Política de privacidad

Esta política explica qué datos personales trata Latimixo (latimixo.com), para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo puedes ejercer tus derechos. Se aplica al sitio público (noticias, blog, guías y comentarios), a las cuentas de usuario y al panel interno del equipo, incluida la conexión de cuentas de Instagram a través de Meta.

1. Quién es responsable de tus datos

El responsable es FUNPIXART SRL, una sociedad de la República Dominicana. Para cualquier consulta sobre privacidad, para ejercer tus derechos o para pedir que borremos tus datos, escribe a contacto@latimixo.com.

Latimixo está disponible en todo el mundo. Aplicamos la ley de la República Dominicana y, si vives en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, también los derechos que te reconoce el Reglamento General de Protección de Datos (RGPD) o el UK GDPR (sección 10).

2. Qué datos tratamos y para qué

2.1 Si visitas el sitio sin cuenta

Puedes leer noticias, artículos y guías sin registrarte.

• Datos técnicos de la conexión. Al abrir una página, tu navegador envía tu dirección IP, el tipo de navegador y la dirección que visitas. Los usamos para mostrarte el sitio, protegerlo frente a abusos y limitar el número de solicitudes que llegan desde una misma conexión.
• Contador de lecturas. Para no contar dos veces la misma lectura, calculamos una clave cifrada (un hash) a partir de tu conexión y de tu navegador. No guardamos tu IP en claro. La clave cambia cada día, se borra a los dos días y después solo quedan totales de lecturas por artículo o guía, sin datos de quién leyó.
• Analítica, solo si la aceptas. Si aceptas las cookies de analítica, usamos Google Analytics 4 para saber cuántas personas visitan el sitio y qué páginas leen. Google recibe datos de tu navegación y de tu dispositivo, como las páginas que visitas, tu navegador y una ubicación aproximada. Si no aceptas, no cargamos la analítica de Google (sección 3).
• Preferencias en tu navegador. El sitio guarda en tu navegador el tema de color que eliges y tu avance en las guías. Esos datos se quedan en tu navegador; no los enviamos a nuestros servidores.
• Contenido de otros servicios. Algunos artículos incluyen videos, audio o ejemplos de código de YouTube, Vimeo, Spotify, SoundCloud, CodePen o CodeSandbox, o imágenes alojadas en otros sitios. Al cargarlos, tu navegador se conecta con ese servicio, que puede recibir tu dirección IP y usar sus propias cookies según su política de privacidad.

2.2 Si creas una cuenta

Necesitas una cuenta para comentar y para recibir avisos. Puedes crearla con nombre de usuario, correo y contraseña, o con Google, Discord o GitHub.

• Datos de registro: nombre de usuario, correo electrónico y contraseña. Guardamos la contraseña solo como hash, nunca en texto legible. Te enviamos un enlace para confirmar tu correo; sin confirmarlo puedes entrar, pero no comentar. El formulario usa Cloudflare Turnstile para distinguir personas de programas automáticos (sección 5).
• Declaración de edad: al registrarte indicas si tienes 18 años o más o entre 13 y 17. Guardamos esa respuesta y la fecha en que la diste. Si tienes entre 13 y 17 años, además declaras que tu madre, tu padre o tu tutor legal sabe que creas la cuenta y lo autoriza (sección 9).
• Inicio de sesión con Google, Discord o GitHub: recibimos de ese servicio tu identificador estable en él, tu correo verificado y tu nombre visible o nombre de usuario. Solo aceptamos un correo que el servicio haya verificado. Nunca guardamos los tokens de acceso de esos servicios.
• Datos de tu cuenta: fecha de alta, fecha del último acceso, fecha del último cambio de nombre de usuario, rol y estado de la cuenta, y las cuentas de Google, Discord o GitHub que vinculaste.
• Seguridad: si activas la verificación en dos pasos, guardamos cifrado el secreto de tu app de autenticación y guardamos tus códigos de recuperación solo como hash. Si registras llaves de acceso (passkeys), guardamos su clave pública, su identificador, el nombre que les pones y la fecha de su último uso. Si tu dispositivo usa tu huella o tu rostro para desbloquear la llave, esos datos nunca salen de él.
• Sesión: al iniciar sesión, emitimos un token de sesión que incluye la dirección IP desde la que accedes, y guardamos un token de renovación para mantener tu sesión abierta.
• Comentarios: el texto, la fecha, si lo editaste, su estado de moderación y la entrada en la que lo publicaste. Junto a cada comentario guardamos una copia de tu nombre de usuario y de tu correo. Tu nombre de usuario se muestra en público junto al comentario; tu correo, nunca.
• Notificaciones: los avisos que te mostramos en el sitio, como «Te respondieron» o los cambios en tu cuenta, y si ya los leíste.
• Correos que te enviamos: confirmación del correo, restablecimiento de la contraseña, avisos de seguridad y confirmación de la eliminación de la cuenta. El contenido de cada correo se guarda cifrado solo hasta que se envía.
• Verificación de la cuenta: el equipo puede marcar como verificadas cuentas de confianza. Guardamos la fecha y un historial interno de cada decisión, con una nota obligatoria de la persona del equipo que la tomó. Esa nota es interna y no se te muestra. Si se elimina tu cuenta, borramos esa nota.

