Política de Privacidad

Última actualización: 13 de octubre de 2026

Quiénes Somos y Qué Cubre Esta Política de Privacidad

Nos referimos a Envigo Innovations, LLC como "Subscriby" o "nosotros" a lo largo de esta Política de Privacidad.

Subscriby es una plataforma de suscripción para comunidades de pago. Un creador conecta los lugares donde se reúnen sus miembros (Telegram hoy, con más conectores en camino), configura sus planes y Subscriby se encarga del acceso: los miembros al día entran, y la puerta se cierra cuando dejan de estarlo.

Esta política explica qué datos personales tratamos cuando usas:

  • Nuestro sitio web (https://www.subscriby.net, https://app.subscriby.net, https://my.subscriby.net);
  • Nuestros propios bots y cuentas en plataformas conectadas (como nuestro bot de Telegram);
  • Los proyectos de otros usuarios, incluidos los bots y cuentas conectadas que operan a través de nuestros Servicios.

En esta política, "Servicios" significa todo lo anterior en conjunto: el sitio web, el panel, los portales y los bots y cuentas conectadas que operamos.

Un producto nuestro que tenga su propia política de privacidad se rige por esa política, no por esta.

Para tu cuenta de Subscriby y tu uso de nuestro sitio web y del panel, Subscriby es el responsable del tratamiento. Para los datos personales de los miembros de la comunidad de un creador, el responsable es el creador y Subscriby los trata siguiendo sus instrucciones; los Términos para miembros y el Acuerdo de Tratamiento de Datos de la página Cumplimiento describen esa relación.

Información que recopilamos

Solo recopilamos datos personales cuando tenemos un motivo para ello: operar los Servicios, comunicarnos contigo o mejorar los Servicios. Esto es lo que significa en la práctica.

Información que nos proporcionas

Lo que nos proporcionas depende de lo que uses. Normalmente es:

  • Datos de la cuenta: Tu nombre, tu dirección de correo electrónico, tu contraseña (almacenada con hash, de modo que nadie en Subscriby puede leerla), tu país y zona horaria, y las credenciales de doble factor y de llave de acceso que decidas configurar.
  • Proyectos y contenido: El nombre, la descripción, la imagen y la configuración de cada proyecto que creas, los planes que vendes y todo lo que publicas a través de tus proyectos. Lo que pongas en un portal público es visible para cualquiera que lo abra.
  • Credenciales de conectores: Las credenciales que un conector necesita para operar tu proyecto, como un token de API de bot para Telegram, y la configuración de cada conector que instalas. Se almacenan cifradas.
  • Vínculos con cuentas de pago: Cuando conectas un proveedor de pago, las claves o identificadores de cuenta que ese proveedor nos entrega para que tus miembros puedan pagarte. Se almacenan cifrados.
  • Mensajes que nos envías: Lo que escribes a nuestro equipo de soporte a través del chat en vivo de nuestro sitio web, por correo electrónico, en una encuesta o en una solicitud de comentarios.
  • Datos del Programa de Partners: Si solicitas el Programa de Partners, tu solicitud (quién eres, dónde está tu audiencia y qué tamaño tiene, a qué te comprometes), cómo quieres cobrar (un correo de PayPal, una dirección de monedero o una cuenta bancaria, guardados cifrados), el nombre legal al que se emite un pago, tu país de residencia fiscal y tu declaración fiscal, la prueba que envías de tu promoción, y los referidos que traen tu enlace y tu código.
  • Comentarios al cancelar: Si cancelas una membresía en el portal de un creador o en su bot, el motivo que eliges de la lista y lo que escribas con él se guardan con esa membresía y se muestran al creador, junto con la oferta que se te mostró y si la aceptaste. La pregunta la decide el creador, y puedes omitirla.
  • Mensajes de seguimiento: Si hablas con el bot de un creador o inicias sesión en su portal sin comprar, inicias un pago o tienes una prueba sin tarjeta, el proyecto del creador puede enviarte una breve serie de mensajes de seguimiento donde ya hablas con él, y por correo sobre un pago que iniciaste o una prueba a punto de terminar cuando no se puede alcanzar ninguna cuenta. Cada mensaje lleva una forma de detenerlos, y tu cuenta del portal tiene un interruptor. Un pago que inicias se registra con el plan, el método de pago y cuándo empezó, se estancó y se completó, y se muestra al creador.

