1. Quién es responsable (responsable del tratamiento)
AFFYNOR es el responsable del tratamiento descrito en esta política. Puedes escribirnos a [email protected] para cualquier duda o solicitud de privacidad. Cuando actuamos por cuenta de un cliente empresarial (por ejemplo, gestionando una campaña para un comerciante), podemos actuar como encargado del tratamiento y ese cliente es el responsable de los datos subyacentes.
2. Alcance
Esta política se aplica al sitio de AFFYNOR, sus reseñas editoriales, el boletín, el área de cuenta y el panel, y los servicios operativos de la beta privada disponibles a través de affynor.com. La financiación de clientes públicos y la ejecución publicitaria sin restricciones siguen deshabilitadas salvo que se habiliten expresamente como parte de un piloto controlado.
3. Información que AFFYNOR puede tratar
Según cómo uses el servicio, AFFYNOR puede tratar:
- Información de cuenta: nombre, dirección de correo, rol de la cuenta, aceptación de los términos y registros de autenticación. Las contraseñas se guardan como hashes criptográficos, no como contraseñas legibles.
- Información de sesión y seguridad: identificadores de sesión, intentos de acceso, eventos de limitación de tasa y registros de seguridad necesarios para proteger las cuentas y la infraestructura.
- Datos de operación publicitaria: identificadores de campaña, estado de la campaña, presupuestos, ajustes de CPC, impresiones, clics, señales de términos de búsqueda, estado de políticas y otras métricas publicitarias devueltas por las plataformas publicitarias conectadas.
- Datos de afiliación y atribución: referencias de clic, identificadores de anunciante y programa, estado de la transacción, valor del pedido, importe de la comisión, estado de validación y atribución de campaña devueltos por redes de afiliación y programas de socios (por ejemplo Awin, Admitad, Impact o programas administrados a través de un portal de red de socios).
- Datos del boletín: la dirección de correo con la que te suscribes, el estado de la suscripción y datos de interacción como aperturas y clics, tratados por nuestra plataforma de boletines.
- Comunicaciones de soporte y de partnership: la información que decidas enviar cuando contactes con AFFYNOR.
- Información técnica: los proveedores de alojamiento, CDN y seguridad pueden tratar dirección IP, navegador, dispositivo y metadatos de la petición en la medida necesaria para servir y proteger el sitio.
4. Cómo se usa la información
AFFYNOR usa la información para prestar y proteger cuentas, operar el panel, publicar y medir contenido editorial y el boletín, conectar registros de campaña y de atribución de afiliación, medir el rendimiento publicitario, aplicar los controles de seguridad de campaña, prevenir abusos y fraude, diagnosticar problemas técnicos, responder a solicitudes de soporte y cumplir las obligaciones de conformidad aplicables.
Nuestras bases jurídicas son: ejecución de un contrato (prestar el servicio al que te suscribiste), consentimiento (suscripción al boletín y cookies no esenciales, que puedes retirar en cualquier momento), interés legítimo (seguridad, prevención de fraude, integridad de la atribución y mejora del servicio) y obligación legal (registros contables y de cumplimiento).
5. Servicios de Google y datos de Google Ads
AFFYNOR se conecta actualmente a la API de Google Ads para leer y, solo cuando las puertas de ejecución requeridas están habilitadas, gestionar recursos publicitarios de la cuenta publicitaria conectada. Los datos obtenidos de Google Ads se usan para planificación de campañas, comprobaciones de políticas, medición, controles de riesgo y análisis de rendimiento. AFFYNOR no vende datos de Google Ads a terceros.
AFFYNOR no solicita actualmente acceso a Gmail, Contactos de Google ni Google Drive como parte del servicio de marketing de rendimiento. Si en el futuro se introducen permisos adicionales sobre datos de usuario de Google, el alcance y la finalidad solicitados se comunicarán antes de pedir el consentimiento.
