Política de privacidad

1) Responsable del tratamiento y datos de contacto

• Responsable: Soy Nubba.

• Email de contacto: hello@soynubba.com]

​

2) Ámbito de aplicación

Esta Política se aplica a los Datos Personales que tratamos a través de nuestra Web y Servicios, incluidas las áreas para marcas y influencers. No se aplica a sitios o servicios de terceros que no controlamos.

​

3) Datos que recopilamos

Recopilamos y tratamos, según el caso:

• Datos de cuenta y perfil: nombre, apellidos, alias, foto, biografía, rol (marca/influencer), país, idioma.

• Datos de contacto: email, teléfono, redes sociales vinculadas.

• Datos profesionales (si eres marca): nombre de empresa, sector, puesto, necesidades de campaña, presupuestos.

• Datos de creador (si eres influencer): nichos, métricas públicas de redes (seguidores, alcance estimado), tarifas indicativas, disponibilidad, enlaces a perfiles.

• Contenido y transacciones en la plataforma: briefs, propuestas, mensajes y archivos intercambiados, contratos/aceptaciones, feedback, histórico de campañas.

• Datos de facturación: NIF/VAT, dirección fiscal, datos necesarios para pagos (p. ej., IBAN; los números de tarjeta se gestionan por pasarelas seguras de terceros cuando aplique).

• Datos técnicos: IP, identificadores de dispositivo, navegador, sistema operativo, páginas visitadas, tiempo de permanencia, origen de la visita, cookies/SDKs, errores.

• Datos obtenidos de terceros: herramientas de analítica, pasarelas de pago, redes sociales si conectas tus cuentas (p. ej., lectura de métricas públicas autorizadas).
   

Puedes usar la Web sin revelar tu identidad, pero ciertas funciones requieren registro y el suministro de datos.

​

4) Finalidades y bases legales

 

Tratamos tus datos para:

​

• Prestar el servicio (crear cuenta, emparejar marcas–influencers, mensajería, gestión de campañas, pagos) — ejecución de contrato (art. 6.1.b GDPR).

• Atención y soporte — interés legítimo y/o contrato (art. 6.1.f/b).

• Seguridad, prevención de fraude y cumplimiento — obligación legal e interés legítimo (art. 6.1.c/f).

• Analítica y mejora del producto — interés legítimo (art. 6.1.f); cuando sea exigible, consentimiento.

• Comunicaciones comerciales (newsletters, novedades) — consentimiento (art. 6.1.a). Puedes darte de baja en cualquier momento.

• Publicidad segmentada (si la activamos) — consentimiento cuando sea necesario.

• Testimonios/portafolio — consentimiento.
   

Cuando la base sea el consentimiento, puedes retirarlo en cualquier momento sin efectos retroactivos.

​

​

5) Nuestra condición: responsables vs. encargados

 

Según la actividad:

​

• Responsables del tratamiento: cuando determinamos fines y medios (p. ej., creación de cuenta, emparejamiento, seguridad, analítica propia).

• Encargados del tratamiento: cuando tratamos datos por cuenta de una marca en una campaña concreta conforme a sus instrucciones (p. ej., gestión operativa del briefing). En ese caso, firmaremos el acuerdo de encargo correspondiente (Art. 28 GDPR).

• Las marcas y los influencers pueden ser responsables independientes de los datos que traten fuera de la plataforma (p. ej., si una marca descarga un listado para su CRM).
   

 

6) Destinatarios (cesiones y encargados)

 

Podemos compartir datos con:

• Proveedores/Encargados: hosting, analítica, mensajería, atención al cliente, almacenamiento, firma electrónica, pasarelas de pago, verificación KYC/AML cuando aplique. Estos proveedores actúan bajo contrato y no usan los datos para fines propios.

• Autoridades y terceros: cuando exista obligación legal o para defender derechos.

• No vendemos tus Datos Personales.
   

