En MasFollowers protegemos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). A continuación te explicamos quién es el responsable, qué datos tratamos, con qué finalidad y cómo puedes ejercer tus derechos.
Responsable del tratamiento
- Identidad
- Oriol Nadal Serra
- NIF
- 39403253K
- Dirección
- Quarter Ponent, 11, Santa Maria de Palautordera, 08460, Barcelona, España
- [email protected]
- Sitio web
- masfollowers.es
Datos tratados, finalidades y bases jurídicas
2.1. Datos recopilados
Datos identificativos:
- Nombre y apellidos (opcional).
- Dirección de correo electrónico.
- Datos de facturación (solo si se solicita factura): nombre fiscal, NIF/CIF, dirección fiscal.
Datos de navegación y técnicos:
- Dirección IP.
- Información del navegador y dispositivo.
- Cookies y tecnologías similares.
- Páginas visitadas y tiempo de permanencia.
- Ubicación aproximada.
Datos comerciales:
- Historial de transacciones y pedidos.
- Servicios contratados.
- Preferencias de comunicación.
- Interacciones con el servicio de atención al cliente.
2.2. Obligatoriedad de los datos
Datos obligatorios: los datos marcados como obligatorios en los formularios (principalmente el correo electrónico) son necesarios para la prestación del servicio contratado. La negativa a proporcionarlos impedirá completar el proceso de compra y la prestación del servicio.
Datos opcionales: el nombre, apellidos y datos de facturación son opcionales. Puedes adquirir servicios sin proporcionar nombre, y los datos fiscales solo serán necesarios si solicitas factura.
Consecuencias de no facilitar datos obligatorios: no será posible procesar el pedido, completar la transacción ni proporcionar soporte técnico relacionado con el servicio.
2.3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (Art. 6 RGPD) | Datos tratados |
|---|---|---|
| Prestación del servicio contratado | Ejecución del contrato (6.1.b) | Email, datos del pedido, historial de transacciones |
| Procesamiento de pagos | Ejecución del contrato (6.1.b) | Datos de la transacción (no guardamos datos bancarios) |
| Atención al cliente | Ejecución del contrato (6.1.b) | Email, consultas realizadas, historial de comunicaciones |
| Emisión de facturas | Cumplimiento obligación legal (6.1.c) | Datos fiscales (solo cuando se solicite factura) |
| Conservación de registros contables | Cumplimiento obligación legal (6.1.c) | Datos de transacciones (10 años) |
| Email marketing y comunicaciones comerciales | Consentimiento expreso (6.1.a) | Email, preferencias de comunicación |
| Análisis web y mejora del servicio | Interés legítimo (6.1.f) | Datos de navegación, cookies analíticas |
| Publicidad personalizada | Consentimiento (6.1.a) | Cookies publicitarias, comportamiento web |
| Gestión de programa de afiliados | Ejecución del contrato (6.1.b) | Datos de afiliados en afiliados.masfollowers.es |
2.4. Interés legítimo · justificación (Art. 6.1.f RGPD)
Análisis web y mejora del servicio: el interés legítimo consiste en analizar el uso del sitio web para optimizar su funcionamiento, detectar problemas técnicos, mejorar la experiencia de usuario y garantizar la seguridad del sistema. Este tratamiento es necesario para mantener la calidad del servicio y no prevalece sobre los derechos y libertades del usuario, dado que se implementan medidas de minimización (IP masking) y anonimización.
Derecho de oposición: puedes oponerte al tratamiento basado en interés legítimo en cualquier momento escribiendo a [email protected], indicando los motivos relacionados con tu situación particular. Evaluaremos la solicitud y cesaremos el tratamiento salvo que acreditemos motivos legítimos imperiosos.
