Vista de traducción de la versión original alemana. El identificador del documento y la prueba de confirmación siguen refiriéndose a la versión original.
1. Responsable y contacto de privacidad
El responsable de contentmarkt es Axel Springer Deutschland GmbH, Axel-Springer-Straße 65, 10888 Berlin, teléfono +49 30 2591 0.
Para consultas generales sobre el producto, contacte con hallo@contentmarkt.net. Para las consultas sobre protección de datos y tus derechos como persona interesada, dirígete a datenschutz@axelspringer.de; encontrará los detalles en el apartado 15.
Puede contactar con el delegado de protección de datos de Axel Springer Deutschland GmbH en Axel Springer Deutschland GmbH, Datenschutz, Axel-Springer-Straße 65, 10888 Berlin, o por correo electrónico en datenschutz@axelspringer.de.
2. Alcance de esta política de privacidad
Esta política de privacidad se aplica al sitio web público, la medición de alcance, las funciones de registro y plataforma, las campañas, vinculaciones de redes sociales, envíos, procesos de revisión y facturación y solicitudes de soporte y eliminación de contentmarkt. contentmarkt no es el operador de Instagram, TikTok, YouTube ni de otras plataformas de terceros; para sus propios tratamientos también se aplican los avisos de privacidad de las plataformas correspondientes.
3. Sitio web, alojamiento y registros del servidor
Cuando accede al sitio web, tratamos datos técnicos de acceso, en particular dirección IP, fecha y hora del acceso, URL consultada, referente, información del navegador y dispositivo, eventos de errores y seguridad y datos de registros del servidor. La finalidad es proporcionar el sitio web de forma segura, estable y eficiente, analizar errores y prevenir abusos. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es el funcionamiento seguro del sitio web.
El sitio web público se proporciona mediante Vercel. Para los procesos de backend, API, almacenamiento, colas, base de datos y análisis, contentmarkt utiliza Amazon Web Services (AWS), cuando es posible en la región de la UE de Fráncfort (eu-central-1). Vercel y AWS se integran como encargados del tratamiento o proveedores de servicios sobre la base de acuerdos de protección de datos adecuados.
4. Lista de espera y contacto
Ya no ofrecemos una lista de espera; no se admiten nuevas inscripciones. De las inscripciones anteriores conservamos la dirección de correo electrónico, el rol elegido (creador o marca), el origen del registro y el momento de inscripción. Solo los conservamos para responder a la consulta realizada entonces. La base jurídica fue el Art. 6 Abs. 1 lit. b DSGVO (medida precontractual a petición suya). Puede solicitar en cualquier momento por correo electrónico a datenschutz@axelspringer.de que le demos de baja.
Si nos escribe por correo electrónico o mediante contactos de soporte, jurídicos o de eliminación, tratamos sus datos de contacto, el contenido de la consulta, los metadatos de la comunicación y nuestras notas de gestión. La base jurídica, según el motivo, es el Art. 6 Abs. 1 lit. b, c o f DSGVO.
5. Registro y cuenta de usuario
Al utilizar las funciones de registro y cuenta, tratamos datos básicos y de cuenta como nombre, dirección de correo electrónico, rol, identificador de usuario de Cognito, estado de verificación del correo electrónico, estado de la cuenta, momentos de registro y uso y, en marcas y creadores, información sobre la actividad empresarial y datos necesarios de empresa, fiscales y de facturación. La autenticación se realiza mediante AWS Cognito; contentmarkt no almacena un hash de contraseña local. La finalidad es crear y gestionar la cuenta de usuario, comprobar el uso B2B, autenticar, prevenir abusos y ejecutar el contrato de plataforma. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO; la prevención de seguridad y abusos se basa además en el Art. 6 Abs. 1 lit. f DSGVO.
Para accesos de agencias, tratamos además el nombre y datos de contacto de la agencia y datos de las personas que actúan por ella. Al confirmar por separado las condiciones de agencia y un acuerdo individual de colaboración, guardamos en cada caso el texto completo confirmado, la versión del documento y su valor de comprobación, la asociación con la cuenta conectada y el momento de confirmación. En el acuerdo de colaboración guardamos además el nombre de la persona declarante, las condiciones acordadas y el inicio y final de la colaboración. La finalidad es establecer y ejecutar la colaboración y acreditar las declaraciones. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO cuando la persona es parte contratante; en los demás casos, el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo es gestionar de forma fiable los contratos y acreditar la persona actuante. Cumplimos las obligaciones legales de conservación sobre la base del Art. 6 Abs. 1 lit. c DSGVO.
6. Campañas, envíos y revisión de contenido
Para las campañas tratamos datos de la marca, briefings, material original aprobado, presupuestos, remuneración por cada 1.000 visualizaciones, periodos, plataformas objetivo, creadores admitidos, requisitos de formato y contenido, hashtags y menciones, requisitos de identificación publicitaria, reglas de briefing e instantáneas de campaña. En los envíos de creadores tratamos el ID de creador, identificador de redes sociales, plataforma, URL de publicación, texto de la publicación, ruta de carga o almacenamiento del vídeo, momento del envío, estado de revisión, decisiones de revisión, motivos y registros de eventos.
La marca responsable de cada campaña recibe los datos de envíos de creadores y mediciones de redes sociales necesarios para realizar y medir su campaña. Pueden incluir, en particular, el identificador del creador, plataforma y URL de la publicación, contenido enviado y metadatos, estado de envío y revisión y datos de rendimiento de campaña. Los datos de rendimiento incluyen visualizaciones y, cuando la plataforma los proporciona, Me gusta, comentarios, veces compartido y veces guardado.
Para revisar envíos podemos tratar información técnica del medio, transcripciones, textos OCR de fotogramas, referencias de fotogramas individuales, hashtags y menciones detectados, indicaciones de divulgación, datos de formato, incumplimientos, niveles de confianza de revisión y notas del revisor. La finalidad es revisar la campaña, comprobar derechos e identificación publicitaria, preparar pagos, documentar controversias y prevenir abusos. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO y, para comprobaciones de integridad y fraude, también el Art. 6 Abs. 1 lit. f DSGVO.
6a. Evaluación de campañas y clasificación de comentarios
Las marcas reciben una evaluación del rendimiento durante y después de una campaña. Incluye, en particular, el número de creadores participantes, publicaciones realizadas, visualizaciones, costes de campaña y, cuando la plataforma los proporciona, Me gusta, comentarios, veces compartido y veces guardado. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO.
