Política de Privacidad

1. Quién es responsable de tus datos

Bounce The Mix está operada por Francisco Alexandre Teodoro Teixeira, quien es el responsable del tratamiento de los datos descritos en esta política. Consulta la identificación legal al final de esta página para los datos de contacto y registro.

Envía preguntas o solicitudes a info@bouncethemix.com o por nuestra página de Contacto.

2. Qué recopilamos

Datos de cuenta: nombre, correo y contraseña, guardada como un hash irreversible y nunca en texto plano. Si accedes con Google, recibimos el nombre, correo e imagen de perfil de esa cuenta. Si accedes con Apple, recibimos un identificador que Apple crea para nuestro sitio, tu correo y, solo la primera vez, tu nombre; si eliges "Ocultar mi correo electrónico", Apple nos da una dirección privada (terminada en @privaterelay.appleid.com) que reenvía nuestros correos a tu bandeja de entrada real, así que los correos que te enviamos pasan por Apple. También guardamos, cifrada, la clave que Apple nos da para tu inicio de sesión, solo para poder pedir a Apple que ponga fin al vínculo cuando desvincules Apple o elimines tu cuenta. También guardamos dos preferencias de idioma en tu cuenta: el idioma en el que usaste la web por última vez, para mostrarte la web y tus notificaciones en él, y el idioma que elegiste para nuestros correos («Idioma de los correos» en los ajustes de tu cuenta; inglés hasta que elijas otro). Si usas el enlace «Cambiar el idioma» de uno de nuestros correos, tu elección también se guarda con tu suscripción a la newsletter o con tu compra como invitado, si las tienes. Cuando te suscribes a la newsletter, también anotamos el idioma de la página en la que te suscribiste; nuestro equipo lo ve en la lista de la newsletter.

Datos de compra y de servicio: detalles del pedido, briefs, pistas de referencia y archivos que subes, estado de la suscripción y del plan, reservas de sesiones, y metadatos de pago de Stripe. Nunca vemos ni guardamos el número completo de tu tarjeta. También incluye las solicitudes de feedback de pistas: el enlace y las notas que envías y la respuesta del mentor. Si valoras un producto o a un mentor, en la web o en la app, tu puntuación y tu comentario son públicos: las reseñas de productos muestran el nombre de tu cuenta y tu foto de perfil, las de mentores solo tu nombre de pila. Puedes borrar tu reseña en cualquier momento; si eliminas tu cuenta, se mantiene, pero sin tu nombre ni tu foto.

Reacciones en los artículos de News: si reaccionas a un artículo con la sesión iniciada, guardamos qué artículo, qué reacción elegiste y cuándo. El artículo solo muestra cuántas personas eligieron cada reacción, nunca quién. Puedes cambiar o retirar tu reacción en cualquier momento.

Comunicaciones: lo que envías por el formulario de Contacto o la newsletter, los mensajes que envías en el chat de servicio o de mentoría, los mensajes que envías a nuestro asistente o en el chat de soporte, en la web o en la app, y, cuando la grabación está activada, el vídeo y el audio de las sesiones privadas con un mentor. También incluye los correos que envías a las direcciones de nuestro equipo (por ejemplo support@ o hello@bouncethemix.com): tu dirección y tu nombre, el asunto, el mensaje y sus archivos adjuntos.

Recordatorios del carrito: si dejas productos en el carrito sin pagar, podemos enviarte hasta dos recordatorios por email, unas 2 horas y unas 24 horas después; el segundo puede incluir un código de descuento para escribir en el carrito. Si has iniciado sesión, usamos el email de tu cuenta, salvo que hayas desactivado “Noticias y ofertas” en tus ajustes de email. En nuestras páginas de campaña puedes comprar sin cuenta: en ese caso te pedimos tu email en el carrito, lo rellenamos por ti en la página de pago y lo usamos para estos recordatorios. Si marcas la casilla para no recibir novedades ni ofertas al pasar al pago, o si esa dirección pertenece a una cuenta que desactivó estos emails, o se ha dado de baja, no enviamos nada. Cada recordatorio tiene un enlace para darte de baja con un clic, y se detienen en cuanto compras.

Correos de marketing: enviamos correos sobre nuestros propios productos, ofertas y novedades de la Academy (a) a quienes se suscribieron a nuestra newsletter y confirmaron su correo, y (b) a clientes que nos han comprado algo, salvo que lo hayan rechazado al pagar o más tarde. Si probaste uno de nuestros plugins, después de que termine la prueba también te enviamos algunos correos sobre ese plugin, por ejemplo un descuento personal, hasta que lo compres o te des de baja. Si tienes cuenta pero nunca has comprado nada, no te has suscrito a la newsletter y nunca has probado un plugin, no te enviamos estos correos. Aun así, puedes recibir correos sobre algo que empezaste tú: los recordatorios del carrito de arriba, un aviso antes y el día en que termina la prueba gratis de un plugin y, si guardaste productos en tu lista de deseos, un correo cuando alguno baje de precio. Para elegir qué correos enviarte y cuándo (por ejemplo, un mensaje cuando llevas un tiempo sin comprar), usamos lo que has comprado, cuándo y cuánto has gastado, tu plan de la Academy, los plugins que probaste sin comprarlos, lo que guardaste en tu lista de deseos, cuándo creaste la cuenta, si estás suscrito a la newsletter, el idioma en el que usaste la web por última vez y el país indicado en los datos de tu cuenta. Algunos de estos correos incluyen un código de descuento personal. Quién lo recibe se decide automáticamente, con esta misma información y las reglas que nuestro equipo fija para ese correo (por ejemplo, clientes que llevan un tiempo sin comprar). Esto no cambia los precios que te mostramos: el código es un descuento adicional que usas si quieres, solo funciona una vez y solo con la sesión iniciada en la cuenta con la dirección a la que lo enviamos, y nadie recibe más de uno cada 6 meses (Sección 5). Enviamos como máximo dos correos de marketing por semana. Sus enlaces pasan por nuestro sitio, así que sabemos si se hizo clic en un correo y si hubo un pedido en los 7 días siguientes (no registramos quién abre un correo: una pequeña imagen en él solo cuenta cuántas veces se abrió en total), y nuestro proveedor de correo nos dice si cada uno se entregó, rebotó o se marcó como spam. Si en 12 meses no haces clic en ninguno, no compras nada ni inicias sesión en el sitio, dejamos de enviarlos hasta que hagas una de esas cosas o vuelvas a suscribirte a la newsletter. Puedes dejar de recibir estos correos en cualquier momento: con el enlace al final de cada uno, desactivando «Noticias y ofertas» en los ajustes de correo o marcando la casilla al pagar. Estos correos llegan en inglés, salvo que elijas otro de los idiomas de la web: con el enlace «Cambiar el idioma» al final de cada uno, que funciona sin cuenta, o en «Idioma de los correos» en los ajustes de tu cuenta.

Peticiones de reseña: una semana después de que puedas usar un producto que tienes (comprado, regalado, dado por nuestro equipo o un plugin gratuito, nunca una prueba gratis; en un plugin, desde la primera activación), podemos enviarte un correo pidiéndote una reseña, con el mismo aviso en tus notificaciones del sitio y de la app (si el correo no puede llegarte, solo el aviso): nunca dos veces para el mismo producto y como mucho uno cada 14 días. Se basa en nuestro interés legítimo en recoger reseñas auténticas, y puedes pararlo con el mismo enlace al final del correo o la misma opción “Novedades y ofertas”.

Prueba gratis por email: en el móvil, una página de campaña puede enviarte por email el enlace para empezar la prueba gratis de un plugin en tu ordenador. Enviamos solo ese email, y la solicitud en sí no da lugar a nada más; si después empiezas la prueba con una cuenta, se aplican los correos sobre pruebas descritos arriba. Guardamos la dirección durante 30 días, como registro de tu solicitud y para impedir solicitudes repetidas a la misma dirección, y después la borramos.

