Saltar al contenido
Kip-Up
Contenido de Kip-Up

Política de privacidad

Kip-Up Contenido es la herramienta con la que el equipo de marketing de Kip-Up lleva la publicidad en TikTok de los negocios que atiende. Aquí está qué datos pasan por ella, para qué, cuánto tiempo se guardan, con quién se comparten y cómo pedir que se borren.

Última actualización: · English summary

1.Quién es quién

En Kip-Up Contenido hay dos papeles, y según quién seas te toca uno u otro.

  • Si le escribiste, comentaste o dejaste tus datos a un negocio en TikTok, el responsable de tus datos es ese negocio: es el titular del banco de datos de sus clientes y decide para qué se usan. Kip-Up es el encargado del tratamiento: los guarda y los ordena por cuenta del negocio, siguiendo sus instrucciones, y no los usa para nada propio.
  • Si usas el panel —eres el dueño, alguien de su equipo o del equipo de Kip-Up—, el responsable de tus datos de acceso es Kip-Up.

Kip-Up es una agencia de Lima, Perú. Sus datos:

Nombre
Kip-Up
Razón social
(falta el dato)
RUC
(falta el dato)
Domicilio
(falta el dato)

2.Qué datos tratamos

Solo entra lo que TikTok manda de las cuentas que el negocio autorizó, lo que el propio negocio apunta y lo que hace falta para entrar al panel.

De quien le escribe al negocio, comenta o deja un formulario
Su nombre y su usuario de TikTok, y el identificador que TikTok le asigna; su teléfono y su correo, si los deja; las respuestas del formulario; el texto de sus mensajes y comentarios, con su fecha; y de qué anuncio o de qué enlace llegó.
De lo que pasa después
Si pidió cita, si vino y si compró, con el importe de la venta. Lo marca el equipo del negocio, o llega de Kip-Up Citas o Kip-Up Comandas si el negocio los usa.
De la cuenta de TikTok del negocio
Los identificadores de su cuenta publicitaria y, cuando se conecte, de su perfil; su nombre; los accesos (tokens) que TikTok entrega cuando el negocio autoriza la herramienta; y lo que gastan y consiguen sus anuncios.
De quien usa el panel
Su correo, su nombre, el negocio y el papel que tiene en él, y de cada sesión la fecha, la dirección IP y el navegador. De la contraseña solo se guarda una huella hecha con scrypt, que no se puede volver atrás: nadie, tampoco Kip-Up, puede leerla. Además queda registro de quién hizo cada acción importante en el panel.

Cada aviso que manda TikTok se guarda también tal como llegó, para no procesarlo dos veces y poder rehacerlo si algo falla.

3.Para qué los usamos

  • Para que el negocio te conteste. La herramienta junta en un sitio los mensajes, los comentarios y los formularios, y avisa al equipo para que responda a tiempo.
  • Para saber qué anuncio trajo a cada cliente. Cruza el anuncio o el enlace de origen con la cita y la venta, y con eso arma el número del mes del negocio: cuántas ventas o citas trajo TikTok y cuánto costó cada una.
  • Para medir y optimizar los anuncios del propio negocio. Cuando el negocio marca una venta, se le devuelve a TikTok para que sepa qué anuncio la trajo y optimice los anuncios de ese negocio. Qué se manda exactamente lo cuenta con quién se comparten.
  • Para pasar los interesados a las herramientas del negocio, si lo pide: su hoja de cálculo, su CRM, Kip-Up Citas o Kip-Up Comandas.
  • Para dar acceso al panel y protegerlo: entrar, mantener la sesión, bloquear la cuenta 15 minutos después de 8 intentos fallidos y saber quién hizo qué.

La base. Los datos de quien escribe al negocio se tratan con el consentimiento que esa persona le da al negocio al escribirle, comentar o enviar el formulario, y porque sin ellos no se puede atender lo que pide. Devolverle una venta a TikTok es una finalidad aparte: se hace por encargo del negocio y solo para medir y optimizar sus propios anuncios. Conseguir el consentimiento de sus clientes para todo esto y avisarles le toca al negocio, que es el responsable. Los datos de quien usa el panel se tratan porque sin ellos no se puede dar el servicio.

