Saltar al contenido principal

Protección y conservación

Información de privacidad para solicitantes y afiliados

23. Separación respecto de clientes referidos

  • El afiliado no recibe nombre, email, teléfono, DNI, dirección ni documentación del cliente.
  • No puede abrir el expediente, descargar archivos, leer comunicaciones ni contactar al cliente desde el panel.
  • La referencia corta sirve para conciliar sin exponer el UUID completo.
  • El estado se simplifica y puede ocultarse cuando la modalidad no lo necesita.
  • El afiliado no decide viabilidad, estrategia, negociación, cierre ni tratamiento jurídico.
  • Una reclamación del afiliado sobre su comisión no autoriza a revelar el contenido del caso.

24. Responsabilidades en los canales del afiliado

El afiliado determina cómo trata datos en sus perfiles, web, newsletter, grupo o comunidad y actúa como responsable de esas operaciones. Debe informar, usar una base válida, respetar las reglas del canal y evitar spam, scraping ilícito, bases compradas o mensajes a personas sin permiso.

Compartir un enlace no convierte al afiliado en encargado de SINPLEITOS ni le permite recopilar formularios por su cuenta. Si en el futuro existiera una integración que transmitiera leads directamente, su rol, contrato, campos, seguridad y deber de información tendrían que definirse antes de activarla.

25. Datos de terceros que no deben enviarse

  • Listados de seguidores, suscriptores o contactos.
  • Capturas de conversaciones privadas sin ocultar datos.
  • DNI, contratos, extractos, billetes o documentación de potenciales clientes.
  • Credenciales de redes sociales o enlaces privados de administración.
  • Datos comprados, obtenidos por scraping o recogidos sin información válida.
  • Información de menores o categorías especiales sin necesidad y base acreditadas.
  • Secretos empresariales o datos de clientes de otro profesional.

26. Accesos internos y compartimentación

  • Solicitante

    Acceso necesario
    Su última solicitud y estado
    Límite
    No accede a otras solicitudes
  • Afiliado

    Acceso necesario
    Cuenta, enlaces, estadísticas y filas saneadas
    Límite
    No accede a UUID completo, notas ni expediente
  • Supervisor de afiliados

    Acceso necesario
    Solicitudes, canales, contenidos, examen e incidencias no económicas del Programa
    Límite
    No aprueba retiradas, no marca pagos y no accede a expedientes, identidad, documentos ni chat del cliente
  • Administración

    Acceso necesario
    Control final, decisiones económicas, auditoría y configuración
    Límite
    Acceso por necesidad, MFA y trazabilidad
  • Manager de reclamaciones

    Acceso necesario
    Expedientes asignados
    Límite
    No opera el Programa de Afiliados
  • Equipo económico autorizado

    Acceso necesario
    Liquidación, IBAN verificado y justificantes
    Límite
    Sin necesidad de revisar contenidos del cliente
  • Proveedor técnico

    Acceso necesario
    Datos mínimos para prestar su servicio
    Límite
    Sujeto al rol, contrato y garantías aplicables

27. Protección y acceso a los datos del Programa

Los accesos se limitan a la cuenta propia y a las funciones de cada persona autorizada. El afiliado recibe estadísticas de sus campañas y datos económicos limitados, no el expediente completo de sus referidos.

Se comprueba la coherencia de campañas, canales y atribuciones y se conservan datos de las decisiones necesarias para revisar incidencias. Esta trazabilidad no autoriza la conservación indefinida ni el acceso a información ajena al Programa.

28. Proveedores y transferencias

Supabase interviene en los datos de cuenta y del Programa; Vercel presta alojamiento y ejecución y Resend puede intervenir en las comunicaciones. Cada servicio debe tratar solo los datos necesarios para su función.

El Registro público de proveedores y privacidad explica estos servicios. Puedes solicitar información sobre los destinatarios de tus datos y las garantías de cualquier transferencia internacional aplicable.

29. Conservación por categoría

  • Borrador local

    Plazo o criterio
    Sesión de la pestaña, hasta borrado o envío correcto
    Final de ciclo
    Eliminación de sessionStorage
  • Cookies de atribución

    Plazo o criterio
    Hasta 90 días
    Final de ciclo
    Caducidad o borrado del navegador
  • Solicitud en revisión

    Plazo o criterio
    Mientras se tramita y durante el tiempo necesario para acreditar la decisión
    Final de ciclo
    Supresión, anonimización o bloqueo según riesgo y defensa
  • Cuenta activa

    Plazo o criterio
    Durante la relación
    Final de ciclo
    Baja operativa y conservación limitada posterior
  • Campañas, ubicaciones y costes

    Plazo o criterio
    Durante la relación y mientras deban compararse, auditarse o impugnarse resultados
    Final de ciclo
    Archivo, bloqueo y supresión cuando deje de existir la finalidad
  • Evidencia agregada de enlaces

    Plazo o criterio
    Mientras sea necesaria para cumplimiento, seguridad, controversia o defensa
    Final de ciclo
    Resolución, minimización, bloqueo y supresión conforme al riesgo
  • Clics y visitas agregadas

    Plazo o criterio
    Durante la ventana de atribución, análisis, fraude y defensa aplicables
    Final de ciclo
    Agregación, bloqueo o supresión de señales técnicas
  • Atribuciones y comisiones

    Plazo o criterio
    Mientras puedan devengarse, revisarse, pagarse o impugnarse
    Final de ciclo
    Bloqueo y plazos contractuales, contables o de defensa
  • Ranking y revisiones

    Plazo o criterio
    Durante la promoción y mientras deban acreditarse cálculo, bases, premio o impugnación
    Final de ciclo
    Bloqueo conforme a obligaciones fiscales y de defensa
  • Pagos y facturas

    Plazo o criterio
    Plazos legales contables y fiscales aplicables
    Final de ciclo
    Bloqueo y supresión al prescribir responsabilidades
  • Identidad, documentos e IBAN

    Plazo o criterio
    Mientras sean necesarios para verificación, relación y pagos
    Final de ciclo
    Supresión o bloqueo conforme a la política general
  • Eventos y notas

    Plazo o criterio
    Mientras sean necesarios para auditoría, seguridad o controversia
    Final de ciclo
    Minimización y eliminación cuando deje de existir la finalidad

30. Cómo se aplica la conservación

No existe un borrado automático único que elimine todos los datos del Programa al cumplirse el mismo plazo. Se aplican los criterios por categoría de la Política de conservación y supresión de datos, incluidas las revisiones y decisiones de bloqueo que correspondan.

Esto no permite conservar datos indefinidamente. Si termina la finalidad y no existe una obligación o responsabilidad que justifique mantenerlos, procede su supresión. Puedes solicitarla y recibir una explicación de los datos que deban conservarse y del motivo.

Documentos relacionados y fuentes