Datos técnicos y de uso: tu IP, usada por seguridad y prevención de fraude y, si aceptaste las cookies de marketing, enviada a Meta junto con una compra (Sección 8), tipo de navegador y dispositivo, páginas visitadas, el sitio web o el enlace con valores utm del que vino una visita (contado en totales diarios y anotado en lo que hagas en esa página, Sección 8), y las categorías de cookies de la Sección 8, solo después de que elijas en el banner de cookies. Si usas nuestra app, también guardamos un registro de cada móvil o tablet con la sesión iniciada en ella, para proteger tu cuenta: el sistema (iOS o Android) y su versión, el nombre que tiene el dispositivo en sus ajustes (a menudo incluye tu nombre), la versión de la app, cuándo inició sesión y cuándo se usó por última vez, y la última IP desde la que se conectó. En la app, en "Dispositivos con sesión", ves esos dispositivos (sin las IP) y puedes cerrar la sesión en cualquiera de ellos. Si permites las notificaciones en la app, también guardamos la dirección que Apple (iPhone) o Google (Android) da a la app para entregarlas en ese dispositivo, y si quieres las de "Actividad"; se borra cuando cierras la sesión en ese dispositivo o desactivas las notificaciones, en la app o en los ajustes del móvil (en ese caso, la próxima vez que abras la app). Las notificaciones aparecen en tu móvil, también en la pantalla de bloqueo, con un título y un texto breve (la Sección 6 indica lo que pueden contener). En la app puedes desactivar las de "Actividad" (mensajes de chat, anuncios y contenidos nuevos); las demás (pagos, sesiones, proyectos y tu cuenta) no se desactivan en la app, pero en los ajustes del móvil puedes desactivar cualquier notificación u ocultar su texto en la pantalla de bloqueo. Para avisarte cuando alguien inicia sesión en tu cuenta desde un navegador o un móvil que nunca hemos visto en ella, también guardamos, para cada navegador y móvil desde el que inicias sesión, una descripción corta (por ejemplo "Chrome · macOS", o el nombre de tu móvil seguido de "· App"), cuándo se usó para iniciar sesión por primera y por última vez, y un hash irreversible de un código aleatorio guardado en ese dispositivo: en el navegador, una cookie necesaria (Sección 8) que sigue ahí aunque cierres la sesión, para reconocer el navegador la próxima vez, hasta 400 días después del último inicio de sesión desde él o hasta que borres las cookies; en nuestra app, un identificador aleatorio que la app guarda en el móvil. Este registro no incluye la IP ni la ubicación. Lo hacemos para mantener tu cuenta segura (interés legítimo, Sección 3). La app también nos envía informes de fallos y errores a través de Sentry: el error y el punto de la app donde ocurrió, el modelo del móvil, las versiones del sistema y de la app y las pantallas y solicitudes hechas justo antes (sin su contenido). No incluyen tu nombre, correo ni cuenta, ni nada de lo que escribiste, y solo los usamos para corregir problemas. Cada vez que se abre la app, pregunta a los servidores de Expo si hay una actualización; Expo ve tu dirección IP, las versiones del sistema y de la app y un código aleatorio de esta instalación.

Comprobaciones de las pruebas gratis: cada plugin tiene una prueba gratis por persona. Cuando pides una prueba, una comprobación automática busca señales de una prueba repetida. Guardamos su resultado (iniciada, iniciada y marcada para nuestro equipo, o rechazada), una puntuación y las señales que la explican, como cuántas otras cuentas usaron el mismo navegador o la misma dirección IP, o que la cuenta se creó menos de una hora antes. Para ello usamos hashes de un solo sentido hechos con una clave secreta nuestra (códigos de los que no se puede leer el original) de la clave de la cookie de seguridad descrita arriba, de tu dirección IP y, cuando se activa una prueba en el plugin, del identificador aleatorio de instalación que el plugin guarda en tu ordenador. Comparamos los hashes del navegador y de la instalación solo con pruebas del mismo plugin en otras cuentas; para la dirección IP contamos también las solicitudes de prueba de cualquier plugin en las últimas 24 horas y los intentos de registro en la última hora desde esa dirección. Una solicitud puede rechazarse, o una prueba quedar en espera hasta que nuestro equipo la revise; escríbenos y una persona de nuestro equipo revisará el caso. Se basa en nuestro interés legítimo en impedir el abuso de las pruebas gratis (Sección 3). El hash de la IP se borra a los 90 días; el resto se conserva mientras exista tu cuenta y, después de eliminarla, en la cuenta anonimizada, para que una prueba repetida siga reconociéndose.

Activaciones de plugins: cuando activas un plugin, y cada vez que comprueba su licencia en línea, nos envía un identificador de instalación aleatorio que guarda en tu ordenador (nunca una huella del hardware; solo lo guardamos como hash de un solo sentido), su versión, el sistema operativo y, en las versiones más recientes de los plugins, el nombre del ordenador tal como lo tiene tu sistema (a menudo incluye tu nombre). Usamos estos datos para gestionar tu licencia (nuestro contrato contigo, Sección 3): reconocer cada ordenador, contarlo en tu límite de activaciones, mostrar si el plugin está actualizado, que puedas distinguir tus ordenadores y liberar un espacio, y ayudarte cuando nos contactas. Cuando todos los espacios están ocupados, los plugins más recientes muestran tus ordenadores por su nombre para que elijas cuál liberar. En la página de tu licencia puedes sustituir el nombre de un ordenador por uno que elijas, que el plugin no vuelve a cambiar; si lo dejas vacío, el plugin vuelve a poner el nombre del ordenador en su siguiente comprobación. Borramos este registro un año después de que el plugin se desactive en ese ordenador (Sección 5).

Bounce Analyzer (nuestra herramienta gratuita en /tools/analyzer): las pistas que le das se miden en tu propio dispositivo y nunca se nos envían, ni por un instante. Si tienes la sesión iniciada, cada análisis se guarda automáticamente en tu cuenta para que puedas volver a verlo (puedes cambiarle el nombre o borrarlo). Guardamos tus últimos 10 análisis (de cada uno, el nombre, el tipo y la duración del archivo, el tempo y el tono, con la segunda opción más probable de cada uno y el grado de seguridad de la herramienta, la loudness, el rango de loudness, el true peak, la afinación y la estimación de energía, un pequeño dibujo de la forma de onda, el tempo o el tono que elegiste, la versión de la herramienta y la fecha) y hasta 20 sets que guardes, cada uno con el nombre que le pongas y hasta 100 pistas (el nombre, el tipo y la duración del archivo, el tempo, el tono, la estimación de energía y la loudness). Los guardamos para prestarte esta parte del servicio (nuestro contrato contigo). Sin cuenta, el almacenamiento local de tu navegador guarda, solo en tu dispositivo, que ya usaste tu análisis gratis y, durante un máximo de 24 horas, el resultado de ese análisis (el nombre del archivo y los números), para que se pueda guardar en tu cuenta si después te registras o inicias sesión (si inicias sesión de otra forma que desde la herramienta, te preguntamos antes); la herramienta lo necesita para funcionar así, y nada de ello nos llega salvo que se guarde en tu cuenta. Si nos dices que un tempo o un tono estaba mal, o eliges otro tono de oído, guardamos solo números: lo que encontró la herramienta, tu respuesta, el tipo de archivo (por ejemplo WAV), una duración aproximada y el día, nunca tu cuenta, el nombre del archivo ni tu dirección IP. Para evitar abusos del formulario y de los recuentos de uso, un código de un solo sentido hecho a partir de tu dirección IP se guarda unos días, aparte de tu respuesta y de los recuentos. También contamos cómo se usa la herramienta (por ejemplo páginas vistas, análisis y exportaciones) en totales por día que no identifican a nadie.

Si te conviertes en Provider, mentor, miembro del equipo o partner, también recopilamos identidad, facturación y, cuando aplica, datos fiscales. Los datos de pago tienen protección extra: cifrado, confirmación por dos factores, y un periodo de espera antes de que un cambio surta efecto.

3. Por qué podemos usar tus datos

Tratamos tus datos para cumplir el contrato contigo: crear tu cuenta, cumplir un pedido o servicio, gestionar tu suscripción o sesión. También los tratamos para cumplir una obligación legal, conservar facturas el tiempo que exige la ley fiscal portuguesa, porque has dado tu consentimiento (newsletter, cookies de análisis y marketing, retirable en cualquier momento), o porque tenemos un interés legítimo que no prevalece sobre tus derechos: mantener la plataforma segura, evitar fraude, mejorar el servicio a partir de patrones de uso agregados.

