Política de privacidad
Resumen honesto: Referraltop guarda lo justo para que funcione un tablón de códigos. No vendemos ni cedemos datos a nadie, no hay perfiles publicitarios y no hay herramientas de análisis. Si sólo vienes a copiar un código, no hace falta cuenta y no se guarda nada que te identifique.
Qué datos se tratan
Si sólo navegas
Nada que te identifique. Se cuentan las visitas por página con Vercel Web Analytics, que no usa cookies ni crea un identificador que te siga: su recuento sale de un hash de la petición que se renueva cada día. Además, cuando alguien pulsa un código para copiarlo o sale hacia el comercio, se guarda un hash con sal de la dirección IP y otro del navegador, nunca la IP en claro. Sirven para no contar diez veces el mismo clic de la misma persona el mismo día. La sal se rota, y al rotarla los hashes anteriores dejan de poder vincularse con nadie.
Si creas una cuenta
- Tu identificador en X o en Google, que es lo que te reconoce al volver.
- Tu nombre de cuenta, tu nombre visible y tu foto de perfil, que son públicos.
- Tu correo electrónico, que no es público y se usa para avisarte.
- Tu cuenta de Instagram, sólo si decides añadirla, y es pública.
La foto se copia a nuestro almacenamiento en lugar de enlazarla, porque los enlaces de X caducan. Es la misma imagen que ya es pública en tu perfil.
Si publicas un código
El comercio, el código, tu enlace de referido y la descripción. Todo eso es público por definición: es lo que vienes a publicar.
Si pagas una puja
El pago ocurre en Stripe, no aquí. Referraltop nunca ve ni guarda tu tarjeta. De vuelta se guardan el importe, el IVA aplicado, el país fiscal, la referencia del pago en Stripe y el número de factura. Stripe recoge tu nombre y tu dirección de facturación porque el IVA lo exige.
Con qué base legal
- Ejecución de un contrato: la cuenta, las entradas del tablón y las pujas. Sin esos datos no hay servicio que prestar.
- Obligación legal: las facturas y los importes. La normativa fiscal española obliga a conservarlos, y por eso son lo único que no se borra cuando cierras la cuenta.
- Interés legítimo: contar clics y copias de forma seudonimizada, y detectar abuso. El interés es que quien paga por una posición pueda saber qué recibe a cambio, y se cubre sin identificar a nadie.
Quién más los trata
Sólo proveedores necesarios para que el sitio exista, cada uno con su contrato de encargado de tratamiento:
- Supabase: base de datos, autenticación y almacenamiento de las imágenes.
- Vercel: alojamiento y medición de visitas. Las funciones están fijadas a Frankfurt (fra1).
- Stripe: cobro de las pujas y emisión de las facturas.
- X y Google: sólo si eliges entrar con ellos. Les pedimos tu identificador, tu nombre público y tu correo, nada más.
Los logotipos de los comercios se descargan desde un servicio de Google, pero los descarga el servidor y se guardan aquí, así que tu navegador nunca contacta con Google por ese motivo.
Cuánto tiempo
- Cuenta, entradas y perfil: mientras la cuenta exista.
- Facturas y movimientos de pago: el plazo que exige la ley fiscal española, aunque borres la cuenta.
- Hashes de clics y copias: dejan de ser vinculables en cuanto se rota la sal.
Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición. Para lo más habitual no hace falta escribir a nadie: desde tu panel puedes editar tus códigos, cambiar tu nombre de cuenta y borrar la cuenta entera. Si nunca has pagado una puja, al borrarla no queda nada.
Si crees que tus datos no se están tratando como debería, puedes reclamar ante la Agencia Española de Protección de Datos.
Cookies
Están en su propia página, y son menos de las que esperas: política de cookies.
Menores
El servicio no está dirigido a menores de 14 años y no se les debe crear una cuenta. Si detectamos una, se elimina.