Política de privacidad

Vigente desde el 3 de octubre de 2026.

CatchyBox existe para guardar lo que tú decides catchear, no para vigilarte. Aquí está, sin letra chiquita, qué datos tratamos, para qué, quién más los procesa y cuánto tiempo los guardamos. Este documento también es nuestro aviso de privacidad para México.

Lo esencial

Tus capturas no entrenan IA: ni nosotros ni nuestros proveedores las usan para entrenar modelos.
No vendemos tus datos ni los usamos para publicidad.
Nadie ve tus catches, salvo las personas de un box donde tú los compartas.
Exportas todo cuando quieras, en cualquier plan.
Si borras tu cuenta, se borra en el momento y de verdad; las copias de seguridad se borran solas en 30 días como máximo.

1. Quiénes somos

CatchyBox (catchybox.com, app.catchybox.com y el bot de CatchyBox en Telegram) es un servicio de Yamil Morales, LLC, una sociedad de responsabilidad limitada constituida en el estado de Delaware, Estados Unidos. Somos responsables del tratamiento de tus datos personales. Para cualquier tema de privacidad, escríbenos a soporte@catchybox.com.

Domicilio: c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos

2. Qué datos tratamos

Solo lo que hace falta para que CatchyBox funcione. No pedimos tu ubicación, tus contactos ni acceso a toda tu galería: recibimos únicamente lo que tú eliges subir o mandar.

Tu cuenta. Tu correo, tu contraseña (la gestiona Amazon Cognito y nosotros nunca la vemos), tu idioma, el rango de edad que declaras (no pedimos tu fecha de nacimiento) y la fecha en que aceptaste el uso de IA.
Lo que catcheas. Las capturas de pantalla, imágenes, videos, links y textos que subes o mandas, y las notas que escribes.
Lo que CatchyBox entiende de eso. El texto que se lee en tus imágenes, la transcripción del audio de tus videos y lo que se obtiene de cada catch: título, tipo, categoría, detalles y las fuentes de la investigación.
Tus boxes. Los boxes que creas o a los que te unes, quién está en cada uno, las invitaciones y lo que cada persona añade.
Pagos. Tu plan, su estado y los identificadores de cliente y de suscripción en Stripe. Los datos de tu tarjeta los recibe Stripe; nosotros nunca los vemos.
Telegram, solo si vinculas el bot. Tu identificador de usuario y de chat en Telegram y lo que le mandas al bot.
Uso y seguridad. Cuántos catches procesas en cada periodo (para medir tu plan); la dirección IP y los datos técnicos que tu navegador manda al conectarse; registros de errores y rendimiento que no incluyen el contenido de tus catches, y una bitácora de seguridad con las acciones importantes de tu cuenta, como exportaciones y borrados.
Reportes. Si reportas un catch de un box compartido, o si alguien reporta uno tuyo: el reporte, su motivo y lo que se decidió.

3. Para qué los usamos

Finalidad	Base legal
Darte el servicio: guardar, organizar, buscar y compartir tus catches, y mantener tu cuenta.	Contrato (los términos que aceptas).
Entender tus catches con IA: leer el texto, transcribir el audio, clasificar e investigar.	Tu consentimiento, que puedes retirar cuando quieras.
Revisar las imágenes antes de la IA para detectar contenido sexual explícito o violencia gráfica, y atender reportes.	Interés legítimo en mantener el servicio seguro, y obligaciones legales.
Cobrar tu plan y medir cuántos catches usas.	Contrato y obligaciones fiscales.
Proteger tu cuenta y el servicio: seguridad, límites y prevención de abusos.	Interés legítimo.
Mandarte correos de servicio: verificación, seguridad y cambios importantes.	Contrato.

Todas estas finalidades son necesarias para darte el servicio. No usamos tus datos para finalidades secundarias como publicidad, mercadotecnia o perfiles comerciales, y no te mandamos publicidad sin tu permiso.

4. La IA y tus catches

CatchyBox entiende tus catches con Claude, de Anthropic, y con Amazon Nova, a través de Amazon Bedrock, un servicio de AWS. Los modelos corren dentro de la infraestructura de AWS: Anthropic no recibe tus datos. Amazon Bedrock no usa tu contenido para entrenar modelos ni lo comparte con quienes los crean. Además, tenemos activada la exclusión de AWS para que Amazon Rekognition (moderación) y Amazon Transcribe (transcripción) tampoco usen tu contenido para mejorar sus modelos.

Antes de procesar cualquier cosa con IA te pedimos tu consentimiento. Puedes retirarlo en Ajustes: CatchyBox sigue funcionando en modo manual, guardas y organizas tú, y nada nuevo se procesa con IA.
Si una función nueva usa la IA de otra forma, te pediremos tu consentimiento para esa función.
Para investigar un catch usamos su nombre y sus detalles, nunca tu correo ni los datos de tu cuenta.
Antes de la IA, Amazon Rekognition revisa cada imagen. Si detecta desnudez, actividad sexual o violencia gráfica, no la procesamos con IA y la borramos.
Lo que genera la IA puede equivocarse, y siempre puedes editarlo. No tomamos con IA decisiones que tengan efectos legales sobre ti.

5. Quién más los procesa

Usamos pocos proveedores, todos bajo contrato y solo para darte el servicio:

Amazon Web Services (AWS), nuestra infraestructura. Amazon S3 guarda tus archivos (capturas, videos y exportaciones) cifrados; Amazon RDS para PostgreSQL guarda tus catches, tus boxes y tu cuenta; Amazon Cognito gestiona tu cuenta, tu contraseña y tu sesión, y manda los correos de verificación; Amazon Bedrock ejecuta los modelos de IA (Claude de Anthropic y Amazon Nova); Amazon Rekognition revisa las imágenes para la moderación; Amazon Transcribe convierte en texto el audio de tus videos, y AWS Lambda, Amazon SQS y Amazon API Gateway ejecutan y coordinan el procesamiento.
Stripe, que procesa los pagos. Recibe tu tarjeta y tus datos de facturación y los trata conforme a su propia política de privacidad.
Telegram, solo si vinculas el bot. Lo que le mandas viaja por los servidores de Telegram y se rige también por su política de privacidad.
Fuentes públicas para la investigación: AniList, Jikan (MyAnimeList), TVMaze, Wikipedia, Wikidata, GitHub, Open Library, OpenStreetMap (Nominatim), iTunes Search y la búsqueda web de Amazon Nova. Les mandamos el nombre y los detalles del catch, nunca tus datos de cuenta, y cada dato que traen se muestra con su fuente.
Autoridades, solo cuando la ley nos obliga; por ejemplo, para reportar abuso sexual infantil al National Center for Missing & Exploited Children (NCMEC).

No hay nadie más: ni redes de publicidad, ni brokers de datos, ni herramientas de analítica de terceros.

6. Dónde se guardan

Guardamos tus datos en AWS, en la región us-east-1 (norte de Virginia, Estados Unidos). Para la IA usamos perfiles de inferencia de Amazon Bedrock limitados a Estados Unidos, así que el procesamiento puede ocurrir en otras regiones de AWS dentro del país.

Si usas CatchyBox desde México, la Unión Europea u otro país, tus datos se transfieren a Estados Unidos. Lo hacemos con las garantías contractuales de nuestros proveedores, como las cláusulas contractuales tipo que incluyen los acuerdos de tratamiento de datos de AWS y de Stripe.

7. Cuánto tiempo los guardamos

Qué	Cuánto tiempo
Tus catches, archivos y boxes	Mientras tengas tu cuenta, hasta que los borres.
Un catch que borras	30 días en la papelera, por si te arrepientes. Después se borra para siempre.
Tus exportaciones	El archivo se borra a los 7 días.
Las transcripciones del audio de tus videos	30 días. Lo que CatchyBox entendió del video se queda en tu catch.
Imágenes que la moderación detecta como contenido sexual explícito o violencia gráfica	No se procesan y se borran al detectarlas.
La bitácora de seguridad	1 año. No incluye el contenido de tus catches.
Copias de seguridad de la base de datos	14 días, cifradas. Después se borran solas.
Versiones anteriores de tus archivos	30 días después de que se reemplazan o se borran. Después se borran solas.
Tu cuenta, cuando la borras	Se borra en el momento, con todo su contenido y la papelera.

Al borrar tu cuenta también cancelamos tu suscripción y borramos tu registro de cliente en Stripe. Solo conservamos esto, y nada más:

Los registros de uso y de cobro de los últimos 12 meses, sin tu identificador: ya no se pueden ligar a ti. Los necesitamos por obligaciones fiscales y financieras. Stripe conserva, además, los registros de pago que la ley le exige.
La bitácora de seguridad, sin contenido, hasta que cumpla su año.
La evidencia de abuso sexual infantil, que preservamos y reportamos a las autoridades como exige la ley.

Las copias de seguridad de la base de datos (14 días) y las versiones anteriores de tus archivos (30 días) se borran solas con el tiempo. Nunca las usamos para recuperar una cuenta borrada.

8. Tus derechos

Sin importar tu plan ni dónde vivas, puedes:

Acceder a tus datos y llevártelos. En Ajustes puedes exportar todo: te preparamos un ZIP con tus archivos originales y todos tus datos en formato JSON (en partes de hasta 2 GB si es muy grande).
Corregirlos. Editas cualquier catch, y tu cambio manda sobre lo que hizo la IA.
Borrarlos. Un catch, un box o tu cuenta completa, desde Ajustes.
Retirar tu consentimiento de IA en Ajustes, sin perder tus catches.
Oponerte a un tratamiento o pedir que lo limitemos, escribiéndonos.

En México, estos son tus derechos ARCO (acceso, rectificación, cancelación y oposición), además de revocar tu consentimiento y limitar el uso de tus datos. En la Unión Europea y el Reino Unido tienes también los derechos del RGPD, incluida la portabilidad y el derecho a presentar una queja ante tu autoridad de protección de datos.

Para lo que no esté en Ajustes, escríbenos desde el correo de tu cuenta a soporte@catchybox.com. Te respondemos en un máximo de 20 días hábiles y no te cobramos nada por ejercer tus derechos.

9. No vendemos ni compartimos tus datos

No vendemos tus datos personales, no los rentamos y no los compartimos para publicidad dirigida. Nunca lo hemos hecho, así que no hay nada de qué excluirte. Si algún día eso cambiara, te lo diríamos antes y te pediríamos permiso.

10. Si vives en California

La ley de privacidad de California (CCPA, reformada por la CPRA) te da derecho a saber qué datos personales tratamos, a pedir que los borremos o corrijamos, a que no se vendan ni se compartan (no lo hacemos) y a no ser discriminado por ejercer estos derechos. En los últimos 12 meses tratamos estas categorías, solo para los fines de esta política:

Identificadores: tu correo, el identificador de tu cuenta y tu dirección IP.
Información comercial: tu plan y tus pagos.
Información de audio, electrónica o visual: las capturas, videos y textos que subes.
Actividad en el servicio: tu uso y los registros técnicos.
Información sensible: los datos de acceso a tu cuenta, que usamos solo para que inicies sesión. No la usamos para deducir nada sobre ti.

No vendimos ni compartimos ninguna de ellas. Puedes ejercer tus derechos en Ajustes o escribiéndonos; también puede hacerlo un agente que tú autorices, con prueba de esa autorización.

11. Menores de edad

CatchyBox es para personas de 13 años o más. No permitimos cuentas de menores de 13 ni recolectamos a sabiendas sus datos; si detectamos una, la eliminamos. Al crear tu cuenta te pedimos tu rango de edad, no tu fecha de nacimiento.

Los boxes compartidos, donde ves contenido de otras personas, son solo para mayores de 18. Si eres menor de edad en tu país, usa CatchyBox con permiso de tu madre, padre o tutor. Si crees que un menor de 13 años nos dio sus datos, escríbenos a soporte@catchybox.com y lo resolvemos.

12. Cookies y almacenamiento local

Esta página (catchybox.com) no usa cookies ni rastreadores. La app (app.catchybox.com) solo guarda en tu navegador lo necesario para mantener tu sesión abierta y recordar tus preferencias. No usamos cookies de publicidad, de analítica ni de seguimiento de terceros. Cuando pagas, la página de pago de Stripe usa sus propias cookies para prevenir fraudes.

13. Seguridad

Todo viaja cifrado (HTTPS). Tus archivos se guardan cifrados y solo se muestran con enlaces temporales firmados. La base de datos separa los datos de cada persona con seguridad a nivel de fila, y los registros técnicos no incluyen el contenido de tus catches. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos sin demora y como exige la ley.

14. Cambios a esta política

Si cambiamos algo importante, te avisamos por correo o en la app antes de que aplique, y actualizamos la fecha de vigencia de arriba. Si el cambio implica usar la IA de otra forma, te pediremos tu consentimiento otra vez.

15. Contacto

Yamil Morales, LLC. Domicilio: c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos. Correo: soporte@catchybox.com. Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos de tu país.

Consulta también nuestros términos de uso.