Aviso de privacidad

1. Identidad y domicilio del responsable #

[PENDIENTE: razón social del responsable], que opera comercialmente como «CuyoX3» y ofrece el servicio Maker Things (en adelante, «CuyoX3», «nosotros» o el «Responsable»), con domicilio para oír y recibir notificaciones en [PENDIENTE: domicilio del responsable], México, es responsable del tratamiento de tus datos personales en los términos de este aviso.

Datos de contacto: https://makerthing.cuyox3.com; correo general artuciizR@cuyox3.com.

Departamento de Datos Personales. Hemos designado un área encargada de atender cualquier solicitud relacionada con tus datos personales, incluidas las de acceso, rectificación, cancelación, oposición, revocación del consentimiento y eliminación, en artuciiz@cuyox3.com.

Fundamento: artículos 15, fracción I, y 29 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025, «LFPDPPP»).

2. Datos personales que tratamos #

Este aviso explica cómo tratamos los datos personales en Maker Things (el «Servicio»), la aplicación que te permite conectar tus cuentas de Google, Facebook, Instagram, X, TikTok y LinkedIn para programar y publicar el contenido que autorizas y consultar tus métricas en un panel privado. Aplica a todas las personas, sin importar su país de residencia.

Datos de tu cuenta. Los que nos das al registrarte y los que genera el uso del servicio:

Datos obtenidos de las plataformas que conectas. Sólo accedemos a las cuentas que conectas expresamente mediante el inicio de sesión oficial (OAuth) de cada plataforma, y sólo con los permisos que autorizas en esa pantalla. Nunca conocemos tus contraseñas de esas plataformas.

Tokens de acceso. Cada plataforma nos entrega tokens de acceso y, en su caso, de actualización, que guardamos cifrados y usamos sólo para las acciones descritas. Se eliminan cuando desconectas la cuenta, cuando la plataforma nos informa de que retiraste los permisos o cuando eliminas tu cuenta del Servicio.

Datos de terceros. Las métricas que mostramos son agregadas (alcance, número de interacciones). No recopilamos perfiles de tus seguidores ni hacemos extracción automatizada (scraping) de ninguna plataforma. No solicitamos ni inferimos datos personales sensibles.

Esta tabla se genera desde la configuración de la propia aplicación: es literalmente la lista de permisos que se solicitan al autorizar.

• Nombre, correo electrónico, foto de perfil si entras con Google, contraseña cifrada si creas una, zona horaria y preferencias.
• El contenido que cargas o redactas para publicar: textos, imágenes, vídeos, enlaces, fechas de programación y cuentas de destino.
• Facturación: plan, importe, identificador de pago y datos fiscales si pides factura. No almacenamos datos completos de tarjetas.
• Navegación: dirección IP, navegador, fecha y hora, y cookies técnicas de sesión y seguridad.

Fundamento: artículos 7, 8 y 15, fracción II, de la LFPDPPP.

3. Finalidades del tratamiento #

Finalidades necesarias, sin las cuales no podemos prestarte el servicio:

Finalidades voluntarias, a las que puedes negarte sin que eso afecte al servicio: enviarte novedades, consejos y promociones, e invitarte a encuestas de satisfacción. Puedes negarte al registrarte o escribiendo a artuciiz@cuyox3.com. Los datos obtenidos de las plataformas conectadas nunca se usan para estas finalidades.

Conservas el control. Nada se publica sin una acción tuya: ves la vista previa, eliges la cuenta de destino, la fecha y, cuando la plataforma lo ofrece, el nivel de privacidad y las opciones de interacción. Tu contenido sigue siendo tuyo: sólo lo procesamos para cargarlo en la plataforma que indicas, y no le añadimos marcas de agua, logotipos ni textos promocionales.

1. Autenticarte y administrar tu cuenta.
2. Conectar las cuentas de redes sociales que autorices.
3. Programar y publicar, en tu nombre, únicamente el contenido que creas, revisas y apruebas.
4. Mostrar las métricas de tus cuentas en tu panel privado, visible sólo para ti y para los colaboradores que invites.
5. Cobrar, facturar y darte soporte técnico.
6. Mantener la seguridad del servicio, prevenir abusos y cumplir las políticas de las plataformas y la ley.

Fundamento: artículos 11 y 15, fracción III, de la LFPDPPP.

4. Compromisos específicos con cada plataforma #

Google. El uso y la transferencia a cualquier otra aplicación de la información recibida a través de las APIs de Google por parte de Maker Things se apegan a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.

