Aviso de privacidad
Inspira Kaizen es un proyecto editorial y de contenido operado por Eduardo Damián Reynoso, con base en Zapopan, Jalisco, México. Este aviso explica qué datos personales se recaban, para qué, cuánto tiempo se conservan y cómo ejercer tus derechos sobre ellos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México.
La versión corta: navegar este sitio no requiere que entregues ningún dato personal. Si en algún momento nos escribes o pides un recurso gratuito, lo único que se guarda es tu correo y tu nombre, y sirven para mandarte eso que pediste. No se venden, no se ceden y no se usan para perfilarte.
1. Quién es el responsable
Eduardo Damián Reynoso, persona física, responsable del tratamiento de tus datos personales.
- Domicilio: Zapopan, Jalisco, México. El domicilio completo, para efectos de notificaciones, se proporciona a solicitud escribiendo al correo de privacidad.
- Correo de contacto y de privacidad: [email protected]
- Marca bajo la que opera: Inspira Kaizen
2. Qué datos se recaban y cuándo
Sólo se recaba lo que hace falta para responderte o para entregarte lo que pediste. Nada más.
| Dato | Cuándo se obtiene | Para qué | ¿Requiere tu consentimiento? |
|---|---|---|---|
| Correo electrónico | Cuando nos escribes, o cuando pides un recurso gratuito | Responderte y enviarte el recurso | No: es necesario para darte lo que pediste |
| Nombre o cómo quieres que te llamemos | Sólo si tú lo escribes | Dirigirnos a ti | No: lo entregas voluntariamente |
| Correo electrónico, para recibir contenido periódico | Sólo si marcas esa casilla | Enviarte herramientas y avisos del proyecto | Sí. Es una finalidad adicional y puedes negarte sin perder el recurso gratuito |
| Datos técnicos de conexión (dirección IP, navegador, páginas solicitadas) | Automáticamente, al cargar el sitio | Entregar las páginas y detectar ataques | No: son necesarios para que el sitio funcione |
Si en el futuro se habilita algún formulario nuevo, este aviso se actualizará antes de que empiece a recabar nada.
3. Datos sensibles: no se recaban
Este proyecto habla de sueño, atención, regulación emocional, vínculos y sentido de vida. Son temas que rozan la salud. Por eso conviene decirlo sin ambigüedad:
No se recaban datos personales sensibles. No se te pide información sobre tu estado de salud física o mental, diagnósticos, tratamientos, medicación, origen étnico, creencias religiosas o filosóficas, opiniones políticas, vida sexual ni datos genéticos.
El mini-diagnóstico de las cinco dimensiones está diseñado para resolverse por completo dentro de tu navegador: tus respuestas no viajan a ningún servidor, no se guardan, no se envían a ninguna plataforma de analítica y nadie más que tú las ve. Desaparecen al cerrar la pestaña. Lo único que sale de tu dispositivo es tu nombre y tu correo, si decides pedir el cuaderno por escrito, y viajan solos, sin tus respuestas.
Si algún día eso cambiara, se te pediría tu consentimiento expreso y por escrito antes de recabar nada, tal como exige la ley para datos sensibles.
4. Este sitio web
inspirakaizen.com es un sitio estático e informativo. No tiene cuentas de usuario, no incorpora herramientas de analítica ni de publicidad, y no construye perfiles de sus visitantes.
La única página que recaba algo es el mini-diagnóstico, y sólo si tú escribes tu nombre y tu correo en el formulario del final y marcas la casilla de consentimiento. El resto del sitio se navega sin entregar ningún dato.
El servidor que entrega las páginas tiene desactivado el registro de accesos: no se guarda un historial de qué IP visitó qué página. Sólo se registran los errores técnicos, sin datos identificables, para poder repararlos. La red de Cloudflare, que entrega el sitio, procesa tu dirección IP para poder enviarte las páginas y aplica sus propios plazos de conservación, descritos en su política.
Cookies y tecnologías similares
Este sitio no instala cookies propias, ni de analítica, ni de publicidad, ni de seguimiento entre sitios. Por eso no verás aquí una ventana pidiéndote que aceptes cookies: no hay nada que aceptar.
Dos servicios de terceros intervienen en la entrega del sitio y pueden colocar cookies técnicas o recibir tu dirección IP por el simple hecho de que tu navegador les pide archivos:
- Cloudflare, que sirve y protege el sitio, puede usar cookies estrictamente necesarias de seguridad. Su política.
- Google Fonts, de donde se cargan las tipografías. Al hacerlo tu navegador realiza una petición a servidores de Google, sujeta a la política de privacidad de Google.
