Política de Privacidad

Datos recopilados directamente

Recopilamos los siguientes datos que usted proporciona al registrarse:

• Nombre completo
• Fecha de nacimiento
• Documento nacional de identidad
• Correo electrónico
• Número de teléfono
• Fotografía de perfil

Datos de verificación de identidad (KYC)

Para procesos de verificación de identidad, podemos solicitar:

• Copia del documento de identidad
• Selfie con documento
• Datos de titularidad de cuentas bancarias

Datos de redes sociales

Recopilamos datos de cuentas vinculadas en TikTok, Instagram, YouTube, Twitch y otras plataformas sociales.

Datos financieros

Para el procesamiento de pagos: número de cuenta bancaria, CCI (Código de Cuenta Interbancaria) y billetera electrónica.

Datos fiscales

Si corresponde: RUC y dirección fiscal.

Contenido publicado

Almacenamos el contenido que usted envía o publica a través de la Plataforma en el marco de campañas publicitarias.

Datos técnicos (recopilación automática)

• Dirección IP
• Tipo de dispositivo
• Sistema operativo
• Identificadores únicos de dispositivo
• Navegador utilizado

Datos de uso

• Interacciones con la Plataforma
• Campañas en las que participa
• Historial de actividad
• Tiempo de sesión

Geolocalización

Geolocalización aproximada inferida de la dirección IP. No recopilamos datos de GPS sin consentimiento explícito.

Métricas de rendimiento

A través de APIs autorizadas de plataformas externas, obtenemos vistas, reproducciones y engagement. Estas métricas son necesarias para el cálculo de recompensas bajo el modelo Verified CPM.

Datos sensibles

Inklop no recopila ni trata datos personales sensibles (salud, religión, orientación sexual, afiliación política, biometría) salvo lo estrictamente indispensable para procesos de verificación de identidad y siempre con el consentimiento explícito del titular.

Tratamos sus datos personales para las siguientes finalidades:

• Registro y creación de cuenta: verificación de identidad y creación de cuenta. Base legal: ejecución del contrato y obligación legal.
• Operación de la Plataforma: matching de campañas, validación de contenido y procesamiento de pagos. Base legal: ejecución del contrato.
• Prevención de fraude: detección de fraude y tráfico inválido. Base legal: interés legítimo de Inklop y obligación legal.
• Notificaciones operativas: aprobaciones, rechazos y confirmaciones de pago. Base legal: ejecución del contrato.
• Comunicaciones comerciales: marketing y comunicaciones comerciales. Base legal: consentimiento expreso y revocable en cualquier momento.
• Cumplimiento legal: obligaciones legales, fiscales y regulatorias.
• Mejora de servicios: análisis de datos agregados y anónimos.
• Gestión de disputas: apelaciones, reclamos y disputas.
• Registro contractual: aceptaciones de términos y descargos de responsabilidad como evidencia contractual.

Plazos de retención

• Datos de cuenta activa: durante el tiempo que mantenga activa su cuenta.
• Datos de transacciones y pagos: mínimo cinco años conforme a normativa tributaria peruana.
• Datos KYC y prevención de fraude: mínimo cinco años desde la última transacción, de acuerdo con la normativa antilavado de activos.
• Registros de aceptación de términos: mínimo cinco años como evidencia contractual.
• Datos de uso y analítica: hasta dos años, o de forma anónima e indefinida.
• Datos de cuentas canceladas: en forma mínima por hasta diez años para atender posibles reclamos, auditorías o requerimientos de autoridades.

Eliminación de datos

Transcurridos estos plazos, Inklop procederá a la eliminación segura o anonimización irreversible de los datos conforme a estándares técnicos reconocidos.

Acceso interno

El acceso interno a los datos personales se rige por el principio de privilegio mínimo: únicamente el personal de Inklop con funciones específicas que lo requieran tiene acceso a datos personales, bajo acuerdos de confidencialidad obligatorios.

Acceso para campañas

Cuando un creador se une a una campaña, la marca anunciante correspondiente accede a los datos de perfil estrictamente necesarios para la ejecución de la campaña. Las marcas están contractualmente obligadas a tratar estos datos solo para los fines de la campaña y a respetar la privacidad del creador.

Proveedores tecnológicos

Inklop utiliza proveedores tecnológicos externos como servicios de hosting en la nube, pasarelas de pago, herramientas de email marketing y servicios de analítica. Estos proveedores actúan como encargados del tratamiento bajo contratos que les imponen obligaciones equivalentes a las de esta Política.

Transferencias internacionales

Cuando los datos se transfieran a servidores o proveedores ubicados fuera del Perú, Inklop garantiza el uso de mecanismos de protección adecuados conforme a la normativa peruana e internacional, incluyendo cláusulas contractuales tipo.

Divulgación a autoridades

Inklop divulgará datos personales a autoridades competentes exclusivamente cuando sea requerido por mandato judicial o administrativo legítimo, previa verificación de la solicitud y limitando la divulgación a lo estrictamente necesario.

Cambios corporativos

En caso de fusión, adquisición o reestructuración corporativa, los datos se transferirán a la entidad sucesora, notificando previamente a los usuarios y manteniendo las mismas garantías de protección.

Política de no venta

Inklop no vende, alquila ni comercializa las bases de datos de usuarios a terceros para fines propios ajenos a la Plataforma.

