Política de privacidad

1. Alcance y responsable del tratamiento

El responsable del tratamiento de datos personales es Pixora Ads L.L.C-FZ, una sociedad de responsabilidad limitada en los Emiratos Árabes Unidos, Dubai, Meydan Free Zone Authority. La empresa determina los fines y medios de procesamiento para la plataforma publicitaria Pixora Ads (también llamada Pixora Ads), incluidas las tareas y servicios UGC, a través de @pixoradsbot, Mini App y pixora-ads.com.

Dirección del controlador: Meydan Free Zone, Al Meydan Road, Nad Al Sheba, Dubai, Emiratos Árabes Unidos. Solicitudes de datos personales: info@pixora-ads.com. Canales de contacto adicionales: @pixoradsinfo y @pixorads_support.

El procesamiento de la empresa está sujeto al Decreto-Ley Federal N° 45 de 2021 de los EAU sobre Protección de Datos Personales (PDPL de los EAU) dentro de su alcance y sujeto a sus exclusiones. También se consideran las normas obligatorias de otras jurisdicciones aplicables. El registro de zona franca por sí solo no crea una exención de los requisitos federales de protección de datos.

Telegram, los proveedores de pagos, bancos, sitios web externos y otros servicios independientes procesan datos bajo sus propios documentos. Pixora Ads recibe solo la información necesaria para la función relevante.

2. Cuenta y datos técnicos

• Telegram ID, nombre, nombre de usuario, idioma, estado de cuenta y configuración.
• Telegram Mini App initData, identificadores de sesión y vencimiento, registros de aceptación de documentos y CAPTCHA.
• Dirección IP, tipo de navegador y dispositivo, sistema operativo, hora de solicitud, registros técnicos y eventos de seguridad. El gráfico de relaciones utiliza derivados irreversibles en lugar de valores de IP sin procesar y de agente de usuario.
• Cuando el acceso a las tareas está cerrado, los resultados de verificación de membresía para los Pixora Ads canales y chats configurados.

3. Datos de tareas, campañas y comunicación

Las preferencias publicitarias registran una elección del usuario separada, su hora, fuente y versión del texto de consentimiento. Las actualizaciones de documentos no anulan el rechazo o el retiro. En la red del editor, un token de BotFather se usa una vez para verificar el control del bot y no se almacena; esto difiere de los envíos por correo del mercado conectados por separado.

• Tipo de tarea y campaña, condiciones, destino, cronogramas, retención, presupuestos e historial.
• Visitas, tokens de control, temporizadores, CAPTCHA, Telegram API verificación y estado de finalización.
• Textos, enlaces, formatos, imágenes, capturas de pantalla, mensajes reenviados, comentarios, respuestas, apelaciones y decisiones de moderación.
• Temas de ofertas de marketing, frecuencia, horas de silencio, consentimiento e historial de preferencias.

4. Datos financieros

• Cuentas contables, montos, divisas, reservas, tarifas, cotizaciones, recompensas e historial de transacciones.
• Identificadores de pago y reembolso de estrellas, monto y estado recibido a través de Telegram.
• Para depósitos, incluidos pedidos anteriores: orden interna, ID de transacción del proveedor, monto, moneda, método y estado de pago, eventos técnicos y datos necesarios para la conciliación. Pixora Ads no recibe los datos de la tarjeta del pagador ni de la cuenta bancaria.
• Para pagos: teléfono, banco y nombre del destinatario; Todos los detalles están cifrados y la interfaz normal muestra una máscara.

5. Perfil de audiencia y ubicación

Con consentimiento opcional por separado, Pixora Ads procesa el país y la ciudad de residencia, el rango de edad, los idiomas, los intereses y las categorías de tareas preferidas. Esta información se utiliza para hacer coincidir tareas relevantes y producir pronósticos de campaña agregados.

Una ubicación proporcionada se utiliza durante la solicitud para identificar la ciudad admitida más cercana. Las coordenadas precisas no se conservan en la base de datos operativa, los registros de auditoría ni las operaciones financieras. Pixora Ads conserva el país y la ciudad confirmados, la hora de verificación, la caducidad y una banda de precisión aproximada.

