Política de privacidad

1. Responsable y contacto

Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, Alemania. Correo electrónico: hello@ugchub.de, teléfono: +49 1573 1317011. Para solicitudes de acceso, rectificación y supresión puedes dirigirte directamente a este contacto.

2. Prestación del servicio y seguridad

Al visitar el sitio se tratan datos de conexión técnicamente necesarios, como la dirección IP, la hora, la dirección solicitada, el navegador y datos de errores, para la entrega, la prevención de abusos y la corrección de errores. Alojamiento: Vercel Inc., EE. UU. Cuentas, base de datos y archivos de vídeo: Supabase, región del proyecto Irlanda (UE). Las funciones de servidor del sitio se ejecutan en la región de Vercel Dublín (UE). La base jurídica es nuestro interés legítimo en un servicio seguro y operativo (art. 6.1.f) RGPD). Los registros técnicos se tratan conforme a los plazos de conservación aplicables en cada proveedor; no están destinados a perfiles públicos.

La región del proyecto por sí sola no excluye accesos o tratamientos fuera del EEE, en particular por parte de proveedores internacionales y subencargados. Información sobre destinatarios, condiciones contractuales y sus garantías: privacidad de Vercel, DPA de Vercel, privacidad de Supabase y DPA de Supabase. Cuando se realicen transferencias a terceros países, las garantías se rigen por los acuerdos de cada proveedor, por ejemplo las cláusulas contractuales tipo de la UE. Aquí no se garantiza ninguna certificación concreta.

3. Cuenta e inicio de sesión

Al registrarte tratamos tu dirección de correo electrónico, tu nombre visible, el rol elegido y los datos de acceso para prestar el acceso de prueba solicitado (art. 6.1.b) RGPD). Supabase trata los datos de la contraseña en su servicio de autenticación; las contraseñas nunca se muestran públicamente. Los correos de confirmación y de inicio de sesión sirven para la seguridad de la cuenta. Los roles se asignan en el servidor. Las cookies de sesión necesarias son HttpOnly, Secure en producción y SameSite=Lax; la cookie de acceso dura aproximadamente una hora y la de renovación, hasta 30 días.

4. Perfil público de creador

Los creadores pueden publicar un perfil en el directorio de creadores. En ese caso solo son visibles públicamente los datos previstos para ello: nombre público, handle, descripción, ciudad, país, idiomas, sectores, estilo, honorario base y hasta tres vídeos de portfolio subidos por el creador. El nombre de la cuenta y la dirección de correo electrónico no se publican. Un perfil solo se hace visible cuando el creador lo publica y la administración lo ha revisado; si el creador cambia su nombre, handle o descripción o sube un vídeo nuevo, se oculta hasta una nueva revisión. La finalidad es la intermediación de encargos solicitada por el creador (art. 6.1.b) RGPD). La publicación se puede finalizar en cualquier momento desde el propio perfil; allí también se pueden eliminar los vídeos en cualquier momento. Los vídeos se guardan en un almacenamiento privado y solo se entregan mediante enlaces de duración limitada.

5. Convocatorias y candidaturas

Las marcas pueden publicar convocatorias. Las convocatorias abiertas son visibles públicamente con el nombre de marca indicado, título, descripción, honorario, licencia y plazo de entrega. Las candidaturas de creadores (nombre público, el handle si el perfil está aprobado y el mensaje de candidatura) solo las ven la persona candidata y la marca convocante. Si la marca acepta una candidatura, se crea un encargo de prueba conforme al apartado 6. La finalidad es la intermediación de encargos (art. 6.1.b) RGPD). Las convocatorias cerradas dejan de ser públicas.

6. Encargos de prueba compartidos y vídeos

En la prueba piloto guardamos identificadores de participantes, briefing, simulación de honorario y licencia, plazos, estado, correcciones y entregas de vídeo. La finalidad es realizar y evaluar la prueba que has solicitado (art. 6.1.b) RGPD). El encargo y el vídeo están destinados a las dos cuentas implicadas. Los vídeos se guardan en un almacenamiento privado; para la reproducción se usan enlaces de acceso de validez breve. Quien tenga un enlace válido puede usarlo hasta que caduque. No compartas estos enlaces. El operador y los proveedores técnicos pueden tratar datos en la medida necesaria para la administración, la corrección de errores y la gestión de solicitudes de los interesados. Los mensajes dentro del encargo solo los ven las dos partes; se guardan junto con el encargo. Para solicitudes, cambios de estado, candidaturas, valoraciones y aprobaciones creamos notificaciones en tu cuenta que solo ves tú; contienen los nombres de las cuentas implicadas y un enlace al asunto.

