Aviso de privacidad

El responsable es LPP Media Influence Corporation, una sociedad (corporation) constituida en el estado de Florida, Estados Unidos, que opera bajo la marca comercial Floxu ("Floxu", "nosotros"), con domicilio en 8400 NW 33rd St, Ste 310, PMB 2038, Doral, FL 33122 y operación en Miami · Ciudad de México · Bogotá.

Este aviso cubre el sitio floxu.app, el producto en floxu.app/app, la lista de espera, los correos que enviamos y cualquier comunicación que tengas con nosotros.

Floxu es el rebranding de LPP Media Influence. Si te registraste con esa marca, tus datos y tu historial siguen siendo los mismos y ahora se tratan bajo este aviso y bajo la misma responsabilidad. No hubo venta ni cesión de datos a un tercero: cambió el nombre, no la empresa.

• Visitantes del sitio.
• Personas en la lista de espera, en cualquiera de los tres roles: marca, creador o artista.
• Usuarios con cuenta: creadores, marcas, agencias, artistas y administradores.
• Creadores a quienes contactamos por primera vez a partir de información pública, antes de que tengan cuenta. Cómo llegamos a ellos está en la sección 5.

• No vendemos datos personales ni los cedemos para publicidad conductual entre sitios de terceros.
• Tu dirección postal solo la ven quienes participan en ese envío concreto. Ninguna consulta de la plataforma devuelve direcciones en bloque, ni siquiera para un administrador.
• Una marca ve tu perfil, tus métricas y lo que entregas. No ve tus datos bancarios ni tu documentación fiscal.
• Los cobros los procesa Stripe. Floxu no almacena números de tarjeta ni credenciales bancarias.
• Si te escribimos sin que te hayas registrado, cada correo trae una baja de un clic que respetamos de forma permanente.

Del sitio público:

• Datos técnicos: dirección IP, navegador, sistema operativo, idioma, tipo de dispositivo y país aproximado derivado de la IP.
• Datos de uso: páginas vistas, secciones alcanzadas, origen del tráfico.

De la lista de espera:

• Correo electrónico y rol elegido (marca, creador o artista).
• Origen de la visita: parámetros utm_*, gclid, fbclid, código de referido, referrer y la ruta desde la que te registraste. Los guardamos porque un lead cuyo origen no conoces es un lead sobre el que no puedes decidir nada.
• Tu código de referido, cuántas personas has traído y tu posición en la lista.
• Registramos si el correo de confirmación se entregó.

De cualquier cuenta:

• Identidad y contacto: nombre, correo, teléfono, país y ciudad.
• Autenticación gestionada por Firebase Authentication, y el rol asignado a la cuenta.
• Actividad en el producto: qué campañas ves, a cuáles aplicas, entregas, aprobaciones, rechazos y mensajes con nuestro equipo.

De creadores, además:

• Perfil profesional: usuario en cada red, nicho, país, idioma, audiencia declarada y tarifas.
• Métricas de las publicaciones vinculadas a una campaña: reproducciones, me gusta, comentarios y la fecha de la medición.
• Dirección postal completa, nombre de quien recibe y teléfono de contacto, cuando una campaña implica envío de producto.
• Datos de cobro y fiscales: cuenta de Stripe Connect, formularios W-9, W-8BEN o W-8BEN-E, identificación fiscal e historial de pagos.
• Sesiones de live: fecha, duración, ventas reportadas por ti y ventas verificadas por nosotros, comisión resultante y estado del pago.
• El contenido que entregas: borradores, videos, imágenes y el enlace a la publicación en vivo.
• Tu media kit: foto, portada, biografía, fotos y videos de muestra, marcas con las que has trabajado y las métricas de tus redes. Cada métrica guarda de dónde salió —declarada por ti, leída de tu perfil público o, si conectas tu cuenta, de la API oficial de la red—.
• Si conectas una cuenta de red social mediante la autorización oficial de esa red, los datos que esa autorización permite: perfil, publicaciones y estadísticas de alcance y de audiencia (edad y país, agregados). Nunca tu contraseña.

