Política de Privacidad

1. Resumen

Esta Política de Privacidad aplica a MydropAI, Mydrop, el sitio web mydropai.com, la app, los enlaces públicos de aprobación, los formularios, los portales de marca, las páginas de link-in-bio, los reportes, las demos, las comunicaciones y los servicios relacionados. El servicio lo opera ADB International LLC, una sociedad de responsabilidad limitada de Estados Unidos. En esta política, "MydropAI", "Mydrop", "nosotros", "nos" y "nuestro" se refieren a ADB International LLC.

Recopilamos y usamos información para ofrecer software de operaciones para redes sociales: cuentas, espacios de trabajo, colaboración en equipo, conexión de perfiles sociales, creación de contenido, programación, aprobaciones, publicación, compartir públicamente, formularios, páginas de enlaces, portales de clientes, flujos de inbox, automatizaciones, analíticas, reportes, funciones asistidas por IA, facturación, soporte, seguridad y mejora del producto.

No vendemos información personal por dinero. No usamos el contenido privado del espacio de trabajo para entrenar un modelo general de MydropAI sin permiso. Solo procesamos datos de plataformas conectadas, archivos subidos, prompts y contenido del espacio de trabajo como se describe en esta política, según lo configuren los usuarios autorizados, o según sea necesario para proporcionar y proteger el servicio.

2. Nuestro Rol y Tu Rol

Para los datos de cuenta, facturación, sitio web, marketing, soporte, seguridad y analíticas del producto, generalmente actuamos como la empresa o controlador responsable de decidir cómo se usan esos datos.

Para el contenido del espacio de trabajo y los datos personales que los clientes suben, importan, recopilan o procesan a través de MydropAI en nombre de sus propios clientes, empleados, seguidores, creadores, clientes o prospectos, el propietario del espacio de trabajo o el cliente suele ser la empresa o controlador, y nosotros procesamos los datos para proporcionar el servicio. Si eres una persona que envía un formulario público, un destinatario de aprobación, un visor de reportes, un invitado al portal de marca o un visitante de link-in-bio, el espacio de trabajo o la marca que te envió el enlace también puede controlar cómo se usa tu envío o interacción.

3. Información que Recopilamos

La información exacta depende de cómo uses el servicio, qué plan tengas, qué funciones estén habilitadas, qué servicios de terceros conectes y qué contenido tú o tu espacio de trabajo decidan proporcionar.

4. Fuentes de Información

Recopilamos información de:

• ti, cuando creas una cuenta, subes contenido, configuras un espacio de trabajo, envías un formulario, conectas un perfil, usas herramientas de IA, contactas al soporte o interactúas con páginas públicas;
• propietarios del espacio de trabajo, administradores, miembros del equipo, clientes, invitados y destinatarios externos que te invitan, te asignan trabajo, te mencionan, aprueban contenido, te envían mensajes o envían información que te involucra;
• servicios de terceros que tú o tu espacio de trabajo autorizan, incluyendo redes sociales, calendarios, proveedores de almacenamiento, servicios de medios, herramientas de diseño, servicios de facturación, servicios de correo, herramientas de analíticas y proveedores de autenticación;
• tu navegador, dispositivo, red, cookies y tecnologías similares;
• fuentes públicas cuando usas monitoreo, inteligencia competitiva, descubrimiento de perfiles, vistas previas públicas o funciones similares.

5. Cómo Usamos la Información

Usamos la información para:

• crear cuentas, autenticar usuarios, gestionar sesiones, asegurar el acceso y operar espacios de trabajo;
• proporcionar calendarios, bibliotecas de medios, compositores de publicaciones, aprobaciones, portales públicos, formularios, páginas de link-in-bio, reportes, bandejas de entrada, conversaciones, notificaciones, recordatorios, campañas, automatizaciones y analíticas;
• conectar, sincronizar, importar, publicar, responder o leer datos de servicios de terceros que autorices;
• generar, editar, resumir, clasificar, previsualizar, traducir, puntuar o ayudar de otra manera con contenido a través de funciones de IA que elijas usar;
• procesar pagos, gestionar suscripciones, hacer cumplir cuotas, prevenir el abuso de funciones de pago y proporcionar portales de clientes;
• enviar correos transaccionales, solicitudes de aprobación, recordatorios, entregas de reportes, avisos de expiración de perfiles, invitaciones al espacio de trabajo, mensajes de soporte y actualizaciones del servicio;
• medir el uso del producto, diagnosticar errores, mejorar funciones, probar cambios, entender la atribución de marketing y desarrollar nuevas funcionalidades;
• proteger a los usuarios, clientes, remitentes públicos, terceros y al servicio de fraude, spam, incidentes de seguridad, mal uso y violaciones de políticas;
• cumplir con la ley, hacer cumplir los términos, responder a solicitudes legales, resolver disputas y proteger derechos, seguridad y propiedad.

