política de privacidad

1. Introducción

La Plataforma Sella («SELLA», «nosotros» o «nuestro») se compromete a proteger su privacidad. Esta Política de Privacidad («Política») explica cómo recopilamos, usamos, divulgamos y protegemos la información personal cuando usted se registra y utiliza la plataforma de marketing de afiliados de la Plataforma Sella (la «Plataforma»), así como las opciones disponibles para usted.

Esta Política se aplica a todos los editores, solicitantes y visitantes de nuestra Plataforma. No se aplica a las prácticas de los anunciantes externos cuyas ofertas se publican en nuestra Plataforma. Por favor, revise las políticas de privacidad del anunciante de forma independiente.

Cuando se nos exija obtener su consentimiento para una actividad de procesamiento específica (por ejemplo, cookies no esenciales o comunicaciones de marketing), lo haremos a través de un mecanismo de consentimiento específico e independiente en el momento pertinente. El uso de la Plataforma por sí solo no constituye consentimiento para las actividades de procesamiento que requieren su consentimiento expreso según la legislación aplicable.

2. Información que recopilamos

Recopilamos información en las siguientes categorías:

2.1 Información que usted proporciona directamente

• Datos de registro de cuenta: nombre completo, dirección de correo electrónico, nombre de usuario, contraseña (cifrada), país de residencia, zona horaria
• Información de pago: datos de la cuenta bancaria, correo electrónico de PayPal, números de identificación fiscal (p. ej., número de la Seguridad Social, EIN, número de IVA)
• Información de canales promocionales: URL del sitio web, perfiles en redes sociales, detalles de la aplicación móvil, información de la lista de correo electrónico
• Comunicaciones: mensajes que envía a nuestro equipo de soporte, comentarios y respuestas a encuestas

2.2 Información que recopilamos automáticamente

• Datos técnicos y del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo
• Datos de uso: páginas visitadas, funciones utilizadas, hora y fecha de acceso, URL de referencia, duración de la sesión
• Datos de seguimiento y rendimiento: clics, impresiones, conversiones y otras métricas de rendimiento de afiliados generadas mediante nuestra tecnología de seguimiento
• Cookies y tecnologías similares: cookies de sesión, cookies persistentes, balizas web y etiquetas de píxel (consulte la Sección 6 para obtener más detalles)

2.3 Información de terceros

• Servicios de detección de fraude y verificación de identidad
• Procesadores de pago e instituciones financieras
• Plataformas de redes sociales, donde conecta su cuenta a nuestra Plataforma

Cuando recibimos datos personales sobre usted de terceros, procesaremos dichos datos únicamente cuando tengamos una base legal válida para hacerlo según las Leyes de Protección de Datos aplicables, como se establece en la Sección 4.

3. Cómo utilizamos su información

Utilizamos la información recopilada para los siguientes fines:

• Gestión de la cuenta: para crear y gestionar su cuenta de editor, verificar su identidad y comunicarnos con usted sobre su cuenta
• Operaciones de la plataforma: para mostrar ofertas de anunciantes, realizar un seguimiento de sus actividades promocionales, calcular las comisiones obtenidas y procesar pagos
• Análisis de rendimiento: para proporcionarle informes sobre el rendimiento de su campaña y ayudarle a optimizar sus actividades promocionales
• Cumplimiento legal: para cumplir con las leyes aplicables, incluidas las obligaciones de declaración de impuestos, los requisitos contra el blanqueo de capitales (AML) y la verificación de identidad del cliente (KYC)
• Prevención del fraude y seguridad: para detectar, investigar y prevenir actividades fraudulentas, accesos no autorizados e infracciones de nuestros Términos de servicio
• Comunicación: para enviar correos electrónicos transaccionales (notificaciones de cuenta, confirmaciones de pago) y anuncios de servicio. Si ha dado su consentimiento, también podemos enviarle comunicaciones de marketing; puede revocarlo en cualquier momento
• Mejora de la plataforma: para analizar los patrones de uso, solucionar problemas y mejorar la funcionalidad y la experiencia del usuario de nuestra plataforma
• Defensa legal: para establecer, ejercer o defender reclamaciones legales