Lo que no hacemos: no vendemos ni alquilamos datos; no los usamos para publicidad de Kip-Up ni de otro negocio; no mezclamos los datos de un negocio con los de otro; y la IA no contesta a nadie: responde una persona.

4.Datos de salud

En el Perú los datos de salud son datos sensibles y piden más cuidado. Por eso:

  • A TikTok nunca se le envía una cita ni un dato de salud, de ningún negocio. Y si el negocio es de salud —clínica, consultorio, dental, estética—, no se le devuelve nada, tampoco las ventas.
  • La herramienta no pide datos de salud por su cuenta. Guarda lo que traen el formulario instantáneo del negocio, que el negocio arma en TikTok, y las conversaciones. Si traen datos de salud, conseguir el consentimiento de la persona le toca al negocio, que es el responsable del tratamiento, y debe pedirlo en su formulario (la ley pide que ese consentimiento sea por escrito: artículo 8 del reglamento). Esos datos nunca salen hacia TikTok.
  • Si alguien cuenta algo de su salud por su cuenta en un mensaje, ese texto se queda en la conversación de ese negocio: no se usa para nada más, no sale de la herramienta y se borra si lo pide.

5.Con quién se comparten

Solo con quien hace falta para que el servicio funcione, y nunca para que los use para lo suyo:

  • TikTok. De ahí vienen los datos y por ahí salen las respuestas. Además, para medir y optimizar los anuncios del propio negocio, le devolvemos solo las ventas: el importe en soles, la fecha, el identificador que TikTok le dio al formulario si la persona llegó por uno, y su teléfono (en formato +51…) y su correo cifrados con SHA-256, una huella que no se puede volver atrás: nunca en claro. Con eso TikTok cruza la venta con el anuncio que la trajo. Nunca se devuelve una cita ni un dato de salud, y si el negocio es de salud, nada. Ese envío todavía no está conectado: hoy la venta se prepara y se guarda, y saldrá cuando el negocio conecte su conjunto de eventos CRM en TikTok; en el entorno de pruebas queda marcada como simulada. TikTok trata lo que recibe según su propia política de privacidad.
  • Google, por Google Workspace: es el correo de @kipups.com. Si nos escribes, tu mensaje pasa por ahí.
  • Hostinger, el proveedor del servidor donde funcionan la herramienta y su base de datos. El servidor está en Estados Unidos.
  • Las herramientas del propio negocio, cuando nos lo pide: su hoja de cálculo o su CRM, y Kip-Up Citas o Kip-Up Comandas si los usa.
  • Una autoridad, solo si una ley o un juez nos obliga.

Nadie más. Si algún día hiciera falta un proveedor nuevo que reciba datos personales, lo añadimos a esta lista antes de usarlo.

Como TikTok, Google y el servidor están fuera del Perú, tus datos salen del país. Solo van a esos proveedores, cada uno con sus propias condiciones de protección de datos.

6.Cuánto tiempo se guardan

Mensajes, comentarios, formularios y lo que pasó después
Mientras el negocio tenga el servicio, salvo que pidas borrarlos antes. Cuando el negocio lo deja, le entregamos una copia y los borramos en un plazo de (falta el dato) días.
Los accesos a TikTok (tokens)
Mientras el negocio mantenga la autorización. Si la quita o deja el servicio, se borran.
Tu cuenta del panel
Mientras tengas acceso. Si quieres que la borremos, pídelo.
Las sesiones
Caducan a las 12 horas, o antes si sales. El registro de cada una (fecha, IP y navegador) se guarda (falta el dato).
Las copias de seguridad
El servidor guarda copias de los últimos 7 días y las va reemplazando: lo que se borra desaparece también de ellas en 7 días como mucho.

