Política de privacidad

El responsable de tus datos es responsable a confirmar, con domicilio en domicilio a confirmar, Paraguay. En esta política lo llamamos «PAUTIK» o «nosotros».

Para cualquier consulta sobre tus datos, escribinos a correo a confirmar.

Tu cuenta. Tu nombre, tu correo y tu contraseña. La contraseña nunca se guarda tal cual: guardamos solo un resumen cifrado (hash Argon2id) que no permite recuperarla. Los usamos para crear tu cuenta, dejarte entrar y reconocerte.

Tus sesiones. Cada vez que entrás guardamos la dirección IP, el navegador y el sistema que usaste, y las fechas de la sesión. Sirven para mantenerte conectado y para que veas en «Mi cuenta» desde dónde está abierta tu cuenta y cierres las sesiones que no reconozcas.

La verificación en dos pasos. Si la activás, guardamos cifrados la clave de tu app de códigos y tus códigos de respaldo.

Tus negocios. El nombre de cada negocio y lo que cargues en «Datos del negocio»: rubro, descripción, sitio web, moneda, WhatsApp, horario, tono, colores de marca, público, dirección y radio de alcance en kilómetros. También los productos o servicios que cargues (con descripción, precio y enlace) y quiénes integran cada negocio y con qué rol. Es la base para preparar tus campañas.

Seguridad. Anotamos los ingresos, los intentos fallidos, las altas de cuenta y los bloqueos, con la fecha, la IP y el correo escrito en el formulario, aunque ese correo no tenga cuenta. Sirve para frenar ataques, como alguien que prueba contraseñas en tu cuenta, y para investigar problemas. Nunca anotamos contraseñas.

Lo que no pedimos: documento de identidad, datos de tarjetas ni la ubicación de tu dispositivo. La dirección del negocio la escribís vos.

PAUTIK está antes de su lanzamiento. La conexión con tu cuenta de Meta, la generación de textos e imágenes con inteligencia artificial y la lectura de tu sitio web todavía no están activas en pautik.app. Hoy no recibimos datos de Meta ni enviamos tus datos a proveedores de inteligencia artificial.

Antes de activar cada una de esas funciones vamos a actualizar esta política con los datos que intervienen y el nombre de cada proveedor. Lo ya decidido sobre Meta está en «Tu cuenta de Meta».

Para darte el servicio que pediste: sin tu cuenta y los datos de tu negocio no podemos preparar tus campañas.

Para proteger tu cuenta y el servicio: para eso existen la bitácora de seguridad, los límites de intentos y el control anti-bots.

Con tu consentimiento: conectar tu cuenta de Meta es una decisión tuya, y podés revocarla cuando quieras.

Para cumplir la ley: si una autoridad competente nos lo exige conforme a la normativa de Paraguay.

Usamos pocas cookies. Las necesarias hacen que el sitio funcione; la de medición (el píxel de Meta), solo si la aceptás.

La cookie de sesión (__Secure-better-auth.session_token) te mantiene conectado. Dura hasta 30 días y se renueva mientras usás PAUTIK; al cerrar sesión se borra.

La cookie two_factor dura 10 minutos y solo aparece mientras ingresás con verificación en dos pasos.

La cookie sidebar_state recuerda si dejaste abierto o cerrado el menú del panel. Dura 7 días.

La cookie pautik_cookies guarda tu elección sobre las cookies (todas o solo las necesarias) durante un año.

Píxel de Meta: si aceptás en el aviso de cookies, cargamos el píxel de Meta (de Meta Platforms) para medir los anuncios de PAUTIK. Registra las páginas que visitás en pautik.app y Meta lo puede asociar a tu cuenta de Facebook o Instagram. Si elegís «Solo las necesarias», no se carga. Podés cambiar tu elección cuando quieras desde «Cookies», al pie de cada página. No usamos otras herramientas de analítica. Las fuentes y las imágenes del sitio se sirven desde pautik.app.

En las pantallas de registro e ingreso se carga Cloudflare Turnstile, un control anti-bots. Cloudflare puede usar sus propias cookies o datos técnicos para ese control, según su política de privacidad.

No vendemos ni alquilamos tus datos.

Cloudflare. Todo el tráfico de pautik.app pasa por Cloudflare, que nos da la conexión segura, la protección contra ataques y la caché de las páginas públicas. Por eso procesa datos técnicos de cada visita, como tu IP y la página pedida. En registro e ingreso, Cloudflare Turnstile además analiza señales de tu navegador para descartar bots, y nosotros verificamos su respuesta.

Meta, por el píxel: solo si aceptás las cookies de medición. Meta recibe las páginas que visitás en pautik.app y datos técnicos del navegador, y los trata según su propia política de privacidad.

Las personas de tu negocio. Quienes integran un negocio pueden ver sus datos y el nombre y el correo de los demás integrantes. Tus sesiones y tu configuración de seguridad solo las ves vos.

