Aviso de privacidad

• ▸Tratamos los datos de las personas autorizadas para entrar y de las marcas que se administran en Make Reel, solo para dar el servicio y protegerlo.
• ▸Se entra con una cuenta de Google, por medio de Clerk, y solo con correos autorizados por Make Flow IA.
• ▸Para crear contenido enviamos los datos de la marca y sus indicaciones a servicios de inteligencia artificial (OpenRouter, ElevenLabs y Higgsfield).
• ▸Las imágenes, audios y videos que se generan se guardan en un almacén público: cualquiera que tenga su dirección puede verlos. Las redes sociales la necesitan para tomar el archivo.
• ▸Cuando usted conecta una red social, guardamos cifrados los permisos de conexión y solo publicamos lo que usted programa o aprueba.
• ▸No vendemos datos ni los usamos para publicidad. No usamos cookies de analítica ni de publicidad.
• ▸Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición escribiendo a makeflowia@gmail.com.

Ricardo José Silva Véliz, persona física que actúa por su propio derecho, con el nombre comercial Make Flow IA, RFC SIVR7707243S6, con domicilio en Av. México 211, entre las calles Estado y República, Fraccionamiento Villa San Marcos, C.P. 29010, Tuxtla Gutiérrez, Chiapas, México, es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para todo lo relacionado con sus datos: makeflowia@gmail.com.

Este aviso se aplica a Make Reel (make-reel.makeflowia.com), el servicio que genera con IA publicaciones, imágenes, voz y videos cortos para redes sociales y los programa en las cuentas que usted conecte. Cubre a:

• ▸las personas a las que Make Flow IA autoriza para entrar;
• ▸quien contrata el servicio en nombre de una empresa o de una marca;
• ▸quien nos escribe para pedir el servicio o soporte, para ejercer sus derechos o para reportar contenido.

Hoy todas las personas autorizadas trabajan en una misma cuenta de trabajo: las marcas, las publicaciones, el calendario, las redes conectadas y las llaves que una persona carga las ven y las usan también las demás.

Quien solo ve en una red social lo que se publicó con Make Reel no nos entrega datos; esa red los trata según su propia política de privacidad.

• ▸Al entrar: se entra con una cuenta de Google, por medio de Clerk. Recibimos el identificador de la cuenta, el correo verificado y el nombre; Clerk recibe también la foto de perfil de Google y guarda sus sesiones abiertas.
• ▸De las marcas: nombre, nicho, público, tono de voz, color, dirección del logotipo, sitio web, competidores y objetivos.
• ▸Del contenido: las indicaciones que usted escribe, los textos, hashtags, guiones y llamados a la acción que genera la IA, las imágenes, audios y videos generados, el calendario de publicaciones, su estado y la respuesta de cada red al publicar.
• ▸De las redes que conecta (Facebook, Instagram, TikTok, YouTube, LinkedIn y, si la conecta, Google Ads): el identificador de la cuenta, página o canal, su nombre visible y foto, los permisos que usted concedió, los permisos de conexión (tokens de acceso y de renovación, guardados cifrados) y las métricas de las publicaciones (impresiones, alcance, me gusta, comentarios, compartidos, guardados, clics, reproducciones y tiempo de visualización).
• ▸Llaves y tokens: las llaves de servicios externos que usted cargue en «API Keys» se guardan cifradas; de los tokens de la API personal guardamos solo una huella que no permite recuperarlos.
• ▸Gasto en IA: de cada clip de video que se genera, el modelo, los segundos, el costo estimado y el número de solicitud, para respetar los topes de gasto.
• ▸Datos técnicos: nuestros proveedores de alojamiento y de inicio de sesión registran la dirección IP, el navegador y la hora de las peticiones para operar y proteger el servicio.
• ▸Comunicaciones: lo que nos escriba por correo electrónico, incluidos los reportes de contenido.

No pedimos datos personales sensibles. Le pedimos no escribir en las indicaciones datos personales de otras personas ni datos sensibles (salud, creencias, origen, vida sexual, datos de menores): lo que escriba se envía a los servicios de IA y puede terminar en una publicación.

Todas estas finalidades son necesarias para dar el servicio:

• 1.Dejar entrar solo a las personas autorizadas y mantener sus sesiones.
• 2.Generar con IA los textos, imágenes, voz y videos que usted pide para sus marcas.
• 3.Programar y publicar ese contenido en las redes que usted conecta, y traer sus métricas.
• 4.Proteger la plataforma, llevar el control del gasto en IA y evitar accesos indebidos.
• 5.Atender solicitudes, soporte y reportes de contenido, y avisar de cambios en el servicio, en este aviso o en los términos.

No tenemos finalidades secundarias: no usamos sus datos para publicidad ni para perfiles, y no los vendemos. Si algún día quisiéramos usarlos para algo distinto, le pediríamos antes su consentimiento.

