Quién es responsable de tus datos
El responsable del tratamiento es Latin American Tech Solutions S.A.C. (LaTech), con RUC 20612703184 y domicilio en Cal. Monsefú Nro. 1070, Urb. Lima Industrial, Lima, Perú, empresa que desarrolla y opera Clipia (en adelante, «Clipia» o «nosotros»).
Para consultas de privacidad o para ejercer tus derechos, escríbenos a privacidad@clipia.me. Para temas generales de la plataforma, usa soporte@clipia.me.
Esta política se aplica al sitio https://clipia.me, a sus subdominios (incluida la aplicación web de Clipia), a los emails que enviamos y a las conexiones con redes sociales. Los sitios y plataformas de terceros tienen sus propias políticas.
Qué datos tratamos
Tratamos solo los datos necesarios para operar Clipia. Según cómo uses la plataforma, pueden incluir:
Cuenta y acceso
- Nombre, email, país de residencia y contraseña. La contraseña se guarda transformada con un algoritmo de hash, nunca en texto legible.
- Si ingresas con Google: tu nombre, tu email y la confirmación de Google de que ese email está verificado. No recibimos tu contraseña de Google y no guardamos tu foto ni otros datos de tu cuenta de Google (ver Datos de usuario de Google).
- Preferencias, como los avisos que quieres recibir por email y el rol (clipper o solicitante) con el que usas la cuenta.
Perfil
- Presentación, clips de muestra o portafolio que agregues y los resultados generales de tus campañas en Clipia.
Cuentas sociales y publicaciones
- Red social, nombre de usuario, enlace e identificador de cada cuenta que vincules, y el estado de su verificación.
- Si verificas de forma manual: el código de verificación y las capturas o evidencias que nos envías.
- Si conectas una red mediante su inicio de sesión oficial (OAuth): los datos básicos de perfil y de tus publicaciones públicas que se describen en Redes sociales conectadas.
- Enlaces y fechas de las publicaciones que envías a campañas, y las vistas u otras métricas públicas que informa la plataforma, con la fecha en que las leímos.
Tokens de acceso
- Cuando conectas una red, la plataforma entrega a Clipia tokens de acceso y, en algunos casos, de actualización. Los guardamos cifrados y los usamos solo para las lecturas que describe esta política.
Campañas y comunicaciones
- Si eres solicitante: la marca, las instrucciones, las condiciones, el presupuesto y el material fuente (archivos y enlaces) de tus campañas.
- Postulaciones, invitaciones, revisiones, motivos de rechazo y apelaciones.
- Preguntas y respuestas de campañas, mensajes privados con sus adjuntos y los emails que nos envías.
Pagos, saldos y retiros
- Cargas de presupuesto: importe, moneda, fecha, referencia de la operación y comprobantes. Los pagos con tarjeta los procesa Culqi y las transferencias en Argentina, Talo; Clipia no almacena el número completo de tu tarjeta ni su código de seguridad.
- Saldos por moneda, recompensas, comisiones, retiros y devoluciones.
- Medios de cobro que guardas para tus retiros: cuentas bancarias (titular, banco y CCI en Perú, o CBU, CVU o alias en Argentina) y wallets de USDT (red y dirección pública de la wallet).
- Datos personales para cobrar: nombre legal, tipo y número de documento (DNI o carné de extranjería en Perú; DNI, CUIT o CUIL en Argentina) y teléfono celular. Los pedimos antes de tu primer retiro, sea a banco o en USDT, y no los mostramos públicamente. También pedimos que confirmes tu email antes de retirar.
- Datos de cada retiro en USDT: cotización usada, USDT enviados y el identificador (hash) de la transacción. Las transacciones en una blockchain son públicas y no se pueden borrar ni revertir.
Datos técnicos y registros
- Dirección IP, tipo de navegador y dispositivo, fecha y hora de los accesos, cookies de sesión y registros de errores y seguridad.
- Datos de uso que medimos nosotros mismos: un identificador aleatorio de visita guardado en tu navegador; de dónde llegaste (parámetros UTM, sitio de referencia y página de entrada); el tipo de dispositivo, sistema y navegador, deducidos al momento sin guardar tu dirección IP ni el identificador completo del navegador; tu zona horaria e idioma; los días en que abres la app, y algunos pasos, como visitar este sitio, abrir el registro, avanzar en el formulario de una campaña, abrir la carga de saldo o un retiro, empezar a conectar una red o abrir el formulario para enviar un clip. Cuando no puedes completar un paso (registrarte, ingresar, enviar un clip o una cuenta, o conectar una red), guardamos el motivo del error que viste, nunca tu email, tu contraseña ni el enlace que enviaste.