4. Base legal para el tratamiento (RGPD / RGPD del Reino Unido)

Si reside en el Espacio Económico Europeo («EEE»), el Reino Unido («RU») o Suiza, estamos obligados a identificar una base jurídica para el tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos (RGPD) de la UE 2016/679 y/o al Reglamento General de Protección de Datos (RGPD) del Reino Unido, según corresponda. Procesamos sus datos personales bajo las siguientes bases legales:

• Ejecución del contrato (Art. 6(1)(b) RGPD / RGPD del Reino Unido): tratamiento necesario para cumplir nuestro acuerdo con usted como editor, incluida la gestión de la cuenta, el cálculo y el pago de comisiones, y el acceso a la Plataforma
• Obligación legal (Art. 6(1)(c) RGPD / RGPD del Reino Unido): tratamiento necesario para cumplir con los requisitos legales aplicables, incluidas las declaraciones fiscales, las obligaciones AML y los requisitos de conservación de datos conforme a la legislación aplicable
• Intereses legítimos (Art. 6(1)(f) RGPD / RGPD del Reino Unido): tratamiento necesario para nuestros intereses legítimos, incluida la prevención del fraude, la seguridad de la plataforma, el análisis interno y la mejora del servicio, cuando dichos intereses no prevalezcan sobre sus derechos y libertades fundamentales. Realizamos una evaluación de ponderación antes de basarnos en este fundamento
• Consentimiento (Art. 6(1)(a) RGPD / RGPD del Reino Unido): cuando nos basamos en el consentimiento, por ejemplo, para comunicaciones de marketing o cookies no esenciales, obtendremos su consentimiento mediante un acto claro y afirmativo. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento realizado con anterioridad a la retirada

5. Intercambio y divulgación de información

No vendemos su información personal a terceros. Solo compartimos información en las siguientes circunstancias:

• Con los anunciantes: compartimos datos de rendimiento limitados (por ejemplo, recuentos de conversiones, métricas de campaña) necesarios para la facturación y la gestión de ofertas. No compartimos su nombre completo ni sus datos de pago con los anunciantes
• Proveedores de servicios: contratamos proveedores externos de confianza para que nos ayuden con las operaciones de la plataforma, incluidos procesadores de pagos, proveedores de alojamiento en la nube, servicios de detección de fraude, servicios de envío de correo electrónico, herramientas de análisis y plataformas de atención al cliente. Estos proveedores están obligados contractualmente a procesar los datos únicamente según las instrucciones recibidas y a implementar las medidas de seguridad técnicas y organizativas adecuadas
• Requisitos legales: podemos divulgar información si así lo exige un proceso legal válido (orden judicial, citación, solicitud gubernamental) o cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos, prevenir el fraude o proteger la seguridad de cualquier persona
• Transferencias comerciales: en relación con una fusión, adquisición o venta de la totalidad o una parte de nuestros activos, su información puede transferirse como parte de la transacción, sujeta a las mismas protecciones de privacidad descritas en esta Política
• Con su consentimiento: para cualquier otro fin con su consentimiento explícito

6. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para operar y mejorar nuestra Plataforma. Las categorías de cookies que utilizamos incluyen:

• Cookies estrictamente necesarias: requeridas para la funcionalidad básica de la plataforma, la autenticación y la seguridad. No pueden desactivarse ya que son esenciales para el funcionamiento de la Plataforma
• Cookies de rendimiento y análisis: recopilan datos agregados sobre el uso de la Plataforma para ayudarnos a comprender cómo interactúan los editores con la Plataforma. Solicitaremos su consentimiento antes de colocar estas cookies cuando lo exija la legislación aplicable
• Cookies de preferencias: recuerdan su configuración y preferencias para mejorar su experiencia

Puede gestionar sus preferencias de cookies a través de la configuración de su navegador o nuestra herramienta de gestión de cookies. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad de la Plataforma.