Para dar el servicio nos apoyamos en estos proveedores, que tratan los datos solo por nuestra cuenta y para prestarnos su servicio:

• ▸Vercel Inc. (Estados Unidos): aloja la aplicación; sus servidores para este servicio están en Washington, D. C.
• ▸Supabase, Inc. (Estados Unidos): base de datos, sesión de la cuenta de trabajo y almacén de las imágenes, audios y videos generados.
• ▸Clerk, Inc. (Estados Unidos): inicio de sesión.
• ▸OpenRouter, Inc. (Estados Unidos): recibe los datos de la marca, sus indicaciones y, para las recomendaciones, las métricas de sus publicaciones, y los pasa a los modelos de IA que redactan los textos (Claude, de Anthropic), buscan información actual en internet (Sonar, de Perplexity) y crean las imágenes (Gemini, de Google).
• ▸ElevenLabs (Estados Unidos): recibe el texto del guion para convertirlo en voz.
• ▸Higgsfield (Estados Unidos): recibe la descripción en texto de cada escena para generar los clips de video.

Como todos ellos están en Estados Unidos, sus datos se guardan y procesan fuera de México.

Las redes sociales que usted conecta reciben lo que usted decide publicar: Meta (Facebook e Instagram), el texto, los hashtags y la dirección de la imagen o el video; TikTok, el video y su texto; LinkedIn, el texto; Google (YouTube y Google Ads), lo necesario para conectar el canal o la cuenta y consultar sus métricas. Con los permisos que usted concede, cada red nos entrega también las métricas de sus publicaciones. Cada una trata esos datos según su propia política de privacidad, y Google le identifica cuando entra con su cuenta.

No transferimos sus datos a nadie más para que los use con fines propios. Solo los entregaríamos a una autoridad cuando una ley o una orden lo exija.

• ▸Las marcas, el contenido, el calendario, las métricas y las redes conectadas, mientras el servicio esté vigente.
• ▸Al desconectar una red en «Marcas», borramos sus permisos de conexión y las publicaciones programadas y métricas de esa red guardadas en la app (lo ya publicado sigue en la red). También puede retirar el permiso desde la configuración de la propia red.
• ▸Las imágenes, audios y videos generados se quedan en el almacén mientras el servicio esté vigente; si quiere que borremos alguno antes, escríbanos.
• ▸Al terminar el servicio, quien lo contrató puede pedir una copia de su información durante 90 días; después se elimina o se vuelve anónima, salvo lo que una ley obligue a conservar.
• ▸Los datos de cobro y los comprobantes fiscales, el tiempo que exigen las leyes fiscales.

Usted puede acceder a sus datos, pedir que se rectifiquen si están mal, que se cancelen cuando ya no sean necesarios, oponerse a su uso para un fin determinado (derechos ARCO), revocar su consentimiento y limitar el uso o la divulgación de sus datos.

Escriba a makeflowia@gmail.com con el asunto «Derechos ARCO» e incluya:

• 1.su nombre y el correo con el que entra, y un medio para responderle;
• 2.una identificación oficial (o, si escribe por otra persona, la identificación de ambos y el documento que acredite la representación);
• 3.qué derecho quiere ejercer y sobre qué datos;
• 4.para una rectificación, el dato correcto y, si hace falta, el documento que lo respalde.

Le respondemos en un plazo máximo de 20 días hábiles desde que recibimos la solicitud completa. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Es gratuito.

Además, en «Settings» está la opción «Eliminar mi cuenta»: borra su acceso (su identidad en el inicio de sesión) en ese momento. Lo de la cuenta de trabajo compartida se queda, porque lo usan también las demás personas autorizadas; si quiere que se borre, escríbanos.

Si considera que no atendimos su solicitud como corresponde, puede acudir a la autoridad de protección de datos personales: desde 2025, la Secretaría Anticorrupción y Buen Gobierno.

Solo usamos cookies técnicas, necesarias para entrar: las de la sesión de Clerk y las de la sesión de la cuenta de trabajo. El navegador guarda además una marca para no repetir la portada de bienvenida en la misma pestaña. No usamos cookies de analítica ni de publicidad, ni rastreadores de terceros, y las tipografías se sirven desde el propio sitio. Por eso no mostramos un aviso de cookies.

Las conexiones van cifradas (HTTPS). Solo entra quien tiene un correo autorizado y verificado por Google. Los permisos de conexión a las redes y las llaves de servicios se guardan cifrados en la base de datos y solo se descifran en el servidor al momento de usarlos; nunca se muestran completos en la pantalla.

Las imágenes, audios y videos generados se guardan en un almacén público, con direcciones difíciles de adivinar, porque las redes sociales necesitan descargarlos para publicarlos: no ponga en ellos información confidencial.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin demora para que pueda tomar medidas.

Si cambiamos este aviso, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, lo avisaremos por correo a quien contrató. Vea también los términos y condiciones del servicio.