Política de Privacidad

El responsable del tratamiento de tus datos es Cactus Comunidad Creativa («Cactus», «nosotros»), estudio de IA y software con operación en Lima, Perú, y servicio para toda Latinoamérica. Para cualquier tema de privacidad puedes contactarnos en eduardo@cactuscomunidadcreativa.com.

Recopilamos únicamente lo necesario para prestarte el servicio:

• Datos de cuenta: nombre, correo electrónico y contraseña (cifrada). Si te registras con Google o GitHub, recibimos los datos básicos de ese proveedor.
• Datos de tu negocio: la información de marca, tono, productos y contexto que cargas para que los agentes trabajen (el «Brand Kit» y el conocimiento de tu empresa).
• Contenido que generas: los mensajes, briefs, textos, imágenes, audio y video que creas con los agentes.
• Datos de uso: registros técnicos, consumo de créditos, agente utilizado y métricas de funcionamiento.
• Datos de pago: los procesa Stripe. Nosotros no almacenamos números de tarjeta; solo recibimos el estado de la transacción y datos de facturación.
• Credenciales de integraciones: las llaves o autorizaciones que conectas (por ejemplo Twilio o Meta) se guardan cifradas y ligadas a tu empresa.

• Prestar y operar la plataforma y sus agentes de IA.
• Personalizar los resultados con el contexto de tu marca.
• Procesar pagos, créditos y facturación.
• Dar soporte, prevenir fraude y proteger la seguridad del servicio.
• Cumplir obligaciones legales y contables.
• Mejorar el producto de forma agregada y anonimizada.

No vendemos tus datos personales. No usamos tu contenido para entrenar modelos de IA propios ni de terceros sin tu consentimiento explícito.

Para generar texto, imágenes, voz, música y video enviamos tus solicitudes a proveedores de IA que actúan como encargados del tratamiento, entre ellos Anthropic (Claude), OpenAI, Google, ElevenLabs, Replicate y PiAPI. Estos proveedores procesan el contenido solo para devolver el resultado y están sujetos a sus propias políticas de privacidad. Cactus provee y administra estas llaves de IA; tú no necesitas contratarlas.

Compartimos datos solo con encargados que nos ayudan a operar, bajo contrato y por instrucción nuestra:

• Supabase — base de datos, autenticación y almacenamiento.
• Vercel — alojamiento e infraestructura web.
• Stripe — procesamiento de pagos.
• Proveedores de IA — generación de contenido (ver sección 4).
• Twilio y Meta — solo cuando tú conectas esas integraciones, para enviar WhatsApp o publicar en Instagram/Facebook con tus propias credenciales.

También podemos divulgar información si la ley lo exige o para proteger derechos, seguridad e integridad de las personas y del servicio.

Si conectas tus cuentas de terceros (por ejemplo Twilio para WhatsApp o Meta para publicar), tus credenciales se guardan cifradas y se usan exclusivamente para las acciones que autorizas desde tu empresa. Si usas la API de Cactus, cada token está atado a tu empresa y su consumo se cobra a tu saldo. Eres responsable de mantener tus tokens y credenciales en secreto.

Algunos de nuestros proveedores operan fuera de tu país. Al usar Cactus, entiendes que tus datos pueden procesarse en servidores ubicados en otras jurisdicciones, siempre con medidas de protección adecuadas.

Aplicamos cifrado en tránsito y en reposo para datos sensibles, aislamiento por empresa (row-level security), control de acceso por roles y cifrado de las llaves de integración. Ningún sistema es 100% infalible, pero trabajamos para proteger tu información con estándares de la industria.

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales, contables o de seguridad. Si cierras tu cuenta, eliminamos o anonimizamos tus datos personales salvo lo que debamos conservar por ley.

Puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición y portabilidad de tus datos, así como retirar tu consentimiento en cualquier momento. Para ello escríbenos a eduardo@cactuscomunidadcreativa.com. Responderemos en los plazos que marque la normativa aplicable.

Usamos cookies estrictamente necesarias para el inicio de sesión y el funcionamiento del servicio, y cookies de medición de forma agregada. Puedes gestionarlas desde tu navegador; deshabilitar las esenciales puede impedir el uso de la plataforma. Consulta el detalle en nuestra Política de Cookies.

Cactus está dirigido a empresas y personas mayores de edad. No recopilamos deliberadamente datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización. Si el cambio es material, te lo notificaremos.