Política de privacidad

Versión 2026-09-10 · Actualizado el 10 de septiembre de 2026

1. Alcance de esta política

Esta política cubre la web, las cuentas, equipos, contactos y gestión de referencias de Partners. Los productos recomendados, Google y los servicios de IA externos pueden tener políticas propias. Cuando un partner incorpora contactos para su actividad, también tiene responsabilidades sobre el origen, finalidad y licitud de esos datos.

2. Datos que utilizamos y su origen

Recibimos de ti el nombre, email, presentación, país, web, avatar opcional y preferencias de cuenta. El identificador de partner permite relacionar tu actividad y atender consultas. Si eliges Google, recibimos el identificador de tu cuenta, nombre, email y foto que facilite ese proveedor. No solicitamos por ese acceso permisos para Gmail, Drive ni tu agenda de Google. Las contraseñas las gestiona el sistema de autenticación y no se muestran al equipo.

También procesamos los contactos y notas que cargas o importas; ecosistemas, productos, campañas y enlaces; miembros e invitaciones; tareas, comentarios, estados y permisos; preferencias e historial de notificaciones. El titular o una persona autorizada puede aportar datos de otro integrante o contacto. Si recibes una invitación sin esperarla, puedes no aceptarla y solicitar que se revise o elimine.

Los productos y sus proveedores de pago comunican los identificadores necesarios para verificar altas, compras, suscripciones, devoluciones y disputas. Partners registra la atribución, fechas, moneda, importes elegibles, comisiones y estado de los retiros. Los datos de cobro que proporciones pueden incluir titular, cuenta, dirección de wallet, token y red. Partners no necesita el número completo de una tarjeta ni su código de seguridad.

Para entregar el servicio y protegerlo pueden tratarse datos técnicos del dispositivo, solicitudes, errores, fechas y registros de seguridad. En el registro de clics de referencia se utiliza una identificación seudonimizada; no se guarda allí la dirección IP sin transformar. La infraestructura puede tratar datos de conexión para prestar el servicio y prevenir abuso.

3. Finalidades y bases del tratamiento

Utilizamos los datos de cuenta, trabajo compartido, referencias y cobros para ejecutar la relación del programa y atender solicitudes previas a su contratación (artículo 6.1.b RGPD). Los datos estrictamente necesarios para obligaciones contables, fiscales o requerimientos legales se tratan por obligación legal (6.1.c).

La seguridad, investigación de fraude, prevención de spam, conciliación y defensa de reclamaciones responden a intereses legítimos (6.1.f), considerando su necesidad y los derechos de las personas. La analítica opcional se basa en tu consentimiento (6.1.a), que puedes retirar. Aceptar las condiciones no equivale a aceptar analítica o publicidad opcional.

Sin los datos básicos de identificación no podemos crear o gestionar una cuenta. Puedes explorar o recomendar sin completar inicialmente un método de cobro, pero necesitaremos la información necesaria para ejecutar y justificar un retiro. La presentación, avatar, contactos y herramientas de contenido son opcionales.

4. Qué se comparte y con quién

El nombre, presentación, avatar y selección de productos que publiques pueden verse en páginas públicas de ecosistemas. Comprueba esa información antes de difundir el enlace. Los datos de cobro, contactos y notas no se hacen públicos en esas páginas.

Los integrantes de tu equipo pueden acceder a la información permitida por su rol y los accesos concedidos: tareas, enlaces compartidos y contactos habilitados. La descripción y comentarios de tareas se restringen según los permisos de la tarea. Los avisos de ventas a workers no incluyen los importes ni los datos de cobro del titular. Un worker no obtiene por su rol permisos para cambiar el método de cobro.

Los ecosistemas nuevos se comparten con el equipo de forma predeterminada. Puedes desactivar ese acceso. Esto controla el acceso interno; no elimina enlaces o copias que otras personas ya hayan recibido. El titular debe revisar los integrantes y accesos cuando cambien sus responsabilidades.

5. Proveedores y transferencias

Utilizamos Vercel para alojamiento, Neon para datos y autenticación, Resend para invitaciones por email y Hostinger para los servicios de correo que correspondan. Los proveedores de pago de los productos, incluido Stripe donde se utiliza, permiten verificar ventas, ajustes y suscripciones. Google interviene si lo eliges para autenticarte.

En el registro referido integrado de Task it All y PassportBase se utiliza la autenticación Supabase del propio producto: las credenciales se envían a ese sistema y Partners comprueba la sesión y el email verificado. Otros productos gestionan el alta en sus propios servicios. No es necesario incorporar contraseñas al CRM ni facilitarlas a soporte.

