Política de privacidad

Esta política explica qué datos personales trata CreatorRates (en adelante, «la aplicación»), con qué finalidad y qué derechos tienes. El responsable del tratamiento es el equipo de CreatorRates, con domicilio en España y correo de contacto soporte@creatorrates.app.

1. Datos que recopilamos

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña cifrada o enlace mágico, y metadatos de autenticación gestionados por Supabase.
• Datos de perfil y negocio: nombre profesional, usuario, empresa, identificador fiscal, nicho, plataforma principal, moneda y color de marca que decidas añadir.
• Datos de clientes y presupuestos: nombres, correos y notas de las marcas que introduzcas, junto con las partidas, importes y fechas de tus presupuestos.
• Solicitudes de campaña: si escribes desde el formulario de marcas, el nombre, la marca o agencia, el correo de trabajo, si escribes como marca o agencia, el paquete y el presupuesto que indiques y el mensaje con el que describes la campaña.
• Datos de pago: identificadores de cliente y suscripción de Stripe, estado del plan y recibos. No almacenamos números de tarjeta ni códigos de seguridad.
• Datos técnicos: dirección IP, agente de usuario, páginas visitadas, eventos de error y registros de seguridad necesarios para operar el servicio.
• Medición agregada: contadores por día de páginas vistas y acciones (calculadora, registro, pago iniciado, descarga de PDF), con el tipo de dispositivo, el dominio de origen de la visita y, si el enlace traeutm_source, utm_medium o utm_campaign, una etiqueta corta de campaña. Esa medición no guarda direcciones IP, ni identificadores de visitante, ni agentes de usuario, ni la URL completa ni sus demás parámetros, y no se comparte con terceros.

2. Finalidad y base legal

Tratamos tus datos para prestar el servicio y ejecutar el contrato que aceptas al crear una cuenta (art. 6.1.b RGPD), para cumplir obligaciones legales y fiscales (art. 6.1.c), para prevenir el fraude y proteger la plataforma (interés legítimo, art. 6.1.f) y, cuando corresponda, con tu consentimiento para cookies publicitarias (art. 6.1.a).

Las solicitudes de campaña del formulario de marcas se usan solo para responderte y valorar la colaboración. La base legal es el consentimiento que marcas al enviarlo (art. 6.1.a RGPD) y, si finalmente contratas, la ejecución del contrato (art. 6.1.b).

No usamos tus presupuestos ni los datos de tus clientes para entrenar modelos ni los vendemos a terceros.

3. Encargados y servicios de terceros

• Supabase aloja la base de datos PostgreSQL y gestiona la autenticación. Los datos se almacenan en la región configurada en el proyecto.
• Stripe procesa los pagos y la facturación de la suscripción. Stripe actúa como responsable independiente de los datos de pago.
• Google AdSense no está sirviendo publicidad: hoy el sitio no muestra anuncios de terceros ni descarga su script, así que no hay cookies publicitarias ni espacios reservados. Si en el futuro se activan unidades, Google actuará como responsable independiente del tratamiento publicitario y podrá usar cookies propias, y se te pedirá consentimiento antes de mostrarte ningún anuncio.
• Proveedor de hosting: sirve la aplicación y mantiene registros técnicos de acceso.

Cuando un proveedor está fuera del Espacio Económico Europeo, las transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea o en decisiones de adecuación.

4. Conservación

Conservamos los datos de tu cuenta mientras exista la relación contractual y durante los plazos legales aplicables. Si solicitas la eliminación, borramos tu perfil, clientes y presupuestos en un plazo máximo de 30 días, salvo la información que debamos conservar por obligaciones fiscales o de prevención del fraude.

5. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@creatorrates.app. Responderemos en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad de control de tu país.

6. Cookies

Las cookies necesarias son la sesión, para mantener tu acceso y proteger la autenticación, la preferencia de divisa y la marca del aviso de cookies. No hay cookies publicitarias: mientras no haya unidades activas no hay nada que consentir y ninguna visita se usa para publicidad. La preferencia sobre publicidad se sigue guardando con el resto de tu decisión, porque ese registro es lo que te permite cambiarla. Si borras o bloqueas las cookies necesarias desde tu navegador, algunas funciones del panel dejarán de funcionar. El detalle está en la política de cookies.

7. Seguridad

Aplicamos control de acceso por usuario, cifrado en tránsito, políticas de fila en la base de datos y verificación de firma en los webhooks de pago. Ningún sistema es infalible: si detectamos un incidente que afecte a tus derechos, lo notificaremos a la autoridad competente y a las personas afectadas según exige el RGPD.

8. Menores

El servicio está dirigido a personas mayores de 18 años o a menores con autorización de su representante legal. No recopilamos conscientemente datos de menores sin esa autorización.

9. Cambios

Podemos actualizar esta política para reflejar cambios legales o técnicos. Publicaremos la nueva versión con su fecha y, si el cambio es sustancial, te avisaremos por correo o dentro de la aplicación.