De marcas y agencias, además:

• Datos de la empresa y de las personas que la representan: razón social, sitio, sector, país, identificación fiscal, nombre, cargo y correo.
• Campañas: brief, producto, comisión ofrecida, fee, cupos y presupuesto.
• Datos de facturación y método de pago, procesados por Stripe.
• En el caso de agencias, la relación con cada creador que gestionan.

De artistas, además:

• Las obras y audios que subes, sus metadatos y las declaraciones de titularidad que nos das.
• El desempeño de las campañas de sonido: participaciones, cupos usados y métricas de las publicaciones que usaron tu audio.

De nuestros envíos de correo:

• Si un correo se entregó, si se abrió —mediante un píxel de imagen— y si diste de baja. Solo lo usamos para no seguir escribiendo a quien no quiere y para detectar problemas de entrega.

Parte de nuestro trabajo es encontrar creadores que encajan con una campaña y proponerles trabajar. Para eso construimos perfiles a partir de información que ya es pública: tu usuario, tu biografía, tu nicho, tu país y las métricas visibles de tus publicaciones, recogidas con herramientas de análisis de terceros. Si tu correo aparece públicamente en tu perfil, te escribimos a esa dirección.

• No usamos credenciales, no accedemos a datos privados y no compramos bases de datos de contactos.
• El primer correo dice quién somos, por qué te escribimos y cómo salir. La baja es de un clic y es permanente: guardamos tu dirección en una lista de exclusión precisamente para no volver a contactarte.
• Puedes pedirnos en cualquier momento que borremos tu perfil de prospección aunque nunca hayas tenido cuenta, escribiendo a privacidad@floxu.app.
• Los correos de prospección llevan un píxel de apertura. Si prefieres que no se cargue, tu cliente de correo puede bloquear imágenes remotas.

• Operar el marketplace: crear cuentas, mostrar campañas a quien califica, gestionar aplicaciones, cupos, entregas y aprobaciones.
• Emparejar creadores y campañas por país, nicho, plataforma y audiencia. El emparejamiento es automatizado; aplicar es decisión tuya y elegir es decisión de la marca.
• Presentarte a campañas publicadas en otros marketplaces de creadores cuando nos has autorizado a representarte, como se explica en los Términos. Para eso compartimos con ese marketplace tu perfil profesional y tu media kit, nunca tu dirección, tu teléfono ni tus datos de cobro.
• Leer y ordenar con modelos de inteligencia artificial el texto de campañas y anuncios —presupuesto, plazas, requisitos, contacto— para tasarlas y emparejarlas. Estos modelos no toman decisiones con efecto económico sobre ti (ver la nota de abajo) y no usamos tus datos para entrenar modelos propios ni de terceros.
• Coordinar el envío del producto y su seguimiento.
• Verificar las ventas de un live y calcular la comisión y el pago correspondientes.
• Procesar cobros y pagos, y cumplir las obligaciones fiscales e informativas que nos aplican.
• Prevenir fraude: métricas infladas, cuentas duplicadas, suplantación, ventas simuladas y elusión de la plataforma.
• Dar soporte y avisarte de lo que ocurre en tu cuenta y en tus campañas.
• Medir qué campañas de captación funcionan, con los parámetros de origen descritos arriba.
• Enviarte comunicaciones comerciales cuando corresponda, siempre con baja disponible.
• Cumplir la ley, responder a requerimientos válidos y defender nuestros derechos.

Ninguna decisión con efecto económico sobre ti se toma solo con un algoritmo. La aprobación de una entrega, la verificación de un live y la restricción de una cuenta las revisa una persona, y puedes pedir que se revise de nuevo.

Cuando una campaña implica que te llegue producto, necesitamos una dirección real. Es el dato más sensible que manejamos y está tratado como tal en el propio diseño del sistema:

• La dirección se guarda asociada a un envío concreto, no a un perfil público.
• Solo la pueden leer las partes de ese envío: tú, quien lo despacha y el equipo de administración.
• Ninguna respuesta en bloque incluye direcciones. Un listado de envíos devuelve estado y seguimiento, nunca domicilios, aunque quien pregunte sea administrador. No existe forma de obtener en una sola consulta las direcciones de varios creadores.
• Transportista y número de guía son logística, no dato personal, y los edita quien despacha.
• Compartimos tu dirección con el transportista, y con la marca únicamente cuando es ella quien despacha el producto.

Las comisiones se calculan sobre la cifra de ventas verificada por Floxu, no sobre lo que se reporta por sí mismo. Para verificarla usamos los informes de TikTok Shop, los datos de la marca y las métricas públicas de la publicación. Guardamos tanto lo que reportaste como lo verificado, y quién y cuándo lo confirmó, porque un pago sin rastro de auditoría no se puede defender ante ninguna de las dos partes.

• Necesarias: sesión, autenticación, seguridad y límites de peticiones. Sin ellas el producto no funciona.
• De preferencia: ajustes que guardamos en tu navegador.
• De medición: uso agregado del sitio y del producto.
• De campañas: los parámetros de origen de la sección 4, que viajan en la URL con la que llegas.
• Píxel de apertura en los correos que enviamos.

Si en algún momento incorporamos píxeles publicitarios de terceros, lo verás en el panel de cookies y solo se cargarán si los aceptas. Respetamos la señal Global Privacy Control del navegador como una exclusión válida.

• Con la otra parte de una campaña: la marca ve tu perfil, tus métricas y tu entrega; tú ves quién es la marca y qué ofrece.
• Con el transportista, para entregarte el producto.
• Con Stripe, para cobrar y pagar.
• Con Google Cloud y Firebase, donde vive la base de datos, y con Vercel, donde se sirve la aplicación.
• Con Resend, que entrega nuestro correo transaccional.
• Con nuestro CRM, GoHighLevel, donde se gestiona el seguimiento comercial.
• Con herramientas de análisis de redes sociales, como Apify, que nos devuelven métricas públicas de publicaciones y perfiles.
• Con proveedores de inteligencia artificial, como kie.ai, que procesan el texto de campañas y anuncios por cuenta nuestra y sin derecho a usarlo para sus propios fines.
• Con otros marketplaces de creadores, solo cuando nos autorizas a presentarte a una de sus campañas, y solo tu perfil profesional y tu media kit.
• Con Meta o la red que corresponda, cuando conectas tu cuenta con su autorización oficial.
• Con TikTok, en lo estrictamente necesario para conciliar las ventas de un live.
• Con asesores legales, contables y auditores, bajo confidencialidad.
• Con autoridades, ante un requerimiento válido o cuando sea necesario para investigar un fraude.
• Con un adquirente, en una operación corporativa, avisándote antes de que tus datos queden bajo un aviso distinto.

No vendemos datos personales por dinero ni los compartimos para publicidad basada en tu comportamiento en sitios de terceros, en el sentido que dan a esos términos la ley de California y las demás leyes estatales de privacidad.

Operamos desde Estados Unidos y ahí están nuestros servidores principales, aunque trabajamos con creadores y marcas de México, Colombia y el resto de América Latina. Si te conectas desde fuera de Estados Unidos, tus datos se transfieren allí y a los países donde operan nuestros proveedores. Para transferencias con origen en la Unión Europea o el Reino Unido aplicamos las Cláusulas Contractuales Tipo; para las de América Latina, garantías contractuales equivalentes con cada proveedor.