Información que recopilamos automáticamente

Algunos datos llegan por sí solos cada vez que usas los Servicios:

  • Datos de registro: Lo que los navegadores y servidores transmiten de forma rutinaria: tu dirección IP, el tipo y la versión del navegador, el sistema operativo, el idioma, la página que te remitió, la fecha y hora de cada solicitud e identificadores del dispositivo que usas.
  • Datos de uso: Lo que tú y tus miembros hacéis en los Servicios: los proyectos que abres, los planes que editas, los miembros que gestionas, las compras que hace un miembro, los mensajes que un bot intercambia con un miembro y los errores que ocurren por el camino. Con esto se construyen los paneles, la cronología de actividad y la bandeja de soporte.
  • Cookies y tecnologías similares: Pequeños archivos que nuestro sitio guarda en tu navegador para que sigas con la sesión iniciada, para recordar tus preferencias de idioma y de consentimiento y, solo si los aceptas, para que la analítica y la medición publicitaria distingan una visita de otra. La Política de cookies enumera cada cookie, su finalidad y su duración.

Información que recopilamos de otras fuentes

Algunos datos provienen de los servicios que conectas o con los que inicias sesión:

  • Cuentas conectadas: Cuando abres uno de nuestros bots, vinculas una cuenta de una plataforma conectada o inicias sesión a través de una (como el widget de inicio de sesión de Telegram), la plataforma nos comunica tu ID de usuario en ella y puede añadir tu nombre, nombre de usuario e idioma.
  • Proveedores de pago: Cuando conectas un proveedor de pago, recibimos lo que envía su flujo de autorización: un identificador de cuenta, claves de API y, más adelante, la referencia y el resultado de cada pago que procesa para ti.
  • Inicio de sesión con Google: Un miembro que inicia sesión en el portal de un creador con Google nos facilita el nombre, la dirección de correo electrónico y la foto de perfil que Google comparte, para que podamos reconocerlo en su próxima visita.

Información que no recopilamos

  • Datos de tarjetas de pago: Subscriby nunca ve ni almacena números de tarjeta. Los pagos van a los proveedores de pago que tú o un creador elegisteis, y ellos conservan los datos de la tarjeta según sus propias políticas; nosotros guardamos una referencia de cada pago y su resultado.
  • Categorías especiales: No solicitamos ni tratamos a sabiendas datos sobre tu salud, religión, política, afiliación sindical, vida sexual, origen étnico, genética o biometría. Si alguna vez una orden legal lo exigiera, trataríamos únicamente lo que esa orden abarque.

Cómo y por qué usamos la información

Usamos los datos anteriores para estos fines:

  • para operar los Servicios: crear y proteger tu cuenta, alojar tus proyectos, hacer copias de seguridad, conceder y retirar el acceso de tus miembros, y cobrarte los planes de pago;
  • para mejorarlos: entender qué funciones se usan y dónde se atasca la gente, y construir lo que ayuda a los creadores a gestionar sus comunidades;
  • para mantenerlos seguros: detectar fraudes, abusos y spam, proteger las cuentas y defender nuestros derechos y los de otros;
  • para medir nuestra publicidad: saber qué campañas traen creadores que se quedan, únicamente a partir de los visitantes que aceptaron las cookies de medición;
  • para comunicarnos contigo: mensajes de servicio sobre tu cuenta, tu facturación, tus conectores y tus miembros, y correos de marketing solo si los solicitaste;
  • para ayudarte: responder a tus solicitudes de soporte y a las preguntas de tus miembros que nos llegan.

Las bases jurídicas en las que nos apoyamos

Cuando se aplica el RGPD o el RGPD del Reino Unido, cada uso de tu información se apoya en una de estas bases:

  • Cumplir nuestro contrato contigo: crear y proteger tu cuenta, gestionar tus proyectos y membresías, cobrar y registrar pagos y responder a tus solicitudes de soporte;
  • Nuestros intereses legítimos: mantener seguros los Servicios, prevenir el fraude y el abuso, supervisar los errores, entender cómo se usan los Servicios para poder mejorarlos y ejercer o defender reclamaciones legales;
  • Tu consentimiento: las cookies analíticas y de segmentación y el correo de marketing, que puedes retirar en cualquier momento;
  • Nuestras obligaciones legales: conservar los registros fiscales y contables que exige la ley y atender las solicitudes legítimas de las autoridades.

