Política de Privacidad

1. Introducción

UP11 Sport Tech ("UP11", "nosotros", "nuestro" o "la Plataforma") se compromete a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo la aplicación y el sitio web de UP11 Sport Tech recopilan, usan, divulgan y protegen su información personal cuando utiliza nuestra plataforma web y aplicación móvil (colectivamente, los "Servicios").

Al utilizar UP11 Sport Tech, usted acepta las prácticas descritas en esta política. Si no está de acuerdo con esta política, por favor no utilice nuestros Servicios.

2. Información que Recopilamos

2.1 Información proporcionada directamente

• Datos de registro: nombre completo, dirección de correo electrónico, contraseña, fecha de nacimiento, género, país y ciudad de residencia.
• Información de perfil: fotografía de perfil, posición de juego, pie dominante, altura, peso, club actual, historial deportivo.
• Contenido multimedia: videos de partidos, entrenamientos y ejercicios técnicos que usted sube a la plataforma.
• Información de pago: datos de tarjeta de crédito/débito, dirección de facturación (procesados de forma segura por nuestros proveedores de pago) y, cuando una Institución paga un servicio, su NIF/CIF y las facturas emitidas.
• Comunicaciones: mensajes enviados a otros usuarios, comentarios en publicaciones, respuestas a encuestas.

2.2 Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, tiempo de sesión, interacciones con otros usuarios.
• Información del dispositivo: tipo de dispositivo, sistema operativo, navegador, dirección IP, identificadores únicos.
• Datos de ubicación: ubicación aproximada basada en IP (no recopilamos ubicación GPS precisa sin consentimiento explícito).
• Cookies y tecnologías similares: utilizamos las estrictamente necesarias para prestarle el servicio (sesión, seguridad y preferencias) y, solo si usted lo acepta, otras de analítica y de atribución. Ver la Sección 10 y la Política de Cookies.

2.3 Información de terceros

• Inicio de sesión social: si inicia sesión con Google, Facebook, Apple o TikTok, recibimos información básica de su perfil según los permisos otorgados.
• Proveedores de análisis deportivo: cuando su club o institución sube el vídeo de un partido a la plataforma, ese vídeo y los datos de rendimiento extraídos (estadísticas, eventos técnicos, posicionamiento) se procesan mediante un proveedor especializado en análisis de vídeo deportivo, que actúa como encargado del tratamiento por nuestra cuenta y bajo nuestras instrucciones. Este proveedor almacena y procesa la información dentro del Espacio Económico Europeo y no la utiliza para publicidad, perfilado comercial propio ni para entrenar modelos de inteligencia artificial.

3. Cómo Utilizamos su Información

Utilizamos la información recopilada para:

• Proporcionar, mantener y mejorar nuestros Servicios.
• Crear y gestionar su cuenta y Player Card.
• Procesar evaluaciones de video mediante inteligencia artificial y evaluadores humanos.
• Facilitar la conexión entre jugadores, entrenadores, clubes y scouts.
• Gestionar el sistema de XP, GoalCoins, rankings y recompensas.
• Procesar transacciones y pagos.
• Enviar notificaciones sobre actividad relevante (retos, evaluaciones, mensajes).
• Enviar comunicaciones de marketing (con su consentimiento).
• Detectar, prevenir y abordar problemas técnicos, fraude o actividades ilegales.
• Cumplir con obligaciones legales.
• Realizar análisis y estudios para mejorar nuestros servicios.

4. Cómo Compartimos su Información

4.1 Información pública

Su perfil, Player Card, estadísticas, videos públicos y actividad en la comunidad son visibles para otros usuarios de la plataforma. Puede ajustar la visibilidad de ciertos elementos en la configuración de privacidad.

4.2 Clubes, academias y scouts

Si su perfil está configurado como visible para scouts, instituciones deportivas verificadas pueden acceder a su información de perfil, estadísticas y videos para fines de reclutamiento. Puede desactivar esta opción en cualquier momento.