Cuando esté previsto para una campaña, también clasificamos los comentarios públicos de las publicaciones en categorías, por ejemplo favorables, neutrales o preguntas, y negativos. Obtenemos los textos mediante EnsembleData. No incorporamos nombres de usuario, identificadores de plataforma ni otros datos de los autores a esta evaluación. La clasificación y el resumen se realizan con un modelo de lenguaje ejecutado mediante Amazon Web Services dentro de la UE, como se describe en el apartado 8. Los textos de comentarios se transmiten al modelo solo temporalmente y después se descartan; no se almacenan en la base de datos ni se incorporan a registros o mensajes de error.
Guardamos el número de comentarios evaluados, los contadores por categoría y breves observaciones anonimizadas y resumidas sobre el producto anunciado. La marca recibe exclusivamente estos resultados agregados en la evaluación de campaña y los informes finales. No guardamos ni transmitimos a la marca nombres, nombres de usuario, datos de personas concretas que comentan, comentarios originales ni citas de ejemplo. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO para ejecutar y evaluar la campaña; respecto de las personas que comentan y no son usuarios de contentmarkt, basamos el tratamiento en el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo es evaluar de forma resumida la respuesta pública de una campaña sin almacenar opiniones individuales.
6b. Resultados de campañas comunicados por marcas
Las marcas pueden comunicarnos qué resultados han obtenido en una campaña, por ejemplo compras, instalaciones de aplicaciones o registros. La comunicación se realiza mediante una interfaz entre servidores; no pasa por su dispositivo y no utilizamos para ella cookies ni píxeles de seguimiento.
Para cada evento se transmite exclusivamente un identificador asignado por la propia marca, el tipo de evento, su momento, en su caso un importe y moneda y, si existe, el identificador aleatorio del enlace de seguimiento del apartado 11. Quedan expresamente excluidos el nombre, dirección, correo electrónico, teléfono, número de cliente, dirección IP, identificador de dispositivo y detalles del contenido de un pedido. La interfaz está diseñada para rechazar comunicaciones con campos adicionales, en lugar de eliminarlos silenciosamente. Por tanto, no sabemos quién ha comprado o descargado.
No almacenamos el identificador asignado por la marca, sino únicamente un valor de comprobación calculado a partir de él para detectar comunicaciones entregadas dos veces. El identificador aleatorio del enlace de seguimiento identifica al creador cuyo enlace se ha utilizado, no a la persona que accede o compra.
A partir de estas comunicaciones calculamos totales por campaña y creador y mostramos a la marca cuántos resultados se han producido en la campaña y qué parte se ha podido atribuir a un creador. Una gran parte permanece sin atribución; es lo habitual en redes sociales y no indica una evaluación más amplia.
La base jurídica respecto de marcas y creadores es el Art. 6 Abs. 1 lit. b DSGVO para ejecutar y evaluar la campaña. Respecto de los clientes de la marca que no son usuarios de contentmarkt, basamos el tratamiento en el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es medir de forma resumida el éxito de la campaña sin conocer a cada persona. Para este tratamiento somos responsables independientes; la marca es responsable de recopilar los datos en su propio sistema, y se aplica su política de privacidad.
6c. Código de recomendación entre creadores
Cuando contentmarkt ofrece una campaña para que los creadores recomienden a otros creadores, puedes introducir voluntariamente al configurar tu cuenta el código que te ha traído aquí. Es un dato que introduces tú, no una observación nuestra: no utilizamos cookies para ello ni leemos direcciones de referencia. El registro de tu recorrido por contentmarkt conforme al apartado 11a, incluido el origen de tu registro, permanece separado y no influye en esta atribución.
Guardamos el código introducido, el momento de introducción y, si el código es válido, su asociación con el creador y la campaña a los que pertenece. El código es una secuencia aleatoria de caracteres asignada al creador que recomienda; no se forma a partir de su nombre ni de datos de perfil. Solo puedes introducir el código una vez y después no puedes modificarlo.
Si después vinculas una cuenta de redes sociales y tu código es válido, registramos para la campaña que se ha conseguido un creador a través de él. El creador que te recomendó conoce el número, no quién eres: no se le muestran tu nombre, correo electrónico ni perfil. Del mismo modo, el código que has introducido no te revela datos del creador que te recomendó.
La información es voluntaria y no tiene desventajas. Si no introduces un código, puedes utilizar contentmarkt por completo y sin cambios; tampoco genera para ti ningún derecho a remuneración, porque la atribución solo afecta a la campaña del creador que recomienda. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO para ejecutar la campaña y, en cuanto a la vinculación con la cuenta que recomienda, el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es poder liquidar de forma verificable una campaña ofrecida. Eliminamos esta información junto con tu cuenta.
6d. Productos para un vídeo de seguimiento
Las marcas pueden ofrecer voluntariamente productos que los creadores pueden conservar. Quien participa activamente en la campaña puede solicitar un paquete cuando un vídeo aceptado alcanza el número de visualizaciones establecido tras la revisión o cuando la marca lo autoriza manualmente. Para ello tratamos el motivo de activación, el estado del paquete y los momentos de activación, solicitud y envío. Sin una solicitud de productos, su participación habitual en la campaña permanece sin cambios.
Si solicita productos, tratamos su nombre, dirección de entrega (calle, número, complemento de dirección opcional, código postal, ciudad y país), información sobre talla o preferencias y el momento de su consentimiento expreso. La dirección de entrega se almacena por separado de los datos de facturación; solo utilizamos una dirección de facturación existente si usted la selecciona. La marca responsable ve estos datos junto con su identificador de redes sociales en su cuenta para poder enviar los productos. El correo de solicitud a la marca no contiene la dirección de entrega ni la talla. Una nota de envío opcional de la marca solo se muestra en la cuenta; los correos de notificación no contienen esa nota.
La base jurídica para almacenar y transmitir los datos de entrega es su consentimiento conforme al Art. 6 Abs. 1 lit. a DSGVO, que otorga mediante la casilla independiente al solicitar productos. Puede retirarlo en cualquier momento desde la tarjeta de productos con efecto para el futuro: antes del envío, retira la solicitud; después del envío, elimina sus datos de entrega mientras el paquete continúa en tránsito. El nombre y la dirección, la talla o preferencia y la nota de envío se vacían inmediatamente en contentmarkt y dejan de mostrarse a la marca. La licitud del tratamiento realizado hasta la retirada no se ve afectada. Las copias que la marca ya haya guardado y su proveedor de transporte se rigen por su propia política de privacidad; no podemos eliminar automáticamente esas copias.
