1. Quiénes Somos
CNG Studios LLC ("CNG Studios", "nosotros", "nos" o "nuestro") es un estudio independiente de entretenimiento y tecnología con sede en Miami, Florida, Estados Unidos. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando interactúa con nuestros sitios web, aplicaciones y servicios — incluidos cngstudios.com, mypixiesuite.com, nuestros sitios web de marcas de entretenimiento, nuestras aplicaciones SaaS (colectivamente, My Pixie Suite), y cualquier subdominio o propiedad afiliada que operemos de tiempo en tiempo (colectivamente, los "Servicios").
Para preguntas sobre esta Política, contáctenos en [email protected].
2. Información que Recopilamos
Información que usted proporciona directamente
- Suscripciones al boletín: Dirección de correo electrónico y, opcionalmente, un nombre para mostrar.
- Formulario de contacto / consultas: Nombre, dirección de correo electrónico y contenido del mensaje que usted envía voluntariamente.
- Registro de cuenta SaaS: Nombre, correo electrónico, contraseña hasheada, nombre de la organización e información de facturación procesada por nuestro procesador de pagos.
- Credenciales de plataformas conectadas: Tokens de acceso OAuth de las plataformas que usted autoriza (TikTok, Instagram, Facebook, YouTube, LinkedIn, Pinterest, Bluesky, Threads y otras). Nunca recibimos ni almacenamos sus contraseñas de redes sociales.
- Contenido que usted crea: Publicaciones, descripciones, imágenes, videos, datos de programación y registros empresariales que ingresa en nuestras aplicaciones SaaS.
Información recopilada automáticamente
- Cookies esenciales: Un conjunto mínimo de cookies propias necesarias para el funcionamiento de los Servicios (gestión de sesiones, seguridad, almacenamiento de preferencias de consentimiento). Consulte nuestra Política de Cookies.
- Registros del servidor: Dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, marcas de tiempo y URL de referencia — utilizados para seguridad, prevención de fraude y operaciones de infraestructura.
- Analítica (si está habilitada): A la fecha de la última actualización indicada arriba, no utilizamos rastreadores de analítica o publicidad de terceros en nuestros sitios web de marketing. Si agregamos analítica, esta Política se actualizará y — cuando sea requerido — se solicitará consentimiento antes de que se coloquen cookies o rastreadores no esenciales.
3. Cómo Utilizamos Su Información
- Proporcionar, mantener y mejorar los Servicios;
- Publicar contenido en sus plataformas conectadas en su nombre según sus instrucciones;
- Generar sugerencias de contenido impulsadas por IA utilizando sus propias configuraciones de marca e instrucciones (consulte la Sección 5);
- Procesar pagos y gestionar suscripciones;
- Enviar notificaciones relacionadas con el servicio, comunicaciones de cuenta y alertas de seguridad;
- Responder a consultas, solicitudes de soporte y avisos legales;
- Monitorear y analizar patrones de uso agregado para mejorar la fiabilidad y el rendimiento;
- Detectar, prevenir y responder a incidentes de seguridad, fraude y violaciones de nuestros Términos.
4. Bases Legales para el Tratamiento (UE/RU/EEE)
Si usted se encuentra en la Unión Europea, Reino Unido, Espacio Económico Europeo o Suiza, nos basamos en las siguientes bases legales bajo el Reglamento General de Protección de Datos (GDPR):
- Ejecución de un contrato — para prestar los Servicios que solicita (datos de cuenta, operaciones de plataformas conectadas, publicación de contenido).
- Consentimiento — suscripciones al boletín, cualquier uso futuro de cookies o rastreadores no esenciales. Puede retirar su consentimiento en cualquier momento.
- Intereses legítimos — seguridad, prevención de fraude, mejora del servicio y analítica agregada que no anule sus derechos.
- Obligación legal — impuestos, contabilidad y cumplimiento de requerimientos legales de autoridades públicas.
5. Funciones de IA y Aislamiento de Datos
Infraestructura de IA Autoalojada
CNG Studios utiliza modelos de IA de código abierto autoalojados para impulsar sugerencias de contenido, analítica, automatización y funciones estratégicas en nuestras aplicaciones SaaS. Estos modelos se alojan en la propia infraestructura privada de CNG Studios — servidores físicos dedicados en nuestra red privada. Los modelos de IA no están alojados por ningún proveedor en la nube ni servicio de IA de terceros.
Datos de Plataformas Conectadas
Los datos obtenidos de las API de plataformas conectadas — incluidas, entre otras, YouTube, TikTok, Instagram, Facebook, LinkedIn, Pinterest, Bluesky y Threads — se almacenan exclusivamente en nuestras propias bases de datos en nuestros propios servidores. Estos datos de plataforma nunca se transmiten, procesan ni comparten con ningún servicio de IA de terceros. Las sugerencias de contenido de IA se generan utilizando únicamente configuraciones de marca e instrucciones compuestas por el usuario.