Puedes bloquear o borrar cookies desde la configuración de tu navegador. El sitio sigue funcionando sin ellas.
5. Correo, comunidad y recursos gratuitos
Cuando escribes a [email protected], o cuando pides un recurso gratuito, tu correo se usa para eso y nada más.
- Recibir contenido periódico es opcional y se activa sólo si tú lo marcas.
- Cada envío incluye un enlace para darte de baja en un clic. La baja es inmediata.
- También puedes pedir la baja escribiendo al mismo correo.
- Tu correo no se vende, no se renta, no se cede ni se intercambia con nadie.
Cuando el proyecto empiece a usar una plataforma de correo para hacer estos envíos, esa plataforma actuará como encargado: trata los datos por instrucción del responsable y no puede usarlos para fines propios. Este aviso se actualizará nombrándola.
6. Herramienta de publicación («Content Hub»)
Inspira Kaizen utiliza una herramienta de software de uso interno, desarrollada por el propio responsable, para programar y publicar contenido original en sus canales de redes sociales. Esta herramienta se conecta a las plataformas exclusivamente mediante sus API oficiales y mediante los flujos de autorización (OAuth 2.0) que dichas plataformas establecen.
6.1 Servicios de la API de YouTube
La herramienta utiliza los YouTube API Services de Google. Al usarla, el responsable —único usuario de la herramienta— acepta los Términos de servicio de YouTube. El uso de estos servicios está sujeto además a la política de privacidad de Google.
6.2 Qué datos se obtienen y con qué fin
| Dato | Origen | Fin |
|---|---|---|
| Identificador y nombre del canal | API de YouTube (channels.list) | Confirmar a qué canal propio se conecta la herramienta y evitar publicar en el canal equivocado. |
| Identificador y URL del video publicado | API de YouTube (videos.insert) | Registrar qué se publicó y dónde. |
| Estado de procesamiento del video | API de YouTube (videos.list) | Saber si una subida propia se completó o falló, y comprobar cada día que el video sigue existiendo. |
| Miniatura (portada) del video propio | Se envía a la API de YouTube (thumbnails.set) | Poner como portada la imagen diseñada para ese video. No se obtiene ningún dato a cambio. |
| Tokens de acceso y de actualización | Flujo OAuth 2.0 de Google | Mantener la autorización para publicar sin volver a iniciar sesión cada vez. |
Todos los datos anteriores corresponden a cuentas y canales propiedad del responsable. La herramienta no accede, lee, almacena ni procesa datos de otros usuarios, espectadores, comentarios, suscriptores ni de ningún tercero.
La herramienta tiene un panel web privado
(api.inspirakaizen.com/panel), protegido con credenciales, sin registro público.
Muestra únicamente información de las cuentas propias del responsable. Para las revisiones
de las plataformas existe una cuenta de revisión de sólo lectura: puede ver el
panel, pero no publicar, modificar, conectar cuentas ni ver datos de terceros.
6.3 Cómo se almacenan y protegen
- Los tokens de acceso y de actualización se guardan cifrados mediante cifrado autenticado (Fernet: AES-128-CBC con HMAC-SHA256) antes de escribirse en la base de datos. Nunca se guardan en claro ni se escriben en registros.
- La base de datos no está expuesta a internet: sólo es accesible desde la propia herramienta, dentro de una red interna.
- La herramienta se ejecuta en un servidor privado, protegido por cortafuegos, al que únicamente el responsable tiene acceso.
- Los archivos de video e imagen se almacenan en un contenedor de Cloudflare R2. Ese contenedor guarda únicamente contenido destinado a publicarse y se expone en un dominio propio (
media.inspirakaizen.com) porque las plataformas de destino no reciben el archivo: lo descargan de una URL. No contiene datos personales de nadie, ni material privado, ni credenciales.
6.4 Con quién se comparten
Con nadie. Los datos no se venden, alquilan, ceden ni transfieren a terceros bajo ninguna circunstancia. No se utilizan para publicidad ni para crear perfiles.
6.5 Cómo revocar el acceso
La autorización concedida a la herramienta puede revocarse en cualquier momento desde la página de permisos de la cuenta de Google: myaccount.google.com/permissions. La revocación es inmediata y deja sin efecto los tokens almacenados.
6.6 Servicios de la API de TikTok
La misma herramienta se conecta a TikTok mediante la Content Posting API oficial, con el flujo de autorización OAuth 2.0 de TikTok. El responsable —único usuario de la herramienta— acepta los Términos de servicio de TikTok, y el uso de estos servicios está sujeto además a la política de privacidad de TikTok.
