MonetAura← Volver al sitio

Legal

Aviso de Privacidad

Fecha de entrada en vigor: 12 de mayo de 2026 · Última actualización: 11 de noviembre de 2026

En resumen:

  • Si eres creador y usas MonetAura, nosotros somos responsables de tus datos de cuenta, de tus métricas y de lo que creas en la plataforma.
  • Si eres comprador, cliente, paciente o prospecto de un creador (compras, reservas, contestas un quiz o descargas un recurso en su página), el creador es el responsable de tus datos y MonetAura los trata por su cuenta, como encargado.
  • Los datos de salud que compartas al reservar solo se usan para preparar y dar tu sesión, y solo con tu consentimiento expreso.
  • No vendemos datos personales ni los usamos para publicidad de terceros.

1. Responsable y contacto

METROD TECHNOLOGIES SAS, con domicilio en Cerrada Monte Kamerun 62, int. 901, Lomas de Chapultepec V Sección, C.P. 11000, Ciudad de México, México, opera MonetAura ("MonetAura", "nosotros" o "nuestro"), un estudio de monetización para creadores de contenido en el espacio de salud, bienestar y servicios profesionales, disponible en los dominios monetaura.com, app.monetaura.com y mntaura.link. Puedes escribirnos a hola@monetaura.com para cualquier tema de privacidad.

Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Si estás fuera de México, también aplica lo previsto en las secciones 7 y 14.

2. Cuándo somos responsables y cuándo encargados

  • MonetAura como responsable. Decidimos cómo se tratan los datos de los creadores que usan la plataforma (cuenta, perfil, métricas, facturación), y los datos mínimos de compradores y visitantes que necesitamos para operar, prevenir fraude, cobrar nuestras comisiones y cumplir la ley.
  • El creador como responsable y MonetAura como encargado. Cuando alguien compra, reserva, contesta un quiz, deja su correo o comenta en la página de un creador, esos datos los recaba y decide sobre ellos el creador. MonetAura los guarda y procesa por cuenta del creador, conforme a sus instrucciones y a nuestros Términos del Servicio, y no los usa para fines propios. El creador puede tener su propio aviso de privacidad; si no lo tiene, aplica este.

Si eres comprador o cliente y quieres ejercer tus derechos sobre esos datos, puedes dirigirte al creador o a nosotros; si nos escribes, canalizaremos tu solicitud al creador y le ayudaremos a atenderla.

3. Datos de los creadores

3.1 Datos de cuenta

  • Perfil de cuenta de Google (dirección de correo y nombre para mostrar) cuando inicias sesión con Google, o tu correo y contraseña (guardada con hash) cuando te registras con correo.
  • Pertenencia a lista de acceso — si tu cuenta forma parte de una lista de acceso de cohorte cerrada, almacenamos esa marca.
  • Las marcas o espacios de trabajo que administras y las personas que invitas a ellos.

3.2 Datos de Instagram y Facebook (vía la API Graph de Meta)

Cuando conectas tu cuenta de Instagram Business o Creator, MonetAura usa Facebook Login for Business y la API Graph de Instagram para acceder a:

  • Tu ID de usuario de Facebook y la Página de Facebook a la que está vinculada tu cuenta de Instagram (ID de página, nombre de página, token de acceso de página).
  • El ID de tu cuenta de Instagram Business, nombre de usuario, URL de foto de perfil, biografía, sitio web, número de seguidores, número de seguidos y número de publicaciones.
  • Tu contenido publicado (posts, reels, carruseles, historias): texto, URLs de medios, marcas de tiempo, enlaces permanentes, likes, comentarios e insights por contenido como alcance, vistas, guardados y compartidos.
  • Insights a nivel de cuenta: alcance, impresiones, vistas de perfil, número de seguidores a lo largo del tiempo, cuentas interactuadas e interacciones totales.
  • Datos demográficos de audiencia (género / edad / país / ciudad / idioma agregados) y la métrica online_followers (distribución por hora del día de cuándo tu audiencia está activa).

No leemos, almacenamos ni mostramos tus mensajes directos de Instagram o Facebook, y no publicamos ni modificamos contenido en tu cuenta a menos que, y hasta que, habilites explícitamente una función de publicación.

3.3 Publicación y respuestas automáticas

Si activas las funciones para publicar en tus redes o enviar respuestas automáticas, usamos a nuestro proveedor Upload-Post para publicar el contenido que tú eliges y, en su caso, enviar las respuestas que configuras. Solo enviamos el contenido y los datos necesarios para esa acción.

3.4 Datos de perfil, contenido y cobros

  • La información de tu perfil de creador (nicho, especialización, cédula profesional si la registras, handles de competidores, palabras clave, productos existentes, insights pegados manualmente).
  • Entradas del brief, entradas de calendario, borradores de publicaciones, contenido de páginas de aterrizaje, productos, cursos, quizzes, imágenes, videos y otros archivos que creas o subes dentro de MonetAura.
  • Si cobras a tus compradores, el identificador y estado de tu cuenta de Mercado Pago conectada y el historial de tus ventas y comisiones.
  • Los pagos de tu suscripción los procesa Mercado Pago (y, cuando aplica, Stripe). MonetAura nunca ve ni almacena números de tarjeta.

3.5 Contenido público de terceros

Para generar análisis de competidores y reportes de tendencias, MonetAura usa las plataformas Apify y ScraperAPI para obtener publicaciones, textos y conteos de interacción disponibles públicamente de Instagram, TikTok y búsquedas de hashtags que tú (el creador) designes explícitamente como competidores o temas de interés. No obtenemos contenido privado o exclusivo para seguidores.

3.6 Datos técnicos

  • Registros estándar de servidor (dirección IP, user agent, referente, ruta de la solicitud, marca de tiempo) para seguridad y prevención de abuso.
  • Cookies de autenticación y tokens de sesión (NextAuth) necesarios para mantener tu sesión iniciada. Ver la sección 10.

3.7 Datos de Google Calendar (para reservas de sesiones 1:1)

Si eres un creador que ofrece sesiones 1:1 y decides conectar tu Google Calendar, MonetAura usa la API de Google Calendar con dos alcances (scopes), únicamente para la función de reservas:

  • calendar.freebusy (leer disponibilidad) — leemos solo los bloques ocupados (busy) de tu calendario para ofrecer a tus clientes únicamente horarios realmente libres. No leemos el título, la descripción, los invitados ni el contenido de tus eventos.
  • calendar.events (crear/editar eventos) — cuando un cliente reserva (y en su caso paga) una sesión contigo, creamos en tu calendario el evento de esa sesión, con la invitación al cliente y un enlace de Google Meet; y lo movemos o eliminamos si la sesión se reagenda o cancela.

No accedemos a ningún otro dato de tu cuenta de Google más allá de estos dos alcances. Los tokens de acceso y de actualización de Google se cifran en reposo (Fernet, AES-128) y nunca se registran. Puedes desconectar tu Google Calendar en cualquier momento desde la app, o revocar el acceso en la configuración de tu cuenta de Google.

Retención y eliminación. Al desconectar tu Google Calendar, tus tokens de acceso y actualización se eliminan de inmediato de nuestra base de datos. Si eliminas tu cuenta o marca, el registro de conexión y cualquier token restante se eliminan permanentemente en cascada. No almacenamos el contenido de tus eventos de Google Calendar (título, descripción, invitados) — solo los metadatos de la reserva (fecha, hora, cliente) que nosotros mismos creamos para esa sesión, mientras la sesión y tu cuenta sigan activas.

Uso limitado (Limited Use). El uso y la transferencia por parte de MonetAura de la información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado. En concreto, los datos de Google Calendar se usan exclusivamente para proveerte y mejorar las funciones de reserva de sesiones 1:1 visibles para el usuario; no los vendemos; no los usamos con fines de publicidad; no los usamos para entrenar modelos de IA generalizados; y no los transferimos a terceros salvo lo estrictamente necesario para operar esa función, por obligación legal, o con tu consentimiento explícito.

4. Datos de compradores, clientes, pacientes y prospectos

Cuando usas la página pública de un creador (su link de bio, tienda, producto, agenda, quiz, landing o curso), se tratan, por cuenta del creador, los datos que tú das y los que se generan al usar esas páginas:

  • Identificación y contacto: nombre, correo electrónico y, si el creador lo pide, teléfono.
  • Compras: producto, monto, moneda, fecha y estado del pago. El pago lo procesa Mercado Pago; MonetAura no ve ni guarda los datos de tu tarjeta.
  • Reservas: fecha y hora de la sesión, zona horaria, idioma y el enlace de la videollamada.
  • Respuestas a las preguntas de reserva del creador, a sus quizzes y a sus formularios.
  • Participación: comentarios en lecciones, progreso en cursos y mensajes que escribes al asistente de la tienda.
  • Evidencia de consentimiento: fecha, dirección IP, idioma y versión del texto que aceptaste.
  • Datos técnicos como los de la sección 3.6, y los que recaben las herramientas de medición del creador (sección 10).

5. Datos personales sensibles (salud)

Las preguntas de reserva las escribe cada creador y pueden pedir datos de salud (por ejemplo, padecimientos, medicamentos o hábitos). Esos son datos personales sensibles. Por eso:

  • Antes de reservar te pedimos tu consentimiento expreso, por escrito, mediante una casilla que debes marcar. Guardamos la fecha, la IP y la versión del texto como evidencia, y el creador la ve junto a tus respuestas.
  • Se usan solo para que el creador prepare y dé tu sesión. MonetAura no los usa para fines propios, no los vende, no los usa para publicidad ni para entrenar modelos de IA.
  • Comparte solo lo necesario. Si no quieres dar un dato, puedes hablarlo con el creador en la sesión.
  • Los quizzes y formularios de prospectos no están pensados para recabar datos de salud identificables.