Usamos estos datos para crear y mantener tu cuenta, permitirte comentar, avisarte de las respuestas y de los cambios en tu cuenta, proteger tu cuenta y el sitio, y moderar los comentarios.

2.3 Si formas parte del equipo y usas el panel

El panel es solo para miembros del equipo. Un administrador da el acceso a cada persona.

• Datos de tu cuenta: los de la sección 2.2 y, además, nombre, apellidos, rol y permisos.
• Actividad: registramos los cambios que haces en el panel: qué cambió, cuándo y quién lo hizo. En el módulo de redes sociales guardamos además un historial de cada publicación con el nombre de la persona que actuó.
• Contenido: los artículos, las guías y las imágenes que publicas, y lo que preparas para Instagram (secciones 2.4 y 2.5). El nombre de autor de cada artículo aparece publicado junto a él.

Usamos estos datos para darte acceso al panel, proteger tu cuenta, organizar el trabajo del equipo y saber quién hizo cada cambio.

2.4 Datos de Instagram y Facebook que obtenemos a través de Meta

El panel permite al equipo programar Reels en sus propias cuentas profesionales de Instagram, vinculadas a una Página de Facebook, mediante la API de Meta. Solo conectamos cuentas del equipo. No conectamos cuentas de clientes ni de terceros.

Para conectar una cuenta, una persona del equipo inicia sesión en Meta y autoriza a Latimixo. Solo pedimos estos permisos:

• instagram_basic: leer el identificador, el nombre de usuario y la foto de perfil de la cuenta de Instagram.
• instagram_content_publish: publicar los Reels que programa el equipo.
• pages_show_list: listar las Páginas de Facebook que administra esa persona, para encontrar la cuenta de Instagram vinculada a cada una.
• pages_read_engagement: leer los datos de esas Páginas que hacen falta para llegar a su cuenta de Instagram.

De cada cuenta conectada guardamos:

• el identificador y el nombre de usuario de Instagram, la dirección de su foto de perfil y, si Meta lo informa, el tipo de cuenta;
• el identificador y el nombre de la Página de Facebook vinculada, y el identificador en Meta de la persona que autorizó la conexión;
• el token de acceso que entrega Meta, los permisos concedidos y la fecha en que vence la conexión (unos 60 días). Guardamos el token cifrado y nunca lo mostramos en el navegador;
• el uso del cupo de publicación que informa Meta;
• quién del equipo conectó la cuenta y cuándo;
• de cada Reel publicado, su identificador, su enlace en Instagram y el resultado de la publicación.

Mientras eliges qué cuentas conectar, guardamos de forma temporal la lista de cuentas que ofrece Meta y un token cifrado. Al confirmar tu selección, borramos ese token.

