Aviso de privacidad de Pa Pronto es Tarde y Pa Pronto OS+

1 · Quién es responsable de tus datos

Pa Pronto es Tarde SAPI de CV, con domicilio en Callejón del Horno 21, Cuadrante de San Francisco, Coyoacán, Ciudad de México, CP 04320, México, es responsable del tratamiento de tus datos personales en el sitio paprontoestarde.com, en la plataforma Pa Pronto OS+ (incluido el portal del cliente) y en los servicios que prestamos.

Contacto para asuntos de datos personales: hola@paprontoestarde.com · 55 7915 6787. Responsable designado: Dirección General.

Pa Pronto OS+ es la plataforma con la que prestamos nuestros servicios: en ella las empresas que nos contratan conectan sus propias cuentas de redes sociales, aprueban su contenido y reciben sus reportes en su portal del cliente. Cada empresa cliente ve solo lo suyo.

Cuando NO somos responsables, sino encargados

Hay un caso en el que Pa Pronto es Tarde no es responsable de tus datos: los datos del personal de nuestras empresas clientes tratados dentro del módulo de identidad digital corporativa (las tarjetas de presentación digitales). Ahí la responsable es la empresa que te emplea, que decide qué datos se recogen y para qué, y nosotros somos encargados.

Lo mismo vale para los gafetes y para las tarjetas de lealtad: en los gafetes, la responsable de los datos es la empresa que expide el gafete; en las tarjetas de lealtad, el responsable es el negocio que la emite.

Como encargados, tratamos esos datos por cuenta de esa empresa y siguiendo sus instrucciones: no los usamos para ninguna finalidad propia, no los vendemos ni los compartimos con terceros salvo lo indispensable para prestar el servicio, y los suprimimos cuando la empresa nos lo indica o cuando termina la relación que los justifica. Cada borrado queda registrado.

Si eres parte del personal de una empresa cliente y quieres ejercer tus derechos ARCO sobre esos datos, dirígete a tu empresa: es la responsable y su propio aviso de privacidad es el que los gobierna. Si nos escribes a nosotros, canalizamos tu solicitud con ella y te lo confirmamos.

2 · Qué datos tratamos

De clientes y prospectos

• Nombre comercial y razón social
• Nombre de la persona de contacto
• Teléfono, correo y domicilio del negocio
• RFC y datos de facturación
• Cuentas de redes sociales del negocio

De colaboradores

• Nombre, correo y teléfono
• Puesto y área
• Datos laborales y de remuneración
• Registro de asistencia y de tiempo trabajado
• Evaluaciones de desempeño
• Equipo asignado y en préstamo

De visitantes del sitio

• Los datos que dejas en el formulario de contacto
• Los datos del negocio que capturas en la auditoría digital gratuita

De artistas y de las personas que los representan

En la Cartelera de Pa Pronto OS+, la agenda de eventos y música en vivo de los negocios para los que trabajamos, el equipo de Pa Pronto es Tarde registra a los artistas que se presentan, a la persona de contacto de cada uno y, cuando los hay, a sus integrantes. Los datos nos los da el negocio que agenda la presentación, el propio artista o quien lo representa. Si eres artista, su contacto o uno de sus integrantes, tratamos:

• Nombre artístico y tipo de artista (banda, solista, stand-up, autor u otro)
• Nombre de la persona de contacto y su teléfono o su correo
• Notas de coordinación de la presentación
• Fecha, hora y lugar de cada presentación agendada
• Nombre y usuario de Instagram de los integrantes del artista
• Género musical y redes sociales públicas del artista

Los usamos solo para agendar y coordinar las presentaciones y para avisar al equipo cuando un mismo artista queda agendado en dos lugares a la vez. No los usamos para publicidad ni para hacerte perfiles, y no los vendemos ni los cedemos. De los integrantes no guardamos el teléfono: solo su nombre y su Instagram, que ve el equipo de Pa Pronto es Tarde. El teléfono y el correo de contacto los ve únicamente el equipo de Pa Pronto es Tarde con permiso para escribir en la Cartelera: ningún cliente los ve, ni ve en qué otro lugar se presenta un artista. El nombre artístico sí puede aparecer en las publicaciones con las que el negocio anuncia la presentación. Se guardan en la base de datos de Pa Pronto OS+, en Google Cloud, región us-central1 (Estados Unidos).

Para pedir que corrijamos o borremos los datos de un artista o de su contacto, escribe a hola@paprontoestarde.com con el asunto «Derechos ARCO» (apartado 6): basta con decirnos el nombre artístico y quién eres. Respondemos en el plazo de ese apartado, máximo 20 días hábiles.