Tenga en cuenta que nuestra tecnología de seguimiento también opera mediante la colocación de cookies de seguimiento de afiliados en los navegadores de los usuarios finales cuando interactúan con el contenido promocional publicado por usted. Como editor, usted es responsable de garantizar que sus canales promocionales implementen un mecanismo de consentimiento de cookies conforme con la normativa para los usuarios finales antes de implementar nuestra tecnología de seguimiento, de conformidad con la Directiva sobre privacidad electrónica 2002/58/CE, el Reglamento de Privacidad y Comunicaciones Electrónicas del Reino Unido (Directiva CE) de 2003 y la legislación nacional aplicable. Esta responsabilidad se detalla en sus Términos de Servicio para Editores.

7. Conservación de datos

Conservamos su información personal durante el tiempo necesario para cumplir con los fines descritos en esta Política y de conformidad con nuestras obligaciones legales y contractuales. Nuestros periodos de retención estándar son los siguientes:

• Datos de la cuenta: se conservan durante la vigencia de su cuenta más 5 años después de su cierre, para cumplir con las obligaciones legales y contractuales
• Registros de pago y financieros: se conservan durante un mínimo de 7 años, según lo exigen las normativas fiscales y financieras aplicables (incluida la Ley de Sociedades del Reino Unido de 2006 y la legislación equivalente de los Estados miembros de la UE)
• Datos de seguimiento y rendimiento: se conservan durante 3 años para respaldar la resolución de disputas y los requisitos de auditoría
• Registros de comunicación: se conservan durante 2 años

Cuando los datos ya no son necesarios para ningún propósito aplicable ni para ninguna obligación de retención, los eliminamos o anonimizamos de forma segura de acuerdo con nuestros procedimientos internos de retención de datos.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger su información personal contra el acceso, la divulgación, la alteración o la destrucción no autorizados, de conformidad con nuestras obligaciones en virtud de las leyes de protección de datos aplicables. Estas medidas incluyen:

• Cifrado de datos en tránsito (TLS/HTTPS) y en reposo
• Hash de contraseñas mediante algoritmos estándar del sector
• Controles de acceso basados en roles que restringen el acceso de los empleados a los datos personales según la necesidad de conocerlos
• Evaluaciones de seguridad y pruebas de penetración periódicas
• Procedimientos de respuesta a incidentes, incluidos los procesos de notificación de violaciones de seguridad

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es completamente seguro. En caso de una violación de datos personales que pueda suponer un riesgo para sus derechos y libertades, le notificaremos a usted y a la autoridad de control competente dentro de los plazos establecidos por la legislación aplicable en materia de protección de datos (72 horas según el RGPD y el RGPD del Reino Unido, cuando sea factible).

9. Transferencias internacionales de datos

Sella Platform está constituida en el Reino Unido. Cuando transferimos datos personales fuera del Reino Unido o del EEE a países que no se consideran que ofrecen un nivel adecuado de protección, nos aseguramos de que existan las salvaguardias apropiadas, que pueden incluir:

• Cláusulas Contractuales Tipo de la UE (CCT): aprobadas por la Comisión Europea conforme al RGPD, para transferencias desde el EEE
• Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA): aprobado por la Oficina del Comisionado de Información del Reino Unido (ICO), para transferencias desde el Reino Unido
• Marco de Privacidad de Datos UE-EE.UU.: cuando corresponda, para transferencias a destinatarios estadounidenses certificados

Puede solicitar más información sobre las salvaguardias que tenemos implementadas para las transferencias internacionales de datos contactándonos a través de los datos indicados en la Sección 14.

10. Sus derechos de privacidad

Dependiendo de su ubicación, puede tener los siguientes derechos respecto a su información personal. Responderemos a las solicitudes verificadas dentro de los plazos establecidos a continuación.

