01Quiénes somos y a quién aplica

Este aviso distingue tres tipos de persona:

• Clientes y sus usuarios — quienes contratan Pico.Love OS y las personas de su equipo que lo usan.
• Audiencias de nuestros clientes — la gente que comenta o escribe por mensaje a una marca que usa Pico.Love OS.
• Visitantes de este sitio.

Frente a las audiencias de nuestros clientes, actuamos como encargados por cuenta de la marca: la marca es la responsable y decide qué hacer con esos datos; nosotros solo los procesamos siguiendo sus instrucciones y este aviso.

02Qué datos tratamos

• De tu cuenta: nombre, correo, organización, rol dentro del sistema, registros de acceso.
• De las plataformas que conectas (Meta): identificadores de tus páginas, cuentas de Instagram y cuentas publicitarias; tus publicaciones y su rendimiento; estadísticas agregadas de audiencia; comentarios y mensajes que tu comunidad te envía, incluido el nombre de usuario público de quien escribe; datos de tus campañas.
• Credenciales de conexión: los tokens de acceso que Meta nos entrega cuando autorizas la conexión. Nunca tu contraseña de redes sociales — nunca te la pedimos ni la vemos.
• Contenido que subes: logos, imágenes de producto y lineamientos de marca.
• Contenido generado: imágenes y videos que el sistema crea para tu marca a partir de tus lineamientos.
• Datos técnicos: dirección IP, navegador y las cookies estrictamente necesarias para que el sitio funcione.

03Cómo obtenemos acceso a Meta

Obtenemos acceso a tus cuentas de Instagram y Facebook de dos formas: inicio de sesión con Facebook, que tú autorizas directamente y donde eliges qué páginas y cuentas compartir; o acceso de socio entre portafolios comerciales de Meta, cuando tu organización nos invita como socio de su portafolio.

En ambos casos, solo accedemos a los activos que tú compartes, con los permisos que tú eliges, y nunca a tu perfil personal de Facebook o Instagram.

04Para qué usamos tus datos

Usamos tus datos únicamente para:

• Publicar y programar contenido en tus redes.
• Medir resultados y generar reportes.
• Atender a tu comunidad — comentarios y mensajes.
• Administrar tu pauta publicitaria.
• Generar y evaluar contenido con inteligencia artificial.
• Dar soporte técnico y mantener la seguridad del sistema.

No usamos tus datos para ningún otro fin distinto a estos.

05Lo que no hacemos

• No vendemos tus datos.
• No los usamos para hacer publicidad propia ni para armar perfiles de terceros.
• No combinamos los datos de distintos clientes entre sí.
• No los usamos para vigilancia, ni para decisiones de crédito, empleo, vivienda u otras decisiones de elegibilidad, ni para discriminar a nadie.
• No entrenamos modelos de inteligencia artificial propios con los datos de Meta de un cliente para beneficio de otro.

06Inteligencia artificial

Usamos proveedores de inteligencia artificial — entre ellos OpenAI, Anthropic, Google, fal.ai, Runway y SerpAPI — para generar y analizar contenido: texto, imagen y video. A cada proveedor le enviamos solo lo necesario para esa tarea puntual, no tu información completa.

Según los términos comerciales que cada proveedor tiene publicados a la fecha de este aviso: OpenAI y Anthropic no usan lo que se envía por su API para entrenar sus modelos. Google no usa tus datos para mejorar sus productos cuando la conexión se hace por una cuenta de pago, que es como operamos.

07Con quién compartimos tus datos

Trabajamos con los siguientes encargados para operar Pico.Love OS. Todos implican una transferencia internacional de datos a Estados Unidos.

08Cuánto tiempo conservamos tus datos

• Datos de cuenta: mientras dure tu contrato con nosotros, más 12 meses.
• Métricas históricas (reportes, desempeño): mientras tu marca esté activa en el sistema.
• Tokens de conexión a Meta: dejan de funcionar de inmediato cuando quitas el acceso. Los eliminamos de nuestros sistemas en un máximo de 30 días, o en el momento si nos lo solicitas.
• Respaldos técnicos: se purgan en un máximo de 90 días.

09Cómo protegemos tus datos

• Toda la comunicación con el sistema viaja cifrada (HTTPS), con políticas de seguridad reforzadas en el navegador.
• Cada organización solo puede ver y modificar sus propios datos — la separación ocurre a nivel de base de datos, no solo en la pantalla.
• Dentro de tu organización, los permisos varían según el rol de cada persona (propietario, administrador, editor, miembro).
• Registramos quién hizo qué, cuándo y desde dónde en las acciones sensibles del sistema.
• Las claves de proveedores de IA que conectas con tu propia cuenta se cifran.

Ningún sistema es perfecto. Si detectas algo que te preocupa, escríbenos a os@pico.love.

10Tus derechos (ARCO)

Bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente, tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al uso de tus datos personales, y a revocar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a os@pico.love con:

• Tu nombre completo y el de tu organización.
• El derecho que quieres ejercer.
• Los datos concretos sobre los que quieres ejercerlo.

Respondemos en un máximo de 20 días hábiles, sin costo. Si consideras que no atendimos tu solicitud correctamente, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en protección de datos personales.

Si te encuentras en una jurisdicción con su propia ley de protección de datos — como el RGPD europeo o la CCPA de California — puedes ejercer los mismos derechos por este mismo canal.

Consulta también nuestra página de eliminación de datos si lo que buscas es dejar de compartir información con nosotros o pedir que la borremos.