Política de Datos de Usuario de los Servicios API de Google
Nuestro uso de la información recibida de las API de Google (incluyendo la API de YouTube Data) cumple con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Los datos de usuario de Google se utilizan exclusivamente para prestar los Servicios (por ejemplo, publicar contenido en YouTube en su nombre a solicitud suya). Nunca se utilizan para entrenamiento de modelos de IA, personalización publicitaria ni ningún otro propósito fuera de la operación de los Servicios descritos en esta Política.
6. Cómo Compartimos Su Información
No vendemos su información personal. No compartimos su información personal para publicidad conductual en contextos cruzados. No alquilamos ni intercambiamos su información con terceros para sus propios fines de marketing.
Compartimos información solo en estas circunstancias limitadas:
- Plataformas conectadas: Transmitimos su contenido a las plataformas que usted ha conectado, utilizando sus API oficiales, con el único fin de publicar en su nombre.
- Proveedores de servicios: Proveedores de infraestructura limitados que actúan como nuestros procesadores bajo contrato — por ejemplo, Stripe para procesamiento de pagos, Brevo para entrega de correo electrónico transaccional, y Cloudflare para DNS/seguridad. Estos proveedores están contractualmente obligados a utilizar los datos solo para prestarnos servicios.
- Requisitos legales: Cuando sea requerido por ley, orden judicial, citación u otro proceso legal válido, o para proteger los derechos, la propiedad o la seguridad de CNG Studios, nuestros usuarios o el público.
- Transferencia de negocio: Si CNG Studios participa en una fusión, adquisición, reorganización o venta de activos, su información puede ser transferida como parte de esa transacción; le notificaremos de cualquier cambio.
- Con su consentimiento: Para cualquier divulgación fuera de las categorías anteriores, solicitaremos su consentimiento explícito.
6.1 Devolución de Llamada para Eliminación de Datos de la Plataforma Meta
De conformidad con los Términos de la Plataforma Meta, EchoPixie implementa un endpoint de devolución de llamada para eliminación de datos en https://api.echopixie.com/api/oauth/deauthorize. Cuando un usuario elimina la aplicación EchoPixie de su cuenta de Facebook, Instagram o Threads — o cuando Meta inicia una desautorización por otro motivo — Meta envía una solicitud firmada a este endpoint. Tras recibir una solicitud firmada válida (verificada mediante HMAC-SHA256 con nuestra clave secreta de aplicación Meta):
- Revocamos y eliminamos de inmediato los tokens de acceso OAuth y los tokens de actualización asociados a las conexiones afectadas de Facebook, Instagram y Threads;
- Marcamos las conexiones afectadas como desautorizadas en nuestra base de datos y detenemos todas las llamadas API posteriores en nombre del usuario;
- Encolamos cualquier dato restante del usuario asociado para su eliminación permanente, la cual se completa dentro de los 30 días posteriores a la fecha de solicitud (las copias de seguridad se purgan dentro de 30 días adicionales);
- Devolvemos un código de confirmación y una URL de estado públicamente accesible para que el usuario y Meta puedan verificar el progreso de la eliminación, según el formato de respuesta requerido por Meta.
Los usuarios también pueden activar esta eliminación en cualquier momento desconectando sus cuentas de la familia Meta de EchoPixie a través de la configuración de cuenta en app.echopixie.com, o enviando un correo a [email protected].
7. Sus Derechos y Opciones
Todos los Usuarios
Independientemente de la jurisdicción, puede:
- Darse de baja de nuestro boletín utilizando el enlace en cada correo o enviando un correo a [email protected];
- Solicitar acceso, corrección o eliminación de su información personal;
- Desconectar cualquier plataforma conectada desde la configuración de su cuenta en cualquier momento;
- Cerrar su cuenta SaaS, lo que desencadena la eliminación de los datos asociados dentro de 30 días salvo cuando la retención sea requerida por ley.
Estados Unidos — CCPA / CPRA (California) y Leyes Estatales Similares
Si usted es residente de California, Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Montana, Delaware, Iowa, Tennessee, Indiana, Nuevo Hampshire, Nueva Jersey, Kentucky, Maryland, Minnesota, Rhode Island, o cualquier otro estado con una ley integral de privacidad, puede tener derechos que incluyen:
- Derecho a saber qué información personal recopilamos, utilizamos, divulgamos y retenemos sobre usted;
- Derecho de acceso a una copia portable de su información personal;
- Derecho a eliminar su información personal, sujeto a excepciones legales;
- Derecho a corregir información personal inexacta;
- Derecho a optar por no "vender" o "compartir" — según se definen en estas leyes. CNG Studios no vende ni comparte su información personal para publicidad conductual en contextos cruzados. Consulte nuestra página Sus Derechos de Privacidad.
- Derecho a limitar el uso de información personal sensible — no utilizamos información personal sensible para propósitos más allá de prestar los Servicios;
- Derecho a la no discriminación por ejercer cualquiera de estos derechos.
Respetamos la señal de navegador Global Privacy Control (GPC). Si su navegador o extensión transmite una señal GPC, la trataremos como una solicitud de exclusión de "venta" y "compartir" para su navegador/dispositivo, según lo exija la ley aplicable.