10.1 Derechos según el RGPD / RGPD del Reino Unido (residentes del EEE y del Reino Unido)

• Derecho de acceso (Art. 15): solicitar una copia de los datos personales que conservamos sobre usted
• Derecho de rectificación (Art. 16): solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión / «Derecho al olvido» (Art. 17): solicitar la eliminación de sus datos, con sujeción a las obligaciones legales de conservación
• Derecho a la limitación del tratamiento (Art. 18): solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias
• Derecho a la portabilidad de los datos (Art. 20): recibir sus datos en un formato estructurado, de uso común y legible por máquina
• Derecho de oposición (Art. 21): oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo
• Derecho a retirar el consentimiento (Art. 7(3)): retirar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento, sin que ello afecte a la legalidad del procesamiento anterior

Responderemos a las solicitudes en el plazo de un (1) mes desde su recepción. Si las solicitudes son complejas o numerosas, podremos prorrogar este plazo dos (2) meses más, en cuyo caso le notificaremos en el plazo de un mes el motivo de la prórroga.

10.2 Derechos en virtud de la CCPA (residentes de California)

• Derecho a saber: solicitar la divulgación de las categorías y los datos específicos de información personal que hemos recopilado sobre usted
• Derecho a eliminar: solicitar la eliminación de su información personal, con ciertas excepciones
• Derecho a oponerse a la venta: no vendemos información personal; este derecho no es aplicable
• Derecho a no ser discriminado: no recibirá trato discriminatorio por ejercer sus derechos conforme a la CCPA

Responderemos a las solicitudes verificables de la CCPA en un plazo de cuarenta y cinco (45) días a partir de su recepción. Podemos extender este plazo por otros cuarenta y cinco (45) días si fuera necesario, con previo aviso.

10.3 Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos mencionados anteriormente, envíe una solicitud verificable a: [email protected]. Es posible que necesitemos verificar su identidad antes de procesar su solicitud. El envío de una solicitud es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

Si reside en el EEE o el Reino Unido y considera que no hemos atendido adecuadamente sus inquietudes, tiene derecho a presentar una queja ante su autoridad de control local. En el Reino Unido, la autoridad competente es la Oficina del Comisionado de Información (ICO): www.ico.org.uk. En el EEE, puede ponerse en contacto con la autoridad de control de su país de residencia.

11. Privacidad de los menores

La plataforma Sella no está dirigida a menores de 18 años. No recopilamos información personal de menores de edad de forma intencionada. Si nos damos cuenta de que hemos recopilado información personal de un menor de 18 años, tomaremos medidas inmediatas para eliminarla. Si cree que hemos recopilado información de un menor de edad de forma involuntaria, póngase en contacto con nosotros en [email protected].

12. Enlaces y servicios de terceros

Nuestra plataforma puede contener enlaces a sitios web o servicios de terceros, incluidas páginas de destino de anunciantes. Esta Política de Privacidad no se aplica a dichos sitios de terceros. No nos hacemos responsables de las prácticas de privacidad de terceros y le recomendamos que revise sus políticas de privacidad antes de proporcionar cualquier información personal.

13. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando los cambios sean sustanciales, le notificaremos con antelación publicando la Política actualizada en nuestra plataforma con una fecha de «Última actualización» revisada y, cuando lo exija la ley aplicable o cuando los cambios sean significativos, enviándole una notificación por correo electrónico a su dirección registrada. El uso continuado de la plataforma después de la expiración del período de notificación constituye su aceptación de la Política actualizada.

14. Información de contacto y responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recopilados a través de la plataforma Sella es:

Nombre de la empresa: Standoon Limited
Dirección registrada: Unit G25 W Waterfront Studios, 1 Dock Road, Londres, Reino Unido, E16 1AH
Asuntos legales y cumplimiento normativo: [email protected]

Dado que la plataforma Sella está constituida en el Reino Unido y trata principalmente datos personales de residentes del EEE a través de su plataforma, estamos supervisando nuestras obligaciones en virtud del artículo 27 del RGPD en relación con la designación de un representante en la UE. Actualizaremos esta Política y notificaremos a los usuarios afectados si se designa un representante en la UE.

Para cualquier consulta sobre esta Política de privacidad o nuestras prácticas de protección de datos, póngase en contacto con nosotros en [email protected].