Maker Things's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Usamos los datos de Google sólo para ofrecer o mejorar las funciones que ves en el servicio. No los usamos para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático. No los transferimos a redes publicitarias, corredores de datos ni revendedores, ni los usamos para publicidad. Ninguna persona los lee, salvo con tu autorización expresa para un caso concreto, por seguridad o investigación de abusos, por obligación legal, o de forma agregada y disociada para operaciones internas. Puedes retirar el acceso en https://myaccount.google.com/permissions.

Al conectar YouTube aceptas los Términos de Servicio de YouTube (https://www.youtube.com/t/terms); la Política de Privacidad de Google (https://policies.google.com/privacy) regula el tratamiento que hace Google de tus datos.

Meta (Facebook e Instagram). Tratamos los datos de Meta conforme a las Condiciones de la Plataforma y las Políticas para Desarrolladores, y sólo para las funciones descritas. No vendemos, licenciamos ni compramos datos de la plataforma, ni los compartimos con corredores de datos o redes publicitarias. Puedes retirar el acceso desde Facebook (Configuración y privacidad → Configuración → Apps y sitios web) o desde Instagram (Configuración → Apps y sitios web); al recibir el aviso de Meta eliminamos los tokens y los datos obtenidos.

X. No revendemos, redistribuimos ni sublicenciamos ningún dato, publicación o métrica obtenidos de la API de X. Si una publicación se elimina o modifica en X, eliminamos o actualizamos nuestra copia lo antes posible y en un máximo de 24 horas; no mantenemos copias permanentes en caché. No usamos el contenido de X para entrenar modelos de inteligencia artificial ni para inferir datos sensibles o vigilar a personas.

TikTok. Leemos sólo los datos de perfil y de vídeos indicados en el apartado 2. No compartimos datos de TikTok con corredores de datos ni con terceros para fines publicitarios o comerciales. Puedes revocar el acceso desde la propia app de TikTok, en Configuración y privacidad → Seguridad y permisos → Aplicaciones y servicios, o desconectando la cuenta aquí.

LinkedIn. Usamos los datos de miembro y de páginas de empresa sólo para las interacciones que autorizas: publicar y ver métricas de tus propias cuentas. No hacemos scraping ni extracción automatizada no permitida por la API, ni combinamos datos de LinkedIn con otras fuentes para crear perfiles. Los conservamos sólo durante el tiempo que permiten los términos de su API y los eliminamos cuando desconectas la cuenta.

5. Inteligencia artificial #

El servicio no ofrece funciones de inteligencia artificial: no se envía tu contenido a proveedores de modelos de lenguaje ni se usa para entrenarlos. Tampoco se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti.

Si en el futuro se añadiera alguna función de este tipo, este aviso se actualizaría antes de activarla, indicando qué proveedor la presta y qué datos recibe. Los datos obtenidos de Google, Meta, X, TikTok y LinkedIn no se enviarían a proveedores de IA en ningún caso.

Fundamento: artículo 26, fracción II, de la LFPDPPP.

6. Opciones para limitar el uso o la divulgación de tus datos #

Además de los derechos ARCO, tienes a tu disposición estos medios, todos gratuitos:

• En el propio servicio, desde Redes, donde puedes desconectar cualquier cuenta conectada cuando quieras.
• El enlace de baja incluido en cada comunicación promocional por correo.
• Responder «BAJA» o «STOP» a cualquier mensaje promocional.
• Un correo a artuciiz@cuyox3.com con el asunto «Limitar uso», indicando qué deseas limitar. Registraremos tu solicitud en nuestro listado interno de exclusión para que se respete de forma permanente.

Fundamento: artículo 15, fracción IV, de la LFPDPPP.

7. Derechos ARCO: acceso, rectificación, cancelación y oposición #

Tú, o tu representante legal, podéis ejercer en cualquier momento estos derechos sobre tus datos personales: acceso (saber qué datos tenemos y cómo los tratamos), rectificación (corregir los inexactos, incompletos o desactualizados), cancelación (que se eliminen de nuestros archivos y sistemas, previo periodo de bloqueo) y oposición (que dejemos de tratarlos cuando exista causa legítima).

Cómo presentar la solicitud. Envía un correo a artuciiz@cuyox3.com con la información siguiente:

Plazos, forma de entrega y costo. Te comunicaremos nuestra determinación en un plazo máximo de 20 días hábiles desde la recepción y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo que te informaríamos. La respuesta se entrega por el mismo medio en que se presentó la solicitud, preferentemente en documento electrónico. El trámite es gratuito; sólo podrían cobrarse los costos justificados de reproducción o envío. Podemos negar total o parcialmente la solicitud en los supuestos del artículo 33 de la LFPDPPP, informándote siempre el motivo.

