Política de privacidad

Quiénes somos

Sponaro está operado por Origin Collective Limited (número de sociedad 16566341), 124-128 City Road, London, England, EC1V 2NX (número de registro ante la ICO: ZC240259), sociedad limitada registrada en Inglaterra y Gales.

A efectos de esta política de privacidad, las referencias a «Sponaro», «nosotros» o «nuestro» se entienden hechas a Origin Collective Limited cuando resulte legalmente procedente.

Información que tratamos

Los registros de colaboraciones, marcas, entregables y pagos son contenido que decides introducir. Evita introducir datos personales sensibles de terceros más allá de lo necesario para el contacto profesional.

• Datos de la cuenta: tu correo electrónico, tu nombre si lo indicas y ajustes del perfil como la moneda, el idioma y la zona horaria preferidos.
• Datos de autenticación: credenciales de acceso gestionadas por nuestro proveedor de autenticación, tokens de sesión e identificadores devueltos por el inicio de sesión con Google si lo utilizas.
• Datos de colaboraciones y marcas que introduces: nombres de marcas, nombres y correos de contacto, sitios web, importes, estados, notas y seguimientos.
• Entregables: los contenidos, descripciones y fechas de entrega que registras en cada colaboración.
• Información de pagos: fechas de factura, condiciones de pago, importes, vencimientos y fechas de cobro que introduces para controlar lo que te deben.
• Información de suscripción: tu plan, el estado de la suscripción, las fechas de renovación y los identificadores de facturación devueltos por nuestra pasarela de pago.
• Preferencias de notificación: tus ajustes de recordatorios y zona horaria, junto con un registro de los recordatorios ya enviados para no repetirlos.
• Consentimiento de marketing: si has activado los correos de producto y ofertas y cuándo cambiaste esa preferencia por última vez.
• Mensajes del formulario de contacto: tu nombre, tu correo electrónico, la categoría, el contenido del mensaje y los archivos que adjuntes.
• Solicitudes de afiliación: tu nombre, correo electrónico, enlaces a plataformas, audiencia aproximada, nicho, plan de promoción, estado de la solicitud y registro del consentimiento.

Para qué usamos esta información

No vendemos tus datos ni usamos la información de tus colaboraciones para mostrarte publicidad.

• Para ofrecer el panel, el pipeline, las analíticas y las exportaciones del servicio.
• Para autenticarte y mantener tu cuenta segura.
• Para enviarte los recordatorios y avisos que hayas activado sobre seguimientos, entregables y pagos.
• Para gestionar suscripciones, facturación y permisos de plan.
• Para responder a solicitudes de soporte.
• Para revisar y gestionar solicitudes del programa de afiliados y contactar contigo al respecto.
• Para detectar, prevenir y resolver problemas técnicos y usos abusivos.

Bases jurídicas del tratamiento

Conforme al RGPD del Reino Unido y al RGPD de la UE, cada tratamiento se apoya en una de estas bases:

• Ejecución del contrato (art. 6.1.b): datos de cuenta, autenticación, colaboraciones, marcas, entregables y seguimiento de pagos, los recordatorios y avisos que actives, y la gestión de tu suscripción y permisos de plan. Todo ello es necesario para prestarte el servicio.
• Interés legítimo (art. 6.1.f): seguridad, prevención de abusos y fraude, resolución de incidencias, registros operativos y la medición de uso anónima para operar y mejorar el servicio. Puedes oponerte a estos tratamientos (ver «Tus derechos»).
• Consentimiento (art. 6.1.a): correos de producto y ofertas. Están desactivados por defecto y solo se envían si los activas; puedes retirar el consentimiento en Ajustes cuando quieras.
• Obligación legal (art. 6.1.c): registros de facturación, facturas y documentación fiscal que debemos conservar conforme a la legislación británica.
• Soporte: los mensajes y adjuntos del formulario de contacto se tratan para ejecutar el contrato si tu consulta afecta a tu cuenta y, en los demás casos, por nuestro interés legítimo en responder a las consultas recibidas.
• Solicitudes de afiliación: tratamos los datos que envías con tu consentimiento para evaluar y gestionar tu solicitud. Puedes retirar el consentimiento contactándonos, sin que ello afecte al tratamiento anterior.