6. Manejo de Datos de IA

Cuando usas funciones de IA, el servicio puede procesar prompts, contexto del espacio de trabajo seleccionado, guía de marca, datos de perfil, medios, archivos adjuntos, texto extraído, transcripciones, contexto de chat anterior, entradas de automatización, datos de reportes, contenido de la bandeja de entrada y otra información que elijas o que estés autorizado a usar. Estos datos se usan para generar el borrador, medio, resumen, recomendación, reporte, resultado de automatización u otro resultado asistido por IA solicitado.

Los resultados de IA deben revisarse antes de usarse. Eres responsable de verificar la precisión, los derechos, el cumplimiento, el tono, las divulgaciones y la idoneidad de la plataforma antes de publicar, enviar o confiar en el resultado de IA.

Usamos proveedores de IA y medios de terceros para ofrecer funciones de IA. La generación de texto se ejecuta en OpenAI. La generación de imágenes y videos se ejecuta en KIE.ai. Para espacios de trabajo fuera de la UE y el EEE, algunas tareas más económicas y no razonadas también pueden ejecutarse en DeepSeek, que procesa datos en la República Popular China.

Los espacios de trabajo en la UE y el EEE se enrutan exclusivamente a proveedores cubiertos por un mecanismo de transferencia del Capítulo V. Un control técnico determina el proveedor según la región del espacio de trabajo antes de cada solicitud de IA, y se establece por defecto el proveedor protegido cuando no se puede determinar la región, por lo que el contenido de los espacios de trabajo de la UE y el EEE nunca se envía a un proveedor de IA fuera de ese marco.

No usamos contenido privado del espacio de trabajo para entrenar un modelo general de MydropAI sin permiso. Nuestros proveedores de IA no usan tu contenido para entrenar sus modelos. Tampoco usamos datos de la API de Google Workspace para desarrollar, mejorar o entrenar modelos de IA o aprendizaje automático generalizados.

7. Datos de la API de Google

Si conectas servicios de Google, MydropAI puede acceder a la cuenta de Google, perfil, calendario, almacenamiento, fotos, perfil de negocio o datos relacionados solo para proporcionar las funciones que autorices, como inicio de sesión, importaciones, sincronización de calendario, gestión de perfiles, publicación, analíticas o reportes.

El uso y la transferencia de información recibida de las APIs de Google por parte de MydropAI cumplirán con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No vendemos datos de usuarios de Google, no los usamos para publicidad no relacionada ni usamos datos de la API de Google Workspace para entrenar modelos generalizados de IA o aprendizaje automático.

Puedes desconectar los servicios de Google a través de la app o de los permisos de tu cuenta de Google. Desconectarlos puede detener importaciones, sincronización de calendario, analíticas, publicación u otras funciones que dependen de esa autorización.

8. Cómo Compartimos la Información

Compartimos información solo cuando es necesario para los fines descritos en esta política:

• con propietarios del espacio de trabajo, administradores, miembros, usuarios invitados, clientes, destinatarios de aprobaciones, destinatarios de reportes, invitados del portal, propietarios de formularios y visitantes de páginas públicas según la configuración del espacio de trabajo y la configuración de funciones;
• con plataformas e integraciones de terceros que autorices, incluyendo redes sociales, calendarios, servicios de medios, herramientas de diseño, proveedores de almacenamiento, canales de mensajería y servicios de perfil de negocio;
• con proveedores de servicios que ayudan con alojamiento, almacenamiento, autenticación, seguridad, pagos, suscripciones, correo, notificaciones, analíticas, soporte al cliente, funciones de IA, generación de medios, registro, monitoreo y operaciones del producto;
• con procesadores de pagos para completar el pago, gestionar suscripciones, procesar impuestos, prevenir fraude y proporcionar portales de facturación;
• con visores públicos cuando publicas páginas de link-in-bio, portales de marca, reportes públicos, formularios públicos, aprobaciones públicas o publicaciones en redes sociales;
• con asesores profesionales, auditores, aseguradoras y autoridades legales cuando sea necesario para cumplimiento, disputas, seguridad, protección o obligaciones legales;
• con un sucesor o posible sucesor en una fusión, adquisición, financiamiento, reorganización, quiebra, venta de activos o transacción comercial similar, sujeto a protecciones apropiadas.

