Legal

Aviso de Privacidad Integral

Última actualización: 9 de octubre de 2026

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), su Reglamento y los Lineamientos del Aviso de Privacidad vigentes en los Estados Unidos Mexicanos.

1. Identidad y domicilio del Responsable

Rodrigo Ricardo Méndez Gallegos (persona física con actividad empresarial), responsable de la plataforma piclink (https://piclink.mx), con RFC MEGR920423JZ6 y domicilio en Camino del Teca 580, Tlajomulco, Jalisco, México, es responsable del tratamiento de tus datos personales (el «Responsable»).

2. Datos personales que recabamos

Recabamos datos personales directamente cuando los proporcionas, de forma automática cuando usas el Servicio, y a través de terceros que nos prestan servicios. Según tu interacción, podemos tratar:

• De identificación y contacto: nombre completo, nombre de usuario, correo electrónico.
• De autenticación: credenciales de acceso (la contraseña se gestiona de forma cifrada por nuestro proveedor de identidad; piclink no tiene acceso a ella en texto claro) e identificadores de cuentas de terceros cuando inicias sesión con Google.
• De facturación: cuando contratas un plan de pago, los datos de tu medio de pago son recabados y procesados directamente por nuestro procesador de pagos (Stripe). piclink conserva únicamente datos de la transacción (plan, importe, periodo, estatus), no el número completo de tu tarjeta.
• De compras dentro de la aplicación: si contratas un plan en la aplicación móvil, el cobro lo hace App Store (Apple) o Google Play (Google) con la forma de pago que tienes registrada en esa tienda; piclink no recibe ni conserva los datos de tu tarjeta. De la tienda recibimos un identificador de la compra, el plan contratado, su estado y sus fechas de renovación o vencimiento, para activar y mantener tu plan.
• Contenido que subes: fotografías e imágenes y los metadatos asociados (por ejemplo, títulos, nombres de galerías), que pueden contener la imagen de personas.
• De uso y técnicos: dirección IP, tipo de dispositivo y navegador, identificadores, fechas y horas de acceso, páginas y galerías visitadas, y métricas de visualización.
• De notificaciones: si lo autorizas, el identificador de suscripción para enviarte notificaciones push.
• De la Función de cobros (Stripe Connect): si activas el cobro de anticipos y pagos de tus clientes, Stripe recaba directamente los datos de identidad, fiscales y bancarios necesarios para verificar tu cuenta (por ejemplo, nombre, RFC, identificación oficial, domicilio y cuenta CLABE). piclink no recibe esos documentos; conserva únicamente el identificador y el estado de tu cuenta conectada y, por cada cobro, el concepto, importe, moneda, método, estatus, identificadores de la transacción y la liga al comprobante que emite Stripe.
• De los clientes que pagan una cotización: nombre y correo electrónico (tomados de la cotización que emitió el Usuario), importe, método y estatus del pago y la liga al comprobante. Los datos de su tarjeta los recaba y trata directamente Stripe; piclink nunca los ve.
• Del Estudio IA: la foto de producto que subes para generar, las imágenes generadas, los estilos y opciones que eliges, el tipo de producto que detecta el análisis automático y tu consumo (fotos incluidas en tu plan, fotos compradas y usadas, e historial de compras de paquetes de fotos).
• De las revisiones de seguridad: cuando una revisión automática analiza una muestra de tu Contenido (ver la sección «Inteligencia artificial»), guardamos su resultado: qué imágenes se revisaron, si alguna quedó marcada y por qué.

3. Datos sensibles e imágenes de personas

No solicitamos deliberadamente datos personales sensibles para operar el Servicio. Si tu Contenido incluyera datos que puedan considerarse sensibles, su tratamiento dependerá del consentimiento que tú, como fotógrafo, hayas obtenido de las personas correspondientes.

Lo mismo aplica a los datos de tus clientes que capturas en cotizaciones y a los de quienes te pagan a través de la Función de cobros: tú eres responsable de esos datos frente a tus clientes y piclink los trata como encargado por cuenta tuya, salvo los que Stripe trata como responsable independiente (ver la sección «Stripe Connect y la Función de cobros»).

