Política de privacidad

Última actualización: 28 de octubre de 2026

Quién es responsable

ContentFactoria (Joaquin Fioriti), Argentina. Esta política explica qué datos personales usamos en el sitio contentfactoria.com y en la fábrica de videos ContentFactoria (el programa que se instala en la computadora de quien lo compra y puede publicar videos en Instagram, YouTube y TikTok). Contacto: por Instagram a @joaquinfioriti.content.

1. El sitio contentfactoria.com

Qué datos guardamos

• Al tocar “Quiero entrar”: el mail que escribís, el precio que se mostraba, la fecha y de qué anuncio o link llegaste (ver “Anuncios de Meta y cookies”).
• Si pagás: Mercado Pago nos informa el número de operación, el estado del pago (aprobado, pendiente, rechazado, devuelto), el monto, y el nombre, el mail y el número de documento del pagador.
• Botón de arrepentimiento: el mail y, si lo escribís, el número de operación.

Estos datos se guardan en una base de datos de Supabase a la que solo accede nuestro servidor. No pedimos otros datos ni creamos cuentas de usuario.

Pagos

El pago se hace en Mercado Pago. Nunca vemos ni guardamos los datos de tu tarjeta o de tu cuenta: eso lo maneja Mercado Pago según su propia política de privacidad.

Estadísticas y servidor

El sitio está alojado en Vercel. Usamos Vercel Web Analytics, que cuenta visitas de forma agregada y sin cookies. Como cualquier servidor, Vercel registra datos técnicos de cada pedido (como la dirección IP y el navegador) por un tiempo limitado, para operar y proteger el sitio.

Anuncios de Meta y cookies

Publicamos anuncios en Instagram y Facebook. Para saber qué anuncios funcionan usamos el pixel de Meta y su API de conversiones: cuando visitás el sitio, mirás los planes, dejás tu mail o pagás, le avisamos a Meta Platforms. Con ese aviso van tu mail convertido en un código irreversible (hash SHA-256: Meta no lo ve escrito), la dirección IP, el navegador y las cookies de Meta (_fbp, _fbc). Meta los trata según su propia política de privacidad y puede guardarlos fuera de la Argentina.

Además usamos dos cookies propias: cf_origen guarda de qué anuncio o link llegaste (los parámetros utm_* y fbclid, 90 días) y cf_medir guarda que aceptaste el aviso de cookies (un año). Si no querés que Meta reciba estos datos, podés bloquear las cookies de terceros o los rastreadores en tu navegador, o usar un bloqueador de anuncios.

Para qué los usamos

Para procesar la compra, escribirte para coordinar la instalación y darte acceso, atender un pedido de arrepentimiento o devolución, medir nuestros anuncios y cumplir obligaciones contables e impositivas. No vendemos tus datos ni te mandamos publicidad por mail; solo los compartimos con Meta, como se explica arriba.

2. La fábrica y la publicación en redes

La fábrica corre en tu propia computadora. Cuando conectás una cuenta de Instagram, YouTube o TikTok, el permiso (token de acceso) que entrega cada plataforma se guarda solo en tu computadora, en archivos locales que solo tu usuario puede leer. Esos tokens y los datos de tus cuentas no se envían a nuestros servidores: la fábrica habla directamente con cada plataforma.

Qué permisos usa y para qué

• YouTube (Google): youtube.upload para subir el video, con su título, descripción y portada; y youtube.readonly solo para leer el nombre e identificador del canal conectado y mostrarlo en la fábrica.
• TikTok: user.info.basic para mostrar qué cuenta está conectada; video.upload para mandar el video a tu bandeja de borradores; y video.publish para publicarlo directamente con la visibilidad que elijas. También se consultan las opciones de visibilidad y la duración máxima que permite tu cuenta.
• Instagram (Meta): leer el nombre de usuario e identificador de la cuenta profesional y publicar Reels (instagram_business_basic e instagram_business_content_publish, o sus equivalentes instagram_basic, instagram_content_publish, pages_show_list y pages_read_engagement si la cuenta se conecta por una página de Facebook). Instagram exige que el video esté en una dirección pública: mientras sube, la fábrica abre un enlace temporal a tu computadora que sirve solo ese video y su portada, y lo cierra al terminar.

La fábrica solo publica el video que vos aprobás, en la cuenta que elegís, y cuando vos lo pedís. No lee tus mensajes, comentarios, seguidores, estadísticas ni otros videos, y no publica nada por su cuenta. Después de publicar guarda, también en tu computadora, el enlace y el identificador de la publicación.

Google y YouTube

El uso y la transferencia a cualquier otra app de la información recibida de las API de Google cumplen la Política de datos de los usuarios de los servicios de las API de Google, incluidos los requisitos de Uso Limitado. La fábrica usa los servicios de la API de YouTube: al conectar un canal aceptás las Condiciones del Servicio de YouTube, y Google trata tus datos según su Política de Privacidad.

Cómo quitar el acceso y borrar los datos

• Google / YouTube: en myaccount.google.com/permissions, quitá el acceso de la app.
• TikTok: en la app, Configuración y privacidad → Seguridad y permisos → Apps y servicios.
• Instagram: en Configuración → Apps y sitios web, quitá la app.

Al quitar el acceso, el token guardado deja de servir. Para borrarlo de tu computadora, eliminá las carpetas .youtube, .tiktok e .instagram del proyecto. Como no tenemos copia de esos datos, no hace falta que nos pidas nada para eliminarlos.

