Esta Política de Privacidad para Marcas (esta "Política") explica cómo Tokko Labs, Inc. (que opera bajo el nombre comercial Clero; "Clero", "nosotros", "nos" o "nuestro"), una sociedad constituida en Delaware y registrada para hacer negocios en el Estado de Washington, recopila, utiliza, comparte y protege la información personal relativa a los usuarios de tipo Marca de la plataforma Clero (la "Plataforma"). Clero es una plataforma transfronteriza de marketing con creadores operada por agentes de IA; esta Política describe las prácticas de datos asociadas a nuestro flujo agéntico de campañas para las Marcas.
1. Alcance de esta Política
Esta Política cubre la información personal que procesamos sobre los titulares de cuentas de Marca, administradores, empleados y demás usuarios autorizados de una cuenta de Marca, así como sobre los contactos de Marcas potenciales a los que llegamos mediante prospección comercial. La información personal de los Creadores y los Makers está cubierta por la Política de Privacidad para Creadores y la Política de Privacidad para Makers. Cuando procesamos datos personales contenidos en materiales que una Marca carga únicamente para ejecutar sus Campañas, actuamos como proveedor de servicios o encargado del tratamiento por cuenta de la Marca; para todos los demás fines descritos en esta Política — administración de cuentas, seguridad, mejora del servicio, marketing y cumplimiento legal — actuamos como responsable del tratamiento.
2. Responsable del Tratamiento y Contacto
- Responsable del tratamiento: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
- Contacto de privacidad: support@clero.com (consultas generales de privacidad y solicitudes de derechos); admin@clero.com (notificaciones legales y escalamientos).
- Representante en la UE/Reino Unido: aún no designado; esta Política se actualizará cuando se designe uno.
3. Información Personal que Recopilamos
- Datos de identidad y contacto — nombre, correo electrónico empresarial, número de teléfono móvil (verificado mediante un código SMS de un solo uso al registrarse, según se describe en la Sección 20), cargo, nombre y dirección de la empresa, los nombres de usuario de las redes sociales de su marca cuando solicite el etiquetado de colaboración pagada y, cuando la verificación lo exija, identificadores de registro mercantil o fiscales.
- Datos de cuenta y autenticación — credenciales (almacenadas como hashes), identificadores de sesión, identificadores y datos de perfil del proveedor de inicio de sesión (Google; Kakao — ID de cuenta, correo electrónico, apodo y, si usted lo consiente en Kakao, número de teléfono), su Nivel de Marca, las aplicaciones de terceros que usted autoriza y los alcances que les concede, y registros de seguridad.
- Datos de campaña — información e imágenes de productos que usted carga o enlaza, las URL de páginas de producto que pega junto con el contenido de la página, las capturas de pantalla y las imágenes de producto que nuestros sistemas extraen de ellas, mercados objetivo, presupuestos, briefs, selecciones de creadores, historial de ofertas y negociaciones, configuración de colaboración pagada y de potenciación (boost), números de seguimiento de envíos, mensajes con los Creadores, aprobaciones de contenido y motivos de rechazo, y elecciones de uso secundario.
- Datos de chat de IA — los prompts, mensajes y archivos que usted envía al chat de la Plataforma, las respuestas de los Agentes, un breve resumen de memoria curado por IA de las preferencias que usted haya manifestado y de sus Campañas anteriores, y los registros de uso y saldo de Tokens.
- Reseñas — las calificaciones, los atributos seleccionados y los comentarios que usted escribe sobre los Creadores y que los Creadores escriben sobre usted.
- Datos de pago — datos de facturación, historial de transacciones y estado de los pagos. Los datos de tarjeta son recopilados y procesados por Stripe; no recibimos ni almacenamos números de tarjeta completos.
- Datos de uso y de dispositivo — dirección IP, tipo de navegador y dispositivo, páginas visitadas, eventos de funcionalidades, ubicación aproximada derivada de la IP y fuente de referencia.
- Comunicaciones — solicitudes de soporte, correos electrónicos y comentarios.
- Datos inferidos — puntuaciones de emparejamiento, predicciones de categoría de producto y señales de fraude y riesgo generadas por nuestros sistemas.