Si conectas tu cuenta de TikTok a Pa Pronto OS+

La conectas tú, desde tu portal del cliente (entrando con tu correo autorizado), en la pantalla de TikTok (TikTok Login Kit). Pa Pronto OS+ nunca recibe ni guarda tu contraseña de TikTok. Con cada permiso recibimos esto:

• user.info.basic: el identificador de tu cuenta para esta app y tu nombre visible, para saber qué cuenta se conectó.
• user.info.stats: tus seguidores, las cuentas que sigues, tus me gusta totales y tu número de videos. Guardamos solo tus seguidores y tu número de videos.
• video.list: de tus 20 videos públicos más recientes, incluidos los que no publicamos nosotros, guardamos su descripción, enlace, miniatura, fecha, vistas, me gusta, comentarios y compartidos, para tu reporte.
• video.publish: antes de publicar, la información que TikTok exige para hacerlo (tu foto de perfil, tu usuario, tu apodo, las opciones de privacidad e interacción de tu cuenta y la duración máxima de un video). Justo antes de enviar volvemos a consultarla. Publicamos solo lo que autorizaste, con las opciones que tú elegiste, y consultamos si quedó publicado.
• video.upload: TikTok lo incluye con su producto de publicación, pero no lo usamos.

Usamos estos datos solo para publicar lo que autorizaste y para tu reporte. No los enviamos a proveedores de inteligencia artificial, no los usamos para publicidad, para hacer perfiles de personas ni para entrenar modelos, no los vendemos ni los cedemos, y no obtenemos datos de tus seguidores ni de ninguna otra persona. No leemos ni enviamos mensajes directos. Se guardan en la base de datos de Pa Pronto OS+, en Google Cloud, región us-central1 (Estados Unidos).

Al desconectar tu cuenta desde tu portal, primero retiramos el permiso ante TikTok y borramos en ese momento la cuenta conectada (llaves de acceso, identificador y apodo), sus números y las publicaciones que medíamos; lo que esperaba salir a TikTok se cancela, y el identificador de tu cuenta se quita de lo ya publicado. Si TikTok no acepta la revocación, te lo decimos y lo nuestro se borra igual. Conservamos el registro de tus autorizaciones y desconexiones como constancia, y los reportes que ya te entregamos. Si retiras el permiso desde TikTok, dejamos de leer y publicar en ese instante, pero TikTok no nos avisa: para que también borremos lo guardado, desconéctala desde tu portal o escríbenos a hola@paprontoestarde.com con el asunto «Borrar mis datos de TikTok». Lo ya publicado sigue en tu cuenta de TikTok, que es tuya.

De quien porta una tarjeta digital o un gafete

• Nombre, foto, puesto y empresa
• Los datos de contacto que la persona o la empresa decidan mostrar
• Los registros de acceso: puerta, fecha y hora en que se leyó el gafete
• Las veces que alguien abre o escanea la tarjeta, sin identificar a quien la abre

De quien tiene una tarjeta de lealtad

• Nombre y apellidos, teléfono o correo
• Número de lealtad
• Visitas, puntos, sellos y premios canjeados

Qué datos son públicos

• En una tarjeta digital o un gafete, son públicos el nombre, la foto, el puesto, la empresa y los datos de contacto que se decidió mostrar. Quien los sube acepta que sean públicos al expedirse la tarjeta o el gafete. Si son de otra persona, declara contar con su consentimiento. Cualquiera que abra la tarjeta, escanee su QR o lea su NFC puede verlos.
• En una tarjeta de lealtad, solo son públicos el primer nombre, el número de lealtad, el código QR y el NFC. Ningún otro dato de la tarjeta de lealtad se exhibe.
• Nunca son públicos el registro de accesos, la lista de puerta, ni el historial de visitas y premios de una tarjeta de lealtad.
• La foto de una tarjeta o un gafete se usa solo para identificar visualmente a su portador. No se usa para reconocimiento facial y no se trata como dato biométrico.
• Para dejar de mostrar tus datos, pide a la empresa o al negocio que te dio la tarjeta que la dé de baja, o escríbenos a hola@paprontoestarde.com y canalizamos tu solicitud. Al darse de baja, tus datos dejan de mostrarse de inmediato.

Datos personales sensibles

Tratamos un dato sensible: datos biométricos (huella o reconocimiento facial) de colaboradores, para el control de acceso a nuestras oficinas. Antes de registrar este dato, pedimos tu consentimiento expreso y por escrito, que firmas al darte de alta como colaborador de la casa.