Puedes revocar tu consentimiento en cualquier momento (sección 11). La revocación no afecta lo ya hecho antes de ella.

6. Para qué usamos los datos

6.1 Finalidades necesarias

  • Operar MonetAura, tu panel y las páginas públicas de los creadores.
  • Generar briefs mensuales, planes de calendario, borradores de publicaciones y estrategia de producto asistidos por IA — tus entradas y tus métricas de Instagram se envían a nuestro proveedor de LLM (Anthropic Claude) estrictamente con el fin de generar tu brief.
  • Responder, con el asistente de la tienda del creador, las preguntas que le haces sobre sus productos (tu mensaje se envía a Anthropic Claude para generar la respuesta).
  • Mostrar analítica sobre tu audiencia y el desempeño de tu contenido.
  • Procesar compras y reservas, entregar productos y accesos, crear eventos de calendario y enviar recordatorios.
  • Enviar correos transaccionales (acceso, cuenta, compras, facturación).
  • Monitorear seguridad, prevenir fraude y abuso, depurar problemas y atender reportes de contenido.
  • Cumplir obligaciones legales y requerimientos de autoridad.

6.2 Finalidades secundarias

  • Enviarte a ti, como creador, novedades y consejos de MonetAura.
  • Medir y mejorar nuestro sitio y nuestras campañas.

Puedes negarte a las finalidades secundarias en cualquier momento con el enlace para darte de baja de nuestros correos o escribiéndonos; no afecta el servicio. Los correos que te envía un creador los controla ese creador.

No vendemos tus datos personales, no los compartimos con anunciantes, y no usamos tus datos de Instagram o Facebook ni los de tus compradores para entrenar ningún modelo de IA de propósito general.

7. Bases legales (Unión Europea, Reino Unido y similares)

Si te aplica el GDPR o una ley equivalente, tratamos tus datos con base en:

  • Contrato — tratamiento necesario para prestar el servicio MonetAura que contrataste.
  • Consentimiento — cuando conectas explícitamente tu cuenta de Instagram vía Facebook Login, consientes que se lean en tu nombre los datos listados de la API Graph; también para los datos de salud y las cookies de medición. Puedes revocar este consentimiento en cualquier momento (ver Sección 11).
  • Interés legítimo — registros de seguridad, prevención de fraude y analítica de producto.
  • Obligación legal — cuando la ley aplicable lo exige.

8. Dónde se almacenan los datos y cómo se protegen

  • Los datos de la aplicación se almacenan en una base de datos PostgreSQL alojada en Railway (región de Estados Unidos).
  • El frontend web es servido por Vercel, y los archivos que subes (imágenes, videos, documentos) se guardan en Vercel Blob.
  • Los tokens de acceso de Meta se cifran en reposo con cifrado simétrico Fernet (AES-128-CBC + HMAC-SHA256) con una clave que se mantiene solo en nuestro entorno de servidor y nunca se sube al control de versiones. Los tokens nunca se registran.
  • Todo el tráfico se sirve sobre HTTPS.
  • El acceso a las credenciales de producción está restringido al operador (METROD TECHNOLOGIES SAS).

9. Con quién compartimos datos

9.1 Proveedores que tratan datos por nuestra cuenta

Compartimos datos limitados con los siguientes subencargados, solo según se necesite para operar el servicio:

  • Anthropic (API de Claude) — recibe las entradas de tu brief y las instantáneas de métricas usadas para generar tu brief mensual, el contenido que pides generar en el Estudio y los mensajes al asistente de la tienda. Anthropic no entrena con datos de la API según sus términos.
  • Meta Platforms, Inc. — a través de la API Graph de Instagram; leemos datos de Meta pero no enviamos tus datos a Meta más allá de los handshakes de OAuth.
  • Apify y ScraperAPI — usados solo para obtener contenido público de cuentas/hashtags que tú designes; les enviamos el handle o hashtag, no tus datos personales.
  • Google — para el inicio de sesión OAuth y, si conectas tu Google Calendar, para la API de Google Calendar (leer disponibilidad y crear el evento de tu sesión 1:1 con Meet). Ver la sección 3.7 y la divulgación de Uso Limitado. No enviamos a Google datos tuyos más allá de los handshakes de OAuth y las llamadas necesarias a la API de Calendar.
  • Upload-Post — publicación en redes y respuestas automáticas, solo si las activas.
  • Resend y Amazon SES — envío de correos transaccionales y de campañas.
  • GitHub — solo cuando escalamos internamente un reporte de soporte para corregir un error.
  • Railway, Vercel, Cloudflare — alojamiento de infraestructura, archivos y DNS.