Para ejercer estos derechos, consulte nuestra página Sus Derechos de Privacidad o envíe un correo a [email protected]. Puede designar un agente autorizado para enviar solicitudes en su nombre.
Unión Europea / Reino Unido / EEE — GDPR / UK-GDPR
Si usted se encuentra en la UE, Reino Unido o EEE, bajo el GDPR / UK-GDPR tiene los derechos a: acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos, oposición al tratamiento y retirada del consentimiento, así como el derecho a presentar una reclamación ante su autoridad de control local.
Para ejercer estos derechos, envíe un correo a [email protected]. Responderemos en un plazo de 30 días.
Brasil — LGPD
Si usted se encuentra en Brasil, bajo la Lei Geral de Proteção de Dados (LGPD) tiene los derechos a: confirmación de tratamiento, acceso, corrección de datos incompletos o desactualizados, anonimización/bloqueo/eliminación de datos innecesarios o excesivos, portabilidad, información sobre compartir, revocación del consentimiento y revisión de decisiones automatizadas.
Para ejercer estos derechos, envíe un correo a [email protected].
8. Almacenamiento y Seguridad de los Datos
Sus datos se almacenan en servidores seguros gestionados por CNG Studios en nuestra infraestructura autoalojada en los Estados Unidos. Utilizamos medidas de seguridad estándar de la industria, incluyendo conexiones cifradas (HTTPS/TLS), contraseñas hasheadas (bcrypt o equivalente), tokens OAuth cifrados en reposo (AES-256-GCM) y controles de acceso basados en roles.
Si bien tomamos medidas razonables para proteger su información, ningún método de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta.
9. Retención de Datos
Retenemos los datos personales durante el tiempo necesario para prestar los Servicios y cumplir con los propósitos descritos en esta Política, a menos que un periodo de retención más largo sea requerido o permitido por ley. Ventanas de retención específicas:
- Datos de cuenta SaaS: se retienen mientras su cuenta esté activa; se eliminan dentro de 30 días después del cierre de la cuenta, salvo cuando la retención sea requerida por ley (por ejemplo, registros fiscales).
- Suscripciones al boletín: se retienen hasta que usted se dé de baja o solicite eliminación.
- Envíos del formulario de contacto: se retienen hasta 24 meses para referencia y auditoría.
- Registros del servidor: se retienen hasta 90 días para seguridad y solución de problemas.
- Registros de consentimiento: se retienen durante la duración del consentimiento más el plazo de prescripción aplicable.
10. Privacidad de Menores
Los Servicios no están dirigidos a personas menores de 16 años de edad. No recopilamos a sabiendas información personal de menores de 16 años. No ofrecemos registro público de cuentas en nuestros sitios web de marketing y de marca; nuestras aplicaciones SaaS requieren que los usuarios tengan al menos 16 años para registrarse. La suscripción al boletín requiere una afirmación de que el suscriptor tiene 16 años o más.
Si cree que un menor de 16 años nos ha proporcionado datos personales, contáctenos en [email protected] y los eliminaremos sin demora.
Algunas marcas de CNG Studios (específicamente Alix Alora) contienen contenido para adultos y son estrictamente para audiencias de 18 años o más.
11. Servicios de Terceros y Contenido Incrustado
Los Servicios se integran con, enlazan a, o incrustan contenido de plataformas de terceros. Su uso de esas plataformas se rige por sus respectivas políticas de privacidad, que no controlamos. Le recomendamos revisar esas políticas. Los servicios de terceros con los que comúnmente interactuamos incluyen: TikTok, Instagram, Facebook, YouTube, LinkedIn, Pinterest, Bluesky, Threads, Spotify, Apple Music, Amazon, Stripe, Brevo y Cloudflare.
12. Transferencias Internacionales de Datos
Los Servicios se operan desde los Estados Unidos. Si accede a los Servicios desde fuera de los Estados Unidos, su información será transferida y procesada en los Estados Unidos. Al utilizar los Servicios, usted reconoce y consiente esta transferencia.
Para transferencias desde la UE/RU/EEE, nos basamos en las salvaguardas aplicables, incluidas, cuando sea necesario, Cláusulas Contractuales Tipo o mecanismos equivalentes.
13. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Le notificaremos de cambios materiales publicando la Política actualizada en esta página y actualizando la fecha de "Última actualización". Para cambios significativos que afecten a usuarios SaaS registrados, proporcionaremos aviso por correo electrónico cuando sea razonable. Su uso continuado de los Servicios después de que los cambios surtan efecto constituye aceptación de la Política actualizada.
14. Contáctenos
Para preguntas, solicitudes o reclamos sobre esta Política de Privacidad o nuestras prácticas de datos:
- Consultas de privacidad y solicitudes del titular: [email protected]
- Asuntos legales generales: [email protected]
- Derechos de autor / DMCA: [email protected]
- Correo postal: CNG Studios LLC, Miami, FL, USA