3 · Para qué los usamos

Finalidades necesarias

Sin estas no podemos darte el servicio, y no requieren tu consentimiento adicional:

• Prestar los servicios de marketing, producción audiovisual y gestión de redes sociales contratados
• Preparar y enviarte el diagnóstico digital que pides en paprontoestarde.com/auditoria: te llega por correo, y algunos de sus puntos los revisamos contigo en una llamada de 15 minutos
• Facturar y cumplir obligaciones fiscales y contables
• Comunicarnos contigo sobre tu servicio
• Administrar la relación laboral, cuando eres colaborador
• Agendar y coordinar las presentaciones de artistas en la Cartelera, cuando eres artista o su contacto
• Expedir, mostrar y dar de baja tarjetas digitales y gafetes, y registrar los accesos que la empresa controla con ellos
• Operar las tarjetas de lealtad: registrar visitas, acumular y canjear premios

Finalidades adicionales

Puedes negarte a estas sin que afecte tu servicio:

• Enviarte información sobre nuestros servicios
• Usar material gráfico de tu negocio en nuestro portafolio
• Optimizar de forma interna la prestación de nuestros servicios (por ejemplo, analizar el desempeño de contenido y procesos internos)

Para negarte a las adicionales, escribe a hola@paprontoestarde.com en cualquier momento.

4 · Tecnologías y tratamiento automatizado

Usamos herramientas de automatización e inteligencia artificial dentro de nuestros sistemas internos para organizar y consultar información —por ejemplo, para redactar diagnósticos o clasificar contenido—, pero ninguna de ellas decide ni actúa por sí sola: siempre hay una persona del equipo que revisa y aprueba antes de que algo se escriba, se publique o afecte tu servicio. Los datos de tu negocio no se usan para entrenar modelos de terceros: los procesamos con proveedores cuyos términos contractuales lo excluyen expresamente. Alojamos la información en Google Cloud, región us-central1 (Estados Unidos).

5 · Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra pérdida, uso, acceso o divulgación no autorizados, entre ellas:

• Cifrado en tránsito y en reposo
• Control de acceso por rol, con permisos por entidad y acción
• Registro de auditoría de los cambios
• Verificación en dos pasos para las cuentas del equipo
• Respaldos con recuperación a punto en el tiempo

6 · Tus derechos ARCO

Puedes Acceder a tus datos, pedir su Rectificación si son inexactos, solicitar su Cancelación cuando consideres que no se requieren, u Oponerte a su uso para fines específicos.

Ejercerlos es gratuito. Para hacerlo:

• Escribe a hola@paprontoestarde.com con el asunto «Derechos ARCO».
• Incluye tu nombre, un medio para contactarte, copia de tu identificación, qué derecho ejerces y sobre qué datos.
• Responderemos en un plazo máximo de 20 días hábiles.

Por la misma vía puedes revocar tu consentimiento en cualquier momento.

7 · Limitar el uso o la divulgación

Puedes pedirnos por escrito a hola@paprontoestarde.com que limitemos el uso o la divulgación de tus datos, o solicitar tu inscripción en nuestro listado de exclusión interno.

8 · Cookies, medición y publicidad

Para medir nuestra publicidad usamos el píxel de Meta (Facebook e Instagram). No se carga en cuanto abres una página: espera a que interactúes con ella (que la toques, la desplaces o escribas) o, si no lo haces, unos segundos. Al cargarse guarda una cookie propia en tu navegador y le informa a Meta de qué página visitaste, junto con tu dirección IP y los datos de tu navegador. Cuando envías el formulario de auditoría le avisamos además de que hubo una solicitud, sin tu nombre, tu correo ni tu teléfono: la coincidencia automática de datos personales está desactivada a propósito.

También medimos cuánta gente visita el sitio y por dónde llega, con Google Analytics (la etiqueta de Google). Guarda una cookie propia en tu navegador y le informa a Google de qué página abriste, tu dirección IP y los datos de tu navegador. Es medición de audiencia, no de publicidad: no le damos tu nombre, tu correo ni tu teléfono, y no la usamos para servirte anuncios. Los dos se cargan solo en paprontoestarde.com.

Puedes desactivar los dos bloqueando cookies en tu navegador, con cualquier extensión de bloqueo, desde tus preferencias de anuncios en Meta o con el complemento de inhabilitación de Google Analytics. Si lo haces, el sitio funciona igual.

También guardamos tu preferencia de tema (claro u oscuro) en el almacenamiento local de tu navegador (`localStorage`); ese dato no sale de tu dispositivo ni llega a nosotros.

9 · Cambios a este aviso

Este aviso puede cambiar. Publicaremos la versión vigente en paprontoestarde.com/privacidad y, si el cambio es sustancial, te lo comunicaremos por hola@paprontoestarde.com.