Privacy Policy

Esta política explica qué datos personales trata Tantea, para qué, con qué base, dónde se alojan, cuánto tiempo se guardan y cómo puedes ejercer tus derechos. Se aplica al sitio tantea.me, a la aplicación app.tantea.me y a las páginas que los clientes publican en {slug}.tantea.me. Incluye la política de cookies (§16).

1. Quién trata tus datos

1.1. Tantea es un servicio de CUALITE, SRL con RNC 132798491 y domicilio en Calle Emile Boyrie de Moya 44, Santo Domingo, República Dominicana.

1.2. Contacto de privacidad: info@tantea.me. Para avisar de un problema de seguridad: security@tantea.me.

1.3. Representante en la Unión Europea: [pending legal review], cuando Tantea ofrezca el servicio en la UE.

1.4. Tantea tiene dos papeles:

• Responsable de los datos de quienes usan las cuentas, de los del creador con cuenta propia, de los cobros, de lo que nos escribes y de la protección de la plataforma (denuncias, reclamaciones y bloqueos).
• Encargado de los datos que las agencias y los creadores suben o reciben en sus cuentas: perfiles de influencers (salvo el del creador con cuenta propia), solicitudes del formulario, contactos de marcas y la medición de sus páginas. En esos casos la cuenta decide para qué se usan y es la responsable; Tantea los trata por cuenta de ella, según sus instrucciones y el Acuerdo de encargo de tratamiento (DPA).

2. Lo esencial

• Sin el consentimiento del influencer no se publica nada sobre él.
• Alojamos y tratamos los datos en EE. UU., también cuando los usa la IA.
• Las páginas públicas no usan cookies, salvo la cookie de desbloqueo de una propuesta con contraseña, y no cargan nada de terceros hasta que pulsas un video.
• La IA sugiere y una persona confirma. La IA no inventa cifras ni deduce la personalidad, las emociones o datos sensibles.
• No vendemos datos ni los usamos para publicidad.
• El influencer gestiona sus permisos y sus derechos desde un portal, gratis y sin cuenta.

3. Usuarios de las cuentas

Tantea es responsable de estos datos.

3.1. Pagos. Paddle cobra como vendedor (Merchant of Record) y trata tus datos de pago según su propia política de privacidad. Tantea no recibe los datos de tu tarjeta.

3.2. Acceso del equipo de Tantea a tu cuenta. Solo para darte soporte: en modo lectura, con un motivo registrado, durante 60 minutos como máximo, con un aviso visible y un email a los owners. Queda en el registro de actividad.

3.3. Correos. Te enviamos los del servicio: códigos de acceso, invitaciones, avisos de actividad, del fin de la prueba y de los cobros. No enviamos correos comerciales.

4. Influencers: los datos que suben las agencias y los creadores

4.1. Quién decide. La agencia que prepara tu perfil es la responsable de tus datos, y Tantea los trata por cuenta de ella. Si tienes una cuenta de creador, Tantea es responsable de tus datos, y tú decides qué publicas. Tantea decide por su cuenta, como responsable, conservar la prueba mínima de tu consentimiento tras un borrado y el bloqueo de «No me representa», porque te protegen y sirven para defender reclamaciones (§11 y §12.5).

4.2. Qué datos.

• Identidad: nombre público, bio, nicho, ubicación, idiomas, categorías comerciales y fotos; tu email y, si eres menor, el nombre y el email de tu madre, padre o tutor.
• Canales: red, @usuario y enlace, y el estado de su verificación.
• Cifras y audiencia: métricas con su fuente, su fecha y su evidencia (capturas de tus estadísticas), y la distribución de tu audiencia por edad, género, país, ciudad, idioma o interés. Son datos agregados que no identifican a tus seguidores; ocultamos los segmentos de menos del 2 %.
• Trabajo: colaboraciones (marca, fecha, formato, resultados, enlaces y testimonios escritos por personas), contenidos destacados (enlace y miniatura; los videos no se guardan) y tarifas por formato.
• Estilo: tu brief de estilo (palabras, referentes y lo que evitas), pies de foto de ejemplo, capturas de tu feed y el perfil de estilo que se deriva de ellos: estilo visual, paleta y tono visual y del contenido. Nunca la personalidad, las emociones ni atributos sensibles.
• Consentimiento: cada solicitud y cada decisión, con los permisos, el texto y la versión que viste (y su huella digital), la fecha, la IP y el navegador, y quién decide (tú o tu tutor).
• Derechos: tus solicitudes de copia, corrección, borrado y transferencia.