4. Fuentes de la Información Personal
Recopilamos información personal (a) directamente de usted cuando se registra, conversa con los Agentes, crea Campañas o contacta con soporte; (b) automáticamente desde sus dispositivos mediante cookies y tecnologías similares; (c) de nuestro procesador de pagos, Stripe (estado de pagos y señales de verificación); (d) de proveedores de verificación de identidad y antifraude; (e) de fuentes empresariales públicamente disponibles (como sitios web corporativos y redes profesionales) utilizadas por nuestros sistemas de marketing para identificar y contactar a clientes de Marca potenciales; (f) de los proveedores de identidad con los que usted elija iniciar sesión (Google, Kakao), dentro de los permisos que les conceda; y (g) de las páginas web que usted indique a nuestros Agentes que analicen.
5. Finalidades y Bases Jurídicas
Cuando se aplican el GDPR (RGPD), el UK GDPR o leyes similares, procesamos la información personal con arreglo a estas bases jurídicas:
| Finalidad | Base jurídica |
|---|---|
| Proporcionar la Plataforma, ejecutar Campañas y cumplir nuestro contrato con usted | Contrato (art. 6(1)(b) del GDPR) |
| Procesar pagos, compras de Tokens y facturas | Contrato (art. 6(1)(b)); obligación legal (art. 6(1)(c)) |
| Prevenir el fraude y el abuso, proteger la Plataforma, hacer cumplir nuestros términos | Intereses legítimos (art. 6(1)(f)); obligación legal (art. 6(1)(c)) |
| Operar, evaluar y mejorar la Plataforma y los Agentes, utilizando datos desidentificados o agregados cuando sea factible | Intereses legítimos (art. 6(1)(f)) |
| Marketing y prospección entre empresas | Intereses legítimos (art. 6(1)(f)); consentimiento cuando se requiera (art. 6(1)(a)) |
| Cumplir la ley y responder a procesos legales | Obligación legal (art. 6(1)(c)) |
6. Agentes de IA y Toma de Decisiones Automatizada
La Plataforma es operada por Agentes de IA que analizan los productos que usted envía, generan briefs de campaña, recomiendan y clasifican Creadores, revisan el Contenido frente a los briefs, apoyan la verificación de las Publicaciones en Vivo y responden consultas de soporte. Los resultados automatizados son probabilísticos y pueden contener errores; las decisiones sustanciales sobre las Campañas (incluidas la aprobación del brief, las condiciones de las ofertas y la aprobación del contenido) permanecen bajo su control, y usted puede solicitar la revisión humana de cualquier decisión automatizada que afecte sustancialmente su cuenta escribiendo a support@clero.com. El emparejamiento y la clasificación de creadores utilizan reglas deterministas y puntuaciones de similitud vectorial (embeddings de texto) y no implican IA generativa. Las funciones conversacionales, de análisis de productos y de revisión de contenido se basan en modelos de lenguaje de gran tamaño y modelos de visión de proveedores externos de modelos de IA que actúan como nuestros proveedores de servicios bajo restricciones contractuales de confidencialidad y de uso; estos proveedores están ubicados en Estados Unidos y, para el análisis de video, fuera de Estados Unidos (incluida la República Popular China), según se describe en la Sección 10. Utilizamos las ofertas empresariales y de API de estos proveedores, cuyos términos restringen el uso de las entradas de los clientes para entrenar sus modelos de disponibilidad general, y no les permitimos utilizar sus datos identificables para dicho entrenamiento. El texto de las Campañas y los mensajes pueden traducirse automáticamente, a petición suya o de un Creador, mediante un servicio de traducción en la nube. La verificación de las publicaciones en vivo y la liberación de los pagos las realiza el personal de Clero con asistencia automatizada.