De acuerdo con la Ley N° 29733 y los principios del GDPR adoptados como referencia, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: conocer qué datos posee Inklop sobre usted, con qué finalidad y durante cuánto tiempo.
• Derecho de rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Derecho de cancelación o supresión: solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad para la que fueron recogidos, o cuando retire su consentimiento, sujeto a las excepciones legales aplicables.
• Derecho de oposición: oponerse al tratamiento de sus datos para finalidades concretas, especialmente comunicaciones de marketing directo.
• Derecho de portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica.
• Derecho a la limitación del tratamiento: solicitar la restricción del tratamiento mientras se resuelve una impugnación o reclamo.
• Derecho a no ser objeto de decisiones exclusivamente automatizadas: solicitar intervención humana en decisiones con efectos significativos sobre usted basadas únicamente en procesos automatizados.
• Derecho de revocación del consentimiento: retirar su consentimiento en cualquier momento para finalidades no esenciales, sin efecto retroactivo sobre el tratamiento previo.

Cómo ejercer los derechos

Para ejercer cualquiera de estos derechos de forma gratuita, envíe una solicitud a datospersonales@inklop.com indicando:

• Nombre completo
• Copia de su documento de identidad
• El derecho que desea ejercer
• Su correo de registro en la Plataforma

Inklop responderá en un plazo máximo de diez días hábiles conforme a la normativa peruana.

Inklop implementa medidas de seguridad técnicas, organizativas y legales conformes a estándares internacionales.

Encriptación de datos

• Todo intercambio de datos entre el usuario y nuestros servidores se realiza bajo protocolo HTTPS/TLS con cifrado de 256 bits.
• Los datos sensibles almacenados se protegen mediante cifrado AES-256.
• Las contraseñas se almacenan mediante hashing irreversible.

Control de acceso

El acceso interno a datos personales requiere autenticación multifactor y se rige por el principio de privilegio mínimo.

Monitoreo y auditoría

Sistemas de detección de intrusiones, alertas de comportamiento anómalo y registros de auditoría.

Respuesta a incidentes

Disponemos de un protocolo documentado de respuesta a incidentes que contempla la notificación a la autoridad competente y a los titulares afectados en los plazos establecidos por la normativa.

Formación y confidencialidad

Todo empleado, contratista o proveedor con acceso a datos personales suscribe un acuerdo de confidencialidad y recibe formación en protección de datos.

Evaluaciones de impacto

Para nuevos procesos de tratamiento de alto riesgo, realizamos evaluaciones de impacto en privacidad (DPIA) antes de su implementación.

Limitación de seguridad

Ningún sistema de seguridad es infalible. En caso de brecha de seguridad que comprometa sus datos, Inklop le notificará sin demora indebida y tomará todas las medidas correctivas necesarias.

El consentimiento que usted otorga para el tratamiento de sus datos es libre, específico, informado e inequívoco, prestado mediante acción afirmativa clara al momento del registro.

Revocación del consentimiento

Para finalidades no esenciales, como comunicaciones de marketing, puede revocar su consentimiento en cualquier momento enviando una solicitud a datospersonales@inklop.com o mediante la configuración de preferencias de la Plataforma.

Efectos de la revocación

La revocación no afecta la licitud del tratamiento previo ni el tratamiento necesario para la ejecución del contrato.

La Plataforma Inklop está dirigida exclusivamente a personas mayores de 18 años. Inklop no recopila conscientemente datos personales de menores de edad.

En caso de detectar que un menor se ha registrado sin autorización, su cuenta será cancelada y sus datos serán eliminados de forma inmediata.

Si usted es padre, madre o tutor y detecta que un menor ha proporcionado datos a Inklop sin su consentimiento, notifíquelo a datospersonales@inklop.com para su gestión prioritaria.

Tipos de cookies

• Cookies esenciales: necesarias para el funcionamiento de la Plataforma (autenticación, seguridad de sesión). No requieren consentimiento.
• Cookies de preferencia: guardan configuraciones del usuario. Requieren consentimiento.
• Cookies analíticas: recopilan datos de uso de forma agregada para mejorar la Plataforma. Requieren consentimiento.

Limitaciones

Inklop no utiliza cookies de terceros con fines publicitarios propios de esos terceros.

Gestión de preferencias

El usuario puede gestionar sus preferencias de cookies desde la configuración del navegador o desde el panel de preferencias de la Plataforma.

Inklop puede actualizar esta Política en cualquier momento para reflejar cambios legales, operativos o de mejores prácticas.

Ante cambios sustanciales, Inklop notificará a los usuarios con al menos quince días de antelación, mediante correo electrónico registrado y notificación en la Plataforma.

Si el usuario no está de acuerdo con los cambios, podrá cancelar su cuenta antes de la entrada en vigor de la nueva versión. El uso continuado de la Plataforma tras la notificación implica la aceptación de la Política actualizada.

Inklop no se responsabiliza por:

• El tratamiento de datos que el usuario realice fuera de la Plataforma.
• Las prácticas de privacidad de plataformas de redes sociales externas como TikTok, Instagram o YouTube, cuyo uso se rige por sus propias políticas.
• Daños derivados del incumplimiento del usuario de sus obligaciones de seguridad, como la confidencialidad de sus credenciales.
• La transferencia de datos a autoridades competentes en ejercicio de sus funciones legales.

Las marcas anunciantes que accedan a datos de creadores en el marco de campañas son responsables independientes del tratamiento que realicen de dichos datos fuera de la Plataforma.

Esta Política se rige por la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento (D.S. N° 003-2013-JUS).

El usuario que considere que sus derechos han sido vulnerados puede presentar una reclamación ante la Dirección General de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú, o acudir a las instancias judiciales competentes en Lima, Perú.

• Email de datos personales: datospersonales@inklop.com
• Email general: hola@inklop.com
• Soporte: soporte@inklop.com
• Teléfono: +51 935 203 096
• Sitio web: www.inklop.com
• Dirección: 1111B S Governors Ave STE 48251, Dover, DE 19904, US