Responsable del tratamiento
- Responsable: TUMANAG3R, INFLUENCERS MANAGEMENT AGENCY, S.L., titular de la marca Viral3s.
- NIF: [PENDIENTE: NIF]
- Domicilio: [PENDIENTE: domicilio social]
- Contacto de privacidad: [PENDIENTE: correo de privacidad]
- Delegado de protección de datos: [PENDIENTE: indicar si se designa y su contacto]
Cuando una Marca sube a la plataforma datos de otras personas, por ejemplo quienes aparecen en sus materiales, la Marca es responsable de esos datos y nosotros los tratamos por su cuenta. [PENDIENTE: confirmar el reparto de roles y el contrato de encargo con las Marcas]
Qué datos tratamos
- Cuenta: correo electrónico, nombre y rol (Marca o Creador). Si entras con Google, el nombre, el correo y la imagen de perfil que Google comparte.
- Perfil de Creador: nombre público, país (España, México u otro), edad si decides indicarla y, si tienes 16 o 17 años, la identificación de tu tutor.
- Organización: nombre de la organización y de sus marcas, y las personas que la representan.
- Actividad en campañas: solicitudes, invitaciones, condiciones aceptadas y su versión, entregas y versiones, comentarios de revisión, cuentas sociales registradas (red, usuario y titular), enlaces publicados y métricas públicas de esas publicaciones.
- Archivos: materiales de campaña, piezas UGC y clips que se suben a la plataforma.
- Datos económicos: presupuestos, financiación, importes estimados, aprobados y pagados, método de cobro, datos fiscales y justificantes. Los datos bancarios se recogen preferentemente en el propio proveedor de pagos.
- Seguridad: dirección IP y navegador de cada sesión, códigos de acceso de un solo uso (guardados como hash) y registros de actividad.
- Comunicaciones: las consultas que envías al soporte.
No tratamos categorías especiales de datos, como salud u opiniones políticas. Los datos marcados como obligatorios en cada formulario son necesarios para prestar el servicio: sin ellos no podrás crear la cuenta, participar o cobrar.
Para qué los usamos y con qué base jurídica
Cada tratamiento tiene una finalidad concreta y una base jurídica del artículo 6 del Reglamento General de Protección de Datos (RGPD):
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta y darte acceso | Ejecución del contrato (art. 6.1.b) |
| Organizar campañas: briefs, admisiones, entregas, revisiones y medición | Ejecución del contrato (art. 6.1.b) |
| Calcular, aprobar y pagar remuneraciones, y facturar a las Marcas | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Cumplir obligaciones fiscales, contables y de conservación | Obligación legal (art. 6.1.c) |
| Verificar a los tutores de Creadores de 16 y 17 años | Ejecución del contrato con el tutor e interés legítimo en proteger al menor (art. 6.1.b y f) |
| Proteger las cuentas, prevenir el fraude y verificar métricas | Interés legítimo en proteger el servicio, a las Marcas y a los Creadores (art. 6.1.f) |
| Enviarte correos de servicio: códigos de acceso y avisos de campaña y de pago | Ejecución del contrato (art. 6.1.b) |
| Atender tus consultas | Interés legítimo y, si tienes cuenta, ejecución del contrato (art. 6.1.f y b) |
| Recordar el idioma que eliges | Interés legítimo; cookie técnica (art. 6.1.f) |
No usamos tus datos para publicidad, no elaboramos perfiles comerciales y no vendemos datos. Hoy no enviamos comunicaciones comerciales; si algún día lo hacemos, te pediremos antes el consentimiento cuando la ley lo exija.
Usamos reglas automáticas y alertas para detectar fraude o duplicados, pero una persona revisa cualquier decisión económica o sancionadora relevante antes de aplicarla.
Con quién los compartimos
Solo compartimos los datos necesarios para cada finalidad:
- Con otros usuarios de la campaña. La Marca ve el perfil público, las solicitudes, las entregas y las métricas de los Creadores de sus campañas. El Creador ve los datos de la campaña y de la Marca que necesita para participar.
- Con proveedores que prestan servicios técnicos por nuestra cuenta (encargados del tratamiento), con contrato y solo según nuestras instrucciones:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Vercel | Alojamiento y entrega del sitio | Fráncfort (Unión Europea) |
| Neon | Base de datos | [PENDIENTE: región] |
| Resend | Envío de correos de servicio | [PENDIENTE: región] |
| Cloudflare R2 | Almacenamiento privado de archivos | [PENDIENTE: región] |
| Acceso con Google, opcional. Google trata esos datos según su propia política | Según Google | |
| [PENDIENTE: proveedor de métricas] | Lectura de métricas públicas de las publicaciones en redes sociales | [PENDIENTE: región] |
- Con entidades de pago y facturación, para pagar a los Creadores y facturar a las Marcas: Santander y PayPal en la fase piloto, Airwallex cuando esté habilitado, y Holded como herramienta de facturación. Algunas actúan como responsables independientes. [PENDIENTE: confirmar el papel de cada una]
- Con autoridades y tribunales, cuando la ley lo exija.
Transferencias internacionales
Algunos proveedores tienen su sede o sus equipos fuera del Espacio Económico Europeo, en particular en Estados Unidos, y pueden acceder a datos aunque estén alojados en la Unión Europea. Solo hacemos estas transferencias con las garantías adecuadas del capítulo V del RGPD. [PENDIENTE: mecanismo por proveedor, por ejemplo el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo]
Puedes pedirnos una copia de las garantías que se aplican. Si usas Viral3s desde México, tus datos se tratan en los servidores indicados arriba, fuera de México: lo explicamos en el aviso de privacidad para México.
