Política de privacidad
RIPPLA (“RIPPLA”, “nosotros”, “nuestro” o “nuestra”) es una sociedad portuguesa que ofrece servicios SaaS a través de su plataforma de marketing social, accesible en rippla.com (la “Plataforma”). La Plataforma conecta a empresas del sector de la hostelería (hoteles, restaurantes, bares, cafeterías, etc.) con Influencers de redes sociales para colaboraciones de marketing basadas en intercambio (los “Servicios”).
Ámbito de la presente Política
RIPPLA respeta la privacidad del Usuario y se compromete a proteger sus datos personales.
La presente Política de Privacidad (la “Política”) describe cómo tratamos los datos personales del Usuario cuando este:
utiliza la Plataforma, en calidad de empresa o Influencer (incluso si se suscribe a la Plataforma o si se da de alta para un período de uso gratuito);
interactúa con nosotros a través de nuestro sitio web, correo electrónico u otros medios de comunicación;
presenta una candidatura a un puesto de trabajo en RIPPLA;
es un Influencer cuyos datos obtenemos de fuentes públicas o de plataformas de análisis externas, con independencia de que se haya registrado o no en la Plataforma;
es contactado por nosotros como usuario potencial.
A los efectos de la presente Política, por “Datos Personales” se entiende cualquier información relativa a una persona física identificada o identificable. Podemos recopilar y tratar Datos Personales relativos al Usuario en las formas que se describen a continuación. Cuando proceda, indicamos si el Usuario debe facilitarnos sus Datos Personales y por qué motivo, así como las consecuencias de no hacerlo. Si el Usuario no facilita los Datos Personales cuando le sean requeridos, podría no ser posible que se beneficie de nuestros servicios cuando dicha información sea necesaria para la prestación de los mismos o cuando estemos legalmente obligados a recogerla.
A los efectos de la presente Política, por “empresa” se entiende un establecimiento que ofrece servicios de alojamiento, restauración, entretenimiento y otros. Por “Influencer” se entiende una persona con credibilidad y audiencia consolidadas, capaz de persuadir a terceros por su confianza y autenticidad.
1. Datos Personales que recopilamos
A. Información facilitada directamente por el Usuario
Registro en la Plataforma — Empresas
Si el Usuario se registra como empresa, recopilamos: la denominación social de la empresa, los datos de las Propiedades, el nombre y los datos de contacto del/de los representante(s) autorizado(s), el sitio web, el nombre de usuario y la dirección de correo electrónico.
Registro en la Plataforma — Influencers
Si el Usuario se registra como Influencer, recopilamos: el nombre, la dirección de correo electrónico, el enlace a su cuenta pública de Instagram y el nombre de usuario. Asimismo, podemos recopilar los perfiles sociales y los datos de audiencia autodeclarados que el Usuario decida facilitar.
Formularios de contacto y comunicaciones
Cuando el Usuario nos contacta por correo electrónico, formulario de contacto, teléfono, chatbots de redes sociales u otros medios, recopilamos: el nombre, los datos de contacto, la empresa para la que trabaja, así como el contenido y los metadatos (fecha y hora) de las comunicaciones.
Candidaturas de empleo
Si el Usuario solicita un puesto, recopilamos: trayectoria académica y profesional, certificaciones, intereses y logros, preferencias de puesto y retributivas, currículums (CV), evaluaciones y referencias que el Usuario decida facilitar.
B. Información recopilada por medios automatizados
Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares (“cookies”) para garantizar el correcto funcionamiento de nuestro sitio web y de la Plataforma, comprender cómo se utilizan, mejorar nuestros productos y apoyar las campañas de marketing. Para más información sobre el uso de cookies, consulte nuestra política de cookies.
Datos de uso
Recopilamos información sobre cómo el Usuario interactúa con nuestra Plataforma, incluyendo páginas visitadas, funcionalidades utilizadas, acciones realizadas, marcas de tiempo, direcciones IP, tipo de navegador, información del dispositivo y URL de procedencia.
C. Información obtenida de terceros y de fuentes públicas
La presente cláusula resulta aplicable al Usuario en caso de ser un Influencer de redes sociales, esté o no registrado en nuestra Plataforma, o en caso de ser una empresa que haya iniciado contacto con nosotros. Podemos tratar los Datos Personales del Usuario aun cuando este nunca haya visitado nuestra Plataforma ni creado una cuenta.
