desconectan juntas la Página de Facebook y el Instagram ligado (comparten el acceso). Borramos los permisos guardados y retiramos el acceso en Meta. También puedes retirarlo desde la configuración de tu cuenta de Facebook, en «Integraciones comerciales».
- YouTube
- Borramos los permisos guardados y retiramos el acceso en Google. También puedes hacerlo en la página de permisos de Google.
- Borramos los permisos guardados. Pinterest no permite que CONDER retire el acceso: retíralo también desde la configuración de tu cuenta de Pinterest, en las aplicaciones con acceso.
- TikTok
- Retiramos el acceso en TikTok, borramos los permisos guardados y borramos lo que leímos de tu cuenta (salvo el enlace de cada video).
Lo que ya leímos de Meta o YouTube se conserva como historial según la sección 8. Si quieres que borremos todo lo de una red, o tu cuenta completa con sus marcas y archivos, . Lo borraremos salvo lo que la ley nos obligue a conservar, que quedará bloqueado hasta su supresión.
13. Cómo protegemos tus datos
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: conexiones cifradas, contraseñas guardadas solo como huella, permisos de acceso a redes cifrados (AES-256-GCM), archivos servidos solo con enlaces firmados y temporales, separación estricta entre marcas, permisos por rol y registro de las acciones importantes. Nuestros proveedores tienen obligación de confidencialidad.
Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato para que puedas tomar medidas.
14. Cambios a este aviso
Podemos actualizar este aviso cuando cambien la Ley, nuestros proveedores o lo que hace CONDER. Siempre publicaremos la versión vigente en esta página con su fecha de última actualización. Si el cambio es importante (por ejemplo, datos nuevos o un uso distinto), te avisaremos dentro de CONDER o por correo antes de aplicarlo y, si hace falta, te pediremos de nuevo tu consentimiento.
Consulta también los Términos y condiciones de uso. Para cualquier duda sobre este aviso, .