Compartir información

No vendemos datos personales. Solo los compartimos en estos casos, cada uno con sus garantías:

  • Personas que trabajan para nosotros: Los contratistas que nos ayudan a construir u operar los Servicios ven datos solo cuando su trabajo lo requiere, y están obligados por esta política.
  • Proveedores de servicios: Empresas que alojan, entregan o protegen los Servicios en nuestro nombre, cada una bajo un acuerdo de tratamiento de datos; la sección Terceros más abajo las nombra.
  • Proveedores de pago elegidos por los creadores: Cuando compras a un creador, el proveedor de pago que ha elegido (Stripe, PayPal, Skrill, CoinPayments, Paystack, Razorpay, CeyPay o la moneda propia de una plataforma conectada) recibe tus datos de pago según sus propias condiciones; nosotros recibimos una referencia del pago y su resultado, nunca un número de tarjeta completo.
  • Plataformas conectadas: Las plataformas conectadas, como Telegram, son servicios independientes. Lo que recopilan cuando las usas se rige por sus propias políticas, no por esta.
  • El partner que te refirió: Si creaste tu cuenta de creador a través del enlace o el código de un partner, ese partner ve tu nombre visible, el día en que te registraste, si tu referido convirtió y la comisión que le genera; nunca tu dirección de correo, tus datos de pago ni lo que vendes.
  • Requisitos legales: Autoridades, cuando una citación, una orden judicial u otra exigencia legal lo requiera, y solo en la medida en que lo requiera.
  • Protección de derechos y seguridad: Cuando creemos de buena fe que la divulgación es necesaria para proteger los derechos, la propiedad o la seguridad de Subscriby, de nuestros usuarios o del público.
  • Un cambio de propietario: Si Subscriby se vende, se fusiona o cesa su actividad, los datos de los usuarios pasarían al nuevo propietario, que solo podría usarlos como permite esta política.
  • A petición tuya: Siempre que nos pidas compartir algo o autorices a un tercero a recibirlo.
  • Cifras agregadas: Estadísticas que no pueden identificar a nadie, como cuántas comunidades funcionan en Subscriby.

Cuánto tiempo conservamos la información

Conservamos los datos de tu cuenta mientras tengas una cuenta. Cuando nos pides eliminarla, programamos la eliminación para siete días después y te enviamos por correo una exportación de todo lo que contiene; ese día se eliminan tus proyectos, las membresías de tus miembros y su historial de pagos, y solo conservamos lo que exigen las obligaciones fiscales, contables o de las autoridades, durante el tiempo que lo exijan.

Algunos registros caducan por sí solos:

  • los registros de entrega de webhooks, a los 90 días;
  • las claves de eventos entrantes de los conectores, a los 7 días;
  • las copias de seguridad de la base de datos, en un plazo de 14 días;
  • las sesiones del navegador tras dos horas de inactividad y los enlaces de inicio de sesión del portal en cuestión de minutos;
  • los informes de errores y las repeticiones de sesión en Sentry, a los 90 días.

Seguridad

Ningún servicio en línea puede prometer una seguridad perfecta, pero nos la tomamos en serio: el tráfico va cifrado en tránsito, los secretos y las credenciales de los conectores se cifran en reposo, las contraseñas se almacenan con hash, el acceso a producción está limitado y registrado, y vigilamos vulnerabilidades y ataques. Activa la autenticación de doble factor o una llave de acceso en tu cuenta, y mantén seguras también las cuentas que vinculas a ella.

Opciones

Tú decides buena parte de lo que conservamos:

  • Lo que nos das: Los campos opcionales siguen siendo opcionales. Algunas funciones necesitan ciertos datos para funcionar (un proveedor de pago no puede conectarse sin sus claves), y esas funciones permanecen desactivadas hasta que los proporciones.
  • Correo de marketing: Solo enviamos correos de marketing si los solicitaste, al registrarte o en Ajustes → Notificaciones, y cada uno de esos mensajes incluye un enlace para darte de baja. Los mensajes de servicio sobre tu cuenta, tu facturación y tus conectores continúan mientras tengas una cuenta.
  • Cookies: El aviso de consentimiento de nuestro sitio te permite aceptar o rechazar las cookies analíticas y de segmentación, y cambiar de opinión más tarde a través del enlace de preferencias de cookies del pie de página. Tu navegador también puede bloquear o eliminar cookies, a costa de algunas funciones. Respetamos la señal Global Privacy Control de tu navegador: cuando está activada, las cookies de análisis y de segmentación permanecen desactivadas y no se comunica nada sobre tu visita a Meta ni a Google, independientemente de lo que hayas elegido antes.
  • Cerrar tu cuenta: Puedes eliminar tu cuenta desde Ajustes → Perfil. La eliminación se ejecuta siete días después de que la confirmes; mientras tanto te enviamos por correo una exportación de todo lo que contiene tu cuenta, y si inicias sesión antes de ese día puedes conservarla. Ese día se eliminan tus proyectos, las membresías de tus miembros y su historial de pagos, y solo conservamos lo que la ley nos obliga a conservar, durante el tiempo que lo exija.