Los datos de los perfiles públicos de redes sociales proceden de fuentes accesibles al público (los perfiles públicos de redes sociales del Usuario). Las analíticas agregadas de audiencia son elaboradas por plataformas externas a partir del análisis de los datos de los perfiles públicos de redes sociales.
Orígenes y categorías de Datos Personales recopilados a partir de estas fuentes
Recopilamos y tratamos información y datos de contacto procedentes de:
perfiles públicos de redes sociales (por ejemplo, nombres de usuario, nombres mostrados, información de la biografía, publicaciones públicas, número de seguidores y de seguidos);
plataformas de análisis externas (por ejemplo, recopilación de datos de los perfiles públicos de redes sociales, extracción de información de contacto, analíticas agregadas de audiencia, métricas de interacción e índices de credibilidad);
plataformas de inteligencia empresarial y de localizaciones (por ejemplo, datos profesionales de contacto, información empresarial públicamente listada para servicios de prospección y contacto en frío).
Si el Usuario inicia sesión mediante una cuenta de Apple o de Google, recibimos su nombre, dirección de correo electrónico, preferencia de idioma y foto de perfil.
Sobre el Usuario (el Influencer o el representante de una empresa que haya iniciado contacto con nosotros)
nombre y nombre de usuario; biografía, ubicación y descripción del perfil; datos de contacto (dirección de correo electrónico, número de teléfono, si están disponibles públicamente); foto de perfil y género; número de seguidores y de seguidos; tasa de interacción (Me gusta, comentarios y compartidos); tipo de contenido y frecuencia de publicación; estado de verificación y de credibilidad.
Sobre la audiencia del Influencer (analíticas agregadas)
rangos de edad (por ejemplo, “18-24: 45 %, 25-34: 30 %”); distribución por género; ubicaciones geográficas (países y ciudades); preferencias lingüísticas; intereses y afinidades; índices de credibilidad (detección de seguidores falsos y masivos).
Si el Usuario NO ha creado una cuenta en RIPPLA
Podemos tratar la información del Usuario tal como se describe arriba en caso de que este sea un Influencer de redes sociales cuyos perfiles públicos correspondan a los criterios de nuestra Plataforma. Este tratamiento se lleva a cabo para permitir que las empresas que utilizan nuestra Plataforma puedan descubrir y evaluar Influencers potenciales para colaboraciones.
Aun cuando no esté registrado en RIPPLA, el Usuario goza de los mismos derechos en materia de protección de datos que los usuarios registrados (véase la Cláusula 6). Para ejercer sus derechos, deberá contactarnos por correo electrónico en privacy@rippla.com, con el asunto: “Solicitud de ejercicio de derechos del interesado — Influencer no registrado”, e indicando su nombre de usuario de Instagram y un documento que acredite su identidad.
2. Cómo utilizamos los Datos Personales
A. Prestación de la Plataforma
Finalidad: operar, mantener y prestar nuestra Plataforma: creación de cuenta, inicio de sesión, ajustes de idioma, gestión de la suscripción.
Datos utilizados: datos de registro de la cuenta (nombre, correo electrónico, datos de la empresa, enlace a perfiles públicos de redes sociales), datos de uso.
Base jurídica: ejecución del contrato. El tratamiento es estrictamente necesario para la prestación del servicio solicitado por el Usuario.
B. Prestación del servicio de emparejamiento entre empresas e Influencers
Finalidad: emparejar a Influencers con empresas en función de los datos demográficos de la audiencia, la ubicación, las métricas de interacción y los requisitos de la empresa.
Datos utilizados: Influencers: nombre, correo electrónico, cuentas de redes sociales, datos autodeclarados de audiencia. Empresas: nombre, ubicación, perfiles públicos de redes sociales, sitio web, datos de Google Places, datos del representante autorizado.
Base jurídica: ejecución del contrato. El tratamiento es estrictamente necesario para prestar nuestro servicio de emparejamiento. Sin esta información no es posible conectar al Usuario con socios potenciales de colaboración.
C. Análisis de los datos de audiencia de los Influencers para facilitar información a las empresas
Finalidad: analizar los datos demográficos, las métricas de interacción y la credibilidad de la audiencia de los Influencers, con el fin de ofrecer información de calidad sobre el emparejamiento a las empresas.