Los recordatorios del carrito (Sección 2) se basan en nuestro interés legítimo en ayudarte a terminar una compra que empezaste; puedes oponerte en cualquier momento con el enlace de cada email, y no volveremos a enviarlos. El enlace de la prueba gratis se envía porque lo has pedido. Vincular un pedido a la página de campaña, al título y al anuncio de los que vino (Sección 8) se basa en nuestro interés legítimo en saber qué campañas funcionan, y solo se usa en nuestras propias cifras. Cuando un pedido usa el código de un socio, escrito en el carrito o aplicado por el enlace del socio, registramos ese código en el pedido para darte el descuento (nuestro contrato contigo) y para pagar la comisión al socio (nuestro interés legítimo en pagar a quien nos trae clientes); el socio solo ve el importe de la venta y la fecha. El enlace de recomendación de un mentor y el origen de tu visita solo se guardan en tu navegador con tu consentimiento (Sección 8); vincular tu cuenta a ese mentor y pagarle su comisión se basan después en nuestro interés legítimo en pagar a los mentores que nos traen miembros. Registrar de dónde vinieron tu cuenta, tus pruebas, las solicitudes de enlace de prueba gratuita, las suscripciones a la newsletter y tus compras (a partir de esa cookie o, antes de que elijas tus cookies, de la dirección de la página donde lo hiciste), contar las visitas por origen en totales diarios y preguntarte cómo nos conociste se basan en nuestro interés legítimo en saber qué campañas nuestras funcionan. La invitación de un amigo se guarda para que tú y tu amigo recibáis el crédito que promete el programa (nuestro contrato contigo, Términos de Servicio, Sección 6). Los correos de marketing a clientes que nos han comprado algo se basan en nuestro interés legítimo en dar a conocer a nuestros clientes productos propios similares, como permite la ley portuguesa (Lei 41/2004, artículo 13.º-A): te avisamos al pagar y ahí mismo puedes rechazarlos, y en cada correo puedes darte de baja con un clic. Los correos sobre un plugin que probaste, enviados después de que termine la prueba, se basan en nuestro interés legítimo en hablarte del producto que pediste probar; en cada uno puedes darte de baja con un clic. La newsletter se basa en tu consentimiento. Registrar qué correos de marketing te llegaron, si cada uno se entregó, rebotó o se marcó como spam, si hiciste clic en un enlace de ellos y si hubo un pedido de la tienda en los 7 días siguientes, y contar cuántas veces se abrió cada correo en total, sin registrar quién lo abrió (Sección 2) se basa en nuestro interés legítimo en saber qué correos funcionan, en no enviarte más de dos por semana y en dejar de escribir a quien no reacciona. Solo lo usamos en nuestras propias cifras. Puedes oponerte en cualquier momento (Sección 9): como todos los enlaces de estos correos funcionan así, si te opones dejamos de enviarte correos de marketing. La comprobación de las solicitudes y activaciones de pruebas gratis en busca de una prueba repetida (Sección 2) se basa en nuestro interés legítimo en impedir el abuso de las pruebas gratis; la comprobación es automática, y si nos escribes, una persona de nuestro equipo revisa el rechazo o la espera. Anotar de dónde vino un plugin gratis que consigues se basa en el mismo interés legítimo que una prueba. Guardar un registro de cada correo que te enviamos (Sección 5) se basa en nuestro interés legítimo en responderte cuando preguntas qué te enviamos y en encontrar los correos que no llegaron.

4. Cómo los usamos

Para gestionar tu cuenta, cumplir pedidos y solicitudes de servicio, gestionar tu suscripción y las sesiones con mentor, procesar pagos y liquidaciones, responder a solicitudes de soporte, mantener la plataforma segura, cumplir obligaciones legales y fiscales, recordarte productos que dejaste en el carrito y enviarte un enlace de prueba gratis que pediste (Sección 2), ver qué anuncios y páginas de campaña llevan a la gente a ver nuestros productos, añadirlos al carrito y comprarlos, y qué enlaces, publicaciones, sitios web y campañas traen a quien crea una cuenta, prueba un plugin, pide un enlace de prueba, se suscribe a la newsletter o compra (Sección 8), pagar a los mentores una comisión por las suscripciones a la Academy que llegaron con su enlace y dar el crédito que promete la invitación de un amigo (Sección 8) y enviar la newsletter, si te has suscrito, correos sobre nuestros productos y ofertas, si nos has comprado algo y no lo has rechazado, y, después de que termine la prueba de un plugin, algunos correos sobre ese plugin (Sección 2). No vendemos tus datos. La elección de qué correos nuestros te enviamos (Sección 2) es automática, pero nunca tomamos, basándonos solo en un tratamiento automatizado, una decisión sobre ti que produzca efectos jurídicos o te afecte de forma igualmente significativa. Cuando consigues un plugin gratis, usamos tu cuenta para dártelo (nuestro contrato contigo) y anotamos de dónde vino, como hacemos con una prueba. También te pedimos, una vez, una reseña de un producto que tienes (Sección 2).

También usamos lo que nos has comprado en los últimos 12 meses para reconocer a los clientes habituales y darles las gracias, por ejemplo con crédito de tienda. Nuestro sistema hace este recuento automáticamente cada noche a partir de cuánto has pagado (descontados los reembolsos, incluidos los pagos que se te devolvieron tras una disputa con tu banco), cuántas compras has hecho, los productos que compraste poco después de su lanzamiento, las áreas del sitio en las que compraste (Tienda, Academy, servicios, sesiones privadas), los meses de Academy pagados y los amigos que invitaste y realizaron una compra. Una propina que dejes al pagar, a partir de un importe que fijamos, también cuenta por sí sola: se cuenta en cuanto pagas y, durante un máximo de 12 meses tras ese pago, te mantiene entre los clientes que reconocemos, aunque no vuelvas a comprar, salvo que ese pago se reembolse (aunque sea en parte) o se dispute. Nuestro equipo recibe un aviso con tu nombre y el importe de la propina para que alguien pueda darte las gracias personalmente. Este recuento nunca cambia el precio que ves ni lo que puedes comprar, cualquier recompensa, como el crédito de tienda, la decide y aprueba una persona de nuestro equipo y solo nuestro equipo ve el resultado. Se basa en nuestro interés legítimo en dar las gracias a los clientes habituales y a quienes dejan una propina; puedes oponerte en cualquier momento escribiéndonos (Sección 9), y dejaremos de hacer el recuento para ti y borraremos el resultado. Aparte, podemos enviarte un correo de agradecimiento por habernos hecho varios pedidos, como uno de nuestros correos de marketing (Sección 2); ese correo no usa este recuento y puedes dejar de recibirlo como cualquier otro.

5. Cuánto tiempo los conservamos

Conservamos los datos personales solo el tiempo que exige su finalidad, o el que exija la ley, lo que sea más largo:

• Datos de cuenta y perfil: mientras la cuenta esté activa, y después solo lo necesario para una obligación legal, hasta que pidas su eliminación (Sección 9). El vínculo para acceder con Google o Apple se conserva mientras exista la cuenta y se borra cuando se elimina; el de Apple también puedes desvincularlo tú en los ajustes, y en ambos casos pedimos a Apple que ponga fin al vínculo por su parte. Cuando Apple oculta tu correo y te preguntamos si ya tienes cuenta, lo que Apple nos envió solo se guarda mientras esperamos tu respuesta (hasta 10 minutos) y después se borra automáticamente.
• Registros de seguridad: el registro de cada dispositivo con sesión en nuestra app, guardado mientras uses la app en ese dispositivo y borrado 30 días después de que cierres allí la sesión o la cierres desde "Dispositivos con sesión", y nunca más de 90 días después del último uso de la app en ese dispositivo; la dirección de las notificaciones de la app en ese dispositivo, borrada cuando las desactivas o cierras allí la sesión, y como muy tarde junto con el registro de ese dispositivo; los pasos de inicio de sesión, los códigos que enviamos por email para confirmar tu dirección cuando creas una cuenta en la app (guardados solo como hash, con la dirección a la que se enviaron y los datos del dispositivo descritos en la sección 2) y los enlaces de un solo uso de la app al sitio, todos borrados en 2 días como máximo desde que caducan; la lista de navegadores y móviles desde los que has iniciado sesión, usada para reconocer uno nuevo: cada uno se borra 400 días después del último inicio de sesión desde él, salvo el más reciente, que guardamos mientras exista la cuenta para seguir reconociendo un inicio de sesión nuevo. Cuando se elimina tu cuenta, los registros de la app y esta lista se borran de inmediato.
• Comprobaciones de las pruebas gratis (Sección 2): el hash de tu dirección IP se borra 90 días después de la solicitud; el resultado, con su puntuación y señales, y el hash del navegador se conservan mientras exista tu cuenta y, tras la eliminación, solo en la cuenta anonimizada, sin tu nombre ni tu email, para que una prueba repetida siga reconociéndose. El hash de la instalación se guarda con el registro del ordenador en el que se activó la prueba y se borra con él, un año después de que el plugin se desactive en ese ordenador (hasta entonces, también en la cuenta anonimizada).
• Activaciones de plugins (Sección 2): el registro de cada ordenador en el que se activa un plugin, con su nombre, el sistema operativo, la versión del plugin, la fecha de activación y la de la última comprobación, que se conserva mientras el plugin siga activado en ese ordenador, incluso después de que termine una prueba o una licencia, y durante un año después de que se desactive (por ti, en el propio plugin o por nosotros), y se incluye en la copia de tus datos. Si eliminas tu cuenta, los nombres de los ordenadores se borran en ese momento, los plugins que ya activaste siguen funcionando y el resto queda solo en la cuenta anonimizada, durante el mismo plazo.
• Historial de las licencias: lo que nos comunican tus plugins cada vez que se activan, comprueban su licencia en línea (y el resultado) o se desactivan en el propio plugin: la fecha y la hora y, en la activación, la plataforma y la versión del plugin, sin los nombres de los ordenadores. Cada registro se conserva durante 12 meses, también en la cuenta anonimizada si eliminas tu cuenta, para responder a preguntas sobre tu licencia y detectar abusos.
• Restricciones de cuenta: si nuestro equipo bloquea o banea una cuenta conforme a los Términos (Sección 21), guardamos si es temporal o permanente, las fechas, el motivo que escribió el equipo y quién la aplicó, para hacerla cumplir y responder a preguntas sobre ella, mientras exista tu cuenta. Si eliminas tu cuenta, este registro queda solo en la cuenta anonimizada, sin tu nombre ni tu email. No bloqueamos las direcciones IP de las cuentas de clientes.
• Informes de fallos y errores de la app: Sentry los borra como máximo 90 días después de recibirlos.
• Pedidos, facturas y pagos: 10 años, el periodo que exige la ley fiscal portuguesa para los registros comerciales, aunque elimines la cuenta.
• Datos de cobro (el nombre del titular, el IBAN con el BIC y las direcciones que indiques, o el email de PayPal; los datos bancarios y de PayPal se guardan cifrados) y los datos de facturación que aparecen en los justificantes de pago: se guardan mientras exista tu cuenta y se borran cuando la eliminas. Los datos usados en cada pago se quedan con el registro de ese pago (ver arriba). Si eres socio, eliminar la cuenta desactiva tus códigos para siempre; tus comisiones, y los códigos usados en pedidos anteriores, se quedan con esos registros de pago.
• Archivos de pedidos de servicio, demos, finales, adjuntos del chat: 30 días tras completarse o cancelarse, luego eliminados de forma permanente.
• Grabaciones de las sesiones privadas con un mentor: se borran 90 días después de la sesión; solo nuestros administradores tienen acceso a ellas.
• Grabaciones de las masterclasses en directo en grupo: se quedan en la biblioteca de la Academy mientras estén disponibles, para los suscriptores cuyo plan incluye esa masterclass, y nuestros mentores y el equipo también pueden verlas. Tu vídeo y tu voz solo aparecen si encendiste la cámara o el micrófono tras el aviso que se muestra antes de entrar; el nombre que usas en la sala puede aparecer. Borrar tu cuenta no retira una grabación ya hecha: pídenoslo y retiramos la grabación o la sustituimos por una versión sin ti. El mentor que imparte la masterclass aparece en la grabación según su contrato de mentor, y la grabación se queda en la biblioteca hasta que la retiremos.
• Mensajes del chat de una sesión: se guardan mientras existan las cuentas; al borrar tu cuenta borramos los mensajes que escribiste, salvo la copia de un mensaje que alguien denunció a nuestro equipo, que se queda con esa denuncia (ver Denuncias de chats, más abajo). Nuestro equipo puede leerlos por seguridad y para resolver disputas.
• Denuncias de chats: si denuncias un chat o un mensaje en nuestra app, guardamos el motivo, tu nota, tu cuenta, tu email y tu rol, el nombre de la otra persona y, si denunciaste un mensaje, una copia con el nombre de quien lo escribió y la hora. Solo los miembros de nuestro equipo que gestionan las denuncias las leen, para analizar el problema y actuar conforme a nuestros Términos (Sección 21). Borramos una denuncia cerrada 12 meses después del último cambio que hizo nuestro equipo; hasta entonces, un mensaje denunciado sigue en su denuncia, aunque quien lo escribió lo borre o borre su cuenta. Si eliminas tu cuenta, tu email se quita de tus denuncias. La otra persona no sabe quién la denunció.
• Conversaciones con nuestro asistente y el chat de soporte, en la web o en la app: se guardan para responderte y mejorar las respuestas del asistente. Si has iniciado sesión, la conversación queda vinculada a tu cuenta, se incluye en la copia de tus datos y se borra cuando se borra tu cuenta. Una conversación con una persona de nuestro equipo se borra 7 días después de terminar, y las imágenes que envíes en ella, a los 2 días. Las preguntas que el asistente no supo responder también se guardan, sin tu nombre ni tu cuenta, para poder añadir mejores respuestas. Cuando nuestro asistente escribe con OpenAI la respuesta a la primera pregunta de un visitante que no ha iniciado sesión, guardamos esa respuesta (nunca la pregunta) hasta 7 días, sin nada que la vincule contigo ni con tu conversación, para que quien haga la misma pregunta la reciba sin volver a consultar a OpenAI. No la guardamos cuando la pregunta incluye una dirección de correo o un número largo, como un número de teléfono, o dice quién eres (por ejemplo «me llamo…»); si escribes tu nombre en ella, la respuesta puede repetirlo, y solo se da a quien haga la pregunta con ese mismo nombre.
