Política de Privacidad (Español)
Fecha de entrada en vigor: 11 de octubre de 2026. Actualización del 16 de octubre de 2026: medición del sitio web, descrita en la sección 12.
1. Responsable
Diego Salazar (el "Responsable") opera "Crack de la IA" (la "App"), una aplicación web personal que usa TikTok Login Kit y la Content Posting API para publicar videos educativos en su propia cuenta de TikTok. La App no da servicio a terceros.
2. Datos que se obtienen
Cuando la cuenta de TikTok autoriza la App, se obtiene únicamente:
- Información básica del perfil de TikTok: identificador (open_id), nombre visible y foto de perfil (avatar).
- Tokens de acceso y actualización emitidos por TikTok.
- El permiso para subir y publicar videos en la cuenta autorizada.
La App no recopila contraseñas, contactos, ubicación, mensajes, datos de pago ni información de otros usuarios de TikTok.
3. Finalidad
Los datos se usan exclusivamente para identificar la cuenta autorizada y publicar en ella los videos aprobados por el Responsable.
4. Almacenamiento y seguridad
Los tokens de acceso se guardan de forma segura y cifrada, con acceso restringido, y se usan solo para publicar. Se aplican medidas razonables para protegerlos contra acceso, uso o divulgación no autorizados.
5. Compartición de datos
Los datos de la aplicación de TikTok no se venden, rentan ni comparten con terceros. La única comunicación de esos datos es con TikTok, a través de su API oficial, para realizar las publicaciones. La medición del sitio web se describe en la sección 12.
6. Conservación
Se conservan los datos mínimos necesarios y solo mientras la autorización esté activa. Al revocar el acceso, los tokens dejan de funcionar y se eliminan.
7. Revocación y derechos ARCO
El acceso puede revocarse en cualquier momento desde TikTok (Configuración y privacidad > Seguridad > Apps y servicios con permisos). Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) escribiendo al correo de contacto.
8. Menores de edad
La App no está dirigida a menores de edad ni recopila intencionalmente sus datos.
9. Cambios
Esta Política puede actualizarse. La versión vigente estará siempre en esta página con su fecha de entrada en vigor.
10. Ley aplicable
Esta Política se rige por las leyes de los Estados Unidos Mexicanos.
11. Contacto
Para dudas o solicitudes sobre privacidad, escribe a: contacto@crackdelaia.com
12. Sitio web crackdelaia.com
El sitio público (inicio, talleres, blog, registro y estas páginas legales) es distinto de la aplicación de TikTok descrita arriba. Diego Salazar es el responsable de ambos.
Medición. El sitio carga Google Tag Manager. Desde ese contenedor se pueden activar Google Analytics 4 y el Meta Pixel. Esos servicios reciben datos técnicos de la visita: páginas vistas, un identificador de navegador y, cuando el formulario de registro responde bien, un evento de lead. La medición está activa por defecto.
Atribución. Si la dirección trae parámetros de campaña, el navegador guarda la primera visita y la última. Los datos son utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid, la página de llegada y el sitio de referencia. También se leen las cookies _fbp y _fbc de Meta. _fbc se crea en este dominio, por 90 días, solo cuando la visita trae fbclid y esa cookie todavía no existe. Esos datos se envían únicamente con el formulario de registro de talleres (/api/registro), para saber qué campaña o enlace trajo a cada persona. No se venden.
Cómo rechazar. El aviso al pie de la página tiene el botón Rechazar. Al usarlo, el navegador guarda esa elección y pide a Google que trate como denegados ad_storage, analytics_storage, ad_user_data y ad_personalization en esta visita y en las siguientes. Entendido solo cierra el aviso: la medición sigue activa. También puedes borrar las cookies y el almacenamiento local de este sitio en tu navegador.
Registro a un taller. El formulario pide nombre, semana, correo empresarial y WhatsApp. Esos datos se guardan en nuestra base de datos y se copian a una hoja de cálculo de Google y al correo del responsable, para organizar los grupos. El sitio puede enviar a Meta una versión convertida en un código irreversible (hash SHA-256), no el texto en claro, junto con el identificador del evento, para medir anuncios.
Privacy Policy (English)
Effective date: October 11, 2026. Updated October 16, 2026: website measurement, described in section 12.
1. Data controller
Diego Salazar (the "Operator") operates "Crack de la IA" (the "App"), a personal web application that uses TikTok Login Kit and the Content Posting API to publish educational videos to his own TikTok account. The App does not serve third-party users.
2. Data we access
When the TikTok account authorizes the App, we only obtain:
- Basic TikTok profile information: identifier (open_id), display name, and profile picture (avatar).
- Access and refresh tokens issued by TikTok.
- Permission to upload and publish videos to the authorized account.
The App does not collect passwords, contacts, location, messages, payment data, or information about other TikTok users.
3. Purpose
The data is used solely to identify the authorized account and publish to it the videos approved by the Operator.
4. Storage and security
Access tokens are stored securely and encrypted, with restricted access, and are used only for posting. Reasonable measures are applied to protect them from unauthorized access, use, or disclosure.
5. Data sharing
Data from the TikTok app is not sold, rented, or shared with third parties. The only exchange of that data is with TikTok, through its official API, to publish the posts. Website measurement is described in section 12.
6. Retention
We keep only the minimum data needed and only while the authorization is active. When access is revoked, the tokens stop working and are deleted.
7. Revocation and your rights
Access can be revoked at any time in TikTok (Settings and privacy > Security > Apps and services permissions). Under Mexico's Federal Law on the Protection of Personal Data Held by Private Parties, you may exercise your rights of Access, Rectification, Cancellation, and Opposition (ARCO) by writing to the contact email.
8. Children
The App is not directed to minors and does not knowingly collect their data.
9. Changes
This Policy may be updated. The current version, with its effective date, will always be available on this page.
10. Governing law
This Policy is governed by the laws of the United Mexican States.
11. Contact
For privacy questions or requests, write to: contacto@crackdelaia.com
12. The crackdelaia.com website
The public site (home, workshops, blog, registration, and these legal pages) is separate from the TikTok app described above. Diego Salazar is the controller for both.
Measurement. The site loads Google Tag Manager. That container can run Google Analytics 4 and the Meta Pixel. Those services receive technical visit data: pages viewed, a browser identifier, and, when the registration form succeeds, a lead event. Measurement is on by default.
Attribution. When the address has campaign parameters, the browser stores the first visit and the latest one. The fields are utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid, the landing page, and the referring site. The site also reads Meta's _fbp and _fbc cookies. _fbc is created on this domain for 90 days only when the visit includes fbclid and that cookie is not already set. These values are sent only with the workshop registration form (/api/registro), so we can tell which campaign or link brought someone in. They are not sold.
How to reject. The notice at the bottom of the page has a Rechazar button. Using it stores that choice and asks Google to treat ad_storage, analytics_storage, ad_user_data, and ad_personalization as denied on this visit and later ones. Entendido only closes the notice: measurement stays on. You can also clear this site's cookies and local storage in your browser.
Workshop registration. The form asks for a name, a week, a work email, and a WhatsApp number. Those details are stored in our database and copied to a Google spreadsheet and to the controller's email, so the groups can be organized. The site may send Meta a SHA-256 hash, not the plain text, together with the event id, to measure ads.