Política de Privacidad

Política de Privacidad

Cómo protegemos tu información

Última actualización 26 de julio de 2026

Buenas Prácticas de Seguridad

Encriptación en tránsito, controles de acceso y salvaguardas estándar de la industria

Protección de Datos

No vendemos tus datos personales

Transparencia

Divulgamos claramente cómo usamos y compartimos datos con proveedores necesarios

Control del Usuario

Puedes gestionar preferencias y ejercer derechos ARCO y otros de privacidad

Información que Recopilamos

Recopilamos solo lo necesario para brindarte el mejor servicio

Información Personal

Recopilamos la siguiente información personal cuando usas nuestro servicio:

  • Nombre e información de contacto
  • Número de teléfono y número de WhatsApp (cuando se proporcionen)—usados para tu cuenta y soporte, mensajes relacionados con reservas y, cuando eres cliente de un negocio en Brilloo, para los registros de contactos del CRM de ese negocio y el envío de campañas por correo o WhatsApp según se describe más abajo
  • Credenciales de cuenta y datos de autenticación
  • Información de pago y detalles de facturación
  • Información del vehículo (marca, modelo, año, color)
  • Información de empresa y negocio (para usuarios empresariales)
  • Ubicación de sucursal y detalles de servicios
  • Historial de reservas y reservaciones
  • Participación en programas de lealtad y recompensas
  • Datos de uso y preferencias
  • Datos de ubicación (al usar funciones de mapas)
  • Fotos de perfil e imágenes de empresa
  • Tokens de Firebase Cloud Messaging (FCM) para notificaciones push
  • Información del dispositivo para entrega de notificaciones
  • Datos de sesión de impersonación administrativa (para fines administrativos)
  • Datos de suscripción de prueba y expiración
  • Historial de uso de códigos de canje de lealtad y transacciones
  • Datos de autenticación OAuth de Google y Facebook (al usar inicio de sesión social)
  • Datos de interacción con Google Maps para servicios de ubicación
  • Datos de exportación de informes empresariales e historial de descargas
  • Selección de método de pago y preferencias (tarjeta, OXXO, transferencia bancaria)
  • Generación de PDFs de instrucciones de pago e historial de descargas
  • Números de referencia de pago y fechas de expiración para métodos de pago manuales
  • Estado de pago y datos de confirmación para pagos de suscripción
  • Registros de contactos CRM para negocios (por ejemplo nombre, correo, teléfono, notas opcionales y vínculo a perfil de cliente cuando aplica), creados manualmente, importados o sincronizados desde reservas y datos de perfil
  • Metadatos de campañas de marketing y transaccionales del CRM empresarial (canal, asunto y cuerpo, imágenes, programación, estado de entrega a destinatarios y mensajes de error)
  • Marcas de tiempo de baja por correo y WhatsApp para comunicaciones CRM del negocio
  • Datos de campañas administrativas de la plataforma cuando Brilloo envía comunicaciones a cuentas empresariales
  • Datos de Punto de Venta (POS) para negocios: registros de venta, partidas, totales, metadatos de forma de pago o medio de cobro, identificadores de ticket o comprobante, contexto de sesión de caja o sucursal, historial de anulaciones o ajustes cuando se registren, resúmenes de cierre o conciliación de efectivo que la plataforma admita, y definiciones de paquetes (nombre, componentes, precio y tipos de vehículo permitidos) cuando los negocios configuren paquetes POS
  • Contenido de reseñas y comentarios enviados por clientes (calificaciones, texto, fecha de visita, estado de publicación y relación con la reservación o servicio cuando aplique)
  • Metadatos de invitaciones de reseña y recordatorios post-servicio (estado de envío, canal y fecha de interacción)
  • Eventos de facturación y suscripción recibidos vía webhooks de Stripe para conciliación, soporte y prevención de fraude
  • Prompts y contexto de negocio enviados a las funciones de IA de imágenes y reportes (para usuarios empresariales)
  • Recursos de imágenes generados por IA almacenados bajo rutas con alcance de compañía (services/{companyId}/, campaigns/{companyId}/, products/{companyId}/)
  • Entradas y salidas de reportes de IA (datos operativos compartidos con nuestro proveedor de IA y las ideas generadas devueltas a tu negocio)

