Aviso de Privacidad

Brand Collab Media, S.A.P.I. de C.V. (“HUBB”, “nosotros”), con domicilio en Leonardo 322, Monterrey, Nuevo León, México, es responsable del tratamiento de tus datos personales y de su protección.

Henry ( henry.cm) es la plataforma de software que operamos y a la que se refiere este aviso.

Henry lo usan agencias que a su vez manejan datos de sus propios clientes. Eso nos coloca en dos posiciones jurídicas distintas:

• Responsables respecto de los datos de quienes usan Henry: tu cuenta, tu equipo, tu facturación y tu uso de la plataforma. Es de lo que trata este aviso.
• Encargados respecto de los datos que tú cargas sobre tus clientes, sus marcas y sus audiencias. Ahí tú determinas las finalidades y nosotros únicamente tratamos esos datos conforme a tus instrucciones, sin usarlos para fines propios.

Grabaciones de sesión. Registramos la navegación dentro de Henry para detectar errores y fricción: clics, desplazamientos y pantallas visitadas. Los campos de contraseña van siempre enmascarados, y los datos de pago se capturan en páginas de nuestro procesador de pagos, fuera de Henry, por lo que no aparecen en las grabaciones. El resto de los campos de texto se enmascara por defecto; únicamente en el asistente inicial de configuración el texto que escribes puede quedar registrado, para ayudarnos a detectar dónde se atora la experiencia. Puedes solicitar que desactivemos esta función para tu cuenta escribiendo a hola@henry.cm.

Finalidades primarias. Son necesarias para la existencia y cumplimiento de la relación jurídica contigo. Sin ellas no podemos prestarte el servicio:

• Crear y administrar tu cuenta, autenticarte y mantener tu sesión.
• Prestar las funciones contratadas: programar y publicar contenido en las plataformas que vincules, generar reportes y producir borradores mediante inteligencia artificial.
• Procesar el cobro de tu suscripción y emitir los comprobantes fiscales correspondientes.
• Brindarte soporte técnico y atender tus solicitudes.
• Enviarte comunicaciones operativas, de seguridad y sobre cambios al servicio.
• Entregarte las recompensas del programa de referidos, cuando participes en él.
• Prevenir fraude, abuso e incidentes de seguridad.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

Finalidades secundarias. No son necesarias para el servicio, pero nos ayudan a mejorarlo y a darlo a conocer:

• Enviarte novedades de producto, contenido educativo y promociones.
• Analizar el uso agregado de la plataforma con fines estadísticos y de mejora.
• Medir la efectividad de nuestras campañas publicitarias.
• Invitarte a estudios, encuestas y programas piloto.

Tratamos tus datos con base en el consentimiento que otorgas al aceptar este aviso y al crear tu cuenta, así como en la necesidad de dar cumplimiento a la relación contractual entre nosotros y a las obligaciones legales que nos resultan aplicables. Cuando el Reglamento General de Protección de Datos de la Unión Europea (RGPD) resulte aplicable, las bases jurídicas son la ejecución del contrato, el cumplimiento de obligaciones legales, nuestro interés legítimo en la seguridad y mejora del servicio, y tu consentimiento para las finalidades secundarias.

Henry emplea modelos de inteligencia artificial para redactar, resumir y analizar contenido. Para ello transmitimos a nuestros proveedores únicamente la información necesaria para atender cada solicitud.

Datos de Google e inteligencia artificial. Las imágenes y los videos que traes desde Google Drive pueden procesarse con modelos de inteligencia artificial para describirlos, etiquetarlos, transcribirlos y hacerlos buscables en tu biblioteca, y cuando pides un caption o le preguntas a Henry sobre ellos. Se envían solo para prestar esa función, a través de OpenRouter, y únicamente a proveedores que no los guardan para entrenar ni los usan para mejorar sus modelos. Los eventos de Google Calendar no se envían a ningún modelo de inteligencia artificial.

Los resultados generados son borradores sujetos a tu revisión. No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar.

No vendemos ni comercializamos tus datos personales. Los remitimos a proveedores que nos prestan servicios y que los tratan por cuenta nuestra, limitándose a lo necesario para su función:

Google Drive. Henry solo puede abrir los archivos que tú eliges en el selector de Google: no puede ver ni listar el resto de tu Drive, ni modificar o eliminar nada en él. Los archivos que eliges se copian a tu biblioteca de Henry y ahí permanecen aunque desconectes la cuenta.

Google Calendar. Henry lee la lista de tus calendarios para que elijas cuáles mostrar en tu Agenda, y lee y escribe tus eventos en vivo: los muestra en tu Agenda y los crea, modifica, mueve, elimina o responde únicamente cuando tú realizas esa acción. No guardamos copia de tus eventos: solo las credenciales de acceso y la lista de tus calendarios, con el color y la visibilidad que elijas. Tus eventos no se envían a modelos de inteligencia artificial.

