Aviso de privacidad

Pozto es desarrollado por MOSAIK Studio, Inc., a Delaware corporation ("nosotros"). Es un software que les indica a las marcas si los creadores a quienes envían productos publicaron sobre ellas. Este aviso explica qué información personal recabamos en pozto.co y en la aplicación Pozto, para qué, cuánto tiempo la conservamos y qué opciones tiene usted.

Dos tipos de información

Información sobre nuestros propios usuarios y visitantes. Cuando usted visita pozto.co, llena un formulario o utiliza la aplicación, nosotros decidimos qué recabamos y para qué. Somos responsables de dicha información.

Información que las marcas ingresan en Pozto. Las marcas agregan a los creadores con los que trabajan, los productos que envían y sus pedidos de regalo de Shopify. Respecto de esa información, la marca decide qué se ingresa y para qué; nosotros la tratamos por cuenta de ella, conforme a nuestros términos. Si usted es creador y desea saber qué información tiene una marca sobre usted, consúltelo con esa marca. Nosotros le ayudaremos a responder y usted también puede enviarnos una solicitud de privacidad.

Qué recabamos

Su cuenta

• Su dirección de correo electrónico, para que inicie sesión con un enlace que le enviamos por correo electrónico (no hay contraseñas).
• Su equipo, las marcas con las que trabaja y quién invitó a quién.
• Una cookie de inicio de sesión que mantiene tu sesión abierta 60 días después de tu última visita, y como máximo un año.

Lo que las marcas agregan a Pozto

• Los nombres de los creadores, sus usuarios públicos en redes sociales y sus correos electrónicos si la marca los agrega.
• Productos, envíos y fechas de envío y de entrega.
• Pedidos de regalo provenientes de una exportación de pedidos de Shopify: el número de pedido, la fecha, los productos, la fecha de envío y el nombre y correo electrónico del cliente, que se utilizan únicamente para vincular el pedido con un creador. Solo conservamos los pedidos que la marca identifica como regalos; los demás pedidos del archivo nunca se almacenan.

Publicaciones públicas

Para encontrar las publicaciones de los creadores, leemos información pública de TikTok, Instagram y YouTube, a través de sus herramientas oficiales (oEmbed y la YouTube Data API) y de las páginas públicas que cualquiera puede abrir sin iniciar sesión: descripciones, miniaturas, fotos de perfil, número de seguidores y de vistas, fechas y enlaces. No iniciamos sesión en la cuenta de nadie ni leemos contenido privado.

Páginas públicas de marcas

En pozto.co/brands publicamos páginas sobre marcas elaboradas a partir de publicaciones públicas: para cada marca, los creadores que publicaron un video que la nombra en los últimos 30 días (su nombre público, su usuario, su foto de perfil y su número de seguidores) y los enlaces, miniaturas, fechas y vistas de esos videos. No indicamos si a un creador se le envió producto o se le pagó. Un creador puede quitar su usuario de una página de inmediato con “I'm a creator here: leave me off”, al final de esta, y una marca puede pedirnos que quitemos su página con “Ask to remove this page”; lo hacemos en un plazo de 7 días. Usted también puede enviarnos una solicitud de privacidad.

Páginas públicas de creadores

En pozto.co/creators publicamos una página para cada creador con 5,000 seguidores o más que aparece en una página pública de marca: su nombre público, su usuario, su foto de perfil, su número de seguidores, sus vistas habituales, su engagement (me gusta y comentarios por vista), con qué frecuencia publica y cuántos de sus videos están etiquetados como publicidad o regalo, los enlaces, miniaturas, fechas y vistas de sus últimos videos, las marcas con página de marca en Pozto que sus videos nombraron o etiquetaron en los últimos 90 días, con esos videos, los hashtags que usa y otras cuentas que etiquetan sus descripciones. Las páginas se reúnen en pozto.co/creators. No indicamos si una marca le envió producto o le pagó. Un creador puede quitar su página con “Is this your account? Remove this page”, al final de esta: le damos un código para poner en la bio de la cuenta y, en cuanto lo leemos ahí, la página se retira para siempre y el creador deja de aparecer en todas las páginas de marcas y en Buscar creadores. Solo leemos la bio para buscar ese código, durante un máximo de 7 días, y no la guardamos. Usted también puede enviarnos una solicitud de privacidad.