Datos de Uso

Recopilamos automáticamente información sobre cómo usas nuestro servicio:

  • Información del dispositivo (dirección IP, tipo de navegador, sistema operativo)
  • Estadísticas de uso de la aplicación y datos de rendimiento
  • Datos de ubicación (al usar funciones de mapas y geolocalización)
  • Informes de fallos y registros de errores
  • Patrones de reserva de servicios y preferencias
  • Participación en programas de lealtad e historial de canjes
  • Datos de transacciones de pago e historial de facturación
  • Interacciones de atención al cliente y comunicaciones
  • Compromiso de correo electrónico y estado de entrega
  • Estado de entrega de mensajes de WhatsApp y metadatos de comunicación (cuando esté habilitado)
  • Datos de interacción con mapas (al usar funciones de Google Maps)
  • Métricas de entrega y compromiso de notificaciones push
  • Datos de registro y gestión de tokens FCM
  • Uso del service worker y actividad offline
  • Datos de interacción con formularios y validación
  • Actividades de uso del panel administrativo y gestión
  • Gestión de suscripciones de prueba y seguimiento de conversión
  • Datos de Vercel Web Analytics (enfocado en privacidad, sin cookies ni identificadores personales)
  • Etiquetas de Google Ads y eventos de conversión (por ejemplo registro completado y checkout exitoso de suscripción) y datos relacionados de medición de campañas
  • Datos de interacción con proveedores OAuth (autenticación de Google, Facebook)
  • Generación de exportaciones Excel y descargas de informes empresariales
  • Gestión de cuentas de empleados y seguimiento de acceso basado en roles
  • Selección de método de pago y datos de transacciones
  • Generación de PDFs de instrucciones de pago y registros de acceso
  • Procesamiento de métodos de pago manuales y seguimiento de confirmación
  • Actividad de CRM y campañas (envíos, programación, uso de límites del plan de suscripción) y metadatos relacionados de destinatarios o entrega
  • Actividad de correos operativos hacia cuentas empresariales (por ejemplo recordatorios de revisión de reservas pendientes)
  • Eventos de uso del POS (por ejemplo ventas creadas o completadas, paquetes cobrados, estados de sincronización o pendientes y acciones del personal vinculadas al cobro cuando el producto las registre)
  • Eventos de reseñas (invitaciones enviadas, reseñas publicadas o rechazadas, reportes y gestión de reseñas por clientes y negocios)
  • Métricas de paneles y reportes administrativos o empresariales para monitorear operaciones y rendimiento
  • Eventos de ciclo de vida de suscripción y pagos recibidos por webhooks de Stripe
  • Uso de funciones de IA (prompts enviados, metadatos de imágenes y reportes generados, y atribución al proveedor Vercel AI Gateway / Google Gemini)

Cómo Usamos Tu Información

Tus datos nos ayudan a proporcionar mejores servicios y mejorar tu experiencia

Usamos la información recopilada para los siguientes propósitos:

Para proporcionar y mantener nuestra plataforma de reservas y gestión de autolavados
Para procesar reservas, pagos y transacciones del programa de lealtad
Para enviar confirmaciones de reserva, recordatorios y notificaciones de recompensas
Para proporcionar atención al cliente y responder consultas
Para mostrar tu ubicación en mapas y ayudarte a encontrar servicios de autolavado cercanos
Para gestionar la información de tu vehículo e historial de servicios
Para procesar pagos de suscripción y gestionar cuentas empresariales
Para enviar actualizaciones importantes del servicio y cambios de políticas
Para enviar comunicaciones por WhatsApp (vía YCloud) cuando esté habilitado o cuando interactúes con funciones basadas en WhatsApp
Para recopilar análisis y mejorar la funcionalidad de nuestra plataforma
Para detectar, prevenir y abordar problemas técnicos y amenazas de seguridad
Para cumplir con obligaciones legales y hacer cumplir nuestros términos de servicio
Para entregar notificaciones push para reservas, recompensas de lealtad y actualizaciones empresariales
Para gestionar tokens de Firebase Cloud Messaging y entrega de notificaciones
Para proporcionar funciones administrativas mejoradas incluyendo impersonación de usuarios y gestión de empresas
Para rastrear y gestionar suscripciones de prueba con notificaciones automáticas de expiración
Para monitorear el rendimiento de la plataforma y errores usando integración con Rollbar
Para mejorar la seguridad a través de políticas de Seguridad a Nivel de Fila (RLS)
Para mejorar la experiencia del usuario a través de estandarización y validación de formularios
Para proporcionar análisis enfocados en privacidad a través de Vercel Web Analytics sin cookies
Para medir la efectividad publicitaria mediante eventos de conversión de Google Ads cuando completas un registro o un checkout de suscripción de pago (no solo por visitar páginas de marketing)
Para habilitar autenticación social conveniente vía Google y Facebook OAuth
Para facilitar exportaciones de datos empresariales y reportes a través de generación de Excel
Para gestionar cuentas de empleados y acceso basado en roles para operaciones empresariales
Para implementar limitación de tasa para autenticación y seguridad de API para prevenir abuso
Para procesar pagos de suscripción a través de múltiples métodos de pago incluyendo tarjetas, OXXO y transferencias bancarias
Para generar y proporcionar PDFs de instrucciones de pago para métodos de pago manuales
Para rastrear el estado de pago y confirmaciones para activación de suscripción
Para gestionar la expiración de pagos y funcionalidad de reintento para métodos de pago manuales
Para permitir a los negocios gestionar contactos CRM y enviar campañas por correo o WhatsApp a través de la plataforma (incluidas imágenes y dirección de respuesta reply-to cuando esté disponible), sujeto a los límites del plan de suscripción
Para sincronizar o actualizar información de contactos CRM desde perfiles de clientes y datos de reservas cuando aplique
Para enviar correos operativos automatizados a cuentas empresariales (por ejemplo recordatorios sobre reservas pendientes, facturación o avisos de cuenta)
Para respetar las preferencias de baja por correo y WhatsApp registradas para comunicaciones CRM del negocio
Para operar las funciones POS para negocios, incluido registrar ventas, respaldar tickets e historial, alinear transacciones completadas con datos de lealtad o reservas cuando estén vinculadas, y habilitar reportes y registros de auditoría que el producto proporcione
Para enviar invitaciones y recordatorios de reseñas post-servicio, así como mostrar reseñas de clientes en superficies públicas y de negocio conforme a nuestras políticas
Para habilitar flujos de gestión de reseñas por negocios y clientes (incluyendo estados, notificaciones y trazabilidad operativa)
Para generar y mostrar reportes de negocio y administración con métricas agregadas para operación y toma de decisiones
Para procesar eventos de suscripción, cobros y confirmaciones mediante webhooks de Stripe y mantener consistencia de estado en la plataforma
Para proporcionar funciones opcionales de IA para usuarios empresariales, incluida generación de imágenes (vía Vercel AI Gateway usando modelos Google Gemini) y reportes de IA que resumen datos operativos
Para almacenar las imágenes y reportes generados por IA bajo el alcance de la compañía del negocio y atribuir el uso a esa compañía para fines de límites del plan y atribución al proveedor

Compartir Información

No vendemos tus datos personales; solo los compartimos con proveedores necesarios para operar Brilloo

No vendemos, comercializamos o transferimos tu información personal a terceros excepto en las siguientes circunstancias:

Con tu consentimiento explícito
Para cumplir con obligaciones legales y requisitos regulatorios
Para proteger y defender nuestros derechos y propiedad
Con proveedores de servicios de confianza incluyendo procesadores de pago, servicios de correo y proveedores de mapas
Con empresas de autolavado para cumplir tus reservas y proporcionar servicios
En conexión con una fusión, adquisición o venta de activos
Para prevenir fraude y asegurar la seguridad de la plataforma
Para proporcionar atención al cliente y resolver disputas
Con Firebase para entrega de notificaciones push y gestión de tokens FCM
Con YCloud para entrega de mensajes de WhatsApp (cuando esté habilitado)
Con Rollbar para seguimiento de errores y monitoreo de la plataforma
Con proveedores de análisis confiables para mejora del servicio
Con usuarios administrativos para gestión de la plataforma y propósitos de soporte
Con Vercel para análisis web enfocados en privacidad (no se comparten datos personales)
Con Google para integración de Maps, seguimiento de Ads y autenticación OAuth
Con Facebook para autenticación OAuth al usar inicio de sesión social
Con usuarios empleados dentro de tu organización para propósitos de gestión empresarial, incluido el acceso a datos de POS y ventas que sus roles permitan
Con procesadores de pago (Stripe) para procesamiento seguro de pagos, incluyendo pagos con tarjeta, OXXO y transferencias bancarias
Los PDFs de instrucciones de pago se generan en el servidor y contienen números de referencia de pago y detalles de cuenta bancaria
Con proveedores de correo y mensajería para que los negocios envíen campañas CRM y para que nosotros entreguemos correos operativos a cuentas empresariales
Con YCloud para entrega por WhatsApp de campañas CRM iniciadas por el negocio, además de notificaciones por WhatsApp habilitadas por el usuario
Cuando un negocio de autolavado usa funciones CRM, ese negocio y su personal autorizado acceden a sus propias listas de contactos y deciden qué enviar; Brilloo procesa los datos según sus instrucciones como se describe en esta política
Con Stripe para procesar pagos y eventos de suscripción mediante webhooks, validación de eventos y conciliación de estados de facturación
Con negocios de autolavado para mostrar y administrar reseñas vinculadas a sus servicios, y con usuarios finales cuando esas reseñas se publiquen en páginas públicas según las configuraciones aplicables
Con Vercel AI Gateway y Google (modelos Gemini) para generar imágenes y reportes de negocio cuando los usuarios empresariales usan funciones de IA; los prompts y el contexto relacionado del negocio se transmiten a estos proveedores para su procesamiento
Las páginas públicas de negocios, sucursales, blog, preguntas frecuentes y reseñas pueden ser indexadas por motores de búsqueda y crawlers de IA; publicamos un archivo llms.txt para guiar a los sistemas de IA sobre qué contenido puede ser referenciado

Seguridad de Datos

Múltiples capas de seguridad para mantener tu información segura

Implementamos medidas de seguridad apropiadas para proteger tu información personal:

Encriptación de datos sensibles en tránsito y en reposo usando protocolos estándar de la industria
Auditorías de seguridad regulares y evaluaciones de vulnerabilidades
Controles de acceso y mecanismos de autenticación con permisos basados en roles
Limitación de tasa para autenticación y puntos finales de API para prevenir abuso y ataques de enumeración
Procesamiento seguro de pagos con cumplimiento PCI DSS
Capacitación de empleados en prácticas de protección de datos
Procedimientos de respuesta a incidentes y protocolos de notificación de brechas
Copias de seguridad regulares y planificación de recuperación ante desastres
Puntos finales de API seguros con autenticación y validación apropiadas
Protección de datos de ubicación con requisitos de consentimiento del usuario
Políticas de Seguridad a Nivel de Fila (RLS) para control de acceso a nivel de base de datos
Controles de seguridad administrativa mejorados y salvaguardas de impersonación
Gestión segura de tokens FCM y entrega de notificaciones
Registro y monitoreo integral de errores a través de Rollbar
Validación y sanitización de formularios mejorada
Seguridad del service worker y protección de datos offline
Análisis enfocados en privacidad sin cookies ni seguimiento personal
Gestión segura de tokens OAuth para autenticación de terceros
Exportación de datos empresariales protegida con controles de acceso y encriptación
Seguridad de cuentas de empleados con permisos basados en roles y registro de auditoría
Procesamiento seguro de métodos de pago con cumplimiento PCI DSS para todos los tipos de pago
PDFs de instrucciones de pago encriptados con generación segura de números de referencia
Gestión de expiración de pagos y mecanismos seguros de reintento para pagos manuales
Almacenamiento seguro de estado de pago y datos de confirmación

