Política de privacidad

Última actualización: julio de 2026 · Borrador — pendiente de revisión jurídica y de completar la identidad legal del responsable.

1. Responsable del tratamiento

El responsable de los datos tratados en esta plataforma es Flamma [RAZÓN SOCIAL, CIF y DOMICILIO — completar], en adelante «la Agencia». Contacto para cuestiones de privacidad: [EMAIL DE PRIVACIDAD].

2. Qué datos tratamos y para qué

a) Usuarios de la plataforma (equipo de la Agencia y personas de contacto de las marcas cliente): email, nombre, contraseña cifrada y actividad básica de acceso. Finalidad: prestación del servicio y gestión de cuentas. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

b) Creadores de contenido (influencers y creadores UGC): tratamos información que los propios creadores publican en sus perfiles públicos de redes sociales (nombre o alias, imagen de perfil, biografía, métricas públicas de audiencia y, cuando el creador lo publica con fines profesionales, su email o teléfono de contacto), junto con valoraciones internas de encaje generadas con ayuda de inteligencia artificial. Finalidad: identificar y contactar a creadores profesionales para proponerles colaboraciones publicitarias remuneradas, y gestionar dichas colaboraciones. Base jurídica: interés legítimo (art. 6.1.f RGPD) en la prospección profesional B2B, ponderado con las expectativas razonables de quien publica su perfil y datos de contacto profesional precisamente para recibir este tipo de propuestas. Estas valoraciones internas son herramientas de apoyo para decisiones humanas: ninguna decisión con efectos jurídicos sobre el creador se toma de forma automatizada.

c) Gestión de colaboraciones: datos contractuales y de facturación de las colaboraciones cerradas. Base: ejecución del contrato y obligaciones legales (conservación mercantil y fiscal, hasta 6 años).

3. Destinatarios y encargados

No cedemos datos a terceros. Utilizamos proveedores que actúan como encargados del tratamiento: Hetzner Online GmbH (alojamiento, Alemania/UE), Apify Technologies s.r.o. (obtención de información pública de redes sociales) y Anthropic (procesamiento con IA, EE. UU., con cláusulas contractuales tipo). Las marcas cliente solo ven la información de los creadores propuesta para sus campañas, nunca datos de contacto ni condiciones económicas internas.

4. Conservación

Los datos de creadores se conservan mientras sean útiles para la finalidad de prospección y se suprimen a petición del interesado. Los datos contractuales se conservan durante los plazos legales aplicables.

5. Tus derechos

Cualquier persona —incluidos los creadores presentes en nuestra base— puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL DE PRIVACIDAD], acreditando razonablemente su identidad (por ejemplo, desde el email vinculado a su perfil público). Respondemos en el plazo máximo de un mes. Si un creador nos pide no ser contactado o ser eliminado, se le suprime de la base y no se le vuelve a incorporar. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cookies

Esta plataforma solo utiliza una cookie técnica de sesión, imprescindible para iniciar sesión. No usamos cookies analíticas ni publicitarias, por lo que no se requiere banner de consentimiento.

7. Seguridad

Aplicamos control de acceso por roles, cifrado en tránsito, contraseñas cifradas con derivación de clave, aislamiento por instancia y copias de seguridad. En caso de brecha de seguridad con riesgo para los interesados, se notificará a la autoridad de control en un máximo de 72 horas.