Perfiles de creador

Si crea un perfil de creador, conservamos: las cuentas que agrega y cuándo demostró que son suyas; las cifras públicas que leemos de ellas (seguidores, vistas, me gusta, comentarios, y los enlaces y fechas de sus últimos videos) y nuestras copias de su foto de perfil y de las miniaturas de sus videos; lo que nuestra comprobación automática encontró en sus últimos videos (si muestran un producto físico, su idioma y temas, y si alguno no era apto para marcas); lo que escribe en su perfil (Sobre ti, temas, país, idiomas, a qué está abierto, su tarifa y si las marcas pueden contactarlo); cuándo confirmó que tiene 18 años o más y aceptó las condiciones; los reportes de visitantes, guardadas como un hash unidireccional de su dirección de red; y qué marcas le contactaron, cuándo y con qué asunto (el mensaje en sí se le envía por correo, no se guarda). Su página pública en pozto.co/creators muestra su nombre público, usuario, foto, cifras, últimos videos y lo que escribió; nunca su dirección de correo electrónico ni los detalles de la comprobación. Una marca solo ve su dirección de correo electrónico si usted le responde. Ocultar su perfil retira la página al instante, y eliminar su cuenta elimina el perfil.

Programas de afiliados

Si usted gestiona un programa de afiliados o se une a uno, conservamos: las condiciones del programa; el nombre, el correo electrónico, el token de enlace y el código de cada socio; cuántas veces se visitó su enlace (un recuento, no quién lo visitó); los registros que se le atribuyen (la dirección de correo electrónico con la que alguien se registró en el sitio de la marca o en su cuenta de Stripe, guardada una vez por programa: el socio ve un recuento, no los correos); las ventas que se le atribuyen (el id del pedido o del pago, el monto, la moneda y la fecha, y cualquier reembolso); sus comisiones y los pagos que la marca marcó como pagados; y los datos de pago que introduce un socio (como un correo de PayPal), que solo ve esa marca; y los materiales que la marca da a sus socios (imágenes, textos y pautas). Enviamos correos a los socios sobre sus solicitudes, comisiones y pagos, en nombre de la marca; cada correo incluye un enlace para dejar de recibirlos. Un socio que entrega un formulario fiscal de EE. UU. (W-9 o W-8BEN) proporciona lo que pide el formulario: nombre, dirección, clasificación tributaria, número de identificación fiscal y, en un W-8BEN, ciudadanía y fecha de nacimiento. Se cifra por separado, además del cifrado de la base de datos; solo pueden abrirlo los propietarios de las marcas en cuyos programas participa el socio, y cada apertura queda registrada. El correo electrónico de un comprador en un pedido se compara con el del socio, para marcar a un socio que compra con su propio código, y no se guarda con la venta. Si llega a pozto.co a través del enlace de un socio, una cookie guarda el token de enlace de ese socio durante 60 días, para que se le atribuya si se suscribe.

Buscar creadores y Competidores

Las marcas que iniciaron sesión pueden buscar entre los creadores cuyos videos públicos Pozto leyó para sus páginas de marcas, reportes y búsquedas de competidores, y entre las cuentas públicas de creadores que Pozto encuentra para la búsqueda por tema (mediante búsquedas web y en YouTube) y vuelve a leer cada mes: su nombre público, su usuario, su foto de perfil, su número de seguidores, sus vistas y los textos de sus videos de los últimos 90 días, con las marcas que nombran esos textos. Las marcas también ven cuáles de estos creadores publicaron sobre las marcas que siguen. Los creadores y acuerdos propios de un equipo nunca se muestran a otro equipo. Un creador que salió de una página de marca también queda fuera de la búsqueda, y usted puede enviarnos una solicitud de privacidad para quedar fuera de ella.

Formularios en pozto.co

Cuando solicita una demostración, se pone en contacto con nosotros o se registra, conservamos lo que escribe (como su nombre, correo electrónico, empresa y mensaje), la página desde la cual lo envió, su tipo de navegador y un hash unidireccional de su dirección IP que se usa para detener el spam. Los nuevos envíos se publican en un canal privado del chat de nuestro equipo para que podamos responder.