Tus Derechos

Tienes control sobre tu información personal, incluidos los derechos ARCO conforme a la ley mexicana

Conforme a la LFPDPPP de México (derechos ARCO) y, cuando aplique, otras leyes de privacidad como el GDPR, puedes ejercer:

Acceso: Solicitar copias de tus datos personales
Rectificación: Solicitar corrección de datos inexactos
Cancelación / Eliminación: Solicitar la eliminación de tus datos personales cuando la ley lo permita
Oposición: Oponerte al tratamiento de tus datos para fines específicos
Restricción: Solicitar limitación del procesamiento cuando la ley lo prevea
Portabilidad: Solicitar la transferencia de tus datos cuando sea técnicamente viable
Preferencias de Notificación: Controlar configuraciones de notificaciones push y uso de tokens FCM
Preferencias de WhatsApp: Controlar notificaciones por WhatsApp y darte de baja de mensajes de WhatsApp
Acceso Administrativo: Solicitar información sobre acciones administrativas e impersonación
Gestión de Pruebas: Controlar datos de suscripción de prueba y notificaciones de expiración
Datos de Errores: Solicitar información sobre registros de errores y datos de rendimiento recopilados
Exclusión de Análisis: Limitar cookies de análisis o publicidad no esenciales manteniendo la funcionalidad básica
Desconexión de OAuth: Desconectar autenticación social y revertir a correo electrónico/contraseña
Historial de Exportaciones: Solicitar información sobre exportaciones de datos y descargas
Datos de Empleados: Controlar cómo se comparten tus datos con usuarios empleados en tu organización
Preferencias de marketing CRM: Donde la plataforma ofrece controles, darte de baja de campañas CRM por correo o WhatsApp de un negocio o actualizar esas preferencias
Control de reseñas: Solicitar corrección, actualización o eliminación de reseñas y comentarios que hayas enviado, sujeto a reglas de integridad y moderación de la plataforma
Funciones de IA: Optar por no usar las funciones de IA de imágenes y reportes sin perder la funcionalidad básica de la plataforma; los dueños de compañía pueden solicitar la eliminación de recursos generados por IA almacenados bajo el alcance de su compañía
Cómo ejercer derechos: escribe a support@brilloo.app con asunto Privacidad / ARCO e información suficiente para verificar tu identidad; responderemos en los plazos que exija la ley aplicable

Notificaciones Push y Comunicaciones

Nuestro sistema incluye mensajes transaccionales, campañas CRM de los negocios y correos operativos a cuentas empresariales, entregados vía Firebase Cloud Messaging y, cuando esté habilitado, WhatsApp (vía YCloud):

  • Confirmaciones de reserva y actualizaciones de estado
  • Recordatorios automáticos de reserva (p. ej. el día anterior a tu cita)
  • Notificaciones de cancelación de reserva (correo y, cuando esté habilitado, WhatsApp) cuando se cancela una reservación
  • Notificaciones de recompensas de lealtad y alertas de códigos de canje
  • Recordatorios de expiración de prueba y actualizaciones de suscripción
  • Actualizaciones empresariales y anuncios de servicio
  • Los mensajes por WhatsApp pueden usarse para ciertas comunicaciones de reservas y negocio cuando esté habilitado
  • Puedes controlar las preferencias de notificación en la configuración de tu cuenta
  • Los tokens FCM se almacenan de forma segura y se gestionan según tus preferencias
  • La entrega de notificaciones se optimiza para tu dispositivo y patrones de uso
  • Los negocios que usan CRM pueden enviarte mensajes por correo o WhatsApp con fines operativos o promocionales; las opciones de baja o preferencias aplican donde las proporcionamos
  • Brilloo puede enviar correos operativos automatizados a usuarios empresariales (por ejemplo cuando las reservas requieren revisión o para avisos relacionados con la suscripción)
  • Podemos enviar invitaciones de reseña post-servicio y recordatorios relacionados con tu experiencia en reservas completadas