4.3. Para qué y con qué base.

Si rechazas la solicitud, o caduca sin que la agencia envíe otra, el borrador se borra a los 30 días.

4.4. Qué cubre cada permiso. Los das por separado y ninguno viene marcado. Si no das un permiso opcional, esa parte no se publica.

4.5. Dónde se ven tus datos. En tu landing, que es pública y, salvo que se desactive, indexable por los buscadores, con una imagen de vista previa al compartirla; en el directorio de tu agencia; en las propuestas que la agencia envía con enlace privado, y en sus PDF.

4.6. Tus videos no salen de tu dispositivo. Para analizar tu estilo, el navegador extrae fotogramas del video y mide la luz, el color y el ritmo de los cortes. Solo se suben esos fotogramas, que se borran al terminar el análisis (y, como red de seguridad, al día siguiente). Solo queda el perfil de estilo.

4.7. Fotos. Al procesarlas quitamos sus metadatos, como la ubicación GPS. El original se guarda en privado; las versiones para la web tienen nombres que no se pueden adivinar.

4.8. Revocar o borrar. Una revocación surte efecto al momento, y los datos afectados se borran en un máximo de 10 días hábiles. El borrado completo se ejecuta a las 48 horas, que tienes para cancelarlo, y termina en un máximo de 3 días. Lo que queda después está en §12.5.

5. Visitantes de landings y propuestas

5.1. Sin cookies ni terceros. Las landings y las propuestas no usan cookies de medición ni rastreadores de terceros. Los reproductores de video de Instagram, TikTok o YouTube solo cargan si pulsas el video; desde ese momento, esa red trata tus datos según su política.

5.2. Medición de las landings. Tantea la hace como encargado de la cuenta que publica la página.

• Qué registramos: la visita, las secciones que ves y durante cuánto tiempo, los clics (redes, botón de contacto, fichas de marcas, videos, formatos y PDF), el país, el dominio desde el que llegas y la etiqueta del canal del enlace (por ejemplo, WhatsApp o la bio).
• Cómo te contamos: con un identificador que calculamos a partir de tu IP, tu navegador, la página y una clave que se borra cada día. No guardamos tu IP ni tu navegador, y no podemos reconocerte otro día ni en otra página.
• No contamos a los bots, las vistas previas de enlaces ni al equipo de la cuenta.
• Quién lo ve: la cuenta que publica la página, en un panel por influencer y por mes.
• Base: el interés legítimo de la cuenta en conocer el alcance de sus páginas [pending legal review].

5.3. Medición de propuestas y media kits privados.

• La propuesta te avisa de que la cuenta que la envía ve cuándo la abres y qué secciones lees.
• Si la abres desde la UE, el EEE o el Reino Unido, o el enlace está marcado para esa región, no medimos nada hasta que lo aceptes. Tu decisión se guarda en el navegador mientras la pestaña siga abierta.
• Qué registramos: la apertura (tras 2 segundos visible), las secciones vistas, el tiempo, la descarga del PDF y tu respuesta, con un identificador diario como el de las landings, y el país.
• Si respondes «Aceptar» o «Agendar llamada», se guardan tu nombre y tu email; «Rechazar» no los pide.
• Base: el interés legítimo de la cuenta, con el aviso; en la UE, el EEE y el Reino Unido, tu consentimiento.

5.4. Seguridad. Tantea es responsable de este tratamiento. Nuestro proveedor de alojamiento usa tu IP en el momento para frenar abusos (cortafuegos y límites de peticiones). Nuestros registros técnicos no guardan IP, emails ni enlaces privados. Base: interés legítimo en la seguridad del servicio.