4.3 Proveedores de servicios (encargados del tratamiento)

Para operar la plataforma recurrimos a los proveedores que se enumeran a continuación. Todos actúan como encargados del tratamiento, por nuestra cuenta y siguiendo nuestras instrucciones, con un contrato que les prohíbe usar sus datos para fines propios. Indicamos qué datos recibe cada uno y dónde los trata:

• Infraestructura de datos, autenticación y almacenamiento de archivos (Supabase): aloja su cuenta, su perfil y los archivos que sube. Unión Europea (Fráncfort).
• Alojamiento y entrega de la aplicación web (Vercel): sirve las páginas de up11 y recibe, como cualquier servidor web, su dirección IP y los datos técnicos de la conexión. Estados Unidos.
• Procesamiento de pagos (Stripe): gestiona los cobros con tarjeta y los pagos a vendedores. Recibe sus datos de facturación. Nosotros no almacenamos su número de tarjeta en ningún momento.
• Análisis de vídeo deportivo: procesa el vídeo de partidos y genera las estadísticas deportivas, incluida la Player Card, incluidos los datos de menores cuando su club sube un partido. Sus subencargados autorizados prestan el alojamiento. Espacio Económico Europeo.
• Generación de informes de rendimiento con inteligencia artificial (OpenAI): al generarse un informe se le envían sus estadísticas deportivas, su posición y un alias en lugar de su nombre real (que nunca llega a OpenAI: se sustituye antes de construir la petición y solo se restaura al guardar el informe). Estados Unidos.
• Redacción de informes de rendimiento (equipo, club y partido individual), de la Trayectoria del pasaporte, y traducción de contenido con inteligencia artificial (Anthropic): al generar el informe de estado de un equipo o de un club se le envían las estadísticas de ese equipo y, para que el informe pueda referirse a jugadores concretos, sus cifras deportivas individuales (minutos, dorsal, puesto y nota media) identificadas con un alias, nunca con su nombre: el nombre real no llega a Anthropic en ningún momento y solo se repone al mostrar el informe a su entrenador o a su club, que ya conocen a esos jugadores; al generar el informe individual de un partido dentro de un pack de partido, o el informe individual de un jugador solicitado por separado (no ligado a un pack), se le envían sus estadísticas deportivas, su posición y un alias en lugar de su nombre real (que nunca llega a Anthropic: se sustituye antes de construir la petición y solo se restaura al guardar el informe); al generar la lectura narrada de su Trayectoria en el pasaporte deportivo se envían las cifras de rendimiento ya calculadas de los partidos que usted tiene desbloqueados (minutos, puesto, rival, competición y métricas), nunca su nombre; al traducir un texto, se envía el texto que usted decide traducir. Estados Unidos.
• Generación de la imagen de la Player Card con inteligencia artificial (fal.ai): recibe la fotografía de perfil de la persona que solicita la imagen y genera con ella una imagen sintética, que se muestra siempre con la etiqueta «Imagen generada con IA». Estados Unidos, con transferencia amparada en cláusulas contractuales tipo (Sección 9). Le pedimos que no guarde la petición y que elimine la imagen generada de sus servidores en un máximo de 1 hora. Base jurídica: el consentimiento (art. 6.1.a RGPD): el de la propia persona, que se manifiesta al pedir la imagen, y, si es menor de 18 años, el consentimiento explícito, específico y revocable de su padre, madre o tutor legal (Sección 5); sin él no se genera ninguna imagen. Este tratamiento sigue bloqueado para cualquier cuenta cuya edad no nos conste.
• Verificación de número de teléfono por SMS (Twilio): recibe el número de teléfono que usted facilita para verificarlo. Estados Unidos.
• Envío de correo electrónico (Resend): recibe su dirección de email y el contenido del mensaje. Se usa para avisos de la cuenta y notificaciones.
• Entrega y reproducción de vídeo (Cloudflare): distribuye los vídeos de la plataforma.
• Monitorización de errores técnicos (Sentry): recibe los informes de fallo de la aplicación, que pueden incluir su identificador de usuario y la página en la que ocurrió el error. Sirve para detectar y corregir averías. Estados Unidos.
• Analítica de uso agregada y métricas de rendimiento (Vercel Analytics y Speed Insights): miden qué páginas se visitan y cuánto tardan en cargar, de forma agregada y sin crear un identificador persistente en su dispositivo. Solo se activan si usted acepta la categoría de analítica (Sección 10): hasta entonces ni se cargan.
• Control de tráfico y protección frente a abuso (Upstash): almacena de forma temporal contadores de peticiones para frenar el uso abusivo de la plataforma.

