Responsable del tratamiento
Esta política describe cómo Spotilink trata tus datos personales, conforme al Reglamento General de Protección de Datos (RGPD) y a la ley francesa “Informatique et Libertés”.
El responsable del tratamiento es Webiscool, empresa individual de Jules Carmaux (micro-entrepreneur), 12 rue des Dentelles, 67000 Strasbourg, France, SIRET 842 134 223 00010 (el “Editor”). Director de la publicación: Jules Carmaux. Para cualquier consulta relativa a tus datos: contact@spotilink.bio.
Datos recopilados
Según tu uso del Servicio, tratamos las siguientes categorías de datos:
- Cuenta: email, nombre, foto de perfil, biografía, enlaces a tus redes.
- Contenido que publicas: productos, fotos, reseñas, códigos promocionales, enlaces de afiliación, esenciales, encuestas.
- Pago (oferta Creador): gestionado por Stripe. Nunca almacenamos tus datos bancarios; conservamos únicamente un identificador de cliente de Stripe y el estado de tu suscripción.
- Medición de audiencia: clics y vistas de tu página (datos agregados), fuente de tráfico, y un identificador técnico anónimo que sirve para evitar los votos múltiples en las encuestas.
- Datos técnicos de seguridad: registros de conexión, dirección IP y registros de abuso, tratados para la seguridad del Servicio.
- Identidad de facturación (opción “pago gestionado por Spotilink”): denominación legal, número SIRET y, en su caso, número de IVA, así como los datos de la cuenta de pago recabados y verificados por Stripe Connect.
- Documentos de Collab: contratos y briefings que subes para un Deal, y documentos justificativos remitidos por una Marca en apoyo de una impugnación. Estos archivos se almacenan en un espacio privado, accesible únicamente a las personas afectadas.
Finalidades y bases legales
Cada tratamiento se basa en una base legal precisa:
- Prestar y hacer funcionar el Servicio, ejecución del contrato (art. 6.1.b RGPD).
- Gestionar la suscripción y la facturación, ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
- Estadísticas y mejora del producto, interés legítimo (art. 6.1.f RGPD).
- Seguridad, prevención y detección de abusos y fraudes, interés legítimo (art. 6.1.f RGPD).
- Puesta en contacto Creador-Marca en el marco de las Collabs, interés legítimo (art. 6.1.f RGPD).
- Cobro, depósito, abono y tratamiento de las impugnaciones para las Collabs con pago gestionado por Spotilink, ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
Datos de las Marcas (Collabs)
Cuando una Marca completa una propuesta de Collab a través del enlace privado de un Creador, recopilamos la información que facilita: nombre de la Marca, email de contacto, descripción y elementos visuales del producto, enlace y código promocional. Base legal: interés legítimo en la puesta en contacto Creador-Marca.
El email de contacto de la Marca nunca se muestra públicamente, solo el Creador correspondiente tiene acceso a él. Esta información se anonimiza a más tardar 90 días después del fin de la Collab, del rechazo o de la retirada de la propuesta. Para las Collabs “pago gestionado por Spotilink”, cuando queda pendiente un reembolso a la Marca, su email de contacto se conserva durante el tiempo estrictamente necesario para tramitar dicho reembolso, sin que el plazo de 90 días empiece a correr hasta su finalización.
Para esta recopilación, Webiscool actúa como responsable del tratamiento y como prestador de alojamiento del Contenido facilitado por la Marca en el sentido del artículo 6 de la LCEN. Cada Marca sigue siendo la única responsable de la exactitud, la licitud y la conformidad legal de los elementos que envía (alegaciones sobre el producto, elementos visuales, propiedad intelectual). Spotilink no es parte en el contrato celebrado entre la Marca y el Creador. Para las Collabs “fuera de la plataforma”, Spotilink no procesa ningún pago entre ellos; cuando el Creador elige la opción “pago gestionado por Spotilink”, los fondos se cobran, se conservan en depósito en garantía y se abonan a través de Stripe Payments Europe, conforme al artículo 5 bis de las CGU/CGV.
Emails de suscriptores (newsletter de un Creador)
Cuando un Creador activa la captación de emails, un visitante puede suscribirse a su lista desde su página. Recopilamos entonces la dirección de email facilitada y la fecha de suscripción, por cuenta del Creador correspondiente (base legal: consentimiento del visitante). Estos emails solo son visibles para ese Creador, nunca se comparten ni son utilizados por Spotilink con otros fines, y el visitante puede solicitar su eliminación en cualquier momento. El Creador sigue siendo responsable del uso que hace de su lista.
Encargados del tratamiento y destinatarios
Tus datos nunca se venden. Recurrimos a los siguientes proveedores:
- Supabase, base de datos, autenticación y almacenamiento. Datos alojados en la Unión Europea.