7. Valoraciones mutuas

Tras completar un encargo de prueba, ambas partes pueden valorar cuatro criterios y dejar un comentario. Tus propias valoraciones se pueden consultar de inmediato. La otra parte solo ve el contenido cuando se han recibido ambas valoraciones o ha vencido el plazo de valoración de 14 días. Esta liberación se comprueba en la base de datos. En la prueba piloto, estas valoraciones solo son visibles para las partes del encargo. La base es la realización de este procedimiento de feedback solicitado (art. 6.1.b) RGPD). Esto no da lugar a una valoración global pública ni a decisiones automáticas de bloqueo. Puedes comunicar errores o abusos a través del soporte.

8. Contacto y WhatsApp

Cuando nos contactas, tratamos tus datos de contacto, el contenido y, en su caso, el número de encargo para responder (art. 6.1.b) RGPD en consultas relacionadas con el acceso; en los demás casos, art. 6.1.f) RGPD: gestión de las consultas recibidas). WhatsApp es voluntario; el correo electrónico y el teléfono son alternativas. Solo un clic activo abre wa.me. En UGCHub no se cargan scripts de WhatsApp ni se envía ningún mensaje automáticamente. WhatsApp Ireland / Meta trata los datos según sus propias condiciones; es posible un tratamiento en terceros países. Privacidad de WhatsApp.

9. Solicitudes de matching

A través del formulario del buscador de creadores guardamos tu correo electrónico, opcionalmente tu marca o empresa, el sector, el presupuesto y el idioma elegidos, tu mensaje, el idioma de la página, la fecha y, si has iniciado sesión como marca, tu cuenta. Cada solicitud recibe un número de ticket. La finalidad es responder a tu solicitud con perfiles de creadores adecuados (art. 6.1.b RGPD, medidas precontractuales a petición tuya). Solo pueden ver la solicitud los administradores y, si has iniciado sesión, tú. Si está configurado, te enviamos una confirmación por correo a través del servicio de envío Resend (Resend, Inc., EE. UU.) como encargado del tratamiento; puede haber una transferencia a EE. UU. con garantías adecuadas. Suprimimos las solicitudes a más tardar 12 meses después de cerrarlas, salvo que hayan dado lugar a un encargo.

Lista de espera: si te apuntas a la lista de espera antes del lanzamiento, guardamos tu dirección de correo, si te apuntas como marca o como creador y la fecha. La finalidad es informarte del lanzamiento y de tu acceso (art. 6.1.b) RGPD, medidas precontractuales a petición tuya). Recibes una confirmación y un mensaje cuando tu acceso esté listo, enviados a través de Brevo (Sendinblue SAS, París, Francia). Borramos los datos cuando crees una cuenta, si lo solicitas o, como muy tarde, 12 meses después del lanzamiento.

10. Anuncios a través de Meta (Marketing API)

En la página «Anuncios», las marcas pueden conectar su cuenta de Meta (Facebook/Instagram) para crear vídeos aceptados con licencia de anuncios de pago como anuncios en su propia cuenta publicitaria. Al conectar, inicias sesión en Meta y concedes a UGCHub los permisos indicados. Guardamos entonces el token de acceso emitido por Meta con su fecha de caducidad y el nombre de tu cuenta de Meta. El token solo se guarda en el servidor, en una zona protegida de la base de datos, ninguna cuenta puede consultarlo y se utiliza exclusivamente para listar tus cuentas publicitarias y páginas y crear anuncios a petición tuya.

Por cada anuncio creado guardamos la cuenta publicitaria, los identificadores del vídeo, la campaña, el conjunto de anuncios y el anuncio, el presupuesto diario, los países, la duración, el texto, el título, el enlace y el botón, así como la página de Facebook y la cuenta de Instagram elegidas. La marca y el creador implicado pueden ver estos datos. Transmitimos a Meta el vídeo (mediante un enlace privado válido durante una hora), los textos y ajustes del anuncio y el nombre de la marca como beneficiaria y pagadora, tal como exige la Ley de Servicios Digitales para anuncios en la UE. Todo se crea en pausa; la propia marca activa el anuncio en el Administrador de anuncios.