Los anunciantes no reciben un perfil individual, una ubicación precisa o el historial de un participante en particular. El alcance es agregado y redondeado; Los segmentos pequeños están ocultos por un umbral de privacidad.

6. Datos del editor y del mercado

Para canales, grupos, bots y Mini Apps, Pixora Ads procesa identificadores públicos, enlaces, categorías, descripciones, precios, estadísticas, permisos de administración, verificación, historial de transacciones y ubicaciones, y un enlace TGStat opcional.

Un token de bot conectado y una lista de ID Telegram proporcionada por el editor están encriptados y se utilizan únicamente para verificación de audiencia, envíos de prueba y correos acordados. El editor confirma la autoridad sobre el bot y una base legal para proporcionar la lista. Se comprueba el formato y el tamaño de los archivos y se restringe el acceso a los datos de origen.

7. Finalidades y fundamento jurídico

Esta Política informa sobre el tratamiento de datos. El registro de la versión de la que el usuario tomó conocimiento acredita que se le proporcionó la información; no constituye un consentimiento universal para tratar datos personales. Si otra finalidad requiere consentimiento, se solicita por separado e indica la finalidad, los datos y cómo rechazarlo o retirarlo.

Pulsar un botón de registro o de inicio después de un aviso de Términos no habilita consentimientos opcionales ni reemplaza los motivos requeridos para las transferencias de datos o el seguimiento de publicidad externa. El lanzamiento de un bot normal o el permiso para enviar mensajes a Telegram tampoco dan consentimiento a las ofertas de marketing.

Cada propósito utiliza sólo una base adecuada dentro de la legislación nacional o regional aplicable. Las categorías de datos no se pueden ampliar simplemente escribiéndolas en un contrato. Retener datos objetivamente necesarios puede hacer que la función solicitada no esté disponible; esto no hace que los datos para un propósito opcional sean obligatorios.

Cuando se aplica la PDPL de los EAU, el artículo 4(9) permite el procesamiento sin consentimiento por separado cuando sea necesario para ejecutar un contrato con el usuario o tomar medidas a solicitud del usuario para celebrarlo, modificarlo o rescindirlo. Las obligaciones específicas impuestas por otras leyes de los EAU se abordan en el artículo 4(10). Los fines no cubiertos por una excepción aplicable requieren el consentimiento adecuado, cuyas condiciones y retirada se rigen por el artículo 6. Estos motivos no hacen que todos los tratamientos de la plataforma sean contractualmente necesarios.

• Crear una cuenta solicitada, verificar el correo electrónico o Telegram, autenticación, mensajes de servicio y configuraciones necesarias: pasos hacia un contrato a solicitud del usuario y ejecución del contrato, limitados a datos objetivamente necesarios.
• Asignar y verificar tareas seleccionadas, campañas solicitadas, ubicaciones, acuerdos y liquidación: ejecución del acuerdo correspondiente y pedido confirmado por el usuario. Esta base no cubre automáticamente los mensajes de marketing opcionales ni el seguimiento del comportamiento de terceros.
• Recepción y conciliación de pagos, reembolsos, conversión, recompensas y pagos: realización de la operación solicitada. La contabilidad y la retención obligatorias se basan en una obligación legal sólo cuando un requisito legal específico aplicable realmente impone ese deber a Pixora Ads.
• Seguridad y prevención de abusos: procesamiento limitado a lo necesario para ejecutar el contrato solicitado de forma segura u otra base específica según la ley aplicable. La defensa de reclamaciones puede basarse en el artículo 4, apartado 3, de la PDPL de los EAU. El interés comercial o legítimo general de la empresa no es, en sí mismo, un motivo de procesamiento independiente sin consentimiento según la PDPL de los EAU. Cuando otra ley aplicable permita intereses legítimos, la necesidad y la proporcionalidad se evaluarán por separado; Los derechos e intereses de los usuarios deben ser considerados y no deben ser anulados injustificadamente.
• El perfil de audiencia opcional y las ofertas de marketing: consentimiento activo separado para el fin indicado donde el procesamiento se basa en el consentimiento. El rechazo o retiro no bloquea las funciones ordinarias del servicio; una tarea específica puede requerir el perfil opcional relevante.
• Estadísticas de calidad y confiabilidad: resultados agregados y anónimos. Si para su elaboración se utilizan datos personales, se determina por separado la base aplicable y el alcance necesario; incluir un propósito en los Términos no crea por sí solo esa base.

