1. Responsable
Impulso Digital es el nombre comercial utilizado públicamente por el responsable. La información fiscal necesaria se facilitará en presupuestos, contratos y facturas cuando corresponda.
2. Datos tratados
Consultas comerciales
Cuando una persona prepara una solicitud desde la web, puede facilitar nombre, correo electrónico, nombre del negocio, servicio de interés y mensaje. El formulario actual abre la aplicación de correo del usuario; la web no envía automáticamente el contenido a una base de datos.
Integraciones con YouTube y TikTok
Cuando una cuenta se conecta voluntariamente, pueden tratarse:
- Identificadores de la cuenta y datos básicos devueltos por la plataforma.
- Tokens OAuth cifrados y datos necesarios para renovar o revocar el acceso.
- Metadatos de vídeos, títulos, descripciones, estado de aprobación y estado de publicación.
- Registros técnicos de actividad, errores y seguridad.
No se solicitan ni almacenan las contraseñas de YouTube, Google o TikTok.
3. Finalidades
- Responder consultas y preparar presupuestos.
- Autorizar de forma segura las cuentas oficiales.
- Preparar, revisar y gestionar contenido promocional aprobado.
- Enviar vídeos privados, programados o borradores según la decisión del responsable.
- Evitar duplicados, investigar errores y proteger la integración frente a usos no autorizados.
- Cumplir obligaciones legales y responder a solicitudes de derechos.
4. Base jurídica
- Consentimiento y autorización: para conectar una cuenta mediante OAuth y permitir las operaciones seleccionadas.
- Medidas precontractuales o contractuales: para responder solicitudes y prestar los servicios encargados.
- Interés legítimo: para mantener la seguridad, prevenir abuso y conservar registros técnicos mínimos.
- Obligación legal: cuando sea necesario conservar o comunicar información conforme a la normativa.
La autorización de una plataforma puede revocarse desde la propia plataforma o solicitándolo a Impulso Digital.
5. Conservación
- Las consultas sin relación posterior se conservarán como máximo durante 12 meses.
- Los tokens OAuth se conservarán mientras la integración permanezca autorizada y se eliminarán o inutilizarán tras su revocación.
- Los registros de aprobación y publicación se conservarán como máximo durante 24 meses, salvo que sean necesarios para seguridad, reclamaciones u obligaciones legales.
- Los datos sujetos a obligaciones fiscales o contractuales se conservarán durante los plazos legalmente exigidos.
6. Destinatarios y proveedores
Los datos pueden ser tratados por proveedores necesarios para operar el servicio, como alojamiento, almacenamiento, correo, seguridad, Google/YouTube y TikTok. No se venden datos personales.
Cuando se utilizan plataformas internacionales, los datos pueden tratarse fuera del Espacio Económico Europeo conforme a los mecanismos y garantías aplicables ofrecidos por cada proveedor.
7. Seguridad
Se aplican medidas razonables de minimización, control de acceso y protección de secretos. Las credenciales no se incorporan al código público y los tokens se almacenan de forma restringida. Ningún sistema es completamente infalible; ante un incidente relevante se actuará conforme a la normativa aplicable.
8. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando corresponda. Escriba a soporte@arreglatupc.com indicando el derecho que desea ejercer. Puede solicitarse información razonable para comprobar la identidad, sin pedir contraseñas ni tokens.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
9. Eliminación y revocación
Las instrucciones específicas están disponibles en Eliminar datos. Revocar el acceso en TikTok o Google impide nuevas operaciones, pero no elimina automáticamente los registros que deban conservarse legalmente.
10. Cambios en esta política
Esta política puede actualizarse para reflejar cambios funcionales, normativos o de proveedores. La fecha de la versión vigente aparece al inicio.