9.2 Transferencias

  • Al creador correspondiente, los datos que le das en sus páginas (es su responsable).
  • Mercado Pago (y, cuando aplica, Stripe), que procesan los pagos como responsables independientes bajo sus propios avisos de privacidad.
  • Autoridades competentes, cuando la ley o una orden lo exija.

Estas transferencias no requieren tu consentimiento porque son necesarias para cumplir la relación que tienes con el creador o con nosotros, o porque las exige la ley. No transferimos tus datos a ningún otro tercero salvo cuando (a) tú nos lo indiques explícitamente, (b) estemos legalmente obligados, o (c) sea estrictamente necesario para proteger los derechos, la propiedad o la seguridad de MonetAura, nuestros usuarios o el público.

10. Cookies y tecnologías similares

  • Necesarias: sesión (NextAuth), idioma, tu decisión sobre cookies (ma_consent) y las que usa Mercado Pago para prevenir fraude en el pago.
  • Medición de MonetAura: Google Tag Manager y Google Analytics, para saber cómo se usa el sitio.
  • Medición del creador: en su tienda, landing o quiz, el creador puede agregar su propio Google Analytics o pixel de Meta. Esos datos los recibe el creador (y Google o Meta) bajo su responsabilidad.

En la Unión Europea, el Reino Unido y Suiza te pedimos permiso antes de activar la medición. En otros países se activa por defecto; puedes desactivarla bloqueando o borrando cookies en tu navegador, o escribiéndonos.

11. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a:

  • Acceso — saber qué datos tuyos tenemos y obtener una copia.
  • Rectificación — corregir datos inexactos o incompletos.
  • Cancelación — pedir que los eliminemos.
  • Oposición — oponerte a un uso específico.
  • Revocar tu consentimiento y limitar el uso o la divulgación de tus datos.
  • Si te aplica el GDPR u otra ley similar, también restricción y portabilidad.
  • Retirar el consentimiento de la conexión de Instagram en cualquier momento haciendo clic en "Desconectar" en la tarjeta de Instagram de tu panel, o eliminando a MonetAura en Integraciones de Negocios de Facebook.

Para ejercerlos, escribe a hola@monetaura.com con: tu nombre, el correo o medio para responderte, un documento que acredite tu identidad (o la de tu representante), qué derecho quieres ejercer y sobre qué datos, y, si aplica, el nombre del creador con quien compraste o reservaste. Te responderemos dentro de los plazos que fija la LFPDPPP y, si procede, haremos efectiva tu solicitud dentro de los plazos legales siguientes.

Para darte de baja de correos basta el enlace al final de cada correo. Para la eliminación de datos de Instagram y Facebook, ver Eliminación de datos.

12. Retención

  • Los datos de cuenta y de perfil de creador se conservan mientras tu cuenta esté activa.
  • Los briefs generados, las entradas de calendario y el contenido de páginas de aterrizaje se conservan hasta que los elimines o cierres tu cuenta.
  • Los datos de compradores, reservas y respuestas (incluida la evidencia de consentimiento) se conservan mientras el creador mantenga su cuenta o hasta que los elimine, y después solo lo que la ley obligue a guardar (por ejemplo, registros fiscales de pagos).
  • Los registros de servidor se conservan hasta 90 días para seguridad y depuración.
  • Cuando desconectas tu cuenta de Instagram o eliminas tu cuenta de MonetAura, removemos los datos personales relacionados como se describe en Eliminación de datos.

13. Menores

MonetAura no está dirigido a personas menores de 18 años. No recolectamos conscientemente datos personales de nadie menor de 18 años. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

14. Transferencias internacionales

Nuestra infraestructura se ubica principalmente en Estados Unidos. Si te encuentras en una región con restricciones de exportación de datos (p. ej. la UE/Reino Unido), tus datos podrán transferirse y tratarse en EE. UU. bajo Cláusulas Contractuales Tipo o salvaguardas equivalentes ofrecidas por nuestros subencargados. Al usar MonetAura desde México, tus datos también se alojan en Estados Unidos con esos proveedores.

15. Cambios a este aviso

Podemos actualizar este aviso de tiempo en tiempo. Publicaremos la versión actualizada en esta página con una nueva fecha de "Última actualización". Los cambios importantes se notificarán por correo electrónico o mediante un aviso dentro de la app.

16. Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la autoridad competente en México en materia de protección de datos personales.

17. Contacto

Dudas o solicitudes: hola@monetaura.com · METROD TECHNOLOGIES SAS, Cerrada Monte Kamerun 62, int. 901, Lomas de Chapultepec V Sección, C.P. 11000, Ciudad de México, México.