Versión en revisión: lo resaltado en amarillo se completa antes de publicar.

Política de privacidad de Hintclip

Vigente desde [FECHA].

Hintclip («nosotros») es un servicio de [RAZÓN SOCIAL DE TRUEAIMOS], con domicilio en [DOMICILIO], [PAÍS]. Ayuda a creadores a entender qué contenido les funciona a partir de los datos de sus propias cuentas. Esta política explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes controlarlos. Contacto: privacidad@trueaimos.com.

1. Qué datos tratamos

Datos de tu cuenta. Email, nombre, idioma, zona horaria y datos de tu suscripción (plan, estado y fechas). El pago lo procesa Whop; nosotros no guardamos el número de tu tarjeta.

Datos de las cuentas que conectas. Solo si tú las conectas y las autorizas desde la propia plataforma:

  • Instagram: nombre de usuario, tipo de cuenta, seguidores, publicaciones (texto, enlace, miniatura, fecha, formato, me gusta y comentarios), métricas de cada publicación (vistas, alcance, guardados, compartidos, interacciones, visitas al perfil y tiempo de reproducción de Reels), métricas diarias de la cuenta, tus Stories mientras están activas (texto, fecha, una copia reducida de su imagen —o del primer fotograma si es un video— y su medición, que incluye respuestas, compartidos y navegación), las Stories anteriores que importes tú desde el reporte de Meta Business Suite (solo sus números), audiencia agregada (edad, género, países y ciudades) y, si lo autorizas, los comentarios de tus publicaciones (texto, autor visible, fecha y me gusta).
  • YouTube: tu canal (nombre, foto, suscriptores, total de videos y de vistas), tus videos (título, descripción, fecha, duración, miniatura, vistas, me gusta y comentarios), los comentarios públicos de tus videos (texto, nombre y foto de quien comenta, me gusta y fecha) y, si lo autorizas, informes de YouTube Analytics (retención, duración media de visualización, suscriptores ganados y fuentes de tráfico).
  • TikTok: nombre y foto de perfil, seguidores, seguidos, me gusta totales y cantidad de videos; por video, título, descripción, portada, duración, vistas, me gusta, comentarios y compartidos.

Cuentas públicas que decides seguir (Benchmarks). Para que compares tu cuenta con otras, puedes agregar el nombre de usuario de cuentas profesionales de Instagram. De ellas leemos únicamente lo que cualquier persona puede ver, a través de la API de Business Discovery de Meta: nombre, descripción y sitio web del perfil, cantidad de seguidores y de publicaciones, y, de sus publicaciones recientes, el texto, el enlace, la fecha, el formato, la cantidad de me gusta y de comentarios y, en los videos, las vistas. No leemos comentarios ni datos de las personas que interactúan con esas cuentas, ni nada privado, y esos dueños no necesitan hacer nada. Estos datos solo los ves tú; los borramos cuando dejas de seguir la cuenta, desconectas o eliminas la tuya.

Tus ventas (si las conectas). Solo si tú lo decides: conectas Hotmart o Stripe (copias en ellos una dirección nuestra y, para verificar que los avisos vienen de ellos, su token o su secreto de firma, que guardamos cifrado), subes un archivo o anotas ventas a mano. De cada venta guardamos el monto, la moneda, el producto, la fecha, el estado (aprobada, reembolsada, contracargo), el país si la plataforma lo informa y el código del enlace del que vino. No guardamos el nombre, el email, el teléfono, el documento ni la dirección de quien compra: los avisos de Hotmart y Stripe los incluyen, pero los descartamos al leerlos. Solo tú ves tus ventas.

Tus llamadas y tu equipo (si los usas). Solo si conectas Calendly o Cal.com, subes un archivo con tu histórico de llamadas o anotas llamadas a mano. De cada llamada guardamos la fecha y la hora, el tipo de evento, el estado (agendada, cancelada, asistió, no se presentó, compró, no compró o reagendada), la persona de tu equipo que la atendió, el código del enlace o la publicación de la que vino (los parámetros UTM de la agenda) y, si tu formulario lo pregunta, lo que la persona respondió a «¿cómo nos conociste?». No guardamos el nombre ni el email de quien agenda: su email se usa una sola vez para calcular una huella irreversible (con una clave que solo tiene nuestro servidor), que sirve para unir su llamada, su compra y sus visitas sin saber quién es, y se descarta. El token de Calendly y el secreto del aviso de Cal.com, si nos los das, los guardamos cifrados. De tu equipo (setters y closers) guardamos el nombre que tú les pones, su rol y, para los closers, una huella del email de su agenda; cada setter que invites entra con un código personal del que solo guardamos una huella. Registramos las acciones del equipo (por ejemplo, «escribió» o «agendó») con la fecha, las iniciales de quien las hizo y un alias corto de la persona (cuatro caracteres de su huella), sin nombre ni email.

