1Quiénes somos
Venturial Studio LLC ("Venturial", "nosotros") es un venture studio que opera desde Guadalajara, México y Miami, Florida. Construimos y operamos productos de software, incluido Venturial Studio, una plataforma que ayuda a equipos fundadores a gestionar su organización, su levantamiento de capital y su marketing.
Venturial es el responsable del tratamiento de los datos personales descritos en este aviso. Cuando tratamos datos por cuenta de una organización cliente que usa nuestra plataforma, actuamos como encargado del tratamiento siguiendo sus instrucciones.
2Alcance de este aviso
Este aviso aplica al sitio web y blog venturial.io, a la aplicación Venturial Studio en studio.venturial.io y a las APIs que la soportan.
No cubre servicios de terceros a los que llegues desde enlaces en nuestros productos. Esos servicios operan bajo sus propios avisos de privacidad.
3Información que recopilamos
Recopilamos únicamente lo que cada función necesita para operar:
- Datos de cuenta: nombre, correo electrónico, foto de perfil e identificadores de autenticación, proporcionados al registrarte o iniciar sesión mediante nuestro proveedor de identidad.
- Datos de organización: los espacios de trabajo, miembros del equipo, roles, proyectos y documentos que creas dentro de la plataforma.
- Contenido de negocio: registros de inversionistas, entradas de cap table, documentos del data room y material de campaña que decidas almacenar con nosotros.
- Datos de plataformas conectadas: descritos en la siguiente sección.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas vistas y marcas de tiempo, recopilados mediante registros de servidor y nuestro monitoreo de errores y desempeño.
- Comunicaciones: mensajes que nos envías por formularios de contacto o correo.
4Datos de Facebook e Instagram
Venturial Studio incluye un gestor de contenido social opcional. Si ( y sólo si ) decides conectar una cuenta de Meta, solicitamos tu permiso mediante Facebook Login y después accedemos a un conjunto limitado de datos en tu nombre.
Nunca publicamos, comentamos ni enviamos mensajes sin una acción explícita de una persona usuaria de tu organización, y jamás usamos estos datos para publicidad ni los vendemos a nadie.
- Páginas de Facebook que administras: identificador, nombre y el token de acceso que nos permite actuar en esa página.
- Cuentas de Instagram business vinculadas a esas páginas: identificador, nombre de usuario y foto de perfil.
- Contenido que publicas a través de nosotros: textos, imágenes, programación y resultados de publicación.
- Interacciones públicas sobre ese contenido: comentarios y menciones, incluyendo el nombre público e identificador de quien comenta, para poder mostrarlos y responderlos en tu bandeja de entrada.
- Los tokens de acceso se almacenan cifrados y se usan exclusivamente para ejecutar las acciones que solicitas.
5Cómo usamos la información
Usamos los datos personales para:
- Proveer, operar y asegurar los productos que contrataste.
- Autenticarte y aplicar los permisos que tu organización te asignó.
- Publicar, programar y reportar el contenido que creas, hacia las cuentas que conectaste.
- Atender solicitudes de soporte y comunicar cambios del servicio.
- Detectar abusos, depurar fallas y monitorear disponibilidad y desempeño.
- Cumplir obligaciones legales, fiscales y contables.
6Procesamiento con inteligencia artificial
Algunas funciones generan o sugieren contenido usando proveedores de IA de terceros. Al usarlas, el prompt ( que puede incluir tu perfil de marca, el brief de una campaña o el texto de una interacción a la que pediste redactar respuesta ) se envía al proveedor seleccionado para producir un resultado.
Elegimos proveedores que no entrenan sus modelos con datos enviados a través de sus APIs empresariales. Puedes evitar por completo este tratamiento si no usas las funciones de IA.
- Generación de texto: Anthropic u OpenAI, seleccionable por el administrador de tu plataforma.
- Generación de imágenes: FAL.AI u OpenAI, seleccionable por el administrador de tu plataforma.
7Bases legales del tratamiento
Cuando aplica el GDPR o legislaciones equivalentes, nos apoyamos en: la ejecución de un contrato, para entregar el servicio que solicitaste; el interés legítimo, para asegurar nuestros sistemas y mejorar el producto; el consentimiento, para integraciones opcionales como conectar una cuenta de Meta, que puedes retirar en cualquier momento; y la obligación legal, para los registros que debemos conservar.
8Con quién compartimos datos
No vendemos datos personales ni los compartimos con fines publicitarios. Usamos un conjunto reducido de proveedores que tratan datos por cuenta nuestra bajo contrato:
- Amazon Web Services: hospedaje de aplicaciones, bases de datos y almacenamiento de archivos.
