divain. squad
Esta Política de Privacidad explica cómo Divain Team SL («divain.», «nosotros») trata los datos personales de los creadores de contenido que se unen a divain. squad, nuestro programa de creadores. Cubre los datos que recibimos cuando conectas una cuenta de TikTok, Instagram o YouTube, para qué los necesitamos, con quién los compartimos, cuánto los conservamos y cómo puedes eliminarlos en cualquier momento.
El responsable del tratamiento es Divain Team SL (marca comercial «divain.»), domicilio social en Ctra. Astorga-Pi, 34, 24710 Astorga, León, España. Contacto de privacidad del programa de creadores: thesquad@divainparfums.com.
Tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Esta política se aplica al portal de creadores de divain. squad (web y app móvil) y al panel interno del equipo. No se aplica a las compras que hagas como cliente en nuestras tiendas online, que se rigen por la política de privacidad publicada en cada tienda, ni a las propias redes sociales (TikTok, Instagram/Meta, YouTube/Google), que actúan como responsables independientes con sus propias políticas.
| Categoría | Datos | Origen |
|---|---|---|
| Datos de cuenta | Nombre completo, correo electrónico, contraseña (guardada solo como hash con sal, nunca en claro), país de residencia, idioma de la interfaz | Tú, al registrarte |
| Datos del perfil social | Nombre público de la cuenta que decides conectar, número de seguidores o suscriptores, métricas agregadas de interacción de tus publicaciones públicas (ver apartado 4) | La plataforma o su ficha pública, previa comprobación de que la cuenta es tuya |
| Datos del programa | Tu código de descuento/afiliado, estado de tu alta, saldo generado y canjeado, ventas atribuidas a tu código (número de pedido, importe y fecha — nunca la identidad del cliente), misiones aceptadas y enlaces de contenido que envías, resultado de la revisión de cada contenido de misión (aprobado, pendiente de corrección o rechazado, con el motivo), avisos, alegaciones y suspensiones, canjes, participaciones en sorteos, mensajes de apelación, y el registro de tu aceptación de los Términos y de las Normas de contenido (fecha, hora, versión e idioma) | Tú y nuestros sistemas |
| Contenido que subes | Los archivos de vídeo y foto que adjuntas al entregar una misión que los pide, y la captura de tu panel profesional si verificas tu Instagram declarando tus cifras, con su nombre, tamaño y formato. Se guardan en un espacio privado que no está publicado en ningún sitio y al que solo llega nuestro equipo mediante enlaces firmados de corta duración. Nunca los hacemos públicos en tu nombre. | Tú |
| Crédito de tienda | Importe de saldo que pasas a crédito de tienda, la fecha, la tienda a la que va y tu identificador de cliente en esa tienda | Tú y nuestros sistemas |
| Comunicaciones | Emails del programa que te enviamos y tus respuestas, notificaciones en la app y push | Tú y nosotros |
| Datos de dispositivo (app móvil) | Token de notificaciones push, plataforma (iOS/Android), idioma de las notificaciones | Tu dispositivo, si aceptas las notificaciones |
| Registros técnicos | Fecha/hora y diagnóstico técnico de los intentos de conexión (p. ej. el mensaje de error de una API), para poder corregir fallos | Generados automáticamente |
No tratamos categorías especiales de datos (salud, creencias, biometría), no pedimos documentos de identidad y no recogemos datos de tarjetas de pago (los canjes se pagan en saldo del programa, no en efectivo).
Para entrar en divain. squad conectas una cuenta social de tu propiedad. En todos los casos:
Integración: TikTok Login Kit. Permisos solicitados: user.info.basic y
user.info.stats.
| Campo leído | Permiso | Para qué lo usamos | ¿Se guarda? |
|---|---|---|---|
display_name | user.info.basic |
Identificar tu perfil de TikTok en tu portal y en el panel del equipo | Sí |
follower_count | user.info.stats |
Comparar con el mínimo de seguidores del programa | Sí (el número) |
likes_count, video_count | user.info.stats |
Calcular un porcentaje medio de interacción para la comprobación de admisión | Solo el porcentaje resultante |
No solicitamos ni leemos tus vídeos, tu lista de vídeos, tus comentarios, a quién sigues ni tu foto de perfil. Puedes retirarnos el acceso en cualquier momento desde TikTok: Perfil → Menú → Ajustes y privacidad → Seguridad y permisos → Apps y servicios. divain. squad no está afiliado ni patrocinado por TikTok.
Integración: ninguna. No te pedimos acceso a tu cuenta de Instagram ni a ninguna cuenta de Meta.