7.Cómo pedir que se borren tus datos

Si le escribiste, comentaste o dejaste tus datos a un negocio

  1. Escribe a hola@kipups.com con el asunto «Borrar mis datos».
  2. Dinos a qué negocio le escribiste y cómo encontrarte: tu usuario de TikTok, o el teléfono o el correo que dejaste.
  3. Avisamos al negocio, que es el responsable, y borramos de su espacio tus mensajes, comentarios, formularios y tu ficha. Te confirmamos por correo cuando esté hecho.

También se lo puedes pedir directamente al negocio: nos lo pasa y lo borramos igual. Borrar aquí no borra nada en TikTok: tus mensajes y comentarios siguen en TikTok hasta que los borres allí.

Si tu negocio usa Kip-Up Contenido

Puedes quitarle el acceso a «Kip-Up Contenido» desde tu cuenta de TikTok cuando quieras. Para borrar todo lo que tu negocio tiene en la herramienta —accesos, contactos, conversaciones, comentarios, formularios, citas, ventas y registros—, escríbenos a hola@kipups.com desde el correo del dueño. Si quieres, antes te damos una copia.

Si usas el panel

Escríbenos desde el correo de tu cuenta y la borramos.

Plazo: lo hacemos dentro de los 10 días hábiles que da la ley para cancelar datos.

8.Tus derechos

La Ley 29733, de Protección de Datos Personales, y su reglamento (Decreto Supremo 016-2024-JUS) te dan estos derechos, y ejercerlos es gratis:

  • Información y acceso: saber qué datos tuyos hay, de dónde salieron y para qué se usan.
  • Rectificación: corregir los que estén mal o incompletos.
  • Cancelación: que se borren (arriba está cómo).
  • Oposición: que se dejen de usar para algo concreto, por ejemplo para medir anuncios.
  • Portabilidad: recibirlos en un archivo que se pueda abrir en otra herramienta.

Cómo: escribe a hola@kipups.com con tu nombre, qué pides y, si le escribiste a un negocio, a cuál. Si no podemos saber que eres tú, te pedimos algo que lo acredite.

Plazos, los del reglamento y en días hábiles: 8 para la información, 20 para el acceso y 10 para rectificar, cancelar u oponerte. Se pueden ampliar una sola vez, por el mismo plazo, si hay un motivo y te lo decimos antes. Si tus datos son de un negocio, le pasamos tu pedido en 3 días hábiles como máximo y te avisamos.

Si no te respondemos o no estás de acuerdo con la respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.

9.Cómo se protegen

  • Los accesos a TikTok de cada negocio se guardan cifrados con AES-256-GCM, y la clave con la que se cifran vive fuera de la base de datos. Nunca se escriben en los registros del sistema.
  • Cada negocio solo ve lo suyo. La base de datos separa a los negocios fila por fila (seguridad por filas de PostgreSQL), así que lo de un negocio no se puede leer desde otro aunque el programa se equivoque.
  • Dentro, lo ven pocas personas: las que el negocio deja entrar y las del equipo de marketing de Kip-Up que lo atienden.
  • Contraseñas y sesiones: de la contraseña solo se guarda su huella (scrypt); la sesión va en una cookie que el código de la página no puede leer, y en la base solo queda su huella.
  • Solo entra lo que manda TikTok: sus avisos llegan firmados, y los que no traen una firma válida se rechazan sin guardar nada.
  • Todo viaja cifrado (HTTPS).

Si algo falla y tus datos quedan expuestos, avisamos al negocio en cuanto lo sepamos y, en los casos que marca la ley, a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas, en 48 horas como máximo.

10.Menores de edad

Kip-Up Contenido no está hecho para menores de edad ni se dirige a ellos, y el panel es solo para mayores de 18 años. Si nos enteramos de que guardamos datos de un menor de 14 años sin el permiso de sus padres, los borramos.