Cuánto tiempo guardamos los datos

Los datos de la compra, el tiempo que exijan las normas contables e impositivas y la defensa ante reclamos. Si dejaste el mail y no pagaste, podés pedir que lo borremos cuando quieras. Los registros técnicos de Vercel se borran solos al poco tiempo.

Tus derechos

Podés pedir acceder a tus datos, corregirlos, actualizarlos o borrarlos escribiéndonos por Instagram a @joaquinfioriti.content. Te respondemos dentro de los plazos de la Ley 25.326 de Protección de los Datos Personales (diez días corridos para el acceso y cinco días hábiles para la rectificación o supresión).

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Menores de edad

ContentFactoria está pensada para mayores de 18 años. No recolectamos a sabiendas datos de menores; si creés que un menor nos dio sus datos, avisanos y los borramos.

Cambios

Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, lo avisamos a quienes compraron.

Privacy Policy

Last updated: October 28, 2026

Who is responsible

ContentFactoria (Joaquin Fioriti), Argentina. This policy explains what personal data we use on the website contentfactoria.com and in the ContentFactoria video factory (the software that is installed on the buyer’s own computer and can publish videos to Instagram, YouTube and TikTok). Contact: via Instagram at @joaquinfioriti.content.

1. The contentfactoria.com website

What we store

• When you click “Quiero entrar” (buy): the email you type, the price shown, the date, and which ad or link brought you here (see “Meta ads and cookies”).
• If you pay: Mercado Pago sends us the payment ID, the payment status (approved, pending, rejected, refunded), the amount, and the payer’s name, email and ID document number.
• Cancellation (“botón de arrepentimiento”): the email and, if you provide it, the payment ID.

This data is stored in a Supabase database that only our server can access. We do not ask for any other data and we do not create user accounts.

Payments

Payments are processed by Mercado Pago. We never see or store your card or account details; Mercado Pago handles them under its own privacy policy.

Analytics and hosting

The site is hosted on Vercel. We use Vercel Web Analytics, which counts visits in aggregate and without cookies. Like any server, Vercel keeps technical request logs (such as IP address and browser) for a limited time to operate and protect the site.

Meta ads and cookies

We run ads on Instagram and Facebook. To measure which ads work we use the Meta Pixel and the Meta Conversions API: when you visit the site, view the plans, leave your email or pay, we notify Meta Platforms. That notification includes your email hashed with SHA-256 (Meta does not see it in plain text), your IP address, your browser and Meta’s cookies (_fbp, _fbc). Meta handles this data under its own privacy policy and may store it outside Argentina.

We also set two first-party cookies: cf_origen stores which ad or link brought you here (the utm_* and fbclid parameters, 90 days) and cf_medir stores that you accepted the cookie notice (one year). If you do not want Meta to receive this data, you can block third-party cookies or trackers in your browser, or use an ad blocker.

Why we use it

To process your purchase, contact you to arrange installation and give you access, handle cancellation or refund requests, measure our ads, and meet accounting and tax obligations. We do not sell your data or send you marketing emails; we only share it with Meta, as explained above.

2. The factory and social media publishing

The factory runs on your own computer. When you connect an Instagram, YouTube or TikTok account, the access token issued by each platform is stored only on your computer, in local files readable only by your user. These tokens and your account data are never sent to our servers: the factory talks directly to each platform.

Permissions used and why

• YouTube (Google): youtube.upload to upload the video with its title, description and thumbnail; and youtube.readonly only to read the connected channel’s name and ID so the factory can show which channel is connected.
• TikTok: user.info.basic to show which account is connected; video.upload to send the video to your drafts inbox; and video.publish to post it directly with the visibility you choose. It also reads the privacy options and maximum video length allowed for your account.
• Instagram (Meta): read the professional account’s username and ID and publish Reels (instagram_business_basic and instagram_business_content_publish, or the equivalent instagram_basic, instagram_content_publish, pages_show_list and pages_read_engagement when the account is connected through a Facebook Page). Instagram requires the video to be at a public URL: while uploading, the factory opens a temporary link to your computer that serves only that video and its cover, and closes it when done.

The factory only publishes the video you approve, to the account you choose, when you ask it to. It does not read your messages, comments, followers, analytics or other videos, and it never posts on its own. After publishing it stores the post’s link and ID, also on your computer.

Google and YouTube

ContentFactoria’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The factory uses YouTube API Services: by connecting a channel you agree to the YouTube Terms of Service, and Google handles your data under the Google Privacy Policy.

How to revoke access and delete your data

• Google / YouTube: remove the app’s access at myaccount.google.com/permissions.
• TikTok: in the app, Settings and privacy → Security and permissions → Apps and services.
• Instagram: Settings → Apps and websites, then remove the app.

Once access is revoked, the stored token stops working. To delete it from your computer, remove the .youtube, .tiktok and .instagram folders from the project. Since we have no copy of this data, you don’t need to ask us to delete it.

Retention

Purchase data is kept for as long as accounting and tax rules require and to handle any claims. If you left your email but did not pay, you can ask us to delete it at any time. Vercel’s technical logs are deleted automatically after a short period.

Your rights

You can ask to access, correct, update or delete your data by messaging us on Instagram at @joaquinfioriti.content. We reply within the time limits of Argentine Personal Data Protection Law 25,326 (10 calendar days for access, 5 business days for correction or deletion). The Agencia de Acceso a la Información Pública (AAIP), as the oversight authority under Law 25,326, handles complaints from anyone whose data protection rights have been affected.

Children

ContentFactoria is intended for people aged 18 or over. We do not knowingly collect data from minors; if you believe a minor has given us their data, let us know and we will delete it.

Changes

If we change this policy, we will post the new version on this page with its update date. If the change is significant, we will let buyers know.