11Cómo quitar el acceso tú mismo

Puedes revocar nuestro acceso a tus cuentas de Meta en cualquier momento, sin escribirnos:

En cuanto lo haces, dejamos de recibir datos nuevos de tu cuenta de inmediato.

Si además quieres pedir que borremos lo que ya tenemos, consulta cómo hacerlo.

12Menores de edad

Pico.Love OS es un servicio para empresas. No está dirigido a menores de 18 años y no recopilamos a sabiendas datos de menores.

13Cookies

Usamos cookies estrictamente necesarias para que el sitio y tu sesión funcionen. Este sitio también carga Google Tag Manager, una herramienta que puede activar cookies de medición; actualizaremos esta sección con el detalle exacto en cuanto la medición esté configurada. No usamos cookies de publicidad.

14Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestras prácticas o la ley aplicable. La fecha de la última actualización siempre aparece al inicio de esta página. Si el cambio es significativo, te avisamos por correo o dentro del sistema.

01Who we are and who this policy covers

This policy distinguishes three types of people:

• Clients and their users — the companies that subscribe to Pico.Love OS and the people on their team who use it.
• Our clients' audiences — people who comment on or message a brand that uses Pico.Love OS.
• Visitors to this website.

With respect to our clients' audiences, we act as a processor on the brand's behalf: the brand is the controller and decides what to do with that data; we only process it under their instructions and this policy.

02What data we process

• Account data: name, email, organization, role within the system, access logs.
• Connected platform data (Meta): identifiers for your pages, Instagram accounts, and ad accounts; your posts and their performance; aggregated audience statistics; comments and messages your community sends you, including the public username of the sender; campaign data.
• Connection credentials: the access tokens Meta issues us when you authorize the connection. Never your social media password — we never ask for or see it.
• Content you upload: logos, product images, and brand guidelines.
• Generated content: images and video the system creates for your brand based on your guidelines.
• Technical data: IP address, browser, and cookies strictly necessary for the site to function.

03How we access Meta

We access your Instagram and Facebook accounts in two ways: Facebook Login, which you authorize directly and where you choose which pages and accounts to share; or Meta business-portfolio partner access, when your organization invites us as a partner on its portfolio.

In both cases, we only access the assets you share, with the permissions you choose, and never your personal Facebook or Instagram profile.

04What we use your data for

We use your data only to:

• Publish and schedule content on your channels.
• Measure results and generate reports.
• Respond to your community — comments and messages.
• Manage your ad spend.
• Generate and evaluate content with artificial intelligence.
• Provide technical support and keep the system secure.

We do not use your data for any purpose beyond these.

05What we don't do

• We don't sell your data.
• We don't use it for our own advertising or to build profiles of third parties.
• We don't combine data across different clients.
• We don't use it for surveillance, for credit, employment, housing, or other eligibility decisions, or to discriminate against anyone.
• We don't train our own AI models on one client's Meta data for another client's benefit.

06Artificial intelligence

We use AI providers — including OpenAI, Anthropic, Google, fal.ai, Runway, and SerpAPI — to generate and analyze content: text, image, and video. We send each provider only what's needed for that specific task, not your full data.

Under each provider's published commercial terms as of this notice: OpenAI and Anthropic do not use data submitted via their API to train their models. Google does not use your data to improve its products when the connection runs on a paid account, which is how we operate.

07Who we share your data with

We work with the following processors to run Pico.Love OS. All of them involve an international data transfer to the United States.

08How long we keep your data

• Account data: for the length of your contract with us, plus 12 months.
• Historical metrics (reports, performance): while your brand remains active in the system.
• Meta connection tokens: they stop working immediately when you remove access. We delete them from our systems within a maximum of 30 days, or right away at your request.
• Technical backups: purged within a maximum of 90 days.

09How we protect your data

• All communication with the system travels encrypted (HTTPS), with hardened browser security policies.
• Each organization can only see and modify its own data — the separation happens at the database level, not just on screen.
• Within your organization, permissions vary by each person's role (owner, admin, editor, member).
• We log who did what, when, and from where, for sensitive actions in the system.
• AI provider keys you connect under your own account are encrypted.

No system is perfect. If you notice something that concerns you, write to os@pico.love.

10Your rights

Under Mexico's current Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP), you have the right to Access, Rectify, Cancel, and Object to the use of your personal data, and to revoke your consent at any time.

To exercise any of these rights, write to os@pico.love with:

• Your full name and your organization's name.
• The right you want to exercise.
• The specific data it concerns.

We respond within a maximum of 20 business days, at no cost. If you believe we did not handle your request correctly, you may contact Mexico's Secretaría Anticorrupción y Buen Gobierno, the authority responsible for personal data protection.

If you're in a jurisdiction with its own data protection law — such as the EU's GDPR or California's CCPA — you can exercise the same rights through this same channel.

See also our data deletion page if what you're looking for is to stop sharing information with us or to request that we delete it.

11How to revoke access yourself

You can revoke our access to your Meta accounts at any time, without writing to us:

As soon as you do, we stop receiving new data from your account immediately.

If you also want to ask us to delete what we already have, see how to do that.

12Minors

Pico.Love OS is a business-to-business service. It is not directed at anyone under 18, and we do not knowingly collect data from minors.

13Cookies

We use cookies strictly necessary for the site and your session to work. This site also loads Google Tag Manager, a tool that can trigger measurement cookies; we'll update this section with the exact detail once measurement is configured. We don't use advertising cookies.

14Changes to this notice

We may update this notice as our practices or applicable law change. The last-updated date always appears at the top of this page. If a change is significant, we'll notify you by email or within the system.