- Datos de uso que mide PostHog por nosotros, solo con tu sesión iniciada en la app y si no lo apagaste: las pantallas que abres, los botones que tocas y grabaciones de tus sesiones para ver dónde se traba la app. En las grabaciones todo lo que escribes queda oculto, y no se graban tu saldo, tus datos bancarios, la carga de saldo, los comprobantes ni los mensajes. PostHog recibe tu identificador interno de Clipia, tu tipo de cuenta, tu país y tu mercado, nunca tu nombre ni tu email. No mide a quienes no iniciaron sesión ni a la landing.
- Registros de auditoría de acciones relevantes, como verificaciones, aprobaciones, movimientos de dinero, suspensiones y cambios de configuración.
No te pedimos datos sensibles, como información de salud, origen racial o étnico, opiniones políticas o convicciones religiosas. Te pedimos no incluirlos en tu perfil, mensajes ni evidencias.
Para qué usamos tus datos
Usamos tus datos para estas finalidades, con la base legal que corresponde en cada caso:
- Crear y gestionar tu cuenta, permitir el inicio de sesión y el cambio entre los roles de clipper y solicitante. Base: la relación contractual que aceptas en los Términos y condiciones.
- Verificar que tus cuentas sociales son tuyas y asociar cada publicación a la cuenta que la publicó. Base: relación contractual y tu consentimiento al conectar cada red.
- Validar publicaciones, medir vistas y calcular recompensas. Leemos las métricas una vez al día. Base: relación contractual y tu consentimiento al conectar cada red.
- Medir y mejorar Clipia con estadísticas internas: cuántas personas usan el servicio, de dónde llegan, desde qué dispositivos, en qué paso se detienen y por qué. No usamos estos datos para publicidad ni se los vendemos a nadie; solo PostHog los procesa por encargo nuestro. Base: nuestro interés legítimo en mejorar el servicio. Puedes oponerte en cualquier momento desde tu perfil, con el interruptor «Ayudar a mejorar Clipia»: al apagarlo dejamos de enviar datos a PostHog desde cualquier dispositivo.
- Gestionar saldos, cargas de presupuesto, comisiones, retiros y devoluciones. Base: relación contractual y cumplimiento de obligaciones legales, tributarias y contables. Usamos tus datos personales para cobrar, el email confirmado, la espera de 48 horas y el aviso por email al agregar o quitar un medio de cobro, y los topes, para prevenir fraudes y retiros no autorizados.
- Mostrar tu perfil y compartir con los solicitantes la información de las campañas en las que te postulas o participas. Base: relación contractual.
- Enviarte notificaciones dentro de Clipia y por email sobre aprobaciones, mensajes, pagos y cambios importantes. Puedes elegir qué avisos recibir por email; los mensajes de seguridad y de acceso a tu cuenta se envían siempre. Base: relación contractual.
- Prevenir el fraude, proteger la plataforma y resolver apelaciones y reclamos. Base: relación contractual y cumplimiento de obligaciones legales.
- Atender requerimientos de autoridades competentes. Base: obligación legal.
Hoy las verificaciones de cuentas, las revisiones de contenido y los rechazos los decide una persona del equipo de Clipia. Si incorporamos herramientas automatizadas para asistir esas revisiones, lo informaremos en esta política; los rechazos y las apelaciones seguirán teniendo revisión humana.
No vendemos tus datos, no los usamos para publicidad personalizada y no publicamos nada en tus redes sociales.
Datos de usuario de Google
Esta sección explica qué información recibe Clipia de las API de Google y qué hacemos con ella. Clipia usa Google en dos casos: «Continuar con Google» para crear tu cuenta o iniciar sesión, y la API de YouTube para medir las publicaciones que envías a campañas.
Qué datos de Google recibimos
- Inicio de sesión con Google (Google Identity Services, permisos
openid,emailyprofile): Google nos entrega un token firmado con tu nombre, tu dirección de email y si ese email está verificado. Clipia guarda solo tu nombre y tu email. No recibimos tu contraseña, no guardamos tu foto de perfil ni el identificador de tu cuenta de Google, y no pedimos acceso a Gmail, Drive, Contactos, Calendar ni a ningún otro servicio de Google. - API de YouTube: hoy Clipia no accede a tu cuenta de YouTube ni te pide permisos sobre ella. Con una clave de API del servidor consultamos los datos públicos (como el número de vistas) de los videos públicos que tú envías a una campaña.
Para qué los usamos
- Tu nombre y email de Google: crear tu cuenta de Clipia, identificarte al iniciar sesión, evitar cuentas duplicadas y enviarte los emails de la plataforma y de seguridad.
