Aviso de privacidad integral

Última actualización: 6 de octubre de 2026 · Versión 1.5

Con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "LFPDPPP") y su Reglamento.

1. Quién es responsable de tus datos

Gloria Inés Higuera Ley, persona física con actividad empresarial que opera bajo el nombre comercial Figalo ("TresDos", "Figalo" o "nosotros"), con RFC HILG890729AE4 y domicilio en Cajeme, Sonora, México, es responsable del tratamiento de tus datos personales.

• Correo: hola@tresdos.app
• Sitio: tresdos.app
• Domicilio para oír y recibir notificaciones: Cajeme, Sonora, México
• Horario de atención: lunes a viernes de 09:00 a 15:00 horas (hora de Sonora)

2. El servicio y nuestros dos papeles

TresDos es una plataforma para planear, organizar y medir una producción de contenido en equipo (podcast, videopodcast, canal, curso y más), disponible en tresdos.app, studio.tresdos.app y, cuando existan, en apps para iOS y Android.

• Somos responsables de los datos de las personas que tienen cuenta en TresDos.
• Somos encargados de los datos de terceros que una producción registra dentro de la plataforma (por ejemplo invitadas e invitados, marcas, proveedores y medios en Contactos, colaboradores externos o personas anotadas en Cuentas y accesos). Respecto de esos datos, la producción que los registra es la responsable y TresDos los trata solo siguiendo sus instrucciones, en términos del artículo 49 de la LFPDPPP.

3. Datos que tratamos

3.1 De identificación y contacto

Nombre, cómo te dicen, correo electrónico y, si entras con Google, tu nombre y foto de perfil de esa cuenta.

3.2 De tu cuenta y acceso

Contraseña de TresDos (guardada cifrada, nunca la vemos), formas de entrar que usas, fechas de acceso, sesiones abiertas, cambios de correo y las producciones a las que perteneces con su rol. Cuando cambias tu contraseña o tu correo, eliminas tu cuenta o se pausa, cerramos las sesiones abiertas en tus otros dispositivos.

3.2.1 Bloqueo con PIN, huella o cara

Si activas el bloqueo de la app en un dispositivo, el reconocimiento de tu huella o tu cara lo hace tu propio dispositivo: tus biométricos solo viven ahí, conforme a su configuración. TresDos no recibe ni guarda tu huella, tu cara ni ningún dato biométrico; solo guarda en ese dispositivo un identificador técnico para pedirle que te confirme. Si usas PIN, se guarda cifrado únicamente en tu dispositivo y nunca llega a nuestros servidores.

3.3 Contenido de tus producciones

Ideas, comentarios, episodios, escaletas, tareas, encuestas y sus votos, agenda y disponibilidad, locaciones y fotos, inventario, movimientos de presupuesto y comprobantes, métricas de audiencia, enlaces a archivos, identidad de marca, el perfil de la producción, contactos con su seguimiento y la lista de cuentas de la producción con quién tiene acceso. En Cuentas y accesos no se guardan contraseñas; la plataforma las rechaza.

En las encuestas anónimas nadie del equipo, ni quien las lanza, puede ver qué votó cada persona; solo cuántos votos tiene cada opción y quién falta por votar.

3.3.1 Fuentes conectadas y notificaciones

Si conectas el RSS de tu producción, tu canal de YouTube o Buzzsprout en Audiencias, guardamos el enlace o el identificador público y, cuando el servicio lo pide (como el token de Buzzsprout), ese token. Los tokens se guardan del lado del servidor, separados del resto: nadie del equipo, ni desde la app, los puede ver. Los usamos solo para leer tus números una vez al día o cuando le das Actualizar, y los borramos si quitas la conexión. También guardamos tus preferencias de notificaciones y los avisos que te mandamos dentro de la app.

3.3.2 Si conectas tu canal de YouTube para publicar

En el Calendario de redes puedes conectar tu canal de YouTube para que TresDos suba tus videos a la hora que programes. TresDos usa los Servicios de la API de YouTube. Al conectarlo aceptas los Términos de servicio de YouTube, y Google trata tus datos según su Política de privacidad.

Pedimos dos permisos: subir videos a tu canal y ver los datos básicos del canal. Guardamos el nombre, el identificador y la imagen del canal, y el permiso de acceso que Google nos da (un token). El token se guarda del lado del servidor, separado del resto: nadie del equipo, ni desde la app, lo puede ver. Lo usamos solo para subir los videos que tú programaste, con el título, la descripción, los hashtags y la privacidad que elegiste en cada post. No leemos tus otros videos, comentarios ni mensajes, no compartimos estos datos con nadie más y no los usamos para publicidad ni para entrenar modelos de IA.

Puedes desconectar el canal cuando quieras desde el Calendario de redes: al hacerlo le pedimos a Google que anule el permiso y borramos el token y los datos del canal. También puedes quitar el permiso directo en la página de seguridad de tu cuenta de Google. El uso que TresDos hace de la información que recibe de las API de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

3.3.3 Si conectas Instagram, Facebook o Threads

En el Calendario de redes, la Vitrina y Audiencias puedes conectar tu cuenta profesional de Instagram, tu página de Facebook o tu perfil de Threads, por medio de las API de Meta. Al conectarla aceptas las Condiciones de Meta, y Meta trata tus datos según su Política de privacidad.

