Aviso de Privacidad

Aviso de privacidad integral, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «LFPDPPP») y demás disposiciones aplicables.

Última actualización: 29 de julio de 2026

1.Identidad y domicilio del responsable

Brand Collab Media, S.A.P.I. de C.V. (“HUBB”, “nosotros”), con domicilio en Leonardo 322, Monterrey, Nuevo León, México, es responsable del tratamiento de tus datos personales y de su protección.

Henry ( henry.cm) es la plataforma de software que operamos y a la que se refiere este aviso.

Departamento de Datos Personales. Designamos un área encargada de atender solicitudes y dudas sobre privacidad. Escríbele a hola@henry.cm o al domicilio señalado arriba.

2.Nuestro doble rol, y por qué te conviene distinguirlo

Henry lo usan agencias que a su vez manejan datos de sus propios clientes. Eso nos coloca en dos posiciones jurídicas distintas:

  • Responsables respecto de los datos de quienes usan Henry: tu cuenta, tu equipo, tu facturación y tu uso de la plataforma. Es de lo que trata este aviso.
  • Encargados respecto de los datos que tú cargas sobre tus clientes, sus marcas y sus audiencias. Ahí tú determinas las finalidades y nosotros únicamente tratamos esos datos conforme a tus instrucciones, sin usarlos para fines propios.
Frente a tus clientes, el responsable eres tú. Te corresponde contar con tu propio aviso de privacidad y recabar los consentimientos que la ley te exija.

3.Datos personales que tratamos

CategoríaDatosOrigen
Identificación y contactoNombre completo, correo electrónico, imagen de perfil, nombre de la agenciaObtenidos directamente de ti, o de tu cuenta de Google si eliges ese método de acceso
AutenticaciónContraseña, almacenada mediante funciones criptográficas de derivación (nunca en texto claro), o el identificador de tu cuenta de GoogleDirectamente de ti
FacturaciónDatos fiscales, incluido el RFC, y datos del método de pagoDirectamente de ti. Los datos de tarjeta los captura y resguarda nuestro procesador de pagos; nosotros no los almacenamos
Programa de referidosDomicilio y teléfono de envío, cuando reclamas una recompensa físicaDirectamente de ti
Contenido de trabajoTextos, imágenes, video, calendarios, proyectos e información de las marcas que administrasCargados por ti y tu equipo
Cuentas vinculadasTokens de acceso a las plataformas que conectes y métricas de esas cuentasObtenidos de las plataformas, previa autorización tuya. Almacenamos tokens, nunca tus contraseñas de esas plataformas
Datos de usoPáginas visitadas, acciones realizadas, dirección IP, navegador, dispositivo y grabaciones de sesiónObtenidos indirectamente, de forma automática, al usar la plataforma
No tratamos datos personales sensibles. No solicitamos ni requerimos datos sobre origen racial o étnico, estado de salud, información genética o biométrica, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual. Te pedimos que no los cargues en la plataforma.

Grabaciones de sesión. Registramos la navegación dentro de Henry para detectar errores y fricción: clics, desplazamientos y pantallas visitadas. Los campos de contraseña van siempre enmascarados, y los datos de pago se capturan en páginas de nuestro procesador de pagos, fuera de Henry, por lo que no aparecen en las grabaciones. El resto de los campos de texto se enmascara por defecto; únicamente en el asistente inicial de configuración el texto que escribes puede quedar registrado, para ayudarnos a detectar dónde se atora la experiencia. Puedes solicitar que desactivemos esta función para tu cuenta escribiendo a hola@henry.cm.

