Política de Privacidad

1. Introducción

Lulosa ("nosotros", "nuestro" o "nos") se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos tu información cuando usas nuestra plataforma que conecta creadores de contenido con clippers para la distribución de video.

Por favor, lee esta política de privacidad detenidamente. Al usar Lulosa, aceptas la recopilación y el uso de información de acuerdo con esta política.

2. Información que Recopilamos

2.1 Información Personal

Recopilamos la información que nos proporcionas directamente, incluyendo:

• Nombre y dirección de correo electrónico al crear una cuenta
• Información de perfil (biografía, imagen de perfil)
• Información de pago procesada a través de Stripe (no almacenamos los datos completos de la tarjeta)
• Contenido que subes (videos, clips, miniaturas)
• Comunicaciones con nosotros u otros usuarios a través de la plataforma

2.2 Información Recopilada Automáticamente

Cuando utilizas nuestra plataforma, recopilamos automáticamente:

• Información del dispositivo (tipo de navegador, sistema operativo)
• Dirección IP y ubicación aproximada
• Datos de uso (páginas visitadas, funciones utilizadas, tiempo empleado)
• Cookies y tecnologías de seguimiento similares

2.3 Información de Terceros

Si inicias sesión con Google OAuth, recibimos tu nombre, correo electrónico y foto de perfil de Google. También podemos recibir datos de conteo de vistas de las plataformas de redes sociales donde se publican los clips.

Cuando conectas tu cuenta de TikTok mediante OAuth, recibimos tu nombre de usuario, avatar, biografía, estado de verificación, cantidad de seguidores/seguidos/me gusta/videos, y una lista de tus videos públicos con métricas. Almacenamos tokens de acceso y actualización OAuth cifrados para mantener esta conexión.

Utilizamos Apify, un servicio de recopilación de datos de terceros, para obtener métricas de video disponibles públicamente (vistas, me gusta, comentarios, compartidos) de TikTok e Instagram para las publicaciones en nuestra plataforma.

Enviamos contenido de publicaciones (fotogramas clave del video, descripciones, hashtags) a la IA Claude de Anthropic para la revisión automatizada de cumplimiento de contenido.

2.4 Datos Demográficos y Analíticos

Recopilamos los siguientes datos demográficos y analíticos:

• Datos demográficos autoinformados (país, idiomas, regiones de audiencia)
• Datos demográficos detectados automáticamente de perfiles sociales (región, idioma detectado del texto de la biografía)
• Datos de atribución de marketing (fuente UTM, medio, parámetros de campaña)
• Capturas periódicas del recuento de seguidores para el seguimiento de campañas

3. Cómo Utilizamos Tu Información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestros servicios
• Procesar transacciones y enviar información relacionada
• Conectar creadores con clippers y facilitar campañas
• Rastrear conteos de vistas y calcular ganancias para los clippers
• Enviarte avisos técnicos, actualizaciones y mensajes de soporte
• Responder a tus comentarios y preguntas
• Detectar, prevenir y abordar fraudes y abusos
• Cumplir con obligaciones legales
• Realizar revisiones automatizadas de cumplimiento de contenido mediante IA en las publicaciones
• Detectar fraude mediante análisis de interacción, verificación de antigüedad de cuenta y puntuación de patrones de comportamiento
• Enviar comunicaciones por correo electrónico dirigidas, incluyendo secuencias de incorporación y campañas de reactivación
• Moderar el contenido del chat comunitario y hacer cumplir las directrices de la plataforma
• Generar información demográfica de sus perfiles de redes sociales para mejorar la segmentación de campañas
• Proporcionar servicios de panel de agencia para cuentas de clientes

4. Compartición de Información

Podemos compartir tu información en las siguientes circunstancias:

• Con otros usuarios: Los creadores pueden ver los perfiles de los clippers y los datos de envío; los clippers pueden ver los detalles de las campañas
• Proveedores de servicios: Compartimos datos con Stripe y PayPal para el procesamiento de pagos y Sentry para el seguimiento de errores
• Requisitos legales: Podemos divulgar información si lo requiere la ley o para proteger nuestros derechos
• Transferencias comerciales: En relación con una fusión, adquisición o venta de activos
• Proveedores de servicios (adicionales): Anthropic (revisión de contenido con IA), Apify (recopilación de métricas de redes sociales), Amazon Web Services (envío de correos electrónicos vía SES, almacenamiento de archivos vía S3, distribución de contenido vía CloudFront) y Cloudflare (DNS y seguridad)

No vendemos tu información personal a terceros.