6e. Asociación y colaboración con agencias
Las agencias también pueden mantener su propia lista privada de talentos antes de que un talento tenga una cuenta de creador o acepte una invitación. La agencia introduce un nombre y, opcionalmente, datos de perfil y una dirección de correo electrónico. Guardamos estos datos facilitados por la agencia, la agencia a la que pertenecen, el estado interno activo o archivado y las fechas de creación y modificación para ofrecer la gestión interna de talentos en el acceso de la agencia correspondiente. Estos datos no se muestran públicamente ni se incorporan a un perfil de creador. Se mantienen separados de las vinculaciones confirmadas por los creadores y de los datos de la plataforma cuyo acceso hayan autorizado, descritos a continuación. Guardar o editar no envía ninguna invitación, no crea ninguna cuenta ni otorga ningún poder para inscribir al creador en campañas. El envío de una invitación y su vinculación a un registro interno se realizan por separado; la mera coincidencia de direcciones de correo electrónico no vincula cuentas ni registros. La agencia puede editar los datos que ella misma ha introducido. Para las solicitudes de rectificación y supresión se aplica el apartado 15.
Una agencia puede comunicarnos la dirección de correo electrónico y el perfil público de redes sociales de un creador para enviarle una invitación que este espera. Tratamos estos datos, la agencia que invita y el estado de la invitación para proporcionar un enlace personal y evitar asociaciones incorrectas. En este caso, los datos proceden de la agencia indicada en la invitación. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo es transmitir de forma fiable una invitación esperada. Puede oponerse a este contacto mediante el contacto de privacidad del apartado 15. Una invitación no concede a la agencia acceso a una cuenta de creador.
Los creadores confirman por sí mismos en su propia cuenta la asociación con la agencia que se les muestra. Guardamos los identificadores de las cuentas implicadas, la asociación confirmada, el momento de confirmación, los permisos elegidos y los cambios posteriores o el final de la representación. Una invitación o una entrada de la agencia por sí solas no sustituyen esta confirmación. Para la vinculación solicitada por el creador, basamos el tratamiento en el Art. 6 Abs. 1 lit. b DSGVO. Tratamos las pruebas necesarias de la asociación y sus cambios sobre la base del Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo es gestionar de forma verificable las vinculaciones confirmadas y finalizadas.
Los creadores autorizan por separado y voluntariamente el acceso a los datos personales de la plataforma. La asociación también puede confirmarse sin esta autorización. Cuando está activa, únicamente la agencia indicada recibe los datos autorizados sobre nombres y perfiles de redes sociales, participaciones en campañas, publicaciones enviadas y sus estados de revisión, visualizaciones, ganancias y estado del pago, así como el estado de preparación para pagos. Los datos bancarios, identificadores fiscales, su dirección y credenciales no se transmiten a la agencia para esta representación. La finalidad es la representación en contentmarkt solicitada por el creador. La base de esta transmisión es el consentimiento separado conforme al Art. 6 Abs. 1 lit. a DSGVO. Las condiciones de agencia y el acuerdo de colaboración no lo sustituyen.
Para acreditar la decisión, registramos las cuentas implicadas, la persona actuante, el momento, los permisos elegidos, la versión del aviso mostrado con su contenido y valor de comprobación y los cambios posteriores, retiradas de consentimiento y final de la vinculación. Esto acredita las autorizaciones concedidas y finalizadas conforme al Art. 7 Abs. 1 DSGVO. Para conservar las pruebas necesarias, nos basamos en el Art. 6 Abs. 1 lit. c DSGVO y, cuando sea necesario para reclamaciones jurídicas, en el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo es aclarar si un acceso estaba permitido en un momento concreto. El plazo de conservación se regula en el apartado 12.
Puede retirar en cualquier momento la autorización de datos desde su perfil, en el área de agencia, con efecto para el futuro, o finalizar la vinculación. Sin autorización, puede seguir utilizando las demás funciones de creador. Tras retirar el consentimiento o finalizar la representación, contentmarkt deja de proporcionar a la agencia los datos personales detallados correspondientes. La licitud de las transmisiones realizadas sobre la base del consentimiento hasta su retirada no se ve afectada. No podemos eliminar automáticamente las copias propias de la agencia. Sus propios tratamientos se rigen por sus avisos de privacidad.
Mientras exista un vínculo confirmado, la agencia solo ve, incluso sin autorización de acceso a los datos, que hay una cuenta vinculada, la fecha de vinculación y los permisos actuales. No se muestran los nombres, los nombres de usuario en redes sociales ni los datos personales de rendimiento de la cuenta del creador. Los datos introducidos por la propia agencia en la lista privada de talentos se mantienen separados. Utilizamos estos datos limitados de vinculación para gestionar la relación de acompañamiento confirmada sobre la base del artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en disponer de un estado de vinculación correcto sin sustituir una autorización de acceso a datos detallados que no se haya concedido.
El acceso a los datos es independiente de una participación económica contractual de la agencia. Para calcular y comprobar esa participación, tratamos la asociación de cuenta necesaria, el momento de confirmación, las condiciones contractuales pertinentes, las comisiones de plataforma procedentes de pagos a creadores y los justificantes de liquidación necesarios. Sin una autorización de datos activa, la agencia no recibe por ello vistas personales detalladas de creadores. Sin embargo, los totales financieros pueden permitir deducir información sobre creadores concretos, especialmente en grupos pequeños. Por eso no consideramos anónimos los datos de vinculación ni esos totales solo porque no contengan nombres. La base jurídica para esta liquidación y los datos necesarios comunicados a la agencia autorizada es el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo es cumplir y comprobar correctamente los derechos acordados. Los justificantes que deben conservarse legalmente se tratan sobre la base del Art. 6 Abs. 1 lit. c DSGVO.
Una participación ya establecida puede continuar después de finalizar la colaboración o representación cuando así se haya acordado. No concede acceso continuado a datos personales detallados de creadores. Si el acuerdo vincula la duración de la participación al registro del creador, la participación futura finaliza al cerrar esa cuenta de creador. Los justificantes de liquidación ya generados se gestionan por separado. Un nuevo registro no restablece una asociación o autorización de datos anterior.
6f. Notificaciones voluntarias del iPhone
Si activa las notificaciones en la aplicación de contentmarkt y concede el permiso del sistema del iPhone, la aplicación registra el token del dispositivo de Apple, un identificador de instalación de la aplicación y datos técnicos de la aplicación, del proyecto y del entorno de entrega en Expo Push Service. Guardamos el token push de Expo generado y su asociación con su cuenta de contentmarkt, la plataforma, un identificador aleatorio de este registro del dispositivo, el estado de modificación de los ajustes del dispositivo y, en su caso, la versión de la aplicación. La finalidad es entregar las notificaciones solicitadas sobre el estado de sus candidaturas, clips y facturación. El tratamiento necesario se realiza conforme al Art. 6 Abs. 1 lit. b DSGVO.
