Política de privacidad

1. Qué recogemos, para qué y con qué base legal

Seguimos el principio de minimización de datos: solo pedimos los datos estrictamente necesarios para cada finalidad. Navegar por el Sitio no requiere cuenta y no te pedimos el nombre ni el correo electrónico para usarlo.

• Códigos y enlaces que envías. Finalidad: publicarlos en el directorio. Son públicos por diseño: cualquiera puede verlos en el Sitio. Base legal: tu solicitud de publicación (ejecución del servicio que pides, art. 6.1.b RGPD). No envíes códigos que pertenezcan a otras personas.
• Copias y votos de «¿funcionó?». Finalidad: contar cada acción una sola vez, clasificar los códigos y limitar los abusos (límites de uso y límites diarios). Para ello obtenemos un hash con sal de tu dirección IP y lo guardamos junto a la acción. No almacenamos tu dirección IP en bruto en nuestra base de datos y el hash no se usa para identificarte; sin embargo, como se deriva de una dirección IP, lo tratamos como dato personal seudonimizado. Base legal: nuestro interés legítimo en gestionar y proteger el Sitio (art. 6.1.f RGPD).
• Posiciones patrocinadas. Finalidad: activar la posición, cobrar el pago y, si es necesario, reembolsarlo. Guardamos la posición (código, fechas, estado) y los identificadores de pago de Stripe. Los datos de pago (número de tarjeta, datos de facturación y el correo electrónico que indicas al pagar) se introducen en la página alojada de Stripe y nunca vemos ni almacenamos tu número de tarjeta. Base legal: ejecución del contrato (art. 6.1.b) y obligaciones legales como las contables y fiscales (art. 6.1.c).
• Mensajes. Si escribes a contact@yourreferralcodes.com tratamos tu dirección de correo y el contenido de tu mensaje para responderte. Base legal: tu solicitud (art. 6.1.b) o nuestro interés legítimo en responderte (art. 6.1.f).
• Datos técnicos y de tráfico. Nuestro proveedor de alojamiento trata datos técnicos (por ejemplo, dirección IP, navegador y fecha y hora de la solicitud) para servir el Sitio y mantenerlo seguro, y Vercel Analytics y Speed Insights generan estadísticas agregadas de tráfico y rendimiento. Base legal: interés legítimo en la seguridad, el funcionamiento y la mejora del Sitio (art. 6.1.f).

Facilitar los datos es voluntario, pero sin los datos necesarios para una función concreta (por ejemplo, el código que quieres publicar o el pago de una posición patrocinada) no podemos prestarla. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni creamos perfiles publicitarios.

2. Quién recibe tus datos

No vendemos datos personales ni los compartimos con terceros para su propio marketing. Solo utilizamos los siguientes proveedores de servicios (encargados del tratamiento), que tratan datos por nuestra cuenta: Vercel (alojamiento, analítica y medición del rendimiento), Supabase (base de datos) y Stripe (pagos). Stripe actúa además como responsable independiente de los datos de pago (prevención del fraude y sus propias obligaciones legales). También podemos comunicar datos a las autoridades cuando la ley lo exija. Los códigos y enlaces que publicas son visibles para todos.

3. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Cuando ocurre, la transferencia se basa en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

4. Cookies y tecnologías similares

El Sitio no instala cookies propias ni guarda en tu dispositivo información que requiera consentimiento, y no utiliza cookies publicitarias, de analítica ni de seguimiento de terceros. Por ese motivo no muestra un banner de cookies. En concreto:

• Vercel Analytics y Speed Insights miden el tráfico y el rendimiento de forma agregada. Están diseñados para funcionar sin cookies y sin crear perfiles de visitantes individuales.
• Stripe: cuando pagas una posición patrocinada se te redirige a la página de pago alojada de Stripe, que puede instalar cookies estrictamente necesarias (prevención del fraude y seguridad del pago) en stripe.com. No las controlamos; consulta la política de cookies de Stripe.
• Las tipografías web (las letras que usa el Sitio) se sirven desde nuestro propio dominio, no desde los servidores de Google.
• Si alguna vez añadimos cookies o tecnologías similares que no sean estrictamente necesarias, te informaremos y te pediremos antes tu consentimiento, y actualizaremos esta sección con su tipo, finalidad, proveedor y cómo gestionarlas o eliminarlas.

En cualquier caso, puedes bloquear o eliminar las cookies desde los ajustes de tu navegador (Chrome, Firefox, Safari y Edge explican cómo hacerlo en sus páginas de ayuda).

5. Cuánto tiempo los conservamos

• Códigos y enlaces públicos: hasta que se eliminen o caduquen.
• Votos y registros de copias con hash: solo mientras sean necesarios para limitar el uso, evitar abusos y clasificar.
• Registros de pagos y posiciones: durante el periodo que exige la normativa fiscal y contable (en España, por lo general hasta seis años, y hasta diez para algunas obligaciones) y, después, mientras puedan surgir reclamaciones.
• Mensajes: mientras sean necesarios para responderte y gestionar tu solicitud y, después, se eliminan o se mantienen bloqueados mientras puedan surgir responsabilidades legales.

6. Tus derechos

Puedes ejercer los siguientes derechos: acceso a tus datos, rectificación, supresión («derecho al olvido»), limitación del tratamiento, oposición al tratamiento basado en el interés legítimo y portabilidad de los datos que nos hayas facilitado. Cuando nos basemos en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte al tratamiento realizado antes.

Para ejercerlos, escribe a contact@yourreferralcodes.com indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes. Como los votos y las copias se almacenan únicamente como un hash irreversible de tu dirección IP, es posible que no podamos vincularlos contigo salvo que nos facilites la información necesaria para hacerlo. Para que se retire un código publicado, utiliza la misma dirección.

Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país de residencia.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas (HTTPS), acceso limitado al titular y a nuestros proveedores, no almacenamos datos de tarjetas y no guardamos direcciones IP en bruto en nuestra base de datos.

8. Menores

El Sitio no está dirigido a menores. En España, el consentimiento para el tratamiento de datos solo pueden darlo personas de 14 años o más (y los padres o tutores en el caso de menores de esa edad). No recogemos conscientemente datos de menores; si crees que un menor nos ha enviado datos, escríbenos y los eliminaremos.

9. Cambios

Podemos actualizar esta política, por ejemplo cuando cambie la ley o nuestros proveedores.