5.5. El sitio tantea.me no usa analítica, cookies de medición ni rastreadores.

6. Formulario de la landing, contactos de marcas y respuestas

6.1. Formulario. Pide empresa, nombre, email y tipo de colaboración y, si quieres, teléfono, presupuesto, fecha, mensaje y el formato que te interesa. Guardamos además el canal por el que llegaste y la versión del aviso que viste. La solicitud llega a la cuenta que publica la landing (la agencia, no el influencer), que es la responsable; Tantea no te escribe. Para frenar el spam usamos un campo oculto, un control de tiempo y un máximo de 5 envíos por hora y landing. La solicitud se borra tras 24 meses sin actividad.

6.2. Contactos de marcas que guarda una cuenta (nombre, email y cargo): se borran tras 24 meses sin propuestas enviadas a esa marca ni cambios en ella [pending legal review].

6.3. Respuestas a propuestas (nombre y email): se borran 24 meses después de la respuesta.

6.4. Para ejercer tus derechos sobre estos datos, dirígete a la cuenta. Si nos escribes, le pasaremos tu solicitud y la ayudaremos a atenderla.

7. Denuncias, reclamaciones y contacto con Tantea

Tantea es responsable de estos datos.

7.1. «Denunciar». Guardamos el motivo, los detalles, la página y, si nos lo das, tu email (obligatorio si denuncias una suplantación). El email se guarda cifrado y se borra al cerrar la denuncia; el resto, 24 meses después de cerrarla. Base: interés legítimo en proteger a las personas afectadas y la plataforma.

7.2. Reclamación de un perfil suplantado. Guardamos además la prueba: un código temporal en tu bio, que revisa una persona (no hacemos scraping), o la verificación de tu canal, sin guardar tokens. La cuenta denunciada no ve tu reclamación ni tu verificación. Tus datos se alojan en EE. UU. hasta el cierre. El enlace para aportar la prueba vale 7 días; si caduca, puedes pedir otro dentro de los 30 días siguientes a la primera petición. Si no aportas la prueba en esos 30 días, la reclamación se cierra y tu email se borra.

7.3. «No me representa». Guardamos un bloqueo con una huella cifrada (HMAC) de tu email, no el email, para que esa agencia no pueda volver a enviarte solicitudes. Se conserva aunque borres tus datos, porque te protege, y puedes pedirnos que lo levantemos. Tantea revisa la denuncia que se abre, y la agencia no ve tu email.

7.4. Lo que nos escribes (soporte, privacidad o seguridad) llega a nuestro buzón de correo y lo usamos para atenderte. Lo guardamos [pending legal review].

8. La IA

8.1. Para qué: sugerir el estilo visual y el tono del contenido, ordenar las paletas (que calcula un programa, no la IA), proponer variantes y textos de la landing, traducir, escribir el pitch de las propuestas y leer las cifras de las capturas de estadísticas.

8.2. Qué le enviamos:

• los textos del perfil: bio, nicho, pies de foto y brief de estilo. El nombre, los @usuarios, las cifras, las marcas y los precios van como referencias, no como valores, aunque los textos y las capturas pueden contener datos personales;
• las capturas de estadísticas, para transcribir sus cifras;
• solo con el permiso de análisis con IA: fotos, capturas del feed y fotogramas, reducidos de tamaño. Sin ese permiso, solo texto.

8.3. Qué no hace:

• no genera cifras: salen de los datos guardados, y una persona confirma cada valor leído en una captura;
• no deduce la personalidad, las emociones ni atributos sensibles, y un filtro automático rechaza las respuestas que los mencionan;
• no actúa sobre nada ni toma decisiones con efectos legales sobre nadie. Una persona revisa y confirma cada sugerencia.

8.4. Proveedor y región. Usamos los modelos Claude de Anthropic. Cada llamada con datos personales fija la inferencia en EE. UU. (parámetro inference_geo: "us" de su API), en un espacio de trabajo que solo admite esa región; si una respuesta indicara otra región, se descarta. Las imágenes viajan dentro de la petición: no usamos el almacenamiento de archivos del proveedor.

8.5. Conservación y entrenamiento. Anthropic borra los datos de las peticiones en un máximo de 30 días y no los usa para entrenar sus modelos sin permiso expreso. La excepción es el contenido que sus sistemas de seguridad marcan como infracción de sus normas de uso: lo conserva hasta 2 años, y las puntuaciones de esa clasificación, hasta 7. Tantea no guarda el texto de las peticiones ni las imágenes: guarda un registro técnico de cada generación (modelo, tokens, costo y estado) durante 13 meses, y las sugerencias sin aplicar durante 30 días.

