Aviso de Privacidad
Aviso de privacidad integral, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «LFPDPPP») y demás disposiciones aplicables.
Última actualización: 29 de julio de 2026
1.Identidad y domicilio del responsable
Brand Collab Media, S.A.P.I. de C.V. (“HUBB”, “nosotros”), con domicilio en Leonardo 322, Monterrey, Nuevo León, México, es responsable del tratamiento de tus datos personales y de su protección.
Henry ( henry.cm) es la plataforma de software que operamos y a la que se refiere este aviso.
2.Nuestro doble rol, y por qué te conviene distinguirlo
Henry lo usan agencias que a su vez manejan datos de sus propios clientes. Eso nos coloca en dos posiciones jurídicas distintas:
- Responsables respecto de los datos de quienes usan Henry: tu cuenta, tu equipo, tu facturación y tu uso de la plataforma. Es de lo que trata este aviso.
- Encargados respecto de los datos que tú cargas sobre tus clientes, sus marcas y sus audiencias. Ahí tú determinas las finalidades y nosotros únicamente tratamos esos datos conforme a tus instrucciones, sin usarlos para fines propios.
3.Datos personales que tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto | Nombre completo, correo electrónico, imagen de perfil, nombre de la agencia | Obtenidos directamente de ti, o de tu cuenta de Google si eliges ese método de acceso |
| Autenticación | Contraseña, almacenada mediante funciones criptográficas de derivación (nunca en texto claro), o el identificador de tu cuenta de Google | Directamente de ti |
| Facturación | Datos fiscales, incluido el RFC, y datos del método de pago | Directamente de ti. Los datos de tarjeta los captura y resguarda nuestro procesador de pagos; nosotros no los almacenamos |
| Programa de referidos | Domicilio y teléfono de envío, cuando reclamas una recompensa física | Directamente de ti |
| Contenido de trabajo | Textos, imágenes, video, calendarios, proyectos e información de las marcas que administras | Cargados por ti y tu equipo |
| Cuentas vinculadas | Tokens de acceso a las plataformas que conectes y métricas de esas cuentas | Obtenidos de las plataformas, previa autorización tuya. Almacenamos tokens, nunca tus contraseñas de esas plataformas |
| Datos de uso | Páginas visitadas, acciones realizadas, dirección IP, navegador, dispositivo y grabaciones de sesión | Obtenidos indirectamente, de forma automática, al usar la plataforma |
Grabaciones de sesión. Registramos la navegación dentro de Henry para detectar errores y fricción: clics, desplazamientos y pantallas visitadas. Los campos de contraseña van siempre enmascarados, y los datos de pago se capturan en páginas de nuestro procesador de pagos, fuera de Henry, por lo que no aparecen en las grabaciones. El resto de los campos de texto se enmascara por defecto; únicamente en el asistente inicial de configuración el texto que escribes puede quedar registrado, para ayudarnos a detectar dónde se atora la experiencia. Puedes solicitar que desactivemos esta función para tu cuenta escribiendo a hola@henry.cm.
4.Finalidades del tratamiento
Finalidades primarias. Son necesarias para la existencia y cumplimiento de la relación jurídica contigo. Sin ellas no podemos prestarte el servicio:
- Crear y administrar tu cuenta, autenticarte y mantener tu sesión.
- Prestar las funciones contratadas: programar y publicar contenido en las plataformas que vincules, generar reportes y producir borradores mediante inteligencia artificial.
- Procesar el cobro de tu suscripción y emitir los comprobantes fiscales correspondientes.
- Brindarte soporte técnico y atender tus solicitudes.
- Enviarte comunicaciones operativas, de seguridad y sobre cambios al servicio.
- Entregarte las recompensas del programa de referidos, cuando participes en él.
- Prevenir fraude, abuso e incidentes de seguridad.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.
Finalidades secundarias. No son necesarias para el servicio, pero nos ayudan a mejorarlo y a darlo a conocer:
- Enviarte novedades de producto, contenido educativo y promociones.
- Analizar el uso agregado de la plataforma con fines estadísticos y de mejora.
- Medir la efectividad de nuestras campañas publicitarias.
- Invitarte a estudios, encuestas y programas piloto.
5.Fundamento del tratamiento
Tratamos tus datos con base en el consentimiento que otorgas al aceptar este aviso y al crear tu cuenta, así como en la necesidad de dar cumplimiento a la relación contractual entre nosotros y a las obligaciones legales que nos resultan aplicables. Cuando el Reglamento General de Protección de Datos de la Unión Europea (RGPD) resulte aplicable, las bases jurídicas son la ejecución del contrato, el cumplimiento de obligaciones legales, nuestro interés legítimo en la seguridad y mejora del servicio, y tu consentimiento para las finalidades secundarias.
6.Tratamiento mediante inteligencia artificial
Henry emplea modelos de inteligencia artificial para redactar, resumir y analizar contenido. Para ello transmitimos a nuestros proveedores únicamente la información necesaria para atender cada solicitud.
Los resultados generados son borradores sujetos a tu revisión. No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar.
