Política de Seguridad y Privacidad de Datos para Campañas de Lead Generation en Meta de Topical Branders:

I. Propósito y Alcance

Propósito: Establecer los lineamientos y procedimientos para la recolección, uso, almacenamiento, protección y eliminación de los datos personales obtenidos a través de las campañas de Lead Generation (principalmente Lead Ads) ejecutadas en las plataformas de Meta (Facebook e Instagram). Alcance: Aplica a todos los datos personales de los usuarios (leads) recolectados por Topical Branders a través de formularios instantáneos de Meta y su posterior manejo.

II. Recolección de Datos y Consentimiento

  • Datos Mínimos Necesarios: Solo se solicitará la información estrictamente necesaria para el objetivo de la campaña (ej. nombre, email, y/o número de teléfono). Se evitará pedir datos sensibles a menos que sea esencial y se obtenga un consentimiento explícito y separado.
  • Enlace Obligatorio a la Política de Privacidad: Todo formulario de Lead Ad incluirá un enlace directo y visible a la Política de Privacidad completa de Topical Branders.
  • Aviso de Consentimiento: Se incluirá un texto claro y conciso en el formulario que informe al usuario que, al enviar sus datos, otorga su consentimiento para ser contactado por Topical Branders.
  • Responsabilidad: Se dejará claro que Topical Branders es el responsable del tratamiento de los datos recolectados.

III. Uso y Tratamiento de los Datos (Actualizado)

  • Fines Específicos: Los datos recolectados se utilizarán para los fines declarados en el formulario de la campaña (ej. envío del ebook o información solicitada).
  • Segmentación Publicitaria Futura: Al aceptar esta política, el usuario otorga su consentimiento expreso para que Topical Branders utilice sus datos (como correo electrónico o ID de usuario) para crear audiencias personalizadas y segmentaciones dentro de las plataformas de Meta (Facebook e Instagram) con el único fin de mostrarle anuncios relevantes y promociones de Topical Branders a futuro.
  • No Venta a Terceros: Topical Branders se compromete a no vender, alquilar o ceder los datos personales de los leads a terceros. La transferencia de datos solo se permitirá a proveedores de servicios esenciales (ej. plataforma de email marketing) y siempre bajo acuerdos de confidencialidad.
  • Doble Opt-in (Recomendado): Para el envío de comunicaciones masivas (ej. newsletters), se recomienda la implementación de un proceso de Doble Opt-in posterior.

IV. Seguridad y Almacenamiento

  • Descarga Segura: La descarga de los datos de Meta se realizará a través de conexiones seguras (ej. HTTPS) y solo por personal autorizado.
  • Cifrado y Acceso Restringido: Los datos de los leads se almacenarán en bases de datos o sistemas CRM con medidas de seguridad robustas, incluyendo:
    • Acceso restringido solo al personal que lo requiera para su función.
    • Uso de contraseñas fuertes y autenticación de dos factores.
  • Período de Retención: Los datos se conservarán solo durante el tiempo necesario para cumplir con los fines para los que fueron recolectados y para cumplir con las obligaciones legales. Se establecerá un procedimiento para la eliminación periódica de los leads inactivos o que hayan revocado su consentimiento.

V. Derechos del Usuario (Derechos ARCO y Similares)

Se garantizará que los usuarios puedan ejercer sus derechos en relación con sus datos personales. Se debe proveer un mecanismo de contacto fácil para:
  • Acceso: Solicitar una copia de los datos personales que se tienen del usuario.
  • Rectificación: Pedir la corrección de datos incorrectos o incompletos.
  • Cancelación/Oposición: Solicitar la eliminación de sus datos (derecho al olvido) o revocar el consentimiento para el tratamiento, incluyendo la revocación del consentimiento para la segmentación publicitaria futura.
    • Acción Clave: Todo correo electrónico de marketing debe incluir un enlace visible para "darse de baja".

VI. Auditoría y Cumplimiento de Normativa

  • Revisión Periódica: Esta política y las medidas de seguridad asociadas se revisarán al menos una vez al año.
  • Formación del Personal: El personal involucrado en la gestión de las campañas y el manejo de los leads recibirá formación regular sobre las políticas de seguridad de datos.