La base jurídica es la ejecución del contrato de uso con la marca que solicita esta función (art. 6.1.b RGPD). Para los datos del creador reconocibles en el vídeo, la base es la licencia de anuncios de pago que el creador concedió para el encargo (art. 6.1.b RGPD); el anuncio termina a más tardar con la licencia. Meta Platforms Ireland Ltd. es responsable independiente del tratamiento en sus servicios; es posible una transferencia a Meta Platforms, Inc. en EE. UU. Política de privacidad de Meta.

Suprimimos el token de acceso inmediatamente cuando desconectas la cuenta en «Anuncios», y Meta lo invalida a más tardar tras unos 60 días. También puedes eliminar UGCHub en la configuración de Facebook, en «Integraciones comerciales». Los datos de los anuncios creados se guardan con el encargo y se suprimen con él (sección 12). Las campañas y los vídeos ya creados en Meta permanecen en tu cuenta publicitaria hasta que los elimines allí.

11. Cookies y medios externos

Las técnicas de sesión y seguridad necesarias sirven al servicio que has solicitado expresamente (§ 25.2 TDDDG). Tu elección sobre medios se guarda en el almacenamiento local hasta 180 días. Las imágenes y los reproductores integrados de YouTube solo se cargan tras tu consentimiento (art. 6.1.a) RGPD y § 25.1 TDDDG). En ese caso, la dirección IP y la información del dispositivo y de uso pueden transmitirse a Google / YouTube y pueden usarse técnicas de almacenamiento, también fuera del EEE. Puedes cambiar tu consentimiento en cualquier momento con efectos para el futuro. Los enlaces externos directos solo contactan con el proveedor después de tu clic. UGCHub no incluye rastreadores de análisis ni de publicidad.

Detalles sobre cookies y almacenamiento local de la demo · Privacidad de Google

12. Conservación y supresión

Los datos de la cuenta, los encargos de prueba, las valoraciones y los vídeos subidos se conservan durante la prueba piloto solicitada. Al terminar la prueba se revisa si siguen siendo necesarios y, por regla general, se eliminan o anonimizan en un plazo de 30 días, salvo que lo impidan obligaciones de conservación o litigios abiertos concretos. En la prueba piloto todavía no hay una rutina de supresión automática; el operador realiza esta limpieza. Puedes eliminar tu cuenta tú mismo en cualquier momento en los ajustes de la cuenta; así se borran de inmediato la cuenta, el perfil, los vídeos de portfolio, los chats, la lista guardada, las notificaciones y las valoraciones que hayas escrito. Los encargos completados se conservan para la otra parte como prueba de la licencia acordada (art. 17.3.e RGPD), sin vínculo con tu cuenta. No es posible eliminarla mientras haya un encargo en curso. También puedes solicitar la supresión en cualquier momento a través del contacto indicado arriba. Las copias de seguridad técnicas pueden eliminarse con retraso según los ciclos de supresión de cada proveedor. Los datos locales de la demo permanecen en tu navegador hasta que borres los datos del sitio web.

13. Tus derechos

En las condiciones legales, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Puedes oponerte a un tratamiento basado en intereses legítimos y retirar tu consentimiento en cualquier momento con efectos para el futuro. Puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular ante el Comisionado de Protección de Datos y Libertad de Información de Hesse (Hessischer Beauftragter für Datenschutz und Informationsfreiheit). Para ejercer tus derechos, escribe a hello@ugchub.de.

14. Necesidad de los datos y decisiones

Facilitar los datos de la cuenta es necesario para el acceso de prueba, y los datos de encargos y vídeos, para la función que utilices en cada caso. Sin estos datos no puedes usar la función correspondiente. Los medios externos y WhatsApp son voluntarios. No se toman decisiones automatizadas con efectos jurídicos o significativos similares ni se elaboran perfiles en ese sentido. Sube solo contenidos que tengas derecho a usar y no utilices datos personales sensibles en la prueba.