Política de privacidad
Última actualización: 28 de octubre de 2026
Aquí te explicamos qué datos tuyos usamos cuando visitas nuestras webs, te apuntas a la clase gratuita o reservas una llamada, para qué los usamos y qué puedes hacer con ellos. Se aplica a aprendetiktok.com y academiattshop.com, y a los canales que salen de ellas (email, WhatsApp, la sala del directo y el calendario de reservas).
Cumplimos el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD). Aunque nuestra empresa está en Dubái, el RGPD se nos aplica porque nos dirigimos a personas que están en la Unión Europea (artículo 3.2 del RGPD).
1. Quién es responsable de tus datos
- Empresa: ANAKALIA SOCIAL COMMERCE CONSULTING - FZCO (en esta política, «TT SHOP» o «nosotros»). Es la empresa detrás de la Academia TikTok Shop y de la marca Hugo Kyoto.
- Número fiscal (TRN): 105314973600003
- Dirección: IFZA Business Park, 74066-001, Dubai Silicon Oasis, DDP, Dubái (Emiratos Árabes Unidos)
- Email: [email protected]
- Teléfono: +34 614 97 31 72
2. Qué datos tratamos y de dónde salen
- Los que nos das tú en los formularios: nombre, email y teléfono. Si reservas una llamada, también la fecha y hora que eliges y lo que nos cuentes en ella.
- Los de la sala del directo: el nombre con el que entras, tu email si lo indicas, los mensajes que escribes en el chat, si entraste, cuánto tiempo estuviste y si pulsaste los botones de la sala.
- Los de tu navegación: páginas que visitas, de qué anuncio o enlace vienes (parámetros
utmy de clic), cuánto ves de los vídeos, si pulsas un enlace a WhatsApp, dispositivo, navegador e IP. Los recogemos con cookies y tecnologías parecidas, solo si las aceptas (salvo las técnicas). El detalle está en la Política de cookies. - Los de nuestras conversaciones: los emails y mensajes de WhatsApp que intercambiamos contigo, y si estás en alguno de nuestros grupos de WhatsApp.
- Los de las llamadas: si aceptas que se grabe, la grabación y la transcripción de la llamada. Te lo preguntamos al empezar; si no quieres, no se graba y la llamada sigue igual.
No te pedimos datos especialmente sensibles (salud, ideología, etc.). No los incluyas en los formularios ni en el chat.
3. Para qué usamos tus datos y con qué base legal
| Para qué | Qué datos | Base legal |
|---|---|---|
| Inscribirte en la clase gratuita, darte acceso a la sala y enviarte los recordatorios por email y WhatsApp | Nombre, email, teléfono | Tu solicitud: es lo que pides al apuntarte (art. 6.1.b RGPD) |
| Gestionar la llamada que reservas: confirmarla, recordártela, reprogramarla y hacerla | Nombre, email, teléfono, cita, notas de la llamada | Tu solicitud de información previa a una posible contratación (art. 6.1.b RGPD) |
| Gestionar el chat de la sala y moderarlo | Nombre en la sala, mensajes | Tu solicitud (art. 6.1.b RGPD) y nuestro interés legítimo en que el chat sea seguro y respetuoso (art. 6.1.f RGPD) |
| Enviarte información comercial sobre nuestros programas después de la clase o de la llamada, por email y WhatsApp | Nombre, email, teléfono | Tu consentimiento, que nos das marcando la casilla del formulario (art. 6.1.a RGPD y art. 21 de la LSSI-CE) |
| Medir qué páginas, vídeos y campañas funcionan, con nuestro panel interno | Datos de navegación, identificador de visitante, y tu id de contacto si te has registrado | Tu consentimiento en el banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE) |
| Mostrarte anuncios en Meta (Facebook, Instagram) y TikTok y medir su resultado | Datos de navegación y eventos (visita, registro, reserva). Si el evento se envía desde nuestro servidor, tu email y teléfono van cifrados (hash), nunca en claro | Tu consentimiento en el banner de cookies (art. 6.1.a RGPD) |
| Mostrar avisos de prueba social en la web (por ejemplo, «alguien de Madrid se acaba de apuntar») | Datos de navegación. Los avisos son anónimos: pueden decir la ciudad aproximada de quien se apunta, nunca su nombre | Tu consentimiento en el banner de cookies (art. 6.1.a RGPD) |
| Proteger la web frente a ataques, bots y spam | IP, datos técnicos del navegador | Nuestro interés legítimo en mantener la web segura (art. 6.1.f RGPD) |
| Atender tus derechos y cumplir obligaciones legales | Los necesarios en cada caso | Obligación legal (art. 6.1.c RGPD) |
Cuando la base es tu consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo que hicimos antes. Cuando la base es nuestro interés legítimo, puedes oponerte (apartado 8).
No tomamos decisiones sobre ti de forma totalmente automática que tengan efectos legales o te afecten de forma parecida.
4. Comunicaciones comerciales
Solo te enviaremos información comercial si lo has aceptado. Cada email lleva un enlace para darte de baja, y para WhatsApp basta con que nos lo pidas por ese mismo chat o por email. Los recordatorios de una clase o de una llamada que tú has pedido no son publicidad: te los enviamos mientras sigas inscrito.
