Política de Privacidad

1. Introducción

TABO ECOM S.A.S. ("nosotros", "la Empresa") opera la plataforma Grand Line ("la Plataforma"). Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios. Nos comprometemos a proteger su privacidad de acuerdo con las leyes aplicables de protección de datos, incluyendo la Ley 1581 de 2012 de Colombia (Ley de Protección de Datos Personales) y el Reglamento General de Protección de Datos (GDPR) cuando aplique.

2. Información que Recopilamos

2.1. Información proporcionada por usted

• Datos de registro: nombre, correo electrónico, contraseña
• Datos de perfil: nombre del negocio, país de operación
• Datos de facturación: procesados directamente por Stripe (no almacenamos números de tarjeta)
• Datos de operación: reportes de ventas, envíos y recaudo que usted importa voluntariamente

2.2. Información obtenida de integraciones

Cuando conecta servicios de terceros, recopilamos:

• Facebook Ads (Meta): Métricas de campañas (gasto, impresiones, clics, conversiones), nombres de campañas e IDs de cuenta publicitaria
• TikTok for Business: Información básica de perfil (nombre de usuario, avatar, open ID), métricas de campañas publicitarias y estado de contenido publicado
• Google (Firebase): Datos de autenticación (email, UID, proveedor de login)

2.3. Información recopilada automáticamente

• Dirección IP y datos de ubicación aproximada
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de uso dentro de la Plataforma

3. Uso de la Información

Utilizamos su información para:

• Proveer, mantener y mejorar los servicios de la Plataforma
• Procesar pagos y gestionar suscripciones
• Generar dashboards, reportes y análisis de su operación
• Conectar y sincronizar datos con plataformas publicitarias autorizadas por usted
• Subir contenido como borrador a sus cuentas de redes sociales cuando usted lo solicite
• Enviar notificaciones relacionadas con el servicio (alertas, reportes, cambios en la cuenta)
• Ofrecer soporte al cliente
• Cumplir con obligaciones legales

4. Integración con TikTok — Datos y Privacidad

Grand Line utiliza TikTok Login Kit y Content Posting API. En relación con esta integración:

4.1. Datos que accedemos

• user.info.basic: Open ID, avatar y nombre de usuario — utilizados exclusivamente para identificar la cuenta conectada en el dashboard de Grand Line
• video.upload: Permiso para subir videos como borrador a su cuenta de TikTok — usted revisa y publica manualmente cada borrador

4.2. Cómo usamos los datos de TikTok

• Los datos de perfil de TikTok se usan únicamente para mostrar la cuenta conectada dentro de Grand Line
• No utilizamos sus datos de TikTok para publicidad, perfilamiento ni venta a terceros
• No construimos bases de datos ni perfiles de usuarios de TikTok
• No accedemos a datos de seguidores, mensajes privados ni contenido de otros usuarios

4.3. Almacenamiento de tokens

• Los tokens de acceso de TikTok se almacenan de forma segura en el servidor
• Los tokens se utilizan exclusivamente para las funcionalidades autorizadas por usted
• Al desconectar su cuenta de TikTok, los tokens se eliminan inmediatamente

4.4. Retención y eliminación

• Los datos de TikTok se retienen mientras su cuenta de Grand Line esté activa y la integración conectada
• Al desconectar TikTok o eliminar su cuenta, todos los datos asociados se eliminan dentro de 30 días
• Puede solicitar la eliminación inmediata de sus datos de TikTok contactándonos

5. Almacenamiento y Seguridad

• Los datos se almacenan en Google Cloud (Firebase/Firestore) con encriptación en tránsito y en reposo
• Implementamos arquitectura multi-tenant: cada usuario solo accede a sus propios datos
• La autenticación utiliza Firebase Authentication con protocolos de seguridad estándar de la industria
• Los pagos se procesan a través de Stripe sin que almacenemos datos de tarjetas de crédito
• Los tokens de acceso a plataformas de terceros se almacenan de forma segura en el servidor
• Mantenemos salvaguardas técnicas, físicas y administrativas de acuerdo con los estándares de la industria

6. Compartición de Datos

No vendemos, alquilamos ni compartimos su información personal con terceros, excepto:

• Proveedores de servicio: Stripe (pagos), Google Cloud/Firebase (infraestructura), plataformas publicitarias conectadas por usted (Meta, TikTok)
• Obligaciones legales: Cuando sea requerido por ley, orden judicial o proceso legal
• Protección de derechos: Para proteger los derechos, propiedad o seguridad de la Empresa, nuestros usuarios u otros

7. Retención de Datos

• Los datos de su cuenta se retienen mientras su cuenta esté activa
• Los datos de operación importados se retienen mientras su suscripción esté vigente
• Tras la cancelación de la cuenta, los datos se eliminan dentro de 90 días
• Ciertos datos pueden retenerse por más tiempo si es requerido por obligaciones legales o fiscales
• Los datos de integraciones con terceros (tokens, métricas) se eliminan al desconectar la integración

8. Sus Derechos

De acuerdo con las leyes aplicables, usted tiene derecho a:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de sus datos personales
• Portabilidad: Solicitar sus datos en un formato estructurado y legible por máquina
• Revocación: Revocar el consentimiento para el tratamiento de sus datos en cualquier momento
• Desconexión: Desconectar cualquier integración con terceros y eliminar los datos asociados

Para ejercer cualquiera de estos derechos, contáctenos a ceo@taboecom.com. Responderemos a su solicitud dentro de los 15 días hábiles establecidos por la ley colombiana.

9. Cookies y Tecnologías Similares

Utilizamos cookies esenciales para el funcionamiento de la Plataforma (autenticación, preferencias de sesión). No utilizamos cookies de seguimiento publicitario ni compartimos datos de cookies con terceros para fines de marketing.

10. Menores de Edad

La Plataforma no está dirigida a menores de 18 años. No recopilamos conscientemente información personal de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios entrarán en vigor al ser publicados en esta página con una fecha de actualización revisada. Le notificaremos sobre cambios significativos por correo electrónico o a través de la Plataforma.

12. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales:

• Responsable: TABO ECOM S.A.S.
• Email: ceo@taboecom.com
• Plataforma: grandline.com.co