Datos utilizados: datos demográficos de la audiencia (rangos de edad, distribución por género, ubicaciones), métricas de interacción, número de seguidores, intereses, índices de credibilidad — obtenidos a partir de cuentas públicas de Instagram y de plataformas de análisis externas.
Base jurídica: interés legítimo en facilitar información de calidad sobre el emparejamiento.
El Usuario tiene derecho a oponerse a este tratamiento en cualquier momento, contactándonos en privacy@rippla.com. En caso de oposición, su perfil será eliminado de nuestra base de datos, salvo que existan motivos legítimos imperiosos que prevalezcan sobre sus intereses.
D. Comunicaciones comerciales y promocionales
Finalidad: elaborar y facilitar materiales promocionales, eventos, newsletters y comunicaciones comerciales relevantes para el Usuario.
Datos utilizados: nombre, correo electrónico, patrones de uso y datos de la suscripción.
Base jurídica: interés legítimo en garantizar la relevancia de las comunicaciones comerciales para los intereses del Usuario y en desarrollar nuestros servicios.
El Usuario goza del derecho absoluto a oponerse al tratamiento con fines de marketing directo en cualquier momento. Puede hacerlo escribiendo a privacy@rippla.com o cancelando la suscripción mediante el enlace incluido en nuestros correos electrónicos.
E. Carga de datos de marketing en plataformas publicitarias
Finalidad: cargamos las direcciones de correo electrónico de los usuarios registrados en plataformas publicitarias para: (i) crear “audiencias similares” con el fin de captar nuevos usuarios; (ii) excluir a los usuarios actuales de los anuncios para optimizar el gasto en marketing; y (iii) dirigirnos a empresas concretas mediante marketing basado en cuentas. Véase la Cláusula 4(B) para más detalles.
Datos utilizados: direcciones de correo electrónico.
Base jurídica: interés legítimo en la difusión de nuestra Plataforma para captar nuevos usuarios y optimizar nuestra publicidad.
El Usuario goza del derecho absoluto a oponerse al tratamiento de sus datos personales con fines de marketing directo. Puede hacerlo escribiendo a privacy@rippla.com o cancelando la suscripción mediante el enlace incluido en nuestros correos electrónicos.
F. Generación de leads y contacto con usuarios potenciales
Finalidad: para hacer crecer nuestra Plataforma, identificamos y contactamos proactivamente a usuarios potenciales (empresas e Influencers) que puedan beneficiarse de nuestros servicios pero que aún no se hayan registrado.
Datos utilizados:
empresas potenciales: denominaciones sociales, direcciones y datos de contacto públicamente listados en fichas de Google Maps; direcciones de correo electrónico y números de teléfono procedentes de otras fuentes públicamente disponibles;
Influencers potenciales: nombres de usuario y datos de contacto procedentes de perfiles públicos de redes sociales que correspondan a los criterios de nuestra Plataforma.
Base jurídica: interés legítimo en contactar con usuarios potenciales.
Derecho de oposición: el Usuario tiene derecho a oponerse a través del mecanismo de exclusión (opt-out) incluido en cada mensaje de contacto. Asimismo, puede contactarnos en privacy@rippla.com para solicitar la eliminación de nuestras listas de contacto.
G. Prueba social y testimonios
Finalidad: mostrar testimonios de clientes, logotipos y denominaciones sociales en nuestro sitio web y en redes sociales, para demostrar el valor de nuestra Plataforma.
Datos mostrados: denominaciones sociales, logotipos, fotografías de propietarios o gerentes de las empresas (cuando se faciliten) y citas de testimonios identificados.
Base jurídica: consentimiento — solicitamos consentimiento expreso por escrito (de personas identificables) por correo electrónico o a través de nuestra Plataforma.
El Usuario puede retirar el consentimiento en cualquier momento contactándonos en privacy@rippla.com.
H. Soporte, comunicaciones y seguridad
Finalidad: prestar soporte técnico y diagnosticar incidencias, responder a consultas y comentarios, enviar comunicaciones administrativas.
Datos utilizados: nombre, correo electrónico, datos de uso agregados, patrones de interacción con funcionalidades, contenido y metadatos de las comunicaciones.