8.6. Otros modelos. Con datos personales solo usaremos modelos que traten los datos en EE. UU., no entrenen con ellos y limiten su conservación. Antes de incorporar un proveedor de IA nuevo, avisaremos como indica §10.2.

9. Dónde se alojan tus datos

9.1. Alojamos y tratamos los datos en EE. UU.:

9.2. Lo que sale de EE. UU.:

• lo publicado se entrega desde las redes globales de Vercel y de Cloudflare, como cualquier web pública;
• los correos llegan al proveedor de correo de quien los recibe;
• Paddle trata los datos de facturación de la organización, no los de los influencers (en el Reino Unido y, para compradores de EE. UU., en EE. UU.);
• Google ve el nombre y el email de quien entra con Google;
• al verificar un canal, TikTok, Google o Meta ven que autorizas a Tantea a leer tu identidad; Tantea solo guarda el resultado;
• el equipo de Tantea trabaja desde República Dominicana.

9.3. Base de las transferencias.

• República Dominicana: alojar los datos fuera del país es una transferencia. La basan tu autorización (el permiso de alojamiento en EE. UU.; art. 80.1 de la Ley 172-13) o la necesidad contractual o precontractual (art. 80.6).
• Unión Europea y EEE: [pending legal review], para la transferencia a EE. UU. y para el acceso desde República Dominicana, que no tiene una decisión de adecuación.

10. Subencargados

10.1. Proveedores que tratan datos personales por cuenta de Tantea:

TikTok y Meta solo intervienen cuando el titular verifica su canal con ellos, como responsables de sus propios servicios.

10.2. Cambios. Antes de añadir o sustituir un subencargado que trate datos personales de clientes, avisaremos a los owners de las cuentas por email, y en esta página, con al menos 30 días de antelación. El cliente podrá oponerse como prevé el DPA. En una urgencia de seguridad o de continuidad del servicio, avisaremos lo antes posible.

11. Cuánto tiempo guardamos los datos

12. Tus derechos

12.1. Puedes pedir acceso a tus datos (una copia), corregirlos, borrarlos, oponerte a su tratamiento y revocar tu consentimiento. En la UE tienes además derecho a la limitación del tratamiento y a la portabilidad. Ejercerlos es gratis y nunca depende de un plan.

12.2. Cómo:

• Influencers: desde el portal del titular, al que lleva el email de consentimiento. Desde allí puedes revisar y revocar permisos, descargar una copia, pedir una corrección, borrar tus datos, transferir tu perfil y verificar tus canales. Descargar, borrar o transferir piden un código que enviamos a tu email. El enlace del portal no caduca, y puedes cambiarlo.
• Usuarios: en Ajustes › Cuenta (tus datos, tus sesiones y el borrado de tu cuenta); el owner y los admins, además, en Ajustes › Privacidad.
• Cualquiera: escribiendo a info@tantea.me. Podemos pedirte que confirmes tu identidad, por ejemplo con un código enviado a tu email.

12.3. Plazos. Atendemos las solicitudes en un máximo de 5 días hábiles (de lunes a viernes, sin los feriados nacionales de República Dominicana), salvo la corrección de un perfil, que hace la agencia. Los plazos legales son, en República Dominicana, 5 días hábiles para el acceso y 10 para corregir o borrar, y en la UE, un mes. En la práctica:

• la copia se genera en minutos;
• el borrado se ejecuta a las 48 horas, que tienes para cancelarlo, y termina en un máximo de 3 días;
• una revocación surte efecto al momento, y los datos se borran en un máximo de 10 días hábiles;
• una corrección de un perfil la hace la agencia; si no la hace en 7 días naturales, intervenimos, siempre dentro de los 10 días hábiles.

12.4. Si Tantea es encargado, pasamos tu solicitud a la cuenta responsable y la ayudamos a atenderla. El portal del titular funciona sin esperar a la agencia.

