1. Responsable y contacto
Zamudio Clipping is operated by THE CLIPPING CORNER LLC, a Florida limited liability company. El responsable es THE CLIPPING CORNER LLC, FEI/EIN 33-2646317, Florida Document Number L25000008405.
Domicilio principal: 265 Commercial Circle, Keystone Heights, FL 32656, United States. Dirección postal: 105 North Ivy Avenue, Florahome, FL 32140, United States. Para privacidad y solicitudes de datos: legal@zamudioclipping.com.
2. Información que proporciona
Tratamos los datos que aporta al registrarse, solicitar participación, completar su perfil, conectar cuentas, participar en campañas, configurar pagos o comunicarse con nosotros: nombre, contacto, país, declaraciones de elegibilidad, perfiles sociales, solicitudes y mensajes. El programa actual está limitado a Venezuela.
3. Cuenta e inicio de sesión
Clerk presta el servicio de autenticación. Zamudio conserva el enlace de identidad, los datos de perfil necesarios, el rol y los estados de registro, aprobación y actividad. Clerk procesa el inicio de sesión y la seguridad de autenticación; las contraseñas gestionadas por Clerk no se guardan en la base de datos de Zamudio.
No ofrecemos un control de autoeliminación de la identidad Clerk. Las solicitudes de supresión se tramitan con el operador para considerar conjuntamente los registros de cuenta, identidad, pagos, contratos y seguridad.
4. Solicitudes y verificación de identidad
La solicitud de Editor puede incluir documentos de identidad, frente y reverso, e imágenes faciales necesarias para revisión humana de identidad y elegibilidad. Registramos decisiones, solicitudes de cambios y evidencia de revisión según los permisos del personal.
Los archivos de identidad están en almacenamiento privado y las vistas autorizadas usan enlaces de duración limitada. El vencimiento de un enlace no equivale a borrar el archivo. La implementación actual no genera plantillas biométricas faciales automatizadas ni presupone que todas las llamadas de onboarding se graben.
5. Datos bancarios y pagos
Tratamos datos del titular, banco, país, tipo de cuenta, moneda y los identificadores bancarios que correspondan, incluidos número de cuenta, routing, SWIFT/BIC o IBAN cuando se aporten. Los datos sensibles se cifran en el servidor y se muestran enmascarados por defecto.
El acceso a datos bancarios completos está limitado a funciones autorizadas y su consulta requiere una razón registrada. Conservamos versiones del perfil bancario, ingresos, liquidaciones, conciliaciones y comprobantes necesarios para operar y resolver cuestiones financieras.
6. Campañas, publicaciones y desempeño
Tratamos asignaciones, aceptaciones de condiciones, enlaces de publicaciones aportados, fechas, estados de revisión, evidencias y observaciones de métricas. Las estadísticas operativas se calculan con registros de la plataforma y evidencia validada; no debe confundirse ese cálculo con analíticas importadas automáticamente desde proveedores sociales.
7. Referidos
Registramos enlaces y visitas de atribución, vínculos de referencia, aprobación como Editor, activación, intervalos elegibles y recompensas. Estos datos permiten atribuir referencias reales, aplicar límites, prevenir fraude y mantener evidencia de decisiones.
8. Seguridad, registros y preferencias
Podemos tratar información técnica necesaria para seguridad y funcionamiento, como dirección IP, agente de usuario, actividad de sesión, marcas de tiempo, errores y eventos de auditoría. Usamos almacenamiento necesario para sesión, idioma, tema y preferencias de privacidad.
Los registros de aceptación conservan identidad, versión, hash del documento y fecha; la evidencia técnica adicional se conserva donde el flujo correspondiente la registra. No afirmamos que todos los eventos incluyan una IP o un mismo conjunto de datos.
10. Google and YouTube Data
Zamudio Clipping utiliza YouTube API Services cuando el usuario elige conectar YouTube. El único scope de Google solicitado por el adaptador actual es https://www.googleapis.com/auth/youtube.readonly. No se solicitan permisos de correo, Drive, publicación o modificación de videos.
El acceso implementado consulta el canal del usuario mediante channels con snippet y mine=true. Obtiene el identificador del canal, título, imagen de perfil y URL del canal para identificar la cuenta conectada. No solicita la contraseña ni obtiene la dirección de correo de Google por este scope. No existe una ingesta implementada de videos o analíticas de YouTube.
El identificador y perfil del canal se almacenan en registros de conexión del servidor; los tokens de acceso y actualización emitidos se guardan cifrados en la base de datos del servidor. La información se usa únicamente para la conexión y la funcionalidad solicitada por el usuario. El acceso interno al perfil está restringido a permisos de cuenta y roles autorizados; los tokens se utilizan exclusivamente en el servidor.
