Política de Privacidad — Landing Pixel

1. Responsable y finalidad de esta política

Esta Política de Privacidad explica cómo Landing Pixel trata los datos personales de quienes utilizan su Content Studio, su sitio web y los servicios asociados. La presente política describe las categorías de datos tratadas, las finalidades, los alcances, la conservación, la compartición y los derechos del usuario.

Al utilizar Landing Pixel, el usuario confirma haber leído y comprendido esta política.

2. Datos proporcionados directamente

Landing Pixel trata únicamente los datos que el usuario facilita de forma directa, como por ejemplo:

• Nombre o datos de identificación cuando el usuario los ingresa voluntariamente en formularios o comunicaciones.
• Datos de contacto cuando el usuario los comparte para solicitar soporte, información o el ejercicio de derechos.
• Mensajes y contenido que el usuario envía al equipo de Landing Pixel.

No se solicitan datos sensibles (por ejemplo, datos de salud, origen racial, opiniones políticas, datos biométricos) ni se requiere su ingreso para utilizar el servicio.

3. Datos técnicos

Para operar, proteger y mejorar el servicio, Landing Pixel puede tratar datos técnicos tales como:

• Dirección IP y metadatos de conexión.
• Identificadores del navegador y del dispositivo.
• User-Agent y cabeceras técnicas necesarias para el flujo de autorización OAuth y la mitigación de ataques CSRF.
• Logs de acceso y eventos de seguridad.

Estos datos se utilizan con fines estrictamente operativos y de seguridad y no se usan para construir perfiles publicitarios.

4. Integración autorizada con TikTok

Landing Pixel permite a cada usuario conectar voluntariamente su propia cuenta de TikTok mediante el flujo oficial de TikTok Login Kit (OAuth). La integración con TikTok solo se activa cuando el usuario inicia y completa dicho flujo y concede expresamente los alcances que quiera habilitar.

Landing Pixel no accede, lee ni trata cuentas de TikTok sin una autorización válida y vigente concedida por el titular de la cuenta. Cada usuario puede revocar la autorización en cualquier momento.

Las funciones que Landing Pixel puede ejecutar contra TikTok se limitan a las expresamente habilitadas por los alcances concedidos y a las acciones iniciadas por el propio usuario.

5. Datos TikTok que pueden recibirse únicamente según los alcances autorizados

Cuando el usuario concede los alcances solicitados, TikTok puede entregar a Landing Pixel, exclusivamente para los fines descritos en esta política y dentro del alcance autorizado, los siguientes datos:

• open_id y demás identificadores asociados a la cuenta TikTok conectada.
• Nombre visible (display name) del titular de la cuenta.
• Avatar u otros elementos públicos del perfil permitidos por el alcance user.info.basic.
• Información básica adicional comprendida dentro del alcance user.info.basic.
• Lista de alcances efectivamente concedidos por el usuario.
• access_token y refresh_token necesarios para mantener la conexión y para ejecutar las funciones autorizadas.

Landing Pixel no afirma recibir datos que realmente no recibe. Si en el futuro se solicitaran nuevos alcances, esta política se actualizará para reflejarlo y se requerirá una nueva autorización del usuario.

6. Seguridad de tokens

Los tokens de acceso y de actualización (access_token, refresh_token) entregados por TikTok son gestionados exclusivamente del lado del servidor de Landing Pixel. Los tokens nunca se exponen al navegador, no se imprimen en logs públicos, no se comparten con terceros no imprescindibles para la operación y no se venden bajo ninguna circunstancia.

El acceso a los tokens está restringido al personal autorizado y a los sistemas necesarios para mantener la conexión y ejecutar las funciones expresamente habilitadas por el usuario.

7. video.upload — Upload to Inbox

Cuando el usuario utiliza la función Upload to Inbox, Landing Pixel puede transferir el video que el usuario selecciona a su propia cuenta de TikTok para que el contenido quede disponible en la bandeja del creador y pueda continuar la edición desde la app de TikTok.

Esta operación se realiza únicamente tras una acción y confirmación expresa del usuario, y se ejecuta dentro del alcance video.upload concedido por el propio titular.

Landing Pixel no realiza subidas automáticas ni transferencias a TikTok sin la confirmación previa del usuario.

8. video.publish — Direct Post

Cuando el usuario utiliza la función Direct Post, Landing Pixel puede publicar contenido en la cuenta propia del creador únicamente después de que se hayan cumplido, en este orden, todas las condiciones siguientes:

• Selección del contenido por parte del usuario.
• Preview del contenido por parte del usuario.
• Elección manual del nivel de privacidad (no se aplican valores por defecto).
• Configuración de las opciones de interacción que TikTok devuelva disponibles.
• Selección de las divulgaciones aplicables (incluyendo, cuando corresponda, la Music Usage Confirmation).
• Consentimiento explícito del usuario para iniciar la publicación.

Landing Pixel no publica contenido sin consentimiento expreso del titular y respeta la configuración de privacidad, interacción y divulgación definida por el usuario en cada envío.

9. Contenido tratado

Para ejecutar las funciones solicitadas, Landing Pixel trata, según corresponda:

• El video seleccionado por el usuario.
• El texto (caption) y los parámetros asociados que el usuario haya definido.
• Las opciones de privacidad, controles de interacción, divulgaciones y demás parámetros necesarios para ejecutar la acción solicitada por el usuario.

