Política de Privacidad

Elevate Links es una plataforma SaaS de bio links para creadores, marcas y negocios, operada desde el Estado de Florida, Estados Unidos. Somos el responsable del tratamiento de los datos que recopilamos a través del servicio.

Para cualquier asunto relacionado con esta política puedes escribirnos a elevatehuboficial@gmail.com.

Solo recopilamos lo necesario para que el producto funcione:

• Cuenta: email, nombre y foto de perfil.
• Uso del producto: analíticas agregadas y anónimas de visitas y clics en tus páginas (sin identificar a tus visitantes).
• Credenciales OAuth: tokens de las plataformas que conectas voluntariamente, junto con los datos mínimos de perfil público que cada plataforma expone (handle, número de seguidores, nombre de canal, URL de avatar). En concreto: Instagram (handle, perfil público), TikTok (handle, número de seguidores), YouTube (nombre y URL del canal), Facebook (perfil básico cuando se usa para iniciar sesión), Google (email y perfil básico cuando se usa para iniciar sesión), Mailchimp (ID de lista, clave de API).
• Contenido que subes: tus enlaces, imágenes, banners, fondos y configuración de cada página.
• Pagos: procesados íntegramente por Stripe. Nosotros solo conservamos los últimos 4 dígitos de la tarjeta y la información mínima de facturación. Nunca vemos ni almacenamos números de tarjeta completos.
• Dirección de facturación: recopilada en el checkout vía Stripe para que Stripe Tax pueda calcular el sales tax correcto según tu estado y para cumplir con la legislación fiscal de EE. UU.
• Documentos de verificación: si solicitas el badge verificado, subes un documento de identidad. El documento se guarda cifrado en almacenamiento privado, lo revisa únicamente nuestro equipo y se elimina dentro de los 30 días posteriores a la decisión de verificación (aprobada o rechazada).
• Deduplicación de votos en encuestas: cuando un visitante de una de tus páginas vota en un widget de encuesta, guardamos un hash SHA-256 de su dirección IP (con un salt privado) para que el mismo visitante no pueda votar dos veces. No guardamos direcciones IP en claro.
• Feedback de cancelación (opcional): si cancelas un plan de pago podemos preguntarte el motivo. Tu respuesta (y cualquier comentario opcional en texto libre) se guarda vinculada a tu cuenta para analíticas de producto.

• Prestarte el servicio y mantener tu cuenta funcionando.
• Darte soporte cuando tienes una duda o un problema técnico.
• Mejorar el producto (entender qué funcionalidades se usan más y cuáles no).
• Enviarte comunicaciones transaccionales (cambios en tu cuenta, recibos, avisos importantes). No te enviaremos marketing sin tu permiso explícito.
• Cumplir con obligaciones legales (fiscales, requerimientos judiciales).

Tratamos tus datos amparados en una de estas bases jurídicas:

• Consentimiento: cuando conectas integraciones de terceros o te suscribes a comunicaciones opcionales.
• Ejecución del contrato: para todo lo necesario para prestarte el servicio que has contratado.
• Interés legítimo: para analíticas agregadas, mejora del producto y prevención de abuso.

No vendemos tus datos. Los compartimos únicamente con los proveedores estrictamente necesarios para operar:

• Supabase: hosting, base de datos y autenticación.
• Stripe: procesamiento de pagos y suscripciones.
• Mailchimp, Google, Meta y similares: solo cuando tú conectas voluntariamente una de estas integraciones desde tu panel.
• Autoridades: cuando exista una obligación legal o un requerimiento judicial válido.

Los widgets de email_signup, contact_form y similares en tu página de bio permiten a tus visitantes dejar su email o número de teléfono. Esos registros se guardan en nuestra base de datos para tu uso.