Desconectar. Puedes desconectar cada integración cuando quieras desde Configuración → Integraciones (Google Calendar también desde tu Agenda). Al hacerlo borramos sus credenciales de nuestros sistemas y revocamos el acceso ante el proveedor. Si la misma cuenta de Google sigue conectada a otra integración de Henry —por ejemplo, Drive y Calendar—, el permiso ante Google se revoca al desconectar la última. También puedes retirarlo en cualquier momento desde la configuración de tu cuenta de Google. Tus eventos y archivos dentro de Google no se modifican al desconectar.

Adicionalmente, podremos transferir tus datos sin requerir tu consentimiento en los supuestos que la LFPDPPP autoriza, entre ellos cuando lo exija una autoridad competente, cuando sea necesario para el cumplimiento de obligaciones derivadas de la relación jurídica entre nosotros, o en caso de fusión, escisión o adquisición.

Nuestros proveedores operan principalmente en Estados Unidos de América, por lo que tus datos se transfieren y almacenan fuera del territorio nacional. Al aceptar este aviso consientes dicha transferencia, la cual se realiza al amparo de los supuestos que la LFPDPPP autoriza para la prestación del servicio que contrataste.

Exigimos contractualmente a cada proveedor medidas de protección equivalentes a las previstas en este aviso. Cuando resulte aplicable el RGPD, las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en un mecanismo equivalente.

Conservamos tus datos mientras mantengas una cuenta activa. Cancelada la cuenta, los conservamos hasta por 90 días naturales para permitir su reactivación, y transcurrido ese plazo los suprimimos o anonimizamos de nuestros sistemas activos. Las copias de seguridad se depuran conforme a sus ciclos de rotación.

Los registros contables y fiscales se conservan por los plazos que imponen las disposiciones aplicables, que pueden alcanzar cinco años. Los datos necesarios para acreditar el cumplimiento de este aviso se conservan mientras subsista una posible responsabilidad.

Hemos adoptado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas: cifrado en tránsito y en reposo, aislamiento lógico de la información de cada agencia a nivel de base de datos, control de accesos bajo el principio de mínimo privilegio, y registro de operaciones.

Ningún sistema es infalible. En caso de una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo haremos saber sin dilación para que puedas tomar las medidas correspondientes.

La mayoría de los navegadores permite bloquear o eliminar cookies desde su menú de configuración o privacidad. Deshabilitar las estrictamente necesarias impedirá el uso de la plataforma.

Tienes derecho a acceder a tus datos personales y conocer su tratamiento, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y oponerte a su tratamiento para fines específicos. Asimismo, puedes revocar el consentimiento que nos otorgaste y limitar el uso o divulgación de tus datos.

Presenta tu solicitud en hola@henry.cm acompañada de:

• Tu nombre y un domicilio o correo electrónico para comunicarte la respuesta.
• Copia de una identificación oficial vigente que acredite tu identidad, o el instrumento que acredite la representación legal de quien actúe por ti.
• Descripción clara y precisa de los datos respecto de los que buscas ejercer el derecho, y del derecho que deseas ejercer.
• Cualquier elemento o documento que facilite la localización de tus datos.

Te comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; únicamente deberás cubrir los gastos justificados de envío o el costo de reproducción en copias.

La revocación del consentimiento o la cancelación de datos necesarios para la prestación del servicio puede implicar la terminación de tu cuenta.

Si consideras que tu derecho a la protección de datos ha sido lesionado, o que existe una violación a las disposiciones aplicables, puedes acudir ante la Secretaría de Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, además de lo anterior tienes derecho a la supresión, a la limitación del tratamiento, a la portabilidad de tus datos en formato estructurado y de uso común, y a oponerte al tratamiento basado en interés legítimo. Puedes ejercerlos por la misma vía y, si no quedas conforme, presentar una reclamación ante la autoridad de control de tu país de residencia.

Henry es una herramienta de uso profesional y no está dirigida a menores de 18 años. No recabamos deliberadamente datos de menores. Si identificamos una cuenta creada por un menor, procederemos a su cancelación y a la supresión de los datos asociados.

Nos reservamos el derecho de modificar este aviso para atender novedades legislativas, políticas internas o nuevos requerimientos para la prestación del servicio. La versión vigente estará siempre disponible en henry.cm/privacidad, señalando su fecha de última actualización.

Cuando la modificación sea sustancial, te lo notificaremos por correo electrónico a la dirección registrada, o mediante un aviso dentro de la plataforma, con al menos 30 días naturales de anticipación a su entrada en vigor.