Política de privacidad
Maru es un servicio de automatización para pequeños negocios, operado desde Lima, Perú. Esta política explica qué datos tratamos en nuestra web y en Maru Asistente, la aplicación que conecta cuentas de empresa de TikTok con nuestras automatizaciones para responder comentarios en nombre del negocio que la autoriza.
1. Quién es responsable
Maru, con domicilio en Lima, Perú. Para cualquier consulta sobre privacidad escríbenos a tamayo@holamaru.com.
2. Qué datos tratamos
Cuando un negocio conecta su cuenta de empresa de TikTok a Maru Asistente, accedemos solo a lo que ese negocio autoriza en la pantalla de permisos de TikTok:
- Información básica de la cuenta del negocio: identificador, nombre de usuario y nombre visible.
- Lista de videos del negocio: identificadores de video, para saber dónde buscar comentarios.
- Comentarios públicos en los videos del negocio: identificador del comentario, texto, fecha y el identificador o nombre de usuario público de quien comentó.
- Tokens de acceso que TikTok entrega para operar la cuenta del negocio.
No accedemos a mensajes privados, contraseñas, datos de pago ni a cuentas que no nos hayan autorizado. No recopilamos datos de menores de forma intencional.
3. Para qué los usamos
- Detectar comentarios que preguntan por información del negocio (por ejemplo, su dirección o sus precios).
- Publicar una respuesta a ese comentario en nombre del negocio, con el texto que el propio negocio definió.
- Registrar qué comentarios ya se respondieron, para no responder dos veces.
No usamos estos datos para publicidad, no creamos perfiles de las personas que comentan, no vendemos datos y no los compartimos con terceros para sus propios fines.
4. Dónde se guardan y por cuánto tiempo
- Los datos se procesan en nuestro servidor de automatización, protegido con acceso restringido.
- Los identificadores de comentarios ya respondidos se conservan hasta 90 días y luego se eliminan.
- El texto de los comentarios solo se usa en el momento de decidir la respuesta; no se archiva.
- Los tokens de acceso se guardan mientras el negocio mantenga la conexión activa y se eliminan cuando la revoca o termina el servicio.
5. Con quién se comparten
Solo con TikTok, a través de su API oficial, para leer los comentarios y publicar las respuestas, y con el proveedor de servidores donde corre la automatización, que no tiene permiso para usarlos con otro fin. Podemos revelar datos si una autoridad competente lo exige por ley.
6. Cómo desconectar la aplicación
El negocio puede revocar el acceso en cualquier momento desde la configuración de su cuenta de TikTok (aplicaciones y servicios conectados) o escribiéndonos. Al revocarlo, dejamos de acceder a la cuenta y eliminamos los tokens y registros asociados en un plazo máximo de 30 días.
7. Tus derechos
De acuerdo con la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, puedes solicitar acceso, rectificación, cancelación u oposición sobre tus datos. Si comentaste en el video de un negocio que usa Maru Asistente y quieres que eliminemos cualquier registro asociado a ti, escríbenos a tamayo@holamaru.com y responderemos en un plazo máximo de 15 días hábiles.
8. Seguridad
Aplicamos medidas razonables para proteger los datos: acceso restringido al servidor, credenciales guardadas de forma privada y uso exclusivo de la API oficial de TikTok.
9. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.
Privacy Policy
Maru is an automation service for small businesses, based in Lima, Peru. This policy explains what data we process on our website and in Maru Asistente, the application that connects TikTok business accounts to our automations in order to reply to comments on behalf of the business that authorizes it.
1. Controller
Maru, Lima, Peru. For any privacy question, contact tamayo@holamaru.com.
2. Data we process
When a business connects its TikTok business account to Maru Asistente, we only access what that business authorizes on TikTok's consent screen:
- Basic business account information: ID, username and display name.
- The business's video list: video IDs, to know where to look for comments.
- Public comments on the business's videos: comment ID, text, date, and the public ID or username of the commenter.
- Access tokens issued by TikTok to operate the business account.
We do not access private messages, passwords, payment data, or any account that has not authorized us. We do not knowingly collect data from minors.
3. How we use it
- To detect comments asking for business information (for example, its address or prices).
- To post a reply to that comment on behalf of the business, using text defined by the business itself.
- To keep track of which comments were already answered, so we never reply twice.
We do not use this data for advertising, we do not profile commenters, we do not sell data, and we do not share it with third parties for their own purposes.
4. Storage and retention
- Data is processed on our automation server, with restricted access.
- IDs of answered comments are kept for up to 90 days and then deleted.
- Comment text is only used at the moment of choosing a reply; it is not archived.
- Access tokens are kept while the business keeps the connection active and are deleted when it is revoked or the service ends.
5. Sharing
Only with TikTok, through its official API, to read comments and post replies, and with the hosting provider where the automation runs, which may not use the data for any other purpose. We may disclose data if required by law.
6. Disconnecting the app
The business can revoke access at any time from its TikTok account settings (connected apps and services) or by contacting us. Once revoked, we stop accessing the account and delete the related tokens and records within 30 days.
7. Your rights
Under Peruvian Law No. 29733 on Personal Data Protection, you may request access, rectification, deletion or objection regarding your data. If you commented on a video of a business that uses Maru Asistente and want us to delete any record related to you, email tamayo@holamaru.com and we will reply within 15 business days.
8. Security
We apply reasonable measures to protect data: restricted server access, privately stored credentials, and exclusive use of TikTok's official API.
9. Changes
If we change this policy, we will publish the new version on this page with its update date.