Aviso de privacidad

Última actualización: 3 de octubre de 2026.

Este es el aviso de privacidad integral de shub.social, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”).

1. Responsable

el titular de shub.social (“shub.social”, “nosotros”) es responsable del tratamiento de los datos personales de sus clientes y usuarios. Para cualquier asunto de privacidad escríbenos a [email protected].

2. Datos que tratamos

• Cuenta y organización: nombre, correo, contraseña cifrada (hash), llave pública de tus llaves de acceso (si las usas), la suscripción de los navegadores donde activas los avisos, foto de perfil, empresa, rol, idioma y zona horaria.
• Suscripción y facturación: plan, estado de pago e historial. Los datos de tarjeta los procesa directamente Stripe; no los recibimos ni guardamos.
• Redes sociales conectadas: los permisos (tokens de acceso) que cada red nos entrega, cifrados, y los datos que se detallan en la sección 4. Nunca vemos ni guardamos tus contraseñas de redes sociales.
• Contenido: textos, imágenes y videos que creas, subes, programas o publicas desde shub.social.
• Inbox: comentarios, menciones y mensajes que otras personas envían a tus cuentas conectadas, y tus respuestas.
• Inteligencia artificial: las instrucciones (prompts) que escribes para generar textos, imágenes o videos y el resultado, además del consumo de créditos.
• Comentarios y encuestas: lo que nos escribes desde el portal y tus respuestas a la encuesta de recomendación, para mejorar el servicio.
• Registros técnicos: dirección IP, navegador, fecha y acciones relevantes para seguridad y auditoría.
• Enlaces medidos: cuando activas la medición de clics, al abrir un enlace corto (shub.social/l/…) registramos la fecha, el país aproximado, el tipo de dispositivo y el sitio de origen. No guardamos la dirección IP de quien hace clic.

Datos sensibles: no te pedimos datos personales sensibles. Si los mensajes de tu inbox o tu contenido llegan a incluirlos, los tratamos sólo para mostrártelos y publicar lo que tú decidas.

Datos de terceros: los mensajes del inbox y los clics en enlaces medidos son de personas que interactúan con tus cuentas. Respecto de ellos actuamos como encargado: los tratamos por cuenta tuya y sólo para darte el servicio; tú eres responsable de tratarlos conforme a la ley.

3. Finalidades

Necesarias para el servicio (no requieren tu consentimiento adicional porque derivan de la relación contigo):

• Crear y administrar tu cuenta, tu organización y tu equipo, y autenticarte.
• Conectar tus redes, publicar y programar tu contenido, mostrarte tu inbox y tu analítica.
• Generar contenido con inteligencia artificial cuando lo pides.
• Cobrar la suscripción y los paquetes, facturar y atender aclaraciones.
• Avisarte de lo que pasa en tu cuenta (publicaciones fallidas, aprobaciones, pagos, seguridad) y darte soporte.
• Proteger la plataforma: prevenir fraudes y abusos, auditar accesos y cumplir obligaciones legales.

Adicionales (puedes negarte sin que afecte el servicio):

• Enviarte el reporte mensual de resultados y consejos de primeros pasos.

Para negarte a las finalidades adicionales, desactívalas en Mi perfil → Preferencias o escríbenos a [email protected]. Puedes hacerlo en cualquier momento.

4. Datos de las redes sociales

Sólo pedimos los permisos necesarios para las funciones que usas: conectar la cuenta, publicar, el inbox centralizado y la analítica. Esto es lo que obtenemos de cada red:

Con los datos de las redes sociales no hacemos publicidad, no los vendemos, no los usamos para entrenar modelos de inteligencia artificial y no los compartimos salvo con los proveedores indispensables de la sección 6. Nuestro personal sólo accede a ellos con tu autorización (por ejemplo, para darte soporte), por seguridad o por obligación legal.

5. Google y YouTube

shub.social usa los servicios de API de YouTube. Al conectar tu canal aceptas los Términos del servicio de YouTube, y a esos datos se aplica también la Política de privacidad de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Los datos de YouTube que conservamos se actualizan o se eliminan en un plazo máximo de 30 días. Puedes retirar el acceso en cualquier momento desde la página de permisos de Google.