Para comprobar que una cuenta de Instagram es tuya te damos un código de verificación de un solo uso que pones un momento en el nombre de tu perfil. Después leemos la ficha pública de tu perfil —la misma que Instagram muestra a los buscadores para que el perfil salga en Google— para comprobar que el código está ahí y anotar tu nombre de usuario, tu número de seguidores y tu número de publicaciones, que esa ficha ya enseña a cualquiera. En cuanto te verificamos puedes quitar el código.
Si esa ficha no está disponible en ese momento, te ofrecemos declarar tú mismo tu usuario y tus seguidores y adjuntar una captura de tu panel profesional de Instagram. Esa captura se guarda en el espacio privado descrito en el apartado 3, la revisa una persona de nuestro equipo y no se publica en ningún sitio.
No guardamos ningún token ni tenemos acceso a tu cuenta, así que no hay nada que revocar: para deshacer la conexión usa Desconectar en tu perfil del portal. A tu cuenta se le aplican los Términos y la Política de Privacidad de Instagram.
Integración: ninguna. No te pedimos acceso a tu cuenta de Google: no usamos Google OAuth ni la API de datos de YouTube. Para comprobar que un canal es tuyo te damos un código de verificación de un solo uso que pegas en la descripción de tu canal; después leemos la página pública de tu canal para comprobar que el código está ahí y anotar el nombre del canal, los suscriptores y las visualizaciones totales que esa página ya muestra a cualquiera. En cuanto te verificamos puedes quitar el código. No guardamos ningún token ni tenemos acceso a tu cuenta, así que no hay nada que revocar: para deshacer la conexión usa Desconectar en tu perfil del portal. A tu canal se le aplican los Términos de Servicio de YouTube y la Política de Privacidad de Google.
| Finalidad | Datos usados | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Crear y gestionar tu cuenta de creador | Datos de cuenta | Ejecución del acuerdo del programa (art. 6.1.b) |
| Verificar que tu perfil cumple los requisitos del programa | Datos del perfil social | Tu solicitud expresa de alta / ejecución del acuerdo (art. 6.1.b) |
| Operar el programa: código, ventas atribuidas, saldo, misiones, canjes y sorteos | Datos del programa | Ejecución del acuerdo (art. 6.1.b) |
| Revisar y aprobar el contenido de las misiones y comprobar que cumple las Normas de contenido (identificación de la publicidad, referencias a otras marcas, alegaciones sobre los productos, menores y derechos de terceros) | Datos del programa y contenido que subes | Ejecución del acuerdo (art. 6.1.b) e interés legítimo en cumplir la normativa publicitaria y proteger la marca (art. 6.1.f) |
| Acreditar tu aceptación de los Términos y de las Normas de contenido y el resultado de las revisiones, para atender reclamaciones y defender nuestros derechos | Datos del programa | Interés legítimo en la defensa de los derechos de divain. (art. 6.1.f) |
| Emails de servicio y notificaciones push sobre tu cuenta, misiones y recompensas | Datos de cuenta, dispositivo y programa | Ejecución del acuerdo (art. 6.1.b); para mensajes promocionales opcionales, tu consentimiento (art. 6.1.a), revocable en cualquier momento |
| Mostrar la clasificación del squad a los demás creadores | Solo tu nombre público (tu usuario de redes, que ya es público) y cifras de actividad: publicaciones, me gusta, misiones y semanas activas. Nunca tu saldo, tus ventas ni tus comisiones, que no ve nadie más que tú y nuestro equipo. Puedes salir de la clasificación desde tu perfil en el portal o escribiendo a thesquad@divainparfums.com | Interés legítimo en dinamizar el programa (art. 6.1.f) |
| Prevenir el fraude y el abuso del programa (códigos filtrados, compras simuladas, etc.) | Datos del programa | Interés legítimo en proteger el programa (art. 6.1.f) |
| Conservar registros fiscales y contables cuando las recompensas tienen valor económico | Datos de cuenta y del programa | Obligación legal (art. 6.1.c) |
| Corregir fallos técnicos y mantener el servicio seguro | Registros técnicos | Interés legítimo (art. 6.1.f) |
La admisión al programa se decide de forma automática: al conectar tu red comparamos tu número de seguidores y tu porcentaje de interacción con los umbrales publicados en el registro. Si tu perfil los cumple, tu cuenta se activa y se crea tu código personal; si no los cumple, tu candidatura se rechaza y recibes un email explicando qué requisito no se ha cumplido.
Se trata de un tratamiento automatizado en el sentido del art. 22 RGPD. No produce efectos jurídicos sobre ti más allá de la admisión a un programa voluntario de recompensas y siempre tienes derecho a revisión humana: tanto el email de rechazo como el portal incluyen un formulario de apelación donde puedes explicar tu caso, y una persona de nuestro equipo lo revisa manualmente y te responde. También puedes impugnar la decisión escribiendo a thesquad@divainparfums.com.