Exigimos a estos proveedores garantías contractuales equivalentes a las de esta política. En el caso de nuestro proveedor de análisis de vídeo, esto incluye la eliminación de los datos que procesa por nuestra cuenta en un plazo de 7 días naturales desde que se lo instruimos, y la invalidación inmediata de cualquier enlace de vídeo compartido cuando solicitamos su eliminación.

Los proveedores marcados como situados fuera del Espacio Económico Europeo implican una transferencia internacional de datos. Explicamos en la Sección 9 qué garantías la amparan. Si desea conocer la identidad concreta del proveedor de análisis de vídeo, puede solicitarla ejerciendo su derecho de acceso en privacidad@up11.app

4.4 Requisitos legales

Podemos divulgar información si creemos de buena fe que es necesario para cumplir con la ley, proteger nuestros derechos, prevenir fraude o proteger la seguridad de nuestros usuarios.

4.5 Transferencias comerciales

En caso de fusión, adquisición o venta de activos, su información puede ser transferida. Le notificaremos de cualquier cambio en la propiedad o uso de su información personal.

4.6 Integración con Facebook Login for Business

Si decide conectar su cuenta de Facebook en la configuración de up11, usamos el flujo Facebook Login for Business para permitirle publicar contenido de up11 en las Páginas de Facebook que administra. Esta integración es OPCIONAL y solo se activa cuando hace clic explícito en "Conectar Facebook".

Permisos que solicitamos y para qué:

• public_profile, email: para identificar la cuenta de Facebook conectada y mostrar "Conectado como [nombre]" en configuración. Almacenado solo asociado a su cuenta de up11.
• pages_show_list, pages_read_engagement: para listar las Páginas de Facebook que administra y poder publicar en su nombre en la Página elegida. No accedemos a métricas de interacción (me gusta, estadísticas).
• pages_manage_posts: para publicar una publicación en su Página de Facebook seleccionada cuando USTED hace clic explícito en "Compartir en Facebook" en un contenido. Nunca publicamos automáticamente, programado, o sin su acción.
• business_management: para descubrir Páginas que viven dentro de Carteras Comerciales de Meta (la mayoría de Páginas profesionales/de club). NO modificamos configuración del negocio, facturación, cuentas publicitarias o membresía del equipo.

Almacenamiento y protección del token de acceso de Facebook:

• El token de acceso se almacena cifrado en reposo en nuestra base de datos (Supabase, región UE), asociado únicamente a su cuenta de up11.
• NUNCA se expone a su navegador, terceros u otros usuarios de up11. Todas las llamadas a la API de Facebook ocurren en el servidor.
• Se usa solo para las acciones relacionadas con Páginas descritas arriba y solo en el momento en que usted inicia una publicación.

Cómo desconectar y qué pasa con sus datos:

• Puede desconectar Facebook en cualquier momento desde up11 Configuración → Integraciones → "Desconectar Facebook".
• Cuando desconecta, eliminamos inmediatamente el token de acceso de nuestra base de datos. No es posible hacer más llamadas a la API de Facebook.
• Las publicaciones que ya publicó en su Página de Facebook permanecen en Facebook y se rigen por la configuración de su Página de Facebook, no por nosotros.
• También puede revocar el acceso de up11 a su cuenta de Facebook directamente desde Configuración de Facebook → Apps y sitios web → up11.
• Para eliminación completa de la cuenta (incluido este registro de conexión a Facebook), vea la Sección 7 (Retención de Datos) y contacte privacidad@up11.app.