Los proveedores pueden tratar datos o prestar soporte desde países fuera del Espacio Económico Europeo. Las transferencias deben contar con el mecanismo legal que corresponda, como una decisión de adecuación o garantías contractuales aplicables. Puedes solicitar información sobre los destinatarios y garantías relevantes para tu caso. No afirmamos que todos los tratamientos permanezcan exclusivamente en Alemania.

El personal autorizado y quienes prestan soporte acceden a los datos necesarios para su tarea. También pueden comunicarse datos a autoridades cuando exista una obligación válida o cuando sea necesario para ejercer o defender derechos. Los contactos del CRM no se incorporan automáticamente a campañas de otros partners.

6. Referencias, almacenamiento y analítica

Los enlaces permiten relacionar clic, producto, campaña y una posterior alta o compra verificada. La ventana de referencia para nuevas altas es de 30 días desde el clic. Esa ventana no implica que se borre a los 30 días un registro de comisión que deba conciliarse. La app de destino gestiona el almacenamiento y las preferencias que correspondan a su entorno.

El navegador conserva información necesaria para la sesión y preferencias como el tema o espacio de trabajo seleccionado. Google Analytics solo se carga cuando aceptas la analítica opcional. Puedes rechazarla o cambiar tu decisión desde el control de privacidad de Analytics. No enviamos a esa analítica nombres, emails, notas, datos de cobro ni identificadores de cuenta. La información técnica que el proveedor trate queda sujeta también a su configuración y condiciones.

7. Avisos, emails y ayuda con IA

Las notificaciones de integrantes, tareas, ventas y recordatorios se guardan con un historial. Puedes elegir las categorías que quieres recibir; el cambio afecta a nuevos avisos y no elimina automáticamente el historial. Las invitaciones de equipo y comunicaciones necesarias para seguridad, verificación o gestión de la cuenta se tratan por separado de esas preferencias.

El apartado Ayuda copia un texto general sobre el uso de la app. Ese texto no incorpora automáticamente datos personales de tu cuenta, contactos ni cobros. Copiarlo no lo envía a un proveedor de IA. Si lo pegas o añades información en otro servicio, decides qué transmitir y se aplican las condiciones de ese servicio. Revisa siempre el contenido antes de compartirlo.

8. Conservación y eliminación

Conservamos los datos de cuenta y trabajo mientras sean necesarios para prestar el servicio y gestionar la relación. Los contactos pueden exportarse o eliminarse desde el panel. Puedes solicitar el cierre y la revisión de los datos que deban suprimirse. La eliminación puede quedar limitada para registros que deban conservarse por obligaciones fiscales, conciliaciones, seguridad o reclamaciones pendientes.

El plazo concreto depende de la categoría de documento, la obligación aplicable y la existencia de incidencias. Los movimientos necesarios para justificar pagos no se eliminan simplemente al salir de un equipo. Las copias de seguridad y registros de proveedores pueden seguir sus ciclos de conservación. Puedes consultar qué información se conserva en tu caso y por qué; no prometemos una eliminación instantánea de todas las copias.

9. Tus derechos

Según corresponda, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento, así como retirar un consentimiento sin afectar a la licitud del tratamiento anterior. Puedes oponerte a usos basados en interés legítimo por motivos de tu situación particular y a publicidad directa. Podemos pedir una comprobación proporcionada de identidad para no entregar información a otra persona.

Atenderemos las solicitudes conforme a los plazos legales. Tienes derecho a reclamar ante la autoridad de protección de datos competente, incluida la autoridad de Sajonia, o la de tu residencia habitual o lugar de trabajo cuando corresponda. No necesitas agotar primero una reclamación interna.

Las reglas de atribución, límites y cálculo de comisiones utilizan procesos automáticos. Si cuestionas un resultado, puedes solicitar explicación y revisión humana por soporte aportando el ID y movimiento concreto. Los derechos legalmente aplicables a decisiones automatizadas no quedan excluidos por esta política.

10. Uso responsable y cambios

El programa no está dirigido a menores. No incluyas datos sensibles, claves privadas, contraseñas ni información innecesaria en contactos, comentarios o adjuntos. Mantén tus accesos protegidos y comunica cualquier incidente que afecte a los datos de tu equipo.

Actualizaremos esta política cuando cambien los tratamientos o requisitos. La fecha y versión se muestran arriba. Los cambios relevantes se comunicarán por un medio apropiado y se solicitará nuevo consentimiento cuando sea necesario.

Contactar sobre privacidad · Condiciones del programa