Qué recopila Hub Odara, para qué, por cuánto tiempo y cómo lo sacas de aquí.
Hub Odara conecta marcas y creadores de contenido. Para eso guardamos tu registro, el perfil que armas aquí y el resultado de las campañas que haces por la plataforma. Si conectas tu Instagram, pasamos a leer de ahí las cifras públicas de tu perfil profesional y las métricas de las publicaciones que entregas en una campaña. Si compras una entrada o recibes un pase para un evento, guardamos también los datos de la entrada y del pago, pero nunca el número completo de tu tarjeta. No vendemos ningún dato, a nadie.
Nombre, correo electrónico, teléfono, ciudad, fecha de nacimiento y tu número de identificación fiscal brasileño (CPF o CNPJ) cuando lo informas. Los usamos para identificarte, darte acceso, formalizar contratos y cumplir obligaciones fiscales. Base legal: ejecución de contrato y obligación legal (LGPD, art. 7, V y II).
También registramos la fecha y la hora de tus accesos y la dirección IP del último, por seguridad de la cuenta. Base legal: interés legítimo (art. 7, IX).
Nombre para mostrar, foto, biografía, ciudad, sitio web, nichos de contenido y las redes sociales que declaras. Es lo que la marca ve al elegir con quién trabajar. Base legal: ejecución de contrato.
La conexión es opcional, la haces tú y puedes deshacerla cuando quieras en
Mi Perfil. Mientras exista, con los permisos
instagram_business_basic y
instagram_business_manage_insights, leemos:
Eso sirve para dos cosas: probarle a la marca el resultado de lo que entregaste, sin que tengas que mandar capturas de pantalla, y completar en tu perfil del Hub únicamente los campos que estén vacíos. Base legal: consentimiento (art. 7, I), registrado con fecha, hora y la versión exacta del texto que aceptaste.
Lo que nunca hacemos: no leemos tus mensajes directos, no accedemos a tu lista de seguidores, no publicamos en tu lugar y no recopilamos datos de quienes interactúan contigo. Las métricas que leemos son cifras agregadas sobre tus publicaciones, no sobre las personas que las vieron.
Propuestas, valores acordados, plazos, entregas, mensajes intercambiados en la plataforma y las cifras de cada entrega. Es el registro del contrato entre tú y quien te contrató. Base legal: ejecución de contrato.
Cuando una campaña usa un enlace corto del Hub, contamos cuántos clics recibió por día. No guardamos dirección IP, navegador, ubicación ni ningún identificador de quien hizo clic: lo que queda es un número por día, y es imposible llegar desde ahí a una persona.
Cuando compras una entrada, pides un Creator Pass o te inscribes en el
Guest Pass de un evento en creators.hubodara.com, recopilamos: nombre
completo, correo electrónico, CPF (número de contribuyente brasileño),
teléfono de WhatsApp, ciudad, @ de Instagram, el rango de seguidores que
declaras, el código de quien te invitó (cuando lo hay), los parámetros de
seguimiento del enlace por el que llegaste (utm_source,
utm_medium y utm_campaign), la IP de la compra y,
el día del evento, la hora de tu check-in. En el Guest Pass, también el
mensaje que le escribes a quien te invitó. En el pago con tarjeta, también
los datos de la tarjeta (número, nombre impreso, fecha de vencimiento y
código de seguridad) y el CEP (código postal), el número de la dirección y
el teléfono del titular, que se envían a N7 Pay.
Para qué sirve cada cosa:
Tarjeta: los datos de la tarjeta viajan cifrados, por HTTPS, hasta los servidores del Hub, que los reenvían en el momento a N7 Pay, y a través de ella a la pasarela de Asaas, solo para hacer el cobro. El Hub y el organizador no guardan el número completo de la tarjeta ni el código de seguridad, y no quedan en ningún registro del sistema: de la tarjeta solo quedan la marca y los cuatro últimos dígitos.
Toda entrada y todo pase quedan en una cuenta del Hub. Si todavía no tienes una, creamos una cuenta de participante con el correo que informaste, y defines la contraseña mediante un enlace. Muestra tus entradas y te permite conectar Instagram (punto 2.3), pero no aparece para las marcas y no se sugiere para campañas. Quien tiene el Creator Pass aprobado por la curaduría recibe una cuenta de creador.
Si el evento se agota y entras en la lista de espera, guardamos tu nombre, tu correo y, si lo informas, tu teléfono, solo para avisarte cuando se abra un lugar. Base legal: procedimientos previos al contrato, a tu pedido (art. 7, V).
El evento se fotografía y se filma para su cobertura y su divulgación, y quien asiste puede aparecer en las imágenes, como dicen los Términos de Uso.