Nota: La publicación en Instagram NO está habilitada en esta versión de up11. No solicitamos permisos relacionados con Instagram.

4.7 Conectar su carta con plataformas de socios («Conectar con UP11»)

Algunas plataformas deportivas asociadas a UP11 («socios») pueden ofrecerle la opción «Conectar con UP11» para mostrar su Player Card en su propio servicio. Es una opción voluntaria y solo surte efecto cuando usted la aprueba de forma expresa en nuestra pantalla de consentimiento, que le muestra el nombre del socio y los datos que se compartirán.

Qué se comparte:

• Su nombre, posición y nacionalidad.
• Su valoración (OVR), solo si su carta ya ha sido evaluada, y los seis atributos de su carta.
• Su club y liga actuales.
• La imagen de su carta, con la indicación de si la ha generado la inteligencia artificial, y la fecha de su última actualización.
• El número de partidos analizados y el sello «verificado por UP11».

El socio recibe estos datos cada vez que consulta su carta mientras la conexión esté activa. No compartimos nunca su email, su teléfono, sus datos de pago, ni sus estadísticas detalladas de partidos, vídeos o informes.

Base jurídica y menores. La base jurídica es su consentimiento (art. 6.1.a RGPD). Si usted es menor de 18 años, la conexión solo se completa con la aprobación de su padre, madre o tutor legal, que recibe una solicitud por email y puede aprobarla o rechazarla; si su cuenta no tiene un tutor verificado, no es posible conectar.

Quién trata los datos. Desde que los recibe, el socio es un responsable del tratamiento independiente y se rige por su propia política de privacidad; UP11 no controla lo que hace con ellos. Solo habilitamos como socios a entidades establecidas en el Espacio Económico Europeo con las que hemos firmado un contrato, por lo que esta comunicación no supone una transferencia fuera del EEE.

Cómo retirarlo. Puede ver y revocar sus conexiones en cualquier momento en Configuración → Privacidad → «Conexiones con partners», sin pedir permiso a nadie. Al revocar, el socio deja de poder consultar su carta de inmediato; lo que ya hubiera recibido se rige por su política y puede ejercer sus derechos ante él directamente.

Registro. Registramos cuándo se concede, se utiliza y se revoca cada conexión, con fines de seguridad y para poder atender sus solicitudes (interés legítimo, art. 6.1.f RGPD).

4.8 Programa de socios (recomendaciones)

Si llega a up11 desde el enlace de un socio y contrata una membresía de pago, el socio recibe un aviso con un identificador seudónimo —distinto para cada socio y que no permite identificarle—, el tipo de evento (alta, renovación o reembolso), su fecha y la comisión que le corresponde. El socio no recibe su nombre, su email, su edad, sus datos deportivos ni ningún otro dato que lo identifique. La base jurídica es nuestro interés legítimo en retribuir las recomendaciones sin identificar al usuario (art. 6.1.f RGPD); puede oponerse escribiendo a privacidad@up11.app. Lo mismo ocurre si un club indica el código de un socio al darse de alta. Para saber qué socio le recomendó, guardamos en su perfil, al crear la cuenta, el código del enlace por el que llegó o el que usted escribe en el formulario de registro (campo opcional «Código de partner»): no hace falta ninguna cookie y funciona aunque usted las rechace. Solo si usted acepta la categoría de atribución guardamos además una cookie de 30 días, como respaldo, que se describe en la Sección 10.