El Estudio IA está pensado para fotos de productos, no de personas. Las personas que llegan a aparecer en las imágenes que genera son modelos sintéticos creados por inteligencia artificial y no corresponden a personas reales.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el Servicio)

• Crear y administrar tu cuenta y autenticar tu acceso.
• Alojar, procesar (redimensionar/optimizar), organizar y entregar tus fotografías y galerías a las personas con quienes las compartas.
• Publicar tu perfil/portafolio público cuando así lo decidas.
• Procesar pagos, gestionar suscripciones y emitir comprobantes cuando proceda.
• Si activas la Función de cobros, facilitar que tus clientes te paguen anticipos y pagos de cotizaciones en tu propia cuenta de Stripe, reflejar el estado de cada cobro y enviarles a ti y a tu cliente los avisos correspondientes (vale de OXXO, recordatorio, confirmación, vencimiento o reembolso).
• Si usas el Estudio IA, analizar la foto de producto que subes y generar las imágenes que pides, llevar la cuenta de tus fotos incluidas y compradas, y procesar la compra de paquetes de fotos.
• Brindarte soporte, responder tus solicitudes y enviarte avisos operativos del Servicio (por ejemplo, verificación de cuenta o cambios relevantes).
• Garantizar la seguridad, prevenir el fraude y el abuso, y cumplir obligaciones legales. Esto incluye revisar de forma automática una muestra del Contenido alojado para detectar material ilícito o peligroso.

Finalidades secundarias (no necesarias)

• Enviarte comunicaciones de marketing, novedades y promociones.
• Medir el desempeño de campañas publicitarias y mejorar nuestra publicidad en redes sociales.
• Elaborar estadísticas y analítica para mejorar el Servicio.

Puedes oponerte o negarte al tratamiento para las finalidades secundarias en cualquier momento escribiendo a hola@piclink.mx, sin que ello afecte la prestación del Servicio.

5. Fundamento del tratamiento

Tratamos tus datos con base en el consentimiento que otorgas al aceptar este Aviso y al usar el Servicio, en la ejecución de la relación contractual derivada de los Términos y Condiciones, y en el cumplimiento de obligaciones legales aplicables.

6. Transferencias y proveedores (encargados)

Para operar piclink utilizamos proveedores tecnológicos que tratan datos por cuenta y bajo instrucciones del Responsable (encargados), algunos ubicados fuera de México. Estos proveedores se obligan contractualmente a guardar confidencialidad y a tratar los datos sólo para prestarnos su servicio:

• Cloudflare: almacenamiento de las fotografías (R2), entrega de contenido (CDN) e infraestructura.
• Amazon Web Services (AWS Cognito): gestión de autenticación y credenciales.
• Google: inicio de sesión con cuenta de Google (cuando lo eliges) y, si conectas tu Google Calendar en el módulo Agenda, sincronización de tus reservas con tu calendario (ver la sección «Uso de datos de Google Calendar»).
• Stripe: procesamiento de pagos y suscripciones de piclink, incluida la compra de paquetes de fotos del Estudio IA, y, si activas la Función de cobros, la cuenta conectada en la que recibes los pagos de tus clientes (ver la sección «Stripe Connect y la Función de cobros»).
• Apple (App Store) y Google (Google Play): cobro y administración de las suscripciones contratadas dentro de la aplicación móvil. Cada tienda trata tus datos de pago como responsable independiente, conforme a su propia política de privacidad. Para ligar la compra con tu cuenta le enviamos un identificador interno que no revela quién eres, y recibimos de ella el estado de la compra.
• Meta Platforms (Facebook/Instagram): medición y optimización de publicidad mediante el píxel y la API de conversiones.
• Google (Google Analytics 4): estadísticas de uso del sitio público y del panel: de qué canal llega la gente y cómo lo recorre. No se carga en las galerías que entregas a tus clientes ni en los sitios servidos bajo un dominio propio, y nunca le enviamos tu correo ni tu nombre (ver la Política de Cookies).
• HubSpot: gestión de la relación con clientes (CRM): tus datos de contacto y de uso de la cuenta, para darte seguimiento comercial y de soporte.
• Google (Gemini API): generación de las imágenes del Estudio IA a partir de la foto de producto que subes (ver la sección «Inteligencia artificial»).
• Anthropic (Claude API): análisis automático de imágenes y textos: la foto que subes al Estudio IA, la revisión de seguridad por muestreo del Contenido alojado y la asistencia en nuestros canales de atención (ver la sección «Inteligencia artificial»).
• OpenAI (API): asistencia en el chat de soporte de tu cuenta (ver la sección «Inteligencia artificial»).
• Proveedores de base de datos, correo e infraestructura necesarios para operar el Servicio.

