Bunny Space
Política de Privacidad
Versión 1.0 · Última actualización: 19/09/2026
Texto base pendiente de la versión final aprobada. Los marcadores entre corchetes son datos por reemplazar; no hay compromisos provisionales.
B1. Responsable
Bunny Team, con domicilio en Puebla, México, es responsable del tratamiento de tus datos personales. Contacto de privacidad: legal@bunny-space.com.
B2. Qué datos tratamos
- Cuenta: correo, nombre o seudónimo, foto de perfil, contraseña (almacenada cifrada o hasheada), datos de MFA y códigos de recuperación (solo su hash).
- Inicio de sesión con Google: solo identidad —identificador de Google, correo, nombre y foto de perfil—, con los permisos openid, email y profile. No accedemos a tu Gmail, tu Drive ni tus contactos, y esos datos no se usan para fines ajenos al Servicio.
- Contenido: publicaciones, estados, comentarios, álbumes, videos, mensajes, configuración de grupos, salas y páginas.
- Técnicos: dirección IP, tipo de dispositivo y navegador, registros de seguridad y errores, y cookies o almacenamiento local necesarios para la sesión.
- Uso: actividad de progresión (XP, insignias), preferencias y reportes que envías o recibes.
- Pagos: hoy ninguno (modo simulado). Al activarse, los datos de tarjeta los procesa Stripe; nosotros no almacenamos el número completo de tu tarjeta. Para creadores, la verificación de identidad la realiza Stripe.
Datos sensibles. El contenido NSFW y tus publicaciones pueden revelar aspectos de tu vida íntima. No pedimos documentos legales para registrarte, y tú decides qué publicas y con qué audiencia.
B3. Para qué los usamos (finalidades)
- Crear y administrar tu cuenta y autenticarte, incluida la protección con MFA.
- Operar las funciones del Servicio (feed, chat, salas, videos y el resto).
- Moderación, seguridad y prevención de abuso, fraude y contenido ilegal, incluido CSAM.
- Enviarte correos transaccionales y, si lo permites, novedades; puedes desactivar los no esenciales desde Ajustes, en Notificaciones, o con el enlace de baja de cada mensaje.
- Cobros y pagos a creadores, cuando se activen.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
- Mejorar el Servicio con métricas agregadas.
No vendemos tus datos personales y no los usamos para publicidad de terceros. Tratamos tus datos con tu consentimiento, para ejecutar el servicio que pides, por interés legítimo en mantenerlo seguro y para cumplir obligaciones legales.
B4. Dónde viven tus datos y transferencias
- Base de datos y autenticación: Supabase, región de Estados Unidos.
- Archivos, imágenes y videos: Cloudflare R2 y, en su caso, Cloudflare Stream.
- Infraestructura de cómputo y entrega: Cloudflare, y Vercel para el entorno de pruebas.
- Pagos: Stripe. Inicio de sesión: Google.
Estos proveedores actúan como encargados o subprocesadores y tratan datos solo para prestarnos el servicio. Como los servidores están en Estados Unidos, tus datos se transfieren internacionalmente.
B5. Seguridad y cifrado del chat
- Contraseñas y datos de MFA se almacenan protegidos (hash o cifrado).
- Los mensajes de chat están cifrados en reposo, pero no cifrados de extremo a extremo: el servidor puede descifrarlos técnicamente. Si necesitas confidencialidad absoluta, no compartas por chat información que no quieras que el servidor pueda leer.
- No revisamos tus chats de forma rutinaria. Accedemos a un chat privado solo cuando una de las personas de esa conversación lo reporta, cuando lo ordena una autoridad competente, o cuando es necesario para prevenir un daño grave o contenido ilegal, incluido CSAM. Cada acceso queda registrado internamente.
- Ningún sistema es 100 % seguro; si ocurre una vulneración que afecte tus datos, te lo notificaremos conforme a la ley.
B6. Cuánto tiempo conservamos los datos
- Cuenta y contenido: mientras tu cuenta esté activa.
- Al eliminar tu cuenta: los datos personales se retiran de inmediato y el borrado se completa en 30 días; las copias de respaldo se eliminan hasta en 90 días.
- Registros técnicos y de seguridad: 90 días.
- Datos de pagos y facturación: 5 años, conforme a la ley fiscal mexicana y las obligaciones de facturación aplicables.
- Evidencia por material ilegal o CSAM: 1 año natural, o más si lo indica la autoridad; no se borra automáticamente y la eliminación de tu cuenta no la alcanza.
B7. Tus derechos
Puedes acceder a tus datos, rectificarlos, cancelarlos o eliminarlos, oponerte a ciertos tratamientos (derechos ARCO) y revocar tu consentimiento. Escríbenos a legal@bunny-space.com con tu solicitud y una forma de verificar que eres tú; responderemos en 20 días hábiles. También puedes eliminar tu cuenta tú mismo desde Ajustes, en la zona peligrosa, en cualquier momento. Ciertos datos pueden conservarse cuando la ley lo exija, por ejemplo la evidencia de material ilegal descrita en la sección B6.
B8. Menores
El Servicio es solo para mayores de 18 años. No recopilamos a sabiendas datos de menores; si detectamos que una cuenta es de un menor, la cerramos.
B10. Cambios a esta política
Publicaremos la nueva versión aquí, con nueva fecha. Si el cambio es sustancial, te avisaremos en la app o por correo. Última actualización: 19/09/2026.