Destinatarios y transferencias internacionales
3.1. Proveedores de servicios (encargados de tratamiento)
MONEI
- Ubicación
- España (UE)
- Datos tratados
- Información de transacciones (no almacenamos datos bancarios)
- Finalidad
- Procesamiento seguro de pagos
- Garantías
- Contrato de encargado firmado conforme al Art. 28 RGPD
Tidio LLC
- Ubicación
- Estados Unidos · 149 New Montgomery St, 4th Floor, San Francisco, CA 94105
- Datos tratados
- Conversaciones de chat, IP, información del navegador, email
- Garantías
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914)
- TIA
- Evaluación de impacto de la transferencia conforme a las recomendaciones del EDPB tras Schrems II
- Medidas adicionales
- Cifrado de datos en tránsito y reposo, control de acceso estricto, minimización de datos, política de eliminación tras periodo de retención
- Contacto
- [email protected]
Brevo
- Ubicación
- Francia (UE) · 7 rue de Madrid, 75008 Paris
- Datos tratados
- Email, actividad de apertura, datos de campañas
- Finalidad
- Gestión de comunicaciones comerciales
- Garantías
- Contrato de encargado firmado conforme al Art. 28 RGPD
SEOJuice.io
- Ubicación
- Suiza
- Datos tratados
- Datos de análisis web y SEO
- Garantías
- Decisión de adecuación 2000/518/CE de la Comisión Europea (nivel de protección equivalente a la UE)
- Finalidad
- Análisis y mejora del posicionamiento web
Google Ireland Limited
- Ubicación
- Irlanda (UE) con posibles transferencias a EE. UU.
- Datos tratados
- Datos de navegación, cookies analíticas y publicitarias
- Finalidad
- Análisis de tráfico web y publicidad personalizada
- Garantías
- Contrato de encargado firmado con Google · transferencias bajo Cláusulas Contractuales Tipo (SCC)
Medidas implementadas:
- IP Masking activado: las IP se anonimizan antes de su almacenamiento.
- Configuración de minimización de datos activada.
- Periodo de retención configurado en 14 meses.
- Las cookies de Google Analytics y Google Ads solo se cargan tras la aceptación expresa en el banner.
Microsoft Ireland Operations Limited (Clarity)
- Ubicación
- Irlanda (UE) con posibles transferencias a EE. UU.
- Datos tratados
- Grabaciones de sesiones, mapas de calor, comportamiento de navegación
- Finalidad
- Análisis de comportamiento de usuarios y mejora de UX
- Garantías
- Transferencias bajo SCC
Medidas de privacidad:
- Enmascaramiento automático de datos sensibles en grabaciones.
- No se capturan campos de formulario ni contraseñas.
- IP Masking activado.
- Microsoft Clarity solo se activa tras la aceptación expresa en el banner de cookies.
3.2. No se realizan otras cesiones
Conservación de datos
| Tipo de datos | Período | Justificación |
|---|---|---|
| Datos contractuales | Relación + 6 años | Obligaciones fiscales (Art. 30 Código de Comercio) |
| Historial de transacciones | 10 años | Obligaciones contables |
| Comunicaciones comerciales | Hasta revocación | Gestión de preferencias |
| Datos de navegación (cookies) | Máximo 2 años | Recomendación AEPD |
| Conversaciones de chat | 12 meses (hasta 3 años con incidencia abierta) | Gestión de incidencias y reclamaciones |
| Datos de facturación | 4 años desde emisión | Obligaciones tributarias |
| Logs de acceso | 1 año | Seguridad del sistema |
Sobre las conversaciones de chat: el periodo general de conservación es de 12 meses desde la última interacción. Este periodo podrá extenderse hasta 3 años únicamente cuando exista una incidencia, reclamación o disputa abierta relacionada con el servicio, conforme al plazo de prescripción de acciones contractuales.
Derechos del interesado
5.1. Derechos disponibles
- Acceso (Art. 15 RGPD): obtener confirmación sobre si tratamos tus datos y acceso a los mismos.
- Rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
- Supresión (Art. 17 RGPD): solicitar eliminación cuando proceda.
- Limitación (Art. 18 RGPD): restringir el tratamiento en determinadas circunstancias.
- Oposición (Art. 21 RGPD): oponerte al tratamiento por motivos legítimos, especialmente al basado en interés legítimo.
- Portabilidad (Art. 20 RGPD): recibir los datos en formato estructurado.
- Revocación de consentimiento: retirar el consentimiento en cualquier momento sin efectos retroactivos.