5. Menores de Edad

UP11 está diseñado para usuarios de todas las edades, incluyendo menores de 18 años que son jugadores de fútbol. Para usuarios menores de 14 años (la edad de consentimiento digital en España, art. 7 LOPDGDD; en otros Estados de la UE puede ser superior, hasta 16, art. 8 RGPD):

• Requerimos el consentimiento de un padre o tutor legal para el registro.
• Limitamos la información recopilada al mínimo necesario.
• No mostramos publicidad dirigida basada en comportamiento.
• Los padres/tutores pueden solicitar acceso, corrección o eliminación de los datos de sus hijos.

Si descubrimos que hemos recopilado información de un menor sin el consentimiento parental adecuado, eliminaremos esa información de inmediato.

Si es menor de 18 años, su carta solo se comparte con la plataforma de un socio (Sección 4.7) con la aprobación de su padre, madre o tutor legal.

Si es menor de 18 años, la imagen de su Player Card solo se genera con inteligencia artificial (Sección 4.3) con el consentimiento explícito, específico y revocable de su padre, madre o tutor legal. El tutor recibe por email el texto completo —qué se envía, a quién, para qué, cuánto se conserva y cómo se revoca— y decide desde un enlace. Puede revocarlo en cualquier momento desde su panel: al revocar se borra la imagen ya generada y no se generan nuevas. Sin un tutor verificado no es posible.

Panel del tutor legal

Cuando un menor de 18 años registra a su padre, madre o tutor legal y este confirma su email, el tutor accede a un panel privado, sin necesidad de crear una cuenta, mediante un enlace personal que caduca si no se usa. Desde ese panel el tutor puede:

• Ver la actividad del menor en UP11: movimientos de GoalCoins, retos, duelos, torneos y las cuentas que sigue.
• Fijar un límite de gasto de GoalCoins por semana o por mes. El límite se aplica a cualquier gasto del menor, y el menor ve en su monedero el límite y lo que le queda.
• Recibir avisos por email de los gastos del menor. Si el menor tiene 14 años o más, por defecto solo se avisa de los gastos de 10.000 GoalCoins o más, y el tutor puede cambiarlo. Si tiene menos de 14 años, se avisa de cada gasto y el tutor también puede recibir avisos de su participación y de sus nuevos contactos.
• Aprobar o bloquear los contactos del menor con entrenadores e instituciones, descargar sus datos y solicitar el borrado de su cuenta.
• Revocar en cualquier momento la autorización para generar con inteligencia artificial la imagen de la carta del menor: se borran las imágenes ya generadas y no se generan nuevas.

La base jurídica de este tratamiento es el interés legítimo (art. 6.1.f RGPD): el del tutor, en el ejercicio de la patria potestad, que incluye velar por el menor y administrar sus bienes (art. 154 del Código Civil), y el nuestro, en proteger a los menores que usan la plataforma. Esta política informa al menor de que su tutor puede ver esta información, y el menor puede consultar en todo momento, en su monedero, el límite de gasto que le aplica. La generación de la imagen con inteligencia artificial, en cambio, se basa en el consentimiento del tutor (art. 6.1.a RGPD).

6. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo.
• Autenticación segura con hash de contraseñas.
• Control de acceso basado en roles.
• Monitoreo continuo de seguridad.
• Copias de seguridad regulares.
• Políticas de seguridad de la información (Row Level Security).

Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar la seguridad absoluta de su información.

7. Retención y Eliminación de Datos

7.1 Cómo solicitar la eliminación de tus datos

Puede solicitar la eliminación de su cuenta y todos los datos personales asociados en cualquier momento usando UNO de los siguientes métodos:

• Auto-servicio (recomendado): Inicie sesión en up11 → Configuración → Cuenta → "Eliminar mi cuenta". Confirme introduciendo su contraseña. Su cuenta se desactiva de inmediato y entra en cola de eliminación permanente en 30 días.
• Por email: Envíe un correo a privacidad@up11.app desde la misma dirección de correo registrada en su cuenta de up11, solicitando la eliminación de la cuenta. Procesaremos la solicitud en un plazo de 30 días naturales y confirmaremos por email cuando se complete.
• Para menores: Un padre o tutor legal puede solicitar la eliminación en nombre del menor enviando un correo a privacidad@up11.app con prueba de identidad y de la relación con el menor.

