Legal

Política de Privacidad

Información sobre el tratamiento de tus datos personales conforme al RGPD.

Esta Política de Privacidad informa, conforme a los art. 13 y 14 del RGPD, sobre el tratamiento de datos personales al utilizar suggar.me. Responsable y datos de contacto completos: Aviso legal.

1. Responsable del tratamiento

El responsable en el sentido del RGPD es el operador de suggar.me indicado en el Aviso legal.
Contacto de privacidad: privacy@suggar.me

2. Datos tratados y finalidades

2.1 Registros del servidor (visitas al sitio web)

En cada visita a la página, nuestro servidor registra automáticamente:

Finalidad: Seguridad, detección de errores, protección contra el uso indebido.
Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro).

2.2 Registro como Creador

Para crear una cuenta de Creador se recogen los siguientes datos obligatorios:

Adicionalmente se pueden indicar de forma opcional: número de teléfono (solo para la variante SMS opcional del inicio de sesión en dos factores), nombre para mostrar, biografía, foto de perfil, imagen de portada, color de acento, enlaces sociales. Al contratar un plan de creador de pago se recopilan además el país de facturación, el tipo de entidad y, en su caso, el número de IVA.

Base jurídica: art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

2.3 Inicio de sesión y autenticación de dos factores

El inicio de sesión se realiza mediante correo electrónico y contraseña. En cada inicio de sesión se envía además un código de un solo uso (OTP) de 6 dígitos por correo electrónico; opcionalmente por SMS si se ha registrado un número de teléfono. Los códigos OTP se almacenan únicamente de forma temporal y se eliminan automáticamente tras su uso o transcurridos 15 minutos.

Base jurídica: art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato), art. 6, apartado 1, letra f) del RGPD (interés de seguridad).

2.4 Pagos (mecenas y creadores)

Los datos de pago (números de tarjeta, datos bancarios) son tratados exclusivamente por Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, EE. UU.) en el marco de Stripe Connect. No almacenamos datos de pago completos.

De Stripe recibimos: ID de transacción, importe, estado del pago y — si el mecenas lo indica — nombre, correo electrónico y mensaje. Estos datos se muestran al Creador en el panel de control y se almacenan internamente.

Para el pago a los creadores se procesa el ID de cuenta de Stripe Connect del creador. En el marco de la verificación de identidad legalmente exigida (Know Your Customer, KYC), Stripe recopila datos de identificación adicionales directamente del creador (p. ej., un documento de identidad); estos datos son procesados exclusivamente por Stripe y nunca pasan por los servidores del operador.

Base jurídica: art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato).
Transferencia a un tercer país (EE. UU.): cláusulas contractuales tipo de la UE (art. 46 del RGPD). Política de privacidad de Stripe: stripe.com/de/privacy

2.5 Estadísticas / seguimiento de visitas a la página

Con tu consentimiento expreso (banner de cookies), registramos recuentos de visitas anonimizados por perfil de Creador. En este proceso se registran internamente la dirección IP y el user agent. No se crean perfiles entre sesiones ni se transmiten datos a terceros.

Base jurídica: art. 6, apartado 1, letra a) del RGPD (consentimiento), § 25, apartado 1 de la Ley alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales (TDDDG).
Revocación: en cualquier momento a través de Configuración de cookies en el pie de página.

2.6 Correos electrónicos transaccionales

Enviamos los correos electrónicos necesarios: mensaje de bienvenida al registrarte, códigos OTP al iniciar sesión, notificaciones sobre pagos recibidos. Este tratamiento es necesario para la ejecución del contrato.

Base jurídica: art. 6, apartado 1, letra b) del RGPD.

3. Cesión de datos

Los datos solo se ceden a:

No se realiza ninguna cesión con fines publicitarios ni de otro tipo.

4. Plazo de conservación

5. Tus derechos según el RGPD

Frente a nosotros tienes los siguientes derechos:

Solicitudes a: privacy@suggar.me

Además, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 del RGPD), por ejemplo la autoridad estatal competente para tu lugar de residencia o el Comisionado Federal alemán para la Protección de Datos y la Libertad de Información (BfDI).

6. Cookies y tecnologías de seguimiento

Utilizamos cookies técnicamente necesarias (tokens de sesión JWT), así como — con tu consentimiento — cookies estadísticas. Encontrarás información detallada con todos los nombres de cookies, duraciones y bases jurídicas en nuestra Política de cookies. Los consentimientos se pueden gestionar o revocar en cualquier momento a través de Configuración de cookies en el pie de página.

7. Seguridad técnica

Todas las conexiones están cifradas mediante TLS/SSL (HTTPS). Las contraseñas se protegen mediante bcrypt — no es posible el acceso en texto plano. Los tokens JWT se firman con secretos del lado del servidor y tienen una validez limitada en el tiempo. Los datos de pago nunca salen de nuestra infraestructura y son procesados directamente por Stripe.

8. Cambios en esta política

Nos reservamos el derecho a adaptar esta Política de Privacidad. La versión actual está siempre disponible en suggar.me/datenschutz. En caso de cambios sustanciales, se informará a los Creadores registrados por correo electrónico.

Actualizado: septiembre de 2026