No vendemos datos de Google ni los usamos para publicidad, segmentación o perfiles ajenos a la función solicitada. No se comparten con Meta para campañas publicitarias. El alojamiento y almacenamiento de la aplicación procesan los datos para prestar el servicio; Google recibe las solicitudes necesarias para autorización, actualización y revocación.
Los datos autorizados se conservan mientras exista una conexión válida y sean necesarios para su función. Los datos de YouTube almacenados se actualizan o eliminan conforme a los requisitos de YouTube, incluidos los límites de 30 días que correspondan. Al desconectar o detectarse una revocación, se retiran los tokens y los metadatos autorizados locales. Las solicitudes de eliminación de datos autorizados de YouTube y las revocaciones se atienden dentro de siete días naturales cuando esa política lo exige.
Puede desconectar YouTube en Conexiones sociales o revocar permisos desde su cuenta de Google. Si revoca directamente en Google, la revocación se aplica en Google; también puede desconectar en Zamudio o avisar a legal@zamudioclipping.com para solicitar la eliminación local. Desconectar no elimina videos de YouTube ni los registros independientes de pagos o disputas de Zamudio.
11. Meta and Instagram Data
La conexión de Instagram preparada en el código solicita instagram_business_basic. El adaptador consulta user_id, username, name y profile_picture_url para identificar la cuenta. Los registros de conexión conservan el identificador, nombre de usuario, nombre visible, imagen y URL de perfil cuando el proveedor los devuelve.
No se solicitan ni almacenan contraseñas de Instagram o Facebook. El token se guarda cifrado en el servidor y se utiliza para la conexión autorizada. El adaptador actual no publica contenido ni recupera estadísticas de contenido; tampoco implementa actualización de tokens de Instagram.
El perfil está disponible solo para el usuario y el personal que tenga permiso operativo. Los datos se usan para la cuenta conectada y no se venden. La desconexión elimina localmente los tokens y los metadatos autorizados; también intenta revocar permisos en Meta. Si el proveedor no responde, la eliminación local no prueba que el permiso remoto haya sido revocado: revise los controles del proveedor.
Puede pedir la eliminación de datos procedentes de Meta/Instagram escribiendo al contacto de privacidad e identificando la cuenta, sin compartir contraseñas o tokens. La publicidad opcional de Meta descrita en otra sección es distinta de la conexión de Instagram.
12. TikTok Data
La integración de TikTok preparada en el código solicita user.info.basic. Cuando se habilite y el usuario autorice, el adaptador consulta open_id, display_name y avatar_url para identificar la cuenta. No solicita el correo ni la contraseña y no implementa publicación o analíticas de videos.
Los identificadores y datos de perfil recibidos se almacenan en la conexión del servidor. Los tokens emitidos se cifran; el adaptador contempla actualización y revocación. El acceso interno se limita a los permisos operativos, y los datos no se venden. Si TikTok figura como no disponible en la interfaz, no se inicia autorización desde esa opción.
La desconexión elimina los tokens y los metadatos autorizados locales e intenta revocar la autorización del proveedor. Puede incluir datos de TikTok en una solicitud de eliminación. Esto no borra contenido directamente alojado en TikTok.
13. Finalidades del tratamiento
Usamos información para gestionar solicitudes y elegibilidad, autenticar cuentas, verificar identidad, administrar campañas y publicaciones, calcular ingresos y referidos, ejecutar y conciliar pagos, atender comunicaciones y solicitudes de privacidad, prevenir fraude y mantener evidencia contractual y de seguridad.
Una autorización social no permite usos ilimitados. El acceso a datos del proveedor se limita a la funcionalidad autorizada y sus reglas. Las categorías opcionales de cookies y publicidad están desactivadas hasta que el usuario las active.
14. Comunicaciones y medición opcional de Meta
La plataforma contiene una integración configurable de Meta Pixel y Meta Conversions API para páginas promocionales y atribución, separada de los datos de la conexión social. La carga del Pixel requiere configuración y consentimiento de publicidad. Los eventos de Conversions API que lo requieren también dependen del consentimiento de publicidad registrado.
Cuando esa función está configurada y autorizada, puede tratar visitas y eventos como visualización o clic hacia WhatsApp, identificadores de campaña y anuncio, UTM, fbclid, identificadores de cookies _fbp/_fbc, IP y agente de usuario. Para coincidencia de eventos, Conversions API también puede transmitir a Meta hashes del número de teléfono y de la referencia de seguimiento; estos hashes no deben considerarse datos anónimos. No se envían datos de Google/YouTube a esa función. Puede cambiar sus categorías opcionales en los controles de privacidad del sitio.
Si se comunica por WhatsApp, podemos recibir y conservar mensajes, datos de contacto y referencias de atribución para atender la conversación; el servicio y sus webhooks son prestados por WhatsApp/Meta.
