Política de Privacidad
Última actualización: junio de 2026
1. Responsable del tratamiento
2. Datos que recopilamos y para qué los usamos
2.1 Datos de registro y perfil
Cuando creas una cuenta en SparkMatch recopilamos:
- Nombre y apellidos
- Dirección de correo electrónico
- Tipo de cuenta (Marca o Creador)
- Contraseña (almacenada de forma cifrada, nunca en texto plano)
Para Marcas, adicionalmente: nombre de la empresa, CIF, web corporativa y ciudad.
Para Creadores, adicionalmente: nombre de usuario en redes sociales, número de seguidores, nicho de contenido, ciudad y, cuando resultan necesarios para una colaboración concreta, dirección de envío (para recibir productos), IBAN (para el pago) y DNI/NIE (para el contrato y la factura). Estos tres últimos se solicitan únicamente en el momento en que hacen falta, no en el registro.
Los datos de dirección de envío, IBAN y DNI/NIE se tratan sobre la base de la ejecución del contrato (art. 6.1.b RGPD) y se limitan a esa finalidad: enviar el producto, pagar la colaboración y emitir el contrato y la factura. Puedes consultarlos y modificarlos en cualquier momento desde tu perfil, o solicitar su supresión escribiendo a info@sparkmatch.es.
Finalidad: Gestionar tu cuenta y permitirte usar la Plataforma.
Base legal: Ejecución de un contrato (art. 6.1.b RGPD) y, para datos físicos opcionales, consentimiento explícito (art. 6.1.a RGPD).
2.2 Datos de campañas y actividad
Almacenamos la información de las campañas que publicas (Marcas) y las candidaturas y vídeos que entregas (Creadores), así como el historial de interacciones entre ambos.
Finalidad: Prestar el servicio de intermediación y resolver posibles disputas.
Base legal: Ejecución de un contrato (art. 6.1.b RGPD).
2.3 Datos de pago
Los pagos se procesan a través de Stripe. SparkMatch no almacena datos de tarjetas bancarias ni cuentas bancarias. Stripe actúa como procesador de pagos independiente, sujeto a su propia política de privacidad (stripe.com/es/privacy).
Lo que sí almacenamos: el identificador de sesión de pago de Stripe, el importe, la fecha y el estado del pago, a efectos de registro contable.
Finalidad: Gestionar los pagos y cumplir con las obligaciones contables y fiscales.
Base legal: Ejecución de un contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
2.4 Datos de comunicaciones
Cuando nos contactas por email o a través de la plataforma almacenamos el contenido de esas comunicaciones para poder atender tu solicitud.
Finalidad: Atención al cliente.
Base legal: Interés legítimo (art. 6.1.f RGPD).
2.5 Datos de navegación
Recopilamos datos técnicos sobre el uso de la Plataforma: dirección IP, tipo de navegador, páginas visitadas y tiempos de sesión. Para más información, consulta nuestra Política de Cookies.
Finalidad: Seguridad, análisis de rendimiento y mejora del servicio.
Base legal: Interés legítimo (art. 6.1.f RGPD) y consentimiento para cookies no esenciales.
3. Encargados del tratamiento (proveedores tecnológicos)
Para prestar el servicio utilizamos los siguientes proveedores, con los que tenemos suscritos los correspondientes contratos de encargado de tratamiento:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | UE (región Ireland) |
| Stripe | Procesamiento de pagos | EE. UU. (con cláusulas contractuales tipo UE) |
| Resend | Envío de correos transaccionales | EE. UU. (con cláusulas contractuales tipo UE) |
| Netlify | Hosting del frontend | EE. UU. (con cláusulas contractuales tipo UE) |
| PostHog (DPA) | Analítica de producto y grabación de sesión (con enmascarado de los datos introducidos) | UE |
Las transferencias internacionales a proveedores fuera de la UE se realizan con las garantías adecuadas previstas en el artículo 46 del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).
4. Durante cuánto tiempo conservamos tus datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa |
| Datos de cuenta cancelada | 3 años desde la cancelación (por posibles reclamaciones) |
| Datos de facturación y pagos | 5 años (obligación fiscal según la Ley 58/2003 General Tributaria) |
| Comunicaciones de soporte | 2 años |
5. Tus derechos
Conforme al RGPD y la LOPDGDD, tienes derecho a:
- Acceso: Saber qué datos tuyos tenemos.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: Oponerte al tratamiento basado en interés legítimo.
- Limitación: Solicitar que suspendamos temporalmente el tratamiento.
- Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
Para ejercer cualquiera de estos derechos, envía un correo a info@sparkmatch.es indicando el derecho que deseas ejercer y adjuntando una copia de tu DNI o documento identificativo equivalente.
Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no es conforme a la normativa.
6. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción: cifrado en tránsito (HTTPS/TLS), autenticación segura, control de accesos por roles y copias de seguridad periódicas.
7. Menores de edad
La Plataforma no está dirigida a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor ha creado una cuenta, la cancelaremos y eliminaremos sus datos.
8. Modificaciones
Esta Política puede actualizarse para adaptarse a cambios legales o del servicio. Te notificaremos los cambios significativos por correo electrónico con al menos 15 días de antelación.
9. Contacto
Delegado de Protección de Datos / Responsable de privacidad: info@sparkmatch.es