Cuando declaras tus cifras de Instagram con una captura, la decisión no es automática en ningún caso: la toma siempre una persona. Y la revisión de los contenidos de las misiones la hace siempre una persona de nuestro equipo con una lista de comprobación; no es una decisión automatizada.
No vendemos tus datos personales ni los compartimos con brókeres de datos, redes publicitarias ni terceros ajenos. Utilizamos los siguientes proveedores (encargados del tratamiento), que actúan según nuestras instrucciones y con contrato de encargo firmado:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y funciones de servidor del portal | UE (región Fráncfort) / EE. UU. |
| Vercel Inc. | Alojamiento y entrega del portal web | UE / EE. UU. |
| Shopify International Ltd. | Creación de tu código de descuento, atribución de pedidos y envío de los canjes | UE / Canadá |
| Resend Inc. | Envío de los emails del programa | UE / EE. UU. |
| Google Ireland Ltd. (Firebase Cloud Messaging) | Entrega de notificaciones push en la app móvil | UE / EE. UU. |
| Anthropic PBC | Traducción automática de los textos de misiones y notificaciones a los idiomas del programa (solo textos; no se incluyen datos personales de creadores) | EE. UU. |
También comunicamos datos cuando la ley lo exige o para defender nuestros derechos. Las redes sociales (TikTok, Meta, Google) reciben únicamente la solicitud de autorización que tú inicias, cuando la hay; respecto de los datos que ellas guardan sobre ti actúan como responsables independientes.
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación, junto con medidas técnicas complementarias (cifrado en tránsito y en reposo). Puedes solicitarnos una copia de las garantías aplicadas.
| Datos | Conservación |
|---|---|
| Datos de cuenta y de perfil social de creadores activos | Mientras formes parte del programa |
| Todos los datos personales tras la baja o la solicitud de borrado | Se eliminan en un plazo de 30 días, salvo obligación legal de conservarlos más tiempo y salvo los registros indicados en esta tabla |
| Candidaturas rechazadas | 12 meses (para poder atender una apelación o una nueva solicitud) y después se borran o anonimizan |
| Registros de recompensas con valor económico (fiscal/contable) | Hasta 6 años, según la legislación española, con acceso restringido |
| Registros de aceptación de los Términos y de las Normas de contenido y de revisión de contenidos (fecha, revisor, resultado y motivo) | Hasta 5 años desde la baja, con acceso restringido, para poder acreditar el cumplimiento y atender reclamaciones |
| Archivos de contenido que subes en las misiones | Mientras formes parte del programa y hasta 24 meses desde su envío, que es el plazo de la licencia de uso prevista en los Términos (cláusula 8). Si retiras la autorización para usos futuros, dejamos de usar el archivo y lo borramos en 30 días, salvo que debamos conservarlo para atender una reclamación. Puedes pedir que borremos un archivo concreto cuando quieras escribiendo a thesquad@divainparfums.com |
| Registros técnicos de error | 90 días |
| Tokens de notificaciones push | Hasta que desinstales la app, desactives las notificaciones o el token caduque |
Los datos se transmiten por HTTPS/TLS y se almacenan cifrados en reposo. El acceso está restringido mediante políticas de seguridad a nivel de fila, de forma que cada creador solo puede leer sus propios registros; el acceso del equipo se limita a cuentas autorizadas de divain. y queda registrado. Las contraseñas se guardan solo como hash con sal. Los tokens de acceso de las redes no se almacenan. No mantenemos copias de tus datos fuera de los proveedores del apartado 7.
Puedes ejercer gratuitamente y en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad, retirada del consentimiento y el derecho a no ser objeto de decisiones únicamente automatizadas (ver apartado 6).
Para ejercerlos, escribe a thesquad@divainparfums.com desde tu correo registrado, o envía tu solicitud por correo postal a Divain Team SL, Ctra. Astorga-Pi, 34, 24710 Astorga, León, España. Respondemos en el plazo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, o ante la autoridad de control de tu país.
divain. squad es solo para personas mayores de 18 años. No tratamos conscientemente datos de menores. Si detectamos que una cuenta pertenece a un menor, la eliminamos junto con sus datos.
El portal usa únicamente almacenamiento estrictamente necesario: un token de sesión para mantenerte identificado y una preferencia local con tu idioma. No usamos cookies publicitarias ni de seguimiento de terceros, y no elaboramos perfiles con fines publicitarios. La app móvil guarda un token de notificaciones si aceptas recibirlas; puedes retirarlo cuando quieras desde los ajustes de tu dispositivo.
Podemos actualizar esta política para reflejar cambios en el programa o en la normativa. La versión vigente se publica siempre en esta dirección con su fecha de entrada en vigor, y los cambios relevantes se notifican por email o dentro del portal antes de que sean efectivos.
Divain Team SL · Ctra. Astorga-Pi, 34, 24710 Astorga, León, España · thesquad@divainparfums.com