Sistema 10KPolítica de Privacidad
Esta Política de Privacidad explica qué datos personales trata Sistema 10K (el «Servicio», disponible en www.sistema10k.com.ar), para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo podés ejercer tus derechos. Aplica a la plataforma web, a la conexión con TikTok e Instagram y a cualquier comunicación con nosotros. Al usar el Servicio aceptás esta Política; si no estás de acuerdo, no lo uses.
1. Responsable del tratamiento
El responsable de los datos es Joaquín Vega, quien opera Sistema 10K como persona humana desde Rosario, Provincia de Santa Fe, República Argentina. Para cualquier consulta sobre privacidad escribinos a vegajoaquins@icloud.com.
2. Qué datos recopilamos
a) Datos de tu cuenta de Sistema 10K
- Nombre, nombre de usuario y correo electrónico.
- Contraseña: nunca la guardamos en texto legible; solo almacenamos un resumen criptográfico (hash scrypt con sal).
- Plan asignado, rol (cliente o administrador), fecha de alta, fecha del último ingreso y fecha en que aceptaste los Términos.
- Si te suscribís: el email de tu cuenta de Mercado Pago, el estado de tu suscripción, el plan, y la fecha, el monto y el estado de cada cobro. No recibimos ni guardamos los datos de tu tarjeta: los procesa Mercado Pago.
- La cantidad de consultas de IA que usás por mes, para aplicar el límite de tu plan.
- Si la cargás, tu clave propia de la API de Anthropic, guardada cifrada.
b) Contenido que cargás en la plataforma
Secuencias de historias, referentes, ideas, notas sobre tus videos, temas asignados, conversaciones con el asistente de IA, instrucciones de entrenamiento, calendario de publicaciones, metas y registros de métricas que ingreses a mano.
c) Datos de TikTok (solo si conectás tu cuenta)
La conexión se hace con TikTok Login Kit y vos autorizás cada permiso en la pantalla oficial de TikTok. Según los permisos concedidos recibimos:
| Permiso | Datos |
|---|---|
user.info.basic | Identificadores de la cuenta (open_id, union_id), foto de perfil y nombre visible. |
user.info.profile | Nombre de usuario, enlace al perfil, biografía e indicación de cuenta verificada. |
user.info.stats | Cantidad de seguidores, seguidos, me gusta y videos. |
video.list | De tus videos públicos: identificador, título, descripción, fecha de publicación, imagen de portada, enlace, duración y cantidad de vistas, me gusta, comentarios y compartidos. |
También recibimos de TikTok un token de acceso y un token de actualización, que guardamos cifrados y usamos solo para leer estos datos. No accedemos a tus mensajes, a tus borradores, a datos de otras personas ni a información privada que no esté listada arriba.
d) Datos de Instagram (solo si conectás un perfil)
Mediante la API oficial de Instagram (Meta), cuando iniciás sesión con tu Instagram y autorizás los permisos instagram_business_basic e instagram_business_manage_insights en la pantalla oficial de Instagram (o con un token que vos generás y pegás en la plataforma): identificador, nombre de usuario, nombre, foto de perfil, tipo de cuenta, cantidad de seguidores, seguidos y publicaciones; y de tus publicaciones: texto, tipo, fecha, enlace, miniatura, me gusta, comentarios y, si el token lo permite, estadísticas de vistas, alcance, guardados y compartidos. El token se guarda cifrado.
e) Google Drive
Si configurás una carpeta pública de Google Drive para tus historias, leemos el nombre y el identificador de las imágenes de esa carpeta. No accedemos a tu cuenta de Google.
f) Datos técnicos
- Una cookie de sesión necesaria para mantenerte conectado (ver sección Cookies).
- La dirección IP y el usuario de los intentos de inicio de sesión fallidos, para bloquear intentos abusivos.
- Registros técnicos que genera automáticamente nuestro proveedor de hosting (por ejemplo, dirección IP, fecha y ruta de cada solicitud y errores), que se usan para operar y proteger el Servicio.
3. Para qué usamos tus datos
- Prestar el Servicio: crear y administrar tu cuenta, autenticarte y mostrarte tus perfiles, métricas y videos en el tablero.
- Registrar tu crecimiento: una vez por día sincronizamos automáticamente los perfiles conectados para guardar el historial de seguidores y publicaciones.
- Analizar tu contenido: calcular rankings de videos, rendimiento por tema y el seguimiento de tu meta de publicación.
- Funciones de IA: cuando usás el chat, generadores o análisis con IA, enviamos al proveedor de IA el texto de tu pedido y el contexto necesario (por ejemplo, métricas, textos de tus videos y tus notas).
- Seguridad: prevenir accesos indebidos, abusos y fraudes, y mantener la integridad del sistema.
- Comunicaciones: responder tus consultas y avisarte cambios importantes del Servicio o de esta Política.
- Cumplir obligaciones legales y atender requerimientos válidos de autoridades.
