Saltar al contenido

Legal

Aviso de privacidad

Última actualización: 30 de octubre de 2026.

Este aviso explica qué datos personales trata Calendatio, para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa.

Identidad y domicilio del responsable

El responsable de tus datos personales es HM Software y Tecnología, S.A. de C.V. («Calendatio», «nosotros»), con domicilio en Paseo de los Pinos 134, C.P. 72620, Puebla, Puebla, México. Para cualquier asunto de privacidad escríbenos a [email protected].

Datos que recabamos

  • Cuenta: correo electrónico, contraseña (guardada solo como huella cifrada) o los datos básicos de tu cuenta de Google si entras con ella, y los datos de los miembros que invites a tu organización.
  • Negocio y marca: nombre del negocio, sitio web, cuenta de Instagram, logo, colores, fotos, tono, objetivos y los textos que captures o apruebes.
  • Conexión con Instagram y Facebook: identificadores de cuenta y de página, nombre de usuario, permisos concedidos y tokens de acceso, que guardamos cifrados.
  • Contenido y métricas: tus publicaciones, sus versiones, aprobaciones y las estadísticas que Meta comparte sobre tus propias publicaciones (alcance, interacciones, visitas al perfil).
  • WhatsApp: número de teléfono y nombre de quienes aprueban publicaciones, el código de verificación (guardado como huella) y los mensajes de aprobación intercambiados.
  • Cobro: identificador de cliente de Stripe, plan, estado de la suscripción e importes de tus cobros. Los datos de tu tarjeta los recibe y guarda Stripe; Calendatio no los ve.
  • Lista de espera y contacto: correo, y si los das, nombre, giro y mensaje, la página desde la que escribiste, los parámetros de campaña (utm), la fecha de tu consentimiento y si aceptaste recibir novedades.
  • Datos técnicos: cookies de sesión, dirección IP para frenar abusos (no la guardamos con tus datos de contacto) y la analítica del sitio público (ver la política de cookies).

No recabamos datos personales sensibles. No te pedimos la contraseña de Instagram ni de Facebook.

Menores de edad

Calendatio es un servicio para negocios y personas mayores de 18 años. No recabamos a sabiendas datos de menores. Si eres madre, padre o tutor y crees que un menor nos dio sus datos, escríbenos a [email protected] y los eliminaremos.

Para qué usamos tus datos

Finalidades necesarias para darte el servicio:

  • Crear y administrar tu cuenta, tu organización y tus marcas.
  • Planear, generar, diseñar, programar y publicar tus publicaciones en Instagram y Facebook.
  • Mandarte las publicaciones a aprobar por WhatsApp, correo o la web, y avisarte de tus publicaciones y conexiones.
  • Medir el desempeño de tus publicaciones y prepararte el resumen semanal.
  • Cobrar tu suscripción, aplicar la garantía y atender reembolsos.
  • Darte soporte, prevenir fraudes y abusos, mantener la seguridad y cumplir obligaciones legales.
  • Si te uniste a la lista de espera, avisarte cuando abramos el registro; si nos escribiste, responderte.

Finalidades adicionales, que no son necesarias para el servicio: mandarte novedades y consejos de Calendatio, solo si marcaste la casilla opcional para recibirlos, y medir el uso del sitio para mejorarlo. Si no quieres que usemos tus datos para estas finalidades, escríbenos a [email protected] o usa el enlace de baja de cada correo; esto no afecta tu servicio.

No vendemos, alquilamos ni intercambiamos tus datos personales, y no los usamos para publicidad de terceros.

Transferencias y proveedores

Para operar el servicio compartimos datos con proveedores que los tratan por nuestra cuenta y bajo nuestras instrucciones. Algunos están fuera de México, principalmente en los Estados Unidos:

  • Supabase: base de datos, inicio de sesión y almacenamiento de archivos.
  • Stripe: cobro con tarjeta, suscripciones e impuestos.
  • Resend: envío de correos transaccionales.
  • Meta Platforms: publicación y estadísticas con la API de Instagram y Facebook (Graph API) y mensajes de aprobación con la API de WhatsApp Business (WhatsApp Cloud API).
  • Anthropic: modelos de IA que planean, escriben los textos e interpretan las respuestas.
  • OpenAI: modelos de IA que generan las imágenes de fondo y sirven de respaldo para texto.
  • Google: analítica del sitio con Google Analytics y, como alternativa, modelos de generación de imágenes.
  • Sentry: registro de errores técnicos, configurado para no recibir datos de tus clientes.
  • Crisp: chat de soporte del sitio, solo si está activo; recibe lo que escribas en el chat y los datos técnicos de tu visita.
  • Nuestro proveedor de hospedaje en la nube, donde corre la aplicación.

Cuando conectas tus cuentas, también enviamos a Meta el contenido que tú apruebas para publicarlo. Podemos compartir datos con autoridades cuando una ley o una orden lo exija. Estas comunicaciones no requieren tu consentimiento conforme a la ley; cualquier otra transferencia te la pediremos antes.

Tus derechos ARCO y cómo ejercerlos

Tienes derecho a conocer qué datos tenemos y cómo los usamos (acceso), a corregirlos (rectificación), a pedir que los eliminemos (cancelación) y a oponerte a su uso para fines específicos (oposición). También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.

Escríbenos a [email protected] desde el correo de tu cuenta con: tu nombre, el derecho que quieres ejercer, una descripción clara de los datos, un documento que acredite tu identidad (o la de tu representante) y, si lo hay, cualquier dato que nos ayude a ubicarlos. Te respondemos en un plazo máximo de 20 días desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días siguientes. Estos plazos se pueden ampliar una sola vez por un periodo igual cuando el caso lo justifique, y te avisaremos. El trámite es gratuito; solo podrían cobrarse los costos de reproducción o envío que correspondan.

También puedes desconectar tus cuentas desde Canales o quitar Calendatio desde la configuración de Instagram o Facebook. Para borrar tus datos, sigue los pasos de la página de borrado de datos.

Cookies y tecnologías similares

Usamos cookies necesarias para mantener tu sesión y, en el sitio público, analítica para saber cómo se usa. El detalle y la forma de desactivarlas están en la política de cookies.

Mensajería por WhatsApp

Solo enviamos mensajes por WhatsApp a los números que tú registras y que confirman con un código. Los usamos para mandar publicaciones a aprobar, recibir tus respuestas y avisarte de tus publicaciones y tu cuenta. Los mensajes pasan por la API de WhatsApp Business de Meta. Puedes dejar de recibirlos en cualquier momento escribiendo «BAJA» o pidiéndolo a [email protected].

Conservación

Conservamos tus datos mientras tu cuenta esté activa y el tiempo necesario para las finalidades de este aviso. Si cancelas o pides el borrado, eliminamos o anonimizamos tus datos, salvo los que debamos conservar por obligaciones legales, como los registros de cobro que exigen las leyes fiscales, durante el plazo que estas marquen. Los datos de la lista de espera y del contacto los conservamos hasta que pidas la baja.

Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: conexión cifrada (HTTPS), tokens de acceso y códigos guardados cifrados o como huella, control de acceso por organización y por marca en la base de datos, y acceso interno limitado a quien lo necesita. Ningún sistema es infalible; si ocurre una vulneración que afecte tus derechos, te lo informaremos.

Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es relevante, te avisaremos por correo o dentro de la aplicación.

Contacto

Para cualquier duda sobre este aviso o sobre tus datos personales, escríbenos a [email protected] o usa el formulario de contacto.