Meta y proveedores de inteligencia artificial: solo cuando esas funciones se activen, y en los términos que vamos a publicar acá antes.

Hoy no usamos un proveedor de correo: PAUTIK no te manda correos automáticos.

Autoridades: solo si la ley nos obliga, y con el alcance que corresponda.

Tus datos se guardan en una base de datos PostgreSQL, en un servidor propio administrado por responsable a confirmar. No usamos una nube de terceros para la base.

Como el tráfico pasa por la red de Cloudflare, que tiene centros de datos en muchos países, los datos de tus visitas pueden procesarse fuera de Paraguay mientras viajan.

Los datos de tu cuenta y de tus negocios, mientras tengas la cuenta. Si la borrás, se eliminan como se explica en «Borrar tu cuenta».

Una sesión deja de valer cuando la cerrás o tras 30 días sin usar PAUTIK.

La bitácora de seguridad se borra sola a los 90 días. Los contadores de intentos por IP, a las 24 horas.

Los registros técnicos del servidor rotan por tamaño y se sobrescriben solos.

Las copias de respaldo de la base se guardan hasta 14 días. Lo que borrás desaparece de las copias cuando estas vencen.

Conexión cifrada (HTTPS) en todo el sitio, con HSTS.

Contraseñas de al menos 10 caracteres, guardadas con hash Argon2id.

Verificación en dos pasos opcional, con app de códigos y códigos de respaldo de un solo uso.

Límites de intentos por IP, bloqueo temporal de una cuenta atacada y control anti-bots en registro e ingreso.

La web entra a la base con permisos limitados, y cada dato de un negocio se lee solo después de comprobar que pertenecés a ese negocio.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te vamos a avisar y contar qué hicimos. De tu lado: no repitas tu contraseña en otros sitios y activá la verificación en dos pasos.

Podés pedir acceso a tus datos, corregirlos, borrarlos u oponerte a un uso, conforme a la normativa de Paraguay sobre protección de datos personales.

Mucho lo podés hacer desde el panel. En «Mi cuenta» cambiás tu nombre y tu contraseña, activás o desactivás la verificación en dos pasos y cerrás sesiones. En «Datos del negocio» corregís la información de tu negocio, si sos dueño o administrador.

Para lo demás (una copia de tus datos, cambiar tu correo o borrar tu cuenta), escribinos a correo a confirmar desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad antes de actuar.

Podés borrar tu cuenta desde «Mi cuenta», en el panel: te pedimos tu clave para confirmar y el borrado se hace a los 30 días. Hasta ese día podés cancelarlo desde el mismo lugar. Si no podés entrar, escribinos a correo a confirmar desde el correo con el que te registraste.

Al borrar tu cuenta eliminamos tus datos, tus sesiones, tu verificación en dos pasos y tu lugar en cada negocio.

Los negocios donde sos la única persona se borran enteros, con sus datos y sus productos o servicios. En los negocios donde hay más gente, salís vos y el negocio sigue. Si sos la única persona dueña de un negocio con otros integrantes, antes te vamos a pedir que definas quién queda a cargo.

Tus registros en la bitácora de seguridad quedan sin tu usuario, tu correo ni tu IP, y se borran al cumplir 90 días.

Cuando la conexión con Meta esté disponible, vas a conectar tu cuenta en una ventana de Meta, donde elegís qué cuentas publicitarias, páginas y cuentas de Instagram puede usar PAUTIK. Conectarla es opcional y requiere tu consentimiento.

Vamos a usar ese acceso solo para lo que pedís: crear en tu cuenta publicitaria las campañas que aprobás, siempre en pausa, y mostrarte su estado y resultados. PAUTIK no activa campañas por su cuenta ni maneja el dinero de tus anuncios. El acceso que entrega Meta se guarda cifrado.

Podés quitarle el acceso a PAUTIK cuando quieras desde la configuración de Meta: en Facebook, en Configuración y privacidad › Configuración › Integraciones comerciales; o, si la conectaste desde un portfolio comercial, en la configuración de ese portfolio, en la sección de integraciones o apps conectadas.

Quitar el acceso no borra tu cuenta de PAUTIK. Para que borremos también los datos que recibimos de Meta, escribinos a correo a confirmar. Lo que hace Meta con tus datos se rige por la política de privacidad de Meta.

PAUTIK no está dirigido a menores de 18 años y no les pedimos datos a sabiendas. Si sabés que un menor creó una cuenta, escribinos a correo a confirmar y la borramos.

Si cambiamos esta política, publicamos la versión nueva en esta página con su fecha. Si el cambio es importante, por ejemplo un proveedor nuevo que recibe tus datos, te avisamos antes de que rija.

Si hay diferencias entre esta versión y la traducción al inglés, vale la versión en español.

responsable a confirmar · domicilio a confirmar, Paraguay · correo a confirmar