9. Cookies, Análisis y Tecnologías de Marketing

Usamos cookies, almacenamiento local, píxeles, etiquetas y tecnologías similares para mantenerte con sesión iniciada, recordar preferencias, asegurar el servicio, entender cómo se usan el sitio web y la aplicación, medir campañas, mejorar la incorporación y diagnosticar problemas.

Algunas tecnologías de análisis o publicidad pueden implicar que terceros reciban información de dispositivo, uso o interacción. Dependiendo de dónde vivas, esto puede considerarse publicidad dirigida, intercambio o actividad similar bajo la ley de privacidad. No vendemos información personal por dinero. Puedes reducir o bloquear muchas tecnologías de seguimiento mediante la configuración del navegador, controles del dispositivo, extensiones de privacidad y herramientas de cookies o consentimiento disponibles.

10. Bases Legales para el Procesamiento

Cuando la ley de privacidad requiere una base legal, procesamos datos personales basándonos en una o más de las siguientes: ejecución de un contrato, intereses legítimos, consentimiento, cumplimiento de obligaciones legales, protección de intereses vitales u otra base legal disponible bajo la ley aplicable.

Nuestros intereses legítimos incluyen operar y mejorar el servicio, asegurar cuentas, prevenir abusos, apoyar a los usuarios, medir el rendimiento del producto, comunicarnos sobre el servicio y proteger derechos legales. Cuando dependemos del consentimiento, puedes retirarlo donde sea aplicable, pero la retirada no afecta el procesamiento que ocurrió antes de la retirada.

11. Retención

Conservamos la información durante el tiempo razonablemente necesario para proporcionar el servicio, cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos, mantener la seguridad, prevenir abusos, respaldar copias de seguridad y operar registros comerciales legítimos.

• Los datos de cuenta, espacio de trabajo, marca, contenido, medios, formularios, portales, reportes, bandeja de entrada, automatizaciones y plataformas conectadas se conservan generalmente mientras la cuenta o el espacio de trabajo esté activo o hasta que un usuario autorizado los elimine.
• Los tokens de servicios conectados y los datos de perfil se conservan generalmente hasta que se desconecten, expiren, reemplacen, eliminen o ya no sean necesarios para la función autorizada.
• Cuando eliminas tu cuenta, tus datos de inicio de sesión y detalles de cuenta se eliminan de inmediato, y puedes registrarte de nuevo de inmediato. Los espacios de trabajo que quedan sin ningún miembro se vuelven inaccesibles en ese mismo momento, y su contenido se elimina permanentemente después de un período de recuperación de 30 días.
• Las facturas, registros fiscales e historial de transacciones son retenidos por nuestros proveedores de pago en lugar de por MydropAI, y se conservan por los períodos que sus propias obligaciones contables y fiscales requieran.
• Los registros de seguridad y aplicación se retienen durante 30 días por nuestro proveedor de hosting, y luego se eliminan automáticamente.
• Las copias de seguridad de la base de datos usan una ventana de recuperación de punto en el tiempo de 7 días; los puntos de recuperación más antiguos se descartan automáticamente.
• Los datos eliminados pueden permanecer por un tiempo limitado en copias de seguridad, registros, cachés, sistemas de proveedores, correos, exportaciones, descargas o plataformas de terceros antes de que se sobrescriban o ya no sean necesarios.
• El contenido social publicado, el contenido enviado por correo, los archivos descargados, los reportes públicos, las páginas públicas o los datos enviados a servicios de terceros pueden permanecer disponibles fuera de MydropAI incluso después de su eliminación del servicio.

12. Tus Derechos y Opciones

Dependiendo de dónde vivas, puedes tener derechos a solicitar acceso, corrección, eliminación, portabilidad, restricción, oposición, retiro de consentimiento, optar por no participar en ciertos intercambios o publicidad dirigida, optar por no recibir marketing y apelar ciertas decisiones de privacidad.

Puedes descargar una copia de tus propios datos personales en cualquier momento desde Configuración, en Cuenta. La exportación es un ZIP de archivos JSON legibles por máquina que cubren los detalles de tu cuenta, los espacios de trabajo a los que perteneces y el contenido que creaste, lo que satisface tanto el derecho de acceso como el derecho a la portabilidad de datos sin tener que pedírnoslo primero.

