BunnyDropPolítica de Privacidad de BunnyDrop
Versión: 1.0 (borrador) · Fecha: 22 de octubre de 2026 · URL oficial: https://bunnydrop.io/legal/privacidad
Borrador: pendiente de revisión legal. Este documento todavía no lo revisó un abogado en Guatemala y puede cambiar antes del lanzamiento. Describe cómo funciona BunnyDrop hoy. No es asesoría legal para tu negocio.
Documentos relacionados: Términos de uso · Borrado de datos · Sorteos y concursos
1. Quiénes somos y a qué se aplica
BunnyDrop es una plataforma web para negocios. Con ella un negocio crea promociones, eventos, sorteos y envíos a sus clientes, y modera el chat de sus transmisiones en vivo. Para eso conversa con Brío, el asistente con inteligencia artificial de BunnyDrop.
El responsable es BunnyDrop, marca de Hyper Reality Company, con domicilio en Guatemala.
Esta política se aplica a https://bunnydrop.io y a la aplicación. También cubre las páginas públicas de promociones y eventos que BunnyDrop publica por cuenta de cada negocio y los mensajes que salen desde la plataforma.
2. Dos papeles distintos: responsable y encargado
| Persona | Quién decide sobre sus datos | Papel de BunnyDrop |
|---|---|---|
| Dueños de negocio y su equipo (quien crea la cuenta) | BunnyDrop | Responsable: decide para qué y cómo se tratan los datos. |
| Clientes finales del negocio (quien se registra en una promoción, compra una entrada, recibe un dropeo o participa en un sorteo) | El negocio | Encargado: trata los datos solo por cuenta del negocio y según sus instrucciones. |
| Personas del chat en vivo (Twitch, Kick y otras plataformas que el negocio conecta) | El negocio | Encargado: lee y modera por cuenta del negocio. |
Si eres cliente de un negocio que usa BunnyDrop, el negocio es quien te pidió los datos y quien responde por ellos. Escríbele primero. Si no te contesta, escríbenos y le haremos llegar tu solicitud (ver la sección 9).
3. Qué datos tratamos
| Categoría | Ejemplos | De dónde vienen |
|---|---|---|
| Cuenta del dueño y su equipo | nombre, correo, teléfono, contraseña (cifrada), foto, país, rol en el espacio | la persona |
| Inicio de sesión con terceros | id de la cuenta, nombre, correo y foto que entreguen Google, Facebook o Instagram | Google o Meta, con tu permiso |
| Datos del negocio | marca, logotipo, sucursales, horarios, textos de campañas | el dueño |
| Conversaciones con Brío | lo que el dueño escribe, archivos que sube, lo que Brío responde, notas que guarda por pedido del dueño | el dueño |
| Clientes finales (por cuenta del negocio) | nombre, correo, teléfono, documento, sucursal o país solo si el negocio los pide; participaciones, canjes, entradas, premios, etiquetas y notas del negocio | el cliente o el negocio |
| Apps conectadas | tokens de acceso cifrados, nombre y foto de la cuenta conectada, datos que la función pedida lee (por ejemplo, filas de una hoja de Google) | el proveedor de la app, con permiso del dueño |
| Chat en vivo | nombre de usuario y mensajes públicos del chat, acciones de moderación | la plataforma de streaming |
| Pagos | plan, estado de la suscripción, últimos dígitos de la tarjeta, facturas | Stripe (BunnyDrop no guarda el número de tarjeta) |
| Datos técnicos | IP, navegador, idioma, fecha y hora de acceso, registros de errores y de seguridad | automático |
No pedimos datos sensibles (salud, religión, opiniones políticas, vida sexual, origen étnico). Un negocio no debe pedirlos en sus formularios.
4. Para qué los usamos
| Finalidad | Fundamento |
|---|---|
| Crear y operar la cuenta y el espacio del negocio | contrato (Términos de uso) aceptado de forma electrónica |
| Que Brío entienda lo que pide el dueño y arme campañas | contrato |
| Guardar y mostrar los clientes, participaciones y canjes de cada negocio | instrucción del negocio (encargo) |
| Enviar mensajes a clientes cuando el negocio lo ordena | instrucción del negocio, que debe contar con el consentimiento del cliente |
| Cobrar el plan y emitir comprobantes | contrato y obligaciones fiscales |
| Seguridad, prevención de fraude y abuso, soporte | interés legítimo y contrato |
| Cumplir órdenes de autoridad competente | obligación legal |
La aceptación electrónica tiene validez en Guatemala según la Ley para el Reconocimiento de las Comunicaciones y Firmas Electrónicas (Decreto 47-2008, artículos 5, 6 y 15). Guardamos la fecha y la versión de los términos que aceptó cada dueño.
5. Lo que no hacemos
- No vendemos, alquilamos ni cedemos datos personales. En Guatemala, comercializar o distribuir datos personales sin autorización expresa por escrito de su titular es delito (Ley de Acceso a la Información Pública, Decreto 57-2008, artículo 64).
- No usamos los datos para publicidad de terceros ni armamos perfiles para vender audiencias.
- No usamos los datos de un negocio para otro negocio: cada espacio está separado.
- No usamos datos de Google, Meta ni de otras apps conectadas para entrenar modelos de inteligencia artificial.
