Política de privacidad

Aquí está, en claro, qué datos guardamos, por qué, cuánto tiempo y qué puedes hacer con ellos. Si algo no se entiende, escríbenos y lo reescribimos.

Quién responde de tus datos

El responsable del tratamiento es Dependalium Global Services S.L., CIF B26786962, con domicilio social en Baixada de les Espenyes, 6, 1º, 08301 Mataró (Barcelona), España. Nichea es su marca comercial. Para cualquier cosa relacionada con tus datos, incluido ejercer los derechos que se explican más abajo, escribe a hola@nichea.es.

Si crees que no hemos atendido bien una solicitud tuya, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Qué guardamos y para qué

• Cuenta: nombre, correo, contraseña cifrada y fecha de nacimiento. Para identificarte y comprobar que eres mayor de 18 años.
• Perfil: lo que publicas tú (biografía, ciudad, tarifas, nichos).
• Redes conectadas: usuario público, número de seguidores y engagement, con su histórico. Para comprobar el umbral de 10.000 y demostrar que se cumplía cuando te postulaste. No leemos tus mensajes privados de esas redes.
• Tratos: mensajes, propuestas, contratos firmados con IP y fecha, entregas y movimientos de dinero. Para ejecutar el contrato y poder resolver una disputa.
• Registro de actividad: acciones relevantes con IP y hora, para seguridad y auditoría.

Base legal

• Ejecución del contrato: cuenta, perfil, tratos y pagos.
• Obligación legal: facturación y conservación contable.
• Interés legítimo: seguridad, prevención de fraude y elusión de la plataforma.
• Consentimiento: cookies de medición y comunicaciones comerciales, si las activas. Puedes retirarlo cuando quieras, sin que eso afecte a lo tratado hasta entonces.

Con quién los compartimos

Estos son todos los encargados del tratamiento que intervienen. No hay más, y ninguno usa tus datos para nada distinto de prestarnos su servicio.

• Stripe Payments Europe, Ltd. (Irlanda) para cobrar, retener y pagar. Nichea no ve ni guarda tu tarjeta ni tu IBAN. Si eres creador y te das de alta para cobrar, Stripe te pedirá directamente tus datos de identidad y fiscales, que trata como responsable propio por obligación legal.
• Neon como base de datos, en Fráncfort (Alemania).
• Vercel como alojamiento. Las funciones que tratan tus datos se ejecutan en Fráncfort (Alemania).
• Hostinger para el correo del dominio, con el que te enviamos avisos y enlaces de recuperación de contraseña.
• Google Ireland Ltd. para medir el uso de la web con Google Analytics, solo si lo aceptas en el aviso de cookies. Puedes retirar ese permiso cuando quieras desde «Configurar cookies», en el pie de cualquier página. Ver la política de cookies.
• La otra parte de un trato ve tu perfil y lo que escribes en él.

No vendemos datos a nadie ni los cedemos para publicidad de terceros.

Transferencias fuera de la Unión Europea

Los datos de tu cuenta y de tus tratos se guardan en la Unión Europea. La única salida posible es la de Google Analytics, que puede tratar datos en Estados Unidos amparándose en las cláusulas contractuales tipo de la Comisión Europea y en el marco de adecuación UE-EE. UU. Si no aceptas las cookies de medición, esa transferencia no llega a producirse: su código ni siquiera se carga.

Cuánto tiempo

• Cuenta y perfil: mientras la cuenta exista.
• Tratos, contratos y facturas: los plazos legales de conservación contable y fiscal.
• Registro de actividad: 24 meses.
• Datos de medición de Google Analytics: 14 meses desde la última visita, si has aceptado las cookies.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Puedes ejercerlos tú mismo desde tu cuenta: descargar todo lo que tenemos sobre ti, o pedir la baja.

Al darte de baja anonimizamos tu cuenta y borramos tus datos personales. Los contratos firmados y las facturas se conservan porque la ley obliga, sin tu nombre asociado más allá de lo imprescindible. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos.

Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni te elaboramos perfiles. Hay dos automatismos, y ninguno decide sobre personas: el que comprueba si una cuenta llega a los 10.000 seguidores, y el que marca mensajes con posibles datos de contacto para que los revise una persona. Detrás de una suspensión o de la resolución de una disputa siempre hay alguien del equipo.

Seguridad

Contraseñas cifradas con bcrypt, tráfico por HTTPS, acceso a los datos limitado a quien lo necesita y registro de auditoría de las acciones sensibles.