Sobre esos contactos, tú eres el responsable del tratamiento y nosotros actuamos como encargado del tratamiento en tu nombre. Esto significa que:

• Eres responsable de tener una base legal para recopilar cada contacto (consentimiento, ejecución contractual, etc.).
• Debes respetar los derechos de las personas cuyos datos capturaste (acceso, supresión, etc.).
• No usaremos tus contactos para nuestro propio marketing ni los compartiremos con nadie. Viven únicamente en tu panel.
• Cuando elimines tu cuenta, todos los contactos que capturaste se eliminan con ella.

Usamos Stripe Tax para calcular y cobrar automáticamente el sales tax de EE. UU. donde corresponda. Cuando haces el checkout, Stripe te pide tu dirección de facturación para determinar la tasa correcta de tu jurisdicción. El impuesto recaudado se remite a la autoridad estatal correspondiente.

Florida actualmente no grava las suscripciones SaaS, por lo que los clientes con base en Florida no ven sales tax en su factura. Los clientes en estados que sí gravan el SaaS (NY, TX, WA, PA, MA, etc.) ven el impuesto aplicable agregado en el checkout.

Usamos las cookies mínimas necesarias para que el login y el idioma funcionen, más una cookie anónima para deduplicar analíticas.

También usamos el Meta Pixel (Facebook Pixel) para medir la efectividad de nuestras campañas publicitarias. El pixel registra vistas de página y eventos clave de conversión (registro, mejora de plan, compra) y los envía a Meta para que podamos optimizar nuestros anuncios y construir audiencias similares. Puedes optar por no participar desde la configuración de tu navegador o del banner de preferencias de cookies.

Tienes el detalle completo en nuestra Política de Cookies.

Tus datos se procesan principalmente en Estados Unidos, donde operan nuestros proveedores. Algunos proveedores pueden almacenar copias de respaldo o tener sub-encargados en la Unión Europea u otras jurisdicciones:

• Supabase (base de datos, auth, storage) — EE. UU.
• Stripe (pagos y tax) — EE. UU., con procesamiento global.
• Resend (email transaccional) — EE. UU.
• Vercel (hosting) — red edge global.
• Meta (pixel publicitario) — infraestructura global.

Cuando los datos salen de EE. UU. o la UE, nuestros proveedores se apoyan en Cláusulas Contractuales Tipo o salvaguardas equivalentes aprobadas por la Comisión Europea.

Si eres residente de California, la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA) te otorgan derechos adicionales:

• Derecho a conocer qué información personal recopilamos sobre ti, para qué, y con quién la compartimos.
• Derecho a eliminar tu información personal, con las excepciones legales aplicables.
• Derecho a corregir información personal inexacta.
• Derecho a optar por no participar en la “venta” o “intercambio” de tu información personal para publicidad conductual entre contextos.
• Derecho a no ser discriminado por ejercer tus derechos.

No vender ni compartir mi información personal: no vendemos tu información personal por dinero. Sí compartimos identificadores limitados (como tu email o identificadores hasheados) con Meta para optimización publicitaria, lo cual la CPRA puede clasificar como “sharing”. Para optar por no participar, escríbenos a elevatehuboficial@gmail.com con el asunto “No vender ni compartir - California”.

Sobre tus datos personales tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: eliminar tu cuenta y datos asociados. Tienes las instrucciones en Eliminación de datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte a tratamientos basados en interés legítimo.

Para ejercer cualquiera de estos derechos escríbenos a elevatehuboficial@gmail.com desde el correo asociado a tu cuenta. Responderemos en un plazo máximo de 30 días.

• Mientras tu cuenta esté activa, más 30 días tras la eliminación (por si decides volver o tenemos que resolver alguna incidencia).
• Los datos fiscales y de facturación se conservan hasta 5 años por obligación legal.
• Logs anonimizados sin información personal identificable pueden conservarse para análisis agregado y prevención de abuso.

Elevate Links no está dirigido a menores de 16 años. No recopilamos a sabiendas datos de personas por debajo de esa edad. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos de inmediato.

Si actualizamos esta política te lo notificaremos por email y mediante un aviso en tu panel antes de que los cambios entren en vigor. La fecha de última actualización siempre estará al final de esta página.