Política de privacidad

Pozto es un producto de MOSAIK Studio, Inc., a Delaware corporation («nosotros»). Se trata de un software que indica a las marcas si los creadores a quienes envían productos han publicado sobre ellas. Esta política explica qué información personal recogemos en pozto.co y en la aplicación Pozto, con qué finalidad, durante cuánto tiempo la conservamos y qué opciones tiene usted.

Dos tipos de información

Información sobre nuestros propios usuarios y visitantes. Cuando usted visita pozto.co, rellena un formulario o utiliza la aplicación, somos nosotros quienes decidimos qué recogemos y con qué finalidad. Somos responsables de ella.

Información que las marcas introducen en Pozto. Las marcas añaden los creadores con los que trabajan, los productos que envían y sus pedidos de regalo de Shopify. Respecto de esa información, es la marca quien decide qué se introduce y con qué finalidad; nosotros la tratamos por cuenta de ella, conforme a nuestros términos. Si usted es creador y desea saber qué información tiene una marca sobre usted, pregúnteselo a esa marca. Le ayudaremos a responder y usted también puede enviarnos una solicitud de privacidad.

Qué recogemos

Su cuenta

• Su dirección de correo electrónico, para que pueda iniciar sesión mediante un enlace que le enviamos por correo (no hay contraseñas).
• Su equipo, las marcas con las que trabaja y quién invitó a quién.
• Una cookie de inicio de sesión que mantiene tu sesión abierta 60 días después de tu última visita, y como máximo un año.

Lo que las marcas añaden a Pozto

• Los nombres de los creadores, sus perfiles públicos en redes sociales y sus direcciones de correo electrónico si la marca los añade.
• Productos, envíos y fechas de envío y de entrega.
• Pedidos de regalo procedentes de una exportación de pedidos de Shopify: el número de pedido, la fecha, los productos, la fecha de envío y el nombre y el correo electrónico del cliente, utilizados únicamente para asociar el pedido con un creador. Solo conservamos los pedidos que la marca marca como regalos; los demás pedidos del archivo nunca se almacenan.

Publicaciones públicas

Para encontrar las publicaciones de los creadores, leemos información pública de TikTok, Instagram y YouTube, a través de sus herramientas oficiales (oEmbed y la YouTube Data API) y de las páginas públicas que cualquiera puede abrir sin iniciar sesión: textos, miniaturas, fotos de perfil, número de seguidores y de visualizaciones, fechas y enlaces. No iniciamos sesión en la cuenta de nadie ni leemos contenido privado.

Páginas públicas de marcas

En pozto.co/brands publicamos páginas sobre marcas elaboradas a partir de publicaciones públicas: para cada marca, los creadores que publicaron un vídeo que la nombra en los últimos 30 días (su nombre público, su usuario, su foto de perfil y su número de seguidores) y los enlaces, miniaturas, fechas y visualizaciones de esos vídeos. No indicamos si a un creador se le envió producto o se le pagó. Un creador puede quitar su usuario de una página de inmediato con «I'm a creator here: leave me off», al final de esta, y una marca puede pedirnos que retiremos su página con «Ask to remove this page»; lo hacemos en un plazo de 7 días. Usted también puede enviarnos una solicitud de privacidad.

Páginas públicas de creadores

En pozto.co/creators publicamos una página para cada creador con 5.000 seguidores o más que aparece en una página pública de marca: su nombre público, su usuario, su foto de perfil, su número de seguidores, sus visualizaciones habituales, su engagement (me gusta y comentarios por visualización), con qué frecuencia publica y cuántos de sus vídeos están etiquetados como publicidad o regalo, los enlaces, miniaturas, fechas y visualizaciones de sus últimos vídeos, las marcas con página de marca en Pozto que sus vídeos nombraron o etiquetaron en los últimos 90 días, con esos vídeos, los hashtags que usa y otras cuentas que etiquetan sus textos. Las páginas se reúnen en pozto.co/creators. No indicamos si una marca le envió producto o le pagó. Un creador puede quitar su página con «Is this your account? Remove this page», al final de esta: le damos un código para poner en la bio de la cuenta y, en cuanto lo leemos allí, la página se retira para siempre y el creador deja de aparecer en todas las páginas de marcas y en Buscar creadores. Solo leemos la bio para buscar ese código, durante un máximo de 7 días, y no la guardamos. Usted también puede enviarnos una solicitud de privacidad.