8. Destinatarios

Los datos necesarios pueden ser manejados por Telegram, proveedores de pago, bancos o socios de pago, alojamiento, almacenamiento, CAPTCHA, proveedores de infraestructura y análisis, y personal autorizado de moderación o soporte. Si se habilita una red publicitaria externa, solo se comparten los datos necesarios para solicitar y verificar un anuncio en las condiciones mostradas.

Los anunciantes reciben el estado de la campaña y métricas agregadas; los editores reciben datos sobre el rendimiento de las transacciones. Los perfiles de audiencia individuales no se divulgan, excepto evidencia e información de calificación utilizada expresamente para una tarea extensa. Las autoridades reciben datos sólo de forma legal.

9. Lugares de procesamiento y transferencias internacionales

La infraestructura utilizada por Pixora Ads y los proveedores independientes puede estar ubicada en diferentes países. Los requisitos de almacenamiento y transferencia internacional están determinados por la ley aplicable, teniendo en cuenta al usuario, las actividades de procesamiento y las organizaciones involucradas. Telegram y otros servicios independientes describen sus propios términos y lugares de procesamiento en sus documentos.

Las transferencias desde los EAU están sujetas a los artículos 22 y 23 de la PDPL de los EAU cuando corresponda: se requiere un mecanismo de protección adecuado legalmente reconocido, salvaguardias contractuales apropiadas o una excepción aplicable a la transferencia en particular. La necesidad de un contrato se evalúa por separado; un proveedor extranjero y aceptar los Términos no autorizan por sí mismos todas las transferencias. Cuando se invoca el consentimiento por separado, éste debe estar relacionado con esa transferencia. Se puede solicitar información sobre los destinatarios, los países de procesamiento y las garantías para una transferencia en particular a Pixora Ads L.L.C-FZ en info@pixora-ads.com.

10. Conservación y supresión

• Cuenta y configuración: mientras exista la cuenta u obligaciones pendientes.
• Registros financieros, contractuales, de pagos y de auditoría: para contabilidad obligatoria, disputas y períodos de prescripción, normalmente al menos cinco años, a menos que la ley exija lo contrario.
• Tareas, campañas, pruebas, apoyo y apelaciones: hasta el desempeño y hasta tres años después del cierre, a menos que sea necesario para una disputa activa.
• Tokens de editor y listas de destinatarios: mientras la plataforma está conectada o las ubicaciones permanecen abiertas, se eliminan o se anonimizan irreversiblemente, a menos que lo exija una ley o una disputa.
• Perfil de audiencia: hasta que se retire el consentimiento o se elimine el perfil; verificación de la ciudad: 90 días o el período mostrado.
• Registros técnicos y señales de riesgo: solo el tiempo necesario para seguridad, investigación de abusos repetidos y auditoría.

11. Seguridad

Los controles incluyen separación de acceso, administrador MFA, cifrado de detalles de pago, tokens de bot y listas de destinatarios, hash de secretos e identificadores derivados, sesiones cortas, registros de auditoría, copias de seguridad, monitoreo y contabilidad transaccional.

Ninguna transmisión por Internet puede garantizarse de forma absolutamente segura. Pixora Ads contiene incidentes, conserva datos de investigación, evalúa impacto y realiza las notificaciones requeridas legalmente.

12. Decisiones automatizadas

Las reglas versionadas pueden calcular una puntuación de confianza, bloquear una nueva asignación o enviar un pago, campaña, informe o pago a revisión humana. Esto no confisca automáticamente los fondos. Los usuarios reciben un motivo disponible y pueden solicitar una revisión humana.

13. Derechos del usuario

Envíe una solicitud a través de @pixoradsinfo, @pixorads_support o info@pixora-ads.com con su Telegram ID, ID de cuenta o correo electrónico de cuenta verificada, la solicitud y un método de respuesta. Para proteger la cuenta, Pixora Ads puede verificar la propiedad de manera proporcional y solicitar solo la información necesaria. Los registros requeridos por la ley, la contabilidad financiera, una operación abierta o la defensa de reclamaciones pueden permanecer después de que se elimine el perfil de trabajo. Los derechos disponibles, las excepciones y los plazos de respuesta están determinados por la ley aplicable.

