Aviso de privacidad integral

Responsable y contacto

DIVERTISING, RFC DIV141113PS2, es responsable del tratamiento de los datos personales utilizados por DVT Social Intelligence. Su domicilio es Calle Cuernavaca 135, interior 6, piso 3, colonia Hipódromo de la Condesa, Alcaldía Cuauhtémoc, C.P. 06170, Ciudad de México, México.

Para preguntas, solicitudes de privacidad o ejercicio de derechos puedes escribir a hola@divertising.com.

Datos que tratamos

Cuando una persona autorizada conecta una cuenta, DVT puede tratar identificadores de usuario y cuenta, nombres públicos, datos de contacto proporcionados durante la autorización, contenido publicado, comentarios, métricas de desempeño, datos agregados de audiencia, campañas y resultados publicitarios que cada plataforma ponga a disposición con los permisos concedidos. También podemos tratar registros técnicos de acceso, consentimiento, seguridad y operación.

DVT almacena tokens OAuth cifrados. Nunca recibe ni almacena las contraseñas de Facebook, Instagram, TikTok, YouTube o Google. No solicitamos intencionalmente datos personales sensibles.

Finalidades necesarias

• Autorizar las cuentas elegidas para una marca, preservar un cierre diario de audiencia y sincronizar el resto de sus métricas bajo demanda.
• Generar dashboards, reportes, análisis, hallazgos y recomendaciones.
• Administrar usuarios, invitaciones, consentimiento y separación de información por marca.
• Diagnosticar conexiones, prevenir accesos indebidos y conservar trazabilidad de seguridad.
• Atender revocaciones, solicitudes de derechos y eliminación de datos.
• Cumplir obligaciones contractuales y legales aplicables.

No utilizamos los datos para vender perfiles personales ni para publicar, editar o eliminar contenido en las redes sociales conectadas.

Autorización y origen de los datos

La conexión se realiza mediante OAuth en las pantallas oficiales de Meta, Instagram, TikTok y Google. La persona que autoriza selecciona los activos y permisos disponibles y puede revocarlos desde la plataforma correspondiente. En invitaciones por marca, la persona confirma que cuenta con autoridad suficiente y acepta este aviso antes de iniciar la autorización.

Datos de Google y YouTube

Cuando una persona autorizada conecta un canal de YouTube, DVT Social Intelligence solicita los permisos de solo lectura youtube.readonly y yt-analytics.readonly. Mediante ellos podemos acceder a la identidad y configuración básica del canal, la lista y metadatos de sus contenidos, estadísticas públicas y privadas disponibles para el canal y métricas agregadas de YouTube Analytics, como visualizaciones, tiempo de reproducción, suscriptores, interacciones y datos agregados de audiencia cuando Google los proporciona.

Utilizamos esa información exclusivamente para autenticar el canal elegido, preservar cierres diarios de audiencia, sincronizar las demás métricas bajo demanda, mantener comparativos históricos, generar dashboards, reportes, gráficas y hallazgos, y prestar estos resultados a la marca que autorizó la conexión. DVT no utiliza los permisos de Google para publicar, modificar o eliminar videos, comentarios o configuraciones del canal.

Los datos obtenidos de Google se almacenan únicamente durante el periodo necesario para prestar el servicio y conforme a los plazos de conservación descritos en este aviso. Los tokens OAuth se almacenan cifrados y se eliminan cuando se desconecta la cuenta o se atiende una solicitud válida de eliminación. La información se mantiene separada por marca y no se combina con datos de otras marcas para publicidad, elaboración de perfiles ajenos al servicio o venta de datos.

No compartimos datos de usuario de Google con terceros salvo con proveedores que actúan por cuenta de DIVERTISING para alojar, proteger y operar DVT, sujetos a obligaciones de confidencialidad y tratamiento limitado, o cuando una obligación legal lo exija. No transferimos estos datos a redes publicitarias, intermediarios de datos ni terceros para publicidad personalizada.

El uso que DVT Social Intelligence hace de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

La persona usuaria puede revocar el acceso desde la sección de conexiones de DVT, desde las conexiones de su Cuenta de Google o solicitar la eliminación mediante nuestras instrucciones de eliminación de datos.

Proveedores, encargados y transferencias

Utilizamos proveedores de infraestructura, alojamiento, base de datos y seguridad únicamente para operar DVT. Asimismo, intercambiamos datos con las API oficiales de las plataformas sociales en la medida necesaria para ejecutar la conexión solicitada. El acceso interno se limita al personal autorizado de DIVERTISING y a los responsables designados por la marca.

No vendemos datos personales. Cuando una transferencia requiera consentimiento conforme a la legislación aplicable, lo solicitaremos antes de realizarla.

Conservación

El periodo operativo predeterminado es de 365 días y puede configurarse por marca entre 30 días y 3 años cuando exista una necesidad acordada. Los tokens se eliminan al desconectar la cuenta o al recibir una solicitud válida. Los datos pueden eliminarse antes por petición de la persona titular o de la marca. Podemos conservar registros mínimos y seudonimizados de consentimiento, seguridad y cumplimiento durante el plazo necesario para acreditar la atención de una solicitud, sin conservar el token ni el identificador social en texto abierto.

Seguridad

Aplicamos cifrado de tokens, sesiones firmadas, separación por marca, enlaces de un solo uso, expiración, revocación, controles de acceso y registros de auditoría sin contraseñas ni tokens. Ningún sistema elimina por completo el riesgo; cuando corresponde, investigamos incidentes, revocamos accesos y notificamos conforme a las obligaciones aplicables.

Derechos ARCO, revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento, revocar tu consentimiento o limitar el uso y divulgación de tus datos mediante nuestras instrucciones de eliminación o escribiendo a hola@divertising.com. Indica tu nombre, la marca, la plataforma o cuenta relacionada, el derecho que deseas ejercer y la información necesaria para acreditar tu identidad o representación.

Responderemos dentro de los plazos previstos por la legislación aplicable. Si consideras que el tratamiento vulnera tus derechos, puedes acudir ante la autoridad competente en materia de protección de datos personales.

Cookies y datos técnicos

DVT puede utilizar cookies de sesión estrictamente necesarias para autenticación, seguridad y continuidad de la navegación. Los registros técnicos se emplean para prevenir fraude, diagnosticar fallas y proteger el servicio; no se usan para publicidad conductual.

Cambios al aviso

Publicaremos cualquier modificación material en esta misma dirección y actualizaremos la fecha de versión. Cuando el cambio requiera un nuevo consentimiento, DVT impedirá nuevas conexiones hasta obtenerlo.