7.2 Qué se elimina

• Tu perfil (nombre, email, foto, biografía, país, datos deportivos, etc.) — en un plazo de 30 días.
• Tus vídeos de partidos, entrenamientos y otro contenido multimedia subido — en un plazo de 90 días.
• Datos de análisis y vídeo en nuestro proveedor de análisis deportivo: cuando el vídeo de un partido ha sido procesado por este encargado, solicitamos su eliminación en el mismo proceso; el proveedor la completa en sus sistemas de producción en un plazo de 7 días naturales desde nuestra instrucción, y cualquier enlace de vídeo compartido se invalida de forma inmediata.
• Cuentas de redes sociales conectadas (Facebook, TikTok) — los tokens de acceso se eliminan inmediatamente en el momento de eliminación de la cuenta.
• Mensajes enviados a otros usuarios — anonimizados (su nombre se sustituye por "Usuario eliminado") para preservar el contexto de la conversación para la otra parte.

7.3 Qué podemos retener (y por qué)

• Registros de transacciones y facturas (pagos, reembolsos) hasta 6 años — obligación legal fiscal y contable.
• Datos de uso anonimizados (sin identificadores personales) — usados para análisis estadísticos y mejora del producto.
• Backups: los datos pueden persistir en copias de seguridad cifradas hasta 90 días antes de que también se roten y sobrescriban.
• Backups de nuestro encargado de análisis de vídeo: pueden persistir cifrados hasta 1 año, aunque los datos ya no estén en sus sistemas de producción; no se restauran salvo por causa de recuperación ante desastres o continuidad de negocio.

7.4 Cómo revocar solo la conexión Facebook/TikTok (sin eliminar tu cuenta de up11)

• En up11: Configuración → Integraciones → "Desconectar Facebook" o "Desconectar TikTok". El token de acceso se elimina de nuestra base de datos inmediatamente.
• En Facebook: Configuración → Apps y sitios web → up11 → Eliminar.
• En TikTok: Configuración → Seguridad y permisos → Administrar permisos de la app → up11 → Revocar.

8. Sus Derechos

Dependiendo de su ubicación, puede tener los siguientes derechos:

• Acceso: Solicitar una copia de sus datos personales.
• Rectificación: Corregir datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de sus datos ("derecho al olvido").
• Portabilidad: Recibir sus datos en un formato estructurado y legible.
• Oposición: Oponerse al procesamiento de sus datos para ciertos fines.
• Limitación: Solicitar la restricción del procesamiento de sus datos.
• Retirar consentimiento: Retirar su consentimiento en cualquier momento.

Para ejercer estos derechos, contacte con nosotros en privacidad@up11.app

9. Transferencias Internacionales

El análisis de vídeo de partidos que realizamos a través de nuestro proveedor especializado se procesa y almacena íntegramente dentro del Espacio Económico Europeo. Ese tratamiento —el que afecta al vídeo y a las estadísticas deportivas, incluidos los datos de menores— no constituye, por tanto, una transferencia internacional.

Otros de nuestros proveedores sí están establecidos en Estados Unidos, de modo que determinados datos sí se transfieren fuera del EEE. Son los identificados como tales en la Sección 4.3: alojamiento de la aplicación, generación de informes con inteligencia artificial, generación de la imagen de la Player Card, verificación de teléfono por SMS, monitorización de errores técnicos y redacción con inteligencia artificial de informes de rendimiento (equipo, club y partido individual), de la Trayectoria del pasaporte, y traducción de contenido.

Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU., junto con las medidas técnicas y organizativas adicionales que resulten aplicables.

La conexión de su carta con plataformas de socios (Sección 4.7) solo se habilita con socios establecidos en el Espacio Económico Europeo, por lo que tampoco constituye una transferencia internacional.