Cuando se aplica la PDPL de los EAU, la información, la portabilidad, la corrección y eliminación, la restricción o interrupción del procesamiento y las objeciones a las decisiones automatizadas se rigen por los artículos 13 a 18 con sus condiciones y excepciones. Se podrá contactar con el responsable del tratamiento como se describe anteriormente en el artículo 19; sigue estando disponible el derecho a presentar una reclamación ante la autoridad de control competente.

• Solicitar información de procesamiento y una copia de los datos relevantes en la medida prevista por la ley aplicable.
• Solicitar su rectificación, limitación o supresión, oponerse al tratamiento o solicitar la portabilidad cuando el derecho correspondiente esté previsto por la ley.
• Retirar el consentimiento para el perfil de audiencia o para mensajes publicitarios sin invalidar el tratamiento lícito realizado anteriormente.
• Impugnación de la tramitación o de una decisión automatizada ante una autoridad o tribunal competente.

14. Almacenamiento del dispositivo

El Mini App utiliza cookies de sesión protegidas y el Telegram Dispositivo/Almacenamiento seguro disponible para autenticación, tema y continuidad del flujo activo. El almacenamiento obligatorio no se utiliza para vender datos ni para el seguimiento del comportamiento de terceros. Deshabilitarlo puede impedir el inicio de sesión o la confirmación financiera.

Google Ads se conecta en páginas web públicas para medir la publicidad; Se envía un evento de registro después del registro web verificado. Cuando se ejecuta su etiqueta, Google puede recibir la URL de la página, la dirección IP, información del navegador y del dispositivo, cookies u otros identificadores en línea y eventos de medición, según la configuración y el entorno. Información de procesamiento de Google: https://policies.google.com/technologies/partner-sites.

La medición de la publicidad es distinta de las herramientas de inicio de sesión necesarias y no es una condición para celebrar el contrato. Cuando la ley aplicable requiera un consentimiento previo por separado, aceptar los Términos y reconocer esta Política no lo reemplaza. La configuración del navegador o de Google puede limitar algunas mediciones; ellos mismos no comunican ese consentimiento a Pixora Ads.

15. Actualizaciones y contacto

La política actual está disponible en pixora-ads.com/legal/privacy. Una actualización de material recibe una nueva versión y se muestra antes de que continúe el procesamiento afectado. Se aceptan preguntas sobre privacidad, retirada de consentimiento y solicitudes de los interesados ​​a través de @pixoradsinfo, @pixorads_support o info@pixora-ads.com.

16. Cuenta web y correo electrónico de servicio.

El inicio de sesión del navegador procesa la dirección de correo electrónico, la verificación de la dirección, un hash de contraseña de Argon2id, derivados protegidos de códigos de un solo uso, historial de inicio de sesión, descripción del navegador y sesiones activas. Las contraseñas en texto plano no se almacenan ni se envían al proveedor de correo electrónico.

Para el inicio de sesión Telegram, el bot recibe una solicitud única que el usuario confirma en un chat privado. No se solicita el número de teléfono Telegram. Los métodos de inicio de sesión están asociados con una única cuenta Pixora Ads.

Las cookies necesarias respaldan el inicio de sesión, la protección de solicitudes y la confirmación vinculada al navegador. Una sesión dura hasta 30 días y se puede finalizar en el perfil. El almacenamiento del navegador contiene preferencias de interfaz, verificación pendiente y un parámetro de referencia. Los códigos de correo electrónico duran 10 minutos y las solicitudes de inicio de sesión de bot duran 5 minutos; La limpieza programada elimina los registros caducados.

Cuando se conecta Resend, este proveedor recibe la dirección del destinatario y el contenido del correo de servicio solicitado, incluido el código de un solo uso, para entregar el mensaje y procesar el estado de entrega. Los correos de registro y recuperación de acceso no constituyen consentimiento para recibir publicidad. Información del proveedor: https://resend.com/legal/privacy-policy. La entrega puede utilizar infraestructura fuera del país del usuario y está sujeta a los requisitos de transferencia aplicables.