Cuánto tiempo los conservamos
Conservamos cada dato solo el tiempo necesario para su finalidad y, después, bloqueado durante los plazos en que pueda ser necesario para atender obligaciones legales o reclamaciones:
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. [PENDIENTE: plazo tras la baja] |
| Materiales subidos y borradores | Hasta 30 días después del cierre de la campaña |
| Piezas y clips finales descargables | 12 meses desde su aceptación, con aviso antes de que venza el plazo |
| Liquidaciones, pagos y facturas | Los plazos que exija la normativa mercantil y fiscal. [PENDIENTE: plazos por país] |
| Contenido o datos afectados por una reclamación | Hasta que se resuelva |
| Códigos de acceso de un solo uso | Caducan a los 10 minutos |
| Sesiones | Caducan a los 7 días sin actividad. [PENDIENTE: purga de los registros de sesiones caducadas] |
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Si en algún caso tratamos datos con tu consentimiento, puedes retirarlo sin que afecte a lo ya hecho.
Escríbenos a [PENDIENTE: correo de privacidad] indicando qué derecho quieres ejercer. Si no podemos identificarte, te pediremos la información adicional necesaria. Responderemos en el plazo de un mes, que el RGPD permite ampliar dos meses más en casos complejos.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Menores
No admitimos usuarios menores de 16 años. Si tienes 16 o 17 años, quien contrata y cobra es tu tutor: tratamos tus datos de participante para gestionar tu actividad en las campañas, y los de tu tutor para el contrato, la verificación y los pagos. Si detectamos la cuenta de un menor de 16 años, la cerraremos y eliminaremos sus datos, salvo que la ley obligue a conservarlos.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada, acceso sin contraseña con códigos de un solo uso guardados como hash, archivos en almacenamiento privado con enlaces de acceso temporales y permisos según el rol de cada persona. Si se produce una brecha que suponga un riesgo para ti, te avisaremos y la comunicaremos a la autoridad cuando corresponda.
Aviso de privacidad para México
Este apartado es el aviso de privacidad integral para quienes usan Viral3s desde México, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Completa lo anterior; si algo difiere, para usuarios en México prevalece este apartado. [PENDIENTE: confirmar las referencias a la ley vigente y a su reglamento]
Identidad y domicilio del responsable
TUMANAG3R, INFLUENCERS MANAGEMENT AGENCY, S.L., con domicilio en [PENDIENTE: domicilio social], es la responsable del tratamiento de tus datos personales. [PENDIENTE: domicilio o representante en México, si procede]
Datos personales que tratamos
Los descritos en «Qué datos tratamos»: datos de identificación y contacto, perfil, actividad en campañas, archivos, datos patrimoniales y financieros necesarios para pagarte (importes, método de cobro y datos fiscales) y datos de seguridad. No tratamos datos personales sensibles. Los datos financieros o patrimoniales solo se tratan para cumplir la relación jurídica contigo o con tu consentimiento expreso cuando la ley lo exija.
Finalidades primarias
Son necesarias para prestarte el servicio:
- crear y administrar tu cuenta;
- gestionar campañas, admisiones, entregas, revisiones y medición;
- calcular, aprobar y pagar remuneraciones, y facturar;
- verificar a los tutores de Creadores de 16 y 17 años;
- proteger las cuentas, prevenir el fraude y verificar métricas;
- cumplir obligaciones legales y atender requerimientos de autoridades;
- atender tus consultas y reclamaciones.
Finalidades secundarias
A la fecha de este aviso no tratamos tus datos para finalidades secundarias, como mercadotecnia, publicidad o prospección comercial. Si en el futuro quisiéramos hacerlo, actualizaremos este aviso antes y podrás negarte escribiendo a [PENDIENTE: correo de privacidad], sin que eso afecte al servicio.
Remisiones y transferencias
Compartimos datos con los proveedores descritos en «Con quién los compartimos», que los tratan por nuestra cuenta; estas remisiones no requieren tu consentimiento. Los datos se alojan fuera de México. Solo transferimos datos a terceros sin tu consentimiento en los casos que permite la ley, por ejemplo a la Marca o al Creador con quien participas en una campaña cuando es necesario para cumplir la relación jurídica, o a las autoridades competentes. No realizamos transferencias que requieran tu consentimiento. [PENDIENTE: validar con el abogado]
Derechos ARCO y revocación del consentimiento
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO). También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.
Medios para ejercerlos
Envía tu solicitud a [PENDIENTE: correo o medio para solicitudes ARCO] con:
- tu nombre y un medio para comunicarte la respuesta;
- los documentos que acrediten tu identidad o, en su caso, la representación legal;
- la descripción clara de los datos y del derecho que ejerces;
- cualquier elemento que ayude a localizar tus datos.
Te responderemos en los plazos que fija la LFPDPPP. [PENDIENTE: plazos vigentes] Si no estás conforme con la respuesta, puedes acudir a la autoridad de protección de datos de México. [PENDIENTE: autoridad competente vigente]
Cookies y tecnologías similares
Solo usamos cookies técnicas, descritas en la Política de cookies. No usamos tecnologías de rastreo con fines publicitarios.
Cambios a este aviso
Publicaremos cualquier cambio en esta página, con su versión y fecha al principio, y te avisaremos por correo o en la plataforma cuando el cambio sea relevante.
Cambios en esta política
Podemos actualizar esta política. La versión vigente y su fecha aparecen siempre al principio de esta página, y te avisaremos por correo o en la plataforma de los cambios relevantes.