RGPD y protección de datos
Selgeo está construido con un enfoque privacy-first: la atribución no usa cookies y se realiza en el servidor, la infraestructura está alojada en la UE, y las herramientas de derechos de los interesados que se describen aquí forman parte del producto — no son un añadido posterior. Esta página cubre las herramientas de cumplimiento disponibles para usted como comerciante.
Generar un Acuerdo de Tratamiento de Datos (DPA)
Según el artículo 28 del RGPD, necesita un DPA con cada encargado del tratamiento que trate datos personales en su nombre — incluido Selgeo. Puede generar uno sin necesidad de un abogado:
- Vaya a Configuración → DPA.
- Rellene el nombre de su empresa, el domicilio social y el correo electrónico de contacto.
- Genere — el DPA se produce como un PDF descargable, ya rellenado con sus datos, el rol de Selgeo como encargado del tratamiento, las categorías de datos tratadas, los periodos de conservación y las medidas de seguridad.
Si los datos de su empresa cambian, genere una nueva versión — las versiones anteriores permanecen disponibles en el historial de versiones de la misma página.
Subencargados
El DPA hace referencia a los subencargados que Selgeo utiliza para prestar la plataforma (alojamiento, pagos, correo electrónico, CDN). El registro canónico de subencargados de Selgeo, con sus finalidades, ubicaciones y mecanismos de transferencia, está publicado en selgeo.com/sub-processors.
Supresión de datos de socios (derecho de supresión, art. 17)
La supresión puede iniciarse desde cualquiera de las dos partes:
- Por el socio — los socios tienen una acción de "Eliminar mi cuenta" en la configuración de su portal. Requiere escribir una frase de confirmación antes de que se anonimice nada; una vez completada la supresión, el socio recibe un correo de confirmación a modo de comprobante.
- Por usted — abra un socio en la lista de Socios y use Suprimir datos del socio en el panel de detalle, por ejemplo cuando un socio le envía directamente una solicitud de supresión por correo electrónico.
En ambos casos, la supresión anonimiza en lugar de eliminar: el nombre, el correo electrónico, el NIF/IVA y los identificadores derivados de la IP se sustituyen por valores de marcador de posición, mientras que los registros históricos de conversión y de comisión se conservan de forma anonimizada (base legal: interés legítimo en el mantenimiento de registros financieros). A un socio suprimido ya no se le puede pagar: marcar un pago como pagado se rechaza para participantes suprimidos, y no se le acumula ninguna comisión nueva.
Los socios suprimidos quedan ocultos de su lista de Socios de forma predeterminada; un interruptor Mostrar suprimidos los revela con una etiqueta redactada de "Socio eliminado".
La anonimización no se puede deshacer. Los identificadores personales del socio son irrecuperables una vez completada la supresión.
Eliminar su propia cuenta (derecho de supresión, art. 17)
Puede suprimir todo su espacio de trabajo de Selgeo usted mismo desde Cuenta → Zona de peligro → Eliminar cuenta. Al igual que con la supresión de socios, requiere escribir una frase de confirmación (DELETE) antes de que ocurra nada, y es irreversible.
Eliminar su cuenta anonimiza todo el espacio de trabajo: el nombre de su organización y los datos de registro, los datos de socios de cada programa y los secretos de sus claves API se eliminan, mientras que los registros financieros históricos se conservan de forma anonimizada (base legal: interés legítimo en el mantenimiento de registros contables y fiscales). Se le cierra la sesión de inmediato y recibe un correo de confirmación a modo de comprobante.
Hay dos cuestiones que deben resolverse antes de poder eliminar la cuenta:
- Cancele primero su suscripción de facturación. Si tiene una suscripción activa de Stripe, la supresión se bloquea hasta que la cancele desde el portal de facturación — esto evita que una cuenta se suprima mientras se le sigue cobrando.
- Ningún pago en curso. Si actualmente se está procesando un pago, la supresión se bloquea hasta que se liquide.
La anonimización no se puede deshacer, y abarca todo el espacio de trabajo — cada programa y todos los datos de socios, no solo su acceso. Exporte antes cualquier dato que necesite conservar.
Exportación de datos (derecho de acceso y portabilidad, arts. 15 y 20)
Los socios pueden exportar todo lo que la plataforma conserva sobre ellos desde la configuración de su portal: datos de perfil, registros de participante, eventos de clic, conversiones atribuidas, comisiones e historial de pagos. La exportación es un archivo JSON legible por máquina, generado de forma asíncrona; el enlace de descarga caduca a las 24 horas.
Atribución privacy-first
El seguimiento de Selgeo no usa cookies ni identificadores entre sitios — el snippet almacena los datos de atribución únicamente en sessionStorage, y las direcciones IP se almacenan como hashes con sal. No se requiere ningún banner de consentimiento de cookies para el seguimiento de Selgeo. Consulte Cómo funciona el snippet para los detalles técnicos.