Servicio: Zoosial (operado bajo el nombre comercial BRANDCODE). Última actualización: 14 de agosto de 2026.
En cumplimiento de los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y de su Reglamento, se hace de tu conocimiento lo siguiente:
NAAJ970805KB6.Zoosial (en adelante, "Zoosial", "nosotros" o "la plataforma") es el servicio que el responsable opera en zoosial.com: una pasarela técnica que permite a sus clientes conectar, gestionar y automatizar sus propias cuentas de redes sociales y de mensajería mediante los flujos oficiales de autorización OAuth de cada plataforma.
Cuando el usuario autoriza la conexión con una plataforma (Meta/Facebook Pages e Instagram Business, Threads, Google/YouTube, Google Business y Google Calendar, TikTok, Telegram, WhatsApp), dicha plataforma nos emite un token de acceso (y en algunos casos un token de actualización). Estos tokens se almacenan cifrados en reposo con AES-256-GCM y se usan exclusivamente para ejecutar las acciones que el propio usuario solicita dentro de Zoosial.
Publicaciones y contenido programado, mensajes, comentarios, automatizaciones, colas de publicación, métricas/analíticas y leads que el usuario decide gestionar a través del servicio. Solo los procesamos para ejecutar las instrucciones del usuario; no los analizamos ni los utilizamos con otros fines.
Las imágenes y vídeos que el usuario sube para publicar se alojan temporalmente en la red de entrega de contenido (CDN) de Bunny.net y se borran automáticamente ~24 horas después de publicarse (llegado ese punto la plataforma de destino ya conserva su propia copia).
Al usar funciones como la bandeja unificada, el CRM o la captura de Meta Lead Ads, el cliente introduce en la plataforma datos personales de terceros (sus prospectos, clientes o seguidores): típicamente nombre, correo electrónico, número de teléfono y el contenido de los mensajes directos, comentarios y conversaciones de WhatsApp. Zoosial trata esos datos únicamente por cuenta y por instrucción del cliente, en calidad de encargado, y no los usa para finalidades propias.
Los pagos de las suscripciones se procesan a través de Stripe. Zoosial no almacena números completos de tarjeta ni códigos de seguridad: esos datos se capturan y resguardan directamente en Stripe. Nosotros conservamos el identificador de cliente y de suscripción, el estatus del plan, el historial de cobros y, en su caso, los datos fiscales que el cliente proporcione para la emisión de comprobantes (CFDI).
Cuando el usuario utiliza las funciones de generación de contenido con IA, enviamos a nuestros proveedores de modelos el texto de contexto de negocio que el propio usuario escribe y, cuando aplica, la URL de la imagen o el video alojado en nuestro CDN. No enviamos a esos proveedores los tokens OAuth ni los datos leídos de las APIs de Google, Meta o TikTok.
Sin estas finalidades no es posible darte de alta ni mantener la relación contratada:
Estas finalidades no son indispensables y puedes negarte a ellas sin que eso afecte la prestación del servicio ni el precio que pagas:
Puedes manifestar tu negativa desde ahora y en cualquier momento posterior por cualquiera de estas vías:
Tu negativa surtirá efecto en un plazo máximo de cinco días hábiles y no implica la suspensión, degradación ni cancelación del servicio.
El tratamiento se rige por la LFPDPPP, su Reglamento y los Lineamientos del Aviso de Privacidad:
Puedes revocar tu consentimiento en cualquier momento por el mismo procedimiento previsto para los derechos ARCO (apartado 9). La revocación no tiene efectos retroactivos y, cuando recae sobre finalidades primarias, implica la terminación del servicio.
Si te encuentras en un país que aplica el Reglamento General de Protección de Datos (RGPD) u otra normativa equivalente, atenderemos también los derechos que dicha normativa te reconozca, en la medida en que resulte aplicable.
Cuando el usuario ordena una acción, enviamos los datos necesarios a la API oficial de la plataforma correspondiente. Cada plataforma trata esos datos como responsable propio y conforme a sus propias políticas:
Los siguientes proveedores tratan datos por cuenta nuestra, únicamente para las finalidades descritas y con obligación contractual de confidencialidad y seguridad. Esta lista es la vigente a la fecha de este aviso:
Los proveedores anteriores, así como las plataformas sociales, se ubican o procesan información fuera del territorio nacional, principalmente en Estados Unidos y en la Unión Europea. Estas transferencias son necesarias para el mantenimiento y cumplimiento de la relación jurídica entre tú y el responsable, así como para el reconocimiento y ejercicio de derechos, por lo que no requieren de tu consentimiento conforme al artículo 37, fracciones VI y VII, de la LFPDPPP. Con el resto de terceros, cuando la transferencia no encuadre en alguna excepción del artículo 37, solicitaremos tu consentimiento previo.
Adicionalmente, podremos revelar datos personales cuando lo requiera una autoridad competente en ejercicio de sus facultades y con fundamento en ley.
El uso que Zoosial hace de la información recibida de las APIs de Google se apega a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use).
Puedes retirar el acceso de Zoosial en cualquier momento desde myaccount.google.com/permissions. Al hacerlo, los tokens correspondientes dejan de ser válidos y se eliminan de nuestros sistemas. Consulta también nuestra página de eliminación de datos.