Transferencias internacionales de datos

Sponaro se opera desde el Reino Unido. Nuestros proveedores — Supabase (base de datos, almacenamiento y autenticación), Stripe (pagos), nuestro proveedor de alojamiento y plataforma sobre infraestructura de Cloudflare, y nuestro proveedor de correo transaccional — pueden tratar datos fuera del Reino Unido y del Espacio Económico Europeo, en particular en Estados Unidos.

Para las personas usuarias del Reino Unido, esas transferencias se amparan en el International Data Transfer Agreement (IDTA) británico o en el Addendum británico a las cláusulas contractuales tipo. Para las personas usuarias de España, Alemania y el resto del EEE, nos apoyamos en las Cláusulas Contractuales Tipo (CCT) de la UE, junto con una decisión de adecuación cuando resulte aplicable al proveedor, y medidas técnicas adicionales como el cifrado en tránsito y en reposo.

Si nos lo pides a privacy@origincollective.group, te indicaremos la garantía concreta aplicable a un proveedor determinado.

Proveedores del servicio

Contamos con un número reducido de encargados del tratamiento:

• Supabase: infraestructura de base de datos, almacenamiento de archivos y autenticación donde se guardan tu cuenta y tus datos.
• Stripe: facturación de suscripciones y procesamiento de pagos.
• Envío de correo transaccional: para enviar los recordatorios y correos de cuenta que hayas activado.
• Alojamiento e infraestructura de plataforma: para servir la aplicación y almacenar registros operativos.

Cookies y analítica

Para saber cuántas personas visitan el sitio y qué páginas y botones usan, registramos eventos de uso anónimos: la ruta de la página, el dominio del sitio de procedencia y si se pulsó una llamada a la acción. Cada evento se guarda con una huella unidireccional generada a partir de tu dirección IP y tu tipo de navegador junto con una clave secreta y la fecha actual. Esa huella cambia cada día, no se puede revertir y nunca se vincula a tu cuenta, nombre o correo electrónico. No almacenamos tu dirección IP.

Al tratarse de una medición anónima, limitada estrictamente a operar y mejorar nuestro propio sitio, y que no almacena ni lee información en tu dispositivo, no requiere consentimiento de cookies conforme a la normativa ePrivacy ni al RGPD.

Cuando has iniciado sesión, el servicio guarda en tu navegador unos pocos elementos estrictamente necesarios (la sesión de acceso y preferencias como idioma y moneda). Son imprescindibles para que la aplicación funcione y no se usan con fines publicitarios ni de perfilado.

Pagos y datos de tarjeta

Los pagos de la suscripción los gestiona Stripe. Los números de tarjeta y demás credenciales de pago se introducen directamente en el checkout de Stripe y Sponaro no los almacena. Solo recibimos metadatos limitados de facturación, como el estado de la suscripción, el plan, la fecha de renovación y el identificador de cliente.

Conservación de los datos

• Datos de cuenta y perfil: mientras exista la cuenta; se eliminan al eliminar la cuenta.
• Colaboraciones, marcas y entregables: mientras exista la cuenta; se eliminan al eliminar la cuenta, incluidas las colaboraciones bloqueadas por el plan.
• Datos de seguimiento de pagos que introduces (fechas de factura y cobro): mientras exista la cuenta; se eliminan al eliminar la cuenta.
• Mensajes del formulario de contacto y archivos adjuntos: hasta 24 meses desde el cierre de la consulta; si eliminas tu cuenta, los mensajes enviados desde tu correo se eliminan de inmediato junto con ella.
• Solicitudes de afiliación: hasta 24 meses después de resolver la solicitud o finalizar la relación de afiliación; después se eliminan salvo obligación legal de conservarlas durante más tiempo.
• Registros de recordatorios y notificaciones en la aplicación: hasta 12 meses, y de inmediato si eliminas la cuenta.
• Eventos de uso anónimos (medición): hasta 24 meses de forma agregada; no contienen identificadores de cuenta.
• Registros de facturación y contabilidad: 6 años desde el final del ejercicio fiscal correspondiente, según exige la normativa fiscal británica (HMRC). Estos registros se conservan aunque elimines la cuenta.