La aplicación ofrece una activación conjunta de notificaciones de estado, avisos de nuevas campañas y recordatorios para crear y enviar clips. Antes de activarlos, la aplicación indica estas finalidades. Con esta selección voluntaria consiente las notificaciones de campañas para este dispositivo. Un permiso anterior del sistema del iPhone o el registro del dispositivo por sí solo no se considera consentimiento para campañas. Sin una activación consciente de las campañas, estos avisos permanecen desactivados; un consentimiento para campañas ya concedido expresamente sigue siendo válido. Mientras las notificaciones de campañas estén activas, guardamos el identificador del consentimiento para campañas y el inicio del registro actual del dispositivo con autorización de campañas. Tras volver a registrarse, ese momento indica la autorización actual de entrega, no un nuevo consentimiento. Al desactivar las notificaciones, eliminamos estos datos del token del dispositivo. La base jurídica para enviar los avisos de campañas es el Art. 6 Abs. 1 lit. a DSGVO; para acreditar el consentimiento necesario, el Art. 6 Abs. 1 lit. c DSGVO junto con el Art. 7 Abs. 1 DSGVO. La aplicación puede utilizarse sin notificaciones y sin notificaciones de campañas.
La aplicación guarda su selección de notificaciones expresamente confirmada para esta cuenta en este iPhone. Al cerrar sesión, finaliza la entrega para esta cuenta; la selección local se conserva. Si vuelve a iniciar sesión en la misma cuenta desde este iPhone y las notificaciones del iPhone siguen permitidas, la aplicación vuelve a registrarlas según la selección guardada, sin solicitar de nuevo su consentimiento. Desactivar las notificaciones en la aplicación también retira la autorización de campañas guardada localmente. Esta selección no se aplica a otra cuenta.
Para entregar las notificaciones transmitimos el token push de Expo, el título y el texto y los identificadores técnicos de campaña o clip a 650 Industries, Inc. (Expo). Expo reenvía el mensaje a su iPhone mediante Apple Push Notification service. Los mensajes contienen avisos generales; los importes en euros, motivos de rechazo y detalles personales de campañas o clips no se transmiten como texto visible del mensaje. Puede ver los detalles después de abrir la aplicación e iniciar sesión. Los avisos generales pueden aparecer en la pantalla bloqueada. También puede controlar su visualización desde los ajustes del iPhone.
Puede desactivar en cualquier momento todas las notificaciones de contentmarkt para este dispositivo mediante la selección conjunta de la aplicación y retirar así también su consentimiento para campañas. Cuando se desactivan correctamente todas las notificaciones o se cierra sesión, eliminamos de nuestro registro de envíos el token original del dispositivo y su entrada activa de selección del dispositivo y de marketing. Para bloquear solicitudes de registro tardías tras una baja, guardamos por separado un valor de comprobación criptográfico del registro revocado del dispositivo (del token push en versiones anteriores de la aplicación), la asociación con la cuenta y el momento de retirada hasta la eliminación de la cuenta. Este registro de bloqueo no contiene el token original del dispositivo, el identificador original de registro ni consentimiento de marketing; no permite envíos y sigue asociado a su cuenta. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo es aplicar su baja de forma fiable. Si vuelve a activar expresamente las notificaciones, se crea un nuevo identificador de registro. Al eliminar la cuenta, eliminamos todos los tokens de dispositivo asociados a ella, incluidos los desactivados anteriormente, y el registro de bloqueo. Los tokens comunicados como no válidos se desactivan y dejan de utilizarse para envíos. Retirar únicamente el permiso del sistema del iPhone no constituye una solicitud inmediata de eliminación en nuestra base de datos.
El fin de los envíos o la eliminación de nuestro registro no retira los mensajes ya entregados a los servicios de distribución ni produce una eliminación inmediata verificada de un token en Expo o Apple. Según sus propias declaraciones, Expo solo trata el contenido de los mensajes hasta su reenvío al servicio de distribución correspondiente. Expo guarda por separado los tokens necesarios para la asociación y entrega; la información pública del proveedor no indica un plazo fijo individual de eliminación. Para preguntas y solicitudes de eliminación al respecto, contacte con nosotros mediante el contacto de privacidad del apartado 15. El tratamiento puede realizarse en Estados Unidos. Para el tratamiento relacionado con el servicio por parte de Expo, sus condiciones aplicables prevén su función de encargado del tratamiento y las cláusulas contractuales tipo de la UE, módulo 2. El apartado 10 regula otros destinatarios y garantías de transferencia; el apartado 12, los justificantes necesarios.
7. Cuentas de redes sociales vinculadas
Cuando los creadores vinculan una cuenta de Instagram o TikTok, tratamos los datos proporcionados mediante el procedimiento de inicio de sesión o API correspondiente en la medida necesaria para validar la titularidad, revisar campañas, verificar visualizaciones y estadísticas, facturar y prevenir el fraude. Pueden incluir, en particular, tokens de acceso, ID de usuario de plataforma, nombre de usuario, tipo de cuenta, datos de perfil, metadatos e IDs de medios, enlaces de vídeos o Reels, textos de publicaciones, fechas de publicación, visualizaciones e interacciones como Me gusta, comentarios y veces compartido. En Instagram, mantenemos el token de acceso del inicio de sesión de plataforma exclusivamente en su propia sesión cifrada del navegador y solo lo transmitimos temporalmente para verificar o realizar consultas en tiempo real; no se almacena permanentemente en los servidores de ContentMarkt. En TikTok, también guardamos los tokens de acceso y renovación cifrados en nuestros servidores mientras el perfil está vinculado. La única finalidad es consultar directamente en TikTok las visualizaciones de los vídeos que haya enviado sin necesidad de que usted tenga una sesión iniciada; su remuneración se basa así en las cifras de la plataforma. Eliminamos estos tokens cuando desvincula el perfil o elimina su cuenta. En el servidor guardamos, en particular, la vinculación verificada entre campaña y cuenta con el identificador público y el identificador de plataforma, el origen OAuth necesario para la asociación y eliminación y los datos de envíos y mediciones de campaña, asociados en cada caso a su cuenta de contentmarkt. Una solicitud de eliminación de datos confirmada por Meta elimina la vinculación de cuenta OAuth de Instagram correspondiente; la eliminación de la cuenta y otras solicitudes de eliminación confirmadas siguen disponibles por separado. YouTube puede ser una plataforma de envío o publicación admitida; sin embargo, contentmarkt no ofrece actualmente la vinculación de cuentas de YouTube.
