Aviso de Privacidad

Última actualización: 22 de abril de 2026

1. Responsable del Tratamiento de Datos

Manantial Blanco ("MANNA", "nosotros"), con domicilio en Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y el Reglamento General de Protección de Datos (RGPD) cuando aplique.

Contacto del responsable: hello@manna.art

2. Datos que Recopilamos

Datos proporcionados por ti:

Nombre y nombre para mostrar (display name)
Correo electrónico
Fotografía de perfil (opcional)
Obras de arte e imágenes que subes a la plataforma
Información de pago (procesada por Stripe; MANNA no almacena datos de tarjeta)

Datos recopilados automáticamente:

Dirección IP y datos del navegador (cookies técnicas, analytics)
Dirección de billetera digital (wallet address) vinculada a tu cuenta
Historial de transacciones dentro de la plataforma (compras, licencias, regalías)
Datos de uso: páginas visitadas, funciones utilizadas, frecuencia de acceso

Datos de terceros (Meta / Facebook / Instagram):

Identificador de usuario de Meta (cuando inicias sesión con Google o Meta)
Nombre público y email asociado a tu cuenta de Meta
Foto de perfil de Meta (si la seleccionas)

No accedemos a tus mensajes privados, publicaciones, lista de amigos ni datos de actividad en plataformas de Meta. Solo solicitamos los datos básicos de perfil necesarios para crear tu cuenta (nombre, email, foto).

3. Finalidad del Tratamiento de Datos

Utilizamos tus datos personales para:

Crear y gestionar tu cuenta de usuario
Proveer los servicios de registro, protección y monetización de propiedad intelectual
Procesar pagos y distribuir regalías
Generar certificados digitales de autenticidad
Enviar notificaciones relacionadas con tu cuenta, transacciones y servicios
Mejorar la plataforma y la experiencia del usuario (analytics)
Cumplir con obligaciones legales y regulatorias
Prevenir fraudes y actividades ilícitas
Gestionar el programa de referidos

4. Con quién Compartimos tus Datos

Compartimos datos únicamente con los siguientes proveedores de servicios:

Proveedor	Propósito	Datos compartidos
Privy	Autenticación	Email, wallet address, nombre
Supabase	Base de datos, almacenamiento	Datos de cuenta, obras, transacciones
Stripe	Procesamiento de pagos	Email, datos de facturación (no tarjetas)
Story Protocol	Registro de IP en blockchain	Wallet address, metadatos de obra (públicos)
Printful	Impresión bajo demanda	Nombre, dirección de envío
Sentry	Monitoreo de errores	Datos técnicos anónimos (IP, navegador)
Meta / Facebook	Login social (si lo usas)	Nombre, email, foto de perfil

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines publicitarios.

5. Almacenamiento y Seguridad

Tus datos se almacenan en servidores de Supabase (Amazon AWS, región US-East) y Vercel (Edge Network global). Implementamos las siguientes medidas de seguridad:

Encriptación TLS/HTTPS en tránsito
Encriptación AES-256 en reposo (Supabase)
Autenticación mediante JWT (Privy) con tokens cifrados
Row Level Security (RLS) en la base de datos
Service role keys protegidas como variables de entorno encriptadas
Monitoreo de seguridad y alertas (Sentry)

Retención: Conservamos tus datos mientras tu cuenta esté activa y hasta 3 años después de su cierre para cumplir con obligaciones fiscales y legales. Los registros en blockchain (Story Protocol) son permanentes e inmutables por diseño.

6. Datos en Blockchain

Al registrar una obra en MANNA, se crea un registro en Story Protocol (red blockchain pública). Los siguientes datos se publican en la blockchain y son visibles públicamente:

Dirección de tu wallet (billetera digital)
Metadatos de la obra (título, descripción, imagen)
Términos de licencia (tipo de licencia PIL)
Historial de transferencias de regalías

Importante: Los datos en blockchain no pueden ser modificados ni eliminados una vez confirmados. Este es un aspecto fundamental de la tecnología y constituye una característica esencial del servicio de protección de propiedad intelectual.

7. Cookies y Tecnologías de Rastreo

Utilizamos las siguientes cookies:

Técnicas (necesarias): Sesión de autenticación (Privy), preferencias de idioma
Analytics: Google Analytics (anonimizado) — para entender el uso de la plataforma
Funcionales: Cookie de referido (30 días) — para atribuir registros al programa de referidos

No utilizamos cookies publicitarias ni de rastreo de terceros.

8. Tus Derechos (ARCO / RGPD)

De acuerdo con la LFPDPPP (México) y el RGPD (UE), tienes derecho a:

Acceder: Solicitar una copia de tus datos personales
Rectificar: Corregir datos inexactos o incompletos
Cancelar: Solicitar la eliminación de tus datos (sujeto a obligaciones legales)
Oponerte: Oponerte al tratamiento de tus datos para ciertos fines
Portabilidad: Solicitar la transferencia de tus datos a otro servicio
Revocar consentimiento: Retirar tu consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, envía un correo a hello@manna.art con tu nombre, email de la cuenta y el derecho que deseas ejercer. Responderemos dentro de los 15 días hábiles siguientes.

9. Solicitar Eliminación de Datos

Si deseas que eliminemos tus datos personales de nuestros sistemas, puedes solicitarlo de las siguientes formas:

Email: hello@manna.art con asunto "Solicitud de eliminación de datos"
Desde la app: Configuración de cuenta → Eliminar cuenta

Procesaremos tu solicitud en un plazo máximo de 30 días. Ten en cuenta que:

Los registros en blockchain (Story Protocol) son permanentes y no pueden eliminarse
Algunos datos pueden retenerse por obligaciones legales o fiscales (hasta 3 años)
Los datos anonimizados o agregados pueden conservarse con fines estadísticos

10. Menores de Edad

MANNA no está dirigida a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si detectamos que un menor ha creado una cuenta, la eliminaremos de inmediato.

11. Cambios a este Aviso de Privacidad

Podemos actualizar este aviso periódicamente. Te notificaremos sobre cambios significativos mediante un aviso en la plataforma o por correo electrónico. La fecha de "Última actualización" al inicio de esta página refleja siempre la versión vigente.