Política de Privacidad
Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Última actualización: 24 de mayo de 2026.
1. Responsable del tratamiento
- Titular: [Razón social o nombre del autónomo]
- NIF / CIF: [NIF/CIF]
- Domicilio: [Calle, número, CP, ciudad, provincia, país]
- Correo para asuntos de privacidad: privacidad@magiclinkpro.com
- Delegado de Protección de Datos (DPD): [no aplica / nombre y email del DPD si se ha designado]
2. ¿Qué datos tratamos y con qué finalidad?
Tratamos las siguientes categorías de datos en función de la finalidad concreta:
| Finalidad | Datos tratados | Base legitimadora (art. 6 RGPD) | Plazo de conservación |
|---|---|---|---|
| Crear y gestionar tu cuenta | Email, contraseña cifrada, nombre, plan contratado | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa + plazos legales |
| Cobro y facturación | Nombre fiscal, NIF, dirección de facturación, datos de pago gestionados por la pasarela | Ejecución del contrato (art. 6.1.b) y obligación legal fiscal (art. 6.1.c) | Mínimo 6 años (Código de Comercio) o el plazo exigido por la normativa tributaria |
| Soporte y atención al usuario | Datos de contacto y conversaciones | Ejecución del contrato (art. 6.1.b) | 3 años desde el último contacto |
| Seguridad: logs de acceso y de uso | Dirección IP, identificador de sesión, fecha y hora, tipo de dispositivo | Interés legítimo (art. 6.1.f) | 12 meses |
| Tracking de clics en los enlaces creados por el usuario | Dirección IP del visitante, user-agent, referer, parámetros UTM, fecha y hora | Encargo del tratamiento (art. 28 RGPD): el responsable es el usuario titular del enlace | Definido por el responsable; por defecto [12 meses para datos crudos] |
| Métricas agregadas para mejorar el producto | Datos anonimizados/agregados | Interés legítimo (art. 6.1.f) | Indefinido al no ser datos personales |
| Comunicaciones comerciales sobre productos y servicios similares | Email, idioma, datos de uso básicos | Interés legítimo (art. 21.2 LSSI) | Hasta que te des de baja |
| Newsletter o promociones a no clientes | Consentimiento expreso (art. 6.1.a) | Hasta retirada del consentimiento |
3. Doble naturaleza del tratamiento
MagicLink Pro actúa con una doble condición:
- Como responsable del tratamiento respecto de los datos de tu cuenta de usuario, facturación, soporte y métricas propias del sitio
magiclinkpro.com. - Como encargado del tratamiento (art. 28 RGPD) respecto de los datos de los visitantes que hacen clic en los enlaces mágicos creados por ti. En ese caso, el responsable eres tú, que has decidido la finalidad y los medios del tratamiento; al registrarte aceptas el correspondiente contrato de encargo del tratamiento, que forma parte de los Términos.
4. ¿A quién comunicamos tus datos?
Para prestar el servicio, recurrimos a los siguientes encargados del tratamiento. Todos ellos han firmado un contrato de encargo conforme al artículo 28 RGPD y aplican medidas de seguridad adecuadas:
| Proveedor | Finalidad | País del tratamiento | Garantía |
|---|---|---|---|
| Vercel Inc. | Hosting de la aplicación web | EE. UU. / UE | EU-US Data Privacy Framework + SCC |
| Supabase Inc. | Base de datos y autenticación | UE (región europea configurada) / EE. UU. | EU-US Data Privacy Framework + SCC |
| [Proveedor de email transaccional] | Envío de correos transaccionales (confirmación, reset de contraseña, etc.) | [País] | [Garantía] |
| [Pasarela de pago] | Procesamiento de pagos | [País] | [Garantía] |
| Google LLC | Analítica y etiquetado (solo si se activa el módulo de tracking avanzado del plan Pro/Business) | EE. UU. | EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Pixel y conversiones de Meta (solo si se activa en el plan Pro/Business) | UE / EE. UU. | EU-US Data Privacy Framework |
Además, podemos comunicar datos a Administraciones Públicas, Juzgados, Tribunales o Fuerzas y Cuerpos de Seguridad cuando exista obligación legal.
5. Transferencias internacionales
Algunos de nuestros proveedores se encuentran en EE. UU. Estas transferencias se amparan en la Decisión de Adecuación EU-US Data Privacy Framework (Decisión (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023) cuando el proveedor está certificado y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Decisión 2021/914. Puedes solicitar una copia de las garantías aplicadas escribiendo a privacidad@magiclinkpro.com.
6. Tus derechos
Como interesado puedes ejercer en cualquier momento los siguientes derechos previstos en los artículos 15 a 22 RGPD:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión (derecho al olvido): pedir el borrado cuando ya no sean necesarios.
- Limitación: solicitar que limitemos su tratamiento en los supuestos previstos en el RGPD.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo o a fines de marketing directo.
- No ser objeto de decisiones automatizadas con efectos jurídicos: MagicLink Pro no realiza decisiones automatizadas con efectos jurídicos significativos sobre el usuario.
Puedes ejercer estos derechos enviando un correo a privacidad@magiclinkpro.com indicando claramente el derecho que ejerces y aportando, si fuera necesario para identificarte de forma inequívoca, una copia de un documento oficial. Responderemos en el plazo de un (1) mes prorrogable a dos (2) según el artículo 12.3 RGPD.
Si entiendes que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
7. Retirada del consentimiento
Cuando la base legitimadora del tratamiento sea tu consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento basado en él antes de su retirada. Las preferencias de cookies se gestionan desde el banner de cookies (consulta la Política de Cookies) y la baja de comunicaciones comerciales puede realizarse desde el enlace que incluye cada correo.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado de contraseñas, cifrado en tránsito (HTTPS/TLS), control de accesos, copias de seguridad y supervisión continua. En caso de detectar una brecha de seguridad que afecte a datos personales, lo notificaremos a la AEPD en un plazo máximo de 72 horas conforme al artículo 33 RGPD y, cuando proceda, a los usuarios afectados.
9. Menores de edad
El servicio está dirigido a personas mayores de 18 años. No recogemos conscientemente datos de menores de esa edad. Si detectamos que se ha registrado un menor, procederemos al borrado de su cuenta y de los datos asociados.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. Cuando los cambios sean sustanciales, te lo comunicaremos por correo electrónico o mediante un aviso destacado en la plataforma con una antelación razonable.
11. Contacto
Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos, puedes escribirnos a privacidad@magiclinkpro.com.