Base jurídica: interés legítimo para el soporte; ejecución del contrato para las comunicaciones administrativas necesarias para la prestación del servicio.
I. Análisis y desarrollo de producto
Finalidad: analizar tendencias y preferencias de uso para mejorar nuestra Plataforma y desarrollar nuevos productos, servicios, características y funcionalidades.
Datos utilizados: datos de uso, información de sesión, patrones de interacción con funcionalidades.
Base jurídica: interés legítimo en la mejora de nuestros servicios.
J. Seguridad, prevención del fraude y cumplimiento legal
Finalidad: mantener la seguridad de nuestros servicios, prevenir el fraude, cumplir con las obligaciones legales, hacer cumplir nuestros términos y defender nuestros derechos.
Datos utilizados: direcciones IP, intentos de inicio de sesión, patrones de uso, datos de la cuenta, comunicaciones, registros de transacciones.
Base jurídica: interés legítimo en la seguridad y administración de la Plataforma; obligación legal cuando lo exija la ley.
K. Selección de personal
Finalidad: evaluar la idoneidad del Usuario para una oportunidad de empleo en RIPPLA.
Datos utilizados: trayectoria académica/profesional, certificaciones, currículums (CV), evaluaciones y referencias.
Base jurídica: medidas precontractuales a petición del candidato; interés legítimo en mantener registros de candidatos para futuras oportunidades.
Cuando invocamos el interés legítimo como base jurídica del tratamiento, hemos llevado a cabo una evaluación del interés legítimo para valorar si nuestros intereses se ven prevalecidos por los derechos y libertades del Usuario. El Usuario puede solicitar información sobre la evaluación correspondiente contactándonos en privacy@rippla.com.
3. Decisiones automatizadas y elaboración de perfiles
Utilizamos tratamiento automatizado, incluida la elaboración de perfiles, en el marco de nuestro servicio de emparejamiento. La presente cláusula explica el tratamiento automatizado que utilizamos, su impacto sobre el Usuario y los derechos que le asisten.
A. Qué tratamiento automatizado utilizamos
Algoritmo de emparejamiento: cuando una empresa busca Influencers, nuestro sistema evalúa automáticamente si el perfil del Usuario corresponde a los criterios definidos, en función de:
ubicación del Usuario y ubicación de su audiencia;
datos demográficos de la audiencia (rangos de edad, porcentajes por género);
estado de verificación en plataformas de análisis externas;
tamaño de la audiencia y métricas de interacción.
Efecto: si el perfil del Usuario no corresponde a los criterios de búsqueda de una empresa, el Usuario no aparecerá en los resultados de esa búsqueda concreta o aparecerá con la indicación de que su perfil no cumple (o no cumple plenamente) los criterios establecidos por la empresa.
Rippla Score: asignamos una puntuación de calidad a cada perfil de Influencer en función de:
indicadores de autenticidad del perfil y de la audiencia del Influencer;
patrones de la tasa de interacción;
calidad de los datos demográficos;
calidad de los contenidos;
rendimiento histórico en colaboraciones (cuando proceda).
Efecto: el Rippla Score afecta a la prominencia con la que el Usuario aparece en la clasificación de los resultados de búsqueda. Una puntuación más baja puede traducirse en una menor visibilidad ante las empresas.
B. Cómo afecta esto al Usuario
Este tratamiento automatizado afecta de forma significativa a las oportunidades profesionales del Usuario en nuestra Plataforma, en la medida en que determina qué empresas pueden descubrir su perfil. Asimismo influye en su posicionamiento en los resultados de búsqueda y repercute en el volumen de solicitudes de colaboración que pueda recibir. Estas decisiones pueden afectar a la capacidad del Usuario de generar ingresos a través de las colaboraciones facilitadas por nuestra Plataforma.
C. Base jurídica y derechos del Usuario
Base jurídica del algoritmo de emparejamiento: ejecución del contrato, dado que este tratamiento automatizado es necesario para prestar nuestro servicio de emparejamiento. Sin la evaluación automatizada de los criterios de coincidencia, no nos resulta posible conectar de manera eficiente a miles de Influencers con empresas.
Base jurídica del Rippla Score: consentimiento explícito — obtenemos el consentimiento explícito del Usuario mediante la marcación de la casilla correspondiente en el momento del registro. El Usuario puede retirar este consentimiento en cualquier momento contactándonos en privacy@rippla.com. La retirada implica que su perfil dejará de recibir puntuación y podrá tener una visibilidad reducida, pero el servicio básico de emparejamiento se mantiene.