7.Transferencias y remisiones
No vendemos ni comercializamos tus datos personales. Los remitimos a proveedores que nos prestan servicios y que los tratan por cuenta nuestra, limitándose a lo necesario para su función:
| Proveedor | Finalidad |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento |
| Vercel | Hospedaje y entrega de la aplicación |
| Trigger.dev | Ejecución de procesos en segundo plano |
| Anthropic · OpenRouter | Modelos de inteligencia artificial |
| Late | Publicación en plataformas sociales |
| Stripe | Procesamiento de pagos |
| Gigstack | Emisión de comprobantes fiscales digitales (CFDI) |
| Resend | Envío de correo transaccional y comercial |
| PostHog | Analítica de producto y grabaciones de sesión |
| Amazon Web Services · Cloudflare | Almacenamiento y entrega de archivos |
| Autenticación y medición de campañas publicitarias | |
| Meta | Medición de campañas publicitarias |
Adicionalmente, podremos transferir tus datos sin requerir tu consentimiento en los supuestos que la LFPDPPP autoriza, entre ellos cuando lo exija una autoridad competente, cuando sea necesario para el cumplimiento de obligaciones derivadas de la relación jurídica entre nosotros, o en caso de fusión, escisión o adquisición.
8.Transferencias internacionales
Nuestros proveedores operan principalmente en Estados Unidos de América, por lo que tus datos se transfieren y almacenan fuera del territorio nacional. Al aceptar este aviso consientes dicha transferencia, la cual se realiza al amparo de los supuestos que la LFPDPPP autoriza para la prestación del servicio que contrataste.
Exigimos contractualmente a cada proveedor medidas de protección equivalentes a las previstas en este aviso. Cuando resulte aplicable el RGPD, las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en un mecanismo equivalente.
9.Plazo de conservación
Conservamos tus datos mientras mantengas una cuenta activa. Cancelada la cuenta, los conservamos hasta por 90 días naturales para permitir su reactivación, y transcurrido ese plazo los suprimimos o anonimizamos de nuestros sistemas activos. Las copias de seguridad se depuran conforme a sus ciclos de rotación.
Los registros contables y fiscales se conservan por los plazos que imponen las disposiciones aplicables, que pueden alcanzar cinco años. Los datos necesarios para acreditar el cumplimiento de este aviso se conservan mientras subsista una posible responsabilidad.
10.Medidas de seguridad
Hemos adoptado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas: cifrado en tránsito y en reposo, aislamiento lógico de la información de cada agencia a nivel de base de datos, control de accesos bajo el principio de mínimo privilegio, y registro de operaciones.
Ningún sistema es infalible. En caso de una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo haremos saber sin dilación para que puedas tomar las medidas correspondientes.
11.Cookies y tecnologías de rastreo
| Tipo | Finalidad | Cómo deshabilitarlas |
|---|---|---|
| Estrictamente necesarias | Mantener la sesión iniciada y proteger los formularios de acceso | No pueden deshabilitarse sin impedir el funcionamiento de la plataforma |
| De atribución | Registrar si llegaste por un enlace de referido o una campaña | Desde la configuración de tu navegador |
| De analítica | Medir el uso de la plataforma para mejorarla, incluidas las grabaciones de sesión | Desde tu navegador, o solicitándolo a hola@henry.cm |
| De publicidad | Medir la efectividad de nuestras campañas | Desde la configuración de tu navegador |
La mayoría de los navegadores permite bloquear o eliminar cookies desde su menú de configuración o privacidad. Deshabilitar las estrictamente necesarias impedirá el uso de la plataforma.
12.Derechos ARCO y revocación del consentimiento
Tienes derecho a acceder a tus datos personales y conocer su tratamiento, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y oponerte a su tratamiento para fines específicos. Asimismo, puedes revocar el consentimiento que nos otorgaste y limitar el uso o divulgación de tus datos.
Presenta tu solicitud en hola@henry.cm acompañada de:
- Tu nombre y un domicilio o correo electrónico para comunicarte la respuesta.
- Copia de una identificación oficial vigente que acredite tu identidad, o el instrumento que acredite la representación legal de quien actúe por ti.
- Descripción clara y precisa de los datos respecto de los que buscas ejercer el derecho, y del derecho que deseas ejercer.
- Cualquier elemento o documento que facilite la localización de tus datos.
Te comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; únicamente deberás cubrir los gastos justificados de envío o el costo de reproducción en copias.
La revocación del consentimiento o la cancelación de datos necesarios para la prestación del servicio puede implicar la terminación de tu cuenta.
Si consideras que tu derecho a la protección de datos ha sido lesionado, o que existe una violación a las disposiciones aplicables, puedes acudir ante la Secretaría de Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.
13.Derechos adicionales bajo el RGPD
Si te encuentras en el Espacio Económico Europeo o el Reino Unido, además de lo anterior tienes derecho a la supresión, a la limitación del tratamiento, a la portabilidad de tus datos en formato estructurado y de uso común, y a oponerte al tratamiento basado en interés legítimo. Puedes ejercerlos por la misma vía y, si no quedas conforme, presentar una reclamación ante la autoridad de control de tu país de residencia.
14.Menores de edad
Henry es una herramienta de uso profesional y no está dirigida a menores de 18 años. No recabamos deliberadamente datos de menores. Si identificamos una cuenta creada por un menor, procederemos a su cancelación y a la supresión de los datos asociados.
15.Modificaciones al aviso de privacidad
Nos reservamos el derecho de modificar este aviso para atender novedades legislativas, políticas internas o nuevos requerimientos para la prestación del servicio. La versión vigente estará siempre disponible en henry.cm/privacidad, señalando su fecha de última actualización.
Cuando la modificación sea sustancial, te lo notificaremos por correo electrónico a la dirección registrada, o mediante un aviso dentro de la plataforma, con al menos 30 días naturales de anticipación a su entrada en vigor.