7. Cómo Utilizamos la Información Personal
Utilizamos la información personal para (a) crear y administrar cuentas; (b) analizar productos y generar briefs de Campaña; (c) emparejar, clasificar y presentar Creadores; (d) gestionar Ofertas, Contrataciones, pagos, reembolsos y desembolsos; (e) medir el uso de IA y administrar los límites y compras de Tokens; (f) revisar el Contenido y verificar las Publicaciones en Vivo; (g) proporcionar soporte al cliente; (h) supervisar, detectar y prevenir el fraude, el abuso y los incidentes de seguridad; (i) analizar y mejorar la Plataforma y los Agentes; (j) enviar mensajes transaccionales y, con sujeción a la ley aplicable y a sus elecciones, comunicaciones de marketing; (k) verificar su número de teléfono, proteger y recuperar su cuenta y detectar cuentas duplicadas o fraudulentas; (l) proporcionar traducción automática y mostrar reseñas; y (m) cumplir obligaciones legales y hacer valer nuestros acuerdos.
8. Cómo Compartimos la Información Personal
- Con los Creadores — la información de la Campaña y de la Marca necesaria para evaluar, negociar y ejecutar una Contratación (como el nombre de la marca, el brief, las condiciones de la oferta, el nombre de usuario para la colaboración pagada, el estado de seguimiento del envío y los mensajes que usted envía), junto con su calificación media y las reseñas que los Creadores hayan escrito sobre usted. No compartimos su número de teléfono ni sus datos de pago con los Creadores.
- Con las Aplicaciones Autorizadas — las aplicaciones de terceros que usted autoriza a través de la pantalla de consentimiento OAuth de la Plataforma reciben los datos de la cuenta comprendidos en los alcances que usted apruebe, conforme a sus propias prácticas de privacidad; puede revocar el acceso en cualquier momento desde la configuración de la cuenta.
- Con nuestros contratistas (Makers) — contratistas independientes verificados y sujetos a obligaciones de confidencialidad que asisten en la revisión de contenido y el aseguramiento de calidad pueden ver información de las Campañas y el Contenido.
- Con proveedores de servicios — los proveedores que alojan y operan la Plataforma en nuestro nombre, según se describe en la Sección 9.
- Con asesores profesionales — abogados, contadores, auditores y aseguradores sujetos a obligaciones de confidencialidad.
- Con autoridades — cuando lo exija la ley, una citación, una orden judicial, o para proteger derechos, la seguridad o la integridad de la Plataforma.
- En operaciones societarias — en relación con una fusión, adquisición, financiación, reorganización o venta de activos, con sujeción a la protección continuada de la información personal.
No vendemos información personal, y no compartimos información personal para publicidad conductual de contexto cruzado según se definen esos términos en la CCPA/CPRA.
9. Proveedores de Servicios y Subencargados
Nuestras principales categorías de proveedores de servicios son: infraestructura en la nube, alojamiento, entrega de SMS y correo electrónico, traducción automática y embeddings de texto (Amazon Web Services); procesamiento de pagos y desembolsos (Stripe); proveedores de modelos de IA que impulsan los Agentes; seguimiento de envíos (AfterShip); analítica web (Google Analytics); alojamiento de contenido insertado en nuestras páginas de anuncios y de estado del servicio (Notion); herramientas internas de alertas y colaboración que reciben notificaciones operativas limitadas sobre el estado de las Campañas y las Ofertas; y herramientas de soporte al cliente. Las API de plataformas sociales (Meta/Instagram, TikTok) se utilizan para operar las funciones del lado de los Creadores y para comprobar los nombres de usuario de colaboración pagada, y los proveedores de identidad (Google, Kakao) se utilizan para el inicio de sesión. Todos los proveedores de servicios están vinculados por contratos que limitan su procesamiento a nuestras instrucciones. Una lista actualizada de subencargados sustanciales está disponible previa solicitud en support@clero.com.
10. Transferencias Internacionales de Datos
Tenemos nuestra sede en Estados Unidos, y nuestros propios sistemas almacenan la información personal en Estados Unidos; la información personal también se procesa en otros países donde operan nuestros proveedores de servicios. En particular, el proveedor de modelos de IA que utilizamos actualmente para el análisis de video está ubicado fuera de Estados Unidos, incluida la República Popular China; a ese proveedor le enviamos únicamente los medios necesarios para el análisis solicitado, bajo restricciones contractuales. Cuando la información personal se transfiere desde el EEE, el Reino Unido o Suiza, nos apoyamos en las salvaguardas aplicables, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea, el Anexo del Reino Unido o el IDTA, y el Anexo suizo, junto con medidas técnicas y organizativas complementarias. Las copias de los mecanismos de transferencia aplicables están disponibles previa solicitud en support@clero.com.