- Los datos públicos de YouTube: validar las publicaciones que envías a una campaña, mostrarle sus métricas al solicitante de esa campaña y calcular tus recompensas.
- No usamos datos de Google para publicidad, no los vendemos, no los usamos para crear perfiles con fines publicitarios ni para entrenar modelos de inteligencia artificial, y no los usamos para ningún fin distinto de los descritos aquí.
Cómo los guardamos y protegemos
- Se guardan en la base de datos de Clipia, alojada en servidores en la nube, y viajan siempre cifrados mediante HTTPS.
- Solo el personal autorizado de Clipia accede a ellos, y las acciones sensibles quedan en registros de auditoría.
Con quién los compartimos
- No vendemos, alquilamos ni cedemos datos de usuario de Google a terceros.
- Tu nombre aparece en tu perfil y en las campañas en las que participas; tu email no se muestra a otros usuarios.
- Las métricas de YouTube de una publicación las ve el solicitante de la campaña a la que la enviaste.
- Los proveedores de infraestructura que alojan Clipia procesan estos datos solo para prestarnos su servicio, y podemos entregarlos si lo exige la ley (ver Con quién compartimos tus datos).
Cuánto tiempo los conservamos y cómo eliminarlos
- Tu nombre y email se conservan mientras tu cuenta esté activa. Si eliminas tu cuenta, los borramos o anonimizamos dentro de los 30 días siguientes a la confirmación de tu solicitud.
- Los datos obtenidos de la API de YouTube se actualizan o se eliminan en un plazo máximo de 30 días.
- Para pedir la eliminación escribe a privacidad@clipia.me o sigue las instrucciones de eliminación de datos. Puedes quitar el acceso de Clipia a tu cuenta de Google en cualquier momento desde https://myaccount.google.com/connections.
Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información que Clipia recibe de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
Con quién compartimos tus datos
Otros usuarios de Clipia
- Tu perfil de clipper es público y se puede compartir mediante un enlace: muestra tu presentación, tus clips de muestra y tus resultados generales en Clipia. Tus saldos, ganancias, retiros y datos de pago nunca son públicos.
- Cuando te postulas o participas en una campaña, su solicitante puede ver tu perfil, tus cuentas sociales verificadas, las publicaciones que envías, sus métricas, estados de validación y recompensas en esa campaña, y descargarlos en un reporte.
- Si eres solicitante, los visitantes del catálogo ven la marca y las condiciones de tus campañas; el material fuente solo lo ven usuarios con sesión iniciada.
- Los mensajes privados y sus adjuntos los ve la otra persona de la conversación.
Proveedores que trabajan para Clipia
Compartimos datos con proveedores que nos ayudan a operar, solo en la medida necesaria y con obligaciones de confidencialidad y seguridad:
- Servicios de infraestructura en la nube: alojamiento, base de datos, almacenamiento de archivos y copias de seguridad.
- Resend: envío de emails.
- PostHog: analítica de producto y grabación de sesiones de la app, con los datos y límites descritos en «Qué datos tratamos». Sus servidores están en Estados Unidos.
- Google: inicio de sesión con Google y API de YouTube.
- Meta: inicio de sesión de Instagram y de Facebook y sus API.
- Culqi: procesamiento de pagos en Perú.
- Talo: cobro de cargas de presupuesto por transferencia en Argentina.
- Bancos y entidades de pago: transferencias de cargas de presupuesto, retiros y devoluciones.
- Exchanges de criptoactivos (por ejemplo, Binance): envío de los retiros en USDT a la dirección de wallet que indicas.
- Phyllo (InsightIQ): conexión de Instagram o Facebook cuando la red está configurada con ese proveedor.
- Asesores profesionales, como abogados, contadores o auditores.
Plataformas sociales
Recibimos datos de YouTube (Google), TikTok, Instagram y Facebook (Meta) a través de sus API, según los permisos que autorices. Cuando usas esas plataformas, ellas tratan tus datos conforme a sus propias políticas. Clipia no les vende ni les cede tus datos de la plataforma.
Autoridades y cambios societarios
Podemos compartir datos cuando lo exija una ley, una orden judicial o una autoridad competente, o cuando sea necesario para defender nuestros derechos ante un reclamo. Si Clipia participa en una fusión, adquisición o reorganización, tus datos podrían transferirse a la entidad resultante, que deberá respetar esta política; te avisaremos antes.
No vendemos ni alquilamos tus datos personales.
Transferencias internacionales
Algunos de nuestros proveedores y las plataformas sociales almacenan o procesan datos fuera de Perú y Argentina, por ejemplo en Estados Unidos o Brasil. En esos casos trabajamos con proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales, y cumplimos los requisitos que fijan las leyes de Perú y Argentina para estas transferencias. Cuando la ley lo exija, te pediremos tu consentimiento.
