01Quiénes somos y alcance
Esta Política de Privacidad explica cómo G. M. Cardoso Desenvolvimento de Sistemas Ltda. ("Pedreiros de Bit", "nosotros"), CNPJ 43.402.838/0001-14, con sede en São Paulo, SP, Brasil, recopila, usa y protege datos personales. Somos el responsable del tratamiento de los datos personales según la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018).
Se aplica a nuestro sitio web pedreirosdebit.com y a nuestras aplicaciones, incluida nuestra plataforma que conecta marcas que venden en TikTok Shop con creadores afiliados (la "Plataforma"). Abarca a las marcas y a los miembros de sus equipos, a los creadores y a los visitantes de nuestro sitio web.
02Datos que recopilamos
Recopilamos solo los datos necesarios para operar la Plataforma, a partir de tres fuentes.
Datos que nos proporcionas
- Datos de cuenta: nombre, dirección de correo electrónico, nombre de la empresa y cargo (para marcas), y contraseña o método de inicio de sesión.
- Datos de perfil y de colaboraciones: descripciones, categorías, preferencias y mensajes que escribes en la Plataforma.
- Datos de soporte: lo que nos envías cuando te pones en contacto con nosotros.
Datos de TikTok Shop y TikTok, cuando conectas tu cuenta
Accedemos a estas cuentas solo a través de las APIs oficiales, después de que lo autorices, y únicamente dentro de los permisos que concedas. Puedes desconectarlas en cualquier momento.
| Quién conecta | Qué recibimos |
|---|---|
| Marcas (vendedores de TikTok Shop) | Identificación de la tienda, colaboraciones de afiliados y sus condiciones, solicitudes de muestras de creadores y su estado, resultados de búsqueda en el marketplace de creadores y mensajes de afiliados |
| Creadores (afiliados de TikTok Shop) | Perfil de afiliado, colaboraciones y solicitudes de muestras, productos del escaparate y los datos de envío incluidos en las solicitudes de muestras |
| Creadores que conectan TikTok | Perfil público (nombre de usuario, nombre visible, avatar), estadísticas de audiencia (seguidores, me gusta, número de videos) y una lista de videos públicos con sus métricas |
Nunca recibimos ni almacenamos tu contraseña de TikTok o de TikTok Shop.
Datos recopilados automáticamente
- Datos técnicos: dirección IP, tipo de navegador, dispositivo y páginas visitadas, usados por seguridad y para mantener la Plataforma en funcionamiento.
- Datos de errores: detalles técnicos cuando algo falla, recopilados por nuestro proveedor de monitoreo de errores, eliminando los datos personales siempre que sea posible.
- Cookies esenciales: necesarias para el inicio de sesión y la seguridad. No usamos cookies de publicidad ni de rastreo.
03Cómo usamos los datos y bases legales
Cada uso de datos personales se basa en una base legal prevista en el artículo 7 de la LGPD:
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y ofrecer las funcionalidades de la Plataforma: gestión de colaboraciones y solicitudes de muestras, visualización de perfiles de creadores y marcas, y mensajería | Ejecución de un contrato |
| Conectar tu cuenta de TikTok Shop o TikTok y mostrar sus datos | Consentimiento, que otorgas al autorizar la conexión y puedes retirar en cualquier momento |
| Enviar correos electrónicos de servicio, como enlaces de inicio de sesión, avisos de nuevas solicitudes y cambios importantes | Ejecución de un contrato |
| Mantener la Plataforma segura, prevenir fraudes y corregir errores | Interés legítimo |
| Cumplir obligaciones legales y fiscales y atender a las autoridades | Cumplimiento de una obligación legal |
No usamos tus datos para publicidad, no los vendemos y no usamos datos obtenidos de TikTok Shop o TikTok para entrenar modelos de inteligencia artificial. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados.
04Con quién compartimos datos
Otros usuarios de la Plataforma. La Plataforma existe para conectar marcas y creadores, por lo que algunos datos son visibles para otros usuarios:
- Las marcas ven el perfil, las estadísticas y el escaparate de los creadores que conectaron sus cuentas, y el contenido de las solicitudes de muestras y mensajes que reciben.
- Los creadores ven los perfiles de las marcas y las colaboraciones en las que participan.