11. Conservación de Datos
| Categoría | Conservación típica |
|---|---|
| Datos de cuenta e identidad | Vida de la cuenta, luego hasta 24 meses |
| Número de teléfono verificado | Vida de la cuenta; registros de entrega de SMS hasta 3 meses |
| Registros de Campañas, Ofertas y Contrataciones | 7 años tras su finalización (contrato, impuestos y auditoría) |
| Reseñas | Vida de la cuenta reseñada |
| Registros financieros y fiscales | 7 años |
| Registros de chat de IA y de uso de Tokens | Vida de la cuenta, luego hasta 24 meses |
| Resumen de memoria de IA | Vida de la cuenta; se restablece previa solicitud |
| Comunicaciones de soporte | 24 meses |
| Datos de uso y telemetría | 13 meses |
| Instantáneas analíticas internas | Mientras sean necesarias para informes de negocio, en almacenamiento de acceso restringido |
| Contactos de marketing | Hasta la exclusión voluntaria o 24 meses de inactividad |
Conservamos los datos por más tiempo cuando lo exigen la ley, una retención legal (legal hold) o una disputa en curso, y podemos conservar datos desidentificados o agregados sin límite de tiempo.
12. Sus Derechos de Privacidad
Según su ubicación, usted puede tener derecho a acceder a su información personal, corregirla, eliminarla o recibir una copia de ella, a restringir u oponerse a determinados tratamientos, a retirar su consentimiento y a presentar una reclamación ante una autoridad de control. Para ejercer sus derechos, escriba a support@clero.com desde la dirección asociada a su cuenta o utilice la configuración del producto; verificaremos su solicitud y responderemos dentro del plazo exigido por la ley aplicable. También puede activar una solicitud de eliminación de cuenta con seguimiento desde la configuración de la cuenta, según se describe en la Sección 18.
13. Aviso de Privacidad de California (CCPA/CPRA)
Para los residentes de California: recopilamos las categorías de información personal descritas en la Sección 3 para las finalidades de la Sección 7, y las divulgamos a los destinatarios descritos en las Secciones 8 y 9. No vendemos información personal y no lo hemos hecho en los 12 meses anteriores, y no compartimos información personal para publicidad conductual de contexto cruzado. No utilizamos ni divulgamos información personal sensible para fines que exijan un derecho de limitación. Los residentes de California pueden ejercer los derechos a saber, acceder, corregir y eliminar, así como el derecho a la no discriminación, escribiendo a support@clero.com; los agentes autorizados pueden presentar solicitudes verificables en su nombre.
14. Avisos de Privacidad de Otros Estados de EE. UU.
Los residentes de otros estados de EE. UU. con leyes integrales de privacidad (incluidos Washington, Colorado, Connecticut, Virginia, Texas y Oregón) pueden tener derechos similares de acceso, corrección, eliminación, portabilidad y exclusión voluntaria, y pueden apelar una denegación respondiendo a nuestra decisión o escribiendo a admin@clero.com. No procesamos información personal para publicidad dirigida ni para perfilados que produzcan efectos jurídicos o de similar importancia sin los controles descritos en esta Política. No recopilamos datos de salud del consumidor en el sentido de la Ley My Health My Data de Washington.
15. Privacidad de los Menores
La Plataforma es un servicio empresarial, no está dirigida a menores y no puede ser utilizada por ninguna persona menor de dieciocho (18) años. No recopilamos a sabiendas información personal de menores de trece (13) años según los define la COPPA; si descubrimos que lo hemos hecho, la eliminaremos con prontitud. Contacte a support@clero.com respecto de cualquier sospecha de datos de menores.
