1. Quiénes somos
TAKSOR es una plataforma SaaS de gestión de producción y gamificación para agencias creativas y audiovisuales, operada por Monarca Digital Creators con sede en Colombia. Esta política describe cómo recopilamos, usamos, compartimos y protegemos su información personal cuando utiliza nuestra plataforma web y aplicación móvil (iOS y Android).
Al usar TAKSOR, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, le pedimos que no utilice nuestros servicios.
2. Información que recopilamos
2.1 Información que usted nos proporciona directamente
- Datos de cuenta: nombre, apellido, correo electrónico, contraseña (almacenada con hash), número de teléfono (opcional) y foto de perfil.
- Información de agencia: nombre de la agencia, logo, tipos de tareas configuradas y ajustes del equipo.
- Contenido generado: tareas, comentarios, campañas, archivos y entregables que usted crea o sube dentro de la plataforma.
- Información de pago: al contratar un plan de pago, sus datos de facturación son procesados directamente por Wompi (pasarela de pagos). TAKSOR no almacena números de tarjeta ni datos bancarios.
2.2 Información recopilada automáticamente
- Datos de uso: acciones dentro de la plataforma, fechas de inicio y cierre de sesión, funcionalidades utilizadas y rendimiento del equipo.
- Token de notificaciones push: si acepta recibir notificaciones, la aplicación móvil registra un identificador de dispositivo (token FCM) para enviarle alertas. Este token no identifica personalmente al usuario, sino al dispositivo.
- Datos técnicos: tipo de dispositivo, sistema operativo, versión de la aplicación y dirección IP (usada para seguridad y detección de fraude).
2.3 Información de terceros
- Google OAuth: si inicia sesión con Google, recibimos su nombre, correo electrónico y foto de perfil conforme a los permisos que usted autorice en su cuenta de Google.
- Instagram (Meta): si vincula una cuenta de Instagram, recibimos su identificador de cuenta, su nombre de usuario y un token de acceso que guardamos cifrado. Se detalla en la sección 4.
3. Permisos de la aplicación móvil
La aplicación móvil de TAKSOR puede solicitar los siguientes permisos en su dispositivo:
- Notificaciones push: para enviarle alertas sobre tareas, campañas y actividad de su equipo. Puede desactivarlas en cualquier momento desde los ajustes de su dispositivo.
- Cámara y galería de fotos: para adjuntar imágenes y archivos a tareas y campañas. Solo se accede cuando usted inicia activamente una carga de archivo. TAKSOR no accede a su galería sin su intervención.
- Almacenamiento de archivos: para guardar y compartir documentos relacionados con su trabajo dentro de la plataforma.
Ningún permiso se usa para fines publicitarios ni se comparte con redes de publicidad.
4. Conexión con Instagram
TAKSOR permite a una agencia vincular la cuenta de Instagram de un cliente para programar y publicar contenido desde la plataforma. Es una función opcional: si no la activa, TAKSOR no accede a ninguna cuenta de Instagram.
4.1 Cómo se autoriza
La vinculación se realiza mediante el inicio de sesión de Instagram (Instagram Login de Meta). Usted concede el acceso en la pantalla del propio Instagram: TAKSOR nunca ve ni almacena su contraseña.
4.2 Qué recibimos y qué guardamos
- Identificador de la cuenta profesional y nombre de usuario (@usuario), para mostrarle qué cuenta quedó vinculada.
- Token de acceso de larga duración, guardado cifrado en nuestra base de datos junto con su fecha de expiración. Es lo que permite publicar en su nombre.
- Identificador y enlace público de cada publicación que TAKSOR crea, para poder mostrarle el resultado.
No descargamos ni almacenamos sus publicaciones anteriores, sus seguidores, sus mensajes directos, sus comentarios ni sus métricas.
4.3 Permisos que solicitamos y para qué
- instagram_business_basic — leer el identificador y el nombre de usuario de la cuenta vinculada, únicamente para confirmarle cuál es.
- instagram_business_content_publish — publicar en su cuenta las imágenes y videos que usted programa desde TAKSOR, en el momento que usted elija.
TAKSOR solo publica el contenido que un usuario de su agencia programa de forma explícita. No publicamos por iniciativa propia ni con fines publicitarios.
4.4 Los archivos que se envían a Instagram
Para publicar, Instagram debe descargar el archivo desde una dirección accesible. TAKSOR genera para ello una dirección firmada de vida corta. Cuando el archivo necesita adaptarse antes de publicarse —por ejemplo, un entregable alojado en Google Drive, o una imagen que no está en formato JPEG— se crea una copia temporal que se elimina apenas termina la publicación, haya salido bien o mal, y una limpieza automática diaria borra cualquier resto.
4.5 Cómo se desconecta y se borra
- Desde TAKSOR, en la ficha del cliente, con Instagram → Desconectar. El token y los datos de la cuenta se eliminan de inmediato.
- Desde Instagram, retirando el acceso a TAKSOR en la sección de aplicaciones y sitios web de los ajustes de su cuenta. Meta nos notifica y eliminamos el vínculo y el token de forma automática.
- Escribiéndonos a hola@taksor.com.
Al eliminar un cliente o una agencia también se elimina cualquier vínculo de Instagram asociado.
El uso que TAKSOR hace de la información recibida de Instagram se rige además por las Condiciones para desarrolladores de Meta.
5. Cómo usamos su información
- Crear y gestionar su cuenta y la de su agencia.
- Proveer todas las funcionalidades de la plataforma: tareas, campañas, gamificación, reportes y colaboración en equipo.
