Política de privacidad

Wumble es operado por Wumble s.r.o., con domicilio social en Školská 660/3, Nové Město, 110 00 Praga 1, República Checa, número de empresa 23309822, NIF-IVA CZ23309822. Wumble s.r.o. es el responsable del tratamiento para el tratamiento básico relacionado con cuentas, mercado, confianza, seguridad, mensajes, campañas y derechos de privacidad.

Las solicitudes de privacidad pueden enviarse a privacy@wumble.io. Las consultas dirigidas al delegado de protección de datos pueden enviarse a dpo@wumble.io. Los canales generales de contacto están disponibles en https://www.wumble.io/contact-us.

Si estás en la UE o el EEE, también puedes contactar con la autoridad checa de control, la Oficina de Protección de Datos Personales, en https://uoou.gov.cz/.

Las cuentas de Creador están disponibles a partir de los 16 años. Las cuentas de Marca y Agencia, así como las cuentas creadas o gestionadas para una organización, solo pueden ser operadas por personas de al menos 18 años. Los Creadores de 16 o 17 años también deben cumplir las reglas de capacidad e intervención de un progenitor o representante legal establecidas en las Condiciones de uso y en la ley aplicable. El servicio ayuda a los usuarios a crear cuentas, gestionar perfiles, publicar campañas o solicitar participar en ellas, intercambiar mensajes, gestionar la verificación empresarial, administrar medios, solicitar la exportación de datos y solicitar la eliminación de la cuenta.

Esta Política cubre la app Wumble, los servicios del lado del servidor de Wumble y las páginas legales del sitio web de Wumble. También cubre las funciones de conexión de una cuenta social cuando un usuario conecta TikTok u otra cuenta social admitida mediante el flujo de autorización oficial del proveedor correspondiente. No sustituye a las Condiciones de uso de Wumble, a las propias condiciones y política de privacidad de TikTok u otro proveedor, ni a ningún acuerdo empresarial separado que pueda aplicarse a un servicio específico.

Tratamos datos de cuenta y autenticación, datos de perfil, roles y pertenencias, información de perfiles de Creador, Marca y Agencia, información de verificación empresarial y representantes, campañas y solicitudes, mensajes y contexto seguro de conversación, adjuntos y medios subidos, elementos de Portafolio, análisis y registros de exportación, notificaciones y preferencias, registros de derechos de privacidad, registros de eliminación de cuenta, bloqueos legales de conservación, eventos de seguridad, registros de auditoría y datos web o ePrivacy.

Durante el proceso de alta del Creador, la app utiliza localmente la fecha de nacimiento para comprobar la edad mínima. Wumble no envía la fecha de nacimiento sin procesar a sus servicios del lado del servidor ni la guarda en el perfil del usuario. Wumble conserva únicamente la declaración resultante de elegibilidad por edad, incluido si se confirmó, cuándo y cómo se registró, la edad mínima aplicada y la versión de la regla. Esto permite a Wumble aplicar y auditar la regla de edad sin conservar la fecha de nacimiento sin procesar.

Si conectas TikTok u otra cuenta social admitida, Wumble puede tratar el nombre del proveedor, el identificador público o nombre de usuario, el nombre visible, la URL del avatar, la URL del perfil o enlace profundo, la descripción del perfil, el estado de verificación del proveedor, estadísticas de audiencia como número de seguidores o suscriptores, número de cuentas seguidas, número de “me gusta” y número de vídeos, estado de conexión, estado de la última actualización y marcas temporales, así como una identidad privada de la cuenta del proveedor o un seudónimo utilizado para prevenir reclamaciones duplicadas y abusos. Para TikTok, los permisos actualmente aprobados pueden incluir los alcances user.info.basic, user.info.profile y user.info.stats cuando los otorgues en la pantalla de consentimiento de TikTok.

Los tokens de acceso del proveedor, tokens de actualización, credenciales de la app, identificadores sin procesar de la cuenta del proveedor, material secreto de hash y respuestas sin procesar de la API del proveedor no se colocan en la app Wumble, APIs públicas, respuestas de perfil orientadas a la app, perfiles públicos, registros ni exportaciones de datos. Cuando se necesitan tokens del proveedor para operar una conexión, el intercambio de tokens y las llamadas a la API del proveedor se ejecutan del lado del servidor y las credenciales se almacenan solo en sistemas privados restringidos.

Wumble no utiliza datos personales para seguimiento publicitario ni para fines de corredor de datos. La información de privacidad para App Store se mantiene por separado y debe ser coherente con esta Política.