- Los datos de envío de un creador solo se muestran a la marca que recibe la solicitud de muestra de ese creador.
Solo mostramos las estadísticas de un creador a otros usuarios si el creador ha conectado su cuenta y ha aceptado mostrarlas.
Proveedores de servicios. Usamos los siguientes proveedores para operar la Plataforma. Tratan los datos únicamente según nuestras instrucciones:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Cloudflare | Hosting, base de datos, almacenamiento de archivos y seguridad de red | Almacenamiento en Estados Unidos; procesamiento en la red global de Cloudflare, incluido Brasil |
| Resend | Envío de correos electrónicos de servicio | Brasil (región de São Paulo) |
| Sentry | Monitoreo de errores | Estados Unidos |
| TikTok Shop y TikTok | Origen de los datos que eliges conectar | Según las políticas de TikTok |
Autoridades. Podemos divulgar datos cuando lo exija la ley, una orden judicial o una autoridad competente.
Nunca vendemos ni alquilamos datos personales.
05Transferencias internacionales
Nuestra base de datos y nuestros archivos se almacenan en Cloudflare en Estados Unidos, y los datos de errores son procesados por Sentry en Estados Unidos. Esto significa que tus datos personales se transfieren fuera de Brasil.
Estas transferencias se realizan conforme a los mecanismos permitidos por los artículos 33 a 36 de la LGPD, incluidos los acuerdos de tratamiento de datos y las cláusulas contractuales tipo que ofrecen nuestros proveedores. Todos ellos protegen los datos con cifrado en tránsito y en reposo y cuentan con certificaciones de seguridad reconocidas. Los correos electrónicos se envían desde la región de Resend en São Paulo, Brasil.
06Conservación y eliminación
Conservamos los datos personales solo durante el tiempo necesario para las finalidades de esta política:
| Datos | Cuánto tiempo los conservamos |
|---|---|
| Datos de cuenta y de perfil | Mientras tu cuenta esté activa; se eliminan en un plazo de 15 días tras una solicitud de eliminación |
| Datos de una cuenta de TikTok Shop o TikTok conectada | Hasta que desconectes la cuenta; se eliminan en un plazo de 30 días tras la desconexión |
| Tokens de acceso de las cuentas conectadas | Se eliminan de inmediato cuando desconectas |
| Logs técnicos y de errores | Hasta 90 días |
| Logs de envío de correos electrónicos | Hasta 30 días |
| Backups cifrados | Expiran mediante la rotación normal en un plazo de 35 días |
| Registros que la ley nos obliga a conservar, como los registros fiscales | Durante el plazo exigido por la ley |
Cuando desconectas una cuenta de TikTok Shop o TikTok, dejamos de acceder a ella de inmediato. También puedes revocar nuestro acceso directamente en la configuración de TikTok Shop o TikTok, con el mismo efecto.
07Tus derechos
Según el artículo 18 de la LGPD, puedes pedirnos en cualquier momento que:
- confirmemos si tratamos tus datos personales y te demos acceso a ellos;
- corrijamos datos incompletos, inexactos o desactualizados;
- anonimicemos, bloqueemos o eliminemos datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
- te proporcionemos una copia de tus datos en un formato estructurado (portabilidad);
- eliminemos los datos tratados con base en tu consentimiento;
- te informemos con qué empresas compartimos tus datos;
- registremos la retirada de tu consentimiento, por ejemplo al desconectar una cuenta de TikTok Shop o TikTok;
- revisemos las decisiones tomadas únicamente mediante tratamiento automatizado.
Para ejercer tus derechos, escribe a privacy@pedreirosdebit.com desde la dirección vinculada a tu cuenta. Respondemos en un plazo de 15 días. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
Si una marca o TikTok Shop nos pide corregir, proporcionar o eliminar datos en nombre de uno de sus usuarios, les ayudaremos a hacerlo en el mismo plazo.
Contacto y Encargado de Protección de Datos
- Encargado (DPO)
- Guilherme Muniz Cardoso
- Razón social
- G. M. Cardoso Desenvolvimento de Sistemas Ltda.
- CNPJ
- 43.402.838/0001-14
- Ubicación
- São Paulo, SP, Brasil
- Privacidad y solicitudes
- privacy@pedreirosdebit.com