11.Cookies

El panel usa una sola cookie, la de la sesión, que sirve para que sigas dentro. No hay cookies de publicidad ni de analítica. Esta página no usa ninguna.

12.Cambios en esta política

Si cambiamos algo importante, lo avisamos por correo a los negocios y a quien usa el panel antes de que empiece a valer, y cambiamos la fecha de arriba.

13.Contacto

Para cualquier cosa sobre tus datos, escríbenos a hola@kipups.com. Las reglas de uso de la herramienta están en las condiciones de uso.

English summary

A short summary for readers who don't speak Spanish, including TikTok's reviewers. The Spanish text above is the one that applies.

  • What it is. Kip-Up Contenido is the tool Kip-Up, a marketing agency in Lima, Peru, uses to run TikTok advertising for its client businesses. Each business connects its own TikTok ad account (and, later, its profile). The tool receives instant-form leads, comments and direct messages, and links each customer to the ad that brought them, through to the appointment and the sale.
  • Roles. For people who message, comment on or submit a form to a business, that business is the data controller and Kip-Up processes the data on its behalf and only on its instructions. For panel users, Kip-Up is the controller. Kip-Up's legal name, tax ID (RUC) and registered address: (falta el dato).
  • Data. Name, TikTok username and ID, phone and email if given, form answers, the text and date of messages and comments, and the ad or link they came from; appointments, visits and sales with their amount; the business's TikTok account IDs and access tokens; panel users' email, name, role and session data (date, IP address, browser). Passwords are stored only as a scrypt hash.
  • Use. So the business can reply, to measure which ad brought each customer, to measure and optimise the business's own TikTok ads by sending sales back to TikTok (see Sharing), and to hand leads to the business's own tools when it asks. We never sell data, never use it to advertise for Kip-Up or anyone else, never mix one business's data with another's, and AI never replies to anyone.
  • Health data. Kip-Up Contenido does not ask for health data itself: it stores what the business's own TikTok instant form or a conversation brings in. If that includes health data, obtaining the person's consent is the business's responsibility as data controller, and it must ask for it in its form. Appointments and health data are never sent to TikTok, and for healthcare businesses nothing is sent back at all, not even sales.
  • Sharing. TikTok: besides the messages and replies that go through it, we send back only sales (a CompletePayment event), to measure and optimise the business's own ads: the amount in soles (PEN), the date, the TikTok lead ID if the person came from an instant form, and the person's phone number (in +51… format) and email hashed with SHA-256, never in plain text, so TikTok can match the sale to the ad that brought it. Never appointments, and nothing at all for healthcare businesses. This is not connected yet: sales are prepared and stored until the business connects its CRM event set in TikTok, and marked as simulated in the test environment. Google (Google Workspace, for email); Hostinger (our server, located in the United States); the business's own tools when it asks; authorities only when the law requires it. Nobody else.
  • Retention. While the business uses the service; when it leaves, we hand over a copy and delete everything within (falta el dato) days. Tokens are deleted when the business revokes access. Sessions expire after 12 hours. Server backups rotate every 7 days.
  • How to delete your data. Email hola@kipups.com with the subject “Delete my data”, telling us which business you contacted and your TikTok username, phone or email. We notify the business, delete your messages, comments, forms and contact record, and confirm by email within 10 business days. Deleting here does not delete anything on TikTok. A business can revoke the app's access in TikTok at any time and ask us to delete all its data.
  • Your rights. Under Peru's Personal Data Protection Law (Law 29733) and its regulation (Supreme Decree 016-2024-JUS): information, access, rectification, cancellation, objection and portability, free of charge, at hola@kipups.com. You can complain to Peru's National Authority for Personal Data Protection.
  • Security. Tokens encrypted with AES-256-GCM with the key kept outside the database; row-level security in PostgreSQL so each business only sees its own data; hashed passwords; only correctly signed TikTok webhooks are accepted; HTTPS everywhere.
  • Children. The tool is not directed at minors; the panel is for adults only.
  • Contact. hola@kipups.com