5. Retención de Datos

Conservamos su información personal mientras su cuenta esté activa o según sea necesario para proporcionarle servicios. Los períodos de retención específicos son los siguientes:

• Registros financieros (transacciones, pagos, depósitos): 7 años
• Capturas de vistas: 45 días
• Registros de envío de correos electrónicos y eventos de webhook: 90 días
• Notificaciones descartadas: 30 días; notificaciones leídas: 90 días
• Registros de auditoría: 365 días
• Informes de fraude: 180 días
• Mensajes eliminados temporalmente: 90 días
• Capturas de seguidores: 180 días
• Suscripciones de notificaciones push sin uso durante 180 días: eliminadas

Puede solicitar la eliminación de su cuenta en cualquier momento a través de la configuración de su cuenta. Tras la eliminación, sus datos personales serán eliminados, aunque parte de la información puede conservarse de forma anónima para análisis o según lo requiera la ley.

6. Tus Derechos (RGPD/CCPA)

Dependiendo de tu ubicación, puedes tener los siguientes derechos respecto a tus datos personales:

• Derecho de Acceso: Solicitar una copia de tus datos personales
• Derecho de Rectificación: Actualizar o corregir datos inexactos
• Derecho de Supresión: Solicitar la eliminación de tus datos personales
• Derecho a la Portabilidad: Exportar tus datos en un formato legible por máquinas
• Derecho de Oposición: Oponerte a ciertos tratamientos de tus datos
• Derecho a la Limitación del Tratamiento: Solicitar un tratamiento limitado de tus datos

Para ejercer estos derechos, visita la configuración de tu cuenta o contáctanos en privacy@lulosa.com.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger su información personal, incluyendo cifrado en tránsito (HTTPS), hash seguro de contraseñas y controles de acceso. Sin embargo, ningún método de transmisión por Internet es 100% seguro y no podemos garantizar una seguridad absoluta.

• Cifrado en reposo para datos sensibles (tokens OAuth cifrados con AES-256-GCM)
• Controles de acceso y permisos basados en roles
• Limitación de velocidad y bloqueo de cuenta después de intentos fallidos de inicio de sesión
• Auditorías de seguridad regulares y análisis automatizado de vulnerabilidades

8. Cookies

Utilizamos las siguientes cookies y tecnologías similares:

• Cookie de sesión: Mantiene su sesión iniciada (httpOnly, segura)
• Token CSRF: Previene la falsificación de solicitudes entre sitios
• Cookie del portal de clientes: Autenticación del panel de agencia (httpOnly, segura)
• Cookie de omisión de mantenimiento: Permite acceso durante el mantenimiento (httpOnly, segura)
• Cookies de Google Analytics (si están configuradas): Análisis de uso del sitio web

Puede controlar las cookies a través de la configuración de su navegador. Deshabilitar las cookies puede afectar la funcionalidad de nuestra plataforma.

9. Chat Comunitario

Cuando utiliza nuestras funciones de chat comunitario, recopilamos y almacenamos:

• Mensajes, reacciones y @menciones para la comunicación en la plataforma
• Historial de edición de mensajes retenido con fines de moderación
• Mensajes eliminados retenidos durante 90 días antes de su eliminación permanente
• Datos de bloqueo de usuarios y reportes almacenados por seguridad
• Posiciones de lectura de canales rastreadas para indicadores de no leídos

10. Toma de Decisiones Automatizada

Utilizamos sistemas automatizados para asistir en las siguientes decisiones:

• Revisión de Contenido por IA: Las publicaciones se revisan automáticamente mediante IA para verificar el cumplimiento de las directrices de la campaña. Se generan puntuaciones y recomendaciones, pero las decisiones finales pueden involucrar revisión humana.
• Detección de Fraude: Las métricas de interacción, características de la cuenta y patrones de comportamiento se analizan automáticamente para generar puntuaciones de riesgo de fraude. Las publicaciones marcadas reciben revisión manual del administrador.
• Aprobación Automática: Las publicaciones pueden aprobarse automáticamente en función de la puntuación de cumplimiento de IA, la evaluación de riesgo de fraude y los umbrales de antigüedad de la publicación.

Puede solicitar la revisión humana de cualquier decisión automatizada contactando a support@lulosa.com.

11. Notificaciones Push

Si habilita las notificaciones push, almacenamos el punto de conexión de suscripción push de su navegador y las claves de cifrado. Las suscripciones sin uso durante 180 días se eliminan automáticamente. Puede deshabilitar las notificaciones push en cualquier momento a través de la configuración de notificaciones.

12. Privacidad de Menores

Lulosa no está destinada a usuarios menores de 18 años. No recopilamos deliberadamente información personal de menores. Si descubrimos que hemos recopilado información de un menor de 18 años, eliminaremos dicha información de inmediato.

13. Transferencias Internacionales de Datos

Tu información puede ser transferida y procesada en países distintos al tuyo. Garantizamos que existan las salvaguardas apropiadas para proteger tus datos de acuerdo con esta política de privacidad.

14. Cambios en Esta Política

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos de cualquier cambio publicando la nueva política en esta página y actualizando la fecha de "Última actualización". Tu uso continuado de la plataforma después de los cambios constituye la aceptación de la política actualizada.

15. Contáctenos

Si tienes preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos en: