Política de Privacidad

1. Introducción

Fanzoone OÜ (código de registro 16537736, Tornimäe tn 5, 10145 Tallinn, Estonia), que opera el servicio CPA Hunter («CPA Hunter», la «Empresa», «nosotros» o «nuestro»), respeta su privacidad. Esta Política de Privacidad (la «Política») describe cómo recopilamos, usamos, almacenamos y divulgamos los datos que usted nos proporciona o que obtenemos cuando visita el sitio web cpahunter.io (el «Sitio»), usa el panel personal, la extensión de navegador y otros productos y servicios (junto con el Sitio, el «Servicio»).

La Empresa actúa como responsable del tratamiento de sus datos personales en el sentido del Reglamento General de Protección de Datos de la UE 2016/679 (RGPD). Tratamos los datos de conformidad con el RGPD y la legislación de Estonia. Para consultas sobre el tratamiento de datos personales, escriba a hello@cpahunter.io.

Lea esta Política con atención. Al usar el Servicio, acepta las prácticas descritas aquí. Si utiliza el Servicio en nombre de una organización, acepta esta Política en su nombre. Si no está de acuerdo con la Política, no use el Servicio.

2. Qué Datos Recopilamos

Datos que usted proporciona. En el registro, la verificación de identidad, la gestión de pagos y el contacto con el soporte, podemos recopilar:

• su nombre o la denominación de una persona jurídica;
• su dirección de correo electrónico y número de teléfono;
• su país de residencia fiscal y número de identificación fiscal (NIF/TIN);
• datos de pago e información necesaria para la verificación de identidad (KYC), incluidos, cuando sea necesario, documentos que confirmen la identidad o el estatus;
• el contenido de sus consultas y su correspondencia con nosotros.

Estos datos pueden ser datos personales, es decir, información que le identifica directa o indirectamente.

En los pagos y cobros, los datos financieros los tratan proveedores de servicios de pago externos. No recopilamos ni almacenamos números completos de tarjetas o cuentas bancarias; almacenamos información sobre importes, fechas y estados de las operaciones necesaria para la contabilidad.

Datos que recopilamos automáticamente. Cuando usa el Servicio, podemos recopilar:

• el tipo de navegador y el sistema operativo;
• su dirección IP, a partir de la cual puede determinarse una región aproximada;
• datos de ubicación de nivel general;
• identificadores de dispositivo;
• los sitios que visitó antes y después del Servicio;
• las páginas que ve y los enlaces en los que hace clic dentro del Servicio;
• datos sobre su interacción con nuestros correos electrónicos (aperturas, clics);
• registros estándar del servidor;
• datos recopilados mediante cookies, etiquetas de píxel y tecnologías similares.

Datos sobre su actividad en el Servicio. Tratamos información sobre los enlaces de afiliación que crea, los clics y ventas de dichos enlaces, las comisiones devengadas y confirmadas, su saldo y sus retiros, y las tiendas y marcas con las que trabaja. Si instala la extensión de navegador, esta trata los datos necesarios para crear enlaces de afiliación (por ejemplo, la dirección de la página de la tienda en la que usa la extensión).

3. Cookies y Tecnologías Similares

Las cookies son pequeños fragmentos de datos que almacena su navegador. Las etiquetas de píxel (balizas web) son imágenes pequeñas o fragmentos de código que permiten reconocer cookies y registrar la visualización de páginas. Usamos cookies estrictamente necesarias para el funcionamiento del Servicio, así como cookies de análisis y de marketing. Las cookies no esenciales se instalan solo con su consentimiento, que puede otorgar o retirar a través del banner de cookies. También puede gestionar las cookies en la configuración de su navegador; si desactiva las cookies, algunas funciones del Servicio pueden dejar de estar disponibles.

4. Cuentas Conectadas y Verificación en Redes Sociales

El Servicio le permite conectar y verificar la titularidad de sus cuentas de redes sociales a través de los mecanismos oficiales de OAuth. Solicitamos el acceso mínimo de solo lectura, nunca recibimos ni almacenamos sus contraseñas y nunca publicamos contenido en su nombre. Los datos de las cuentas conectadas se usan únicamente para verificar la titularidad y mostrar información pública básica del perfil en su panel. No usamos estos datos para publicidad, elaboración de perfiles ni venta a terceros. Todas las transferencias de datos están protegidas por cifrado (TLS). Puede desconectar cualquier cuenta en la configuración de su perfil en cualquier momento; ello revoca los tokens almacenados. Para solicitar la eliminación completa de los datos almacenados, escriba a hello@cpahunter.io.

