Política de privacidad

Vigente desde: 13 de octubre de 2026. Última actualización: 13 de octubre de 2026.

1. Quiénes somos

Esta Política de privacidad explica cómo PumpBeat Creative Studio («PumpBeat», «nosotros») trata la información personal. PumpBeat es operado por Roxana Mendriel, Lima, Perú (responsable del tratamiento). Contacto: mariamendriel@icloud.com.

PumpBeat es una herramienta privada para planificar, producir, aprobar, programar y publicar contenido en redes sociales de las marcas que gestiona Roxana Mendriel, y para medir sus resultados. Está disponible en https://pumpbeat.byroxanamendriel.com (estudio, protegido con contraseña) y https://clientes.byroxanamendriel.com (enlaces de revisión para clientes). En TikTok for Developers y Meta for Developers la app está registrada como «PumpBeat Studio».

2. Información que recopilamos

Información que nos das: datos de la marca y de las campañas, briefs, notas, archivos de contenido (fotos, videos, audio, diseños), textos, hashtags, horarios, y el nombre y los comentarios que escribe un cliente al revisar una pieza.

Información de cuentas de Instagram conectadas (API de Instagram con inicio de sesión de Instagram), sólo después de que la persona titular lo autoriza, con estos permisos:

• instagram_business_basic: ID de la cuenta, usuario, nombre, foto de perfil, biografía, sitio web, número de seguidores y seguidos, número de publicaciones y la lista de sus propias publicaciones (texto, tipo, enlace, miniatura, fecha, número de me gusta y comentarios).
• instagram_business_manage_insights: métricas de la cuenta y de sus publicaciones (por ejemplo alcance, vistas, guardados, compartidos, interacciones, visitas al perfil, clics al sitio web y datos demográficos agregados de la audiencia por rango de edad, género, ciudad y país).
• instagram_business_manage_comments: comentarios en sus propias publicaciones (texto, usuario, me gusta y fecha), para leer la opinión de la audiencia. No respondemos ni borramos comentarios de forma automática.
• instagram_business_content_publish: para publicar las fotos, videos, Reels e historias aprobados y programados para esa cuenta.

Información de Páginas de Facebook y cuentas de Meta conectadas (sólo si la marca las conecta con el inicio de sesión de Facebook): nombre e ID de la página, seguidores, publicaciones y su interacción, cuentas de Instagram vinculadas y, si la marca usa Meta Ads, el rendimiento publicitario en modo sólo lectura (gasto, impresiones, alcance, clics), mediante pages_show_list, pages_read_engagement, read_insights, instagram_basic, instagram_manage_insights, business_management, ads_read, instagram_content_publish y pages_manage_posts. Nunca creamos, editamos ni pagamos anuncios.

Información de cuentas de TikTok conectadas (Login Kit, Display API y Content Posting API de TikTok), sólo después de que la persona titular lo autoriza, con estos permisos:

• user.info.basic y user.info.profile: open ID, nombre visible, usuario, avatar, biografía, enlace del perfil y verificación.
• user.info.stats: número de seguidores, seguidos, me gusta y videos.
• video.list: sus propios videos públicos con título, descripción, duración, portada, enlace, fecha y número de vistas, me gusta, comentarios y compartidos.
• video.upload: para enviar un video aprobado a la bandeja de TikTok de la cuenta como borrador, para que la persona titular lo termine y publique en la app de TikTok.
• video.publish: para publicar un video aprobado directamente en la cuenta, con la privacidad, la configuración de interacciones (comentarios, dúo, stitch) y la declaración de contenido comercial que elige la usuaria al programar, tras confirmar la Confirmación de uso de música de TikTok.

Tokens de acceso: las autorizaciones que emiten Instagram, Meta y TikTok, usadas sólo para las acciones anteriores. Nunca recibimos ni guardamos contraseñas de redes sociales.

Información técnica: una cookie de sesión para mantener la sesión del estudio y registros básicos del servidor (fecha, hora, página, dirección IP) guardados por seguridad hasta 30 días. No usamos cookies publicitarias, píxeles de seguimiento ni analítica de terceros en este sitio ni en el estudio.

Información pública: para estudiar tendencias podemos leer información pública de publicaciones públicas en TikTok y otras plataformas (por ejemplo, las vistas de un video público) sin iniciar sesión en ninguna cuenta. La usamos sólo de forma agregada para entender formatos y tendencias; no creamos perfiles de personas.

3. Cómo usamos la información

Usamos la información sólo para dar el servicio a la marca que conectó su cuenta:

• mostrarle su perfil, contenido y métricas dentro del estudio;
• planificar y producir contenido y medir qué funciona;
• publicar a la hora programada sólo el contenido aprobado y programado para esa cuenta;
• enviar enlaces de revisión a los clientes y registrar su aprobación o comentarios;
• enviar a la usuaria del estudio avisos sobre el estado del trabajo (por ejemplo «publicado» o «listo para revisión»);
• mantener el servicio seguro y resolver problemas.