Enlaces rastreados. Si creas un enlace con Hintclip (hintclip.trueaimos.com/r/…) y lo publicas, quien lo abre llega a tu página de venta; nosotros contamos el clic por hora y cuántas personas distintas lo abrieron cada día. Para eso no guardamos la dirección IP ni el navegador de quien hace clic: usamos un código irreversible (calculado con una clave que solo tiene nuestro servidor) que cambia todos los días y se borra en uno o dos días. No contamos las visitas de robots ni las vistas previas de los mensajes. Las personas que abren tus enlaces no tienen cuenta con nosotros: para ellas actuamos por tu cuenta.

Visitas a tus páginas (si instalas el código de seguimiento). Solo si tú pegas en tus páginas (landing, VSL, página de gracias) la línea de código de Hintclip. Ese código guarda en el navegador de quien visita un identificador al azar (en el almacenamiento local, sin cookies) y nos envía: el tipo de evento (visita, registro con correo, avance del video o clic en un botón), ese identificador, el camino de la página (sin lo que vaya después del «?»), los parámetros UTM con los que llegó y, si viene de un enlace rastreado, su código. No guardamos la dirección IP ni el navegador. Si la persona deja su email en un formulario, el email viaja una sola vez y solo guardamos su huella irreversible. El código no envía nada si el navegador pide «no rastrear» (DNT o Global Privacy Control), salvo que tú lo configures de otra forma. Tú decides dónde lo instalas y eres responsable de informar a tus visitantes y de pedir su consentimiento cuando la ley de tu país lo exija: respecto de esos datos, nosotros actuamos por tu cuenta.

Contenido que tratamos con IA. Los textos de tus publicaciones, los títulos y descripciones de tus videos y los comentarios (ver sección 5).

Datos técnicos. Dirección IP, tipo de navegador, fechas de acceso y registros de errores, necesarios para la seguridad y el funcionamiento.

Lo que no hacemos. No te pedimos las contraseñas de tus redes: autorizas desde la propia plataforma. No publicamos, editamos ni borramos nada en tus cuentas. No leemos tus mensajes directos. No vendemos tus datos ni los usamos para publicidad.

2. Para qué los usamos

  • Prestarte el servicio: mostrar tus métricas, compararlas con tu propio historial y sugerirte qué contenido priorizar.
  • Clasificar tus piezas con IA (tema, gancho y llamada a la acción) y tus comentarios (pregunta, testimonio, objeción…).
  • Mostrarte cuánto vendes y qué publicaciones y tipos de contenido te traen las ventas (Revenue y cash, Enlaces y VSL).
  • Mostrarte el recorrido de tus clientes, desde la publicación hasta la llamada y la venta, y lo que hace y logra tu equipo (Funnel, Atribución, Setters y closers).
  • Cobrar la suscripción y atender tus consultas.
  • Seguridad, prevención de abusos y cumplimiento legal.
  • Mejorar el producto con estadísticas agregadas que no identifican a nadie. [CONFIRMAR que se hará.]

Bases legales: ejecución del contrato, tu consentimiento al conectar cada cuenta (puedes retirarlo en cualquier momento), nuestro interés legítimo en la seguridad y las obligaciones legales. [AJUSTAR según el país.]

3. Datos de Google y YouTube

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Hintclip's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Usamos los datos de YouTube solo para mostrártelos a ti y calcular tus métricas. No los usamos para publicidad, no los vendemos y no los transferimos a terceros, salvo a los proveedores necesarios para prestar el servicio (sección 6) o si la ley lo exige.

Al usar las funciones de YouTube aceptas los Términos de Servicio de YouTube y la Política de Privacidad de Google. Puedes revocar nuestro acceso en cualquier momento en https://security.google.com/settings/security/permissions.

4. Datos de Instagram (Meta) y de TikTok

Los usamos solo para prestarte el servicio descrito. No los vendemos, no los usamos para publicidad y no los transferimos a terceros, salvo a los proveedores de la sección 6. Cumplimos las condiciones de la Plataforma de Meta y las de TikTok for Developers.

Puedes retirar nuestro acceso desde Instagram (Configuración → Apps y sitios web) o desde TikTok (Configuración y privacidad → Seguridad y permisos → Apps y servicios). [VERIFICAR las rutas vigentes en cada app.]