En las páginas de evento, el botón Continuar com Instagram comprueba el criterio del Creator Pass (10 mil seguidores o más), en lugar de que solo lo declares. Al usarlo, leemos de tu Instagram, en ese momento, solo el @, el tipo de cuenta y el número de seguidores, junto con el identificador de la cuenta, que Meta envía con ellos y que usamos para reconocer el mismo perfil.
No guardamos ningún token de acceso de esa lectura, así que no se convierte en conexión y no se repite sola: el Hub solo vuelve a leer tu Instagram por la conexión del punto 2.3, hecha por ti. Lo que se leyó queda en tu solicitud como evidencia para la curaduría, que analiza la solicitud de todos modos. Si ese Instagram ya está vinculado a una cuenta del Hub, el mismo botón también inicia tu sesión. Si has iniciado sesión en tu cuenta cuando usas el botón, el identificador queda vinculado a ella para que puedas entrar con Instagram las próximas veces, sin guardar ningún token y sin leer nada más. Base legal: procedimientos previos al contrato, a tu pedido (art. 7, V).
En el checkout de entradas, el botón Continuar con Google completa tu pedido con el nombre y el e-mail de tu cuenta de Google, que el propio Google confirma. Solo recibimos eso, con el identificador de la cuenta, que no guardamos. No guardamos ningún token de acceso, no leemos nada más y no iniciamos sesión en tu cuenta del Hub con este botón: el nombre y el e-mail quedan en tu pedido como si los hubieras escrito. Base legal: procedimientos previos al contrato, a tu pedido (art. 7, V).
El Hub puede hablar contigo por WhatsApp sobre tu registro, tu solicitud de Creator Pass y las respuestas que envíes. Para eso, guardamos tu número de teléfono, los mensajes intercambiados con los números de Odara y tu participación en los grupos de la comunidad de Odara que la curaduría acompaña, incluidos los mensajes enviados en esos grupos, que la curaduría lee para organizar la comunidad y los desafíos. El registro de las conversaciones con Odara se guarda para la operación y para auditoría; los mensajes de los grupos se borran 180 días después de enviados; y los avisos técnicos que recibimos de WhatsApp se borran 14 días después de procesados.
Para dejar de recibir los mensajes automáticos, responde SAIR o PARAR ("salir" y "parar", en portugués). Para volver a recibirlos, responde VOLTAR. También puedes pedir que borremos estos datos cuando quieras, escribiendo a dpo@hubodara.com. Base legal: ejecución de contrato y procedimientos previos a él, en el contacto sobre tu registro y tu solicitud (art. 7, V), e interés legítimo, en la organización de la comunidad (art. 7, IX).
No vendemos datos y no hacemos publicidad con ellos. El contacto sobre mentorías y oportunidades de Odara solo ocurre si lo autorizas (punto 2.6).
Parte de la infraestructura está fuera de Brasil, y la API de Instagram la opera Meta en Estados Unidos, así como "Continuar con Google" lo atiende Google. Esas transferencias ocurren para ejecutar el contrato contigo y para llevar a cabo lo que consentiste al conectar la cuenta (LGPD, art. 33, II y VIII).
La LGPD, la ley brasileña de protección de datos, te garantiza en su art. 18 la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad, la información sobre con quién compartimos, la revocación del consentimiento y la eliminación. Para ejercer cualquiera de ellos, escribe a dpo@hubodara.com. Respondemos en un plazo de 15 días.
Dos de ellos los haces tú, sin pedirle nada a nadie:
Si eliminaste la aplicación de Hub Odara desde el propio Instagram, Meta nos avisa y borramos los datos de esa conexión automáticamente. Puedes seguir esa solicitud en la página de estado que entregamos al momento de la eliminación.
Tráfico por HTTPS, contraseñas guardadas con hash, y el token de Instagram y el CPF de pedidos, pases y entradas cifrados en la base de datos. Los datos de la tarjeta pasan por el Hub solo en tránsito, cifrados, camino a N7 Pay: el número completo y el código de seguridad nunca se graban en la base de datos ni en los registros del sistema. El acceso interno está limitado a quienes operan la curaduría y los eventos. Ningún sistema es inmune, y te avisamos a ti y a la autoridad brasileña de protección de datos (ANPD) si ocurre un incidente relevante.
Hub Odara es para mayores de 18 años, y eso vale también para las entradas y los pases de eventos. No creamos cuentas para menores y no recopilamos datos de niños y adolescentes de forma consciente. Si sabes de un registro así, escribe al DPO y lo borramos.
Cuando esta política cambie, la fecha de arriba cambia con ella. Todo cambio en lo que recopilamos de ti, o para qué, se avisa por correo, y cuando involucre consentimiento, lo pedimos de nuevo.
Delegado de Protección de Datos: dpo@hubodara.com. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).