Cuánto tiempo conservamos tus datos
- Cuenta y perfil: mientras tu cuenta esté activa. Si la eliminas, los borramos o anonimizamos dentro de los 30 días siguientes a la confirmación de tu solicitud, salvo lo que debamos conservar según los puntos siguientes.
- Nombre y email recibidos de Google: mientras tu cuenta esté activa, igual que el resto de los datos de cuenta.
- Tokens de acceso: hasta que desconectes la red o revoques el acceso; en ese momento los eliminamos.
- Datos de la API de YouTube: se actualizan o se eliminan en un plazo máximo de 30 días.
- Publicaciones y métricas: durante la campaña y mientras sean necesarias para validaciones, apelaciones y pagos.
- Registros financieros (cargas, recompensas, comisiones, retiros y devoluciones) y sus comprobantes: durante el plazo que exijan las normas tributarias y contables aplicables.
- Registros de auditoría y seguridad: durante el tiempo necesario para prevenir el fraude, atender reclamos y cumplir obligaciones legales.
- Material fuente, mensajes y adjuntos: mientras existan la campaña y las cuentas involucradas, o mientras sean necesarios para resolver un reclamo.
- Datos de uso: los asociados a tu cuenta, mientras la cuenta exista; las visitas que nunca terminaron en una cuenta, hasta 12 meses. Lo que procesa PostHog se conserva según su plazo estándar; si eliminas tu cuenta o nos lo pides, lo borramos también allí.
- Copias de seguridad: se sobrescriben en su ciclo habitual de rotación.
Cuando debemos conservar un dato solo por obligación legal, lo mantenemos bloqueado: únicamente accesible para ese fin, y lo eliminamos al vencer el plazo.
Tus derechos y cómo ejercerlos
Puedes pedirnos acceder a tus datos, rectificarlos o actualizarlos, suprimirlos (cancelación) u oponerte a un tratamiento, y revocar tu consentimiento, sin efecto retroactivo. Algunas solicitudes pueden limitarse cuando debamos conservar datos por obligación legal o para una operación en curso.
Si resides en Perú
Tus derechos se rigen por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento vigente, aprobado por Decreto Supremo N.° 016-2024-JUS. Si consideras que no atendimos tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Si resides en Argentina
Tus derechos se rigen por la Ley N.° 25.326 de Protección de los Datos Personales y su reglamentación. Puedes ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo, conforme al artículo 14, inciso 3, de esa ley. La Agencia de Acceso a la Información Pública, como órgano de control de la Ley N.° 25.326, tiene la atribución de atender las denuncias y reclamos de quienes resulten afectados en sus derechos por el incumplimiento de las normas de protección de datos personales.
Cómo ejercerlos
- Escribe a privacidad@clipia.me desde el email de tu cuenta de Clipia.
- Indica qué derecho quieres ejercer y, si corresponde, sobre qué datos o qué tratamiento.
- Si escribes desde otro email o en representación de otra persona, podemos pedirte información para confirmar tu identidad o la representación. Solo la usaremos para ese fin.
Responderemos dentro de los plazos que fija la ley aplicable. Para eliminar tu cuenta o desconectar tus redes, sigue las instrucciones de eliminación de datos.
Menores de edad
Clipia está dirigida solo a personas mayores de 18 años. No recopilamos a sabiendas datos de menores de edad. Si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos, salvo lo que debamos conservar por ley. Si sabes de un caso, escríbenos a privacidad@clipia.me.
Seguridad
Aplicamos medidas técnicas y organizativas razonables, como:
- Conexiones cifradas mediante HTTPS.
- Contraseñas guardadas con hash y tokens de acceso a redes sociales almacenados cifrados.
- Cookies de sesión HttpOnly y protección contra solicitudes falsificadas (CSRF).
- Acceso a los datos personales restringido al personal autorizado de Clipia, con registros de auditoría de las acciones sensibles.
Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que afecte tus datos, te informaremos y avisaremos a las autoridades cuando la ley lo exija.
Cambios en esta política
Podemos actualizar esta política cuando cambien nuestras funciones, nuestros proveedores o las leyes aplicables. Publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, te avisaremos por email o dentro de Clipia antes de que entre en vigor.
Contacto
Latin American Tech Solutions S.A.C. · RUC 20612703184 · Cal. Monsefú Nro. 1070, Urb. Lima Industrial, Lima, Perú
Privacidad: privacidad@clipia.me · Soporte: soporte@clipia.me