7) Conservación de los datos

Conservamos los datos mientras sea necesario para prestar el servicio y cumplir obligaciones legales. Criterios típicos:

​

• Cuenta activa: mientras mantengas la cuenta.

• Documentación contractual/fiscal: hasta [plazo legal aplicable, p. ej., 6–10 años].

• Logs y seguridad: [p. ej., 12–24 meses].

• Marketing con consentimiento: hasta que lo retires.
  Tras los plazos, eliminamos o anonimizamos los datos de forma segura.
   

8) Transferencias internacionales

Si usamos proveedores ubicados fuera del EEE, lo haremos con garantías adecuadas (p. ej., Cláusulas Contractuales Tipo de la UE y, cuando aplique, medidas complementarias). Puedes solicitar una copia de dichas garantías.

Si actualmente no hay transferencias fuera de tu país/EEE, sustituye este apartado por: “No realizamos transferencias internacionales de Datos Personales”.

​

9) Derechos de los usuarios (UE/EEE)

Tienes derecho a acceso, rectificación, supresión, limitación, oposición, portabilidad y a retirar el consentimiento. También puedes reclamar ante tu autoridad local (en España, AEPD).

 

10) Usuarios de EE. UU. (CCPA/CPRA y otras leyes estatales)

Si resides en estados con leyes de privacidad (CA, CO, CT, VA, UT, etc.), puedes solicitar: acceso/conocimiento, corrección, eliminación, opt-out de “venta” o “compartición” para publicidad conductual y limitar el uso de información sensible cuando aplique. No practicamos discriminación por ejercicio de derechos.

​

11) Cómo ejercer tus derechos

Envíanos tu solicitud a [EMAIL DE PRIVACIDAD] o a [URL DE FORMULARIO/PORTAL]. Podemos pedirte información para verificar tu identidad o la representación. Responderemos en los plazos legales.

 

12) Cookies y tecnologías similares

Usamos cookies propias y de terceros para el funcionamiento, estadísticas, personalización y (si procede) publicidad. Puedes gestionar tu consentimiento en [ENLACE A CENTRO DE PREFERENCIAS DE COOKIES] y configurar tu navegador para bloquearlas (puede afectar a ciertas funciones). Consulta nuestra [Política de Cookies].

​

13) Analítica y publicidad

Podemos usar herramientas de analítica (p. ej., métricas de uso agregadas) y, si lo activamos, redes publicitarias para mostrar anuncios relevantes. Cuando sea necesario, recabaremos tu consentimiento antes de cargar tales herramientas.

​

14) Privacidad de menores

Nuestros Servicios no están dirigidos a menores de 16 años (o la edad mínima exigida por tu país). No recopilamos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para su eliminación.

​

15) Señales “Do Not Track”

Algunos navegadores envían señales DNT. Actualmente no cambiamos nuestras prácticas únicamente por recibir una señal DNT. Puedes ejercer tus opciones mediante el centro de cookies y los ajustes del navegador.

​

16) Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas (control de accesos, cifrado en tránsito, políticas de minimización y retención). Ningún sistema es 100 % infalible; trabajamos para prevenir, detectar y mitigar incidentes.

​

17) Violaciones de seguridad (Data Breach)

Si detectamos una brecha que implique alto riesgo, notificaremos a los afectados y, cuando proceda, a las autoridades competentes, conforme a la normativa aplicable y en tiempos razonables.

​

18) Enlaces externos

La Web puede contener enlaces a sitios de terceros. No somos responsables de sus prácticas de privacidad. Recomendamos revisar sus políticas.

​

19) Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha. Si los cambios son sustanciales, te lo notificaremos por medios razonables. El uso continuado tras la entrada en vigor implica aceptación.

​

20) Aceptación

Al usar la Web/Servicios, confirmas que has leído y aceptas esta Política. Si no estás de acuerdo, no uses la Web ni los Servicios.

​

21) Contacto

• Soy Nubba

• Email: hello@soynubba.com

• Dirección: Ave 324 num 43