Privacy Policy

Datos que nos proporcionas directamente

• Nombre y dirección de correo electrónico.
• Número de teléfono o WhatsApp, cuando lo compartes voluntariamente.
• Respuestas de tests, cuestionarios o encuestas.
• Comunicaciones que nos envías por correo o formularios.
• Información necesaria para procesar una compra (gestionada por la pasarela de pago correspondiente).

Datos técnicos y de navegación

• Dirección IP, navegador, dispositivo, sistema operativo y páginas visitadas.
• Cookies y tecnologías similares para funcionalidad, analítica y medición de campañas.

Datos de integraciones externas (Dashboard privado)

Nuestro Dashboard privado conecta, previa autorización expresa, cuentas de terceros para fines exclusivamente analíticos. Los datos que recibimos dependen de cada plataforma:

• Hotmart: información relativa a transacciones, productos adquiridos, fechas y estado de pedidos, procesada a través de webhooks oficiales.
• Instagram (vía Windsor.ai): métricas públicas del perfil, publicaciones, alcance, interacciones y seguidores.
• ManyChat: datos de contactos, etiquetas y fluros completados, limitados a lo que la API pública oficial permite enumerar.
• YouTube: información pública del canal, lista de videos, miniaturas, títulos, fechas de publicación, duración y estadísticas públicas; además de métricas propias del canal a través de YouTube Analytics con OAuth de solo lectura.
• TikTok: identificadores de usuario (open_id y, si se recibe, union_id), nombre, nombre de usuario, avatar, biografía, enlace de perfil, contadores de seguidores, seguidos, me gusta y videos, y métricas públicas de videos (vistas, comentarios, compartidos, me gusta).

Tratamos los datos para:

• Entregar productos digitales, recursos gratuitos y comunicaciones relacionadas.
• Responder consultas, solicitudes y brindar atención.
• Procesar pagos y gestionar accesos.
• Medir y mejorar campañas, contenidos y la experiencia del sitio.
• Alimentar el Dashboard privado de análisis con datos agregados y propios de las cuentas conectadas.
• Garantizar la seguridad del sitio y prevenir usos indebidos.
• Cumplir obligaciones legales, fiscales y contractuales.

El Dashboard no utiliza los datos de terceros para perfilar a personas ajenas a la administradora del sitio ni para tomar decisiones automatizadas sobre terceros.

Los datos se almacenan en infraestructura de Supabase (backend) y Lovable (alojamiento/plataforma), con acceso restringido por autenticación y políticas de seguridad a nivel de filas (RLS).

Los tokens de acceso y actualización (refresh tokens) de plataformas como YouTube y TikTok se cifran con AES-GCM antes de guardarse. No conservamos en texto plano credenciales que permitan el uso de esas cuentas. Los cifrados se gestionan íntegramente en el servidor y nunca se exponen al cliente.

Diosa Fatal no vende bases de datos personales a terceros.

Para operar el sitio y el Dashboard utilizamos proveedores externos que procesan datos en nuestro nombre:

• Supabase: almacenamiento de base de datos, autenticación y almacenamiento seguro.
• Lovable: plataforma de desarrollo y despliegue del sitio.
• Google Analytics 4 y Meta Pixel: medición de visitas y conversiones (cookies y píxeles).
• Hotmart, ManyChat, Instagram/Windsor.ai, YouTube Data API, YouTube Analytics API y TikTok Login Kit / Display API: fuentes de datos externas conectadas previa autorización.
• Pasarelas de pago: procesan los datos financieros directamente; Diosa Fatal no almacena los datos completos de tarjetas.

Cada proveedor tiene sus propias políticas de privacidad. Al conectar una cuenta externa, también te riges por los términos de la plataforma correspondiente.

Conservamos los datos durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y para atender obligaciones legales, contractuales, fiscales o de seguridad. Cuando ya no sean necesarios, los eliminamos, anonimizamos o bloqueamos según corresponda.

Los datos de integraciones externas se sincronizan de forma incremental. Puedes solicitar la eliminación de datos históricos de una integración en cualquier momento escribiendo al correo de contacto.

Puedes revocar el acceso de Diosa Fatal a tus cuentas externas desde el propio Dashboard pulsando “Desconectar”, o directamente desde la configuración de seguridad de cada plataforma (Google, TikTok, Meta, etc.). La desconexión impide nuevas sincronizaciones.

Para solicitar la eliminación completa de tus datos personales, escribe a indimendez94@hotmail.com. Te responderemos en un plazo razonable y te informaremos sobre las obligaciones legales de conservación que puedan aplicar.

Según la legislación aplicable, puedes tener derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Solicitar su rectificación o actualización.
• Solicitar su supresión cuando resulte legalmente procedente.
• Oponerte al tratamiento o solicitar su limitación.
• Revocar consentimientos otorgados cuando sea procedente.
• Presentar una reclamación ante la autoridad de control competente.

Para ejercer estos derechos, escribe a indimendez94@hotmail.com con tu nombre e información suficiente para identificarte.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos contra accesos no autorizados, pérdida, uso indebido o divulgación. Entre ellas: autenticación con contraseña segura, cifrado de tokens en reposo, políticas RLS en la base de datos y acceso al Dashboard limitado a administradores.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Si detectas un problema de seguridad, por favor notifícanos de inmediato.

Podemos actualizar esta Política de Privacidad cuando cambien nuestros servicios, proveedores, integraciones o la normativa aplicable. La versión vigente se publicará en esta página indicando la fecha de última actualización.

Para cualquier consulta sobre esta política, el tratamiento de datos o el Dashboard, escribe a:

indimendez94@hotmail.com

Diosa Fatal

www.diosafatal.com

Si has conectado una Fanpage de Facebook al Dashboard privado y deseas que eliminemos de forma definitiva los tokens, la conexión y las métricas almacenadas, sigue las instrucciones de desconexión y envía la solicitud completa desde nuestra página dedicada:

Eliminar datos de Meta / Meta data deletion