Tratamos datos personales para crear y gestionar cuentas, proporcionar flujos para Creadores, Marcas y Agencias, operar campañas y mensajes, proteger a los usuarios y la plataforma, verificar la confianza empresarial cuando sea necesario, facilitar la exportación de datos y la eliminación de cuentas, responder a solicitudes de soporte y legales, prevenir abusos, mantener la seguridad y cumplir la ley.

Tratamos la declaración limitada de elegibilidad por edad del Creador para aplicar los requisitos del rol, impedir el acceso por debajo de la edad permitida, aplicar salvaguardas para menores y demostrar qué regla de edad se aceptó. No utilizamos esta declaración para dirigir publicidad.

Cuando conectas TikTok u otro proveedor admitido, Wumble trata datos aprobados por el proveedor para verificar la titularidad de la cuenta, determinar la elegibilidad del Creador durante el proceso de alta, calcular estadísticas de audiencia, mostrar señales de confianza del perfil, apoyar la revisión por parte de Marcas y Agencias, mantener la integridad del espacio de campañas, prevenir reclamaciones duplicadas de cuentas y abusos, y desarrollar futuros análisis para Creadores y Marcas cuando tu consentimiento, las reglas del proveedor y la ley aplicable lo permitan.

Para cuentas de Creador, Wumble puede usar datos de audiencia recientes para aplicar una regla de elegibilidad que requiere al menos una cuenta social admitida y verificada con al menos 300 seguidores o suscriptores. El número de seguidores de TikTok se corresponde con el tamaño de la audiencia en Wumble. Si la regla no se cumple, la conexión queda obsoleta o desconectas la última cuenta social apta, el proceso de alta del Creador, la visibilidad en el espacio de campañas o la elegibilidad para algunas funciones pueden limitarse o reducirse. Las campañas y conversaciones existentes no se eliminan automáticamente solo porque el tamaño de la audiencia cambie posteriormente.

Las principales bases jurídicas son la ejecución del contrato, el interés legítimo, la obligación legal y, cuando sea necesario para una actividad opcional concreta, el consentimiento. No consideramos el reconocimiento general de la Política de privacidad como consentimiento para cookies ni para marketing.

Compartimos datos solo cuando es necesario para operar Wumble, asistir a los usuarios, cumplir la ley, proteger el servicio o permitir una colaboración dirigida por el usuario. Los Creadores, las Marcas y las Agencias pueden ver datos compartidos intencionadamente mediante perfiles, campañas, solicitudes o mensajes.

La información de una cuenta social conectada puede mostrarse en perfiles de Creador o superficies de revisión de campañas cuando sea relevante para la confianza en el espacio de campañas y la revisión por parte de socios. Esto puede incluir el nombre del proveedor, el identificador público, la URL del perfil, el avatar, información pública del perfil y el tamaño de la audiencia o recuentos estadísticos. Wumble no entrega a Marcas, Agencias u otros usuarios tokens de acceso del proveedor, tokens de actualización, identificadores privados del proveedor, respuestas sin procesar del proveedor ni credenciales de la app.

Si conectas TikTok, autorizas a Wumble a intercambiar datos de autorización con TikTok y llamar a las API de TikTok dentro de los alcances que apruebes. TikTok sigue siendo un proveedor independiente con sus propias condiciones, política de privacidad y pantalla de consentimiento. Wumble no utiliza extracción automatizada de datos, API privadas, extracción de cookies de sesión ni corredores de datos no oficiales para obtener datos de cuentas sociales.

Wumble utiliza proveedores de servicios para hosting del servicio, autenticación, almacenamiento, envío de correo electrónico, servicios de plataformas de apps y operación del sitio web cuando esos servicios están activos. Cuando los datos se transfieren a un destino no situado en la UE o el EEE, Wumble utilizará garantías adecuadas y proporcionará información adicional cuando la ley lo exija.

Wumble conserva los datos personales solo durante el tiempo necesario para las finalidades descritas en esta Política, salvo que la ley, la seguridad, la auditoría, la continuidad para contrapartes o un bloqueo legal de conservación exijan una conservación más larga o un tratamiento distinto.