• Correos a nuestro equipo: para proteger a nuestro equipo del phishing y el fraude (nuestro interés legítimo), cada correo que recibimos se comprueba automáticamente. Leemos las comprobaciones del remitente (SPF, DKIM, DMARC) y de spam y virus que hace el servicio que recibe nuestro correo y consultamos el dominio del remitente y los dominios de hasta 20 enlaces del correo en SURBL, una lista pública de dominios de phishing y malware (solo los nombres de dominio, como ejemplo.es, nunca tu dirección ni el mensaje). Un correo que no supere estas comprobaciones, o que venga de un remitente bloqueado por el equipo, va a la papelera de nuestra bandeja y se borra definitivamente a los 30 días; si tienes cuenta con nosotros o te hemos escrito, una comprobación fallida solo marca tu correo como posible spam para el equipo. Los archivos adjuntos a los correos o enviados con nuestro formulario de contacto se borran a los 30 días (su nombre y tamaño quedan en la conversación). Cuando el equipo bloquea a un remitente (a mano, o automáticamente tras las denuncias de dos personas del equipo), guardamos esa dirección o dominio, quién lo bloqueó y cuándo, hasta que se desbloquee, para que sus correos sigan siendo detenidos; si borras tu cuenta, el bloqueo de tu dirección se mantiene. Las denuncias del equipo de que un correo era phishing (el dominio del remitente, o la dirección del remitente en el caso de proveedores como Gmail y de personas que conocemos) se borran a los 90 días, o antes si el equipo marca ese correo como no spam.
• Cada correo que te enviamos (automáticos, marketing y respuestas de nuestro equipo): la dirección, el asunto, desde qué dirección salió, la referencia de nuestro proveedor de correo y si se entregó, rebotó, se marcó como spam o no se pudo enviar (con el motivo que dio nuestro proveedor de correo), nunca el correo en sí: se guarda 90 días, para que nuestro equipo vea qué te enviamos cuando lo preguntes y encuentre los correos que no llegaron, después se borra, y en cuanto elimines tu cuenta. Se incluye en la copia de tus datos.
• Newsletter y correos de marketing: te escribimos hasta que te des de baja (desde cualquiera de esos correos), desactives «Noticias y ofertas» en los ajustes de tu cuenta o lo rechaces al pagar; también dejamos de hacerlo por nuestra cuenta tras 12 meses sin reacción (Sección 2). Tu suscripción a la newsletter se conserva, para que los correos vuelvan si regresas.
• Registro de los destinatarios de cada una de nuestras campañas de correo (tu dirección y nombre, cuándo se envió y la referencia de ese mensaje en nuestro proveedor de correo), que solo usamos para terminar un envío que se detuvo a medias sin que nadie reciba el mismo correo dos veces: se borra 30 días después del envío de la campaña (un envío que quedó a medias se cierra a los 30 días) y en cuanto eliminas tu cuenta.
• Secuencias automáticas de correo (por ejemplo, después de una compra, cuando termina la prueba de un plugin o cuando llevas un tiempo sin comprar): guardamos tu dirección y nombre, la secuencia, el paso en el que estás y cuándo, mientras la secuencia está en marcha y hasta 12 meses después de que termine, para que no recibas la misma secuencia otra vez demasiado pronto. Cuando se activa una secuencia, nuestro equipo elige si quienes ya forman parte del grupo también la reciben; si no, y ya formabas parte del grupo, solo lo anotamos, para que no la recibas, hasta que salgas del grupo. Estos datos se borran en cuanto eliminas tu cuenta.
• Códigos de descuento personales en nuestros correos de marketing: qué código se envió a qué dirección, en qué correo y cuándo, para que solo funcione para ti y nadie reciba más de uno cada 6 meses: se borra 6 meses después del envío, y en cuanto elimines tu cuenta (un pedido en el que lo usaste conserva el código, como cualquier otro pedido).
• Qué correos de marketing te llegaron y si hiciste clic en un enlace de ellos (los enlaces pasan por nuestro sitio; no registramos quién abre un correo), si cada uno se entregó, rebotó o se marcó como spam (nos lo dice nuestro proveedor de correo), con la referencia de nuestro proveedor de correo para ese correo, y un pedido que pagaste en los 7 días siguientes a un clic: se guarda 12 meses después del envío o de tu último clic en ese correo, lo que ocurra más tarde, y luego se borra (solo quedan los totales por correo, sin el nombre de nadie), y en cuanto elimines tu cuenta. Lo usamos para nuestras cifras, para enviar como máximo dos correos de marketing por semana y para dejar de escribir a quien no reacciona desde hace 12 meses.
• Que te pedimos una reseña de un producto: se guarda mientras exista tu cuenta, solo para no pedírtela nunca dos veces; se borra con la cuenta.
• Bounce Analyzer (Sección 2): tus análisis y tus sets guardados, hasta que los borres o borres tu cuenta (solo se guardan tus últimos 10 análisis: guardar un 11.º borra el más antiguo); ambos están en tu copia de tus datos. Las correcciones anónimas no contienen cuenta, nombre de archivo ni dirección IP, solo el día en que se enviaron, y se guardan para mejorar la herramienta. En tu navegador, la nota de que ya usaste el análisis gratis se queda hasta que borres los datos del navegador; el resultado que espera una cuenta se usa durante un máximo de 24 horas y se elimina cuando se guarda en tu cuenta, cuando lo descartas o la próxima vez que abras la herramienta después de ese plazo.
• Lista de exclusión: si te das de baja, nos pides que dejemos de escribirte, o si un correo nuestro rebota o se marca como spam, guardamos tu dirección de correo y el motivo, mientras sigamos enviando correos de marketing, en una lista de direcciones a las que no debemos enviarlos, solo para no volver a escribirte nunca por error.
• Actividad de compra usada para dar las gracias a los clientes habituales (Sección 4): se vuelve a contar cada noche a partir de los últimos 12 meses y solo se guarda el resultado más reciente; el registro de cambios se borra a los 24 meses; ambos se borran en cuanto te opongas y cuando se elimine tu cuenta.
• Email escrito en el carrito de una página de campaña, o para recibir el enlace de una prueba gratis: se borra 30 días después, y también cuando eliminas tu cuenta. Si compras desde ese carrito, queda con el registro de ese pedido (ver arriba).
• Registro de qué emails de artículos de News se enviaron a qué dirección (la dirección, el artículo y cuándo), usado solo para que nadie reciba el mismo email dos veces: se borra 30 días después de enviar ese email, y en cuanto eliminas tu cuenta.
• Reacciones en los artículos de News: se guardan mientras exista tu cuenta y el artículo esté publicado; se incluyen en la copia de tus datos, y se borran cuando las retiras, cuando se elimina el artículo o cuando se elimina tu cuenta.
• Herramientas de análisis y de publicidad (Sección 8): cada herramienta conserva lo que recoge según sus propias reglas. Microsoft Clarity conserva las grabaciones de navegación durante 30 días (hasta 9 meses para una grabación que marquemos y para una pequeña muestra que elige Microsoft) y los datos de clics y mapas de calor durante 9 meses. Si cambias tu elección en Preferencias de cookies, no se recoge nada más desde ese momento.
• Datos guardados para avisar a Meta de una compra (IP, user agent del navegador, cookies de Meta, página pública desde la que pagaste): hasta que se envían, y nunca más de 30 días.
• Datos guardados para avisar a Google Analytics de una compra (los identificadores de sus cookies): hasta que se envían, y nunca más de 30 días.
• Enlaces de recomendación de mentores e invitaciones de amigos (Sección 8): las cookies durante el tiempo indicado allí; el vínculo entre tu cuenta y el mentor o amigo cuyo enlace usaste, mientras exista tu cuenta. Si eliminas tu cuenta, el vínculo con el mentor se borra; el registro de las comisiones de tus suscripciones y del crédito de una invitación queda solo en la cuenta anonimizada, sin tu nombre ni tu email, para que las comisiones y el crédito ya ganados puedan seguir contabilizándose.
• De dónde vinieron tu cuenta, tus pruebas y tus compras, y tu respuesta a «¿Cómo nos has conocido?» después de crear tu cuenta (Sección 8): se conservan mientras exista tu cuenta, se incluyen en la copia de tus datos y se borran cuando se borra tu cuenta. Una respuesta que des después de pagar se queda en ese pedido, con su registro (ver arriba). En una suscripción a la newsletter o un enlace de prueba gratuita, el origen se registra sin tu dirección ni tu cuenta. Los totales de visitas por origen no contienen datos personales. Lo mismo vale para el origen de los plugins gratis que consigues.
• Elección de consentimiento de cookies: 6 meses, después volvemos a preguntar.

6. Con quién compartimos tus datos

Solo con los proveedores que la plataforma realmente necesita: Stripe, para pagos, incluido PayPal; para las liquidaciones a mentores, Providers y socios, nuestro banco o PayPal, que reciben el nombre y el IBAN o el correo de PayPal registrados; nuestros proveedores de alojamiento, base de datos y almacenamiento, para que el sitio funcione y tus archivos se guarden con seguridad; Cloudflare, nuestro proveedor de red y seguridad, por el que pasan todas las visitas al sitio, todas las conexiones de nuestra app y de los plugins con nuestros servidores y los avisos que nuestros proveedores de pagos, correo, videollamadas y mensajería envían a nuestros servidores (más abajo); el proveedor de videollamadas para las sesiones de mentoría; Google y Apple, si eliges acceder con ellos, para confirmar quién eres (Sección 2), y Apple también para reenviarte nuestros correos si ocultas tu correo con Apple; Apple y Google, para entregar las notificaciones de la app (reciben lo que muestra la notificación: el título y un texto breve, que puede incluir el nombre de pila de una persona, por ejemplo el tuyo en una notificación para tu mentor o Provider, una fecha y hora, el nombre de un proyecto, producto, servicio o pista, las primeras líneas de un mensaje de chat o del comentario de una reseña o, para nuestro equipo, el nombre del remitente y el asunto de un correo; además del número de notificaciones sin leer y una referencia que abre la pantalla correcta en la app. Los importes, los códigos de regalo y las direcciones de correo quedan fuera, y las alertas de cuenta y de seguridad solo muestran el título); el proveedor de correo, para todos los correos que te enviamos, incluidos la newsletter y los correos sobre productos y ofertas, y también para recibir los correos que envías a nuestro equipo; SURBL, una lista pública de dominios de phishing y malware, que solo recibe nombres de dominio cuando comprobamos un correo recibido (Sección 5) y no está vinculada a nosotros por contrato; y, solo tras aceptar cookies de análisis o marketing, las herramientas de la Sección 8. Cloudflare ve tu dirección IP y los datos técnicos de cada solicitud (como el tipo de navegador y la página pedida) y, como la conexión cifrada se abre allí y se vuelve a cifrar hasta nuestro servidor, también lo que nos envías y lo que te enviamos. Los trata por encargo nuestro, solo para servir el sitio y protegerlo de ataques, y solo guarda copias de archivos públicos, como imágenes. Guarda un registro de las solicitudes sobre las que actúan o que registran sus reglas de seguridad (dirección IP, navegador, página y país), que podemos ver durante un máximo de 31 días. En uso normal no instala cookies; solo si tiene que comprobar que un visitante es una persona, por ejemplo durante un ataque, puede instalar una cookie de seguridad estrictamente necesaria (cf_clearance). Los proveedores que hacen funcionar la plataforma por encargo nuestro están obligados contractualmente a proteger tus datos y a usarlos solo para lo que los contratamos. Las herramientas de análisis y de publicidad de la Sección 8 (Google, Microsoft, Meta y TikTok) también deciden cómo usan lo que recogen, según sus propias políticas de privacidad. Cuando está activado, nuestro asistente virtual usa OpenAI (Estados Unidos) para escribir algunas de sus respuestas. OpenAI recibe tus mensajes recientes en ese chat y, si has iniciado sesión y tu pregunta puede tratar sobre tu propia cuenta, un breve resumen de ella: por ejemplo tus licencias de plugins y ordenadores activados, tu plan, créditos, próxima sesión privada (con el nombre público del mentor), solicitudes, últimos pedidos o saldo. En el caso de mentores y Providers, cada respuesta escrita con OpenAI lleva un resumen de su propio trabajo y saldo. Nunca recibe tu nombre, correo, dirección ni datos de pago de tu cuenta; lo que escribes en el chat va tal como lo escribiste, así que no escribas datos personales que tu pregunta no necesite. La lista actual está abajo.

Para proteger nuestro sitio web y sus formularios (como el registro, el contacto y la lista de espera) contra el abuso automático, usamos Cloudflare Turnstile. Analiza señales técnicas de tu navegador y tu dirección IP, y Cloudflare trata esos datos según su Turnstile Privacy Addendum.

Los proveedores externos que reciben datos personales, y para qué.

• Apple (Sign in with Apple), IE — Inicio de sesión con "Continuar con Apple", el reenvío de correo de Apple si ocultas tu correo con Apple (reenvía nuestros correos a tu bandeja de entrada) y la entrega de las notificaciones de nuestra app en iPhone (servicio de notificaciones push de Apple).
• Cloudflare (network, R2, Stream, Turnstile), US — Red y seguridad delante del sitio: todas las visitas al sitio, todas las conexiones de nuestra app y de los plugins con nuestros servidores y los avisos que nos envían nuestros proveedores de pagos, correo, videollamadas y mensajería pasan por Cloudflare, que los trata, incluidos tu dirección IP, los datos técnicos y el contenido de cada solicitud, solo para entregarlos y proteger el sitio de ataques, y guarda un registro de las solicitudes sobre las que actúan sus reglas de seguridad, que podemos ver durante un máximo de 31 días. En uso normal no instala cookies (solo una cookie de seguridad estrictamente necesaria si tiene que comprobar a un visitante durante un ataque). También almacenamiento de archivos, descargas y fotos de perfil, entrega de los archivos de los servicios, vídeos de las clases de la Academy y protección contra bots en nuestros formularios.
• Daily.co, US — Videollamadas integradas para las sesiones privadas con un mentor y las masterclasses en directo en grupo. Se crea una sala por sesión o masterclass, que se cierra al terminar. Las grabaciones de las sesiones privadas, cuando están activadas, se borran al final del plazo de conservación; las grabaciones de las masterclasses se quedan en Daily mientras estén en la biblioteca de la Academy.
• Expo (EAS Update), US — Entrega las actualizaciones de nuestra app móvil: cada vez que se abre, la app comprueba en los servidores de Expo si hay una versión nueva.
• Google Analytics / Tag Manager, US — Tráfico del sitio y estadísticas de visualizaciones de página, y medición de nuestra tienda (productos vistos, añadidos al carrito, pagos iniciados y, enviados por nuestro servidor una vez confirmado el pago, compras), solo una vez que un visitante acepta cookies de análisis. Google puede usar una compra solo para publicidad si el visitante también aceptó cookies de marketing.
• Google (Sign-In), US — Inicio de sesión con "Continuar con Google".
• Meta (Ads Insights, Pixel, Conversions API), IE — Informes de rendimiento de los anuncios y medición de anuncios con el Meta Pixel en nuestras páginas públicas (páginas vistas, ver un producto, servicio o curso, añadir al carrito e iniciar el pago; en las páginas de campaña, también la compra) y, cuando pagas, nuestro servidor avisa a Meta de la compra (API de conversiones), solo después de que el visitante acepte las cookies de marketing.
• Microsoft Clarity, US — Grabaciones de navegación y mapas de calor de cómo se usa el sitio (clics, desplazamiento, movimientos del ratón; lo que se escribe en los formularios nunca se graba), solo después de que el visitante acepte las cookies de análisis. Microsoft también trata estos datos como responsable.
• OpenAI, US — Escribe algunas de las respuestas de nuestro asistente virtual, en la web y en la app, cuando esa opción está activada. Recibe los mensajes recientes del chat y, si has iniciado sesión y tu pregunta puede tratar sobre tu propia cuenta (siempre, en el caso de mentores y Providers), un breve resumen de ella (por ejemplo licencias de plugins, plan, créditos, próxima sesión privada, solicitudes, últimos pedidos o saldo), nunca tu nombre, correo, dirección ni datos de pago.
• Resend, US — Envía nuestros correos: enlaces de confirmación, restablecimientos de contraseña, avisos de pedidos y servicios, la newsletter si te suscribiste, correos sobre nuestros productos y ofertas a clientes que no los han rechazado y algunos correos sobre un plugin después de que termine su prueba. Nos dice si cada uno de nuestros correos se entregó, rebotó o se marcó como spam. No usamos su seguimiento de aperturas ni de clics: los clics en los enlaces de nuestros correos de marketing los cuenta nuestro propio sitio, y las aperturas solo como total por correo, sin registrar quién lo abrió.
• Sentry, DE — Informes de fallos y errores de nuestra app móvil, para corregir problemas. No se envía nombre, correo ni cuenta.
• Stripe, US — Pagos de la Tienda, los Servicios y las suscripciones de la Academy (tarjetas, monederos digitales, PayPal). Nunca vemos ni guardamos el número completo de la tarjeta.

7. Dónde se guardan tus datos

Nuestros servidores, base de datos y almacenamiento de archivos para descargas y archivos de servicio están en la UE/EEE. Algunas herramientas de terceros de abajo pueden procesar datos fuera de la UE/EEE bajo su propio régimen de cumplimiento, como el Data Privacy Framework UE-EE. UU. o cláusulas contractuales tipo. Solo usamos un proveedor fuera de la UE/EEE cuando ofrece un nivel de protección equivalente.

8. Cookies

Usamos tres categorías de cookies: Necesarias (siempre activas, necesarias para el inicio de sesión, la seguridad de la cuenta, tu carrito y el código de descuento aplicado en él, tanto si lo escribiste tú como si abriste el enlace de un socio, la invitación del enlace de un amigo, y el funcionamiento básico del sitio, incluida una que reconoce un navegador desde el que ya has iniciado sesión, que también se usa para comprobar las solicitudes de prueba gratis (Sección 2), y dura 400 días desde el último inicio de sesión, y, solo si Cloudflare tiene que comprobar que un visitante es una persona (Sección 6), su cookie de seguridad cf_clearance), Analíticas (Google Analytics, Microsoft Clarity para grabaciones de navegación y mapas de calor, y nuestra propia nota de dónde viniste; solo si las aceptas), y Marketing (Meta Pixel, TikTok Pixel y herramientas publicitarias similares, que indican a la plataforma publicitaria las páginas que ves y cuándo miras un producto, lo añades al carrito o empiezas a pagar, para medir nuestros anuncios, el permiso para que Google use en su publicidad una compra enviada a Google Analytics (sección 8), y nuestra propia nota del mentor cuyo enlace abriste, para que pueda cobrar una comisión; solo si las aceptas). Las cookies analíticas y de marketing no cargan hasta que las aceptas. Cambia tu elección cuando quieras en "Configuración de Cookies" en el pie de página.