- Enviar notificaciones push, por correo electrónico o WhatsApp relacionadas con la actividad de su equipo (puede desactivarlas en su perfil).
- Procesar pagos de suscripción y gestionar su plan.
- Detectar y prevenir accesos no autorizados o uso fraudulento.
- Mejorar la plataforma mediante análisis de uso agregado y anónimo.
- Cumplir con obligaciones legales aplicables.
TAKSOR no vende ni alquila su información personal a terceros con fines comerciales o publicitarios.
6. Terceros con quienes compartimos datos
Para operar el servicio, TAKSOR utiliza los siguientes proveedores externos que pueden tener acceso a parte de su información:
- Google LLC — autenticación OAuth y almacenamiento de archivos en Google Drive (opcional, cuando la agencia lo configura). Política de privacidad de Google.
- Firebase / Google (FCM) — envío de notificaciones push a la aplicación móvil. Solo transmite el token de dispositivo y el contenido de la notificación. Política de Firebase.
- SendGrid / Twilio — envío de correos electrónicos transaccionales (bienvenida, recuperación de contraseña, notificaciones). Política de Twilio.
- Wompi (Bancolombia) — procesamiento de pagos con tarjeta de crédito y débito. Los datos de pago se transmiten directamente a Wompi y no pasan por servidores de TAKSOR. Política de Wompi.
- Cloudflare R2 — almacenamiento seguro de archivos y entregables subidos por los usuarios. Política de Cloudflare.
- Meta Platforms (Instagram) — publicación del contenido que usted programa en la cuenta de Instagram que su agencia vincule voluntariamente. Se transmite el archivo a publicar y su texto. Política de privacidad de Instagram.
- WhatsApp / Evolution API — envío de notificaciones por WhatsApp al número registrado en su perfil, cuando la agencia tiene esta función habilitada. Solo se transmite su número y el texto de la notificación.
Todos estos proveedores están sujetos a sus propias políticas de privacidad y solo reciben la información estrictamente necesaria para prestar el servicio.
7. Retención de datos
Conservamos su información personal mientras su cuenta esté activa. Dentro de la plataforma, los mensajes de chat se eliminan automáticamente después de 8 días o cuando se superan 500 mensajes por conversación.
Si elimina su cuenta, borramos sus datos personales (nombre, correo, contraseña, token de push) de forma permanente dentro de los 30 días hábiles siguientes a la solicitud. Los datos anonimizados de uso agregado (estadísticas sin identificación personal) pueden conservarse por más tiempo para mejorar el servicio.
El token de acceso de Instagram se conserva mientras la cuenta esté vinculada, y se elimina de inmediato al desconectarla desde TAKSOR, al retirar el acceso desde Instagram, o al eliminar el cliente o la agencia.
Los registros de pago se conservan durante el tiempo que exija la normativa fiscal colombiana aplicable.
8. Sus derechos
Usted tiene los siguientes derechos sobre sus datos personales:
- Acceso: solicitar una copia de la información personal que tenemos sobre usted.
- Rectificación: corregir datos inexactos directamente desde su perfil en la plataforma.
- Eliminación: solicitar la eliminación de su cuenta y datos personales. Puede hacerlo desde Configuración → Zona de peligro → Eliminar cuenta dentro de la aplicación, o enviando un correo a hola@taksor.com.
- Portabilidad: solicitar sus datos en un formato legible por máquina.
- Oposición: oponerse al tratamiento de sus datos para fines distintos a los esenciales del servicio.
- Notificaciones: desactivar las notificaciones push desde los ajustes de su dispositivo, y las notificaciones por correo desde su perfil en la plataforma.
Para ejercer cualquiera de estos derechos, escríbanos a hola@taksor.com. Responderemos en un plazo máximo de 15 días hábiles.
9. Seguridad
Implementamos medidas técnicas y organizativas para proteger su información:
- Comunicaciones cifradas mediante HTTPS/TLS en todo momento.
- Contraseñas almacenadas con hash criptográfico (nunca en texto plano).
- Autenticación mediante tokens JWT con expiración automática.
- Acceso a datos restringido por roles dentro de cada agencia.
- Infraestructura alojada en servidores con aislamiento por agencia (multi-tenant).
Aunque ningún sistema es 100% infalible, tomamos todas las medidas razonables para proteger su información. En caso de una brecha de seguridad que afecte sus datos, le notificaremos en los plazos exigidos por la ley.
10. Menores de edad
TAKSOR es una plataforma diseñada para uso empresarial y profesional. No está dirigida a personas menores de 13 años, ni recopilamos conscientemente información personal de menores. Si usted es padre o tutor y cree que su hijo ha proporcionado información personal en nuestra plataforma, contáctenos de inmediato en hola@taksor.com y procederemos a eliminar dicha información.
11. Transferencias internacionales de datos
Sus datos pueden ser procesados en servidores ubicados fuera de Colombia, incluyendo Estados Unidos (donde operan Google, Firebase, SendGrid y Cloudflare). Estas transferencias se realizan bajo las garantías contractuales estándar y las políticas de privacidad de cada proveedor, listados en la sección 5 de esta política.
12. Cambios a esta política
Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios significativos, le notificaremos por correo electrónico o mediante un aviso destacado dentro de la plataforma. La fecha de la última actualización siempre estará visible al inicio de este documento.
Le recomendamos revisar esta política periódicamente.
13. Contacto
Si tiene preguntas, inquietudes o desea ejercer sus derechos sobre sus datos personales, contáctenos: