Política de privacidad

• Guardamos tu correo, los datos de tu negocio, tus fotos y las piezas que generás.
• Tus fotos se mandan a dos proveedores de inteligencia artificial para describirlas y poder buscarlas. Está explicado abajo, con nombre y propósito.
• Tu logo no se manda a ninguna IA. Se procesa en tu navegador y va directo al almacenamiento.
• No vendemos tus datos. Si llegaste tocando un anuncio nuestro en Instagram o Facebook, le avisamos a Meta cuando te registrás o empezás la prueba, sin tu correo ni tu nombre. Si no, Meta no se entera de nada.
• Podés pedir una copia o el borrado completo escribiendo a un correo. Se hace.

El responsable del tratamiento es Geronimo Bergter, con domicilio en San Juan, Argentina. Para cualquier tema de datos personales, incluido el ejercicio de tus derechos, escribí a b2studiomarketing@gmail.com.

Para tu cuenta. Tu correo electrónico, tu nombre si iniciaste sesión con Google o Apple, y el idioma. No guardamos contraseñas: de la autenticación se encarga Supabase.

De tu negocio. El nombre, el rubro, a quién le vendés, tu propuesta de valor, la ciudad, tus enlaces y las restricciones que hayas anotado. Es lo que le da contexto al modelo para escribir con tu voz.

Tu kit de marca. Colores, tipografías, preferencias de disposición y muestras de tu tono de voz. Se guarda por versiones, así una pieza vieja se puede explicar aunque después hayas cambiado los colores.

Tus imágenes. Las fotos del banco, tu logo y las piezas de referencia que hayas subido. Junto a cada foto guardamos lo que se calculó de ella: colores dominantes, una grilla de qué tan cargada está cada zona, el punto de foco, una descripción en texto, etiquetas, si tiene texto encima, y un vector numérico que permite buscarla por parecido.

Lo que generás. El tema que pediste, el texto resultante, qué plantilla y qué foto se usaron, y el consumo de tokens de cada llamada. Esto último es lo que permite contar tu cupo y saber cuánto cuesta realmente una pieza.

Lo mínimo del cobro. Tu plan, el estado de la suscripción, la fecha de renovación y los identificadores que usa el procesador que te haya tocado. Nunca vemos tu tarjeta: los datos de pago los manejan Dodo Payments o Mercado Pago de punta a punta y no pasan por nuestros servidores.

• Los PNG que descargás. La pieza final se arma en tu navegador y se descarga desde ahí. No sube a ningún servidor: guardamos el texto y qué foto se usó, no la imagen terminada.
• Datos de tarjeta. Ninguno, en ningún momento.
• Perfiles publicitarios. No hay píxeles de Meta, ni Google Analytics, ni rastreadores de terceros en la página. Lo único que sabe Meta es lo que se explica en «Con quién compartimos», y sólo si llegaste por un anuncio suyo.

Con los proveedores que hacen falta para que el servicio funcione, que no tienen permiso para usar tus datos para sus propios fines. Y con Meta, sólo si llegaste tocando un anuncio nuestro: está al final de esta sección.

Supabase: autenticación, base de datos y almacenamiento de archivos. Es donde vive todo. Las imágenes están en un bucket privado: no hay URL pública, y cada acceso usa un enlace firmado de vida corta.

Anthropic (Claude): escribe los textos y describe tus fotos. Recibe: los datos de tu negocio y tu kit de marca, el tema que escribís, tus fotos reducidas a 768 px cuando se etiquetan al subirlas, y las piezas de referencia si usás la lectura de marca. Anthropic no entrena sus modelos con lo que se manda por su API.

Voyage AI: convierte cada foto en un vector para poder buscarla por parecido. Recibe la foto reducida y su descripción, una sola vez, al subirla.

Dodo Payments: cobra y factura las compras hechas desde fuera de Argentina. Es el vendedor legal en esos casos, así que trata tus datos de pago como responsable propio, bajo su política.

Mercado Pago: procesa las compras hechas desde Argentina. Acá el vendedor somos nosotros y ella es el medio de pago, así que recibe lo necesario para cobrar y para prevenir fraude, bajo su propia política.