Usamos estos datos solo para mostrar al equipo sus cuentas conectadas, publicar los Reels que programa, avisar antes de que venza una conexión y respetar los límites de publicación de Meta. No los usamos para publicidad ni para crear perfiles de nadie, y no los vendemos.

2.5 Videos y publicaciones programadas

Para programar un Reel, el equipo sube el video y, si quiere, una portada. También escribe la leyenda y elige las opciones de la publicación: fecha y hora, cuentas de destino, ubicación y los nombres de usuario de Instagram que etiqueta o invita como colaboradores.

• Guardamos los videos, las portadas y las miniaturas en un almacenamiento privado del servidor. No son públicos: solo los ven las personas del equipo con permiso.
• A la hora de publicar, enviamos a Meta el video, la leyenda y las opciones del Reel. Si la publicación usa una portada propia, creamos un enlace temporal que no se puede adivinar para que Meta descargue la imagen. Ese enlace caduca en 24 horas como máximo.
• Cuando el Reel ya se publicó en todas sus cuentas de destino y ninguna otra publicación pendiente usa el mismo video, borramos el archivo de video de nuestros servidores.
• El video de un borrador se borra a los 30 días sin cambios; el de una publicación que no llegó a publicarse (fallida, cancelada o fuera de plazo), a los 7 días; y el de un video que no usa ninguna publicación, al día siguiente.
• En cualquier caso, ningún video, portada ni miniatura se conserva más de 120 días desde que se subió, salvo mientras una publicación programada que aún no se publicó lo necesite. En cuanto deja de necesitarlo, se borra.
• Al borrar un archivo, conservamos solo sus datos técnicos: nombre original, tamaño, duración, formato, resolución, códecs y una huella de su contenido. La leyenda y los demás datos de la publicación siguen en el panel mientras exista la publicación.

Si alguien del equipo te etiquetó o te invitó como colaborador en una publicación, guardamos tu nombre de usuario público de Instagram como parte de ella. Puedes pedir que lo eliminemos (sección 10).

3. Cookies y almacenamiento en tu navegador

3.1 Cookies necesarias

Estas cookies son propias y hacen falta para iniciar sesión y proteger tu cuenta. No necesitan tu consentimiento. Van cifradas, el JavaScript de la página no puede leerlas y en latimixo.com solo viajan por conexiones seguras (HTTPS). Si las bloqueas, no puedes iniciar sesión.

• app_session: guarda tu sesión. Dura hasta que cierras el navegador o, si marcas «Recordarme», 30 días.
• app_perms: guarda los permisos de tu rol para mostrarte las opciones que te corresponden. Dura lo mismo que app_session.
• mfa_pending: guarda el paso intermedio del inicio de sesión con verificación en dos pasos. Dura 5 minutos.
• sso_state: protege el inicio de sesión con Google, Discord o GitHub mientras vuelves desde ese servicio. Dura unos 10 minutos.
• sso_signup: guarda el alta en curso con Google, Discord o GitHub mientras eliges tu nombre de usuario. Dura unos 15 minutos.
• sso_reauth: guarda la confirmación de tu identidad con una cuenta vinculada antes de una acción sensible. Dura unos 5 minutos.
• social_oauth: solo en el panel; protege la conexión de una cuenta de Instagram mientras vuelves desde Meta. Dura 10 minutos.

Además, la cookie propia cookie_consent guarda lo que eliges en el aviso de cookies: la versión del aviso, si aceptas la analítica (sí o no), si aceptas la publicidad (sí o no) y la fecha de tu elección. Dura 6 meses. Esta cookie sí la lee el JavaScript de la página, porque la necesita para saber qué puede cargar; en latimixo.com solo viaja por HTTPS y no se envía a otros sitios. No guardamos tu elección en nuestros servidores. Si cambiamos el aviso de cookies, cambiamos su versión y te volvemos a preguntar.

En el formulario de registro, Cloudflare Turnstile puede guardar o leer datos técnicos de tu navegador para comprobar que eres una persona. Lo usamos por seguridad, para frenar el registro automático de cuentas.