La herramienta usa el permiso video.upload, que deja el archivo
en los borradores de la cuenta. La decisión de publicar, y el momento de
hacerlo, siempre los toma una persona desde la aplicación de TikTok. No se usa el permiso
video.publish de publicación directa.
| Dato | Origen | Fin |
|---|---|---|
Identificador de la cuenta (open_id), nombre para mostrar y usuario |
API de TikTok (user/info/) |
Confirmar a qué cuenta propia se conecta la herramienta y evitar subir a la cuenta equivocada. |
| Identificador de la publicación y su estado de procesamiento | API de TikTok (post/publish/status/fetch/) |
Saber si una subida propia se completó o falló. |
| Tokens de acceso y de actualización | Flujo OAuth 2.0 de TikTok | Mantener la autorización para subir sin volver a iniciar sesión cada vez. El token de acceso de TikTok caduca cada 24 horas y se renueva automáticamente. |
Todos estos datos corresponden a cuentas propiedad del responsable. La herramienta no accede, lee, almacena ni procesa datos de otros usuarios de TikTok, ni de espectadores, comentarios, seguidores, sonidos ni de ningún tercero. No se consulta la API de investigación ni la de display. No se venden, ceden ni transfieren estos datos a nadie.
Los tokens se protegen igual que los de Google: cifrado autenticado antes de escribirse en la base de datos, nunca en claro y nunca en registros. La autorización puede revocarse en cualquier momento desde la propia aplicación de TikTok, en Perfil → Menú → Configuración y privacidad → Seguridad y permisos → Administrar permisos de aplicaciones. La revocación es inmediata y deja sin efecto los tokens almacenados.
7. Servicios de Meta (Instagram, Facebook y Threads)
La herramienta se conecta a las cuentas propias del responsable en Instagram, Facebook y Threads mediante las API oficiales de Meta y sus flujos de autorización, con los mismos principios: sólo cuentas propias, cifrado de credenciales y revocación desde la propia plataforma.
| Dato | Fin | Cómo se trata |
|---|---|---|
| Identificador, nombre de usuario y número de seguidores de la cuenta propia | Publicar en la cuenta correcta y medir su crecimiento. | Se guarda una foto diaria. |
| Métricas de las publicaciones propias (vistas, alcance, me gusta, número de comentarios, compartidos, guardados, tiempo de reproducción) | Saber qué contenido funciona. | Se guardan como cifras de cada publicación propia. |
| Datos agregados de la audiencia (rangos de edad, género, países, ciudades, horas en línea) | Publicar a la hora y para el público correctos. | Sólo totales que entrega Meta; nunca datos de una persona concreta. |
| Comentarios en las publicaciones propias (texto y nombre de usuario de quien comenta) | Que el responsable pueda leerlos y contestarlos desde su panel privado. | No se guardan en la base de datos: se consultan al abrir el panel y se descartan en minutos. No se analizan, no se comparten y no los ve la cuenta de revisión. |
El acceso puede revocarse en cualquier momento desde la configuración de Instagram (Configuración → Apps y sitios web), de Facebook (Configuración → Integraciones comerciales) o de Threads.
La herramienta de mensajería NIVOR es un proyecto distinto, con su propio aviso de privacidad y sus propias aplicaciones ante cada plataforma. No comparte base de datos, credenciales ni servidor con el Content Hub.
8. Cuánto tiempo se conservan tus datos
| Dato | Plazo de conservación |
|---|---|
| Correo de contacto y correspondencia | Mientras dure la conversación y hasta veinticuatro (24) meses después, para poder retomar el hilo. Después se borra. |
| Correo suscrito a envíos periódicos | Hasta que te des de baja. La baja borra el registro. |
| Registros de acceso al sitio | No se generan. El registro de accesos está desactivado en el servidor. |
| Registros de error del servidor | Treinta (30) días, sin datos identificables. |
| Datos de la API de YouTube (identificador y nombre del canal; identificador, URL y estado de cada video subido) | Se actualizan cada día con la propia API (nunca pasan más de 30 días sin refrescarse) y se comprueba a diario que la autorización sigue vigente y que cada video existe. Si un video se borra en YouTube, se borra aquí. Si la autorización se revoca, todo se borra en un máximo de 7 días. El hub no guarda estadísticas de YouTube (vistas, me gusta). |
| Tokens de plataformas | Mientras la autorización siga vigente. Se eliminan al revocarla o al desconectar la cuenta. |
Borrado a petición: el panel tiene un botón «Borrar datos de YouTube» en cada canal conectado. Borra al momento los tokens, el nombre del canal y los identificadores, URL y estados de sus videos guardados en Content Hub. Esto no borra nada en YouTube: para borrar un video en YouTube hay que usar YouTube Studio.