1. Tu nombre y un domicilio o correo electrónico para recibir la respuesta.
2. Copia de tu identificación oficial vigente o, si actúas por medio de representante, el documento que acredite la representación y la identificación de ambos.
3. La descripción clara y precisa de los datos sobre los que ejerces el derecho; no hace falta para el derecho de acceso.
4. El derecho que deseas ejercer o lo que solicitas.
5. Cualquier elemento que facilite localizar tus datos, como el correo con el que te registraste. Para rectificación, indica la corrección y adjunta el documento que la sustente.

Fundamento: artículos 15, fracción V, y 21 a 34 de la LFPDPPP.

8. Revocación del consentimiento #

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, sin necesidad de justificarlo, escribiendo a artuciiz@cuyox3.com con el asunto «Revocación de consentimiento» y la información indicada para las solicitudes ARCO. Respondemos en los mismos plazos.

La revocación no tiene efectos retroactivos. Ten en cuenta que no siempre podremos concluir el tratamiento de inmediato cuando exista una obligación legal de conservar la información —por ejemplo, los comprobantes fiscales durante cinco años— y que, si revocas el consentimiento para una finalidad necesaria, es posible que no podamos seguir prestándote el servicio.

Fundamento: artículos 7, último párrafo, y 25 de la LFPDPPP.

9. Con quién compartimos tus datos #

No vendemos ni rentamos datos personales. Sólo los comunicamos en tres casos: a la plataforma que eliges cuando nos instruyes publicar —la publicación se entrega a Google, Meta, X, TikTok o LinkedIn, que la tratan conforme a sus propias políticas—; a los proveedores que actúan como encargados, bajo contrato de confidencialidad y seguridad; y a las autoridades competentes cuando la ley o un mandato fundado lo exijan, o para ejercer o defender un derecho en juicio.

No realizamos transferencias que requieran tu consentimiento. Los proveedores ubicados fuera de México se obligan a protecciones equivalentes a las de la ley mexicana.

Los archivos que subes para publicar se guardan en el mismo servidor del servicio, no en un almacenamiento de terceros.

Fundamento: artículos 35 y 36 de la LFPDPPP.

10. Cómo solicitar la eliminación de tus datos #

Estas instrucciones también están en la dirección dedicada https://makerthing.cuyox3.com/legal/eliminacion-de-datos/, que es la registrada en las consolas de desarrollador de Google, Meta, X, TikTok y LinkedIn.

Cualquier persona, sin importar su país de residencia y sin costo alguno, puede pedir que eliminemos los datos que hayamos obtenido de ella. Puede hacerlo por cualquiera de estas vías:

Qué eliminamos: los tokens de acceso, los identificadores de la cuenta conectada, el contenido y las métricas obtenidas a través de las APIs de terceros y los datos de tu cuenta. Plazo: confirmamos la recepción en un máximo de 72 horas y completamos la eliminación en un máximo de 30 días naturales, incluidas las copias de respaldo en su siguiente ciclo de rotación.

Qué podemos conservar: únicamente la información que una ley nos obligue a mantener —por ejemplo, comprobantes fiscales— y el registro mínimo de la propia solicitud, ambos bloqueados y sin uso para ningún otro fin. Si por un motivo legítimo no pudiéramos eliminar algún dato, te lo explicaríamos por escrito.

Desconexión de una sola red: al desconectar una cuenta eliminamos su token de inmediato, a más tardar en 24 horas, y las métricas y publicaciones obtenidas de esa red en un máximo de 30 días naturales. Tus demás conexiones y tu cuenta no se ven afectadas.

1. Desde el servicio: en Redes, pulsa «Desconectar» en la cuenta que quieras retirar. Sus credenciales se borran del servidor en ese momento.
2. Por correo: escribe a artuciiz@cuyox3.com con el asunto «Eliminación de datos», indicando el correo con el que te registraste.
3. Desde cada plataforma: retirando el acceso en Google (https://myaccount.google.com/permissions), Facebook o Instagram (Apps y sitios web), X (Configuración → Seguridad y acceso a la cuenta → Aplicaciones y sesiones), TikTok (Seguridad y permisos) o LinkedIn (Configuración → Privacidad de datos → Servicios permitidos). Cuando la plataforma nos lo notifica, eliminamos los datos de esa conexión.