10. Finalidades del tratamiento

Landing Pixel trata los datos descritos en esta política con las siguientes finalidades:

• Autenticar al usuario ante TikTok mediante el flujo oficial de Login Kit.
• Identificar la cuenta TikTok conectada por el propio usuario.
• Mostrar la configuración disponible para la cuenta autorizada.
• Transferir el contenido seleccionado a la bandeja del usuario en TikTok (Upload to Inbox) cuando el usuario lo solicite.
• Publicar el contenido seleccionado en la cuenta propia del creador (Direct Post) cuando el usuario lo solicite.
• Mantener la seguridad del servicio, prevenir abusos y mitigar ataques.
• Brindar soporte y atender solicitudes del usuario.
• Cumplir obligaciones legales aplicables.

11. Compartición de datos

Landing Pixel no vende datos personales. La información solo se comparte cuando es estrictamente necesario, y específicamente con:

• TikTok: para ejecutar las acciones expresamente solicitadas por el usuario dentro de los alcances concedidos.
• Proveedores técnicos imprescindibles para hosting, infraestructura, seguridad y operación del servicio.
• Autoridades competentes cuando exista una obligación legal aplicable.

Landing Pixel no comercializa, no alquila y no cede bases de datos con fines publicitarios o de prospección comercial.

12. Retención de datos

Landing Pixel conserva los datos asociados al servicio únicamente durante el tiempo necesario para:

• Prestar el servicio solicitado.
• Mantener una autorización válida del usuario mientras no sea revocada.
• Atender fines de seguridad, resolución de incidencias y auditoría.
• Cumplir obligaciones legales aplicables.

Una vez cumplidas estas finalidades, los datos se eliminan o anonimizan conforme a los procedimientos internos. No se declara un número fijo de días que no esté respaldado por la implementación efectiva del servicio.

13. Revocación

El usuario puede revocar el acceso concedido a Landing Pixel en cualquier momento, ya sea:

• Desde la opción de desconexión disponible en el Content Studio.
• Revocando directamente los permisos concedidos desde la configuración de su cuenta TikTok.

Tras una revocación efectiva, Landing Pixel deja de utilizar los alcances revocados para iniciar nuevas operaciones y conserva únicamente lo necesario para registrar la revocación, mantener la seguridad y cumplir obligaciones legales. Para volver a utilizar las funciones que requieren un alcance revocado, el usuario deberá iniciar una nueva autorización.

14. Derechos del usuario

Conforme a la legislación aplicable, el usuario puede ejercer, entre otros, los derechos de:

• Acceso a los datos tratados por Landing Pixel.
• Corrección de datos inexactos.
• Eliminación de los datos cuando corresponda.
• Oposición y, cuando aplique, revocación del consentimiento.

Las solicitudes se atienden por los canales oficiales descritos en la sección Contacto.

15. Solicitud de eliminación de datos

Para solicitar la eliminación de datos asociados al servicio, el usuario puede contactarse a través de los canales oficiales de Landing Pixel detallados en la sección Contacto de esta política.

La solicitud debe permitir identificar de forma razonable al titular y, cuando corresponda, la cuenta TikTok cuyos datos asociados al servicio se solicita eliminar. Una vez verificada la identidad, Landing Pixel procede conforme a la legislación aplicable y a esta política.

16. Seguridad

Landing Pixel implementa medidas técnicas y organizativas razonables para proteger los datos tratados, incluyendo:

• Gestión server-side de tokens y credenciales.
• Validación CSRF del flujo OAuth mediante un parámetro state de un solo uso y TTL limitado.
• Uso de cookies de sesión HttpOnly + Secure + SameSite para reducir la exposición en el navegador.
• Restricción de acceso a los sistemas que almacenan datos sensibles.
• Monitoreo y registro de eventos con fines de seguridad.

No obstante, ningún sistema es completamente infalible. En caso de incidente de seguridad que afecte datos personales, Landing Pixel actuará conforme a la legislación aplicable.

17. Servicios de terceros

Landing Pixel se apoya en servicios de terceros para operar el servicio. Entre ellos se incluyen:

• TikTok (Login Kit y Content Posting API), cuyo uso se rige por los términos y políticas de TikTok.
• Proveedores de infraestructura, hosting y seguridad necesarios para la operación.

El uso de estos servicios se rige por sus propios términos y políticas. Landing Pixel selecciona proveedores que ofrecen garantías razonables de protección de datos.

18. Cambios a esta política

Landing Pixel puede actualizar esta Política de Privacidad para reflejar cambios en el producto, en los alcances solicitados o en requisitos legales. La versión vigente se publica siempre en este mismo dominio. Cuando un cambio sea material, se procurará informarlo por los canales razonables a disposición.

19. Contacto

Para cualquier consulta relativa a esta Política de Privacidad, al ejercicio de derechos o a solicitudes de eliminación de datos asociados al servicio, contactá a través de los canales oficiales publicados en el sitio web de Landing Pixel.

No se incluyen direcciones de correo, domicilios sociales ni razones sociales inexistentes. La información de contacto oficial es la publicada en el sitio y se mantiene disponible para los usuarios del servicio.

20. Disclaimer final

Landing Pixel is an independent service and is not affiliated with, sponsored by, or endorsed by TikTok.

Toda mención de TikTok en el servicio, en la documentación asociada o en esta política se realiza exclusivamente para describir de forma factual la integración técnica autorizada por el usuario mediante TikTok Login Kit.