Política de privacidad

Boomealo es una plataforma de inteligencia artificial para creadores cristianos en Latinoamérica. Su herramienta principal es Predica (generación de mensajes cinematográficos con base bíblica).

Boomealo opera actualmente como un proyecto independiente. Cuando se constituya como entidad legal (LLC, S.A. o equivalente), actualizaremos esta política con la información formal del operador. Mientras tanto, para cualquier consulta podés escribirnos a soporte@boomealo.com.

Recolectamos lo mínimo necesario para que el servicio funcione:

• Correo electrónico: para autenticarte (vía magic link) y comunicarnos con vos sobre tu cuenta.
• Plan y estado de suscripción: si estás en Clay, Dallas o gratis; si tu suscripción está activa o cancelada.
• Mensajes que generás (storyboards de Predica): se guardan asociados a tu cuenta para que puedas verlos después. Por defecto son privados.
• Mensajes compartidos públicamente: si vos explícitamente activás el toggle “Cualquiera con el link”, ese mensaje se vuelve accesible para quien tenga el URL. Hasta que vos lo hagas, nada de lo que crees es público.
• Datos técnicos mínimos: IP y user-agent durante la sesión, solo para protección anti-abuso (rate limiting). No los vinculamos a tu identidad ni los vendemos.

No recolectamos: información sensible (fe, salud, datos biométricos), ubicación precisa, contactos de tu celular, ni nada que no sea estrictamente necesario para el servicio.

• Para crear y mantener tu cuenta.
• Para entregarte el servicio que pediste (generar y guardar mensajes).
• Para procesar pagos de suscripción (delegado en PayPal — Boomealo nunca ve los datos de tu tarjeta).
• Para enviarte correos transaccionales (link de inicio de sesión, confirmaciones, alertas de cuenta).
• Para detectar y prevenir abuso de la plataforma.

NO usamos tus datos para entrenar modelos de IA, ni los vendemos ni los compartimos con anunciantes. Anthropic, nuestro proveedor de IA, tampoco usa el contenido de Boomealo para entrenar sus modelos (es parte del acuerdo de API que firmamos con ellos).

Para que Boomealo funcione necesitamos algunos proveedores. Cada uno tiene acceso solo a lo que estrictamente necesita y está bajo sus propias políticas de privacidad:

• Supabase (Estados Unidos) — base de datos y autenticación. Guarda tu correo, plan y mensajes.
• Anthropic (Estados Unidos) — proveedor del modelo de IA (Claude). Recibe el contenido de la generación pero no lo retiene ni lo usa para entrenar.
• PayPal — procesa los pagos de suscripción. Boomealo nunca ve los datos de tu medio de pago.
• Vercel (Estados Unidos) — hosting del servicio web.
• Resend u otro proveedor de email transaccional — para enviarte los magic links de inicio de sesión.

Tus datos se almacenan en servidores ubicados en Estados Unidos, bajo la infraestructura de Supabase y Vercel. Si residís fuera de Estados Unidos, al usar Boomealo aceptás que tus datos se transfieran allí. Todo tránsito de datos está cifrado (HTTPS/TLS).

Sin importar dónde residas, tenés derecho a:

• Acceder a tus datos personales que tenemos.
• Corregirlos si están desactualizados o erróneos.
• Eliminarlos — al borrar tu cuenta, borramos tu correo, mensajes y datos asociados. Algunos registros mínimos pueden conservarse por obligación legal (ej: facturación) hasta 5 años.
• Exportarlos — pedinos una copia de todos tus mensajes generados en formato JSON.
• Oponerte al tratamiento o retirar tu consentimiento cuando aplique.

Para ejercer cualquiera de estos derechos, escribinos a soporte@boomealo.com y respondemos en hasta 15 días hábiles.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (un token de autenticación de Supabase). No usamos cookies de publicidad, tracking de terceros, ni perfilado.

Cuando activemos analíticas web, vamos a elegir una solución respetuosa de la privacidad (Vercel Analytics, Plausible o equivalente) sin cookies de seguimiento individuales.

Protegemos tus datos con cifrado en tránsito (TLS), control de acceso por roles (RLS de Supabase para que nadie pueda leer datos de otra cuenta), y un mínimo principio de privilegio: el código solo accede a lo necesario para cada operación.

Si ocurriera una brecha de seguridad que afecte tus datos, te avisaríamos por correo en las 72 horas siguientes a haberlo detectado, junto con qué pasó y qué estamos haciendo al respecto.

Boomealo no está dirigido a menores de 13 años (ni de 16 en jurisdicciones que requieran esa edad mínima). No recolectamos a sabiendas datos de menores. Si descubrís que un menor creó cuenta, avisanos y borramos la información.

Podemos actualizar esta política cuando agreguemos servicios nuevos o cambien las leyes aplicables. Si los cambios son importantes, te avisamos por correo antes de que entren en vigencia. La fecha de “Última actualización” arriba siempre refleja la versión vigente.

Si tenés cualquier pregunta sobre cómo manejamos tus datos, escribinos a soporte@boomealo.com.