No vendemos información personal, no usamos datos de Instagram, Meta o TikTok para publicidad, perfiles, venta de datos ni para entrenar modelos de inteligencia artificial, y no mezclamos datos de distintas marcas.

Inteligencia artificial. Algunas funciones (por ejemplo escribir guiones, analizar métricas o analizar videos de referencia) usan el servicio de IA Claude de Anthropic. Cuando se usan, el contenido y las métricas agregadas de esa marca se envían a Anthropic sólo para generar el resultado pedido. Según las condiciones comerciales de Anthropic, esos datos no se usan para entrenar sus modelos.

4. Cómo guardamos y protegemos la información

Los datos del estudio se guardan en una computadora controlada por la operadora, protegida con el cifrado del equipo y con acceso al estudio por contraseña mediante HTTPS.

Para publicar lo programado cuando esa computadora está apagada, se guarda una copia de cada publicación programada (el archivo aprobado, el texto, el horario y el token de esa cuenta) en nuestro publicador privado en la nube, alojado en Cloudflare. Los tokens se guardan cifrados (AES-256-GCM). Los archivos se borran de la nube en cuanto la publicación sale o se cancela.

Sólo la operadora accede al estudio. Los clientes sólo ven las piezas que se les comparten con un enlace privado y revocable.

5. Con quién compartimos información

Sólo con los proveedores necesarios para el servicio, bajo sus propias condiciones y sólo para ese fin:

• Meta Platforms (Instagram y Facebook) y TikTok: para leer los datos de la cuenta conectada y publicar el contenido aprobado, según lo autorizado por la persona titular;
• Cloudflare: alojamiento de este sitio, conexión segura al estudio y publicador en la nube;
• Anthropic: funciones de IA descritas en la sección 3;
• Telegram: avisos de estado enviados sólo a la operadora (no incluyen datos de terceros más allá del nombre de la marca y el enlace de la publicación).

Podemos revelar información si lo exige la ley o una orden válida de autoridad competente. No compartimos datos con ningún otro tercero.

6. Conservación

Los datos y métricas de una cuenta se conservan mientras siga conectada y la marca siga siendo cliente. Los archivos y materiales de campaña se conservan mientras dure la relación de trabajo.

Al desconectar una cuenta, su token se elimina de inmediato y su perfil, publicaciones, métricas y comentarios sincronizados se eliminan en un máximo de 30 días, salvo que la marca nos pida conservar su propio historial de campañas. Las copias en la nube se eliminan al publicarse o cancelarse.

7. Tus derechos

Puedes retirar el acceso en cualquier momento:

• Instagram: Configuración › Apps y sitios web (o Permisos de sitios web) › Activos › eliminar la app.
• Facebook: Configuración y privacidad › Configuración › Integraciones comerciales › eliminar la app.
• TikTok: Configuración y privacidad › Seguridad y permisos › Permisos de apps y servicios › eliminar la app.

Puedes pedirnos acceder, corregir, eliminar u oponerte al tratamiento de tus datos, conforme a la Ley N.º 29733 de Protección de Datos Personales del Perú y demás normas aplicables, escribiendo a mariamendriel@icloud.com. Consulta también las instrucciones de eliminación de datos.

8. Eliminación de datos

Para eliminar todos los datos relacionados con tu cuenta de Instagram, Facebook o TikTok, sigue las instrucciones de eliminación de datos o escribe a mariamendriel@icloud.com con el asunto «Eliminación de datos». Confirmamos y completamos la eliminación en un máximo de 30 días.

9. Menores de edad

PumpBeat es una herramienta profesional para empresas. No está dirigida a menores de 18 años y no recopilamos a sabiendas información de menores.

10. Transferencias internacionales

La operadora está en el Perú. Algunos proveedores (Cloudflare, Anthropic, Meta, TikTok, Telegram) pueden tratar información en otros países, bajo sus propios compromisos de protección de datos.

11. Cumplimiento de las condiciones de las plataformas

Usamos los datos de Instagram, Facebook y TikTok conforme a las Condiciones de la Plataforma de Meta, las Políticas para desarrolladores de Meta, las Condiciones de servicio para desarrolladores de TikTok y las Pautas para desarrolladores de TikTok, y sólo para los fines descritos en esta política.

12. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, avisaremos a las marcas con cuentas conectadas.

13. Contacto

Roxana Mendriel — PumpBeat Creative Studio, Lima, Perú. Correo: mariamendriel@icloud.com.