D. Derechos del Usuario al amparo del artículo 22 del RGPD
Con independencia de la base jurídica aplicable, el Usuario tiene derecho a: obtener intervención humana ante cualquier decisión automatizada que le afecte; expresar su punto de vista sobre la decisión; y impugnar la decisión y solicitar su reconsideración. Si el Usuario considera que una decisión automatizada le ha afectado de forma injusta, puede solicitar una revisión humana enviando un correo electrónico a privacy@rippla.com con el asunto “Solicitud de revisión humana”.
Responderemos en el plazo de un mes desde la recepción de la solicitud con: la confirmación de la decisión adoptada, la explicación de los factores considerados, la oportunidad de aportar contexto adicional, la revisión humana del caso por parte del DPO y la determinación final.
E. Información significativa sobre la lógica aplicada
Conforme al RGPD, facilitamos información significativa sobre la lógica aplicada en nuestras decisiones automatizadas. A continuación se describe el funcionamiento de nuestros sistemas:
Algoritmo de emparejamiento básico: nuestro sistema evalúa el perfil del Usuario frente a los criterios de búsqueda de la empresa utilizando los factores enumerados en la Cláusula 3(A) (ubicación, datos demográficos de la audiencia, estado de verificación, tamaño de la audiencia e interacción). Los perfiles que cumplan los criterios aparecen en los resultados; las correspondencias parciales pueden aparecer con un indicador; los perfiles no coincidentes quedan excluidos de esa búsqueda.
Algoritmo del Rippla Score: el sistema genera una puntuación compuesta (0-100) en función de los factores enumerados en la Cláusula 3(A). Las puntuaciones más altas se traducen en una mayor visibilidad en la clasificación de los resultados de búsqueda.
4. Cómo compartimos los Datos Personales
A. Prestadores de servicios (encargados del tratamiento)
Compartimos los Datos Personales del Usuario con los siguientes prestadores de servicios externos, que tratan los datos por cuenta nuestra para:
infraestructura y alojamiento;
pagos y facturación;
marketing y comunicaciones;
análisis y enriquecimiento de datos;
automatización de procesos con IA;
gestión de contenidos.
Estos prestadores están obligados contractualmente a tratar los datos del Usuario únicamente conforme a nuestras instrucciones y a protegerlos en los términos exigidos por el RGPD. Para obtener la lista completa y actualizada de nuestros prestadores de servicios, incluyendo nombres y ubicaciones, deberá contactarnos en privacy@rippla.com.
B. Obligaciones legales
Podemos divulgar los Datos Personales del Usuario cuando lo exija o lo permita la legislación aplicable, en particular para cumplir con obligaciones legales, atender requerimientos legítimos de las autoridades públicas o proteger nuestros derechos, seguridad o propiedad.
C. Operaciones empresariales
Podemos divulgar o transferir Datos Personales a un adquirente, inversor, sucesor o cesionario en el marco de cualquier fusión, adquisición, financiación mediante deuda, venta de activos u operación similar, así como en supuestos de insolvencia, concurso de acreedores o intervención en los que la información se transfiera como parte de nuestros activos.
D. Con el consentimiento del Usuario
También podemos compartir los Datos Personales del Usuario con su consentimiento específico para fines no descritos en esta Política.
5. Transferencias internacionales de datos
Algunos de nuestros prestadores de servicios y corresponsables del tratamiento están establecidos fuera del Espacio Económico Europeo (EEE). Transferimos los Datos Personales del Usuario a los siguientes países:
Estados Unidos. Estas transferencias se encuentran amparadas por el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), una decisión de adecuación adoptada por la Comisión Europea el 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795 de la Comisión).
EAU. Las transferencias a los Emiratos Árabes Unidos están amparadas por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Estas cláusulas constituyen las garantías adecuadas para proteger los datos durante y después de su transmisión.
Para obtener información sobre los prestadores de servicios concretos involucrados en transferencias internacionales y las garantías aplicables, deberá contactarnos en privacy@rippla.com. Asimismo, puede solicitar copias de los instrumentos de transferencia pertinentes, incluidas las Cláusulas Contractuales Tipo, cuando proceda.