5.2. Ejercicio de derechos
Métodos de contacto:
- [email protected]
- Correo postal
- Quarter Ponent, 11, Santa Maria de Palautordera, 08460, Barcelona
Procedimiento:
- Identificación del solicitante (copia de DNI/NIE o documento equivalente).
- Respuesta en un máximo de 1 mes (prorrogable 2 meses si la complejidad lo requiere).
- Gratuito (salvo solicitudes manifiestamente infundadas o excesivas).
- Información sobre el derecho a presentar reclamación ante la AEPD.
Para comunicaciones comerciales:
- Enlace de baja incluido en todos los emails.
- Baja inmediata a través de [email protected].
Medidas de seguridad
Implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos:
Medidas técnicas
- Cifrado SSL/TLS en todas las comunicaciones.
- Hosting seguro con copias de seguridad regulares.
- Control de acceso basado en roles.
- Monitorización de sistemas 24/7.
- Firewalls y sistemas de detección de intrusiones.
Medidas organizativas
- Formación del personal en protección de datos.
- Procedimientos de gestión de incidentes.
- Auditorías periódicas de seguridad.
- Políticas de acceso restringido.
- Acuerdos de confidencialidad con empleados y colaboradores.
Cookies y tecnologías similares
7.1. Información general
Utilizamos cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el tráfico y personalizar el contenido publicitario.
7.2. Banner de cookies y consentimiento previo
Funcionamiento del sistema de cookies:
- Primera capa (banner): al acceder al sitio web, se muestra un banner con información básica y opciones de "Aceptar todas", "Rechazar no esenciales" y "Configurar preferencias". El botón de rechazo tiene la misma visibilidad y facilidad de acceso que el de aceptación.
- Segunda capa (panel de configuración): permite gestionar preferencias por categorías (necesarias, analíticas, publicitarias) con información detallada de cada cookie.
- Bloqueo técnico: los scripts de terceros (Google Analytics, Microsoft Clarity, Google Ads) están bloqueados por defecto y solo se ejecutan tras la aceptación expresa de la categoría correspondiente.
- Registro del consentimiento: se almacena la fecha, hora y preferencias seleccionadas.
- Revocación: puedes modificar tus preferencias en cualquier momento desde el enlace "Configuración de cookies" disponible en el pie de página.
7.3. Tipos de cookies
Cookies estrictamente necesarias
- Gestión de sesiones de usuario.
- Recordar preferencias de cookies.
- Funcionalidad del carrito de compra.
- Seguridad del sitio web (CSRF protection).
Cookies analíticas
- Google Analytics 4: análisis de tráfico y comportamiento (con IP Masking activado, retención 14 meses).
- Microsoft Clarity: grabaciones de sesión y mapas de calor (con enmascaramiento de datos sensibles).
- Métricas de rendimiento y uso del sitio.
Cookies publicitarias
- Google Ads (remarketing y seguimiento de conversiones).
- Personalización de anuncios.
- Medición de efectividad publicitaria.
7.4. Gestión de cookies
Panel de configuración: disponible en el pie de página del sitio web ("Configuración de cookies").
Navegador: puedes configurar o deshabilitar cookies desde la configuración de tu navegador.
Consecuencias del rechazo: el rechazo de cookies no esenciales no impide el uso del sitio web ni la contratación de servicios.
Enlaces a políticas de terceros:
- Google: policies.google.com/privacy
- Microsoft: privacy.microsoft.com
Menores de edad
Nuestros servicios están dirigidos a mayores de 18 años. No tratamos intencionadamente datos de menores de 16 años. Si detectamos datos de menores sin consentimiento parental válido, procederemos a su eliminación inmediata.
Los padres o tutores pueden contactar con [email protected] para ejercer los derechos en nombre del menor o comunicar el tratamiento indebido de datos de menores.
Decisiones automatizadas y elaboración de perfiles
No realizamos:
- Decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario.
- Elaboración de perfiles automatizados con efectos legales.
- Sistemas de scoring o evaluación automatizada que afecten al usuario.