Cómo se usa el sitio

Medimos las visitas nosotros mismos, sin herramientas de analítica ni etiquetas publicitarias de terceros: páginas vistas, secciones vistas, profundidad de desplazamiento, clics y el origen de la visita. Para ello se utiliza un identificador de visitante aleatorio guardado en el almacenamiento local de su navegador y una dirección IP convertida en hash; nunca almacenamos su dirección IP en sí. Si su navegador envía la señal Do Not Track o Global Privacy Control, no registramos nada de esto. Si te registras, guardamos con tu cuenta la primera página que visitaste, para saber cómo nos encontraste.

Cómo la usamos

• Para operar Pozto: permitirle iniciar sesión, mostrarle sus creadores y sus publicaciones, y enviar los correos electrónicos que la aplicación necesita (enlaces de inicio de sesión, invitaciones).
• Para responderle y para mantener el servicio seguro y libre de abusos.
• Para ayudarte: las personas que operan Pozto pueden ver la app como tú la ves, sin cambiar nada, para responder preguntas o resolver problemas.
• Para entender qué partes del sitio y de la aplicación le son útiles a las personas, a fin de mejorarlas.

No vendemos información personal, no la compartimos con fines publicitarios ni la usamos para tomar decisiones que tengan efectos legales sobre ninguna persona.

Quién nos ayuda

Estos proveedores tratan información por cuenta nuestra, únicamente para operar Pozto:

• Amazon Web Services: alojamiento y envío de correo electrónico.
• MongoDB Atlas: nuestra base de datos.
• Google (YouTube Data API) y TikTok: lectura de publicaciones públicas.
• Google (Gemini): ver videos públicos para la revisión de videos y las comprobaciones de perfiles de creador.
• Slack: notificar a nuestro equipo sobre los envíos de formularios.

También podemos compartir información si la ley lo exige o, en caso de que Pozto llegue a venderse, con el comprador, conforme a este aviso.

Cuánto tiempo la conservamos

• Información de la cuenta y de las marcas: mientras la cuenta esté abierta. Cuando nos solicite cerrarla, eliminaremos sus datos dentro de los 30 días siguientes.
• Programas de afiliados, sus socios, ventas, comisiones y pagos: mientras la cuenta de la marca esté abierta, como parte de su información de marca.
• Formularios fiscales de los socios: hasta que el socio sustituya el formulario o cierre su cuenta. Una marca que haya descargado o impreso uno conserva su propia copia, como el IRS exige a los pagadores.
• Nombres y correos electrónicos de clientes provenientes de pedidos de regalo de Shopify: se eliminan en cuanto el pedido se vincula con un creador o se marca como "no es un regalo" y, a más tardar, a los 90 días.
• Enlaces de inicio de sesión: 20 minutos. Sesiones: 60 días después de tu última visita, y como máximo un año.
• Registros de quién consultó información de clientes: un año.

Cómo la protegemos

Toda la información viaja a través de conexiones cifradas y nuestra base de datos está cifrada en reposo. Solo las personas que operan Pozto pueden acceder a los sistemas, con autenticación de dos factores. Si una vulneración de seguridad afecta su información, lo notificaremos a las marcas afectadas dentro de las 72 horas siguientes a que la confirmemos.

Sus opciones y derechos

Puede solicitarnos una copia de su información, o que la corrijamos o eliminemos, enviándonos una solicitud de privacidad. Respondemos dentro de un plazo de 30 días. Según el lugar donde viva, puede tener más derechos, como oponerse a ciertos usos o presentar una queja ante una autoridad de protección de datos. Pozto está dirigido a empresas y no está pensado para menores de 16 años.

Transferencias internacionales

Nuestros proveedores pueden almacenar información en los Estados Unidos y en otros países. Cuando la ley lo exige, nos apoyamos en cláusulas contractuales estándar de protección.

Cambios

Si modificamos este aviso de manera relevante, actualizaremos la fecha indicada arriba y se lo informaremos a los usuarios con sesión iniciada antes de que el cambio entre en vigor.