Política de Privacidad
En Claqueta Ácida nos tomamos muy en serio la privacidad y la protección de los datos de nuestros lectores, usuarios y creadores. Esta política explica de forma clara cómo recopilamos, utilizamos, almacenamos y protegemos tu información, incluyendo el tratamiento específico cuando utilizas nuestra integración con la API de TikTok.
1. Responsable del Tratamiento de los Datos
De conformidad con el Reglamento General de Protección de Datos de la Unión Europea (RGPD 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de los datos recabados en este sitio web es:
- Identidad: Claqueta Ácida / Odin Lagbert
- Domicilio Social: Calle del Celuloide 35, 28013 Madrid, España
- Correo electrónico de privacidad y DPO: prensa@claquetaacida.com
- Sitio Web Oficial: https://www.claquetaacida.com
2. Principios que Aplicamos a tu Información Personal
En el tratamiento de tus datos personales aplicamos los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos (solo solicitamos los estrictamente necesarios), exactitud y confidencialidad e integridad.
3. Datos que Recopilamos a través de la Web
Cuando te suscribes libremente a nuestro boletín semanal de críticas ("La Dosis Semanal de Veneno"), recogemos exclusivamente tu dirección de correo electrónico. La finalidad es enviarte las novedades editoriales. Utilizamos Resend como plataforma de envío seguro bajo estrictos acuerdos de confidencialidad.
Si dejas un comentario o réplica a una crítica, solicitamos tu alias o nombre público y el texto del comentario. No vendemos ni cedemos estos datos a terceros.
Utilizamos el almacenamiento local de tu dispositivo únicamente para recordar tu idioma preferido (español o inglés), las críticas que has guardado en tu biblioteca y tu voto en las películas valoradas.
📱 4. Integración y Tratamiento de Datos de TikTok (API de TikTok)
Claqueta Ácida está integrada con los servicios de desarrollador de TikTok (TikTok Login Kit y Content Posting API v2) para facilitar a creadores y administradores la publicación directa de contenidos audiovisuales y videocríticas en sus perfiles de TikTok.
A. Datos a los que accede Claqueta Ácida en TikTok
Cuando autorizas la vinculación de tu cuenta mediante el flujo oficial de OAuth 2.0 de TikTok, nuestra aplicación únicamente accede a los datos a los que tú concedes permiso explícito:
user.info.basic: Identificador anónimo de usuario (OpenID / UnionID), nombre de usuario público y avatar público de perfil.video.uploadovideo.publish: Permiso para cargar y publicar vídeos en tu cuenta en tu nombre cuando tú lo solicitas.
B. Finalidad Exclusiva del Uso de Datos de TikTok
Estos datos y tokens se utilizan única y exclusivamente para permitir la transferencia técnica, procesamiento y publicación de videocríticas y reels en formato 9:16 autorizados. Claqueta Ácida jamás venderá, alquilará, cederá ni compartirá información de usuarios de TikTok con terceros con fines publicitarios, de marketing, comerciales o de rastreo.
C. Seguridad y Almacenamiento de Credenciales
Los tokens de acceso de TikTok (access_token y refresh_token) se transmiten bajo cifrado TLS/HTTPS y se almacenan cifrados en servidores seguros protegidos por cortafuegos y políticas de mínimo privilegio. Nunca almacenamos contraseñas de cuentas de TikTok.
🗑️ 5. Instrucciones para la Eliminación de Datos de Usuario (User Data Deletion)
De conformidad con las directrices de la plataforma de desarrolladores de TikTok y el RGPD, garantizamos el derecho de todo usuario a solicitar el borrado permanente, inmediato y completo de cualquier dato personal o credencial almacenada en nuestros sistemas.
Tienes a tu disposición dos métodos sencillos para eliminar tus datos:
1. Abre tu aplicación de TikTok.
2. Ve a Perfil > Ajustes y Privacidad > Seguridad.
3. Entra en Gestionar permisos de aplicaciones.
4. Selecciona Claqueta Ácida y pulsa en Eliminar acceso.
Esto invalidará de forma inmediata todos los tokens de acceso vinculados.
Envía un correo electrónico a prensa@claquetaacida.com indicando en el asunto "Eliminación de Datos" o "Data Deletion Request".
Procederemos a eliminar cualquier registro, token o identificador en un plazo máximo de 24 a 48 horas laborables y te confirmaremos la supresión.
Para obtener más información y consultar el protocolo detallado, visita nuestra página dedicada de Instrucciones de Eliminación de Datos de Usuario.
6. Periodo de Conservación de los Datos
Los datos de suscriptores de la newsletter se conservan mientras no se solicite la baja voluntaria. Las credenciales o tokens de APIs de terceros (como TikTok) se conservan únicamente mientras el usuario mantenga activa la vinculación de su cuenta o hasta que solicite expresamente su revocación o eliminación.
7. Tus Derechos conforme al RGPD
Como usuario tienes derecho a ejercitar en cualquier momento y de forma totalmente gratuita los derechos de:
- Acceso: Saber qué datos tuyos estamos tratando.
- Rectificación: Corregir información inexacta o incompleta.
- Supresión (Derecho al olvido): Solicitar el borrado íntegro de tus datos.
- Limitación del tratamiento: Limitar el uso de tus datos en determinadas circunstancias.
- Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
- Oposición: Oponerte a que continuemos tratando tus datos personales.
Para ejercer cualquiera de estos derechos, envía un correo a prensa@claquetaacida.com. Si consideras que tus derechos no han sido satisfechos debidamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Destinatarios y Encargados del Tratamiento
Para operar la revista digital utilizamos servicios técnicos de terceros que actúan como encargados del tratamiento bajo estrictas cláusulas de protección de datos:
- Alojamiento e Infraestructura: Servidores dedicados protegidos bajo cortafuegos y Cloudflare (red de distribución de contenidos y protección DDoS).
- Servicio de Correo Electrónico: Resend Technologies Inc. (gestión de newsletter conforme al RGPD).
- APIs de Redes Sociales: TikTok API (ByteDance Inc.), YouTube API (Google LLC), Meta Graph API (Meta Platforms Inc.), empleadas únicamente para la distribución de contenido autorizada por el usuario.