6. Redes de afiliación, programas de socios y atribución
AFFYNOR publica reseñas editoriales que pueden contener enlaces de afiliación. Cuando un visitante sigue uno de esos enlaces, el programa de destino —o la red de afiliación que lo administra— puede registrar el clic y fijar su propia tecnología de seguimiento para poder atribuir una compra posterior. Así es como los programas de afiliación pagan a los editores, y se describe en la sección 7 siguiente.
AFFYNOR también intercambia referencias de campaña e información de atribución con redes de afiliación y programas de socios para que puedan conciliarse clics, transacciones, comisiones y estado de validación. AFFYNOR no necesita la identidad del comprador para mostrar la economía a nivel de campaña y está diseñada para conservar únicamente la evidencia de transacción necesaria para la atribución y la conciliación.
Algunos programas de socios se administran a través de portales de red de terceros. Estos portales suelen estar construidos sobre software de redes de afiliación como HasOffers/TUNE, y pueden ser operados en nombre del anunciante por un agente externo. En esos casos el anunciante o su red actúa como responsable independiente de los datos que recoge con su propio seguimiento, y su política de privacidad se aplica además de esta.
7. Cookies y tecnologías de seguimiento
Usamos cookies y tecnologías similares (píxeles, balizas web y almacenamiento local) con cuatro finalidades:
- Estrictamente necesarias: mantener el sitio funcionando, seguridad, equilibrio de carga y recordar tus decisiones sobre cookies. No pueden desactivarse porque el sitio no funciona sin ellas.
- Funcionales: recordar preferencias como el idioma o los avisos descartados. Puedes bloquearlas, aunque algunas comodidades dejarán de funcionar.
- Analítica: nuestra medición propia de páginas vistas, y funciona solo con tu consentimiento: antes de que aceptes el banner de consentimiento no se crea ningún registro analítico — ni siquiera anónimo. Después de aceptar, las páginas vistas se cuentan junto con un identificador anónimo persistente de visitante.
- Seguimiento de afiliación (terceros): cuando haces clic en un enlace de afiliación de una de nuestras reseñas, el programa de destino o su red de afiliación (incluidos los portales construidos sobre HasOffers/TUNE) puede fijar una cookie o un píxel en tu navegador para atribuir a ese clic una compra posterior. Esas cookies las fija ese tercero, no AFFYNOR, y su duración y contenido se definen en la política de cookies de ese programa — habitualmente una ventana de atribución fija como 30 días.
Puedes controlar las cookies desde la configuración de tu navegador, y retirar el consentimiento de cookies en cualquier momento desde el banner del sitio o los controles del navegador. Bloquear las cookies de afiliación no te impide usar nuestras reseñas; solo significa que una compra hecha tras hacer clic en un enlace puede no atribuirse a nosotros. También puedes limitar los identificadores de publicidad personalizada desde los ajustes de privacidad de tu dispositivo («Limitar el seguimiento de anuncios» / «Permitir que las apps soliciten seguimiento»).
8. Pagos
Los depósitos y retiradas de clientes públicos están actualmente deshabilitados. Si se activa la funcionalidad de pagos, el procesamiento de pagos puede prestarlo un proveedor de pagos especializado. AFFYNOR no pretende almacenar números completos de tarjeta en su propia base de datos de aplicación.
9. Analítica del sitio
AFFYNOR usa un sistema de analítica propio para entender el uso del sitio. Para los visitantes que han dado su consentimiento, registra la ruta de página, el nombre del host de procedencia, el código de país aproximado facilitado por la red de alojamiento, la categoría de dispositivo y si una petición parece automatizada. AFFYNOR no almacena direcciones IP en crudo en su tabla de analítica.
La analítica está condicionada al consentimiento de principio a fin: sin consentimiento no se escribe ningún registro de página vista, así que no hay nada que contar — ni anónimo ni de otro tipo. Con consentimiento, las páginas vistas se registran junto con el identificador anónimo persistente descrito en la sección 7, que nunca se vincula a una cuenta de AFFYNOR.