16. Cookies y Tecnologías Similares
Utilizamos cookies estrictamente necesarias (autenticación, seguridad, balanceo de carga), cookies funcionales (preferencias, idioma, elecciones de cookies) y cookies analíticas (Google Analytics) para comprender el uso del producto. Cuando se requiere consentimiento, lo obtenemos mediante nuestros controles de cookies, y usted puede ajustar sus preferencias en cualquier momento en su navegador o mediante la configuración de cookies de la Plataforma. Las páginas que insertan contenido de terceros (por ejemplo, nuestras páginas de anuncios y de estado del servicio alojadas en Notion) pueden establecer cookies de ese proveedor conforme a su propia política. No utilizamos cookies publicitarias de terceros.
17. Seguridad
Mantenemos salvaguardas administrativas, técnicas y físicas apropiadas a la sensibilidad de los datos, incluidos el cifrado en tránsito y en reposo, controles de acceso de privilegio mínimo, autenticación multifactor para los accesos privilegiados, registro y supervisión, prácticas de desarrollo seguro y diligencia debida con los proveedores. Ningún programa de seguridad es perfecto; usted es responsable de proteger las credenciales de su cuenta y de la seguridad de sus propios sistemas.
18. Solicitudes de Eliminación de Datos
Puede eliminar su cuenta y solicitar la eliminación de la información personal asociada desde la configuración de la cuenta o escribiendo a support@clero.com. Las solicitudes de eliminación tienen seguimiento: usted recibe un código de referencia y notificaciones por correo electrónico, y cualquier persona puede consultar el progreso de una solicitud en nuestra página pública de estado en clero.com/data-deletion. Nuestro objetivo es completar la eliminación dentro de los treinta (30) días, con sujeción a los datos que debemos conservar conforme a la Sección 11 (por ejemplo, registros fiscales y de transacciones) y a los respaldos que expiran según un calendario fijo.
19. Notificación de Violaciones de Seguridad de Datos
Si una violación de la seguridad de los datos personales puede entrañar un riesgo para las personas, notificaremos a la autoridad de control competente sin dilación indebida — cuando sea factible, dentro de las setenta y dos (72) horas cuando se aplique el GDPR — y notificaremos a las personas afectadas y a los reguladores según lo exijan las leyes de notificación de violaciones de los estados de EE. UU. y demás leyes aplicables.
20. Verificación Telefónica, SMS y Proveedores de Inicio de Sesión
Las cuentas de Marca requieren un número de teléfono móvil verificado. Cuando se registra (o cuando posteriormente le pedimos que lo verifique), usted introduce un número de un país admitido y le enviamos un código de verificación de un solo uso por SMS a través de nuestro proveedor de mensajería en la nube; pueden aplicarse las tarifas estándar de mensajería y datos de su operador. Almacenamos su número de forma cifrada, asociamos un único número verificado a cada cuenta y conservamos registros de entrega limitados (incluido el número de destino) durante un breve período con fines de seguridad y resolución de problemas. Utilizamos su número para verificar su identidad, proteger y recuperar su cuenta, detectar cuentas duplicadas o fraudulentas y comunicarnos con usted en relación con su cuenta. No enviamos mensajes de texto de marketing, y no compartimos su número con los Creadores. Cuando usted lo autorice, también podremos utilizar su número para entregar notificaciones del servicio a través de servicios de mensajería como KakaoTalk cuando esas funciones estén disponibles. Si inicia sesión con Google o Kakao, recibimos los identificadores y datos de perfil que usted permita compartir al proveedor (en el caso de Kakao: ID de cuenta, correo electrónico, apodo y, con su consentimiento, número de teléfono) y los vinculamos a su cuenta de Clero; la propia política de privacidad del proveedor rige su tratamiento.
21. Cambios a esta Política
Podemos actualizar esta Política periódicamente. Los cambios sustanciales se anunciarán por correo electrónico o a través de la Plataforma al menos catorce (14) días antes de que entren en vigor, y se actualizarán la versión y la fecha de entrada en vigor que figuran al inicio de esta Política.
Esta Política se redacta en inglés; las traducciones se proporcionan únicamente para su conveniencia y, en caso de conflicto, prevalecerá la versión en inglés.
22. Contacto
- Consultas de privacidad y solicitudes de derechos: support@clero.com
- Notificaciones legales y escalamientos: admin@clero.com
- Dirección: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States