No vendemos tus datos personales. Salvo las transferencias a encargados descritas arriba, no transferimos tus datos a terceros sin tu consentimiento, excepto en los supuestos previstos en el artículo 37 de la Ley (por ejemplo, requerimientos de autoridad competente).

Uso de datos de Google Calendar (módulo Agenda)

Si eliges conectar tu Google Calendar dentro del módulo Agenda, piclink solicita los permisos de Google estrictamente necesarios para el agendamiento:

• Ver y editar eventos (calendar.events): creamos un evento en tu calendario por cada reserva confirmada (nombre del cliente, tipo de sesión, fecha, hora y lugar) y lo actualizamos o eliminamos cuando la reserva se reprograma o cancela. Solo escribimos y modificamos los eventos que piclink crea para tus reservas; no leemos ni alteramos tus demás eventos.
• Ver tu disponibilidad (calendar.freebusy): leemos únicamente tus rangos de tiempo ocupado/libre para no ofrecer a tus clientes horarios que se empalmen con eventos que ya tienes en tu calendario. No leemos títulos, invitados ni el contenido de esos eventos.

Los tokens de acceso a Google se guardan cifrados y se usan solo para las finalidades anteriores. Puedes desconectar tu Google Calendar en cualquier momento desde tu panel; al hacerlo revocamos el acceso ante Google y eliminamos los tokens asociados. Esta conexión es opcional: la Agenda funciona sin ella (las reservas se confirman por correo y archivo .ics).

Stripe Connect y la Función de cobros

Si activas la Función de cobros, compartimos con Stripe tu correo electrónico y los datos de cada transacción, y recibimos de Stripe el estado de tu cuenta conectada y de cada pago. Para abrir y verificar tu cuenta conectada, prevenir el fraude y cumplir sus propias obligaciones legales, Stripe recaba y trata tus datos como responsable independiente, no como encargado de piclink: cuando proporcionas datos personales en relación con piclink, Stripe recibe esos datos personales y los trata de acuerdo con la Política de privacidad de Stripe. Puedes ejercer tus derechos frente a Stripe por los medios que esa política indica.

Los datos de tus clientes que pagan una cotización (nombre, correo, importe, método y estatus del pago) los reciben Stripe y tú; piclink los trata por cuenta tuya para mostrar el estado del cobro y enviar los avisos del pago. Si tu cliente paga en OXXO, el vale y el comprobante los emite Stripe.

Inteligencia artificial

Algunas funciones de piclink usan modelos de inteligencia artificial de terceros. Esos proveedores tratan los datos como encargados, por cuenta nuestra, y sus servidores pueden estar fuera de México, principalmente en Estados Unidos.

• Estudio IA. Cuando subes una foto de producto al Estudio IA, la enviamos a Anthropic, que revisa de forma automática si sirve para generar e identifica el tipo de producto. Cuando pides fotos, la enviamos a Google, que genera las imágenes a partir de esa foto y de las instrucciones del estilo que elegiste. No les enviamos tu nombre ni tu correo. El Estudio IA solo usa la foto que subes ahí: no toma fotos de tus Galerías ni de tus clientes, ni datos de tu Google Calendar.
• Revisión automática de seguridad. Para evitar que piclink se use para alojar material ilícito o peligroso, cuando una cuenta supera cierto volumen de almacenamiento, o cuando nuestro equipo lo pide ante indicios de abuso, un modelo de Anthropic analiza una muestra pequeña y aleatoria de sus imágenes, en una versión reducida y sin tu nombre ni tu correo. Si la revisión marca algo, una persona de nuestro equipo lo verifica antes de tomar cualquier medida: la revisión por sí sola no suspende ni cierra cuentas.
• Atención por chat. Cuando nos escribes por nuestros canales de atención (el chat de soporte, WhatsApp, Telegram o nuestras redes sociales), un asistente basado en un modelo de Anthropic o de OpenAI puede ayudar a responderte. En ese caso se le envía el texto de la conversación, no las imágenes. En el chat de soporte de tu cuenta se le envían además datos generales de la cuenta (tu plan, tu idioma y las funciones que tienes activas), sin tu nombre ni tu correo.