10. Proveedores de servicios y comunicaciones
AFFYNOR usa proveedores de infraestructura, CDN y seguridad, plataformas de envío de correo y de boletines, servicios de autenticación, plataformas publicitarias, redes de afiliación y (si se activan) proveedores de pago para operar el servicio. Esos proveedores tratan la información solo en la medida necesaria para su función.
La información también puede comunicarse cuando lo exija la ley o una autoridad competente, para proteger a los usuarios o el servicio, para hacer cumplir nuestros términos o en el marco de una reestructuración empresarial legítima. No vendemos datos personales.
11. Conservación de datos
La información se conserva solo durante el tiempo razonablemente necesario para la finalidad con la que se recogió, incluidos el funcionamiento de la cuenta, la atribución, la prevención de fraude, la seguridad, la gestión de disputas y los requisitos legales o contables aplicables. Los plazos de conservación pueden variar según la categoría de datos y el proveedor. Los datos del boletín se conservan hasta que te das de baja o nos pides que los borremos.
12. Seguridad
AFFYNOR usa salvaguardas técnicas y organizativas adecuadas al servicio actual en beta privada, incluidas credenciales de proveedor en el servidor, transporte cifrado, controles de acceso, hashing de contraseñas, barreras de ejecución de campañas y controles de limitación de tasa. Ningún sistema en línea puede garantizar seguridad absoluta.
13. Transferencias internacionales, incluido Estados Unidos
Algunos de los proveedores y redes de socios en los que nos apoyamos están fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esto afecta a dos flujos en concreto:
- Proveedores de plataforma e infraestructura — los servicios de alojamiento, CDN, envío de correo, boletines y analítica pueden tratar datos en servidores situados en Estados Unidos u otros terceros países.
- Redes de afiliación y programas de socios — cuando haces clic en un enlace de afiliación, el programa o el portal de su red (incluidos los portales construidos sobre HasOffers/TUNE) puede registrar y almacenar el clic y cualquier transacción resultante en Estados Unidos. Esas partes actúan como responsables independientes de ese tratamiento bajo sus propias políticas de privacidad.
Cuando transferimos datos personales fuera del EEE, o cuando un proveedor lo hace por nosotros, nos apoyamos en salvaguardas apropiadas — como las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, medidas suplementarias y evaluaciones de impacto de la transferencia — o en tu consentimiento explícito cuando no aplica otra base. Cuando la transferencia la realiza una red de afiliación que actúa como responsable independiente, esa red es responsable de sus propias salvaguardas; sus términos y políticas de privacidad se aplican además de los nuestros.
Debes saber que las autoridades de terceros países pueden tener derechos de acceso a los datos distintos de los de la UE/EEE.
14. Tus opciones y derechos de privacidad
Si estás en la UE/EEE (o en otra jurisdicción que conceda derechos similares), tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti y recibir una copia;
- Rectificar datos inexactos o incompletos;
- Suprimir los datos que ya no sean necesarios (el «derecho al olvido»);
- Limitar u oponerte al tratamiento basado en interés legítimo, incluida la elaboración de perfiles;
- Portabilidad — recibir los datos que aportaste en un formato estructurado y de uso común;
- Retirar el consentimiento en cualquier momento (para el boletín y para las cookies no esenciales), sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos en el plazo de un mes y puede que necesitemos verificar tu identidad antes de actuar. Las instrucciones paso a paso para el borrado están en las Instrucciones de eliminación de datos.
Si crees que hemos tratado tus datos incorrectamente, puedes reclamar ante tu autoridad de control local — en nuestro caso la Autoridad Helénica de Protección de Datos (dpa.gr) — o ante la autoridad del país de la UE/EEE donde vivas o trabajes. Agradeceríamos la oportunidad de resolverlo antes contigo.
15. Menores
AFFYNOR está destinada a adultos y usuarios empresariales y no se dirige a menores de 18 años. No recogemos datos de menores a sabiendas.
16. Cambios en esta política
Esta política puede actualizarse a medida que AFFYNOR añade proveedores, programas o flujos de datos. La versión vigente permanece disponible en esta dirección con una fecha actualizada, y los cambios materiales se destacarán en el sitio.