Seguridad

Los datos se almacenan con reglas de acceso a nivel de fila, de forma que cada cuenta solo puede leer y escribir sus propios registros; se transmiten por conexiones cifradas y el acceso a los sistemas de producción es limitado. Ningún servicio en línea puede garantizarse totalmente seguro, así que no lo afirmamos: lo que sí asumimos es resolver con rapidez los problemas de seguridad que se nos comuniquen.

Eliminar tu cuenta

Puedes eliminar colaboraciones y marcas concretas en cualquier momento desde la aplicación, incluidas las colaboraciones bloqueadas por el plan. También puedes eliminar toda tu cuenta y sus datos desde Ajustes.

Tus derechos

Conforme al RGPD del Reino Unido y al RGPD de la UE, tienes los siguientes derechos:

• Acceso: obtener una copia de los datos personales que tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos (puedes hacerlo tú mismo en cualquier momento desde Ajustes).
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina — la opción «Descargar mis datos» está disponible gratis para todas las cuentas en Ajustes.
• Limitación del tratamiento: pedir que restrinjamos el tratamiento en determinados casos.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, incluida la medición de uso.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento que hayas dado (por ejemplo, para los correos de producto y ofertas), sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercer tus derechos y reclamar

Las solicitudes pueden enviarse a privacy@origincollective.group. Respondemos en el plazo de un mes desde su recepción; en casos excepcionales podemos ampliarlo dos meses más y te lo comunicaremos dentro del primer mes. Ejercer estos derechos es gratuito y no depende de tener una suscripción de pago.

También puedes reclamar ante una autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD, aepd.es); en el Reino Unido, la Information Commissioner's Office (ICO, ico.org.uk); en Alemania, la autoridad de protección de datos de tu estado federado o la autoridad federal (BfDI); en Brasil, la Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Si te encuentras en Brasil, se aplica la Ley General de Protección de Datos (LGPD, Ley 13.709/2018). Los derechos descritos arriba —confirmación y acceso, corrección, eliminación, portabilidad, información sobre con quién compartimos los datos y retirada del consentimiento— están disponibles del mismo modo y a través de la misma dirección de contacto, junto con las opciones de exportación y eliminación de cuenta disponibles en Ajustes.

Edad mínima (16 años)

Sponaro está dirigido a personas adultas y jóvenes que colaboran profesionalmente con marcas. El servicio no está destinado a menores de 16 años y no recopilamos deliberadamente sus datos. Al crear una cuenta debes confirmar que tienes 16 años o más.

Si detectamos que una cuenta pertenece a una persona menor de 16 años, la cerraremos y eliminaremos sus datos. Para denunciar una cuenta de este tipo, escríbenos a privacy@origincollective.group; revisaremos el aviso y eliminaremos los datos una vez confirmado.

Contacto

Las preguntas sobre privacidad y las solicitudes de derechos pueden enviarse a privacy@origincollective.group.

Entidad operadora y responsable del tratamiento: Origin Collective Limited (número de sociedad 16566341), 124-128 City Road, London, England, EC1V 2NX (número de registro ante la ICO: ZC240259).

Cambios en esta política

Podemos actualizar esta política a medida que el producto evoluciona. Cuando hagamos cambios sustanciales actualizaremos la fecha de la parte superior de esta página y, cuando proceda, te avisaremos dentro de la aplicación.