12.5. Qué queda tras un borrado:

• una prueba mínima del consentimiento (una huella cifrada de tu email, los permisos, las fechas y la huella del texto), para demostrar que se pidió y se respetó;
• el registro de actividad, con tu identificador seudonimizado;
• el bloqueo de «No me representa», si lo pediste;
• los leads de tu landing, que se quedan con la agencia sin tu nombre;
• las copias de seguridad, hasta que caducan (un máximo de 35 días). Si hubiera que restaurar una, los borrados se vuelven a aplicar.

12.6. Reclamar. Si no estás conforme con nuestra respuesta: en República Dominicana, con la acción de hábeas data ante los tribunales; en España, ante la Agencia Española de Protección de Datos (AEPD); en otros países, ante [pending legal review].

13. Menores de edad

13.1. Si un influencer es menor de edad, la agencia debe indicarlo, y el consentimiento lo da su madre, padre o tutor desde su propio email. La edad a partir de la cual el menor decide por sí mismo depende del país: [pending legal review].

13.2. Si sabemos que se publicaron datos de un menor sin esa autorización, despublicamos y borramos esos datos [pending legal review].

13.3. Las cuentas de Tantea no están pensadas para menores: hace falta tener 18 años.

14. Seguridad

• Cifrado en tránsito (TLS 1.2 o superior) y en reposo; los enlaces privados, los emails de contacto de las denuncias y otros datos sensibles, cifrados además en la aplicación.
• Separación estricta entre cuentas, con una segunda barrera en la base de datos, comprobada con pruebas en cada cambio del código.
• Roles; segundo factor opcional, y obligatorio para el equipo de Tantea; sesiones en cookies que no llegan a las páginas de los clientes.
• Enlaces privados que no se pueden adivinar; contraseñas de propuestas guardadas con un algoritmo resistente (argon2id) y con intentos limitados.
• Archivos comprobados por su contenido y reprocesados sin metadatos; originales en privado y descargas con enlaces de 60 segundos.
• Límites de peticiones y cortafuegos.
• Registro de actividad que no se puede alterar.
• Copias cifradas con una clave que no está en línea.

15. Brechas de seguridad

15.1. Aplicamos un protocolo de 72 horas, aunque la ley dominicana no lo exija:

• contención, en 4 horas;
• alcance, en 24 horas;
• aviso a las cuentas afectadas, en 48 horas (a los creadores, directamente);
• en 72 horas, aviso a las personas con un riesgo alto (a través de su agencia, o directamente si ella no puede).

Si hay datos de la UE, la notificación a la autoridad de control (en España, la AEPD) la hace la cuenta responsable de esos datos, con nuestra ayuda. Tantea solo la hace directamente por los datos de los que es responsable (§1.4), como los de las cuentas, los cobros y las denuncias.

15.2. Para avisarnos de una vulnerabilidad: security@tantea.me (también en /.well-known/security.txt).

16. Cookies y tecnologías similares

16.1. Solo usamos cookies necesarias para que el servicio funcione. No usamos cookies de publicidad ni de analítica, y las páginas públicas no usan cookies, salvo la cookie de desbloqueo de una propuesta con contraseña.

16.2. Almacenamiento del navegador. Si una propuesta te pide permiso para medir, tu decisión se guarda en el almacenamiento de la pestaña y se borra al cerrarla.

16.3. Medición sin cookies: ver §5.

16.4. Terceros:

• al entrar con Google, Google usa sus cookies en su propio dominio;
• en el pago, Paddle carga su checkout y puede usar sus propias cookies [pending legal review];
• los reproductores de video de las redes solo cargan al pulsar (YouTube, en su modo sin cookies).

16.5. Puedes bloquear las cookies en tu navegador, pero sin las necesarias no podrás entrar en la app ni abrir propuestas con contraseña.

17. Cambios de esta política

Si la cambiamos de forma relevante, avisaremos por email a los owners y en la app con 30 días de antelación. Guardamos cada versión con su fecha.

18. Contacto

• Privacidad: info@tantea.me
• Seguridad: security@tantea.me
• Representante en la UE: [pending legal review]
• Correo postal: Calle Emile Boyrie de Moya 44, Santo Domingo, República Dominicana