11. Medidas de seguridad y confidencialidad #

Mantenemos medidas administrativas, técnicas y físicas proporcionales al riesgo, a la sensibilidad de los datos y al desarrollo tecnológico:

Todas las personas que intervienen en el tratamiento están obligadas a guardar confidencialidad, aun después de terminada su relación con nosotros. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaríamos de inmediato, junto con las medidas que puedes adoptar.

• Cifrado HTTPS/TLS en todo el servicio y cifrado en reposo de los tokens de las cuentas conectadas.
• Flujos OAuth oficiales, con PKCE cuando la plataforma lo permite, y solicitud del mínimo de permisos necesario.
• Rotación y revocación de tokens. Los tokens nunca se muestran en el navegador ni se escriben en los registros del servidor.
• Aislamiento de la información de cada espacio de trabajo y acceso del personal por mínimo privilegio.
• Respaldos cifrados y procedimiento de respuesta a incidentes.

Fundamento: artículos 18, 19 y 20 de la LFPDPPP.

12. Plazos de conservación #

Fundamento: artículos 10 y 24 de la LFPDPPP.

13. Personas menores de edad #

El servicio está dirigido a personas mayores de 18 años y no recabamos de forma consciente datos de menores. Si detectamos que se nos proporcionaron datos de una persona menor de edad sin el consentimiento de quien ejerce la patria potestad o la tutela, los suprimiremos.

14. Relación con las plataformas #

Maker Things es un servicio independiente: no está afiliado, patrocinado ni respaldado por Google LLC, Meta Platforms, Inc., X Corp., TikTok o LinkedIn Corporation. Las marcas mencionadas pertenecen a sus titulares. El tratamiento que cada plataforma hace de tus datos se rige por sus propias políticas:

• Google: https://policies.google.com/privacy
• Meta: https://www.facebook.com/privacy/policy
• X: https://x.com/es/privacy
• TikTok: https://www.tiktok.com/legal/privacy-policy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

15. Cambios a este aviso #

Este aviso puede modificarse por reformas legales, nuevos requerimientos de las plataformas con las que nos integramos, o cambios en el servicio o en nuestras prácticas. Cuando ocurra:

• Publicaremos la nueva versión en https://makerthing.cuyox3.com/legal/aviso-de-privacidad/, con su fecha de actualización. Mantendremos disponible, a solicitud, la versión anterior.
• Si el cambio es sustancial —nuevos datos, nuevas finalidades o nuevas transferencias que requieran consentimiento— te lo notificaremos por correo electrónico y con un aviso visible en el servicio al menos 10 días naturales antes de su entrada en vigor y, cuando la ley lo exija, recabaremos de nuevo tu consentimiento.

Fundamento: artículos 11 y 15, fracción VI, de la LFPDPPP.

16. Autoridad en materia de protección de datos #

Desde el 21 de marzo de 2025, la autoridad competente en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno. Si consideras que tu derecho ha sido vulnerado, puedes presentar una solicitud de protección de datos dentro de los 15 días hábiles siguientes a que te comuniquemos nuestra respuesta o, si no respondemos, a partir de que venza el plazo que tenemos para hacerlo.

Te invitamos a escribirnos primero a artuciiz@cuyox3.com: la mayoría de los asuntos se resuelve con más rapidez por esa vía.

Fundamento: artículos 2, fracción XV, 40 y 41 de la LFPDPPP.

17. Summary for platform reviewers (English) #

Maker Things is a social media scheduling and analytics app operated by [PENDIENTE: razón social del responsable] in México (privacy contact: artuciiz@cuyox3.com). Users connect their own Google, Facebook, Instagram, X, TikTok and LinkedIn accounts through official OAuth flows. We never see their passwords.

We access only the scopes listed in section 2 to authenticate users, publish content that the user creates, reviews and approves, and display aggregated metrics of the user's own accounts in a private dashboard. Access tokens are stored encrypted and deleted within 24 hours of disconnection or permission revocation.

Maker Things's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not used to develop, improve or train generalized AI/ML models, and is not transferred to advertising platforms or data brokers.

We do not sell, resell, redistribute or sublicense any data obtained from platform APIs; we do not share it with data brokers or ad networks; we do not scrape or use unapproved automated collection; and we do not use platform data to train AI models. Content deleted or modified on X is deleted or updated in our systems within 24 hours.

Data deletion: any user, anywhere, free of charge, can request deletion at https://makerthing.cuyox3.com/legal/eliminacion-de-datos/, by email to artuciiz@cuyox3.com, from the in-app Networks screen, or by revoking access in each platform's settings. Deletion is completed within 30 days, except records we are legally required to keep.