3.2 Cookies de analítica y de publicidad (solo con tu consentimiento)

• Analítica: no cargamos Google Analytics hasta que aceptas la analítica. Si la aceptas, Google Analytics instala las cookies _ga y _ga_*, que pueden durar hasta 2 años. Al cargarlo usamos el modo de consentimiento de Google, con todo lo relacionado con la publicidad desactivado. Si después retiras tu consentimiento, borramos las cookies _ga y _ga_* de tu navegador y recargamos la página para que la analítica deje de funcionar.
• Publicidad: cuando el sitio muestre anuncios, las cookies de publicidad o de personalización de anuncios solo se usarán si las aceptas (sección 6).

Puedes cambiar tu elección o retirar tu consentimiento en cualquier momento con el enlace Preferencias de cookies, al pie de cada página. Retirar el consentimiento no afecta a lo que se hizo antes con él.

3.3 Almacenamiento local

El sitio guarda en el almacenamiento local de tu navegador tu tema de color, tu avance en las guías y, en el panel, si el menú lateral está abierto o cerrado. Mientras la pestaña está abierta, también anota qué contenidos ya se contaron como leídos. Puedes borrar estos datos desde la configuración de tu navegador.

4. Bases legales

En la República Dominicana, la Ley 172-13 de protección integral de los datos personales exige, como regla general, tu consentimiento para tratar tus datos. Lo das al crear tu cuenta y aceptar esta política, al aceptar cookies en el aviso de cookies o al autorizar a Latimixo en otro servicio. La ley también permite tratar datos sin consentimiento en algunos casos, por ejemplo cuando hacen falta para la relación que tenemos contigo o para cumplir una obligación legal.

Si te aplica el RGPD o el UK GDPR, estas son nuestras bases legales:

• Ejecución del contrato, es decir, de estas condiciones: crear y mantener tu cuenta, el inicio de sesión, los comentarios, las notificaciones, los correos de la cuenta y la eliminación de la cuenta.
• Interés legítimo en operar el sitio y protegerlo: datos técnicos, Turnstile, límites de solicitudes, avisos de seguridad, contador de lecturas, moderación, verificación de cuentas, historial de actividad del panel y registros técnicos. Puedes oponerte a estos tratamientos (sección 10).
• Consentimiento: cookies de analítica y de publicidad, y la autorización que da una persona del equipo al conectar una cuenta de Instagram en Meta. Puedes retirarlo en cualquier momento.
• Relación con los miembros del equipo, para darles acceso al panel y permitir su trabajo.
• Cumplimiento de obligaciones legales, cuando la ley nos exige conservar o comunicar datos.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similar.

5. Con quién compartimos los datos

Usamos estos proveedores. Cada uno trata los datos para prestarnos su servicio, según sus condiciones y su política de privacidad:

• Railway: aloja nuestro servidor (API) y la base de datos.
• Cloudflare: aloja y entrega el sitio web, y presta Cloudflare Turnstile en el formulario de registro.
• Resend: envía los correos de la cuenta: confirmación, restablecimiento de contraseña, avisos de seguridad y eliminación de la cuenta.
• Google: Google Analytics 4, solo si aceptas la analítica, y el inicio de sesión con Google, si lo usas.
• Discord y GitHub: el inicio de sesión con esas cuentas, si lo usas.
• Meta (Facebook e Instagram): solo para conectar las cuentas que autoriza el equipo y publicar en ellas.
• Servicios de contenido incrustado, cuando cargas un artículo que los incluye (sección 2.1).
• Autoridades, cuando la ley nos obliga.

Lo que publicas en el sitio, como tu nombre de usuario y tus comentarios, es público y cualquiera puede verlo.

No vendemos tus datos personales. Si en el futuro cambia la forma en que compartimos datos, por ejemplo con proveedores de publicidad, actualizaremos esta política antes de hacerlo.

6. Publicidad

El sitio puede mostrar publicidad y usar otras formas de monetización. Si los anuncios usan cookies o datos para personalizarse, solo lo harán con tu consentimiento en el aviso de cookies. Si no lo das, podrás ver anuncios, pero no personalizados con esas cookies. Cuando sumemos un proveedor de publicidad, lo añadiremos a esta política.

7. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de la República Dominicana y fuera de la Unión Europea. Cuando ocurre, nos apoyamos en las garantías que ofrecen en sus condiciones contractuales, como las cláusulas contractuales tipo de la Comisión Europea, cuando corresponden.

8. Cuánto tiempo conservamos los datos

• Cuenta de usuario: mientras la mantienes. Al eliminarla, borramos al momento tus datos personales, incluida tu declaración de edad (consulta la página de eliminación de datos).
• Comentarios: mientras estén publicados o mientras exista tu cuenta. Si borras un comentario, deja de verse en el sitio. Al eliminar tu cuenta, eliges si los conservamos firmados como «Cuenta eliminada» o si borramos su texto.
• Notificaciones: las leídas se borran a los 30 días y todas, como máximo, a los 180 días.
• Correos enviados: el contenido se borra al enviarse. Queda solo un registro técnico, con la dirección enmascarada, que se borra a los 14 días.
• Enlaces de los correos: el de confirmación caduca a las 24 horas y el de restablecer la contraseña, a la hora.
• Clave del contador de lecturas: 2 días. Después solo quedan totales sin datos personales.
• Historial de verificación de cuentas: se conserva como registro interno de cada decisión. Si se elimina tu cuenta, deja de estar ligado a tu nombre y a tu correo, y borramos la nota del equipo.
• Cuentas eliminadas desde el panel: las anonimizamos 120 días después de que se eliminen, con los mismos efectos que si las eliminara su titular, salvo las cuentas del equipo, que revisa un administrador. Si se pide su eliminación antes, las anonimizamos en ese momento.
• Historial de actividad del panel (el registro de cambios, el historial de las publicaciones de redes sociales y el de los cambios del estado del sitio): se borra a los 120 días.
• Registro de las eliminaciones de cuentas hechas por el equipo: a los 120 días borramos el motivo y el nombre de quien la atendió. Conservamos solo la fecha, los identificadores internos de la cuenta eliminada y de quien la atendió, y si se borraron los comentarios, como prueba de que atendimos la solicitud.
• Registros técnicos que guardamos (errores del servidor y diagnósticos técnicos): se borran a los 120 días. Nuestros proveedores de alojamiento, Railway y Cloudflare, guardan además sus propios registros según sus condiciones.
• Videos, portadas y miniaturas del panel: el video se borra tras publicarse; lo demás, según las reglas de la sección 2.5 y, como máximo, 120 días después de subirse, salvo mientras una publicación programada pendiente lo necesite.
• Publicaciones del panel (leyendas y opciones): mientras existan en el panel.
• Tu elección de cookies: en tu navegador, 6 meses.
• Datos de Google Analytics: Google los conserva según la configuración de retención de la propiedad de Google Analytics de Latimixo.
• Token de acceso de Meta: hasta que alguien del equipo desconecta la cuenta en el panel. En ese momento lo borramos. Si la conexión vence y nadie la renueva, la cuenta deja de publicar.
• Datos de una cuenta de Instagram conectada: mientras está conectada. Al desconectarla, queda registrada como desconectada en el historial del panel.

Podemos conservar datos más tiempo solo cuando la ley nos obliga o para defendernos ante una reclamación, y solo los necesarios.

9. Menores de edad

Necesitas tener al menos 13 años para crear una cuenta.

• Si tienes entre 13 y 17 años, al registrarte declaras que tu madre, tu padre o tu tutor legal sabe que creas la cuenta y lo autoriza. Tu nombre de usuario y tus comentarios son públicos. Tú y tu madre, tu padre o tu tutor aceptan estas condiciones bajo su responsabilidad.
• No verificamos documentos de identidad ni la edad que declaras.
• La madre, el padre o el tutor legal de una persona menor de edad puede pedir que eliminemos su cuenta escribiendo a contacto@latimixo.com.
• Si sabemos que una cuenta pertenece a una persona menor de 13 años, la eliminamos.

