flexrank — Política de Privacidad

Fecha de entrada en vigor: 25 de agosto de 2026 · Última actualización: 25 de agosto de 2026

Este documento está disponible en varios idiomas por comodidad. En caso de conflicto o ambigüedad entre versiones, prevalece la versión en inglés.

1. Introducción

flexrank («nosotros», «nuestro») respeta tu privacidad y se compromete a proteger los datos personales de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, comunicamos y protegemos la información cuando usas nuestro sitio web y nuestra plataforma multi-social de pago por posición (el «Servicio»). Al utilizar el Servicio reconoces haber leído y comprendido esta política.

2. Datos que recopilamos

A. Información que nos facilitas directamente

Información de cuenta — cuando te registras mediante Firebase Authentication (correo/contraseña, Google, GitHub) recopilamos tu dirección de correo electrónico, nombre visible, identificador de autenticación y URL del avatar.
Datos de perfiles sociales — cuando incluyes, pujas por, reclamas o verificas un identificador (Instagram, TikTok, YouTube, Twitch, Kick, X, LinkedIn, GitHub, Spotify, Substack o un servidor de Discord a través de su enlace de invitación público) almacenamos el identificador público, la URL del perfil y los metadatos públicos (nombre visible, biografía, número de seguidores, avatar) recopilados de las páginas públicas de la plataforma.
Datos de transacciones — los pagos los procesa Stripe; nunca almacenamos números de tarjeta completos ni datos bancarios. Almacenamos el historial de transacciones, los importes, el uso de vales y el tipo de método de pago.

B. Datos recopilados automáticamente

Datos de registro y uso — direcciones IP (de forma transitoria, por seguridad y limitación de peticiones), tipo de navegador y marcas de tiempo.
Seguimiento anonimizado de clics — para contar clics únicos en los perfiles almacenamos únicamente un hash criptográfico unidireccional de la IP del visitante combinado con una sal (salt) que rota a diario y nunca se persiste. La IP original no puede reconstruirse.
Cookies y almacenamiento local — solo de carácter técnico: idioma de la interfaz, tema, contenido del carrito y la sesión de Firebase. No se utilizan cookies publicitarias ni de elaboración de perfiles, por lo que no se requiere banner de cookies.

3. Cómo utilizamos tu información

Para operar el directorio de clasificación (pujas, clasificaciones, ticker de actividad); para gestionar cuentas y vales; para tramitar verificaciones de titularidad y disputas; para enviar notificaciones push web y correos transaccionales que hayas aceptado recibir o que se refieran a la actividad de tu cuenta (avisos de puja superada, recibos, caducidad de vales); para prevenir el fraude y el abuso; y para cumplir con obligaciones legales, fiscales y contables.

4. Bases jurídicas (RGPD)

Cuando resulta de aplicación el RGPD: ejecución de un contrato (pujas, gestión de la cuenta), interés legítimo (seguridad, prevención del fraude, analítica anonimizada), consentimiento (notificaciones push web) y obligación legal (registros contables).

5. Encargados de tratamiento externos

Compartimos datos únicamente con los proveedores necesarios para operar el Servicio: Firebase / Google LLC (autenticación), Stripe (pagos), Neon Inc. (base de datos PostgreSQL y alojamiento de la API — región AWS us-east-2, EE. UU.), Netlify (alojamiento web y CDN) y nuestro proveedor de correo transaccional (SMTP). Cuando estos proveedores tratan datos fuera del EEE (en particular Neon/AWS en Estados Unidos), las transferencias están amparadas por Cláusulas Contractuales Tipo y garantías equivalentes. Las métricas sociales públicas se obtienen directamente de los endpoints públicos de las respectivas plataformas; no se envía a dichas plataformas ningún dato personal tuyo. No vendemos, alquilamos ni comerciamos con información personal.

6. Conservación de datos y seguridad

Los hashes de seguimiento de clics se eliminan a los 90 días; las entradas del ticker de actividad, a los 90 días.
Al eliminar la cuenta, tu perfil se anonimiza de inmediato (se eliminan correo, nombre e identificadores); los registros de pujas y pagos se conservan de forma anonimizada según exige la normativa contable y fiscal.
Los códigos de verificación caducan automáticamente y son de un solo uso.
Protegemos los datos con cifrado TLS, hashing con sal, acceso a la base de datos bajo el principio de mínimo privilegio y registro de auditoría de las acciones administrativas.

7. Tus derechos

Conforme a la legislación aplicable (incluido el RGPD) puedes acceder a tus datos, corregirlos o actualizarlos; solicitar su supresión («derecho al olvido» — disponible en la aplicación mediante la eliminación de la cuenta); oponerte al tratamiento o restringirlo; retirar en cualquier momento el consentimiento a las notificaciones push desde tu navegador o desde la página de ajustes; y presentar una reclamación ante tu autoridad de control. Contacto: privacy@flexrank.net.

8. Cambios

Podemos actualizar esta política en cualquier momento; los cambios se publican en esta página con la fecha actualizada. Los cambios sustanciales se anuncian en la aplicación.

9. Contacto

privacy@flexrank.net · support@flexrank.net