Legal

Política de privacidad

Explicamos qué datos tratamos, para qué, con qué base legal y durante cuánto tiempo, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa de los países de Latinoamérica donde operamos.

1. Responsable del tratamiento

Afluenzer [razón social pendiente], [CIF pendiente], [domicilio social pendiente], España. Contacto en materia de protección de datos: privacidad@afluenzer.app.

2. Qué datos tratamos

Usuarios registrados (marcas, agencias, creadores, afiliados)

  • Identificación y contacto: nombre, email, país, ciudad.
  • Datos de perfil: handle, biografía, nichos, plataformas y seguidores, tarifas orientativas, portfolio.
  • Datos de organización: nombre de la empresa, web, sector, tamaño, objetivos, presupuesto orientativo.
  • Datos de uso: campañas, briefs, entregas, aprobaciones, mensajes y métricas de actividad.
  • Cuentas sociales conectadas por el creador (Instagram, YouTube, TikTok): identificador y nombre de la cuenta, seguidores, token de acceso y, de las publicaciones que el creador registra en una campaña, su identificador, fecha, visualizaciones, likes, comentarios y compartidos. Solo se leen a través de la API oficial de cada red y solo para medir y liquidar campañas de pago por visualizaciones.
  • Datos técnicos: dirección IP, agente de usuario y registros de sesión.
  • Datos de pago y fiscales: gestionados por nuestro proveedor de pagos (Stripe). Afluenzer no almacena números de tarjeta ni cuentas bancarias.

Compradores atribuidos (no usuarios)

Para atribuir ventas de afiliación tratamos datos mínimos del comprador recibidos de la plataforma de venta (Hotmart, Stripe, Shopify o importación manual): identificador de la operación, importe, fecha, estado y, cuando la plataforma lo facilita, email o identificador seudonimizado del comprador. También registramos los clics en enlaces de seguimiento con marca de tiempo, origen y tipo de dispositivo.

3. Finalidades y bases legales

  • Prestar el servicio (cuenta, campañas, matching, liquidaciones): ejecución del contrato.
  • Atribución de ventas y cálculo de comisiones: ejecución del contrato e interés legítimo en la correcta liquidación y prevención del fraude.
  • Facturación y obligaciones fiscales: cumplimiento de obligaciones legales.
  • Verificación de identidad (KYC) de creadores y afiliados: obligación legal del proveedor de pagos y ejecución del contrato.
  • Seguridad, auditoría y resolución de disputas: interés legítimo.
  • Comunicaciones comerciales sobre novedades de Afluenzer: consentimiento, revocable en cualquier momento.
  • Funciones asistidas por IA (análisis de web, propuestas de creadores, generación de material creativo): ejecución del contrato. Los datos enviados a proveedores de IA se limitan a lo necesario para cada función.

4. Destinatarios y encargados

Compartimos datos con proveedores que actúan como encargados del tratamiento bajo contrato:

  • Alojamiento y base de datos: Vercel y Neon (infraestructura en la UE o con garantías adecuadas).
  • Pagos y verificación de identidad: Stripe.
  • Plataformas de venta conectadas por el propio usuario: Hotmart, Shopify.
  • Redes sociales conectadas por el propio creador: Meta (Instagram), Google (YouTube), TikTok.
  • Proveedores de modelos de IA para las funciones descritas en el apartado 3.
  • Proveedores de email transaccional y analítica.

Entre usuarios, la marca ve los datos de perfil y de campaña de los creadores con los que trabaja, y el creador ve los datos de la marca y del brief. No vendemos datos personales.

5. Transferencias internacionales

Algunos proveedores están ubicados fuera del Espacio Económico Europeo. En esos casos aplicamos cláusulas contractuales tipo de la Comisión Europea u otras garantías previstas en el RGPD.

6. Conservación

  • Datos de cuenta: mientras la cuenta esté activa y hasta 12 meses después de su baja.
  • Registros económicos (comisiones, liquidaciones, atribuciones): el plazo exigido por la normativa fiscal y mercantil, con carácter general 6 años.
  • Registros de clics y atribución: la ventana de atribución de la campaña más el periodo de garantía y disputa.
  • Registros técnicos de seguridad: hasta 12 meses.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@afluenzer.app. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

Para eliminar los datos de una cuenta social conectada, revoca el acceso de Afluenzer desde la propia red (en Instagram: Configuración → Apps y sitios web) y escríbenos a privacidad@afluenzer.app. Borramos el token y los datos de la conexión en un plazo máximo de 30 días, salvo las mediciones ligadas a pagos ya realizados, que se conservan el plazo legal del apartado 6.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, contraseñas con hash, control de acceso por rol, registro de auditoría de operaciones económicas y procesamiento idempotente de eventos de pago.

9. Menores

El servicio está dirigido a mayores de 18 años. No tratamos conscientemente datos de menores.

10. Cookies

Consulta la Política de cookies.

11. Cambios

Actualizaremos esta política cuando cambien los tratamientos. La versión vigente estará siempre publicada en esta página con su fecha de actualización.