Pedimos solo los permisos que usa cada función: publicar lo que tú programes, leer tus publicaciones y sus estadísticas (vistas, alcance, me gusta, comentarios, guardados, compartidos y seguidores ganados), las estadísticas de tu cuenta (seguidores y de dónde es tu público, en conjunto y sin datos de personas) y los comentarios de tus publicaciones, para que los leas y contestes desde TresDos. Guardamos el nombre, el identificador y la imagen de la cuenta, esas cifras, y el permiso de acceso que Meta nos da (un token). El token vive del lado del servidor, separado del resto: nadie del equipo, ni desde la app, lo puede ver. No vendemos ni compartimos estos datos, no los usamos para publicidad y solo los ve tu equipo dentro de tu producción.

Puedes desconectar la cuenta cuando quieras desde el Calendario de redes: borramos el token y dejamos de leer. También puedes quitar el permiso en la configuración de tu cuenta de Instagram o Facebook, en "Apps y sitios web".

3.3.4 Si conectas TikTok

Puedes conectar tu cuenta de TikTok por medio de las API de TikTok (Login Kit, Content Posting API y Display API). Al conectarla aceptas los Términos de servicio de TikTok. Pedimos permiso para ver tu perfil básico, leer tus videos y sus cifras públicas (reproducciones, me gusta, comentarios y compartidos) y subir los videos que tú programes. Guardamos el nombre, el identificador y la imagen de la cuenta, esas cifras y el token, del lado del servidor. Puedes desconectarla desde el Calendario de redes o quitar el permiso en TikTok, en "Configuración y privacidad", "Seguridad", "Apps y servicios".

3.3.5 Si conectas X

Puedes conectar tu cuenta de X por medio de su API. Al conectarla aceptas las Condiciones de X. Pedimos permiso para leer tu perfil y tus publicaciones con sus cifras, y para publicar lo que tú programes. Guardamos el nombre, el identificador y la imagen de la cuenta, esas cifras y el token, del lado del servidor. Puedes desconectarla desde el Calendario de redes o quitar el permiso en X, en "Configuración", "Seguridad y acceso a la cuenta", "Apps y sesiones".

3.3.6 Cómo pedir que borremos tus datos de redes

Al desconectar una cuenta en el Calendario de redes borramos su token al momento. Si además quieres que borremos las publicaciones y cifras que TresDos guardó de esa cuenta, bórralas desde la Vitrina o escríbenos a hola@tresdos.app desde el correo de tu cuenta con el asunto "Borrar datos de redes": lo hacemos en un máximo de 30 días y te confirmamos por correo. Si borras tu cuenta de TresDos, se borra todo.

3.3.7 Si nos escribes desde tresdos.app

Si usas el formulario de contacto o el cotizador: tu nombre, tu correo, el motivo, tu mensaje y, si aplica, la cotización que armaste. Los usamos solo para contestarte y darle seguimiento a lo que nos pediste.

3.4 De uso técnico

Dirección IP, tipo de navegador o dispositivo, sistema operativo y registros técnicos necesarios para la seguridad y el funcionamiento del servicio.

3.5 De pagos

Si contratas un plan de pago: nombre o razón social, RFC, domicilio fiscal y régimen fiscal para facturar, y el estado de tu suscripción. Los datos de tu tarjeta los procesa directamente nuestro proveedor de pagos certificado PCI-DSS; nosotros no guardamos los números completos.

3.6 Datos sensibles

TresDos no te pide datos personales sensibles. Si decides escribirlos en tus notas o contenidos, eres responsable de tener el consentimiento expreso de la persona titular.

4. Para qué usamos tus datos

4.1 Finalidades necesarias

Sin estas no podemos darte el servicio:

• Crear y administrar tu cuenta y tus producciones.
• Dejarte entrar con correo y contraseña, código o Google, mandarte los correos de acceso y confirmar cambios de correo.
• Registrar quién es dueña o dueño de cada producción y ejecutar los traspasos que se pidan.
• Mostrar tu contenido a ti y a las personas a las que des acceso, según los roles que configures.
• Generar las sugerencias de inteligencia artificial que pidas.
• Procesar pagos, emitir facturas y administrar tu suscripción.
• Darte soporte y avisarte de cambios, fallas o temas legales del servicio.
• Proteger la seguridad del servicio, prevenir fraudes y cumplir obligaciones legales.

4.2 Finalidades no necesarias

• Mandarte novedades de TresDos y consejos para tu producción.
• Invitarte a encuestas o entrevistas para mejorar el producto.
• Hacer estadísticas agregadas y anónimas de uso.

Si no quieres que usemos tus datos para estas finalidades, escríbenos a hola@tresdos.app con el asunto "OPOSICIÓN A FINALIDADES SECUNDARIAS". Eso no afecta tu servicio.