YouTube (Google). Usamos Google OAuth 2.0 con el ámbito youtube.readonly (solo lectura). Los datos de la API de Google se usan únicamente para obtener la lista de sus canales, verificar la titularidad del canal que se conecta y mostrar información pública básica (nombre del canal, número de suscriptores y de visualizaciones). Los tokens de acceso se usan solo durante la verificación única y no se conservan después; no se solicitan tokens de actualización. Los metadatos del canal (ID, URL, número de suscriptores y de visualizaciones) se almacenan para mantener la asociación con su cuenta. Puede revocar el acceso en la configuración de seguridad de su cuenta de Google. El uso y la transferencia por parte de la Empresa de la información recibida a través de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

X (Twitter). Usamos OAuth 1.0a y el endpoint verify_credentials (solo lectura); no publicamos tuits ni modificamos su perfil. Almacenamos su nombre de usuario, número de seguidores, URL e ID del perfil, y los tokens, durante la conexión. Puede revocar el acceso en la configuración de aplicaciones conectadas de X.

Facebook. Solicitamos los permisos mínimos email y public_profile; no publicamos en su nombre, no accedemos a su lista de amigos ni gestionamos sus páginas. Almacenamos su nombre, URL del perfil, correo electrónico e ID, y el token de acceso, durante la conexión. Puede revocar el acceso en la configuración de Facebook Business Integrations.

Twitch. Solicitamos el ámbito user:read:email; no gestionamos sus transmisiones ni la configuración del canal. Almacenamos su nombre de usuario, número de visualizaciones, tipo de emisor e ID, y los tokens de acceso y de actualización, durante la conexión. Puede revocar el acceso en la configuración de Twitch Connections.

Instagram (Meta). Solicitamos instagram_business_basic (acceso de solo lectura a la información básica del perfil); no publicamos contenido, no leemos mensajes directos ni accedemos a su lista de seguidores. Almacenamos su nombre de usuario, número de seguidores, URL e ID del perfil, y el token de acceso, durante la conexión. Puede revocar el acceso en la configuración de aplicaciones y sitios web de Instagram.

TikTok. Usamos TikTok Login Kit con los ámbitos user.info.basic y user.info.profile; usted autoriza la conexión en la pantalla oficial de TikTok, y nunca recibimos su contraseña. Almacenamos los identificadores de la cuenta (open ID y union ID), el nombre para mostrar, el nombre de usuario, el avatar y la URL del perfil, el indicador de verificación de la cuenta, y los tokens de acceso y de actualización. Al desconectar la cuenta se revocan los tokens almacenados. No publicamos en su nombre ni tenemos acceso a mensajes directos, seguidores o vídeos más allá de los campos públicos indicados.

5. Finalidades y Bases Jurídicas del Tratamiento

Tratamos datos personales solo cuando existe una base jurídica conforme al RGPD:

• Prestación del Servicio: registro y mantenimiento de la cuenta, creación de enlaces, contabilidad y pago de comisiones, soporte. Base: ejecución de un contrato (Términos de Uso y Acuerdo de Socio), art. 6(1)(b) RGPD.
• Verificación de identidad, prevención del fraude y del blanqueo de capitales, contabilidad y registros fiscales. Base: cumplimiento de obligaciones legales, art. 6(1)(c), e interés legítimo en la prevención del fraude, art. 6(1)(f).
• Atribución de clics y confirmación de ventas: transferencia de datos de clics a tiendas, marcas y redes de afiliación para confirmar ventas y devengar comisiones. Base: ejecución de un contrato e interés legítimo, art. 6(1)(b) y (f).
• Análisis, seguridad y mejora del Servicio, protección de nuestros derechos. Base: intereses legítimos, art. 6(1)(f).
• Verificación de identidad mediante códigos de un solo uso (por SMS o en mensajería). Base: ejecución de un contrato e interés legítimo en la seguridad.
• Mensajes de marketing, publicidad comportamental y cookies no esenciales. Base: su consentimiento, art. 6(1)(a). El consentimiento puede retirarse en cualquier momento.

6. A Quién Divulgamos los Datos

Podemos divulgar datos a las siguientes categorías de destinatarios:

• Encargados del tratamiento (proveedores de servicios): alojamiento, análisis, envío de correos electrónicos y mensajes (incluidos proveedores de servicios de WhatsApp y Viber), procesamiento de pagos, soporte. Actúan por encargo nuestro y en virtud de acuerdos de tratamiento de datos.
• Tiendas, marcas y redes de afiliación: en la medida necesaria para la atribución de clics, la confirmación de ventas y el devengo de comisiones.
• Autoridades públicas: cuando lo exija la ley, para proteger derechos y la seguridad, prevenir el fraude o hacer cumplir los Términos de Uso.
• En una transferencia de negocio: en caso de venta, fusión, reorganización o quiebra, los datos pueden transferirse al adquirente como parte de la operación. Le notificaremos dicha transferencia.
• Otros terceros: solo con su consentimiento.

Podemos divulgar datos anonimizados y agregados que no identifiquen a usuarios concretos.

7. Transferencias de Datos Fuera del EEE

La Empresa está ubicada en Estonia (UE); no obstante, algunos de nuestros encargados y socios se encuentran fuera del Espacio Económico Europeo, incluido Estados Unidos. Al transferir datos fuera del EEE, aplicamos las garantías adecuadas previstas por el RGPD: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (CCT) y, cuando proceda, las decisiones de adecuación de la Comisión Europea.