Puede solicitar una copia de las garantías aplicables a una transferencia concreta escribiendo a privacidad@up11.app

10. Cookies y Tecnologías Similares

Usamos cookies y tecnologías similares (también el almacenamiento local y de sesión de su navegador) en tres categorías: las necesarias, que no requieren su consentimiento porque son estrictamente necesarias para prestarle el servicio que usted ha solicitado (art. 22.2 LSSI-CE), y las de analítica y de atribución, que solo se activan si usted las acepta en el aviso que le mostramos la primera vez que visita up11. No usamos cookies de publicidad, de perfilado ni de seguimiento entre sitios web, ni cedemos su navegación a redes publicitarias.

Esto es lo que hay en cada categoría (la lista completa, con nombres, proveedor y duración, está en la Política de Cookies):

• Necesarias: mantienen su sesión iniciada para que no tenga que introducir la contraseña en cada página; protegen el proceso de conexión con redes sociales frente a intentos de suplantación; recuerdan ajustes suyos como el idioma, el tema o los avisos que cerró; y recuerdan esta misma elección. Siempre están activas.
• Analítica (solo con su consentimiento): medición agregada del uso de la plataforma y de su velocidad de carga (Vercel Analytics y Speed Insights, que no crean cookies), el canal por el que llegó hasta que se registra (parámetros de campaña y sitio de procedencia, en el almacenamiento de sesión de su navegador) y la marca del día en que ya registramos su actividad. No se usan con fines publicitarios.
• Atribución (solo con su consentimiento): si llega a up11 desde el enlace de invitación de otro usuario o desde el enlace de un socio o afiliado de la plataforma, un identificador temporal permite reconocerlo durante 30 días para acreditar la recompensa o la comisión que corresponda. No se usa con fines publicitarios. Sin su consentimiento el código del enlace sigue funcionando: se envía con su alta y se guarda en su perfil, sin ninguna cookie de atribución (Sección 4.8).

Cómo gestionarlo. Puede aceptarlo todo, rechazarlo todo o configurar cada categoría desde el aviso, y cambiar o retirar su elección en cualquier momento, con la misma facilidad con la que la dio, desde el botón «Gestionar cookies» del pie de la página de inicio, de su cuenta y de la Política de Cookies. Rechazar no limita su uso de la plataforma. Recordamos su elección durante 12 meses y, para poder demostrar que usted consintió, guardamos un registro seudónimo de cada elección (sin su cuenta, su IP ni el agente de usuario de su navegador; ver la Política de Cookies, Sección 6).

No grabamos su sesión. Hasta agosto de 2026 utilizamos una herramienta que registraba una muestra de las sesiones con fines de depuración técnica; la hemos retirado. Cualquier tecnología nueva que no sea estrictamente necesaria se añadirá a la categoría que le corresponda y se la pediremos antes mediante este mismo aviso.

Con independencia de lo anterior, su navegador le permite ver y eliminar las cookies almacenadas. Tenga en cuenta que si bloquea las de sesión no podrá mantener la sesión iniciada.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos de cambios significativos mediante un aviso en la plataforma o por correo electrónico. La fecha de "última actualización" al inicio de esta política indica cuándo se realizaron los últimos cambios.

12. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre cómo manejamos sus datos, puede contactarnos en:

13. Información Adicional para Usuarios de la UE (GDPR)

Para usuarios en la Unión Europea, UP11 actúa como "Responsable del Tratamiento" de sus datos personales. La base legal para el procesamiento de sus datos incluye:

• Ejecución del contrato: Para proporcionar nuestros servicios.
• Consentimiento: Para marketing, las cookies de analítica y de atribución (Sección 10) y la conexión de su carta con plataformas de socios (Sección 4.7).
• Interés legítimo: Para mejorar nuestros servicios, prevenir fraude y retribuir a los socios que nos recomiendan usuarios sin identificarlos (Sección 4.8).
• Obligación legal: Para cumplir con requisitos legales.

Tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país si considera que el tratamiento de sus datos infringe el GDPR.