5. Inteligencia artificial

Usamos IA para dos cosas. Para clasificar tus piezas (pilar, gancho y llamada a la acción) enviamos el texto de cada una (título, descripción o texto de la publicación). Para sugerirte ideas de contenido (la sección «Qué publicar hoy») enviamos un resumen: el texto de tus piezas con mejores y peores resultados, los patrones que encontramos (por ejemplo, qué tipo de gancho rinde más), cuándo te va mejor y las preguntas más votadas que te hace tu audiencia en los comentarios, sin nombres ni usuarios. Nunca enviamos tus credenciales ni tus mensajes directos. Todo se envía a [Anthropic] mediante su API. Las ideas y las etiquetas son orientativas: revísalas antes de usarlas. [CONFIRMAR con los términos vigentes del proveedor que los datos enviados por API no se usan para entrenar modelos, y reflejarlo aquí.] No tomamos decisiones automatizadas que produzcan efectos legales sobre ti.

6. Con quién los compartimos

Proveedores que tratan datos por nuestra cuenta: Vercel (alojamiento), Supabase (base de datos y almacenamiento de las imágenes de tus Stories, región [REGIÓN]), Anthropic (IA), Whop (cobro de la suscripción), Resend (envío de correos, como el código para entrar) y [PROVEEDOR DE ERRORES] (registro de errores). [AJUSTAR a los realmente usados.]

Hotmart y Stripe nos mandan los avisos de tus ventas, y Calendly y Cal.com los de tus llamadas (con tu token de Calendly, además, leemos tus llamadas de los últimos meses); nosotros no les enviamos tus datos. No compartimos tus ventas, tus llamadas, tu equipo ni las visitas a tus páginas con nadie.

También podemos compartir datos si una ley o una autoridad competente lo exige. No vendemos datos personales.

7. Transferencias internacionales

Nuestros proveedores operan en Estados Unidos y en otros países. [DESCRIBIR las garantías: cláusulas contractuales, certificaciones u otras.]

8. Cuánto tiempo los conservamos

  • Mientras tu cuenta esté activa.
  • Si desconectas una red desde la app, o quitas a Hintclip en Instagram o en TikTok, borramos los datos de esa red al momento, incluidas las imágenes guardadas de tus Stories (si el almacenamiento falla, se reintenta cada día).
  • Si quitas una fuente de ventas (Hotmart, Stripe, archivos o ventas a mano), borramos sus ventas al momento; también puedes borrar una venta anotada o importada, o un enlace rastreado (con sus clics). Los códigos de «quién ya hizo clic hoy» se borran en uno o dos días.
  • Las visitas del código de seguimiento se conservan 18 meses y después se borran solas.
  • Si quitas una agenda (Calendly o Cal.com), eliges si también borramos las llamadas que trajo; también puedes borrar una llamada suelta. Si borras a una persona del equipo, sus acciones, llamadas y ventas se quedan, sin persona asignada.
  • Si eliminas tu cuenta desde la app, la borramos al momento. Si lo pides por correo, en un máximo de 7 días.
  • Si cancelas la suscripción o tu prueba gratis termina sin que te suscribas, conservamos tus datos 30 días por si vuelves; después los borramos solos (lo revisamos cada día).
  • Si un borrado no se pudo completar a la primera, lo reintentamos cada día hasta terminarlo, dentro de esos 7 días.
  • Las copias de seguridad se renuevan y los datos desaparecen de ellas en un máximo de [30] días. [CONFIRMAR con el plan de la base de datos.]
  • Los datos de facturación se conservan el plazo que exija la ley [X años].

9. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, exportarlos, oponerte a su tratamiento, limitarlo y retirar tu consentimiento. En la app: Conexiones → Tu cuenta y tus datos → Descargar mis datos o Eliminar mi cuenta. También por correo a privacidad@trueaimos.com; respondemos en [30] días.

Autoridad de control: [AAIP si la empresa está en Argentina / la que corresponda]. [AÑADIR las menciones de GDPR o LGPD si habrá clientes en la Unión Europea o en Brasil.]

10. Seguridad

Cifrado de los tokens de acceso y de los secretos de Hotmart, Stripe, Calendly y Cal.com (AES-256-GCM), huellas irreversibles en lugar de los emails de las personas que agendan, compran o dejan su correo en tus páginas, conexiones HTTPS, datos de cada cliente separados, acceso restringido del personal, copias de seguridad y registros de auditoría. Ningún sistema es 100 % seguro: si ocurriera una brecha que te afecte, te avisaremos [en el plazo que exija la ley].

11. Cookies

Usamos solo cookies esenciales: la de sesión, las de seguridad y una que recuerda el idioma que elegiste (español o inglés). [Si se agrega analítica o publicidad, actualizar esta sección y pedir consentimiento.]

12. Menores

Hintclip no está dirigido a menores de [18] años.

13. Cambios en esta política

Si la cambiamos de forma sustancial, te avisaremos por email o en la app con [30] días de anticipación.

14. Contacto

[RAZÓN SOCIAL DE TRUEAIMOS] · [DOMICILIO] · privacidad@trueaimos.com