4. Bases legales
Tratamos tus datos con tu consentimiento (que otorgás al registrarte, al aceptar esta Política y al autorizar cada conexión en TikTok o Instagram), porque son necesarios para prestarte el Servicio que solicitaste y, en el caso de la seguridad y la prevención de abusos, por nuestro interés legítimo en proteger el Servicio y a sus usuarios. Podés retirar tu consentimiento en cualquier momento desconectando tus cuentas o eliminando tus datos, sin que eso afecte la licitud del tratamiento anterior.
5. Con quién compartimos tus datos
Solo con los proveedores que necesitamos para operar el Servicio, que tratan los datos por cuenta nuestra y según sus propias políticas:
| Proveedor | Función |
|---|---|
| Vercel Inc. | Alojamiento del sitio y de las funciones del servidor. |
| Neon | Base de datos donde se guardan cuentas, perfiles conectados, métricas y contenido. |
| Anthropic PBC | Procesamiento de las funciones de inteligencia artificial, solo cuando las usás. |
| Mercado Pago (MercadoLibre S.R.L.) | Cobro de las suscripciones. Le enviamos tu email, el plan y el monto; Mercado Pago trata los datos de pago según su propia política de privacidad. |
| TikTok y Meta (Instagram) | Origen de los datos de tus cuentas, mediante sus API oficiales y tus autorizaciones. |
| Lectura de la carpeta pública de Google Drive que configures. |
Además podremos revelar datos si una ley, una orden judicial o una autoridad competente lo exige, o para proteger los derechos, la seguridad o la propiedad del Servicio, de sus usuarios o de terceros. Si el Servicio se transfiriera a otro titular, tus datos se transferirían bajo las mismas condiciones de esta Política y te lo avisaríamos.
6. Transferencias internacionales
Nuestros proveedores alojan los datos principalmente en servidores ubicados en los Estados Unidos y otros países que pueden no tener una legislación de protección de datos equivalente a la argentina. Al usar el Servicio consentís esa transferencia, que realizamos con proveedores que aplican medidas de seguridad técnicas y contractuales adecuadas.
7. Cuánto tiempo conservamos los datos
- Cuenta y contenido: mientras tu cuenta esté activa. Si pedís la baja, los eliminamos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal.
- Tokens de TikTok e Instagram: hasta que desconectes el perfil; al desconectarlo los borramos de inmediato (y, en el caso de TikTok, además pedimos a TikTok que revoque el acceso).
- Historial de métricas y videos sincronizados: hasta que elimines el perfil desde la plataforma o pidas la baja de tu cuenta.
- Intentos de inicio de sesión fallidos: hasta 24 horas. Sesiones: hasta 30 días o hasta que cierres sesión.
- Copias de seguridad y registros técnicos de los proveedores: se sobrescriben automáticamente en plazos breves, de no más de 30 días.
8. Seguridad
Usamos conexiones cifradas (HTTPS) en todo el sitio; guardamos las contraseñas con hash scrypt; ciframos los tokens de TikTok, Instagram y Anthropic con AES-256-GCM antes de guardarlos; usamos cookies de sesión HttpOnly y Secure; limitamos los intentos de inicio de sesión; y cada usuario solo puede acceder a sus propios datos. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo comunicaremos y tomaremos las medidas correspondientes.
9. Tus derechos
Podés ejercer en cualquier momento los derechos de acceso, rectificación, actualización, supresión, oposición y portabilidad de tus datos, y retirar tu consentimiento, escribiéndonos a vegajoaquins@icloud.com desde el correo asociado a tu cuenta. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles, conforme a la Ley N.º 25.326. El derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.
Muchas acciones podés hacerlas directamente en la plataforma: corregir tu nombre y contraseña, desconectar o eliminar perfiles y borrar tu clave de IA.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Si residís en el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con derechos adicionales, también podés ejercerlos por el mismo medio y presentar un reclamo ante tu autoridad local de protección de datos.
10. Cómo revocar el acceso a TikTok e Instagram
- Desde Sistema 10K: en Conexiones, tocá Desconectar en el perfil (borra el token y, en TikTok, revoca el acceso) o Eliminar (borra además el historial y los videos guardados de ese perfil).
- Desde TikTok: en la app de TikTok, en la configuración de seguridad y permisos de apps, quitá el acceso de Sistema 10K. Desde ese momento ya no podemos leer datos de tu cuenta.
- Desde Instagram: en la configuración de Instagram, en Apps y sitios web, quitá el acceso de la app.
Más detalle en Eliminación de datos.
11. Cookies y almacenamiento local
Usamos una única cookie, s10k, estrictamente necesaria para mantener tu sesión iniciada (HttpOnly, Secure, de hasta 30 días). En tu navegador también guardamos tu preferencia de tema claro u oscuro. No usamos cookies de analítica, publicidad ni seguimiento de terceros.
12. Menores de edad
El Servicio está dirigido a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si creés que un menor nos proporcionó datos, escribinos y los eliminaremos.
13. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en el Servicio o en la normativa. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, te avisaremos por correo electrónico o dentro de la plataforma antes de que entren en vigor.
14. Contacto
Para cualquier consulta, pedido o reclamo sobre tus datos: vegajoaquins@icloud.com · Sistema 10K · Rosario, Santa Fe, Argentina.