Aviso de privacidad para afiliados

• El código de referido y a qué afiliado pertenece.
• Un identificador opaco de visitante que generamos nosotros. Es un valor aleatorio sin significado fuera de nuestra base de datos.
• La página a la que se llega y las etiquetas de campaña, fuente y medio que haya añadido el afiliado.
• Un resumen de una línea del navegador, por ejemplo «Chrome en Windows».
• Un hash con clave de la dirección IP. La dirección IP en sí nunca se almacena. El hash usa un secreto del servidor, de modo que no puede revertirse probando todas las direcciones, y existe únicamente para detectar volúmenes de clics inverosímiles desde un mismo origen.
• La hora de la visita.

En este punto no se registra ningún nombre, ninguna dirección de correo ni ningún dato de cuenta, porque en este punto no los conocemos.

Abrir un enlace de referido establece una única cookie propia que contiene solo el identificador opaco de visitante. Es HttpOnly, de modo que los scripts de la página no pueden leerla, y SameSite=Lax. Caduca al terminar la ventana de atribución, 30 días por defecto.

No contiene ningún código de referido, ninguna identidad de afiliado ni nada sobre la persona. Cuando el programa está configurado para exigir consentimiento, el clic se sigue contando, pero no se establece ninguna cookie ni se guarda ninguna atribución.

Si un visitante con una atribución activa crea una cuenta, vinculamos la atribución a esa cuenta para poder acreditar una compra posterior. Si después compra, registramos una comisión con los importes, el producto, los identificadores del proveedor de pagos y a qué cuenta de cliente corresponde.

Los afiliados ven recuentos, importes y estados. No ven quién ha comprado: ni nombre, ni dirección de correo, ni nombre de organización, ni dirección de facturación, ni factura, ni referencia de pago. Cada comisión lleva una referencia opaca corta que puede citarse en una conversación de soporte y que no identifica a nadie.

Esto se garantiza por lo que seleccionan las consultas que hay detrás de esas pantallas, no por ocultar campos en la interfaz.

Un vendedor ve los pedidos referidos de sus propios productos —importes, coste de comisión y sus ingresos— y nada sobre el comprador ni sobre el afiliado que lo refirió. Un vendedor no puede ver los pedidos de otro vendedor.

• Registros de clics: 180 días por defecto y después se eliminan automáticamente. El rendimiento agregado se mantiene.
• Registros de atribución: se cierran al expirar la ventana; se conservan como parte del registro de comisión cuando se creó una.
• Comisiones, apuntes contables y pagos: se conservan como registros financieros durante todo el tiempo que exijan las obligaciones contables y fiscales. Son de solo adición y no se eliminan.

El procesamiento de pagos y los abonos implican a un proveedor de pagos, que recibe lo necesario para procesar el pago. No vendemos estos datos, no los usamos con fines publicitarios y no los compartimos con los afiliados más allá de lo que describe la sección 4.

Según dónde vivas, puedes tener derecho a acceder, rectificar, exportar o suprimir los datos personales que tengamos sobre ti. Escríbenos para ejercerlos. Ten en cuenta que los registros financieros que estamos obligados a conservar no pueden suprimirse a petición; cuando sea el caso te lo diremos y te explicaremos por qué.

Dos decisiones de este aviso son posturas jurídicas y no hechos técnicos, y ambas deben confirmarse antes de que el programa se abra al público:

• Si llegar a través de un enlace de referido es base suficiente para establecer la cookie de atribución en todos los mercados atendidos, o si en algunos se requiere consentimiento explícito. El programa admite ambas opciones y actualmente está configurado con la primera.
• Si el hash con clave de la IP es un dato personal en las jurisdicciones pertinentes y, por tanto, qué derechos de conservación y de acceso le corresponden.