6. Derechos del Usuario y cómo ejercerlos
A. Derecho de acceso
El Usuario puede solicitar una copia de todos los Datos Personales que conservamos sobre él, incluidos los datos que tratamos, la finalidad, con quién los compartimos, durante cuánto tiempo los conservamos y su origen (si no se han recopilado directamente del Usuario).
B. Derecho de rectificación
El Usuario puede solicitar la rectificación de los Datos Personales inexactos o incompletos.
C. Derecho de supresión (“derecho al olvido”)
El Usuario puede solicitar la supresión de sus Datos Personales cuando estos ya no sean necesarios, cuando retire el consentimiento (si este es la base jurídica), cuando se haya opuesto eficazmente al tratamiento, o cuando el tratamiento haya sido ilícito. Podemos rechazar la supresión cuando necesitemos los datos para cumplir con obligaciones legales (por ejemplo, conservación de la facturación durante 10 años), para la formulación, ejercicio o defensa de reclamaciones, o cuando concurran motivos legítimos imperiosos.
En caso de que suprimamos los datos de la cuenta del Usuario, esta quedará permanentemente cerrada. Notificaremos a los destinatarios pertinentes para que supriman los datos conforme a nuestra política de conservación.
D. Derecho a la limitación del tratamiento
El Usuario puede solicitar que detengamos temporalmente el tratamiento de sus datos (sin suprimirlos) cuando: impugne la exactitud de los datos; el tratamiento sea ilícito pero el Usuario prefiera la limitación a la supresión; ya no necesitemos los datos pero el Usuario los necesite para reclamaciones; o se haya opuesto al tratamiento mientras se verifica la prevalencia de los motivos legítimos.
E. Derecho a la portabilidad de los datos
El Usuario puede recibir sus Datos Personales en un formato portable y transmitirlos a otro servicio. Aplica únicamente a los datos facilitados por el propio Usuario y tratados sobre la base del consentimiento o del contrato (no del interés legítimo).
F. Derecho de oposición
El Usuario puede oponerse al tratamiento basado en el interés legítimo o con fines de investigación científica/histórica. Respecto al tratamiento ajeno al marketing basado en el interés legítimo (por ejemplo, analíticas de audiencia), el Usuario puede oponerse, pero podremos continuar el tratamiento si demostramos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.
G. Derecho a retirar el consentimiento
Si tratamos los datos del Usuario sobre la base del consentimiento, el Usuario puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento previo a la misma.
H. Derechos en relación con decisiones automatizadas
Véase la Cláusula 3 para información detallada sobre las decisiones automatizadas y los derechos del Usuario a obtener revisión humana, expresar su punto de vista e impugnar las decisiones automatizadas.
I. Derecho a presentar una reclamación
El Usuario puede presentar una reclamación ante una autoridad de protección de datos si considera que hemos vulnerado el RGPD. Comissão Nacional de Proteção de Dados (CNPD, autoridad portuguesa de protección de datos) — https://www.cnpd.pt/. Asimismo, puede presentar reclamación ante la autoridad de protección de datos de su país de residencia o lugar de trabajo. No obstante, agradeceríamos la oportunidad de atender previamente sus inquietudes, por lo que le invitamos a contactarnos en privacy@rippla.com.
J. Información general sobre el ejercicio de derechos
Verificación de identidad: para proteger la privacidad del Usuario, podemos solicitar prueba de identidad (documento identificativo expedido por una entidad pública) antes de tramitar las solicitudes de ejercicio de derechos. Si un tercero ejerce alguno de estos derechos en representación del Usuario, podremos solicitar prueba de la correspondiente autorización.
Gratuidad: no cobramos tasas por las solicitudes de ejercicio de derechos, salvo cuando sean manifiestamente infundadas o excesivas (en cuyo caso podremos cobrar una tasa razonable o denegar la solicitud, con la correspondiente justificación).
Plazo de respuesta: responderemos a todas las solicitudes de ejercicio de derechos en el plazo de un mes desde la recepción de la solicitud. En el caso de solicitudes complejas, dicho plazo podrá prorrogarse hasta tres meses (notificaremos al Usuario dentro del primer mes en caso de ser necesario).