No solicitamos contraseñas de redes sociales. Las vinculaciones de cuentas de Instagram y TikTok pueden revocarse desde los ajustes de cada plataforma; además, puede solicitar la eliminación de los datos almacenados en contentmarkt mediante /data-deletion o por correo electrónico. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO cuando la vinculación sea necesaria para utilizar la plataforma, revisar campañas y facturar; las comprobaciones de integridad, seguridad y fraude se basan en el Art. 6 Abs. 1 lit. f DSGVO.
7a. Perfil público de creador opcional
Los creadores pueden publicar por separado y voluntariamente un perfil público de creador. La finalidad es presentar públicamente y compartir las cuentas de redes sociales expresamente seleccionadas. Esta función no es necesaria para las vinculaciones OAuth ni para participar en campañas; no utilizarla no afecta a ninguna de ellas. Solo son visibles el nombre visible elegido y las plataformas, identificadores de redes sociales y enlaces a los perfiles de cada proveedor expresamente seleccionados. No se publican IDs internos de cuenta o vinculación, identificadores de sujetos OAuth, tokens de acceso o renovación ni otros datos internos. Vincular una cuenta de redes sociales mediante OAuth por sí solo no publica un perfil de creador. La base jurídica de la publicación es el consentimiento voluntario separado conforme al Art. 6 Abs. 1 lit. a DSGVO; puede retirarse en cualquier momento con efecto para el futuro.
Una página de perfil publicada es accesible en todo el mundo. Una URL de apariencia aleatoria no protege el acceso; incluso una indicación técnica a los motores de búsqueda de que no indexen la página no puede impedir con seguridad que se encuentre o que terceros hagan copias. Los destinatarios incluyen al público mundial y a los proveedores de alojamiento e infraestructura del apartado 3. Tras retirar el consentimiento, o cuando ya no quede ningún perfil de redes sociales seleccionado y activo, la página de perfil de contentmarkt deja de estar accesible inmediatamente y devuelve 404; esto no elimina automáticamente las copias ya creadas por terceros. La configuración del perfil, el slug y la prueba del consentimiento se conservan hasta el cierre de la cuenta conforme al apartado 12.
8. Análisis automatizado, prevención del fraude y revisión humana
contentmarkt puede revisar envíos técnica y reglamentariamente, por ejemplo mediante datos de formato, hashtags, menciones, identificación publicitaria, producto visible, tono, transcripción, OCR, metadatos y señales de duplicación o fraude. Las cuestiones que no pueden expresarse en una regla fija, como si el contenido de un vídeo se ajusta al briefing de campaña, también pueden evaluarse mediante un modelo de lenguaje. Ejecutamos este modelo mediante Amazon Web Services dentro de la UE; trata los datos de revisión mencionados, como transcripciones, texto OCR y fotogramas individuales.
La transcripción de la pista de audio y el reconocimiento de texto en fotogramas de vídeo se realizan con software libre en nuestros propios sistemas y no se transmiten a ningún otro proveedor. Al modelo de lenguaje mencionado solo se envía el resultado de esos pasos cuando sea necesario para la evaluación correspondiente.
El clip o los datos obtenidos de él no se utilizan para entrenar, probar o mejorar sistemas de IA. Cualquier uso adicional de IA requiere un acuerdo escrito independiente.
La lógica de revisión sirve para aplicar de forma comprensible las reglas de campaña, detectar incumplimientos evidentes, elevar casos dudosos y prevenir manipulaciones. Los resultados automatizados o basados en reglas son inicialmente provisionales. Antes de adoptar una medida desfavorable, en particular un rechazo, bloqueo de pago o reclamación de devolución, informamos al creador de los motivos principales y de la vía para solicitar una revisión superior. En tal caso, una persona física revisa la decisión y comunica el resultado con una explicación.
9. Pagos, obligaciones fiscales y de cumplimiento
Para pagar a creadores y facturar a marcas, tratamos datos contractuales, de facturación, pagos, transacciones, campañas y pagos a creadores. En el sistema local de contentmarkt guardamos, en particular, referencias de facturación y pago, IDs de clientes, Checkout, facturas, cuentas conectadas y transferencias de Stripe, datos de estado e instantáneas de campañas, liquidaciones y pagos. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO para el contrato y pago, y el Art. 6 Abs. 1 lit. c DSGVO para las obligaciones legales de conservación, fiscales, mercantiles y de comunicación, en particular las normas fiscales aplicables a operadores de plataformas.
Stripe Connect puede utilizarse como proveedor de pagos para gestionar pagos y verificar identidades o cuentas. Los creadores introducen los datos de identidad, dirección, fiscales y bancarios para la incorporación a Connect directamente en el proceso alojado por Stripe; Stripe trata y aloja estos datos para incorporar, verificar y pagar a cuentas bancarias. contentmarkt no guarda localmente en bruto los datos KYC y bancarios introducidos allí, sino únicamente los IDs de Stripe y las instantáneas de estado y requisitos necesarios para gestionar pagos. Los datos sujetos a comunicación legal pueden transmitirse a las autoridades competentes, en particular autoridades fiscales y el Bundeszentralamt für Steuern.
10. Destinatarios, encargados del tratamiento y transferencias a terceros países
Según la función, los destinatarios de datos personales pueden ser proveedores de alojamiento e infraestructura, pagos, plataformas de redes sociales, soporte, seguridad, análisis y comunicación, asesores jurídicos y fiscales y autoridades. Dentro de contentmarkt y de la organización responsable, solo acceden las personas que necesitan los datos para funcionamiento, soporte, revisión, facturación, asuntos jurídicos o seguridad.
Actualmente son, en concreto: Amazon Web Services para backend, API, base de datos, almacenamiento, colas y procesos de seguridad e infraestructura, así como para el modelo de lenguaje mencionado en el apartado 8; Vercel para proporcionar el sitio web y la interfaz web y para medir el alcance conforme al apartado 11; Stripe para pagos y verificación de identidad y cuentas; Meta o Instagram y TikTok en relación con las cuentas vinculadas y los datos de medios y mediciones obtenidos de ellas; YouTube cuando esté admitido como plataforma de publicación para una campaña. Además, los datos pueden transmitirse a asesores jurídicos y fiscales, autoridades y tribunales cuando estemos legalmente obligados o sea necesario para ejercer o defender reclamaciones jurídicas.
Cuando los proveedores o plataformas de terceros traten datos fuera de la UE o del EEE, solo se hace sobre la base de garantías adecuadas. Si existe una decisión de adecuación de la Comisión Europea, basamos la transferencia en ella; para proveedores estadounidenses debidamente certificados, se trata en particular del EU-US Data Privacy Framework. En los demás casos utilizamos cláusulas contractuales tipo de la UE y, cuando sea necesario, medidas técnicas u organizativas adicionales. Puede solicitar al delegado de protección de datos información sobre las garantías utilizadas.