Nuestras páginas de campaña (direcciones que empiezan por /lp/) usan además una cookie propia, que nunca se comparte: btm_lp, guardada durante 7 días desde tu última visita a una de estas páginas. Una página de campaña sigue abierta antes y después de su oferta, al precio normal, así que la cookie también se guarda en esos momentos; si la página se elimina, la cookie se borra en tu siguiente visita a otra página de nuestro sitio. Indica de qué página de campaña vienes, qué versión del título viste y, si vienes de uno de nuestros anuncios, cuál fue (el valor utm_content del enlace del anuncio). Sirve para que sigas viendo el mismo título, para que un pago cancelado te devuelva a esa página, para que el descuento de la página se aplique en el pago solo mientras su oferta esté en marcha (lo comprobamos en nuestro servidor cuando pagas; el descuento nunca se guarda en tu navegador) y para que el pedido cuente para esa página, título y anuncio en nuestras propias cifras. Mientras el descuento de una página de campaña está en marcha, se retira un código que hubieras escrito antes (cookie cart_coupon), para que el precio de la página sea el que pagas; fuera de la oferta, tu código se mantiene. La página también cuenta visitas, carritos y pagos iniciados como totales, sin identificarte, y guarda una nota en tu navegador solo durante la visita para contarla una sola vez. Cuando pasas al pago desde una página de campaña, una segunda cookie nuestra, btm_lp_order, que dura 24 horas, recuerda ese pedido para que, después de pagar, la página de agradecimiento pueda mostrarlo sin que el número del pedido aparezca nunca en la dirección de la página.

Cuando hay una campaña en curso, una franja en la parte superior de nuestras páginas la muestra. Si la cierras, guardamos una cookie necesaria propia, que nunca se comparte: btm_campaign_bar. Solo guarda el código de la campaña que cerraste, nada que te identifique, y dura hasta que esa campaña termina, para que la franja siga oculta en este navegador hasta entonces. Solo se crea cuando cierras la franja; si borras las cookies, la franja vuelve a aparecer.

El enlace de un socio (una dirección que empieza por /p/) usa una cookie propia, que nunca se comparte: btm_partner. Solo guarda el código de descuento del socio, el momento en que abriste el enlace y una firma que impide modificarla, nada que te identifique. Solo sirve para aplicar ese código a tu pedido de la tienda durante esa visita, como si lo hubieras escrito en el carrito. Es una cookie de sesión, que se borra al cerrar el navegador, y la ignoramos 2 horas después de que abrieras el enlace aunque el navegador la conserve (algunos navegadores la restauran con la sesión anterior). Si compras con el código, el socio recibe una comisión por ese pedido, igual que cuando se escribe un código a mano: el socio ve el importe de la venta y la fecha, nunca quién compró ni qué. Escribir otro código en el carrito, quitar el código o abrir una de nuestras páginas de campaña mientras su propio descuento está en marcha la anula.

El enlace de recomendación de un mentor (una dirección que empieza por /r/) usa una cookie propia, que nunca se comparte, y solo si has aceptado las cookies de marketing: bounce_ref. Guarda el código de recomendación del mentor, el momento en que abriste el enlace y una firma que impide modificarla, y dura 90 días; volver a abrir el enlace de un mentor la sustituye y reinicia los 90 días. Si todavía no has elegido tus cookies, el código espera en la dirección de la página y solo se guarda si aceptas las cookies de marketing en esa página. Si has iniciado sesión cuando se guarda la cookie, o creas una cuenta, compras como invitado o te suscribes a la Academy mientras la tienes, vinculamos tu cuenta a ese mentor. Si te suscribes a la Academy en los 90 días siguientes a abrir el enlace, el mentor cobra una comisión por cada pago de esa suscripción mientras dure. Una suscripción que empieces más adelante se atribuye al mentor cuyo enlace guardado abriste en los 90 días anteriores, si lo hay, y si no, al mentor al que se atribuyó tu suscripción anterior más reciente, sin fecha de fin, siempre que ese mentor pueda seguir cobrando comisiones. El mentor ve cuántas suscripciones llegaron con su enlace y, de cada pago, la fecha, el importe y su comisión, nunca tu nombre ni nada que te identifique. Guardar la cookie depende de tu consentimiento; vincular tu cuenta al mentor y pagarle su comisión se basan en nuestro interés legítimo en pagar a los mentores que nos traen miembros, y puedes oponerte en cualquier momento (Sección 9). Desactivar las cookies de marketing borra la cookie; un vínculo ya hecho con tu cuenta se mantiene, salvo que te opongas.

El enlace de invitación de un amigo (una dirección con ?cref= seguido de un código) usa una cookie necesaria propia, que nunca se comparte: bounce_cref. Solo guarda el código de invitación de tu amigo y dura 30 días, para que, si creas una cuenta en ese plazo, recibas el crédito de tienda de bienvenida que ofrece la invitación en cuanto confirmes tu email, y tu amigo reciba el suyo tras tu primer pedido pagado (Términos de Servicio, Sección 6). Después registramos qué cuenta invitó a la tuya, para daros a los dos el crédito que promete el programa; tu amigo solo ve las fechas y el estado de cada invitación, nunca tu nombre. Mientras el programa no esté en marcha, la cookie no hace nada.

Si aceptas las cookies de análisis, guardamos una cookie propia, que nunca se comparte con plataformas publicitarias: bounce_utm, que dura 30 días desde tu última llegada por un enlace o desde otro sitio web. Anota de dónde vino tu visita: los valores utm_source, utm_medium, utm_campaign y utm_content de un enlace con estos valores (por ejemplo, desde uno de nuestros anuncios, publicaciones, mensajes de ManyChat o emails), si el enlace lleva el código que Google, Meta, TikTok o Microsoft añaden a un enlace pulsado en sus anuncios o apps (solo anotamos de cuál de ellos vino, nunca el código), el sitio web del que viniste (solo su dirección, como instagram.com), la primera página que abriste y cuándo. Un enlace más reciente con valores utm sustituye estos datos; una visita sin ellos (por ejemplo, desde Google o Instagram) solo los sustituye si lo anotado tampoco los tiene, y un enlace sin ellos desde un email no sustituye nada de lo ya anotado. La primera llegada queda anotada junto a la más reciente. Si todavía no has elegido, no se guarda nada en tu navegador: los valores esperan en la dirección de la página y solo se guardan si aceptas las cookies de análisis en esa página. Cuando creas una cuenta, empiezas una prueba gratuita, pides un enlace de prueba gratuita, te suscribes a la newsletter o pagas, registramos de dónde viniste en esa cuenta, prueba, solicitud o compra, para que nuestros propios informes muestren qué enlaces, publicaciones y campañas funcionan; cuando pagas, los valores utm también quedan en tu pedido, suscripción o compra de créditos para sesiones y se quedan con ese registro (Sección 5), y en las suscripciones de la Academy también van a Stripe con el pago, para que la suscripción los conserve (Sección 6). Guardar la cookie depende de tu consentimiento; registrar de dónde viniste se basa en nuestro interés legítimo en saber qué campañas nuestras funcionan. Desactivar las cookies de análisis borra la cookie; lo que ya hemos registrado se queda, salvo que te opongas (Sección 9). Conseguir un plugin gratis cuenta como empezar una prueba gratuita.