15. Proveedores y comunicaciones de datos
La aplicación utiliza Replit para alojamiento y almacenamiento de la aplicación, incluido almacenamiento privado de archivos; Clerk para autenticación; Airtable para sincronización operativa de identidades de Editor y control de cuentas; y, cuando corresponda, Google/YouTube, Meta/Instagram, TikTok y WhatsApp/Meta para las funciones que el usuario elija o autorice.
El acceso y los campos compartidos se limitan a la función y permisos correspondientes. No se ha implementado un proveedor externo de plantillas biométricas ni un servicio de verificación bancaria de terceros en estos flujos. No comercializamos datos personales.
Podemos comunicar información necesaria a proveedores de servicio, personal autorizado o autoridades cuando exista obligación legal o sea necesario para proteger derechos, seguridad o resolver una disputa. No publicamos documentos de identidad, datos bancarios completos ni tokens de autorización.
16. Procesamiento internacional y seguridad
El operador está en Estados Unidos y el programa actual admite participantes de Venezuela. Los servicios de alojamiento, autenticación y plataformas de terceros pueden procesar datos internacionalmente. Aplicamos las obligaciones y salvaguardas que correspondan; no afirmamos una certificación o ubicación única de datos que la aplicación no haya establecido.
Usamos permisos por rol, cifrado de tokens sociales y datos bancarios sensibles, almacenamiento privado de evidencia y controles de auditoría. Ningún sistema elimina todo riesgo. No envíe contraseñas, tokens ni documentos sensibles por canales públicos.
17. Retención
Los datos se conservan mientras sean necesarios para la función, la relación, obligaciones aplicables, conciliaciones, fraude, seguridad o disputas. Los registros financieros, versiones de perfiles bancarios, decisiones, contratos y auditoría pueden necesitar conservarse de forma restringida después de terminar una participación.
La desconexión social retira los tokens y el perfil autorizado local, pero no equivale a una eliminación general de datos independientes de campaña, pagos o seguridad. Las reglas específicas de YouTube descritas arriba se aplican a sus datos autorizados; no son una autorización para retenerlos indefinidamente.
No ofrecemos una eliminación general automática por inactividad. Las solicitudes de privacidad se revisan según el dato y su origen. La caducidad de un enlace privado de archivo no elimina su contenido almacenado.
18. Opciones, derechos y revocación
Puede solicitar acceso, corrección, información sobre tratamiento o eliminación, y ejercer otros derechos que le correspondan, a través de legal@zamudioclipping.com. Verificaremos razonablemente que la solicitud sea de la persona o representante autorizado; no solicitamos contraseñas ni tokens para esa comprobación.
Puede cambiar preferencias opcionales de privacidad y desconectar cuentas sociales. La revocación directa en un proveedor no borra por sí sola los datos que Zamudio ya recibió. La solicitud de eliminación puede incluir expresamente datos de uno o varios proveedores.
19. Eliminación de datos
Las instrucciones públicas de eliminación explican cómo identificar su cuenta, incluir datos sociales y conocer posibles excepciones de retención. No necesita iniciar sesión para consultarlas o enviar la solicitud.
Confirmamos la recepción dentro de siete días naturales y procuramos completar las solicitudes generales verificadas dentro de 30 días, sujeto a los plazos obligatorios aplicables. Los datos autorizados de YouTube se eliminan dentro de siete días cuando lo exige su política. Si una obligación o verificación afecta el trámite, informamos el motivo y el alcance de la retención.
20. Menores de edad
El programa está dirigido a mayores de 18 años y no admite intencionalmente participantes menores. Si cree que recibimos información de un menor, contacte al operador para revisar la situación y las medidas correspondientes.
21. Cambios y versiones
Versión 1.1. Vigencia y última actualización: 30 de septiembre de 2026. Publicamos las actualizaciones con su fecha y versión. Esta página no genera una aceptación automática ni altera las versiones o los hashes de consentimientos históricos.
9. Conexiones sociales opcionales
Solo accedemos a un proveedor cuando el usuario inicia una autorización y la integración está disponible. El código contempla Google/YouTube, Meta/Instagram y TikTok; una integración deshabilitada no obtiene datos por figurar en esta política.
Los permisos solicitados y los datos realmente accedidos se detallan abajo. Los tokens de autorización y, cuando el proveedor los emite, los tokens de actualización se cifran en el servidor; no se envían a la interfaz ni se muestran en estas páginas. No pedimos ni almacenamos contraseñas de redes sociales.
Los adaptadores actuales no publican contenido ni importan videos o analíticas de desempeño del proveedor. Los enlaces y métricas que usted aporta por otros flujos constituyen registros operativos distintos.