Conforme a las condiciones que estos proveedores aplican a los servicios de pago que contratamos, no usan esas imágenes ni esos textos para entrenar sus modelos, y pueden conservarlos por un tiempo limitado para detectar abusos y cumplir sus obligaciones legales. Puedes consultar sus condiciones: Google (Gemini API), Anthropic y OpenAI. piclink tampoco usa tu Contenido para entrenar modelos de inteligencia artificial.

Ninguna de estas funciones toma por sí sola decisiones con efectos legales sobre ti. Si no quieres que una foto se procese con inteligencia artificial para generar imágenes, no la subas al Estudio IA: el resto del Servicio funciona sin él.

7. Cookies y tecnologías de rastreo

Utilizamos cookies y tecnologías similares para autenticarte, recordar tus preferencias, desbloquear galerías protegidas, medir el uso y apoyar nuestra publicidad. Puedes conocer el detalle y cómo gestionarlas en nuestra Política de Cookies.

8. Derechos ARCO

Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades, y a Oponerte a su tratamiento para fines específicos (derechos «ARCO»).

Para ejercerlos, envía una solicitud a hola@piclink.mx que incluya: (i) tu nombre y medio para recibir respuesta; (ii) los documentos que acrediten tu identidad o la representación legal; (iii) la descripción clara de los datos y del derecho que deseas ejercer. Daremos respuesta en los plazos que marca la Ley (en general, 20 días hábiles).

9. Revocación del consentimiento y limitación de uso

Puedes revocar tu consentimiento para el tratamiento de tus datos o limitar su uso y divulgación enviando tu solicitud al correo indicado. En algunos casos la revocación podría implicar que no podamos seguir prestándote el Servicio. También puedes solicitar la baja de comunicaciones de marketing en cualquier momento.

10. Conservación y seguridad

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades y las obligaciones legales y fiscales aplicables. Al eliminar tu cuenta o tu Contenido, iniciamos su supresión, pudiendo permanecer copias de respaldo temporales por un periodo limitado. Los registros de los cobros a tus clientes se conservan durante los plazos que exige la legislación fiscal. Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra pérdida, uso indebido o acceso no autorizado; sin embargo, ningún sistema es completamente infalible.

Si tu cuenta tiene activa la papelera, el Contenido que borras desde tu cuenta (galerías, proyectos y los demás elementos que la admitan) no se suprime en ese momento: se conserva hasta 60 días en la papelera de tu cuenta, desde donde puedes recuperarlo o eliminarlo antes de ese plazo. Al vencer el plazo se elimina de forma automática. Eliminar tu cuenta elimina también lo que haya en la papelera, sin esperar ese plazo.

La foto que subes al Estudio IA y las imágenes generadas se conservan en tu cuenta, y cuentan en el espacio de tu plan, hasta que las eliminas o eliminas tu cuenta. Los resultados de las revisiones de seguridad se conservan mientras sean necesarios para prevenir abusos y atender requerimientos legales.

11. Menores de edad

El Servicio está dirigido a personas mayores de edad. No recabamos intencionalmente datos de menores como titulares de cuenta. Si eres fotógrafo y subes imágenes de menores, eres responsable de contar con el consentimiento de quienes ejercen la patria potestad o tutela.

12. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso por cambios legales, internos o del Servicio. Publicaremos la versión vigente en https://piclink.mx/privacidad con su fecha de actualización; cuando los cambios sean sustanciales, haremos esfuerzos razonables por notificártelo.

13. Contacto

Para cualquier duda sobre este Aviso o sobre el tratamiento de tus datos, contáctanos en hola@piclink.mx, o por escrito en el domicilio del Responsable señalado en el punto 1.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o la autoridad competente que corresponda.