- Stripe, procesamiento de los pagos de la oferta Creador y, en su caso, de los pagos de marca depositados en garantía para las collabs pagadas a través de Spotilink (Stripe Payments Europe).
- Vercel, alojamiento de la aplicación (Vercel Inc., Estados Unidos).
- OVH SAS (Roubaix), gestión del nombre de dominio.
- Google, únicamente si eliges el inicio de sesión con Google.
- PostHog, medición de audiencia del sitio. Instancia europea, sin cookies ni identificador persistente.
- Resend, envío de los correos transaccionales (confirmación, notificaciones de Collab, restablecimiento de contraseña).
- Upstash, limitación de frecuencia y protección contra abusos. Trata contadores efímeros derivados de la dirección IP.
- Google Ireland Limited, gestión de etiquetas (Google Tag Manager), medición de audiencia (Google Analytics) y seguimiento de nuestras campañas publicitarias (Google Ads). Mientras no des tu consentimiento, estas herramientas no instalan ninguna cookie ni crean ningún identificador publicitario: Google solo recibe una señal técnica sin cookies (dirección IP, información de tu navegador y, en caso de suscripción, el importe pagado y una referencia de transacción) que le sirve para estimar estadísticamente el volumen y el valor de nuestras conversiones. Si aceptas, instalan cookies y miden tus visitas.
Transferencias fuera de la UE
Algunos proveedores (Vercel, Stripe, Google, Resend, Upstash) pueden tratar datos fuera de la Unión Europea. Estas transferencias se amparan en garantías adecuadas, en particular las cláusulas contractuales tipo de la Comisión Europea y, cuando corresponda, el marco de protección de datos UE–EE. UU. Los datos de tu cuenta y tu Contenido se almacenan en la UE mediante Supabase, y nuestra medición de audiencia principal se ejecuta en la instancia europea de PostHog. Sin tu consentimiento, Google solo recibe una señal técnica sin cookies; tras tu consentimiento, recibe además los datos de medición y publicidad asociados a las cookies. En ambos casos, esos datos pueden tratarse en Estados Unidos por Google LLC.
Plazos de conservación
Conservamos los datos durante el tiempo estrictamente necesario para cada finalidad:
- Cuenta y Contenido publicado: mientras tu cuenta esté activa; eliminados en un plazo de 30 días tras la eliminación de la cuenta.
- Datos de las Marcas (Collabs): anonimizados a más tardar 90 días después del fin, el rechazo o la retirada de la Collab; en caso de reembolso aún pendiente (opción “pago gestionado por Spotilink”), este plazo no empieza a correr hasta la finalización del reembolso.
- Documentos de facturación (oferta Creador): conservados 10 años, conforme a la obligación legal contable.
- Registros de seguridad y registros de abuso: conservados hasta 12 meses.
- Medición de audiencia: conservada de forma agregada; el identificador técnico anónimo es de corta duración.
- Documentos de Collab: los contratos y briefings se conservan mientras existan la Collab y tu cuenta; los documentos remitidos en apoyo de una impugnación se suprimen 90 días después de su resolución.
Tus derechos
Conforme al RGPD, dispones de un derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición, así como del derecho a definir directrices relativas al destino de tus datos tras tu fallecimiento.
Para ejercer estos derechos, escribe a contact@spotilink.bio; podemos pedirte que acredites tu identidad. Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la CNIL, Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy, 75007 Paris (www.cnil.fr).
Cookies
Las cookies estrictamente necesarias (sesión y autenticación) están exentas de consentimiento: sin ellas no puedes iniciar sesión. Tu elección sobre cookies también se guarda localmente en tu navegador, para no volver a preguntártelo en cada página.
Las cookies opcionales son las de Google, para dos finalidades distintas que puedes aceptar por separado: la medición de audiencia (Google Analytics) y el seguimiento de nuestras campañas publicitarias (Google Ads). Están desactivadas por defecto y solo se instalan tras tu aceptación explícita. Nuestra medición de audiencia principal no instala ninguna cookie ni usa identificadores persistentes: funciona igual aceptes o rechaces.
Puedes cambiar de opinión en cualquier momento con el enlace «Gestionar cookies» al pie de cada página. Rechazar no afecta a tu acceso al servicio, y tu rechazo se recuerda para no volver a preguntártelo.
Notificación de contenido
En su calidad de prestador de alojamiento, Webiscool aplica un procedimiento de notificación y retirada. Cualquier Contenido manifiestamente ilícito, incluido un Contenido publicado por una Marca en el marco de una Collab, puede notificarse a contact@spotilink.bio con vistas a su retirada, en las condiciones del artículo 6 de las CGU/CGV.
Modificaciones
Esta política puede actualizarse para reflejar la evolución del Servicio o de la normativa. La fecha de última actualización figura en la parte superior de la página.