IIdentidad del Responsable
CREATORS CRATE, S.A.P.I. DE C.V. (RFC: CCR240202CH0; en adelante, “Creators Crate”), con domicilio fiscal en Calzada del Valle 400PH, Int. 901, Col. Del Valle, C.P. 66220, San Pedro Garza García, Nuevo León, México, es responsable del tratamiento de tus datos personales recabados a través de creeeam.
Para el ejercicio de tus derechos ARCO o cualquier asunto de privacidad: legal@creatorscrate.cc · Tel. +52 81 2439 6244.
IIDatos Personales que Recopilamos
- Identidad y contacto: nombre completo, fecha de nacimiento, correo electrónico y número de celular.
- Datos fiscales y bancarios: RFC con homoclave, régimen fiscal, CLABE interbancaria y domicilio fiscal.
- Tu usuario de Instagram y, si quieres, los de TikTok y YouTube y tus seguidores, tal como tú los escribes al registrarte. Los marcamos como «sin verificar» hasta que conectas cada cuenta.
- Contenido publicado en el contexto de Campañas y tu historial de participación (Campañas completadas, pagos recibidos).
- Datos de navegación: dirección IP, navegador, sistema operativo y cookies (ver Política de Cookies).
Los datos fiscales y bancarios (CLABE, datos bancarios y fiscales) son datos financieros y patrimoniales y se tratan con tu consentimiento expreso (ver sección X).
Datos de Instagram, por permiso
Sólo si conectas tu cuenta profesional de Instagram, y con tu autorización en la pantalla de Instagram, leemos lo siguiente a través de la API oficial de Meta. No publicamos nada en tu nombre.
- Perfil básico (permiso instagram_business_basic): tu usuario, tipo de cuenta, foto de perfil, biografía, número de seguidores y la lista de tus publicaciones. Lo usamos para confirmar que la cuenta es tuya, para que elijas el Reel que hiciste para una Campaña, para armar tu media kit y, si lo pides, para redactar un borrador de tu bio.
- Estadísticas (permiso instagram_business_manage_insights): reproducciones, alcance e interacciones de tus Reels y de tus historias; métricas de tu cuenta (altas y bajas de seguidores, visitas al perfil, clics a tu enlace, horas en que tu audiencia está en línea) y datos agregados de tu audiencia (país, ciudad, edad y género). Los usamos para calcular y verificar tu pago por reproducciones y para mostrártelos en tu media kit.
Datos de TikTok, por permiso
Sólo si conectas tu cuenta de TikTok desde Ajustes, y con tu autorización en la pantalla de TikTok, leemos lo siguiente a través de la API de TikTok (Login Kit y Display API). No publicamos nada en tu nombre ni leemos tus mensajes.
- Perfil (permisos user.info.basic, user.info.profile y user.info.stats): tu usuario, nombre, foto, descripción, número de seguidores, likes y videos.
- Videos (permiso video.list): la lista de tus videos públicos recientes con su título, descripción, portada, liga y sus vistas, likes, comentarios y compartidos. Los usamos sólo para el bloque de TikTok de tu media kit.
TikTok no nos entrega datos sobre tu audiencia (edad, género, ciudad ni país), así que tu media kit no los muestra para TikTok.
Datos de YouTube, por permiso
Sólo si conectas tu canal de YouTube desde Ajustes, y con tu autorización en la pantalla de Google, leemos lo siguiente a través de YouTube API Services (YouTube Data API y, si concedes el permiso de estadísticas, YouTube Analytics API). No publicamos nada en tu nombre, no tocamos tu canal y no vemos lo que ganas en YouTube.
- Canal y videos (permiso youtube.readonly): identificador y nombre de tu canal, handle, foto y descripción, número de suscriptores, vistas y videos, y la lista de tus videos y Shorts recientes con su título, descripción, miniatura, duración, liga y sus vistas, likes y comentarios.
- Estadísticas (permiso opcional yt-analytics.readonly): datos agregados de los últimos 30 días —vistas, tiempo de visualización y la distribución por edad, género y país de quienes vieron tu canal—, nunca la identidad de esas personas. Puedes no conceder este permiso y tu media kit sigue funcionando, sin ese bloque.
creeeam usa YouTube API Services; su uso está sujeto además a la Política de Privacidad de Google. Los datos obtenidos de YouTube se refrescan o se eliminan en un plazo máximo de 30 días, y puedes revocar nuestro acceso en cualquier momento desde Ajustes o desde la página de permisos de tu cuenta de Google.