Si solicita productos para un vídeo de seguimiento, la marca responsable de su campaña recibe, con su consentimiento independiente, su nombre, dirección de entrega y datos de talla o preferencia para el envío. Encontrará más información en el apartado 6d.
El destinatario de los datos de creador autorizados para la representación es exclusivamente la agencia confirmada por el creador y que se le muestra. El alcance y la duración dependen de la autorización independiente vigente. Sin autorización detallada, la agencia solo recibe los datos limitados de vinculación descritos en el apartado 6e y los totales necesarios para su propia liquidación. La mera confirmación de un acuerdo de colaboración por parte de una agencia no permite acceder a los datos de creadores. La agencia es responsable de su propia representación y tratamiento y proporciona sus propios avisos de privacidad.
650 Industries, Inc. (Expo) para el registro y la entrega de las notificaciones voluntarias del iPhone, y Apple para su reenvío y entrega mediante Apple Push Notification service; el alcance se describe en el apartado 6f.
11. Cookies, almacenamiento local y análisis
Cuando se utilizan cookies técnicamente necesarias u operaciones comparables de almacenamiento y lectura para inicio de sesión, seguridad, formularios, gestión de sesiones o distribución de carga, solo se hace en la medida estrictamente necesaria para el servicio solicitado. La base jurídica del acceso a los dispositivos es el § 25 Abs. 2 Nr. 2 TDDDG; para el posterior tratamiento de datos personales se aplican el Art. 6 Abs. 1 lit. b o f DSGVO.
Utilizamos Vercel Web Analytics para medir el alcance del sitio web público, exclusivamente con su consentimiento. La medición está desactivada por defecto; solo comienza cuando consiente en el diálogo de consentimiento y permanece desactivada si elige «Solo necesarias». Se recopilan datos agregados del acceso a páginas, como la página consultada, el origen del acceso, el país, navegador y tipo de dispositivo. Además, medimos registros completados por área de cuenta (creador o marca) y clics en el calendario de citas. Un clic en el calendario no representa una reserva confirmada. Antes de transmitirlos, eliminamos por completo la cadena de consulta y el fragmento de la dirección; las páginas de cuenta, administración y rutas no autorizadas se sustituyen por marcadores generales. No transmitimos nombres, direcciones de correo electrónico ni identificadores de cuenta o campaña para ello. La base jurídica es su consentimiento conforme al Art. 6 Abs. 1 lit. a DSGVO y, cuando se accede a su dispositivo, el § 25 Abs. 1 TDDDG. Puede cambiar su decisión en cualquier momento mediante «Ajustes de privacidad» en el pie de página, con efecto para el futuro. No integramos rastreadores de marketing o publicidad de terceros.
Con la selección voluntaria del diálogo de consentimiento, registramos para las cuentas conectadas como máximo un día de visita al sitio web por cuenta y día UTC. La aplicación solicita el consentimiento por separado; allí registramos los días de visita a la aplicación de forma equivalente. Estos datos sirven para evaluar el uso recurrente por cuenta y en conjunto. No guardamos secuencias de páginas ni pantallas para ello. Solo los administradores autorizados pueden ver la asociación con la cuenta. Los días de visita se eliminan en un plazo máximo de 90 días; al retirar el consentimiento, eliminamos inmediatamente los días de visita de la superficie correspondiente. Sin consentimiento no se realiza este registro.
Tras su consentimiento, utilizamos el almacenamiento de sesión de la pestaña del navegador correspondiente (contentmarkt_acquisition_v1) para asociar el origen y la página de entrada. Solo contiene una categoría de origen, una ruta pública autorizada y el inicio de la ventana de medición. La asociación es válida durante un máximo de 30 minutos y finaliza al cerrar la pestaña. Para un registro recién completado también establecemos la cookie contentmarkt_registration_completed durante un máximo de cinco minutos. Solo contiene el área de cuenta y el momento. Un marcador temporal adecuado en la dirección de retorno asocia la confirmación con la pestaña correcta y se elimina de la dirección antes de comunicar el evento. La cookie se consume en ese momento. Al rechazar o retirar el consentimiento, eliminamos esta asociación y la cookie de registro de la pestaña actual.
Guardamos su decisión en una cookie propia para no volver a preguntarle en cada visita. Se llama contentmarkt_consent, la establece la propia contentmarkt, solo contiene la selección realizada con el momento y número de versión y caduca a los 180 días.
Si una marca configura un enlace de seguimiento para una campaña, cada creador participante recibe una dirección propia con el formato contentmarkt.net/r/ y un identificador aleatorio. Cuando alguien accede a esta dirección, lo redirigimos inmediatamente a la página de destino de la marca e incrementamos un contador. El registro solo contiene ese identificador, la fecha y el número de accesos. No utilizamos cookies ni guardamos la dirección IP, identificador del navegador o referente de la persona que accede. Al acceder también se generan los registros técnicos del servidor del apartado 3; no se combinan con el contador y se eliminan regularmente tras 30 días. El identificador del navegador solo se evalúa en el momento de la solicitud para excluir accesos automatizados y después se descarta. El identificador aleatorio no se forma a partir de nombres, datos de cuenta o perfil y, por sí mismo, no permite deducir quién accede. No se accede a su dispositivo en el sentido del § 25 TDDDG. La base jurídica de la redirección y medición de alcance es el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es medir el éxito de la campaña. Lo que sucede después de la redirección en la página de destino es responsabilidad de la marca y se rige por su política de privacidad. No observamos el recorrido posterior allí. Si la marca nos comunica resultados de su campaña, se aplica el apartado 6b.
11a. Registro del recorrido en el producto
Para las cuentas de creador registramos la finalización del registro y los envíos guardados correctamente, asociados a la cuenta. Guardamos el identificador de cuenta, tipo de evento, momento de la operación y del registro, interfaz ejecutora y categoría de origen. En los envíos añadimos los identificadores de campaña y envío, plataforma y tipo de envío (enlace de redes sociales o carga). Un envío solo cuenta como correcto cuando se ha guardado; el primero de estos envíos nos sirve como medida de activación de un creador. Las candidaturas o intentos fallidos no cuentan a este efecto.
En el registro guardamos además tres breves datos de origen: canal, campaña y recurso publicitario, así como el momento de asociación. Los datos proceden de los parámetros previstos de la dirección de registro para el registro directo por correo electrónico; solo incorporamos los códigos autorizados. En el inicio de sesión con Google, mediante la página alojada de inicio de sesión o sin datos utilizables, guardamos «desconocido». Esta asociación no atribuye una recompensa de código de recomendación conforme al apartado 6c. No guardamos para ello la dirección completa, referentes, identificadores de clic de una plataforma publicitaria, identificadores de dispositivo ni contenido de sus publicaciones. Para estos datos no utilizamos cookies adicionales ni almacenamiento de sesión del navegador. La medición del alcance del sitio web sujeta a consentimiento del apartado 11 permanece separada.
