Los datos personales se tratan con las siguientes finalidades:
a) Gestión del programa de afiliados
Registro y autenticación de afiliados.
Generación de enlaces personalizados.
Medición de tráfico y rendimiento.
Gestión de referidos.
Gestión de recompensas.
b) Atribución y analítica
Registro de clicks en enlaces de afiliación.
Análisis de visitas y conversiones.
Prevención de fraude.
c) Comunicación
Envío de comunicaciones relacionadas con el programa.
Notificaciones operativas sobre el estado del afiliado.
d) Cumplimiento legal
Obligaciones fiscales y contables derivadas del pago de recompensas.
3. Datos que se recopilan
Datos de afiliados
Nombre y apellidos
Email
Teléfono (si se facilita)
Datos de autenticación (Google OAuth o Magic Link)
Historial de referidos y recompensas
Datos de referidos
Nombre y apellidos
Email
Teléfono
Estado del proceso
Información de atribución
Datos técnicos
Dirección IP (almacenada encriptada)
User agent
País aproximado
Cookies de atribución (duración 90 días)
4. Base jurídica
El tratamiento se basa en:
Ejecución de un contrato (participación en el programa de afiliados).
Interés legítimo para:
Analítica y medición.
Prevención de fraude.
Cumplimiento de obligaciones legales (fiscales y contables).
5. Conservación de los datos
Datos de afiliados: mientras dure la relación contractual.
Datos de referidos: mientras exista relación comercial o por obligación legal.
Datos de facturación y recompensas: conforme a normativa fiscal vigente.
Logs técnicos: periodo limitado por razones de seguridad.
6. Destinatarios y encargados del tratamiento
Vivirse utiliza proveedores tecnológicos que actúan como encargados del tratamiento:
Supabase Inc. – infraestructura de base de datos y gestión de usuarios
Google LLC – servicio de autenticación de usuarios de Google OAuth
HubSpot Inc. – gestión comercial y CRM
Vercel Inc. – hosting de la aplicación
Estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, las transferencias internacionales se realizan conforme a cláusulas contractuales tipo o mecanismos equivalentes aprobados por la Comisión Europea.
7. Cookies y tracking
La aplicación utiliza:
Cookies técnicas de autenticación (aproximadamente 2 semanas).
Cookie de atribución (90 días) para vincular un referido con un afiliado.
Registro técnico de clicks con limitación de frecuencia para prevenir fraude.
No se realiza perfilado automatizado con efectos jurídicos.
8. Derechos del usuario
El usuario puede ejercer los siguientes derechos:
Acceso
Rectificación
Supresión
Limitación del tratamiento
Oposición
Portabilidad
Para ello puede escribir a:
affiliates@vivirse.com
9. Seguridad
Vivirse aplica medidas técnicas y organizativas adecuadas:
Autenticación segura (OAuth + Magic Link).
Base de datos con RLS (Row Level Security).
Control de accesos por roles.
Registro limitado de IP (encriptada).
10. Cambios en la política
Vivirse podrá actualizar la presente política para adaptarla a cambios normativos o técnicos. La versión vigente estará siempre disponible en la aplicación.