El uso que creeeam hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se apega a la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado. (creeeam’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
Quién ve qué. La marca que encargó un Reel ve los resultados de ese Reel. Tu media kit sólo lo ven marcas si activas «media kit público», y tus datos de audiencia —de Instagram y, si los hay, de YouTube— sólo si además activas «compartir demografía»; los dos vienen apagados. No vendemos ni licenciamos tus estadísticas. Al desconectar Instagram, TikTok o YouTube borramos lo que obtuvimos de su API, con la excepción acotada que explica la sección VII.
IIIFinalidades del Tratamiento
A. Finalidades primarias (necesarias para la relación)
- Verificar tu identidad y elegibilidad como creador.
- Redactar, con apoyo de un modelo de inteligencia artificial, un borrador de la semblanza (bio) de tu media kit a partir de lo que tú capturas y, si conectaste tu cuenta, de la biografía que nos da la API de Meta. El resultado es un borrador que puedes editar, reemplazar o dejar vacío.
- Conectarte con Campañas relevantes y gestionar tu participación.
- Verificar las reproducciones de tus Reels mediante la API de Meta.
- Armar y mantener al día, una vez por semana, los bloques de TikTok y de YouTube de tu media kit con lo que sus APIs nos dan de tu propia cuenta.
- Comprobar, cuando una Campaña fija requisitos mínimos (por ejemplo, una mediana de reproducciones en tus Reels recientes), si tu cuenta los cumple. Antes de aplicar ves cada requisito junto a tu propia métrica.
- Calcular, retener impuestos en la fuente y dispersar tus pagos NET a tu CLABE vía SPEI.
- Generar los contratos de obra por encargo y la documentación fiscal (CFDI).
- Cumplir obligaciones legales, fiscales y regulatorias.
- Atender tus solicitudes, quejas y reclamaciones.
B. Finalidades secundarias (requieren tu consentimiento)
- Enviarte comunicaciones comerciales, promociones y novedades de la plataforma.
- Enviarte por WhatsApp, sólo si lo aceptas aparte de los avisos de tu cuenta, invitaciones a campañas: cuando una marca o Creators Crate te invita a participar. Como máximo un mensaje de este tipo al día. Puedes dejar de recibirlas con el botón «Ya no quiero invitaciones» del propio mensaje, silenciando las promociones de creeeam en WhatsApp o en Ajustes → Avisos por WhatsApp, sin que eso apague los avisos de tu cuenta.
- Realizar análisis estadísticos y mejorar nuestros servicios.
- Compartir casos de uso anonimizados con fines de marketing.
Si no deseas que tus datos se traten para finalidades secundarias, puedes manifestarlo en cualquier momento escribiendo a legal@creatorscrate.cc. Negar el consentimiento para finalidades secundarias no es requisito para usar creeeam ni afecta la relación contractual.
IVRemisiones y Transferencias de Datos
A. Encargados (remisiones)
Algunos proveedores tratan tus datos por cuenta y nombre de Creators Crate, bajo contrato y sin finalidades propias (remisiones, no transferencias):
- Monato (procesador de pagos): nombre, CLABE y monto, necesarios para la dispersión vía SPEI.
- Anthropic PBC (Estados Unidos; modelo de inteligencia artificial): únicamente los datos con los que se redacta tu semblanza — tu nombre, las categorías que elegiste, lo que capturaste sobre tu trayectoria y, si conectaste Instagram, la biografía de tu cuenta que nos da la API de Meta. No recibe tus métricas de audiencia, ni tus datos fiscales, bancarios o de contacto, y conforme a sus términos comerciales no utiliza tus datos para entrenar sus modelos.
- Kapso (mensajería por WhatsApp): tu número de teléfono, tu nombre de pila y el contenido de los avisos que te enviamos sobre tu cuenta y tus colaboraciones y, si lo aceptaste por separado, de las invitaciones a campañas (el nombre de la campaña y de la marca). Sólo se usa si aceptaste recibirlos, y puedes desactivarlos desde el propio mensaje o en Ajustes.
- HubSpot, Inc. (Estados Unidos; CRM): tu nombre, correo, teléfono, usuario de Instagram y número de seguidores, para dar seguimiento a tu registro y a nuestra relación comercial contigo.
- Proveedores de infraestructura: almacenamiento en la nube y correo electrónico, bajo obligaciones de confidencialidad.
B. Transferencias
- Clientes (marcas/agencias): tu handle de Instagram, métricas de desempeño y el contenido producido, en la medida necesaria para la Campaña. No se comparten tus datos fiscales ni financieros con los Clientes.
- Meta Platforms, Inc. (Estados Unidos): en el contexto de la conexión OAuth y las consultas a la API de Meta para verificar tus métricas.
- TikTok Pte. Ltd. (Singapur): en el contexto de la conexión OAuth y las consultas a la API de TikTok para leer tu perfil y tus videos, si conectaste tu cuenta.