8. Plazos de Conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades del tratamiento y dentro de los límites exigidos por la ley:

• datos de la cuenta: mientras su cuenta esté activa y durante un plazo razonable tras su cierre;
• documentos contables y fiscales (facturas, autofacturación): 7 años, según exige la Ley de Contabilidad de Estonia;
• documentos de verificación de identidad (KYC): durante el plazo establecido por la legislación contra el blanqueo de capitales, por lo general 5 años tras el fin de la relación.

Tras el cierre de la cuenta, podemos conservar algunos datos para prevenir el fraude, proteger nuestros derechos, resolver controversias y cumplir la ley.

9. Sus Derechos

En relación con sus datos personales, tiene derecho a:

• acceder a sus datos y obtener una copia;
• solicitar la rectificación de datos inexactos;
• solicitar la supresión de los datos («derecho al olvido»);
• solicitar la limitación del tratamiento;
• recibir sus datos en un formato portátil y transferirlos a otro responsable;
• oponerse al tratamiento basado en el interés legítimo y a la mercadotecnia directa;
• retirar el consentimiento otorgado en cualquier momento; ello no afecta a la licitud del tratamiento previo a la retirada;
• no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o similares significativos para usted.

Para ejercer sus derechos, escriba a hello@cpahunter.io o cambie sus datos en la configuración del panel. Responderemos en los plazos establecidos por el RGPD, por lo general en el plazo de un mes.

Si rechazamos su solicitud, puede pedir una revisión interna. La revisión la lleva a cabo un miembro del personal que no participó en la decisión original, y le informaremos del resultado. Esto no limita su derecho a presentar una reclamación ante la autoridad de control.

10. Derecho a Reclamar ante la Autoridad de Control

Si considera que estamos incumpliendo los requisitos de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control. En Estonia, es la Inspección de Protección de Datos:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia · info@aki.ee · +372 6274135 · www.aki.ee

También tiene derecho a dirigirse a la autoridad de control de su país de residencia o trabajo.

11. Procesamiento automatizado

Utilizamos procesamiento automatizado (comprobaciones basadas en reglas) para detectar fraude, tráfico no válido y actividad inflada, así como para hacer cumplir las reglas de la cuenta.

No tomamos decisiones que produzcan efectos jurídicos o de otro tipo significativos para usted únicamente por medios automatizados sin garantías adecuadas. Su nivel del programa de fidelidad se determina sobre la base de datos fácticos — la comisión confirmada.

No entrenamos modelos de aprendizaje automático ni de inteligencia artificial con sus datos — ni personales ni de ningún otro tipo — y no permitimos que proveedores externos de IA utilicen sus datos para entrenar sus modelos o algoritmos.

12. Mensajes de Marketing

Si no desea recibir mensajes de marketing de nuestra parte, puede darse de baja mediante el enlace «cancelar suscripción» de cualquier correo, en su configuración o escribiendo a hello@cpahunter.io. Aunque cancele el marketing, podemos enviarle mensajes de servicio relacionados con su cuenta y el Servicio.

13. Redes Sociales

El Servicio puede permitirle publicar datos en servicios y plataformas de terceros, incluidas las redes sociales. Si usa esta función, su actividad puede ser visible para otros usuarios de las plataformas correspondientes. Si conecta redes sociales, podemos recibir datos que usted haya puesto a disposición de esos servicios. El uso de dichos datos se rige por las políticas de las plataformas correspondientes, que no controlamos.

14. Enlaces a Sitios de Terceros

El Servicio contiene enlaces a sitios de terceros, incluidos enlaces a tiendas y marcas a través del dominio cpa.cx. Estos sitios son operados por terceros y no están bajo nuestro control. Esta Política no se aplica a ellos. Le recomendamos revisar las políticas de privacidad de dichos sitios.

15. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, uso indebido y acceso no autorizado. No obstante, ninguna transmisión de datos por internet o correo electrónico es totalmente segura, por lo que le rogamos que tenga cuidado al enviarnos información. En caso de violación de datos personales, notificaremos a la autoridad de control en un plazo de 72 horas cuando sea necesario, y a los interesados si la violación entraña un alto riesgo para sus derechos.

16. Menores

El Servicio está destinado a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que hemos recibido datos de un menor, los eliminaremos. Si cree que podemos tener dichos datos, escriba a hello@cpahunter.io.

17. Cambios en la Política

Podemos modificar esta Política de vez en cuando. Cuando realicemos cambios, publicaremos la nueva versión en esta página y actualizaremos la fecha en la parte superior, y le notificaremos los cambios sustanciales por medios razonables. Los cambios entran en vigor desde su publicación; el uso continuado del Servicio constituye la aceptación de la versión revisada.

18. Contacto

Para consultas sobre el tratamiento de datos personales, el ejercicio de sus derechos y para consultas generales y soporte: hello@cpahunter.io.

Responsable del tratamiento: Fanzoone OÜ · código de registro 16537736 · Tornimäe tn 5, 10145 Tallinn, Estonia · cpahunter.io