Aviso de Privacidad de Mensajería de TikTok Business

Última actualización: 21 de julio de 2026

Este aviso explica cómo bruknow trata los datos de Mensajería de TikTok Business. bruknow es operado por Framesoft Solutions Ltda. (NIT 900266799-2), una empresa registrada en Bogotá, Colombia. Complementa nuestra Política de Privacidad general y aplica específicamente a los datos obtenidos a través de la API de Mensajería de TikTok Business.

1. Nuestro rol

Cuando un negocio conecta su Cuenta de TikTok Business a bruknow, bruknow actúa como encargado del tratamiento por cuenta de ese negocio, para ayudarle a recibir y responder los mensajes directos que le envían sus propios clientes. El negocio es el responsable del tratamiento de esas conversaciones y sigue siendo responsable de obtener cualquier consentimiento requerido de sus propios clientes.

2. Qué recopilamos

• Datos de la cuenta conectada: el identificador de la cuenta de TikTok del negocio (open_id / business id), el nombre de usuario y la foto de perfil.
• Tokens de autorización: Tokens de acceso y de actualización (OAuth) de la cuenta conectada.
• Mensajes directos: el contenido de los mensajes intercambiados entre el negocio y los usuarios de TikTok que le escriben, además de identificadores básicos del remitente (open_id y nombre visible o apodo, cuando esté disponible).

Aplicamos la minimización de datos: solicitamos únicamente los permisos y datos necesarios para prestar el servicio de mensajería, y nada más.

3. Por qué los recopilamos

• Para mostrar las conversaciones de TikTok del negocio en su bandeja de entrada de bruknow.
• Para permitir que el negocio responda, de forma automática mediante el flujo de chatbot que haya configurado o manualmente a través de un agente humano.
• Para operar, proteger y dar soporte al Servicio.

No vendemos los datos de TikTok, no los usamos para publicidad ni para elaboración de perfiles, y no los usamos para entrenar modelos de terceros más allá de generar respuestas dentro de la propia conversación del negocio.

4. Dónde se transfieren (subencargados)

Los datos de TikTok pueden ser tratados por los siguientes subencargados, que están sujetos a cláusulas de protección de datos y solo pueden tratarlos para prestarnos el Servicio:

• DigitalOcean — alojamiento y base de datos administrada PostgreSQL/Valkey.
• OpenAI — generación de respuestas automáticas dentro de una conversación.
• Microsoft 365 — correo electrónico y notificaciones operativas.

5. Cómo los protegemos

• En tránsito: TLS 1.2 o superior (HTTPS) para todo el intercambio de datos, webhooks y redirecciones de OAuth.
• En reposo: Cifrado AES-256-GCM del contenido de los mensajes, los identificadores y los tokens en la capa de aplicación, además de cifrado AES-256 a nivel de almacenamiento en la base de datos.
• Control de acceso: acceso con privilegios mínimos protegido con autenticación multifactor; los datos de cada negocio están aislados de los de cualquier otro.

6. Cuánto tiempo los conservamos

• Los tokens de autorización se eliminan cuando el negocio desconecta su cuenta de TikTok.
• El contenido de los mensajes directos se conserva hasta 12 meses y luego se elimina.
• Las conversaciones finalizadas se depuran a los 30 días mediante tareas programadas.

7. Sus derechos

Cualquier persona puede solicitar acceso, una copia de sus datos (portabilidad), su corrección o su eliminación. Respondemos dentro del plazo exigido por la legislación aplicable (por ejemplo, dentro de 30 días bajo el RGPD o la CPRA). Las solicitudes se verifican con la Cuenta de TikTok Business correspondiente antes de ser atendidas.

8. Cambios a este aviso

Podemos actualizar este aviso periódicamente. La fecha de "Última actualización" que aparece arriba refleja la versión más reciente.