Tus derechos

Según dónde vivas, y en todo caso cuando se aplique el RGPD o el RGPD del Reino Unido, puedes:

  • ver los datos personales que tenemos sobre ti, saber qué hacemos con ellos y por qué, y obtener una copia;
  • hacer que se corrijan los datos inexactos y se completen los incompletos;
  • hacer que se eliminen tus datos, lo que también cierra tu cuenta;
  • pedirnos que suspendamos el tratamiento mientras se resuelve una disputa sobre su exactitud o licitud;
  • oponerte al tratamiento basado en nuestros intereses legítimos, que entonces detenemos salvo que un motivo imperioso prevalezca sobre tu oposición;
  • recibir los datos que nos diste en un formato legible por máquina, o hacer que se envíen a otro proveedor cuando sea técnicamente posible;
  • no ser objeto de una decisión basada únicamente en un tratamiento automatizado que te afecte de forma significativa; hoy no tomamos ninguna;
  • presentar una reclamación ante la autoridad de protección de datos de tu país.

Antes de tramitar cualquier solicitud, podemos pedirte cierta información para verificar tu identidad. Cuando la ley local lo permita, podemos rechazar solicitudes poco razonables o impracticables. Respondemos en el plazo de un mes, ampliable cuando la ley lo permita para solicitudes complejas, y en 45 días para las solicitudes presentadas conforme a la ley de California.

Escribe a support@subscriby.net para ejercer cualquiera de estos derechos. Si eres miembro de la comunidad de un creador, envía al creador las solicitudes sobre los datos que él controla; nosotros le ayudamos a responder.

Transfiriendo información

Nuestros servidores están en Estados Unidos (Amazon Web Services, Virginia del Norte). Cuando trasladamos datos personales fuera del Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea, con el Anexo del Reino Unido cuando corresponde, y en el acuerdo de tratamiento de datos de cada proveedor.

Las preguntas sobre esta política o sobre tus datos se envían a support@subscriby.net.

Medición publicitaria y analítica

Cuando aceptas las cookies de segmentación en nuestro sitio de marketing, Meta Platforms, Inc. establece allí las cookies _fbp y _fbc para que podamos medir cuál de nuestros anuncios en Facebook e Instagram te trajo a Subscriby. Si después te registras, inicias la prueba de un plan de pago o pagas uno, nuestros servidores informan a Meta de que esto ocurrió, enviando tu dirección de correo electrónico como un hash unidireccional, los valores de las dos cookies, tu dirección IP y el agente de usuario de tu navegador, y nada más sobre tu cuenta. Cuando aceptas las cookies analíticas, esos mismos tres momentos se comunican a Google Analytics, citando los identificadores de cliente y de sesión que sus cookies dieron a tu navegador y el identificador interno de tu cuenta, para que la visita y la cuenta en la que se convirtió se cuenten juntas. No se envía nada a ninguna de las dos empresas sobre un visitante que no aceptó las cookies correspondientes, y puedes retirar una decisión en cualquier momento desde el enlace de preferencias de cookies en nuestro pie de página o, en el caso de Meta, en tu configuración de publicidad de Meta.

Terceros

Dependemos de estos servicios. Cada uno tiene su propia política de privacidad que rige lo que hace con los datos:

Cualquier otra cosa que conectes a tu proyecto, como una herramienta a la que llegues a través de nuestra API o un flujo de Zapier o n8n, recibe datos bajo sus propias condiciones; revísalas antes de conectarla.

Miembros de las comunidades de los creadores

También tratamos información sobre los miembros, visitantes y clientes de los proyectos de nuestros usuarios en nombre de nuestros usuarios: el creador es el responsable de esos datos y Subscriby es su encargado, actuando según sus instrucciones a través del producto bajo el Acuerdo de Tratamiento de Datos descrito en la página Cumplimiento. Los Términos para miembros explican qué conserva Subscriby sobre un miembro y cómo un miembro ejerce sus derechos. Animamos a cada creador a publicar una política de privacidad que describa con precisión sus propias prácticas.

Niños

Los Servicios son para personas de 16 años o más. No recopilamos a sabiendas datos personales de nadie más joven, y si descubrimos que lo hemos hecho, los eliminamos. Un creador que venda a un público más joven es responsable de los consentimientos que la ley le exige.

Cambios en la Política de Privacidad

Actualizamos esta política cuando cambian los Servicios, y la fecha de arriba indica cuándo cambió por última vez. Si un cambio te afecta, te enviamos un correo electrónico o un mensaje a través de tus cuentas conectadas antes de que entre en vigor; los ajustes menores simplemente aparecen aquí.

Nuestras hojas de ruta