Cuando vence el plazo, los datos se eliminan. Si hubiera una obligación legal de conservarlos más tiempo, se bloquean —dejan de usarse— hasta que esa obligación termine.
9. Transferencias
No se realizan transferencias de datos personales a terceros que requieran tu consentimiento. Los proveedores que intervienen en la operación del sitio y del correo (alojamiento, red de entrega, plataforma de correo) actúan como encargados: tratan los datos únicamente por instrucción del responsable, no pueden usarlos para fines propios y están obligados a las mismas medidas de seguridad.
10. Tus derechos: acceso, rectificación, cancelación y oposición
Tienes derecho a saber qué datos tuyos existen y para qué se usan (acceso), a corregirlos si están mal (rectificación), a pedir que se eliminen (cancelación) y a oponerte a que se usen para un fin determinado (oposición). También puedes revocar en cualquier momento el consentimiento que hayas dado.
Se ejercen escribiendo a [email protected]. Para poder atenderte, tu solicitud necesita incluir:
- Tu nombre y un correo donde recibir la respuesta.
- Una copia de una identificación oficial, para confirmar que eres tú. Si actúas en nombre de otra persona, el documento que acredite tu representación.
- Qué derecho quieres ejercer y sobre qué datos, con la mayor claridad posible.
- Si pides una rectificación, cuál es el dato correcto y, de ser posible, el documento que lo respalde.
La respuesta llega en un plazo máximo de veinte (20) días contados desde que se recibe la solicitud. Si procede, se hace efectiva dentro de los quince (15) días siguientes. Este trámite es gratuito; sólo podrían cobrarse los gastos de envío o de reproducción si pidieras copias en un soporte físico.
Hay casos en que la ley permite negar la solicitud, por ejemplo si no eres el titular de esos datos o si existe una obligación legal de conservarlos. Si eso ocurre, se te explica el motivo por escrito.
11. Cómo limitar el uso o la divulgación de tus datos
- Darte de baja desde el enlace que aparece en cualquier correo del proyecto.
- Escribir a [email protected] pidiendo que dejemos de contactarte.
- Revocar el permiso de la herramienta de publicación desde la plataforma correspondiente.
12. Menores de edad
Este sitio y sus contenidos están dirigidos a personas mayores de edad. No se recaban intencionalmente datos de menores de dieciocho (18) años. Si detectamos que recibimos datos de un menor sin el consentimiento de quien ejerce la patria potestad o tutela, se eliminan. Si eres madre, padre o tutor y crees que esto ocurrió, escribe al correo de contacto y se atiende de inmediato.
13. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones de vigilancia y supervisión en la materia tras la extinción del INAI.
14. Cambios a este aviso
Cualquier cambio se publica en esta misma página, con su fecha de actualización visible arriba. Si el cambio afecta de forma sustancial cómo se tratan tus datos, por ejemplo una finalidad nueva, se te avisa por correo antes de aplicarlo, siempre que tengamos cómo contactarte.
Privacy Notice
Inspira Kaizen is an editorial and content project operated by Eduardo Damián Reynoso, based in Zapopan, Jalisco, Mexico. Contact: [email protected]. This summary is provided for convenience; the Spanish text above governs.
This website
inspirakaizen.com is a static, informational site. It has no user accounts, no first-party cookies, and no analytics or advertising tools. Access logging is disabled on the origin server: no record is kept of which IP visited which page. Only technical error logs are retained, for thirty (30) days. The site is served through Cloudflare and loads fonts from Google Fonts, each subject to their own privacy policies.
What is collected
Only your email address, and a name if you choose to give one, when you write to us or request a free resource. Receiving periodic content is opt-in and every message carries a one-click unsubscribe. Your email is never sold, rented, shared or exchanged. No sensitive data is collected. The five-dimensions self-assessment published on this site runs entirely in your browser: your answers never reach a server, are never stored and are discarded when you close the tab. Only the name and email you type into the final form leave your device, and they travel without your answers.
Publishing tool («Content Hub») and YouTube API Services
Inspira Kaizen operates a private, single-user software tool, built by the operator, to schedule and publish original content to the operator's own social media channels. It connects to platforms exclusively through their official APIs and OAuth 2.0 authorization flows.
The tool uses YouTube API Services. By using it, the operator agrees to the YouTube Terms of Service. Use of these services is also subject to the Google Privacy Policy.