Sin esa cookie, si todavía no has elegido tus cookies (nunca después de rechazar las cookies de análisis), igualmente sabemos de dónde vino una cuenta, una prueba gratuita, una solicitud de enlace de prueba gratuita, una suscripción a la newsletter o una compra cuando lo haces en la página que abrió un enlace, mientras la dirección de esa página todavía lleva los valores utm del enlace o el código que Google, Meta, TikTok o Microsoft añaden a un enlace pulsado en sus anuncios o apps (solo anotamos de cuál de ellos vino, nunca el código). Tu navegador nos envía esa dirección con la solicitud, como hace en cualquier página de nuestro sitio; no se guarda nada en tu navegador para ello. Una prueba o una compra sin origen propio cuenta con el origen del registro de tu cuenta. También contamos las visitas que llegan desde un enlace o desde otro sitio web, por el tipo de origen (por ejemplo Instagram, Google u otro sitio web) y por los valores utm_source, utm_campaign y utm_content del enlace, solo como totales por día: sin cookie y sin guardar nada que te identifique a ti o a tu navegador. En los 14 días posteriores a crear tu cuenta podemos preguntarte cómo conociste Bounce The Mix, hasta que respondas o elijas «Ahora no»; responder es opcional, y en «Otro» puedes escribir unas palabras. Tu respuesta y el origen de tu cuenta, de tus pruebas y de tus compras se guardan con tu cuenta, y nuestro equipo los ve en nuestros informes y en tu ficha de cliente. Todo esto se basa en nuestro interés legítimo en saber qué campañas nuestras funcionan y nunca se comparte con plataformas publicitarias; puedes oponerte en cualquier momento (Sección 9). Un plugin gratis que consigues cuenta como una prueba gratuita.

Si aceptaste las cookies de marketing cuando fuiste a pagar, nuestro servidor también avisa a Meta de la compra cuando se confirma el pago: el importe, la moneda, los productos o servicios que compraste y un código que evita que la compra se cuente dos veces, junto con tu IP, el user agent de tu navegador (su tipo y versión), las cookies de Meta (_fbp, _fbc) y la página pública desde la que pagaste. Nunca enviamos tu nombre, correo electrónico ni datos de la tarjeta.

Si aceptaste las cookies de análisis cuando fuiste a pagar, nuestro servidor también avisa a Google Analytics de la compra cuando se confirma el pago: el importe, la moneda, los productos o servicios que compraste y un código que evita que la compra se cuente dos veces, junto con los identificadores de las propias cookies de Google Analytics (_ga y _ga_…), para que la venta quede vinculada a tu visita. Nunca enviamos tu nombre, tu email, tu IP ni los datos de tu tarjeta. Lo mismo vale para los pagos que inicias desde tu cuenta, como los de un servicio. Si también aceptaste las cookies de marketing, indicamos a Google que puede usar la compra en su publicidad (medir y personalizar anuncios); si no, o si desactivas las cookies de marketing antes de que se confirme el pago, le indicamos que no puede.

Si aceptas las cookies de análisis, Microsoft Clarity nos muestra cómo usa la gente nuestras páginas: registra clics, desplazamientos y movimientos del ratón como grabaciones de navegación y mapas de calor. Lo que escribes en los formularios nunca se graba, y hemos configurado Clarity para ocultar también el texto de la página. Clarity instala dos cookies: _clck (se guarda hasta 1 año) y _clsk (se guarda 1 día). Microsoft también trata estos datos como responsable del tratamiento, conforme a la Declaración de privacidad de Microsoft (privacy.microsoft.com). Ninguna de las herramientas de esta sección se ejecuta en tu cuenta, en las páginas de inicio de sesión, en las áreas de nuestro equipo ni en las páginas a las que llevan nuestros correos para darte de baja o cambiar el idioma de los correos, y Clarity tampoco se ejecuta en las páginas de carrito, contacto, registro y regalos. En el Bounce Analyzer, Clarity solo se ejecuta si aceptas las cookies de análisis, y lo hemos configurado para ocultar los nombres de tus archivos, tus resultados, tu historial y tus sets guardados.

El Bounce Analyzer (Sección 2) no usa cookies. Sin cuenta, guarda dos elementos en el almacenamiento local de tu navegador: btm-analyzer-free-used (que ya usaste tu análisis gratis) y btm-analyzer-pending (el nombre del archivo y los números de ese análisis, durante un máximo de 24 horas). Ninguno nos llega, salvo el resultado pendiente cuando se guarda en tu cuenta, lo que lo elimina del navegador. El primero se queda hasta que borres los datos del navegador.

Algunas páginas de producto y de campaña, y algunos artículos de nuestra sección News, muestran vídeos alojados en YouTube (Google) o Vimeo. Cuando uno de estos vídeos se carga, tu navegador se conecta a ese servicio, que recibe tu dirección IP y datos técnicos de tu dispositivo según su propia política de privacidad, y puede guardar datos en tu navegador. En la parte superior de nuestras páginas de campaña y en los artículos de News usamos el modo de privacidad mejorada de YouTube (youtube-nocookie.com). En un artículo de News no se carga nada de YouTube hasta que pulsas play: es al pulsar play cuando tu navegador se conecta a YouTube.

9. Tus derechos

Conforme al RGPD, puedes:

• Acceder a los datos que tenemos sobre ti.
• Corregir lo que sea inexacto o esté incompleto.
• Pedir la eliminación de tus datos, sujeto a registros que la ley nos obliga a conservar, como facturas. Si aún te debemos dinero cuando lo pidas, como comisiones de socio, ganancias de mentor o de Provider (incluidos importes aún retenidos) o una retirada en curso, primero te lo pagamos, sin importe mínimo, y después eliminamos la cuenta: solicitas la retirada en tu área de ganancias, y los importes retenidos se pueden retirar en cuanto termina su periodo de retención; las ganancias congeladas por una disputa de tarjeta abierta esperan a que se cierre. Antes de eso, las sesiones privadas programadas de un mentor se celebran o se cancelan, y los proyectos abiertos de un Provider se terminan, pasan a otro Provider o se cancelan.
• Pedir que limitemos cómo tratamos tus datos en ciertas situaciones.
• Recibir los datos que nos diste en un formato portátil, o pedir que los enviemos a otro proveedor cuando sea técnicamente posible.
• Oponerte al tratamiento basado en nuestro interés legítimo, incluido el marketing directo, en cualquier momento.
• Retirar un consentimiento que nos diste, como las cookies de análisis o marketing, o la newsletter, sin afectar a lo hecho antes de retirarlo.
• Reclamar ante la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), o la autoridad equivalente de tu país, si crees que hemos tratado mal tus datos.

10. Privacidad de menores

Bounce The Mix no está dirigida a menores. No recopilamos conscientemente datos personales de nadie menor de 13 años, la edad de consentimiento digital fijada por la ley portuguesa (Lei n.º 58/2019), sin el consentimiento de quien ejerce la patria potestad. Si crees que un menor nos dio datos sin ese consentimiento, avísanos y los eliminaremos.

11. Cómo protegemos tus datos

Las contraseñas se guardan como un hash irreversible, nunca en texto plano. La autenticación de dos factores y las passkeys están disponibles, y son obligatorias para algunos roles de equipo y de pagos. Los datos bancarios y de PayPal para liquidaciones se cifran y se muestran enmascarados. El acceso a datos personales en nuestros sistemas se limita a lo que necesita cada rol. Ningún sistema es 100% seguro, pero vigilamos y respondemos a incidentes de seguridad, y te avisaremos a ti y, cuando sea obligatorio, a la CNPD, si una brecha puede afectar a tus derechos. Cuando alguien inicia sesión en tu cuenta desde un navegador o un móvil que nunca hemos visto en ella, te enviamos un correo y un aviso en tu cuenta (y en nuestra app, en tus otros móviles), para que puedas cambiar la contraseña si no fuiste tú. En nuestra app, lo que mantiene tu sesión iniciada se guarda en el almacenamiento seguro del móvil (Keychain en iPhone, Keystore en Android); tu contraseña nunca se guarda en el móvil. Cambiar la contraseña, o usar "Cerrar sesión en todos los dispositivos" en el sitio, también cierra la sesión en la app. Si activas el bloqueo de la app (Face ID, huella dactilar o el código del móvil; siempre activo para nuestro equipo, los mentores y los Providers), es el móvil el que hace la comprobación: nunca recibimos datos biométricos.

12. Cambios a esta política

Podemos actualizar esta política a medida que la plataforma o la ley cambian. La versión nueva se publica aquí con una fecha de "actualizado el" nueva. Para un cambio importante, también intentaremos avisarte por correo antes.

13. Contacto

Las preguntas sobre esta Política de Privacidad pueden enviarse por nuestra página de Contacto.