4.Finalidades del tratamiento

Finalidades primarias. Son necesarias para la existencia y cumplimiento de la relación jurídica contigo. Sin ellas no podemos prestarte el servicio:

  • Crear y administrar tu cuenta, autenticarte y mantener tu sesión.
  • Prestar las funciones contratadas: programar y publicar contenido en las plataformas que vincules, generar reportes y producir borradores mediante inteligencia artificial.
  • Procesar el cobro de tu suscripción y emitir los comprobantes fiscales correspondientes.
  • Brindarte soporte técnico y atender tus solicitudes.
  • Enviarte comunicaciones operativas, de seguridad y sobre cambios al servicio.
  • Entregarte las recompensas del programa de referidos, cuando participes en él.
  • Prevenir fraude, abuso e incidentes de seguridad.
  • Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

Finalidades secundarias. No son necesarias para el servicio, pero nos ayudan a mejorarlo y a darlo a conocer:

  • Enviarte novedades de producto, contenido educativo y promociones.
  • Analizar el uso agregado de la plataforma con fines estadísticos y de mejora.
  • Medir la efectividad de nuestras campañas publicitarias.
  • Invitarte a estudios, encuestas y programas piloto.
Cómo negarte a las finalidades secundarias. Puedes manifestar tu negativa desde ahora o en cualquier momento, sin que ello afecte la prestación del servicio ni sea motivo para negártelo. Basta con enviar un correo a hola@henry.cm indicando a cuáles te opones, usar el enlace de baja incluido en cada comunicación promocional, o ajustar tus preferencias de notificación dentro de la plataforma. Contamos con cinco días hábiles para responderte.

5.Fundamento del tratamiento

Tratamos tus datos con base en el consentimiento que otorgas al aceptar este aviso y al crear tu cuenta, así como en la necesidad de dar cumplimiento a la relación contractual entre nosotros y a las obligaciones legales que nos resultan aplicables. Cuando el Reglamento General de Protección de Datos de la Unión Europea (RGPD) resulte aplicable, las bases jurídicas son la ejecución del contrato, el cumplimiento de obligaciones legales, nuestro interés legítimo en la seguridad y mejora del servicio, y tu consentimiento para las finalidades secundarias.

6.Tratamiento mediante inteligencia artificial

Henry emplea modelos de inteligencia artificial para redactar, resumir y analizar contenido. Para ello transmitimos a nuestros proveedores únicamente la información necesaria para atender cada solicitud.

No utilizamos tus datos ni tu contenido para entrenar modelos, ni permitimos que nuestros proveedores lo hagan. Los contratamos por interfaz de programación bajo condiciones contractuales que prohíben expresamente el entrenamiento con el contenido que les transmitimos.

Los resultados generados son borradores sujetos a tu revisión. No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar.

7.Transferencias y remisiones

No vendemos ni comercializamos tus datos personales. Los remitimos a proveedores que nos prestan servicios y que los tratan por cuenta nuestra, limitándose a lo necesario para su función:

ProveedorFinalidad
SupabaseBase de datos, autenticación y almacenamiento
VercelHospedaje y entrega de la aplicación
Trigger.devEjecución de procesos en segundo plano
Anthropic · OpenRouterModelos de inteligencia artificial
LatePublicación en plataformas sociales
StripeProcesamiento de pagos
GigstackEmisión de comprobantes fiscales digitales (CFDI)
ResendEnvío de correo transaccional y comercial
PostHogAnalítica de producto y grabaciones de sesión
Amazon Web Services · CloudflareAlmacenamiento y entrega de archivos
GoogleAutenticación y medición de campañas publicitarias
MetaMedición de campañas publicitarias

Adicionalmente, podremos transferir tus datos sin requerir tu consentimiento en los supuestos que la LFPDPPP autoriza, entre ellos cuando lo exija una autoridad competente, cuando sea necesario para el cumplimiento de obligaciones derivadas de la relación jurídica entre nosotros, o en caso de fusión, escisión o adquisición.

8.Transferencias internacionales

Nuestros proveedores operan principalmente en Estados Unidos de América, por lo que tus datos se transfieren y almacenan fuera del territorio nacional. Al aceptar este aviso consientes dicha transferencia, la cual se realiza al amparo de los supuestos que la LFPDPPP autoriza para la prestación del servicio que contrataste.