La finalidad es identificar por qué vías llegan los creadores y si después realizan envíos correctamente para mejorar el registro y los procesos del producto. Estos datos de origen y registros de eventos se conservan hasta la eliminación de la cuenta y se eliminan con ella. Los documentos específicos de campañas, revisión y facturación siguen sujetos al apartado 12. La base jurídica de esta medición del producto es el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es evaluar y mejorar estos procesos.
Por separado, mantenemos un registro temporal del recorrido: durante un máximo de 30 días registramos bajo un identificador seudónimo el día en que alguien alcanza una página o etapa determinada de contentmarkt: que se ha registrado, ha visto el inicio de su cuenta o la página de vinculación, ha vinculado una cuenta de redes sociales, ha abierto una campaña, ha abierto el formulario de envío o ha enviado un clip. Sin cuenta, solo registramos la oferta de la aplicación que mostramos en la página de inicio a visitantes procedentes de uno de nuestros correos: que se mostró y si desde ella accedieron a App Store o a la aplicación. También registramos si falla alguno de estos pasos. No guardamos un motivo; no obstante, una etapa identifica la plataforma porque cuenta precisamente el estado de la página de vinculación en que ha fallado el inicio de sesión con TikTok y se ha abierto por ello la opción del código en la biografía. La finalidad es detectar dónde se interrumpen los procesos de contentmarkt y mejorarlos.
El registro no contiene nada más que el día, la etapa, la superficie desde la que se alcanzó (sitio web, aplicación o interfaz) y ese identificador: ni campaña ni envío, ni importe ni contenido de sus publicaciones. El nombre de una etapa puede revelar qué canal intentó vincular; no contiene otros datos de la plataforma. Si le mostramos sus propias publicaciones de TikTok para elegir en el formulario de envío, las consultamos en TikTok en el momento de mostrarlas y no guardamos nada: ni títulos, direcciones, identificadores de publicación, visualizaciones ni siquiera su número.
Además, se genera para cada etapa una línea de registro con el mismo identificador. En una etapa de su cuenta también incluye el estado de respuesta de la consulta; en una etapa de la oferta de aplicación, incluye en cambio el nombre de la campaña de correos por la que llegó. Estas líneas tienen la misma finalidad que el registro del recorrido y, al igual que los registros técnicos del apartado 3, se eliminan regularmente tras 30 días.
El identificador sustituye a su nombre. Si tiene una cuenta, se calcula a partir de su identificador de cuenta; podemos asociarlo mediante nuestra lista de cuentas, pero sin ella carece de significado para terceros. Si no tiene cuenta, lo formamos a partir del nombre abreviado con el que le escribimos y, si no existe, a partir de la fecha y los datos que su navegador envía de todos modos en cada consulta (dirección IP e identificador del navegador); en este último caso cambia diariamente. El identificador del nombre abreviado permanece igual entre días y también podemos asociarlo mediante nuestra lista de envíos. No utilizamos cookies para ello ni guardamos identificadores en su dispositivo; un pequeño script del navegador decide, a partir de su identificador, si mostramos la oferta de aplicación, sin guardar nada en su dispositivo. Eliminamos este registro en un plazo máximo de 30 días. Si cierra su cuenta, eliminamos inmediatamente las entradas que contienen su identificador de cuenta; las entradas con un identificador sin cuenta no se eliminan al cerrar la cuenta, sino en un plazo máximo de 30 días.
Solo quedan cifras diarias: cuántas personas distintas alcanzaron una etapa determinada en un día. Esas cifras diarias se conservan.
La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es detectar dónde se interrumpen los procesos de nuestro producto y mejorarlos.
12. Plazos de conservación y eliminación
Solo guardamos datos personales mientras sean necesarios para las finalidades correspondientes. Conservamos los datos de la lista de espera hasta el inicio de la fase piloto, la baja o su incorporación a una cuenta de usuario activa. Para el funcionamiento efectivo, salvo obligaciones legales de conservación, derechos pendientes y casos documentados de seguridad o fraude, se aplican estos plazos habituales: los datos de cuenta se eliminan o anonimizan de los sistemas activos generalmente en un plazo de 30 días desde el cierre; cuando contentmarkt guarda archivos de vídeo originales, se eliminan generalmente 90 días después de la liquidación definitiva; las pruebas de campañas, revisión, medición y controversias se conservan regularmente durante tres años desde la liquidación definitiva o el cierre de la controversia. Los resultados de campañas comunicados por marcas conforme al apartado 6b se mantienen como un conjunto de pruebas que no se modifica posteriormente para que la liquidación siga siendo verificable. Lo eliminamos tres años después de la liquidación definitiva de la campaña. Las entradas del registro del recorrido del apartado 11a se eliminan en un plazo máximo de 30 días y, cuando contienen su identificador de cuenta, al cerrar esta; las cifras diarias obtenidas de ellas ya no tienen relación con personas y se conservan.
Las facturas y documentos sujetos a conservación mercantil y fiscal se conservan durante el plazo legal obligatorio correspondiente. Los registros técnicos de acceso y errores se eliminan o anonimizan regularmente tras 30 días; los registros de seguridad y fraude, regularmente tras 90 días, salvo que una investigación concreta u obligación legal exija conservarlos más tiempo. La eliminación de los sistemas activos no afecta inmediatamente a las copias de seguridad; los datos afectados se eliminan durante el ciclo normal de sobrescritura, generalmente en un plazo máximo de 90 días. Una solicitud de eliminación no produce una eliminación automática: comprobamos identidad, obligaciones legales de conservación, facturación, prevención del fraude y documentación de controversias y después realizamos la eliminación o anonimización legalmente posible.
Puede eliminar su cuenta por sí mismo sin escribirnos: en la aplicación y el sitio web, desde el área de su cuenta en «Eliminar cuenta». El acceso, perfil de inicio de sesión, vinculaciones de redes sociales, participaciones y envíos se eliminan inmediatamente. Los datos que deban conservarse conforme a este apartado, en particular facturas y documentos fiscalmente relevantes, no se ven afectados.
Eliminamos la dirección de entrega, talla o preferencia y nota de envío de un paquete de productos como máximo 60 días después de que se marque como enviado. Si una solicitud sigue sin estar marcada como enviada tras 60 días, la cerramos y también eliminamos esos datos. Si se retira el consentimiento o se elimina la cuenta, se vacían inmediatamente. El estado del paquete y los momentos de activación, consentimiento, solicitud y envío se conservan como prueba de la operación hasta eliminar la cuenta o la campaña. Estos plazos afectan a contentmarkt; las copias propias de la marca se rigen por su política de privacidad.