La eliminación de cuenta tiene un periodo de gracia de 30 días. Durante ese periodo, el usuario puede cancelar la solicitud. Después del periodo de gracia, el proceso de eliminación del lado del servidor de Wumble redacta, anonimiza, desvincula o elimina datos conforme a la política aprobada para cada superficie de datos. Los registros compartidos de campañas y mensajes pueden seguir disponibles para las contrapartes con el actor eliminado anonimizado o desvinculado. Un bloqueo legal de conservación puede pausar la ejecución de la eliminación. Para proteger el servicio frente a ciclos repetidos, automatizados o abusivos de solicitud y cancelación, las solicitudes de eliminación de cuenta en autoservicio pueden aplicar una breve pausa después de una cancelación reciente o repetida. Su derecho a presentar una solicitud de privacidad no se ve afectado; las solicitudes urgentes o legales pueden seguir enviándose a privacy@wumble.io.

Los paquetes de exportación están disponibles durante una ventana de exportación de 90 días. El enlace de descarga es de corta duración, actualmente 10 minutos, y debe solicitarlo el titular de la cuenta tras verificar su identidad. Para proteger el servicio frente a carga automatizada repetitiva, la generación de exportaciones en autoservicio puede reutilizar un paquete reciente disponible o aplicar una breve pausa de protección. Esto no elimina tu derecho a presentar una solicitud de privacidad; las solicitudes urgentes o legales pueden enviarse a privacy@wumble.io.

Si desconectas una cuenta social, Wumble detiene las actualizaciones cuando sea técnicamente posible, revoca o elimina los tokens del proveedor según las capacidades del proveedor, elimina o anonimiza el estado de métricas visible para el usuario y conserva solo registros mínimos de auditoría y seguridad sin tokens ni detalles innecesarios del proveedor. Cuando se elimina una cuenta, las credenciales sociales y los datos de conexión social vinculados al usuario se eliminan, anonimizan o desvinculan conforme a la política de eliminación de cuenta de Wumble.

Según tu ubicación y la ley aplicable, puedes tener derechos de acceso, copia, rectificación de datos inexactos, supresión, limitación del tratamiento, oposición, portabilidad, retirada del consentimiento cuando el tratamiento se base en el consentimiento y reclamación ante una autoridad de control.

Puedes solicitar la exportación de datos y la eliminación de cuenta en la app Wumble cuando esas funciones estén disponibles. También puedes contactar con nosotros en privacy@wumble.io. Es posible que tengamos que verificar tu identidad antes de atender una solicitud.

Tu exportación de datos puede incluir el estado de la conexión social y el último estado de métricas visible para el usuario que Wumble almacena para tu cuenta, como el proveedor conectado, el identificador público, el estado de conexión y las últimas estadísticas de audiencia publicadas. No incluirá tokens de acceso del proveedor, tokens de actualización, secretos de la app, identificadores sin procesar del proveedor, material secreto de hash ni respuestas sin procesar de la API del proveedor.

Según dónde vivas, puedes tener opciones adicionales conforme a la legislación local. Si las leyes de privacidad de California se aplican a tu relación con Wumble, puedes tener derecho a saber, acceder, corregir o eliminar determinada información personal, limitar ciertos usos y oponerte a ciertas formas de venta, compartición o publicidad dirigida cuando esas actividades se realicen.

Wumble actualmente no vende datos personales ni los utiliza para seguimiento publicitario de terceros. Si Wumble introduce un tratamiento que requiera una opción de exclusión o un mecanismo de preferencias, Wumble proporcionará una forma clara de ejercer esa opción. Puedes contactar con privacy@wumble.io para preguntar por las opciones de privacidad que te correspondan.

Si estás en el Reino Unido, Wumble atenderá las solicitudes de privacidad conforme a las normas británicas aplicables de protección de datos y ePrivacy cuando correspondan.

Wumble utiliza medidas técnicas y organizativas diseñadas para proteger los datos personales, incluido el transporte cifrado, controles de acceso, separación de entornos operativos, operaciones de servicio restringidas solo para la capa de servicio en materia de derechos de privacidad, evidencia de auditoría y monitorización de seguridad.

El intercambio de tokens del proveedor y las llamadas a APIs de proveedores sociales se ejecutan del lado del servidor. Los clientes iOS no reciben tokens de acceso ni tokens de actualización del proveedor. Los tokens del proveedor y las credenciales de la app están restringidos, cifrados o protegidos de otro modo en sistemas privados y se excluyen de APIs públicas, respuestas de perfil orientadas a la app, registros y exportaciones de datos.

Podemos actualizar esta Política cuando Wumble cambie, cambie la ley o cambien nuestras prácticas de privacidad. La versión pública actual está disponible en https://www.wumble.io/privacy.