Perfiles de creador

Si crea un perfil de creador, conservamos: las cuentas que añade y cuándo demostró que son suyas; las cifras públicas que leemos de ellas (seguidores, visualizaciones, me gusta, comentarios, y los enlaces y fechas de sus últimos vídeos) y nuestras copias de su foto de perfil y de las miniaturas de sus vídeos; lo que nuestra comprobación automática encontró en sus últimos vídeos (si muestran un producto físico, su idioma y temas, y si alguno no era apto para marcas); lo que escribe en su perfil (Sobre ti, temas, país, idiomas, a qué está abierto, su tarifa y si las marcas pueden contactarle); cuándo confirmó que tiene 18 años o más y aceptó las condiciones; las denuncias de visitantes, guardadas como un hash unidireccional de su dirección de red; y qué marcas le contactaron, cuándo y con qué asunto (el mensaje en sí se le envía por correo, no se guarda). Su página pública en pozto.co/creators muestra su nombre público, usuario, foto, cifras, últimos vídeos y lo que escribió; nunca su dirección de correo electrónico ni los detalles de la comprobación. Una marca solo ve su dirección de correo electrónico si usted le responde. Ocultar su perfil retira la página al instante, y eliminar su cuenta elimina el perfil.

Programas de afiliados

Si usted gestiona un programa de afiliados o se une a uno, conservamos: las condiciones del programa; el nombre, el correo electrónico, el token de enlace y el código de cada socio; cuántas veces se visitó su enlace (un recuento, no quién lo visitó); los registros que se le atribuyen (la dirección de correo electrónico con la que alguien se registró en el sitio de la marca o en su cuenta de Stripe, guardada una vez por programa: el socio ve un recuento, no los correos); las ventas que se le atribuyen (el id del pedido o del pago, el importe, la moneda y la fecha, y cualquier reembolso); sus comisiones y los pagos que la marca marcó como pagados; y los datos de pago que introduce un socio (como un correo de PayPal), que solo ve esa marca; y los materiales que la marca da a sus socios (imágenes, textos y pautas). Enviamos correos a los socios sobre sus solicitudes, comisiones y pagos, en nombre de la marca; cada correo incluye un enlace para dejar de recibirlos. Un socio que entrega un formulario fiscal de EE. UU. (W-9 o W-8BEN) proporciona lo que pide el formulario: nombre, dirección, clasificación tributaria, número de identificación fiscal y, en un W-8BEN, ciudadanía y fecha de nacimiento. Se cifra por separado, además del cifrado de la base de datos; solo pueden abrirlo los propietarios de las marcas en cuyos programas participa el socio, y cada apertura queda registrada. El correo electrónico de un comprador en un pedido se compara con el del socio, para marcar a un socio que compra con su propio código, y no se guarda con la venta. Si llega a pozto.co a través del enlace de un socio, una cookie guarda el token de enlace de ese socio durante 60 días, para que se le atribuya si se suscribe.

Buscar creadores y Competidores

Las marcas que han iniciado sesión pueden buscar entre los creadores cuyos vídeos públicos Pozto ha leído para sus páginas de marcas, informes y búsquedas de competidores, y entre las cuentas públicas de creadores que Pozto encuentra para la búsqueda por tema (mediante búsquedas web y en YouTube) y vuelve a leer cada mes: su nombre público, su usuario, su foto de perfil, su número de seguidores, sus visualizaciones y los textos de sus vídeos de los últimos 90 días, con las marcas que nombran esos textos. Las marcas también ven cuáles de estos creadores han publicado sobre las marcas que siguen. Los creadores y acuerdos propios de un equipo nunca se muestran a otro equipo. Un creador que ha salido de una página de marca también queda fuera de la búsqueda, y usted puede enviarnos una solicitud de privacidad para quedar fuera de ella.

Formularios de pozto.co

Cuando solicita una demostración, se pone en contacto con nosotros o se registra, conservamos lo que escribe (como su nombre, correo electrónico, empresa y mensaje), la página desde la que lo envió, el tipo de navegador y un hash unidireccional de su dirección IP que se utiliza para frenar el spam. Los nuevos envíos se publican en un canal privado del chat de nuestro equipo para que podamos responder.