- Google LLC (Estados Unidos): en el contexto de la conexión OAuth y las consultas a YouTube Data API y YouTube Analytics API para leer tu canal, tus videos y tus estadísticas agregadas, si conectaste tu canal.
- Autoridades competentes: cuando medie requerimiento legal, orden judicial o solicitud de autoridad, incluyendo el SAT para efectos fiscales.
Algunos destinatarios y proveedores se ubican fuera de México (por ejemplo, en Estados Unidos), por lo que ciertas operaciones implican transferencias internacionales. Estas transferencias son necesarias para la relación jurídica contigo y para el cumplimiento de obligaciones legales, por lo que no requieren tu consentimiento adicional conforme al artículo 37, fracciones II y VI, de la LFPDPPP.
VDerechos ARCO y Revocación del Consentimiento
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento o limitar el uso o divulgación de tus datos. Para ejercerlos, envía una solicitud por escrito a legal@creatorscrate.cc indicando:
- Tu nombre completo y datos de contacto.
- Descripción clara del derecho que deseas ejercer.
- Documento que acredite tu identidad (o la representación legal).
- Cualquier dato que facilite la localización de tu información.
Creators Crate responderá dentro de los veinte (20) días hábiles siguientes a la recepción de la solicitud, conforme al artículo 31 de la LFPDPPP. Además, desde tu perfil puedes en todo momento desconectar Instagram, TikTok o YouTube, activar o desactivar tu media kit público y el compartir datos de audiencia, y solicitar la eliminación de tu cuenta.
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad garante competente en la materia.
VIMecanismos de Seguridad
Implementamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración o acceso no autorizado, incluyendo: cifrado en tránsito y en reposo (tus tokens de Instagram, TikTok y YouTube se cifran con AES-256-GCM y tu CLABE se almacena cifrada), controles de acceso basados en roles, y la purga inmediata de los datos de cada red al desconectar esa cuenta.
VIIPlazo de Conservación
Conservamos tus datos personales únicamente mientras subsista tu relación con creeeam y, posteriormente, durante los plazos que la ley exija. La documentación fiscal y de pagos se conserva por el plazo legal aplicable (cinco años, conforme al artículo 30 del Código Fiscal de la Federación). Concluidos esos plazos, tus datos se cancelan o se anonimizan.
Qué sobrevive a una solicitud de borrado, y por qué. Si desconectas Instagram o pides que eliminemos tus datos, borramos todo lo que obtuvimos de la API de Meta: tu token, tus estadísticas, tu demografía de audiencia y las historias que hayamos capturado. Lo mismo al desconectar TikTok o YouTube: se van sus tokens, tus videos y, en YouTube, tus estadísticas y la demografía de quienes te vieron. Mientras tu canal de YouTube siga conectado, de los snapshots con más de 30 días conservamos sólo cifras agregadas (suscriptores, vistas y medianas), nunca títulos, miniaturas ni demografía. Hay una excepción, acotada: el expediente de entrega de un contenido que ya te pagamos —la liga, el texto, la fecha, la copia de la miniatura y las métricas de esa entrega, incluida su evolución hora por hora— se conserva los cinco años del artículo 30 del Código Fiscal de la Federación. No es material de promoción: es el soporte contable del monto que se pagó por esa colaboración, tanto nuestro como de la marca que lo dedujo, y el artículo 69-B del mismo Código lo vuelve indispensable si la autoridad cuestiona la operación. Nada de ese expediente se usa para perfilarte ni se muestra a nuevas marcas después del borrado.
VIIIUso de Cookies
Utilizamos cookies y tecnologías de rastreo para operar la plataforma y mejorar tu experiencia. Las que no son estrictamente necesarias —hoy, las de analítica de Google Analytics 4— quedan bloqueadas hasta que las autorizas en el banner de consentimiento gestionado por Cookiebot, y puedes revocar esa autorización cuando quieras. Consulta los detalles en nuestra Política de Cookies.
IXCambios al Aviso de Privacidad
Creators Crate puede modificar este Aviso de Privacidad. Cualquier cambio se notificará a través de la plataforma y/o por correo electrónico. La versión vigente estará siempre disponible en creeeam.cc/legal/privacidad.
XConsentimiento
Al registrarte y utilizar creeeam, otorgas tu consentimiento para el tratamiento de tus datos personales conforme al presente Aviso de Privacidad.
Otorgas además tu consentimiento expreso para el tratamiento de tus datos financieros y patrimoniales (CLABE, datos bancarios y fiscales), necesarios para dispersar tus pagos y cumplir las obligaciones fiscales, conforme al artículo 8 de la LFPDPPP y al artículo 9 de su Reglamento.