Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales son los titulares de A & S Affiliates ("nosotros", "la Plataforma"), actualmente en proceso de constitución como sociedad. Puedes contactar con nosotros en materia de privacidad en contratacionesadriperez@gmail.com. Los datos identificativos completos del responsable se facilitan a quien los solicite en esa dirección. Esta política se ha elaborado conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española de protección de datos (LOPDGDD).

2. Ámbito de aplicación

Esta política se aplica a los datos personales de los afiliados tratados a través de la Plataforma y, según la sección 14, a los datos de las personas que conversan con los bots de Telegram de la Plataforma. No se aplica al tratamiento que realicen los Operadores de juego o la red de afiliación de terceros, que se rigen por sus propias políticas.

3. Datos que tratamos

Tratamos las siguientes categorías de datos de los afiliados:

(a) Datos identificativos y de contacto: nombre de usuario, correo electrónico, fecha de nacimiento, usuario de Telegram, teléfono si lo facilitas e imagen de perfil (avatar) si la subes.

(b) Datos de acceso: contraseña, almacenada de forma cifrada por nuestro proveedor de autenticación, y datos de sesión.

(c) Datos profesionales: fuentes de tráfico, perfiles en redes sociales y país del público al que te diriges.

(d) Datos de cobro: direcciones de tus carteras de criptomoneda y la red elegida.

(e) Datos de actividad de afiliación: clics, registros, primeros depósitos y comisiones generadas por el tráfico que refieres.

(f) Datos técnicos y de uso: dirección IP y país aproximado deducido de ella, datos de uso del panel, preferencia de idioma y, si la activas, tu suscripción a notificaciones push.

(g) Comunicaciones que mantengas con tu gestor.

No recabamos categorías especiales de datos.

4. Origen de los datos

Los datos proceden de: la información que nos facilitas al registrarte y usar la Plataforma; la información generada automáticamente por el uso del servicio; y los datos de conversión que nos comunica la red de afiliación o los Operadores a través de sus sistemas de seguimiento ("postbacks").

5. Finalidades y bases legales

Cada tratamiento se basa en una de las bases del art. 6 RGPD:

(a) Ejecución del contrato de afiliación: gestionar tu alta y tu cuenta; operar el seguimiento de tu actividad; calcular, mostrar y pagar tus comisiones; y comunicarnos contigo sobre tu cuenta y el servicio.

(b) Cumplimiento de obligaciones legales: obligaciones contables y fiscales, y prevención del fraude y del blanqueo de capitales cuando la ley lo exija, incluida la verificación de tu identidad.

(c) Interés legítimo: mantener la seguridad de la Plataforma; filtrar el tráfico por país; prevenir el fraude; y mejorar el servicio. Puedes oponerte a estos tratamientos conforme a la sección 10.

(d) Consentimiento: enviarte notificaciones push. Puedes retirarlo en cualquier momento desde la configuración de tu navegador.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento bajo nuestras instrucciones y con las debidas garantías contractuales:

(a) Supabase: base de datos y autenticación. (b) Vercel: alojamiento de la Plataforma y medición de rendimiento. (c) Telegram: mensajería de los bots y avisos. (d) Anthropic: modelo de inteligencia artificial que genera las respuestas de los bots. (e) Los servicios de notificaciones push del navegador que utilices.

Comunicamos a la red de afiliación y a los Operadores los datos necesarios para el seguimiento de las conversiones. También podremos comunicar datos a autoridades cuando exista obligación legal. No vendemos tus datos ni los cedemos a terceros con fines comerciales ajenos.

7. Transferencias internacionales

Algunos de los proveedores de la sección 6 pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en las garantías previstas en el RGPD: las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.

8. Conservación de datos

(a) Datos de cuenta: mientras la cuenta esté activa y hasta seis (6) años después de su baja, para atender obligaciones fiscales y mercantiles.

(b) Registros técnicos (IP, registros de acceso y de actividad): hasta doce (12) meses.

(c) Suscripción a notificaciones push: hasta que retires tu consentimiento.

Transcurridos estos plazos, los datos se suprimen o anonimizan.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración, incluyendo cifrado de credenciales, control de acceso y comunicaciones seguras. Ningún sistema es infalible, pero trabajamos para mantener un nivel de seguridad adecuado al riesgo.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a contratacionesadriperez@gmail.com o a través de tu gestor de afiliados desde el panel.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control del país de la Unión Europea en el que residas.

11. Decisiones automatizadas

La Plataforma aplica dos tratamientos automatizados:

(a) Filtro por país: a partir de la IP se estima el país de origen del clic. El tráfico de países que no generan comisión se marca automáticamente como no comisionable.

(b) Retención de depósitos sospechosos: los depósitos que presentan indicios de fraude o duplicidad quedan retenidos automáticamente y no se cuentan hasta que una persona los revisa.

Tienes derecho a solicitar una revisión humana de cualquiera de estas decisiones, a expresar tu punto de vista y a impugnarla, escribiendo a la dirección de la sección 1.

12. Menores de edad

La Plataforma no está dirigida a menores de 18 años y no recabamos conscientemente sus datos. Si detectamos datos de un menor, los suprimiremos.

13. Cookies, almacenamiento local y medición

La Plataforma utiliza almacenamiento técnico en tu navegador estrictamente necesario para mantener tu sesión iniciada, recordar tu idioma y el funcionamiento del servicio. No utilizamos este almacenamiento con fines publicitarios ni de perfilado.

Para medir el rendimiento técnico de las páginas usamos Vercel Speed Insights, que no utiliza cookies de seguimiento.

14. Usuarios de los bots de Telegram

Esta sección se aplica a las personas que conversan con los bots de Telegram que la Plataforma gestiona en nombre de sus afiliados.

Datos: nombre y usuario de Telegram, los mensajes que envías y las imágenes que compartes en la conversación.

Finalidad: atender la conversación que inicias. Las respuestas las genera un modelo de inteligencia artificial de Anthropic, que recibe el contenido de la conversación para ese fin.

Conservación: mientras dure la conversación y hasta doce (12) meses desde tu último mensaje.

Baja: puedes dejar de recibir mensajes del bot en cualquier momento enviando el comando /stop.

Derechos: tienes los derechos descritos en la sección 10 y puedes ejercerlos escribiendo a contratacionesadriperez@gmail.com. Los bots no están dirigidos a menores de 18 años.

15. Cambios en esta política

Podemos actualizar esta política periódicamente. Notificaremos los cambios sustanciales a través del panel o por correo electrónico, y la versión vigente será siempre la publicada en esta página.

16. Contacto

Para ejercer tus derechos o resolver cualquier duda sobre el tratamiento de tus datos, escribe a contratacionesadriperez@gmail.com o contacta con tu gestor de afiliados desde el panel.