Tratamos los datos de niños, niñas y adolescentes teniendo en cuenta su interés superior, como establece la Ley 136-03 (Código para el Sistema de Protección y los Derechos Fundamentales de Niños, Niñas y Adolescentes).

10. Tus derechos

10.1 En la República Dominicana

La Constitución reconoce tu derecho a la intimidad y la acción de hábeas data, y la Ley 172-13 te permite:

• acceder a tus datos y saber cómo los tratamos;
• rectificar los datos inexactos o incompletos;
• pedir su cancelación o supresión;
• oponerte a un tratamiento;
• retirar el consentimiento que diste.

En la República Dominicana no hay una autoridad de protección de datos con competencia general, como las de Europa. Si no estás conforme con nuestra respuesta, puedes ejercer la acción de hábeas data ante los tribunales y, si actúas como consumidor, presentar una reclamación ante Pro Consumidor (Ley 358-05).

10.2 En la Unión Europea, el Espacio Económico Europeo o el Reino Unido

Según el RGPD o el UK GDPR, puedes:

• acceder a tus datos y recibir una copia;
• rectificar los datos inexactos;
• pedir que los borremos;
• pedir que limitemos su tratamiento;
• recibir los datos que nos diste en un formato de uso común (portabilidad);
• oponerte a los tratamientos basados en interés legítimo;
• retirar tu consentimiento en cualquier momento;
• presentar una reclamación ante la autoridad de protección de datos de tu país.

10.3 Cómo ejercer tus derechos

Muchas acciones las puedes hacer tú desde Mi cuenta: cambiar tu nombre de usuario (una vez cada 30 días) o tu contraseña, gestionar la verificación en dos pasos y las llaves de acceso, vincular o desvincular cuentas, revisar tus notificaciones y eliminar tu cuenta. Tus preferencias de cookies se cambian con el enlace Preferencias de cookies.

Para todo lo demás, por ejemplo cambiar tu correo o pedir una copia de tus datos, escribe a contacto@latimixo.com. Indica qué pides y un dato que nos permita encontrarte, como tu nombre de usuario, el correo de tu cuenta o el nombre de usuario de Instagram. No incluyas contraseñas ni códigos. Podemos pedirte que confirmes tu identidad antes de actuar. Te respondemos en un plazo de 30 días.

Para eliminar tu cuenta o tus datos paso a paso, incluida la desconexión de una cuenta de Instagram, sigue las instrucciones para eliminar tus datos.

11. Cómo protegemos los datos

• Guardamos las contraseñas y los códigos de recuperación solo como hash.
• Ciframos con AES-256-GCM los secretos de la verificación en dos pasos y los tokens de acceso de Meta. Las claves se guardan fuera del código. Los tokens nunca llegan al navegador ni a los registros del servidor.
• El servidor comprueba los permisos en cada solicitud. El panel solo está abierto a las personas del equipo con acceso.
• Limitamos el número de solicitudes para frenar ataques y abusos.
• Te avisamos por correo de los cambios sensibles en tu cuenta, como activar o desactivar la verificación en dos pasos, añadir o quitar una llave de acceso, vincular o desvincular una cuenta o cambiar la contraseña.
• Ofrecemos verificación en dos pasos, con app de autenticación y códigos de recuperación, y llaves de acceso (passkeys).
• Las cookies de sesión van cifradas y el JavaScript de la página no puede leerlas.
• Guardamos los videos del panel en un almacenamiento privado, fuera de las carpetas públicas del servidor.

Ningún sistema es infalible. Si un incidente de seguridad afecta a tus datos, te avisaremos cuando la ley lo exija.

12. Cambios en esta política

Si cambiamos esta política, publicamos la nueva versión en esta página y actualizamos su fecha de última actualización. Si el cambio es importante, te avisaremos por un medio razonable, por ejemplo con un aviso en el sitio. Si un cambio necesita tu consentimiento, te lo pediremos de nuevo.

13. Contacto

FUNPIXART SRL · República Dominicana · contacto@latimixo.com

El uso del sitio también se rige por las condiciones del servicio.