Política de privacidad.

El responsable del tratamiento es Cyrqle Gravity, S.L. (en adelante, “cyrqle”, “nosotros”), una sociedad limitada española con domicilio social en Avenida de Tres Cruces 125, escalera C, 1º A, 46014 Valencia, España. Para cuestiones de privacidad, contacta con privacy@cyrqle.app.

Puedes contactar con nuestro Delegado de Protección de Datos (DPO) en la misma dirección. Cuando es necesario, mantenemos un Acuerdo de Tratamiento de Datos (DPA) con clientes marcas y agencias, así como con subencargados técnicos.

Recopilamos las siguientes categorías de datos personales:

• Datos de cuenta — nombre, email, rol (Marca / Creador / Agencia), identificadores de autenticación de Google, Instagram, LinkedIn o TikTok cuando inicias sesión.
• Datos de perfil — usuarios, enlaces, datos demográficos de audiencia, metadatos de contenido, señales de rendimiento asociadas a perfiles de creador.
• Datos de campaña — briefs, borradores, aprobaciones, entregables, eventos de atribución, pagos.
• Datos de pago — gestionados por Stripe Connect; recibimos metadatos limitados (últimos 4 dígitos, país, estado) pero nunca los números completos de la tarjeta.
• Datos de uso — páginas visitadas, dispositivo, navegador, IP, referer, duración de sesión. Recopilados mediante analítica propia (first-party); sin cookies de terceros.

Nos basamos en las siguientes bases legales del GDPR:

• Contrato — para proporcionar la plataforma cyrqle a la que te has suscrito.
• Intereses legítimos — para operar, proteger, mejorar y comercializar cyrqle, ponderados frente a tus derechos fundamentales.
• Consentimiento — para cookies no esenciales y marketing directo.
• Obligación legal — contabilidad, fiscalidad, prevención de fraude.

Compartimos datos únicamente con:

• Subencargados — Stripe (pagos), Vercel (hosting), Cloudflare R2 EU (almacenamiento de objetos), PlanetScale (base de datos), Sentry (errores), Vercel AI Gateway, que enruta a Anthropic / OpenAI / Google (inferencia de IA). Cada uno está sujeto a un DPA.
• Marcas y agencias — cuando un creador se postula a una campaña o es emparejado con ella, la marca/agencia ve los datos de perfil relevantes.
• Autoridades legales — cuando así lo exija la ley.

Nunca vendemos datos personales. Nunca los usamos para entrenar modelos de terceros.

cyrqle está construido con enfoque EU-first. Nuestra residencia de datos principal está en la UE (Cloudflare R2 EU, región EU de PlanetScale). Cuando las transferencias salen del EEE — por ejemplo, hacia proveedores de inferencia de IA — nos basamos en las Cláusulas Contractuales Tipo (SCC) de la UE y medidas adicionales, incluido el cifrado en tránsito y en reposo.

Conservamos los datos personales solo durante el tiempo necesario:

• Datos de cuenta — durante la vida de tu cuenta, más 6 meses tras su eliminación.
• Registros de campaña — 6 años (requerido para fines fiscales/contables en España).
• Lista de marketing — hasta que te das de baja.
• Registros del servidor — 90 días.

Según el GDPR, puedes solicitar:

• Acceso a tus datos y una copia en formato portable.
• Rectificación de datos inexactos.
• Supresión (“derecho al olvido”) cuando corresponda.
• Limitación del tratamiento u oposición a él.
• Retirada del consentimiento en cualquier momento.
• Presentar una reclamación ante la autoridad española de protección de datos (AEPD).

Contáctanos en privacy@cyrqle.app — respondemos en un plazo de 30 días.

cyrqle.app utiliza únicamente cookies propias (first-party) para autenticación, preferencia de idioma y analítica agregada. No usamos cookies publicitarias de terceros. Puedes desactivar las cookies en tu navegador sin que el sitio deje de funcionar.

Cuando cambiemos esta política de forma significativa, publicaremos la actualización en esta página y, si el cambio te afecta, te notificaremos por email al menos 14 días antes de que entre en vigor.