Puedes actualizar alguna información en la configuración de la cuenta, del espacio de trabajo o de los servicios conectados. Puedes eliminar tu cuenta y sus datos desde la misma página de configuración de Cuenta. También puedes desconectar integraciones, eliminar contenido seleccionado, deshabilitar enlaces públicos, cambiar el intercambio de reportes, cancelar la suscripción a correos de marketing o solicitar ayuda contactándonos.

Para ejercer tus derechos de privacidad, envía un correo a contact@mydropai.com. Es posible que necesitemos verificar tu identidad y autoridad antes de responder. Si tu solicitud se refiere a datos controlados por un espacio de trabajo, agencia, marca o cliente, podemos dirigirte a esa organización o coordinar con ellos.

13. Avisos de Privacidad Regionales

14. Transferencias Internacionales

Tenemos nuestra sede en los Estados Unidos y procesamos información allí. Nuestra infraestructura se ejecuta en Google Cloud en los Estados Unidos: servidores de aplicación en us-central1, y almacenamiento de base de datos y archivos en la multirregión de los Estados Unidos. Actualmente no ofrecemos residencia de datos solo en la UE.

Google LLC está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. Por su decisión de adecuación del 10 de julio de 2023, la Comisión Europea reconoció que las organizaciones certificadas de EE. UU. proporcionan un nivel adecuado de protección, por lo que las transferencias a ellas no requieren autorización adicional. Las Cláusulas Contractuales Estándar de la UE en la Decisión de Ejecución (UE) 2021/914 se aplican adicionalmente, y a cualquier subprocesador no cubierto por una decisión de adecuación.

15. Seguridad

Usamos salvaguardas administrativas, técnicas y organizativas diseñadas para proteger la información contra acceso no autorizado, pérdida, mal uso, alteración y divulgación.

• todo el tráfico cifrado en tránsito con TLS, y todos los datos almacenados cifrados en reposo con AES-256;
• tokens de acceso para tus cuentas sociales conectadas cifrados por separado con Google Cloud KMS, por lo que nunca se guardan en forma legible;
• cada registro limitado a un espacio de trabajo, con permisos por miembro aplicados a nivel de base de datos en lugar de solo en la aplicación, y propiedad verificada en cada solicitud que nombre un registro;
• medios subidos servidos a través de tokens de acceso por archivo revocables, nunca a través de enlaces públicos anónimos, por lo que un enlace filtrado puede retirarse;
• revisiones de seguridad internas recurrentes, con hallazgos rastreados hasta su resolución, y dependencias fijadas a versiones específicas.

Ningún sistema es perfectamente seguro. Eres responsable de usar contraseñas seguras, dispositivos seguros, permisos apropiados del espacio de trabajo, compartir cuidadosamente enlaces públicos y contraseñas, y reportar rápidamente actividad sospechosa.

16. Menores

MydropAI no está dirigido a menores de 13 años y no está destinado a que usuarios menores de 18 creen cuentas. No recopilamos a sabiendas información personal de menores de 13 años. Si crees que un menor nos ha proporcionado información personal, contáctanos y tomaremos las medidas apropiadas para eliminarla a menos que estemos legalmente obligados a retenerla.

17. Sitios Web y Servicios de Terceros

El servicio puede enlazar o integrarse con sitios web, plataformas, aplicaciones, APIs y servicios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas. No somos responsables de la privacidad, seguridad, contenido o prácticas de terceros que no controlamos.

18. Cambios a Esta Política

Podemos actualizar esta política a medida que el servicio, la ley o nuestro negocio cambien. Cuando los cambios sean materiales, tomaremos medidas razonables para notificar a los usuarios, como actualizar esta página, enviar un correo o mostrar un aviso en la aplicación. El uso continuado después de la fecha de vigencia significa que se aplica la política actualizada.

Fecha de vigencia: 12 de junio de 2026. Última actualización: 12 de junio de 2026.

19. Contacto

Para preguntas de privacidad, solicitudes de derechos, solicitudes de eliminación de datos, quejas o preocupaciones de seguridad, contacta a contact@mydropai.com.

Si no estás satisfecho con nuestra respuesta, puedes tener derecho a contactar a un regulador de privacidad o autoridad de protección de datos en tu jurisdicción.