Meta (Instagram y Facebook): sólo si llegaste tocando un anuncio nuestro en sus redes. En ese caso le contamos, desde nuestro servidor, tres cosas: que llegaste, que te registraste y que empezaste la prueba. Cada aviso lleva el identificador que Meta le puso a ese clic, los datos de tu navegador y, cuando la sabemos, tu dirección IP. No lleva tu correo, tu nombre ni nada de tu negocio. Meta lo usa para decirnos qué anuncio funcionó y para mostrarlo a gente parecida, bajo su propia política. Si llegaste de cualquier otra forma, no le mandamos nada.

Estos proveedores están fuera de Argentina, principalmente en Estados Unidos y la Unión Europea. Al usar el servicio, aceptás esa transferencia internacional, que se apoya en las cláusulas contractuales estándar de cada proveedor.

• Ejecución del contrato: todo lo necesario para prestarte el servicio: tu cuenta, tu kit, tus fotos, generar las piezas.
• Obligación legal: los registros de facturación, que hay que conservar por el plazo que exija la normativa fiscal.
• Interés legítimo: contar el consumo para aplicar los cupos y detectar abuso.
• Interés legítimo: saber qué anuncio nuestro te trajo, cuando llegaste tocando uno, para dejar de pagar los que no funcionan.
• Consentimiento: si alguna vez te mandamos algo que no sea operativo. Hoy no lo hacemos.

• Mientras tengas cuenta, todo lo que subiste sigue ahí, con o sin plan activo.
• Si cerrás la cuenta, tenés 30 días para descargar lo que quieras. Después se borra todo: fotos, kits, piezas.
• Los registros de facturación se conservan aparte por el plazo que exige la ley fiscal, aunque hayas cerrado la cuenta. No incluyen tus fotos ni tu contenido.

• Todo viaja cifrado con HTTPS, y en reposo queda cifrado en Supabase.
• El aislamiento entre cuentas está en la base de datos, no en la aplicación: cada tabla tiene reglas a nivel de fila que atan cada dato a su dueño. Un error de programación en una pantalla no alcanza para exponer los datos de otra persona.
• Las imágenes viven en un bucket privado. La ruta de cada archivo incluye el identificador del negocio, y esa ruta es lo que verifica el permiso.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te avisamos por correo dentro de las 72 horas de detectarla, con lo que sepamos y lo que estemos haciendo.

Escribiendo a un solo correo podés:

• Pedir una copia de todo lo que tenemos tuyo.
• Corregir lo que esté mal.
• Pedir el borrado completo.
• Llevarte tus datos en un formato legible por otra aplicación.
• Oponerte a un tratamiento puntual.

A b2studiomarketing@gmail.com, desde el correo de tu cuenta. Respondemos dentro de los 10 días hábiles.

En Argentina también podés reclamar ante la Agencia de Acceso a la Información Pública, autoridad de aplicación de la Ley 25.326 de Protección de Datos Personales.

Usamos las estrictamente necesarias: las que mantienen tu sesión abierta. Sin ellas habría que iniciar sesión en cada página.

Hay una más, y sólo si llegaste tocando un anuncio nuestro en Instagram o Facebook: _fbc, que guarda durante 90 días el identificador de ese clic para poder decirle a Meta qué anuncio te trajo. La ponemos nosotros, no Meta, y a nadie más. La podés borrar desde tu navegador cuando quieras.

No hay cookies de análisis de terceros ni de redes sociales, y en la página no corre ningún código de Meta ni de Google.

El procesador que te toque (Dodo Payments o Mercado Pago) puede poner las suyas durante el pago, necesarias para procesarlo y para prevenir fraude.

El servicio no está dirigido a menores de 18 años y no recolectamos sus datos a sabiendas. Si detectamos una cuenta de un menor, la damos de baja y borramos los datos. Si sos madre, padre o tutor y creés que esto pasó, escribinos.

Si cambiamos algo sustancial (un proveedor nuevo, un uso nuevo de tus datos) te avisamos por correo con 30 días de anticipación. Los cambios menores se publican acá con la fecha actualizada arriba.