• Lista de espera: hasta que pidas la baja o hasta 24 meses sin actividad.
• Cuenta y perfil: mientras la cuenta esté activa y hasta 12 meses después de cerrarla.
• Campañas, entregas, envíos, ventas y pagos: 7 años, por obligaciones contables y fiscales.
• Direcciones postales: hasta 12 meses después de que el envío se cierre, salvo que las necesitemos para una disputa abierta.
• Lista de exclusión de correo: de forma indefinida, porque es lo único que garantiza no volver a escribirte.
• Registros técnicos y de seguridad: hasta 24 meses.
• Datos agregados que ya no te identifican: sin límite.

Ciframos en tránsito y en reposo, delegamos la autenticación en Firebase, aplicamos reglas de acceso en la propia base de datos —no solo en la aplicación— y limitamos internamente el acceso a lo que cada rol necesita. Las operaciones que crean dinero se ejecutan en transacción y quedan con su línea de auditoría, de forma que una petición repetida no paga dos veces. Aun así, ningún sistema es infalible: ante una brecha que afecte tus datos te avisaremos a ti y a las autoridades competentes en los plazos que exija la ley aplicable.

Floxu es para mayores de 18 años. No permitimos cuentas de menores, ni que reciban producto o pagos, y no recopilamos deliberadamente datos de menores de 13 años. Si detectamos una cuenta de una persona menor de edad la cerramos y borramos sus datos.

Vivas donde vivas, puedes pedirnos:

• Acceso: qué datos tuyos tenemos, y una copia en formato portátil.
• Rectificación de lo que esté mal o incompleto.
• Cancelación o supresión, salvo lo que debamos conservar por obligación legal, contable o fiscal.
• Oposición o limitación de un tratamiento concreto, incluida la prospección comercial.
• Revocar un consentimiento, sin efecto sobre lo ya tratado.
• No sufrir represalias por ejercer cualquiera de estos derechos.

Escríbenos a privacidad@floxu.app desde el correo de tu cuenta. Respondemos en un máximo de 45 días naturales, prorrogables otros 45 en solicitudes complejas y avisándote antes. Podemos pedirte información adicional para confirmar que eres tú. Un representante puede actuar por ti acreditando poder suficiente.

Si resides en California, Virginia, Colorado, Texas u otro estado con ley de privacidad del consumidor, esos derechos incluyen conocer las categorías de datos, sus finalidades y los terceros con quienes los compartimos —todo descrito arriba— y excluirte de la venta o del intercambio para publicidad conductual, que no realizamos. Puedes apelar una negativa escribiendo con el asunto «Apelación», y acudir después al fiscal general de tu estado.

Cuentas conectadas: puedes desconectar una red social desde tu perfil o desde los ajustes de esa red, y dejaremos de leerla en ese momento. Para que borremos también los datos que obtuvimos de ella, escribe a privacidad@floxu.app con el asunto «Eliminar datos de redes»; lo hacemos en un máximo de 30 días y te confirmamos por correo cuando esté hecho.

Si resides en México puedes acudir al INAI. Si resides en Colombia, a la Superintendencia de Industria y Comercio. Si resides en la Unión Europea o el Reino Unido, a tu autoridad de control.

Todo correo comercial nuestro identifica al remitente, incluye una dirección postal válida y un enlace de baja que atendemos en menos de 10 días hábiles, conforme a la ley CAN-SPAM. Las comunicaciones estrictamente operativas —el estado de un envío, la verificación de un live, un pago— no admiten baja mientras tengas una campaña activa, porque son parte del servicio que contrataste. Nuestros correos salen desde hola@floxu.app.

Podemos actualizarlo. Si el cambio es sustancial te avisaremos por correo o con un mensaje destacado en el sitio con al menos 15 días de antelación. La fecha de la última actualización está siempre al principio de esta página.

Privacidad: privacidad@floxu.app · Legal: legal@floxu.app · General: hola@floxu.app

LPP Media Influence Corporation — 8400 NW 33rd St, Ste 310, PMB 2038, Doral, FL 33122