5. Inteligencia artificial

TresDos usa modelos de inteligencia artificial que corren en Cloudflare Workers AI para sugerir escaletas, títulos, acomodo de temas, lectura de audiencias y acomodo del set a partir de una foto. Solo se envía lo necesario para la sugerencia que pides en ese momento (por ejemplo el tema, la descripción de tu podcast o la foto de la locación).

• Las sugerencias no son decisiones automáticas que te afecten: tú decides si las usas.
• No usamos tus datos ni tu contenido para entrenar modelos, propios ni de terceros.
• Tienes derecho a pedir una explicación sencilla de cómo funcionan y a oponerte a su uso escribiendo a hola@tresdos.app.

6. Tus derechos ARCO

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento y oponerte a decisiones automatizadas. Mucho lo puedes hacer tú desde la app: corregir tus datos y tu correo en Mi cuenta, salirte de una producción y eliminar tu cuenta en Mi cuenta, Eliminar cuenta. Para todo lo demás, manda un correo a hola@tresdos.app con:

• Tu nombre y un correo para responderte.
• Una identificación oficial o, si actúas en representación, el documento que lo acredite.
• La descripción clara de los datos y del derecho que quieres ejercer.
• Si pides una corrección, qué hay que cambiar y, en su caso, el documento que lo respalde.

Acusamos recibo en 3 días hábiles, respondemos en máximo 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Estos plazos pueden ampliarse una vez por un periodo igual cuando se justifique. Ejercer tus derechos es gratis.

7. Con quién compartimos datos

No vendemos ni rentamos tus datos. Para que TresDos funcione, los comunicamos a estos proveedores, que los tratan por nuestra cuenta y con obligaciones de confidencialidad y seguridad:

Algunos de estos proveedores están fuera de México, principalmente en Estados Unidos o la Unión Europea. Nos aseguramos de que cuenten con estándares de protección equivalentes o superiores a los de la LFPDPPP. Estas comunicaciones son necesarias para prestar el servicio y no requieren tu consentimiento adicional conforme al artículo 36 de la LFPDPPP. Cualquier otra transferencia te la avisaremos y, si corresponde, te pediremos tu consentimiento.

Cuando conectas servicios como Google Drive, YouTube, Buzzsprout o el RSS de tu producción, TresDos solo lee lo necesario para mostrártelo, y en YouTube solo sube lo que tú programaste; esos servicios tratan tus datos según sus propios avisos.

8. Cuánto tiempo guardamos tus datos

• Mientras tengas tu cuenta activa.
• Al eliminar tu cuenta o una producción desde la app: se borran de inmediato, incluidos los archivos que subiste a esa producción. Las copias de respaldo de nuestro proveedor se depuran en su ciclo normal.
• Al cancelar un plan sin eliminar tu cuenta: tu información se conserva mientras exista la cuenta.
• Datos fiscales de pagos: al menos 5 años, como pide el Código Fiscal de la Federación.
• Registros técnicos y de seguridad: hasta 2 años.

9. Cómo cuidamos tus datos

• Cifrado en tránsito (HTTPS) en todas las conexiones y cifrado en reposo de la base de datos.
• Contraseñas guardadas con algoritmos de cifrado de un solo sentido y reglas de contraseña segura.
• Confirmación escrita para lo que no tiene vuelta atrás, como eliminar una cuenta o una producción.
• Bloqueo opcional de la app con PIN, huella o cara en cada dispositivo.
• Permisos por producción y por rol revisados en la propia base de datos: nadie ve una producción a la que no pertenece.
• Archivos privados que solo se abren con enlaces temporales.
• Respaldos automáticos de nuestro proveedor de base de datos.

Ningún sistema es invulnerable. Si ocurre un incidente que afecte de forma importante tus derechos, te lo avisaremos sin demora, como pide la LFPDPPP.

10. Consentimiento

Al crear tu cuenta y no oponerte después de conocer este aviso, consientes el tratamiento de tus datos en los términos aquí descritos, conforme al artículo 7 de la LFPDPPP.

11. Cookies y almacenamiento en tu navegador

TresDos solo usa almacenamiento técnico necesario: mantener tu sesión iniciada, la configuración del bloqueo de ese dispositivo y preferencias como la última producción que abriste o el modo noche o día. No usamos cookies de publicidad. Si algún día usamos analítica, será agregada y te lo diremos aquí antes.

12. Menores de edad

TresDos es para personas mayores de edad. Si un menor participa en tu producción y registras sus datos, necesitas el consentimiento de quien ejerza la patria potestad o tutela.

13. Cambios a este aviso

Publicaremos cualquier cambio en tresdos.app/privacidad con su fecha. Si el cambio es importante, te avisaremos por correo con al menos 15 días naturales de anticipación.

14. Autoridad

Desde el 21 de marzo de 2025, la autoridad en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno. Si crees que tu derecho a la protección de datos fue vulnerado, puedes acudir a ella. Te pedimos que antes nos escribas a hola@tresdos.app para intentar resolverlo.

15. Contacto

• Correo: hola@tresdos.app
• Domicilio: Cajeme, Sonora, México
• Horario: lunes a viernes de 09:00 a 15:00 horas (hora de Sonora)

Versión 1.3 · 2 de octubre de 2026