- Backblaze B2: almacenamiento cifrado de documentos del data room.
- Auth0 de Okta: autenticación y gestión de sesiones.
- Meta Platforms: sólo cuando conectas una cuenta de Facebook o Instagram, y únicamente para las acciones que solicitas.
- Anthropic, OpenAI y FAL.AI: generación con IA, según lo descrito arriba.
- Stripe: facturación de suscripciones y procesamiento de pagos. Nunca vemos ni almacenamos el número completo de tu tarjeta.
- New Relic: registros de aplicación, seguimiento de errores y monitoreo de disponibilidad.
- Google (Analytics y Ads): medición del sitio, siempre; desempeño publicitario y personalización, sólo si aceptas las cookies de publicidad.
- Cloudflare: protección contra bots en el chat del sitio, para que el tráfico automatizado no pueda abusar de él.
9Cuánto tiempo conservamos los datos
Conservamos los datos de cuenta y organización mientras tu cuenta esté activa. Al eliminar una cuenta social conectada, sus tokens de acceso y credenciales almacenadas se borran de inmediato.
Tras el cierre de una cuenta, eliminamos o anonimizamos de forma irreversible los datos personales dentro de 30 días, salvo cuando la ley nos obliga a conservar registros, facturas y documentos fiscales, normalmente por el periodo que exige tu jurisdicción. Los respaldos se purgan en su rotación habitual, en un máximo de 90 días.
10Seguridad
Los datos se cifran en tránsito con TLS y en reposo. Los secretos y tokens de acceso de terceros se almacenan cifrados con llaves resguardadas por separado de la base de datos. El acceso a sistemas de producción se limita a las personas de ingeniería que lo necesitan y queda registrado.
Ningún sistema es perfectamente seguro. Si una brecha afecta tus datos personales, te notificaremos a ti y a la autoridad correspondiente conforme lo exija la ley.
11Tus derechos
Según dónde residas, puedes tener derecho a acceder a los datos personales que tenemos sobre ti, rectificarlos, eliminarlos, limitar u oponerte a su tratamiento, recibir una copia portable y retirar el consentimiento que hayas otorgado.
Para ejercer cualquiera de ellos, escríbenos desde el correo de tu cuenta. Respondemos dentro de 30 días. También tienes derecho a presentar una queja ante tu autoridad de protección de datos.
12Eliminación de tus datos
Puedes desconectar una cuenta social en cualquier momento desde la plataforma, lo que elimina sus tokens y el contenido almacenado de nuestro lado. Para la eliminación total de la cuenta, sigue las instrucciones paso a paso en nuestra página de eliminación de datos en venturial.io/data-deletion.
13Cookies y tecnologías similares
Usamos cookies y almacenamiento local del navegador estrictamente necesarios para mantener tu sesión iniciada, recordar tu preferencia de idioma, recordar tu decisión sobre cookies y proteger contra falsificación de solicitudes. Siempre están activas, porque el sitio no funciona sin ellas.
Usamos Google Analytics para medir el tráfico del sitio: qué páginas se leen y por dónde llega la gente. Esa medición está activa desde que entras. Las cookies de publicidad de Google son otra cosa y ésas sí esperan tu decisión: cargan en estado denegado, no almacenan identificadores y preguntamos antes de que eso cambie. Si las rechazas, el sitio funciona exactamente igual, y puedes cambiar de opinión borrando el almacenamiento de este sitio en tu navegador.
- Estrictamente necesarias: sesión, preferencia de idioma, tu decisión sobre cookies, protección contra falsificación de solicitudes.
- Medición (siempre activa): Google Analytics, para ver qué páginas y campañas traen gente aquí.
- Publicidad (sólo con consentimiento): Google Ads, para medir qué anuncios derivan en una consulta y personalizarlos.
14Transferencias internacionales
Operamos desde México y Estados Unidos, y nuestra infraestructura y proveedores se ubican principalmente en Estados Unidos. Si te encuentras en el Espacio Económico Europeo, el Reino Unido u otra región con restricciones de transferencia, nos apoyamos en Cláusulas Contractuales Tipo o una salvaguarda equivalente con cada proveedor.
15Menores de edad
Nuestros productos son herramientas de negocio y no están dirigidos a menores. No recopilamos a sabiendas datos personales de personas menores de 18 años. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.
16Cambios a este aviso
Podemos actualizar este aviso conforme evoluciona el producto. La fecha en la parte superior de esta página siempre refleja la versión vigente. Ante cambios materiales notificaremos a los titulares de cuenta por correo o mediante un aviso dentro del producto antes de que el cambio entre en vigor.