El uso de las funciones de YouTube implica además la aceptación de los Términos de Servicio de YouTube. La información sobre el tratamiento que Google realiza está en la Política de Privacidad de Google.
Los tokens y datos de cuenta se conservan mientras la cuenta permanezca activa. Si el usuario desconecta una cuenta en la app, sus tokens se eliminan de inmediato. Si revoca el acceso desde la propia plataforma o cierra su cuenta en Zoosial, los datos asociados se eliminan de nuestros registros en un plazo máximo de 30 días.
La media subida por el usuario (imágenes/videos) se aloja en el CDN de Bunny.net y se borra automáticamente ~24 horas después de publicarse. Los logs técnicos se eliminan automáticamente a los 30 días.
Excepciones a la eliminación: conservamos por el tiempo que marque la ley los comprobantes fiscales y la contabilidad asociada a tus pagos (cinco años, conforme al artículo 30 del Código Fiscal de la Federación), así como la información necesaria para acreditar el cumplimiento de obligaciones legales o para la defensa de reclamaciones. Hoy no mantenemos respaldos automáticos programados, de modo que el borrado en los sistemas activos es efectivo; si en el futuro los activáramos, lo indicaríamos aquí junto con el plazo de rotación. Los detalles están en nuestra página de eliminación de datos.
Conforme a los artículos 20 de la LFPDPPP y 63 a 66 de su Reglamento, si ocurre una vulneración de seguridad (pérdida, destrucción, robo, copia, uso, acceso o tratamiento no autorizado de datos personales) que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin demora por correo electrónico a la dirección registrada en tu cuenta y, cuando corresponda, mediante un aviso visible en la plataforma.
El aviso incluirá, cuando menos:
Además, realizaremos el análisis de las causas, implementaremos las medidas correctivas y preventivas necesarias y dejaremos constancia del incidente. Si el incidente afecta datos que tratamos como encargados por cuenta de un cliente, se lo notificaremos a ese cliente para que él, como responsable, cumpla con sus propias obligaciones frente a los titulares.
Tienes derecho a conocer qué datos personales tenemos de ti, para qué los usamos y las condiciones del uso que les damos (Acceso); a solicitar la corrección de tu información cuando esté desactualizada, sea inexacta o incompleta (Rectificación); a pedir que la eliminemos de nuestros registros cuando consideres que no está siendo utilizada conforme a los principios, deberes y obligaciones de la ley (Cancelación); y a oponerte al uso de tus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.
Envía tu solicitud a privacy@zoosial.com con el asunto "Solicitud ARCO", o por escrito al domicilio del responsable señalado en el apartado 1. Conforme al artículo 29 de la LFPDPPP, la solicitud debe contener:
La ley prevé supuestos en los que el ejercicio de los derechos ARCO puede negarse total o parcialmente: cuando no seas el titular ni acredites la representación; cuando tus datos no existan en nuestra base; cuando se lesionen los derechos de un tercero; cuando exista un impedimento legal o la resolución de una autoridad competente; o cuando la rectificación, cancelación u oposición ya se haya realizado. En esos casos te informaremos el motivo de forma fundada y motivada.
Puedes revocar el consentimiento que nos otorgaste para el tratamiento de tus datos personales por el mismo medio y con los mismos requisitos de la solicitud ARCO. Ten en cuenta que, en ciertos casos, no podremos atender la revocación de inmediato por obligaciones legales, y que revocar el consentimiento respecto de las finalidades primarias implica la terminación del servicio.
Si consideras que tu derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presumes alguna violación a la LFPDPPP, puedes interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). El recurso de revisión procede dentro de los 15 días siguientes a la respuesta o al vencimiento del plazo para responder. Más información en home.inai.org.mx.
Puedes solicitar la eliminación de tus datos de tres formas:
https://zoosial.com/data-deletion) · email de confirmación: privacy@zoosial.comZoosial utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio (sesión de usuario). No utilizamos cookies de seguimiento, publicidad comportamental ni analítica de terceros (como Google Analytics) sin consentimiento previo.
sc_session): identifica la sesión autenticada. Se elimina al cerrar sesión o al expirar. No es rastreable entre sitios.Zoosial es un servicio profesional dirigido a mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectas que un menor ha creado una cuenta, contáctanos en privacy@zoosial.com para eliminarla de inmediato.
Podemos modificar o actualizar este aviso para reflejar cambios en el servicio, en nuestras prácticas de tratamiento o en la legislación aplicable. Cuando los cambios sean significativos, lo notificaremos por correo electrónico a la dirección registrada en tu cuenta al menos 14 días antes de su entrada en vigor, y publicaremos la versión actualizada en https://zoosial.com/privacy. La fecha de última actualización siempre aparece al inicio de este documento.
¿Preguntas sobre privacidad o protección de datos?
privacy@zoosial.comResponsable: Javier Ismael Nabte Ake (BRANDCODE) · RFC NAAJ970805KB6 · C. 88 No. 675, Almendros, Ciudad Caucel, C.P. 97314, Mérida, Yucatán, México · privacy@zoosial.com