Data obtained from the YouTube API, and why:
- Channel ID and name (
channels.list) — to confirm which of the operator's own channels is being connected. - Video ID and watch URL (
videos.insert) — to record what was published and where. - Upload processing status (
videos.list) — to know whether the operator's own upload completed, and to verify daily that the video still exists. - Custom thumbnail of the operator's own video, sent to YouTube (
thumbnails.set) — to use the cover image designed for that video. No data is obtained in return. - OAuth access and refresh tokens — to keep the authorization active.
All of this data relates solely to channels owned by the operator. The tool does not access, read, store or process data about viewers, other creators, comments, subscribers or any third party. It does not create derived metrics from YouTube data.
The tool has a private web dashboard (api.inspirakaizen.com/panel)
protected by credentials, with no public sign-up. It shows only information about the
operator's own accounts. For platform reviews there is a read-only review account:
it can browse the dashboard but cannot publish, modify, connect accounts or see any
third-party data.
Storage and protection: tokens are encrypted at rest using authenticated
encryption (Fernet: AES-128-CBC with HMAC-SHA256) and are never logged. The database is not
exposed to the internet. The tool runs on a private, firewalled server accessible only by
the operator. Media files are stored in a Cloudflare R2 bucket that holds
only content intended for publication and is served from a dedicated
domain (media.inspirakaizen.com), because destination platforms do not receive
the file: they download it from a URL. That bucket contains no personal data of any kind.
Sharing: data is never sold, rented, shared or transferred to any third party, and is never used for advertising or profiling.
Retention and refresh: YouTube API data (channel ID and title; ID, URL and status of each uploaded video) is refreshed every day through the API, so it is never older than 30 days, and the tool verifies daily that the authorization is still valid and that each video still exists. If a video is deleted on YouTube, its data is deleted here. If the authorization is revoked, all YouTube data is deleted within 7 days at most. The tool does not store YouTube statistics (views, likes). Tokens are deleted upon revocation.
Deletion on request: the dashboard has a «Borrar datos de YouTube» (Delete YouTube data) button for each connected channel. It immediately deletes the tokens, channel title and the stored IDs, URLs and statuses of its videos. This does not delete anything on YouTube; to delete a video on YouTube, use YouTube Studio.
Revoking access: authorization can be revoked at any time at myaccount.google.com/permissions. Revocation takes effect immediately and invalidates stored tokens.
TikTok API Services
The same tool connects to TikTok through the official Content Posting API and TikTok's OAuth 2.0 flow. The operator agrees to the TikTok Terms of Service; use of these services is also subject to the TikTok Privacy Policy.
The tool requests the video.upload scope, which places the file in the
drafts of the operator's own account. The decision to publish, and when,
is always made by a person in the TikTok app. The video.publish (direct post)
scope is not requested.
Data obtained from the TikTok API, and why:
- Account identifier (
open_id), display name and username (user/info/) — to confirm which of the operator's own accounts is being connected, and to display it so content is not sent to the wrong account. - Publish identifier and processing status (
post/publish/status/fetch/) — to know whether the operator's own upload completed or failed. - OAuth access and refresh tokens — to keep the authorization active. TikTok access tokens expire every 24 hours and are refreshed automatically.
All of this data relates solely to accounts owned by the operator. The tool does not access, read, store or process data about other TikTok users, viewers, comments, followers, sounds or any third party. It does not query the Research API or the Display API, and it creates no derived metrics. Tokens are encrypted at rest exactly as described above.
Revoking TikTok access: in the TikTok app, under Profile → Menu → Settings and privacy → Security and permissions → Manage app permissions. Revocation takes effect immediately and invalidates stored tokens.
Meta (Instagram, Facebook, Threads): the tool connects to the operator's own accounts through Meta's official APIs. It stores the account ID, username and daily follower count; metrics of the operator's own posts (views, reach, likes, comment count, shares, saves, watch time); and aggregated audience totals provided by Meta (age ranges, gender, countries, cities, online hours) — never data about an individual. Comments on the operator's own posts (text and commenter username) are read so the operator can reply from the private dashboard; they are not stored in the database, are discarded within minutes, are not analysed or shared, and are hidden from the read-only review account. Access can be revoked from Instagram, Facebook or Threads settings at any time.
NIVOR, the operator's separate messaging product, is a distinct project with its own privacy notice and its own platform applications. It shares no database, credentials or server with the Content Hub.
Your rights: you may request access, rectification, cancellation or objection regarding your personal data, and withdraw consent, by writing to [email protected]. Requests are answered within twenty (20) days.