9.1. Segmentación para comunicaciones comerciales
Aclaración sobre perfilado simple: realizamos una segmentación básica para personalizar las comunicaciones comerciales. Esta segmentación se basa únicamente en:
- Tipo de servicio adquirido anteriormente.
- Preferencias de comunicación expresadas por el usuario.
- Frecuencia de compra (cliente nuevo, recurrente).
Este tratamiento:
- No produce efectos jurídicos ni afecta significativamente al usuario.
- Se realiza únicamente con el consentimiento expreso para comunicaciones comerciales.
- Tiene como única finalidad enviar contenido relevante y evitar comunicaciones no deseadas.
- No implica puntuación, scoring ni evaluación del usuario.
Puedes oponerte a esta segmentación y recibir comunicaciones genéricas, o darte de baja completamente, escribiendo a [email protected].
Reclamaciones ante la autoridad de control
Puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sitio web
- www.aepd.es
- Teléfono
- 901 100 099 / 912 663 517
- Dirección
- C/ Jorge Juan, 6, 28001 Madrid
- Sede electrónica
- sedeagpd.gob.es
Antes de presentar reclamación ante la AEPD, te invitamos a contactar con nosotros para intentar resolver cualquier incidencia relacionada con el tratamiento de tus datos personales.
Transferencias internacionales · garantías detalladas
Estados Unidos (Tidio LLC)
Mecanismo de transferencia: Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).
Evaluación de Impacto de la Transferencia (TIA): realizada conforme a las Recomendaciones 01/2020 del EDPB, considerando:
- La legislación estadounidense aplicable (FISA 702, EO 12333).
- La probabilidad de acceso por autoridades públicas.
- Las medidas técnicas y organizativas implementadas.
Medidas suplementarias implementadas:
- Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256).
- Control de acceso estricto basado en roles.
- Minimización de datos transferidos.
- Auditorías de seguridad periódicas.
- Política de eliminación de datos tras periodo de retención.
Conclusión de la evaluación: las medidas implementadas son efectivas para garantizar un nivel de protección sustancialmente equivalente al del EEE.
Suiza (SEOJuice.io)
Mecanismo de transferencia: Decisión de adecuación 2000/518/CE de la Comisión Europea.
Nivel de protección: reconocido como equivalente al de la UE, no requiere garantías adicionales.
Delegado de Protección de Datos
El responsable ha evaluado las obligaciones establecidas en el artículo 37 del RGPD y concluye que no se cumple ninguno de los supuestos que obligan a designar un Delegado de Protección de Datos (DPD), dado que:
- No somos autoridad u organismo público.
- Las actividades principales no consisten en operaciones de tratamiento que requieran observación habitual y sistemática de interesados a gran escala.
- No tratamos a gran escala categorías especiales de datos ni datos relativos a condenas e infracciones penales.
Para cualquier consulta sobre protección de datos, puedes contactar directamente con el responsable del tratamiento en [email protected].
Actualizaciones de la política
Esta política puede actualizarse periódicamente para adaptarse a cambios normativos, jurisprudenciales o en nuestras prácticas de tratamiento.
Cambios sustanciales serán notificados por:
- Email a usuarios registrados (con 30 días de antelación mínimo).
- Aviso destacado en el sitio web.
- Publicación de la fecha de última actualización.
Comunicación de cambios menores: mediante actualización de la fecha en el sitio web.
Historial de versiones: disponible previa solicitud a [email protected].
Programa de afiliados
Para usuarios del programa de afiliados en afiliados.masfollowers.es:
Datos adicionales tratados:
- Código de afiliado.
- Estadísticas de referencias.
- Datos de comisiones.
- Datos de pago para abono de comisiones.
- Base jurídica
- Ejecución del contrato de afiliación (Art. 6.1.b RGPD)
- Conservación
- Durante la relación contractual + plazos legales fiscales y contables
- Finalidad
- Gestión del programa de afiliados, seguimiento de referencias y cálculo/abono de comisiones
Última actualización: 8 de diciembre de 2025.
Para consultas sobre protección de datos: [email protected] ·
Para consultas generales: [email protected].