Cómo se utiliza el sitio

Medimos las visitas nosotros mismos, sin herramientas analíticas ni etiquetas publicitarias de terceros: páginas vistas, secciones vistas, profundidad de desplazamiento, clics y la procedencia de la visita. Para ello se utiliza un identificador de visitante aleatorio guardado en el almacenamiento local de su navegador y una dirección IP cifrada mediante hash; nunca almacenamos su dirección IP como tal. Si su navegador envía la señal Do Not Track o Global Privacy Control, no registramos nada de esto. Si te registras, guardamos con tu cuenta la primera página que visitaste, para saber cómo nos encontraste.

Cómo la utilizamos

• Para hacer funcionar Pozto: permitirle iniciar sesión, mostrarle sus creadores y sus publicaciones, y enviar los correos electrónicos que necesita la aplicación (enlaces de inicio de sesión, invitaciones).
• Para responderle y para mantener el servicio seguro y libre de abusos.
• Para ayudarte: las personas que gestionan Pozto pueden ver la app como la ves tú, sin cambiar nada, para responder preguntas o resolver problemas.
• Para entender qué partes del sitio y de la aplicación resultan útiles, de modo que podamos mejorarlas.

No vendemos información personal, no la compartimos con fines publicitarios ni la utilizamos para tomar decisiones que produzcan efectos jurídicos sobre nadie.

Quién nos ayuda

Estos proveedores tratan información por cuenta nuestra, únicamente para hacer funcionar Pozto:

• Amazon Web Services: alojamiento y envío de correo electrónico.
• MongoDB Atlas: nuestra base de datos.
• Google (YouTube Data API) y TikTok: lectura de publicaciones públicas.
• Google (Gemini): visionado de vídeos públicos para la revisión de vídeos y las comprobaciones de perfiles de creador.
• Slack: avisar a nuestro equipo de los envíos de formularios.

También podemos compartir información si la ley lo exige o, en caso de que Pozto llegue a venderse, con el comprador, con sujeción a esta política.

Durante cuánto tiempo la conservamos

• Información de la cuenta y de las marcas: mientras la cuenta esté abierta. Cuando nos pida cerrarla, eliminaremos sus datos en un plazo de 30 días.
• Programas de afiliados, sus socios, ventas, comisiones y pagos: mientras la cuenta de la marca esté abierta, como parte de su información de marca.
• Formularios fiscales de los socios: hasta que el socio sustituya el formulario o cierre su cuenta. Una marca que haya descargado o impreso uno conserva su propia copia, como el IRS exige a los pagadores.
• Nombres y correos electrónicos de clientes procedentes de pedidos de regalo de Shopify: se eliminan en cuanto el pedido se asocia con un creador o se marca como «no es un regalo» y, a más tardar, a los 90 días.
• Enlaces de inicio de sesión: 20 minutos. Sesiones: 60 días después de tu última visita, y como máximo un año.
• Registros de quién ha consultado información de clientes: un año.

Cómo la protegemos

Toda la información se transmite mediante conexiones cifradas y nuestra base de datos está cifrada en reposo. Solo las personas que gestionan Pozto pueden acceder a los sistemas, con autenticación de dos factores. Si una brecha de seguridad afecta a su información, lo comunicaremos a las marcas afectadas en un plazo de 72 horas desde que la confirmemos.

Sus opciones y derechos

Puede solicitarnos una copia de su información, o que la rectifiquemos o la eliminemos, enviándonos una solicitud de privacidad. Respondemos en un plazo de 30 días. Según el lugar donde resida, puede tener más derechos, como oponerse a determinados usos o presentar una reclamación ante una autoridad de protección de datos. Pozto está destinado a empresas y no está pensado para menores de 16 años.

Transferencias internacionales

Nuestros proveedores pueden almacenar información en los Estados Unidos y en otros países. Cuando la ley lo exige, nos basamos en garantías contractuales tipo.

Cambios

Si modificamos esta política de forma relevante, actualizaremos la fecha que figura arriba y lo comunicaremos a los usuarios con sesión iniciada antes de que el cambio entre en vigor.