Política de Privacidad

El responsable del tratamiento de tus datos es Cactus Comunidad Creativa («Cactus», «nosotros»), estudio de IA y software con operación en Lima, Perú, y servicio para toda Latinoamérica. Para cualquier tema de privacidad puedes contactarnos en hola@cactuscomunidadcreativa.com.

Recopilamos únicamente lo necesario para prestarte el servicio:

• Datos de cuenta: nombre, correo electrónico y contraseña (cifrada). Si te registras con Google o GitHub, recibimos los datos básicos de ese proveedor.
• Datos de tu negocio: la información de marca, tono, productos y contexto que cargas para que los agentes trabajen (el «Brand Kit» y el conocimiento de tu empresa).
• Contenido que generas: los mensajes, briefs, textos, imágenes, audio y video que creas con los agentes.
• Datos de uso: registros técnicos, consumo de créditos, agente utilizado y métricas de funcionamiento.
• Datos de pago: los procesa Stripe. Nosotros no almacenamos números de tarjeta; solo recibimos el estado de la transacción y datos de facturación.
• Credenciales de integraciones: las llaves o autorizaciones que conectas (por ejemplo Twilio o Meta) se guardan cifradas y ligadas a tu empresa.
• Datos de plataformas de Meta: solo si conectas Facebook o Instagram (detalle en la sección 7).
• Datos de los clientes de tu negocio: números de WhatsApp, correos y mensajes de las personas a las que atiendes o escribes desde Cactus (detalle en la sección 8).

• Prestar y operar la plataforma y sus agentes de IA.
• Personalizar los resultados con el contexto de tu marca.
• Procesar pagos, créditos y facturación.
• Dar soporte, prevenir fraude y proteger la seguridad del servicio.
• Cumplir obligaciones legales y contables.
• Mejorar el producto de forma agregada y anonimizada.

No vendemos tus datos personales. No usamos tu contenido para entrenar modelos de IA propios ni de terceros sin tu consentimiento explícito.

Para generar texto, imágenes, voz, música y video enviamos tus solicitudes a proveedores de IA que actúan como encargados del tratamiento, entre ellos Anthropic (Claude), OpenAI, Google, ElevenLabs, Replicate y PiAPI. Estos proveedores procesan el contenido solo para devolver el resultado y están sujetos a sus propias políticas de privacidad. Cactus provee y administra estas llaves de IA; tú no necesitas contratarlas.

Compartimos datos solo con encargados que nos ayudan a operar, bajo contrato y por instrucción nuestra:

• Supabase — base de datos, autenticación y almacenamiento.
• Vercel — alojamiento e infraestructura web.
• Stripe — procesamiento de pagos.
• Proveedores de IA — generación de contenido (ver sección 4).
• Twilio y Meta — solo cuando tú conectas esas integraciones, para enviar WhatsApp o publicar en Instagram/Facebook con tus propias credenciales.
• Resend — envío de correos transaccionales y de los correos que tu negocio envía desde Cactus.

También podemos divulgar información si la ley lo exige o para proteger derechos, seguridad e integridad de las personas y del servicio.

Si conectas tus cuentas de terceros (por ejemplo Twilio para WhatsApp o Meta para publicar), tus credenciales se guardan cifradas y se usan exclusivamente para las acciones que autorizas desde tu empresa. Si usas la API de Cactus, cada token está atado a tu empresa y su consumo se cobra a tu saldo. Eres responsable de mantener tus tokens y credenciales en secreto.

Cuando una empresa conecta su cuenta de Meta con Cactus mediante el inicio de sesión de Facebook, accedemos solo a lo necesario para publicar en su nombre, con los permisos que ella aprueba:

• Qué obtenemos: el identificador de tu usuario de Facebook para esta app, la lista de Páginas que administras con su nombre e identificador, los tokens de acceso de esas Páginas y, si existe, la cuenta de Instagram profesional vinculada (identificador y nombre de usuario).
• Para qué lo usamos: exclusivamente para publicar o programar en tu Página de Facebook y en tu cuenta de Instagram el contenido que tú creas, revisas y apruebas en Cactus, y para guardar el enlace y el resultado de cada publicación.
• Qué NO hacemos: no leemos tus mensajes de Messenger ni de Instagram Direct, no accedemos a tu lista de amigos ni a datos de tus seguidores, no gestionamos ni leemos tus campañas de Meta Ads, no vendemos estos datos, no los compartimos con terceros y no los usamos para publicidad ni para entrenar modelos de IA.
• Cómo lo protegemos: los tokens se guardan cifrados (AES-256-GCM), aislados por empresa, y solo los usa el servidor en el momento de publicar.
• Cuánto tiempo: mientras la conexión esté activa. Al desconectar Meta en Cactus, al quitar la app desde la configuración de Facebook o al pedir la eliminación desde Facebook, borramos de inmediato los tokens, las Páginas e Instagram guardados y cancelamos las publicaciones programadas pendientes.
• WhatsApp: el envío de WhatsApp se hace a través de Twilio con el número y las credenciales de cada empresa. Guardamos el número de destino, el texto enviado y su estado para que la empresa tenga el historial.

Puedes ver cómo desconectar y pedir la eliminación en nuestra página de Eliminación de datos. El uso que hacemos de la información recibida de las APIs de Meta cumple con las Condiciones de la Plataforma de Meta.

Las empresas que usan Cactus pueden cargar o recibir datos de sus propios clientes: nombres, teléfonos, correos y el contenido de las conversaciones que atienden con el agente de atención (Aloe) o que envían por WhatsApp y correo. Sobre esos datos, cada empresa suscriptora es la responsable y Cactus actúa como encargado del tratamiento: los procesamos solo por instrucción de la empresa y para prestarle el servicio, aislados por empresa, sin usarlos para fines propios ni compartirlos con otras empresas.

La empresa suscriptora debe contar con una base legal para tratarlos y para contactar a esas personas (por ejemplo, su consentimiento) y atender sus solicitudes. Si eres cliente de un negocio que usa Cactus y quieres que se borren tus datos, puedes pedírselo al negocio o escribirnos desde la página de Eliminación de datos; lo coordinaremos con él. Cuando una empresa elimina su cuenta, borramos también los datos de sus clientes.

Algunos de nuestros proveedores operan fuera de tu país. Al usar Cactus, entiendes que tus datos pueden procesarse en servidores ubicados en otras jurisdicciones, siempre con medidas de protección adecuadas.

Aplicamos cifrado en tránsito y en reposo para datos sensibles, aislamiento por empresa (row-level security), control de acceso por roles y cifrado de las llaves de integración. Ningún sistema es 100% infalible, pero trabajamos para proteger tu información con estándares de la industria.

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales, contables o de seguridad. Si cierras tu cuenta, eliminamos o anonimizamos tus datos personales salvo lo que debamos conservar por ley.

Puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición y portabilidad de tus datos, así como retirar tu consentimiento en cualquier momento. Para ello escríbenos a hola@cactuscomunidadcreativa.com, o usar las herramientas de tu cuenta (exportar y eliminar) y nuestra página de Eliminación de datos. Responderemos en los plazos que marque la normativa aplicable y, en todo caso, completaremos las eliminaciones en un máximo de 30 días.

Usamos cookies estrictamente necesarias para el inicio de sesión y el funcionamiento del servicio, y cookies de medición de forma agregada. Puedes gestionarlas desde tu navegador; deshabilitar las esenciales puede impedir el uso de la plataforma. Consulta el detalle en nuestra Política de Cookies.

Cactus está dirigido a empresas y personas mayores de edad. No recopilamos deliberadamente datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización. Si el cambio es material, te lo notificaremos.