Exigimos contractualmente a cada proveedor medidas de protección equivalentes a las previstas en este aviso. Cuando resulte aplicable el RGPD, las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en un mecanismo equivalente.

9.Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa. Cancelada la cuenta, los conservamos hasta por 90 días naturales para permitir su reactivación, y transcurrido ese plazo los suprimimos o anonimizamos de nuestros sistemas activos. Las copias de seguridad se depuran conforme a sus ciclos de rotación.

Los registros contables y fiscales se conservan por los plazos que imponen las disposiciones aplicables, que pueden alcanzar cinco años. Los datos necesarios para acreditar el cumplimiento de este aviso se conservan mientras subsista una posible responsabilidad.

10.Medidas de seguridad

Hemos adoptado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas: cifrado en tránsito y en reposo, aislamiento lógico de la información de cada agencia a nivel de base de datos, control de accesos bajo el principio de mínimo privilegio, y registro de operaciones.

Ningún sistema es infalible. En caso de una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo haremos saber sin dilación para que puedas tomar las medidas correspondientes.

11.Cookies y tecnologías de rastreo

TipoFinalidadCómo deshabilitarlas
Estrictamente necesariasMantener la sesión iniciada y proteger los formularios de accesoNo pueden deshabilitarse sin impedir el funcionamiento de la plataforma
De atribuciónRegistrar si llegaste por un enlace de referido o una campañaDesde la configuración de tu navegador
De analíticaMedir el uso de la plataforma para mejorarla, incluidas las grabaciones de sesiónDesde tu navegador, o solicitándolo a hola@henry.cm
De publicidadMedir la efectividad de nuestras campañasDesde la configuración de tu navegador

La mayoría de los navegadores permite bloquear o eliminar cookies desde su menú de configuración o privacidad. Deshabilitar las estrictamente necesarias impedirá el uso de la plataforma.

12.Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos personales y conocer su tratamiento, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y oponerte a su tratamiento para fines específicos. Asimismo, puedes revocar el consentimiento que nos otorgaste y limitar el uso o divulgación de tus datos.

Presenta tu solicitud en hola@henry.cm acompañada de:

  • Tu nombre y un domicilio o correo electrónico para comunicarte la respuesta.
  • Copia de una identificación oficial vigente que acredite tu identidad, o el instrumento que acredite la representación legal de quien actúe por ti.
  • Descripción clara y precisa de los datos respecto de los que buscas ejercer el derecho, y del derecho que deseas ejercer.
  • Cualquier elemento o documento que facilite la localización de tus datos.

Te comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; únicamente deberás cubrir los gastos justificados de envío o el costo de reproducción en copias.

La revocación del consentimiento o la cancelación de datos necesarios para la prestación del servicio puede implicar la terminación de tu cuenta.

Si consideras que tu derecho a la protección de datos ha sido lesionado, o que existe una violación a las disposiciones aplicables, puedes acudir ante la Secretaría de Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.

13.Derechos adicionales bajo el RGPD

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, además de lo anterior tienes derecho a la supresión, a la limitación del tratamiento, a la portabilidad de tus datos en formato estructurado y de uso común, y a oponerte al tratamiento basado en interés legítimo. Puedes ejercerlos por la misma vía y, si no quedas conforme, presentar una reclamación ante la autoridad de control de tu país de residencia.

14.Menores de edad

Henry es una herramienta de uso profesional y no está dirigida a menores de 18 años. No recabamos deliberadamente datos de menores. Si identificamos una cuenta creada por un menor, procederemos a su cancelación y a la supresión de los datos asociados.

15.Modificaciones al aviso de privacidad

Nos reservamos el derecho de modificar este aviso para atender novedades legislativas, políticas internas o nuevos requerimientos para la prestación del servicio. La versión vigente estará siempre disponible en henry.cm/privacidad, señalando su fecha de última actualización.

Cuando la modificación sea sustancial, te lo notificaremos por correo electrónico a la dirección registrada, o mediante un aviso dentro de la plataforma, con al menos 30 días naturales de anticipación a su entrada en vigor.