Los registros internos de talentos se guardan para gestionar los talentos en el acceso de la agencia. Archivar oculta un registro de la lista activa, pero no lo elimina; restaurarlo hace que vuelva a aparecer en ella. El registro permanece guardado hasta que se elimine la cuenta de la agencia y se elimina junto con esta. Archivar o restaurar no modifica ningún vínculo existente del creador ni sus autorizaciones. Eliminar una cuenta de creador no elimina los datos de talentos registrados de forma independiente por la propia agencia. Las solicitudes de rectificación y supresión pueden presentarse a través del apartado 15.
Tratamos los datos de cuentas de agencia para establecer el acceso y durante su vigencia. Al cerrar la cuenta se aplican los criterios generales de este apartado. Necesitamos los datos de invitación para entregarla y revisarla. Cuando se acepta, caduca o revoca una invitación, y no existe una obligación de prueba o conservación concretamente justificada, eliminamos o anonimizamos los datos de invitación que ya no son necesarios. El acceso para la representación finaliza al retirar la autorización o terminar la vinculación.
Conservamos los textos completos y pruebas de un acuerdo de agencia, las aceptaciones separadas y los datos necesarios de la persona actuante mientras deban cumplirse y liquidarse el acuerdo o una participación derivada de él. El mero final de la colaboración después de doce meses no pone fin a esta finalidad si continúan participaciones en creadores ya confirmadas. Tras finalizar la última de esas participaciones y su liquidación definitiva, comprobamos por documento si existe una obligación legal de conservación o una prueba concretamente necesaria para reclamaciones jurídicas. Lo mismo se aplica a las pruebas de asociación y autorización de datos tras finalizar el tratamiento correspondiente. Los documentos sujetos a conservación o necesarios para un caso jurídico documentado solo siguen tratándose para esas finalidades y permanecen bloqueados para la representación personal. Cuando dejan de existir todas las finalidades y obligaciones pertinentes, los eliminamos o retiramos la relación con personas de modo que no pueda restablecerse.
Los plazos legales dependen del tipo de documento, por ejemplo de las normas para correspondencia mercantil o justificantes contables. Para las pruebas necesarias de reclamaciones jurídicas, consideramos su origen, el plazo de prescripción aplicable y, en su caso, una controversia en curso. Cerrar una cuenta o simplemente retirar un identificador no anonimiza un texto contractual con nombres y datos de las partes. Cuando esos datos sigan siendo necesarios, se conservan conforme a los criterios anteriores. Las copias de seguridad se rigen por las reglas generales de este apartado.
Guardamos los tokens originales de dispositivo registrados para la recepción hasta que se complete la baja de este dispositivo o se elimine la cuenta. Los tokens que los servicios de entrega indican como no válidos dejan de utilizarse; se eliminan de nuestro registro, como máximo, al eliminar la cuenta. El identificador del consentimiento para campañas y el inicio del registro actual del dispositivo con autorización de campañas están asociados al token del dispositivo; al desactivar las notificaciones eliminamos estos datos y, al eliminar el token, también su asociación. La selección local de notificaciones se conserva al cerrar sesión; su autorización de campañas se retira al desactivar las notificaciones en la aplicación. El registro de bloqueo independiente del apartado 6f contiene únicamente el valor de comprobación del registro revocado del dispositivo (del token push en versiones anteriores de la aplicación), la asociación con la cuenta y el momento de retirada, y se conserva hasta eliminar la cuenta. No mantenemos un historial permanente separado de consentimiento de marketing. Siguen siendo aplicables las demás reglas de conservación y eliminación de este apartado.
13. Datos obligatorios y consecuencias de no proporcionarlos
Es necesario proporcionar ciertos datos para determinadas funciones. Sin una dirección de correo electrónico no podemos proporcionar funciones de cuenta; sin los datos necesarios de cuenta, campaña, cuenta social o pago, no podemos gestionar campañas, verificaciones, pagos o comunicaciones legales, o solo podemos hacerlo de forma limitada.
14. Menores de edad
contentmarkt no se dirige a menores. Los creadores deben tener al menos 18 años y plena capacidad jurídica. La plataforma se dirige exclusivamente a personas que actúan en el marco de su actividad empresarial o profesional independiente; no está previsto su uso como consumidor. Si sabemos que una persona menor de edad ha creado una cuenta incumpliendo estas reglas, podemos bloquearla y eliminar los datos conforme a las disposiciones legales.
15. Sus derechos de protección de datos
En las condiciones legalmente previstas, tiene, en particular, derecho de acceso, rectificación, eliminación, limitación del tratamiento, portabilidad y oposición, así como a retirar los consentimientos concedidos con efecto para el futuro. Para ejercer sus derechos, contacte con datenschutz@axelspringer.de e indique en el asunto «contentmarkt – Betroffenenrechte». Además, tiene derecho a presentar una reclamación ante una autoridad de protección de datos.
En concreto, conforme a la DSGVO, son el derecho de acceso (Art. 15), rectificación (Art. 16), eliminación (Art. 17), limitación del tratamiento (Art. 18), portabilidad (Art. 20), oposición al tratamiento basado en el Art. 6 Abs. 1 lit. e o f DSGVO (Art. 21) y derechos relacionados con decisiones automatizadas (Art. 22). La autoridad competente para contentmarkt es la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de. También puedes dirigirte a la autoridad de control de tu lugar de residencia habitual o de tu lugar de trabajo.
Derecho de oposición. Cuando tratemos datos personales sobre la base del Art. 6 Abs. 1 lit. f DSGVO, puede oponerse en cualquier momento por motivos relacionados con su situación particular. Después dejaremos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses o el tratamiento sirva para ejercer o defender reclamaciones jurídicas.
15a. Seguridad de los datos
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales de pérdida, modificación, acceso no autorizado y divulgación ilícita. Entre ellas figuran la transmisión cifrada mediante TLS, restricciones de acceso según la necesidad, autenticación mediante AWS Cognito sin hash de contraseña local, almacenamiento cifrado de los tokens de TikTok del apartado 7 con una clave fuera de la base de datos, registro de accesos administrativos, separación técnica de datos internos y públicos, medidas para detectar manipulación y uso abusivo y eliminación periódica de los datos que ya no sean necesarios conforme al apartado 12.
16. Cambios en esta política de privacidad
Actualizamos esta política de privacidad cuando cambian contentmarkt, los servicios utilizados, conexiones de API, procedimientos de análisis o requisitos legales. La versión vigente se encuentra en /datenschutz disponible.