Funciones Administrativas y Seguridad

Las capacidades administrativas mejoradas incluyen:

  • Impersonación de usuarios para soporte al cliente y resolución de problemas
  • Gestión de empresas y administración de cuentas empresariales
  • Controles de seguridad mejorados y gestión de acceso
  • Registros integrales de auditoría y registro de actividades
  • Políticas de Seguridad a Nivel de Fila (RLS) para protección de datos
  • Todas las acciones administrativas se registran y monitorean por seguridad

Análisis, Cookies y Publicidad

Separamos el análisis del producto enfocado en privacidad de la medición publicitaria:

  • Vercel Web Analytics para análisis web priorizando privacidad sin cookies ni identificadores personales
  • Google Ads (gtag) se carga en las páginas de Brilloo para medir el rendimiento de anuncios; Google puede usar cookies o tecnologías similares conforme a sus políticas
  • Los eventos primarios de conversión de Google Ads se disparan cuando completas el registro de cuenta (lead) o regresas de un checkout exitoso de suscripción en Stripe (compra), no solo por visitar páginas de marketing o /auth
  • Los píxeles de conversión de compra pueden estar limitados hasta configurar una etiqueta de compra; aun así podemos enviar eventos recomendados de purchase para medición
  • No vendemos tus datos personales a anunciantes; las herramientas publicitarias nos ayudan a entender qué campañas llevaron a registro o compra
  • Puedes limitar cookies de publicidad con la configuración del navegador, la configuración de Google Ads o bloqueadores; las funciones esenciales del servicio siguen disponibles
  • Vercel Analytics es agregado; la medición de Google Ads está sujeta a los términos de Google y a las leyes de privacidad aplicables en México y otras regiones donde operamos

Autenticación Social

Al usar inicio de sesión social (Google o Facebook):

  • Recopilamos solo tu información básica de perfil (nombre, correo, foto de perfil)
  • La autenticación se gestiona a través de protocolos seguros OAuth 2.0
  • No tenemos acceso a las contraseñas de tus cuentas de redes sociales
  • Puedes desconectar la autenticación social en cualquier momento desde la configuración de tu cuenta
  • Los datos de inicio de sesión social están protegidos con la misma seguridad que las cuentas nativas
  • No publicamos en tus cuentas de redes sociales sin permiso explícito

Funciones de IA

Brilloo ofrece funciones opcionales con IA para usuarios empresariales:

  • Generación de imágenes con IA para servicios, campañas y productos POS vía Vercel AI Gateway usando modelos Google Gemini
  • Reportes de negocio generados por IA que resumen datos operativos como reservas, actividad POS, reseñas y lealtad
  • Los prompts y el contexto relacionado del negocio que envías se transmiten a nuestro proveedor de IA (Vercel AI Gateway / Google) para su procesamiento
  • Las imágenes y reportes generados se almacenan en Supabase bajo el alcance de tu compañía y se atribuyen a tu compañía
  • No enviamos datos sensibles de pago, credenciales completas de clientes ni datos personales no relacionados a los proveedores de IA
  • El contenido generado por IA puede ser inexacto o incompleto; revísalo antes de publicarlo o usarlo comercialmente
  • Puedes elegir no usar las funciones de IA; la funcionalidad básica de la plataforma sigue disponible

Contenido Público y Crawlers de IA

Información sobre cómo puede descubrirse el contenido público:

  • Las páginas públicas de negocios, sucursales, blog, preguntas frecuentes y reseñas publicadas pueden ser indexadas por motores de búsqueda y crawlers de IA
  • Publicamos un archivo llms.txt para guiar a los sistemas de IA sobre qué contenido puede ser referenciado
  • Puede exponerse datos estructurados (por ejemplo esquema FAQ y de negocio) para ayudar a sistemas de búsqueda e IA a entender el contenido público
  • Puedes solicitar la eliminación de contenido público específico a través de nuestros procesos de remoción de contenido conforme a las políticas aplicables

Responsable del Tratamiento

Quién es responsable de tus datos personales en Brilloo:

  • La plataforma Brilloo operada en brilloo.app es el responsable del tratamiento de los datos de cuenta, suscripción y operación de la plataforma
  • Mercado principal: México; también atendemos usuarios en otros países donde el servicio esté disponible
  • Solicitudes de privacidad: escribe a support@brilloo.app (asunto: Privacidad / ARCO) o usa el formulario de contacto en brilloo.app
  • Si necesitas la razón social formal o el domicilio registrado para una solicitud legal, contacta a soporte y te proporcionaremos los datos registrales vigentes

Roles de Responsable y Encargado

Cómo funcionan los roles cuando los negocios usan Brilloo:

  • Brilloo es responsable de las cuentas de la plataforma, autenticación, facturación de suscripciones a Brilloo, registros de seguridad y analítica de producto que operamos
  • Cuando un autolavado gestiona contactos CRM, ventas POS, reservas, reseñas o campañas sobre sus clientes, ese negocio suele ser el responsable de esos registros; Brilloo los trata como proveedor / encargado conforme a las instrucciones del negocio y estos términos
  • Los usuarios empresariales deben contar con base legítima (por ejemplo consentimiento u otra permitida por la LFPDPPP y demás leyes aplicables) para los mensajes CRM y de marketing que envíen
  • Los clientes finales pueden contactar al negocio o a Brilloo según la solicitud; canalizaremos o asistiremos según corresponda

Retención de Datos

Por cuánto tiempo conservamos la información:

  • Los datos de cuenta y operación se conservan mientras tu cuenta esté activa y sea necesario para prestar el servicio
  • Tras la cancelación de la suscripción, los datos del negocio, la información de clientes de esa empresa y configuraciones relacionadas suelen retenerse unos 30 días para permitir reactivación o exportación, y luego se eliminan o anonimizan salvo que la ley exija conservarlos más tiempo
  • Los registros de facturación, fiscales y de prevención de fraude pueden conservarse más tiempo según la ley o las necesidades de procesamiento de Stripe
  • Las copias de seguridad y registros de errores (por ejemplo vía proveedores de monitoreo) se conservan por periodos operativos limitados y luego se eliminan en rotación
  • Puedes solicitar la eliminación anticipada de datos personales sujeto a excepciones legales (por ejemplo disputas de cobro o investigaciones de seguridad)

Transferencias Internacionales

Tus datos pueden tratarse fuera de México:

  • Usamos proveedores de nube y SaaS que pueden almacenar o procesar datos en Estados Unidos u otros países (por ejemplo hosting, pagos, correo, mapas, notificaciones push, IA y monitoreo de errores)
  • Proveedores típicos incluyen infraestructura y analítica en Vercel, base de datos/auth/almacenamiento vía Supabase, pagos vía Stripe, mapas y anuncios vía Google, push vía Firebase, WhatsApp vía YCloud cuando esté habilitado, proveedores de correo e IA vía Vercel AI Gateway / Google
  • Estas transferencias son necesarias para operar Brilloo; seleccionamos proveedores con salvaguardas contractuales y de seguridad acordes al servicio
  • Al usar Brilloo entiendes que tu información puede transferirse internacionalmente como se describe aquí y en la sección de compartir información

¿Preguntas Sobre tu Privacidad?

Estamos aquí para ayudar. Escríbenos a support@brilloo.app (Privacidad / ARCO) para cualquier pregunta sobre cómo protegemos tu información.

Contactar SoporteVisitar Centro de Ayuda