Aviso de Privacidad de IVAE Marketing
Versión 2026-09 · Vigente desde el 16 de septiembre de 2026 · English
Este aviso cubre la aplicación IVAE Marketing (web y apps de iOS y Android, identificador com.ivaestudios.marketing), operada por IVAE Estudios, Cancún, Quintana Roo, México. Responsable: Vianey Díaz. Contacto: [email protected].
Para el sitio público de fotografía y las galerías de entrega aplica el Aviso de Privacidad general de IVAE Studios. Este documento habla sólo de la aplicación de marketing.
1. Qué es la aplicación
IVAE Marketing es una herramienta de trabajo entre IVAE y sus clientes. Sirve para planear, revisar, aprobar y publicar contenido de redes sociales de la marca del cliente. Cada cuenta ve únicamente la información de su propia marca.
2. Datos de tu cuenta
Al registrarte guardamos tu nombre, tu correo electrónico y una versión cifrada de tu contraseña (nunca la contraseña en claro). Guardamos también la fecha de tu último acceso y la marca a la que perteneces. Si subes una foto de perfil, la guardamos hasta que la cambies o borres tu cuenta.
3. Contenido que pasa por la aplicación
Las imágenes, videos, textos y comentarios que tú o tu equipo suban se guardan para prestarte el servicio: mostrarlos a las personas de tu misma marca, al equipo de IVAE y, si tú lo pides, publicarlos en las redes que hayas conectado. El contenido sigue siendo tuyo.
4. Cuentas de redes sociales conectadas
La aplicación sólo se conecta a una red social cuando una persona de tu equipo lo pide expresamente y autoriza el acceso en la pantalla oficial de esa plataforma. Nunca pedimos ni guardamos tu contraseña de esas plataformas: recibimos un permiso (token) que la propia plataforma emite y que puedes retirar cuando quieras.
| Plataforma | Qué guardamos | Para qué |
|---|---|---|
| Instagram (Meta) | Identificador y nombre de usuario de la cuenta profesional, el permiso de acceso y las métricas públicas de tus propias publicaciones. | Publicar las piezas que apruebas y armar el reporte mensual de tu marca. |
| Facebook (Meta) | Identificador y nombre de la página, y el permiso de acceso. | Publicar en la página de tu marca. |
| TikTok | Identificador de la cuenta, nombre de usuario y el permiso de acceso. | Subir los videos que apruebas. |
| YouTube (Google) | Identificador y nombre del canal, y el permiso de acceso. | Subir los videos que apruebas al canal de tu marca. |
Los permisos de acceso se guardan en nuestra base de datos privada, alojada en Cloudflare, a la que sólo llega el servidor de la aplicación. No se muestran en la interfaz, no se envían a terceros y no se usan para nada distinto de lo que dice la tabla.
5. YouTube, en detalle
IVAE Marketing usa los Servicios de la API de YouTube. Al conectar un canal aceptas también los Términos del Servicio de YouTube, y el tratamiento que Google hace de tus datos se rige por la Política de Privacidad de Google.
Qué permisos pedimos y para qué
- Subir videos (youtube.upload): para publicar en tu canal la pieza que tú aprobaste, con el título, la descripción y las etiquetas que se definieron en la aplicación.
- Lectura básica (youtube.readonly): únicamente para leer el nombre y el identificador de tu canal, y así poder mostrarte a dónde se va a publicar antes de subir nada.
No leemos ni guardamos tus suscriptores, tus comentarios, tu historial de reproducción, tus listas, tus ingresos ni las estadísticas de tu canal. No modificamos ni borramos videos que ya existan en tu canal.
Cómo retirar el permiso
De dos maneras, y las dos surten efecto de inmediato:
- Desde la aplicación: abre la ficha de tu marca y toca Desconectar en la fila de YouTube. La aplicación revoca el permiso en Google y borra de nuestra base el identificador del canal y el permiso guardado.
- Desde tu cuenta de Google: entra a myaccount.google.com/permissions o a security.google.com/settings/security/permissions, busca IVAE Marketing y quita el acceso.
En cualquiera de los dos casos, los videos que ya se hayan subido a tu canal siguen siendo tuyos y permanecen en tu canal: los administras desde YouTube Studio.
6. Con quién compartimos
Con nadie con fines comerciales. No vendemos datos, no hacemos publicidad con ellos y no los usamos para entrenar modelos. Nos apoyamos en proveedores que procesan datos por nuestra cuenta, bajo contrato: Cloudflare (alojamiento, base de datos y almacenamiento de archivos), Resend (correos de la aplicación) y las plataformas que tú conectes. Sólo entregamos información a una autoridad cuando una orden fundada nos obligue.
7. Cuánto conservamos y cómo borrar todo
Conservamos los datos mientras la cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde la propia aplicación: toca tu foto de perfil, arriba a la derecha, y elige Eliminar mi cuenta. El borrado es inmediato y permanente e incluye los permisos de las redes conectadas. También puedes escribirnos a [email protected] y lo hacemos nosotros en menos de 24 horas. Sólo conservamos los comprobantes fiscales que la ley mexicana obliga a guardar.