6. Proveedores y transferencias

Compartimos sólo los datos estrictamente necesarios con proveedores que los tratan por cuenta nuestra (encargados), bajo contrato y sólo para prestarnos su servicio: infraestructura y red (servidores y Cloudflare), pagos (Stripe), correo transaccional, la plataforma de gestión de contenido en la que opera parte del servicio y generación con IA (Fal.ai, que recibe tus instrucciones y devuelve el resultado). Algunos están fuera de México (por ejemplo, en Estados Unidos o la Unión Europea); exigimos que protejan los datos con un nivel equivalente al de este aviso.

Cuando publicas, respondes o consultas estadísticas, enviamos a cada red social lo necesario para esa acción, porque tú lo pides. Fuera de eso, sólo transferimos datos a autoridades cuando una ley o una orden lo exige, sin necesidad de tu consentimiento en los casos que la Ley prevé. No vendemos ni rentamos datos personales.

7. Conservación y eliminación

• Los permisos de una red, sus mensajes del inbox y sus métricas se eliminan al desconectar la cuenta en Mis redes o al retirar el acceso desde la red (recibimos el aviso y los borramos automáticamente).
• El historial diario de métricas y los clics en enlaces medidos se conservan hasta 13 meses; los datos de YouTube, 30 días.
• Los avisos ya leídos se borran a los 180 días; los registros técnicos y de auditoría, a los 2 años; los enlaces de un solo uso y las invitaciones vencidas, en semanas.
• Tu contenido y tus datos de cuenta se conservan mientras tengas cuenta activa y durante los plazos legales, fiscales o de aclaraciones aplicables. Al eliminar tu organización, se borran a los 30 días.
• Las copias de seguridad cifradas se renuevan solas y se eliminan en un máximo de 90 días.
• Instrucciones completas en Eliminación de datos.

8. Seguridad

Ciframos los tokens y secretos con AES-256-GCM, usamos conexiones cifradas (TLS), control de acceso por roles, verificación en dos pasos obligatoria para nuestro personal, registro de auditoría y copias de seguridad diarias.

9. Tus derechos (ARCO), consentimiento y quejas

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento o limitar el uso de tus datos para las finalidades adicionales.

• Por tu cuenta: en Mi perfil corriges tus datos, descargas una copia de tus datos (y los de tu organización, si eres propietario), ajustas qué correos recibes y programas la eliminación de tu organización.
• Por solicitud: escribe a [email protected] desde tu correo registrado con: tu nombre; el medio para responderte; un documento que acredite tu identidad (o la de tu representante y su poder); la descripción clara de los datos y del derecho que quieres ejercer; y, para rectificar, los cambios y el documento que los respalde.
• Plazos: te respondemos en un máximo de 20 días hábiles desde que recibimos la solicitud completa y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una vez por un periodo igual cuando lo justifiquen las circunstancias, y te avisaremos.
• Revocar el consentimiento no tiene efectos retroactivos y, para las finalidades necesarias, puede implicar que ya no podamos darte el servicio.
• Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.

10. Cookies y tecnologías similares

Usamos sólo las cookies necesarias para que el servicio funcione; no usamos cookies de publicidad ni de rastreo de terceros.

• Sesión (shub_social_session): mantener tu sesión iniciada (hasta 7 días).
• Verificación en dos pasos: un reto temporal de 5 minutos al iniciar sesión.
• Idioma (shub_locale): recordar el idioma que elegiste (1 año).
• Tema: tu preferencia de modo claro u oscuro se guarda sólo en tu navegador.
• Seguridad de la red: Cloudflare puede poner cookies propias para proteger el sitio contra ataques automatizados.

Puedes borrarlas o bloquearlas desde tu navegador; sin la cookie de sesión no podrás iniciar sesión.

11. Menores

shub.social es un servicio para empresas y profesionales; no está dirigido a menores de 18 años.

12. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización y te avisaremos por correo de los cambios relevantes antes de que apliquen.