7. Conservación de los datos
Conservamos los Datos Personales del Usuario únicamente durante el tiempo estrictamente necesario para los fines para los que fueron recopilados y conforme a la legislación aplicable. A continuación se indican nuestros plazos específicos de conservación:
Datos de la cuenta
las cuentas activas se conservan durante el período de uso activo. Las cuentas cerradas se eliminan a los 3 años del cierre.
Facturación, pago y obligaciones fiscales
10 años.
Copias de seguridad
cuentas activas: copias de seguridad conservadas durante el período de uso activo. Cuentas cerradas: copias de seguridad eliminadas a los 3 años del cierre.
Datos de Influencers y de la audiencia obtenidos por scraping
Influencers que se registran: convertidos al régimen de conservación de datos de cuenta (arriba). Influencers que NO se registran: eliminados a los 12 meses de la recopilación inicial O inmediatamente tras una oposición.
Carga de datos de marketing (plataformas publicitarias)
correos electrónicos cargados, conservados hasta la oposición (opt-out), hasta la actualización de nuestras listas de audiencia (habitualmente trimestral) o hasta la eliminación de la cuenta RIPPLA por el Usuario (eliminados en el plazo de un mes).
Listas de contacto en frío
usuarios potenciales que NO se registran: eliminados a los 12 meses del último intento de contacto O inmediatamente tras una solicitud de exclusión. Usuarios potenciales que se registran: convertidos al régimen de conservación de datos de cuenta.
Prueba social/testimonios
conservados durante el período de vigencia del consentimiento; eliminados en el plazo de un mes desde la retirada del mismo.
Datos analíticos
hasta 36 meses.
Comunicaciones (soporte, consultas)
los correos electrónicos de soporte y los registros de chat se conservan durante 3 años desde la última interacción.
Datos de selección de personal
candidatos no seleccionados: eliminados a los 12 meses de la candidatura. Candidatos seleccionados: convertidos en registros de empleados.
Criterios generales: para cualquier tratamiento no enumerado arriba, conservamos los datos únicamente durante el tiempo necesario para su finalidad o conforme exija la ley. El Usuario puede solicitar la supresión anticipada (véase la Cláusula 6), salvo que exista una obligación legal o motivos legítimos para conservarlos.
8. Terceros
Nuestra Plataforma puede contener enlaces a sitios web o servicios de terceros. La presente Política no abarca dichos servicios, por lo que recomendamos consultar sus respectivas políticas de privacidad.
9. Seguridad
Realizamos esfuerzos razonables para proteger los Datos Personales del Usuario, recurriendo a salvaguardas físicas y electrónicas diseñadas para reforzar la seguridad de la información que conservamos. No obstante, dado que ningún sistema de transmisión o almacenamiento electrónico de información puede ser totalmente seguro, no podemos garantizar una seguridad absoluta.
10. Privacidad de menores
No recopilamos, conservamos ni utilizamos conscientemente Datos Personales de niños menores de 13 años, y ninguna parte de nuestra Plataforma se dirige a niños. Si el Usuario tiene conocimiento de que un niño nos ha facilitado Datos Personales en infracción de la presente Política, deberá alertarnos a través de los datos de contacto indicados al final de la misma.
11. Modificaciones de la presente Política
Podemos actualizar la presente Política cada cierto tiempo para reflejar cambios en nuestras prácticas de privacidad, requisitos legales o necesidades operativas. Si introducimos cambios sustanciales, lo notificaremos al Usuario mediante:
publicación de la Política actualizada en nuestro sitio web, con la “Fecha de entrada en vigor” revisada en la parte superior;
envío de una notificación por correo electrónico a los usuarios registrados, a la dirección asociada a la respectiva cuenta.
Recomendamos revisar la presente Política de forma periódica.
12. Contacto
RIPPLA actúa en calidad de responsable del tratamiento de los Datos Personales que tratamos a través de la Plataforma.
En caso de dudas sobre la presente Política, sobre cómo tratamos los datos personales, o si desea ejercer sus derechos en materia de protección de datos, puede contactarnos en:
Responsable del tratamiento: RIPPLA, Rua dos Murças, n.º 15, 2.º Andar, Sala H, Funchal, Madeira, Portugal.
Para todas las solicitudes de ejercicio de derechos y consultas generales: privacy@rippla.com — DPO: Alexandra Lisina.
Autoridad de control: Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt/.