8. Seguridad
Todo el tráfico viaja cifrado por HTTPS. Las contraseñas se guardan derivadas con PBKDF2 y nunca en claro. El acceso a la base de datos está restringido al servidor de la aplicación, y cada cuenta sólo puede leer la información de su propia marca.
9. Menores
La aplicación es una herramienta de trabajo y no está dirigida a menores de 13 años. No recolectamos datos de menores de esa edad a sabiendas.
10. Tus derechos
Puedes pedirnos acceso, rectificación, cancelación u oposición respecto de tus datos personales (derechos ARCO conforme a la LFPDPPP), y los derechos equivalentes del RGPD si escribes desde el Espacio Económico Europeo. Escríbenos a [email protected] y respondemos en menos de 24 horas.
11. Cambios
Si cambiamos algo relevante, actualizamos la fecha de arriba y te lo pedimos aceptar al entrar a la aplicación.
12. Contacto
[email protected]
IVAE Estudios, Cancún, Quintana Roo, México.
IVAE Marketing Privacy Policy
Version 2026-09 · Effective September 16, 2026
This policy covers the IVAE Marketing application (web plus the iOS and Android apps, identifier com.ivaestudios.marketing), operated by IVAE Estudios, Cancún, Quintana Roo, Mexico. Data controller: Vianey Díaz. Contact: [email protected].
The public photography site and the delivery galleries are covered by the general IVAE Studios Privacy Policy. This document is about the marketing application only.
1. What the app is
IVAE Marketing is a working tool between IVAE and its clients. It is used to plan, review, approve and publish social media content for the client's brand. Each account sees only its own brand's information.
2. Account data
When you sign up we store your name, your email address and a hashed version of your password (never the plain password). We also store your last sign-in date and the brand you belong to. If you upload a profile picture, we keep it until you change it or delete your account.
3. Content that passes through the app
The images, videos, texts and comments you or your team upload are stored so we can provide the service: show them to people in your own brand and to the IVAE team and, when you ask for it, publish them to the networks you connected. The content remains yours.
4. Connected social accounts
The app connects to a social network only when someone on your team explicitly asks for it and grants access on that platform's own screen. We never ask for or store your password for those platforms: we receive an access token issued by the platform itself, which you can revoke at any time.
| Platform | What we store | What for |
|---|---|---|
| Instagram (Meta) | The professional account's id and username, the access token, and public metrics for your own posts. | Publishing the pieces you approve and building your brand's monthly report. |
| Facebook (Meta) | The page id and name, and the access token. | Publishing to your brand's page. |
| TikTok | The account id, the username and the access token. | Uploading the videos you approve. |
| YouTube (Google) | The channel id and title, and the access token. | Uploading the videos you approve to your brand's channel. |
Access tokens live in our private database, hosted on Cloudflare, reachable only by the application server. They are never shown in the interface, never sent to third parties and never used for anything beyond what the table says.
5. YouTube, in detail
IVAE Marketing uses YouTube API Services. By connecting a channel you also agree to the YouTube Terms of Service, and Google's handling of your data is governed by the Google Privacy Policy.
Which permissions we request, and why
- Upload videos (youtube.upload): to publish the piece you approved to your channel, with the title, description and tags defined in the app.
- Basic read (youtube.readonly): only to read your channel's title and id, so we can show you where a video will be published before uploading anything.
We do not read or store your subscribers, your comments, your watch history, your playlists, your revenue or your channel analytics. We never modify or delete videos that already exist on your channel.
How to revoke access
Two ways, both effective immediately:
- From the app: open your brand's panel and tap Disconnect on the YouTube row. The app revokes the grant at Google and erases the channel id and stored token from our database.
- From your Google Account: go to myaccount.google.com/permissions or security.google.com/settings/security/permissions, find IVAE Marketing and remove access.
Either way, videos already uploaded to your channel remain yours and stay on your channel: you manage them from YouTube Studio.
6. Who we share with
Nobody, for commercial purposes. We do not sell data, we do not advertise with it and we do not use it to train models. We rely on providers that process data on our behalf, under contract: Cloudflare (hosting, database and file storage), Resend (application email) and the platforms you choose to connect. We hand information to an authority only when a lawful order requires it.
7. Retention and deleting everything
We keep data while the account is active. You may delete your account at any time from within the app: tap your profile picture, top right, and choose Delete my account. Deletion is immediate and permanent and includes the tokens for connected networks. You can also write to [email protected] and we will do it within 24 hours. We only retain tax records that Mexican law requires us to keep.
8. Security
All traffic is encrypted over HTTPS. Passwords are stored as PBKDF2 derivations, never in plain text. Database access is restricted to the application server, and each account can only read its own brand's information.
9. Minors
The app is a working tool and is not directed at children under 13. We do not knowingly collect data from children under that age.
10. Your rights
You may request access, rectification, erasure or objection regarding your personal data (ARCO rights under Mexico's LFPDPPP), and the equivalent GDPR rights if you write from the European Economic Area. Write to [email protected] and we answer within 24 hours.
11. Changes
If we change anything material we update the date above and ask you to accept it again when you sign in.
12. Contact
[email protected]
IVAE Estudios, Cancún, Quintana Roo, Mexico.
IVAE Estudios · Términos de Uso · Aviso general · Volver a la app