5. Quién recibe tus datos
No vendemos tus datos. Los compartimos solo con:
Proveedores que trabajan por encargo nuestro (encargados del tratamiento). Tienen contrato con nosotros y solo pueden usar tus datos para darnos el servicio:
| Proveedor | Qué hace para nosotros | Dónde trata los datos |
|---|---|---|
| HighLevel Inc. (GoHighLevel / LeadConnector) | Aloja las páginas, guarda los registros (CRM), gestiona el calendario de llamadas y envía los emails y WhatsApp | EE. UU. |
| Google (Google Workspace / Sheets) | Hoja interna del equipo con las reservas de llamada | EE. UU. y UE |
| Supabase | Base de datos de nuestro panel interno y de la sala del directo | UE (París) |
| Mux | Emisión del vídeo de la sala del directo | EE. UU. |
| Netlify | Aloja la sala del directo y el script de medición | EE. UU. |
| Vidalytics | Reproductor y estadísticas de los vídeos de las páginas de reserva | EE. UU. |
| ProveSource (Configo Ltd.) | Avisos de prueba social en la web | Israel y EE. UU. |
| Sendflow (SENDFLOW LTDA) | Gestión de los grupos de WhatsApp | Brasil |
| Skool | Comunidad de alumnos (solo si compras el programa) | EE. UU. |
| Cloudflare | Seguridad, rendimiento y antispam de la web | EE. UU. y red mundial |
| Fathom (Fathom Video, Inc.) | Grabación y transcripción de las llamadas, solo si aceptas que se graben | EE. UU. |
Plataformas que deciden por su cuenta. Si aceptas las cookies de publicidad, Meta Platforms Ireland Ltd. y TikTok Technology Ltd. reciben datos de tu visita. En la recogida y envío de esos datos somos corresponsables con ellas; lo que hacen después lo deciden ellas según sus propias políticas. Si te unes a un grupo de WhatsApp, WhatsApp (Meta) trata tus datos como responsable propio. Si ves la clase en YouTube, se aplica la política de Google.
Nuestro equipo (incluidas las personas que hacen las llamadas), con deber de confidencialidad.
Autoridades y tribunales, solo cuando la ley nos obligue.
6. Transferencias fuera de la Unión Europea
Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Solo lo permitimos con garantías:
- Estados Unidos: si el proveedor está adherido al Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (HighLevel declara estar adherido). Si no lo está, firmamos con él las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Emiratos Árabes Unidos: es donde está nuestra empresa. Recogemos tus datos directamente de ti, así que no es una transferencia entre empresas en el sentido del RGPD, pero aplicamos el RGPD completo a todo lo que hacemos con ellos.
- Israel: tiene decisión de adecuación de la Comisión Europea (ProveSource).
- Brasil y otros países sin decisión de adecuación: cláusulas contractuales tipo de la Comisión Europea (Sendflow).
Puedes pedirnos una copia de las garantías escribiendo a [email protected].
7. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Registro a la clase y reserva de llamada, si no llegas a contratar | 24 meses desde nuestro último contacto contigo |
| Datos para comunicaciones comerciales | Hasta que te des de baja o retires tu consentimiento |
| Mensajes del chat de la sala y datos de asistencia | 12 meses desde el directo |
| Datos de navegación de nuestro panel interno | 13 meses desde la visita |
| Grabaciones y transcripciones de llamadas | 12 meses desde la llamada |
| Solicitudes de derechos y pruebas de consentimiento | 3 años, el plazo de prescripción de las infracciones más graves de la LOPDGDD |
Pasados esos plazos, borramos los datos o los anonimizamos. Si hay una reclamación en curso, los guardamos bloqueados el tiempo que la ley exige. La duración de cada cookie está en la Política de cookies.
8. Tus derechos
Puedes, gratis y cuando quieras:
- Acceso: saber qué datos tuyos tenemos y obtener una copia.
- Rectificación: corregir los que estén mal.
- Supresión: pedir que los borremos.
- Oposición: pedir que dejemos de usarlos, en especial para publicidad o cuando la base sea nuestro interés legítimo.
- Limitación: pedir que los guardemos sin usarlos mientras se resuelve una duda o una reclamación.
- Portabilidad: recibir los datos que nos diste en un formato que puedas llevar a otra empresa.
- No ser objeto de decisiones automatizadas con efectos legales sobre ti.
- Retirar tu consentimiento en cualquier momento. Para las cookies, usa el enlace «Configurar cookies» del pie de la página.
Escríbenos a [email protected] indicando qué derecho quieres ejercer. Si no podemos saber que eres tú, te pediremos lo mínimo para comprobarlo. Te responderemos en un mes como máximo; si el caso es complejo, podemos alargarlo dos meses más y te avisaremos.
9. Si no estás de acuerdo
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, en www.aepd.es, o ante la autoridad de protección de datos del país de la UE donde vivas. Te agradeceremos que antes nos escribas a nosotros: casi siempre se resuelve antes.
10. Menores y datos de otras personas
Nuestras clases y llamadas son para mayores de 18 años. Si nos das datos de otra persona, tienes que contar con su permiso.
11. Seguridad
Usamos proveedores con medidas de seguridad reconocidas, conexiones cifradas (HTTPS), accesos personales con el mínimo permiso necesario y copias de seguridad. Si hubiera una brecha de seguridad que pusiera en riesgo tus datos, avisaríamos a la autoridad competente y, cuando corresponda, a ti.
12. Cambios en esta política
Si cambiamos algo importante, actualizaremos la fecha de arriba y, si afecta a lo que has aceptado, te lo diremos antes de aplicarlo.