Aviso de privacidad

Este aviso explica qué datos personales trata CHIPOTLE HUB (en adelante, «el HUB»), la plataforma interna de operaciones de Chipotle Media disponible en hub.chipotlemedia.mx, para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1. Responsable

El responsable del tratamiento es Chipotle Media. Para cualquier asunto de privacidad escríbenos al correo de contacto publicado en chipotlemedia.mx.

2. A quién aplica

El HUB no está abierto al público. Lo usan el equipo de Chipotle Media, las personas de los clientes de la agencia a quienes se les da acceso para revisar y aprobar su contenido, y colaboradores externos invitados. Cada cuenta la crea un administrador.

3. Datos que tratamos

• Cuenta y acceso: nombre, correo, rol, contraseña (guardada solo como huella cifrada, nunca en claro), segundo factor de verificación, sesiones activas, fecha de último acceso y la dirección IP de las acciones registradas en la bitácora de seguridad.
• Trabajo: tareas, proyectos, comentarios, publicaciones, aprobaciones, agenda, cotizaciones, contratos y los archivos que se suben (fotos, videos y documentos).
• Asistencia del equipo interno: hora de entrada y salida de la jornada, pausas, el registro automático de que el HUB está abierto, el tiempo reportado en tareas y, para quien administra finanzas, el sueldo cargado para calcular la nómina. El agente de actividad es opcional: solo si la persona lo instala y lo acepta, envía por cada minuto de jornada si hubo uso de teclado o ratón (sin teclas, capturas, ventanas, apps ni sitios) y se borra solo al cumplir el plazo configurado.
• Clientes de la agencia: datos de contacto, de facturación y de los servicios contratados.
• Redes sociales de los clientes: cuando un cliente conecta sus cuentas, el HUB guarda los permisos (cifrados) para publicar el contenido que el cliente aprobó, y lee las métricas de sus publicaciones y los comentarios públicos que reciben, con el nombre público de quien comenta.
• Influencers: datos públicos de perfiles (nombre de usuario, seguidores, publicaciones recientes y su desempeño) y los datos de contacto y de campaña que el propio influencer comparte con la agencia.

El HUB no está pensado para tratar datos personales sensibles; si alguno llega a registrarse, se usa solo para el fin por el que se entregó y lo ven únicamente las personas autorizadas.

4. Para qué los usamos

• Dar acceso seguro a la plataforma y proteger las cuentas.
• Organizar el trabajo de la agencia: tareas, calendario de contenido, revisiones y aprobaciones.
• Publicar en las redes de cada cliente únicamente lo que el cliente aprobó, en la fecha que se programó.
• Preparar reportes de métricas para cada cliente.
• Llevar la asistencia, la nómina, la facturación y la cobranza de la agencia.
• Cumplir obligaciones legales y atender aclaraciones.

No vendemos datos personales, no mostramos publicidad y no usamos los datos para fines distintos de estos.

5. Servicios de Google

El HUB se conecta con una cuenta de Google de la agencia para guardar los archivos en Google Drive, sincronizar la agenda con Google Calendar y, cuando un cliente lo autoriza, gestionar su perfil de empresa en Google. Solo usamos esos datos para dar esas funciones dentro del HUB: los archivos se guardan y se muestran a quien tiene acceso al cliente, y los eventos se leen y escriben en el calendario elegido. No los vendemos, no los usamos para publicidad, no permitimos que personas los lean salvo para dar soporte, cumplir la ley o por seguridad, y no los usamos para entrenar modelos de inteligencia artificial.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

6. Con quién compartimos datos

Solo con los proveedores que hacen posible cada función, y solo lo necesario para ella:

• Hostinger, donde está el servidor del HUB.
• Google (Drive, Calendar y Perfil de Empresa), Meta (Facebook e Instagram), TikTok, LinkedIn y YouTube, para guardar archivos, sincronizar la agenda, publicar y leer métricas.
• Anthropic y OpenAI, para generar borradores de planes, textos e imágenes cuando el equipo lo pide; se envía la información de marca y el material necesario para ese encargo.
• Canva, para exportar diseños cuando el equipo lo pide.
• Stripe, para registrar pagos de clientes; el HUB no guarda números de tarjeta.

Fuera de eso, solo compartimos datos cuando una autoridad lo pide conforme a la ley.

7. Cuánto tiempo los guardamos

Mientras exista la relación con la agencia y el tiempo que obligan las leyes fiscales y laborales. La actividad del agente opcional se borra sola al cumplir el plazo configurado (90 días por defecto). Cuando un cliente desconecta una red o la agencia desconecta Google, se borran los permisos guardados.

8. Seguridad

El acceso es solo por invitación, con contraseña y verificación en dos pasos disponible. Las conexiones van cifradas (HTTPS), los permisos de redes y de Google se guardan cifrados, cada persona ve solo los clientes que tiene asignados, y las acciones importantes quedan en una bitácora. El HUB solo usa las cookies necesarias para iniciar y mantener la sesión; no usa cookies de publicidad ni de análisis.

9. Tus derechos

Puedes pedir acceso a tus datos, corregirlos, cancelarlos u oponerte a su uso (derechos ARCO), así como revocar tu consentimiento, escribiendo al correo de contacto publicado en chipotlemedia.mx con tu nombre, el dato o derecho de que se trata y una forma de confirmar tu identidad. Respondemos en un plazo máximo de 20 días hábiles. Los clientes pueden desconectar sus redes en cualquier momento desde su ficha o pidiéndolo a la agencia.

10. Cambios

Si este aviso cambia, publicaremos la nueva versión en esta misma dirección con su fecha. Consulta también los términos del servicio.