Política de Privacidad

Última actualización: 28 de julio de 2026

1. Responsable del tratamiento

Responsable: Bright Naturo Lab, S.L.
C.I.F.: B65675407
Domicilio: Calle Navarra 66, local bajos A, 5 y 6, 08320 El Masnou (Barcelona), España
Correo electrónico: associate@brightnaturo.com

2. Ámbito de esta política

Esta Política de Privacidad explica cómo tratamos los datos personales obtenidos a través de brightnaturo.com, la tienda online, los formularios de contacto y suscripción, las cuentas de usuario y las integraciones de terceros, incluida la conexión con TikTok mediante TikTok Login Kit y Content Posting API.

3. Datos que podemos tratar

Datos identificativos y de contacto, como nombre, correo electrónico, teléfono y dirección.
Datos necesarios para gestionar pedidos, pagos, envíos, devoluciones y atención al cliente.
Datos de cuenta, preferencias, consentimiento y comunicaciones con Bright Naturo.
Datos técnicos y de seguridad, como dirección IP, registros de acceso, dispositivo y navegador.
Datos facilitados por el usuario en formularios, consultas o comunicaciones.
Datos autorizados expresamente a través de TikTok, descritos en la sección siguiente.

4. Integración con TikTok

Cuando una persona conecta voluntariamente su cuenta de TikTok, TikTok muestra una pantalla de autorización con los permisos solicitados. El usuario puede aceptar o rechazar los permisos y puede revocar la autorización posteriormente desde TikTok.

Dependiendo de los permisos concedidos, la integración puede tratar:

Identificadores técnicos de la cuenta autorizada, incluido open_id.
Nombre visible, nombre de usuario y avatar del creador.
Permisos concedidos y datos necesarios para mantener la sesión autorizada, incluidos tokens de acceso y renovación.
Opciones de privacidad e interacción disponibles para la cuenta, restricciones de publicación y duración máxima admitida.
El archivo de vídeo seleccionado por el usuario, el título, el texto, los hashtags y los ajustes de publicación.
Identificadores de publicación, estado de procesamiento y mensajes técnicos de error.

Estos datos se utilizan exclusivamente para:

Conectar y mostrar la cuenta de TikTok autorizada.
Permitir que el usuario revise el vídeo, el texto, la privacidad y las opciones de interacción antes de publicar.
Cargar un borrador o publicar contenido en TikTok únicamente después de una acción y consentimiento expresos del usuario.
Mostrar el estado de carga, procesamiento, publicación o error.
Proteger la integración, prevenir usos no autorizados y atender incidencias.

Bright Naturo no publica contenido automáticamente, no accede a cuentas no autorizadas y no vende los datos obtenidos mediante TikTok. El archivo de vídeo se transmite a TikTok para ejecutar la acción solicitada y la copia temporal del servidor se elimina al finalizar el intento de envío. Los identificadores y estados de publicación solo se conservan mientras sean necesarios para mostrar el resultado, investigar una incidencia, cumplir una obligación legal o proteger la seguridad del servicio.

Los tokens de autorización se almacenan cifrados y con acceso restringido. Se conservan mientras la conexión siga activa y se eliminan cuando el usuario desconecta la integración, revoca el acceso o solicita la supresión, salvo que una obligación legal exija conservar información limitada durante más tiempo.

TikTok trata los datos recibidos conforme a sus propios términos y políticas. TikTok no está controlado por Bright Naturo. Antes de autorizar la conexión, el usuario debe revisar la información facilitada por TikTok.

5. Finalidades y bases jurídicas

Gestionar compras, pagos, envíos, devoluciones y cuentas de cliente: ejecución de un contrato o medidas precontractuales.
Responder consultas y prestar atención al cliente: ejecución de un contrato, medidas precontractuales o interés legítimo en atender solicitudes.
Enviar comunicaciones comerciales: consentimiento, que puede retirarse en cualquier momento.
Mantener la seguridad, prevenir fraude y resolver incidencias: interés legítimo y cumplimiento de obligaciones legales.
Cumplir obligaciones fiscales, contables, de consumo y demás obligaciones aplicables: cumplimiento de una obligación legal.
Conectar TikTok y ejecutar acciones solicitadas mediante la integración: consentimiento y solicitud expresa del usuario, así como ejecución del servicio solicitado.

6. Destinatarios y proveedores

Podemos comunicar o permitir el acceso a datos a proveedores necesarios para operar el servicio, como proveedores de pago, transporte, alojamiento, mantenimiento técnico, correo electrónico, analítica, asesoría legal, fiscal o contable. Estos proveedores solo pueden tratar los datos conforme a nuestras instrucciones y al contrato aplicable, salvo que actúen como responsables independientes.

Cuando el usuario utiliza la integración con TikTok, los datos y el contenido necesarios se transmiten a TikTok y a las entidades que operan sus servicios. TikTok puede actuar como responsable independiente respecto de sus propios tratamientos.

7. Transferencias internacionales

Algunos proveedores, incluido TikTok, pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, utilizaremos las garantías reconocidas por la normativa aplicable, como decisiones de adecuación o cláusulas contractuales tipo, sin perjuicio de los tratamientos que un tercero realice como responsable independiente conforme a su propia política.

8. Conservación

Los datos de pedidos y facturación se conservan durante los plazos legales aplicables.
Los datos de consultas se conservan mientras se tramita la solicitud y durante el plazo necesario para atender posibles responsabilidades.
Los datos de comunicaciones comerciales se conservan hasta que se retire el consentimiento.
Los datos de autorización de TikTok se conservan mientras la conexión esté activa o hasta que el usuario revoque el acceso, desconecte la integración o solicite su supresión.

9. Derechos y revocación de TikTok

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de sus datos, así como retirar el consentimiento, escribiendo a associate@brightnaturo.com. La solicitud debe identificar suficientemente a la persona y el derecho que desea ejercer.

El usuario también puede revocar el acceso de Bright Naturo desde la configuración de seguridad o aplicaciones conectadas de su cuenta de TikTok. Tras la revocación, la integración deja de poder utilizar los permisos concedidos. Para solicitar la eliminación de datos asociados a la conexión con TikTok, puede escribir al mismo correo indicando la cuenta conectada.

Si considera que el tratamiento no es conforme con la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizados. Ningún sistema es completamente infalible; por ello, revisamos y actualizamos las medidas en función del riesgo y de la evolución técnica.

11. Cookies y tecnologías similares

La información sobre cookies y tecnologías similares se encuentra en la Política de Cookies disponible en el sitio web.

12. Menores

Los servicios no están dirigidos a menores que no puedan prestar válidamente su consentimiento o contratar conforme a la normativa aplicable. Si detectamos datos facilitados sin la autorización necesaria, adoptaremos medidas razonables para eliminarlos.

13. Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. La versión vigente y su fecha de actualización estarán disponibles en esta página.

Para cualquier consulta sobre privacidad o sobre la integración con TikTok, escribe a associate@brightnaturo.com.