- Google: BunnyDrop's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. En español: solo usamos los datos de Google para la función que el dueño pide y ve. No los transferimos salvo para prestar esa función, por seguridad o por ley. Ninguna persona los lee, salvo con permiso del dueño, por seguridad o por ley.
6. Con quién compartimos datos (proveedores)
Los proveedores procesan datos por cuenta de BunnyDrop y solo para prestar el servicio.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Render Services, Inc. | alojamiento de la aplicación | Estados Unidos |
| Proveedor de base de datos en la nube (MongoDB) | base de datos | Estados Unidos |
| OpenAI | modelos de lenguaje de Brío: reciben el texto del turno de conversación. Por defecto, OpenAI no entrena con datos de su API y guarda registros de abuso hasta 30 días (fuente). | Estados Unidos |
| inicio de sesión y apps de Google que el dueño conecta (Gmail, Sheets, Drive…) | Estados Unidos | |
| Meta (Facebook, Instagram, WhatsApp, Threads) | inicio de sesión, publicaciones y mensajes que el dueño ordena | Estados Unidos |
| Stripe | cobros y facturación | Estados Unidos |
| Cloudinary | imágenes y archivos subidos | Estados Unidos |
| Proveedor de correo (Brevo / SMTP) | correos de la cuenta y envíos que ordena el negocio | Unión Europea / Estados Unidos |
| Tavily | búsquedas web que hace Brío: recibe la consulta, no la base de clientes | Estados Unidos |
| Twitch, Kick y otras plataformas | moderación del chat en vivo que el negocio conecta | según la plataforma |
| Otras apps que el dueño conecte | solo lo que pide cada función | según la app |
También compartimos datos con autoridades cuando lo exige una orden válida. En una fusión o venta del negocio de BunnyDrop, los datos pasarían al adquirente con estas mismas reglas y con aviso previo.
7. Transferencias fuera de Guatemala
Los servidores y varios proveedores están fuera de Guatemala, sobre todo en Estados Unidos. Al usar BunnyDrop, el dueño acepta esa transferencia. Elegimos proveedores con medidas de seguridad y compromisos de confidencialidad.
8. Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Cuenta del dueño | mientras la cuenta esté activa; al pedir el borrado, se anonimiza |
| Clientes finales de un negocio | lo que el negocio decida mientras use BunnyDrop; al cerrar su cuenta, se borran o se le entregan |
| Conversaciones con Brío | mientras la cuenta esté activa, o hasta que el dueño las borre |
| Tokens de apps conectadas | hasta que el dueño desconecta la app, la plataforma revoca el permiso o llega un pedido de borrado de Meta |
| Registros técnicos y de seguridad | hasta 12 meses |
| Datos de cobro y facturación | el plazo que exijan las leyes fiscales de Guatemala |
| Copias de respaldo | se sustituyen en el ciclo normal de mantenimiento |
9. Tus derechos y cómo ejercerlos
Puedes pedir acceso a tus datos y una copia, su rectificación o actualización, su supresión, y dejar de recibir mensajes comerciales (baja). También puedes retirar un permiso que diste.
En Guatemala no hay todavía una ley general de protección de datos personales. La Constitución protege la intimidad, la correspondencia y los documentos (artículos 24 y 44). Reconoce además el derecho a saber lo que consta de uno en registros del Estado y a corregirlo (artículo 31). La Corte de Constitucionalidad ha reconocido el derecho de las personas a decidir sobre sus datos. BunnyDrop aplica estos derechos a todas las personas, sin importar dónde vivan.
- Dueños: tus datos de perfil los ves y corriges en Configuración. Para pedir una copia o el borrado, escribe a info@bunnydrop.io con el asunto «Mis datos de BunnyDrop».
- Clientes finales: primero al negocio. Si no te responde, escríbenos al mismo correo con el nombre del negocio y le haremos llegar tu solicitud.
- Borrado de datos de Facebook o Instagram: instrucciones y página de estado.
Respondemos en un máximo de 30 días. Antes de entregar o borrar datos podemos pedirte que confirmes que eres el titular.
10. Seguridad
El tráfico va cifrado por HTTPS. Las contraseñas se guardan cifradas y los tokens de las apps conectadas, en un almacén cifrado. El acceso interno se limita a quien opera el servicio. Si un incidente afecta datos personales, avisaremos a los afectados, al negocio y a las plataformas que lo exijan, sin demoras injustificadas.
11. Menores de edad
Las cuentas de negocio son solo para mayores de 18 años. Los negocios no deben dirigir sorteos ni pedir datos a menores sin la autorización de su padre, madre o tutor. Si sabemos que tenemos datos de un menor sin esa autorización, los borramos.
12. Cookies
Usamos almacenamiento del navegador y cookies técnicas para mantener la sesión, recordar el idioma y el tema, y proteger la cuenta. No usamos cookies de publicidad.
13. Cambios y contacto
Publicaremos los cambios en esta misma dirección, con nueva versión y fecha. Si el cambio es importante, avisaremos dentro de la aplicación o por correo antes de que aplique.
Contacto de privacidad: BunnyDrop · Hyper Reality Company, Guatemala · info@bunnydrop.io · https://bunnydrop.io