Política de privacidad

Responsable del tratamiento

Esta política describe cómo Spotilink trata tus datos personales, conforme al Reglamento General de Protección de Datos (RGPD) y a la ley francesa “Informatique et Libertés”.

El responsable del tratamiento es Webiscool, empresa individual (micro-entrepreneur), 12 rue des Dentelles, 67000 Strasbourg, France, SIRET 842 134 223 00010 (el “Editor”). Director de la publicación: Jules. Para cualquier consulta relativa a tus datos: contact@spotilink.bio.

Datos recopilados

Según tu uso del Servicio, tratamos las siguientes categorías de datos:

• Cuenta: email, nombre, foto de perfil, biografía, enlaces a tus redes.
• Contenido que publicas: productos, fotos, reseñas, códigos promocionales, enlaces de afiliación, esenciales, encuestas.
• Pago (oferta Creador): gestionado por Stripe. Nunca almacenamos tus datos bancarios; conservamos únicamente un identificador de cliente de Stripe y el estado de tu suscripción.
• Medición de audiencia: clics y vistas de tu página (datos agregados), fuente de tráfico, y un identificador técnico anónimo que sirve para evitar los votos múltiples en las encuestas.
• Datos técnicos de seguridad: registros de conexión, dirección IP y registros de abuso, tratados para la seguridad del Servicio.

Finalidades y bases legales

Cada tratamiento se basa en una base legal precisa:

• Prestar y hacer funcionar el Servicio, ejecución del contrato (art. 6.1.b RGPD).
• Gestionar la suscripción y la facturación, ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Estadísticas y mejora del producto, interés legítimo (art. 6.1.f RGPD).
• Seguridad, prevención y detección de abusos y fraudes, interés legítimo (art. 6.1.f RGPD).
• Puesta en contacto Creador-Marca en el marco de las Collabs, interés legítimo (art. 6.1.f RGPD).

Datos de las Marcas (Collabs)

Cuando una Marca completa una propuesta de Collab a través del enlace privado de un Creador, recopilamos la información que facilita: nombre de la Marca, email de contacto, descripción y elementos visuales del producto, enlace y código promocional. Base legal: interés legítimo en la puesta en contacto Creador-Marca.

El email de contacto de la Marca nunca se muestra públicamente, solo el Creador correspondiente tiene acceso a él. Esta información se anonimiza a más tardar 90 días después del fin de la Collab, del rechazo o de la retirada de la propuesta. Para las Collabs “pago gestionado por Spotilink”, cuando queda pendiente un reembolso a la Marca, su email de contacto se conserva durante el tiempo estrictamente necesario para tramitar dicho reembolso, sin que el plazo de 90 días empiece a correr hasta su finalización.

Para esta recopilación, Webiscool actúa como responsable del tratamiento y como prestador de alojamiento del Contenido facilitado por la Marca en el sentido del artículo 6 de la LCEN. Cada Marca sigue siendo la única responsable de la exactitud, la licitud y la conformidad legal de los elementos que envía (alegaciones sobre el producto, elementos visuales, propiedad intelectual). Spotilink no es parte en el contrato celebrado entre la Marca y el Creador. Para las Collabs “fuera de la plataforma”, Spotilink no procesa ningún pago entre ellos; cuando el Creador elige la opción “pago gestionado por Spotilink”, los fondos se cobran, se conservan en depósito en garantía y se abonan a través de Stripe Payments Europe, conforme al artículo 5 bis de las CGU/CGV.

Emails de suscriptores (newsletter de un Creador)

Cuando un Creador activa la captación de emails, un visitante puede suscribirse a su lista desde su página. Recopilamos entonces la dirección de email facilitada y la fecha de suscripción, por cuenta del Creador correspondiente (base legal: consentimiento del visitante). Estos emails solo son visibles para ese Creador, nunca se comparten ni son utilizados por Spotilink con otros fines, y el visitante puede solicitar su eliminación en cualquier momento. El Creador sigue siendo responsable del uso que hace de su lista.

Encargados del tratamiento y destinatarios

Tus datos nunca se venden. Recurrimos a los siguientes proveedores:

• Supabase, base de datos, autenticación y almacenamiento. Datos alojados en la Unión Europea.
• Stripe, procesamiento de los pagos de la oferta Creador y, en su caso, de los pagos de marca depositados en garantía para las collabs pagadas a través de Spotilink (Stripe Payments Europe).
• Vercel, alojamiento de la aplicación (Vercel Inc., Estados Unidos).
• OVH SAS (Roubaix), gestión del nombre de dominio.
• Google, únicamente si eliges el inicio de sesión con Google.

Transferencias fuera de la UE

Algunos proveedores (Vercel, Stripe, Google) pueden tratar datos fuera de la Unión Europea. Estas transferencias están amparadas por garantías adecuadas, en particular las cláusulas contractuales tipo de la Comisión Europea y, en su caso, el marco de protección de datos UE-Estados Unidos aplicable. Los datos de tu cuenta y de tu Contenido, en cambio, se almacenan en la UE a través de Supabase.

Plazos de conservación

Conservamos los datos durante el tiempo estrictamente necesario para cada finalidad:

• Cuenta y Contenido publicado: mientras tu cuenta esté activa; eliminados en un plazo de 30 días tras la eliminación de la cuenta.
• Datos de las Marcas (Collabs): anonimizados a más tardar 90 días después del fin, el rechazo o la retirada de la Collab; en caso de reembolso aún pendiente (opción “pago gestionado por Spotilink”), este plazo no empieza a correr hasta la finalización del reembolso.
• Documentos de facturación (oferta Creador): conservados 10 años, conforme a la obligación legal contable.
• Registros de seguridad y registros de abuso: conservados hasta 12 meses.
• Medición de audiencia: conservada de forma agregada; el identificador técnico anónimo es de corta duración.

Tus derechos

Conforme al RGPD, dispones de un derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición, así como del derecho a definir directrices relativas al destino de tus datos tras tu fallecimiento.

Para ejercer estos derechos, escribe a contact@spotilink.bio; podemos pedirte que acredites tu identidad. Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la CNIL, Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy, 75007 Paris (www.cnil.fr).

Cookies

Spotilink utiliza únicamente cookies estrictamente necesarias (sesión y autenticación), exentas de consentimiento. No se instala ninguna cookie publicitaria ni rastreador de terceros.

Notificación de contenido

En su calidad de prestador de alojamiento, Webiscool aplica un procedimiento de notificación y retirada. Cualquier Contenido manifiestamente ilícito, incluido un Contenido publicado por una Marca en el marco de una Collab, puede notificarse a contact@spotilink.bio con vistas a su retirada, en las condiciones del artículo 6 de las CGU/CGV.

Modificaciones

Esta política puede actualizarse para reflejar la evolución del Servicio o de la normativa. La fecha de última actualización figura en la parte superior de la página.