Política de privacidad

1. Quiénes somos

More.You es una plataforma de link in bio administrada por LoadFocus LTD, 4 Grayscroft Road, London SW16 5UP, Reino Unido, número de empresa 09554514 (“nosotros”, “nos”). Somos el responsable del tratamiento de los datos personales descritos en esta política, salvo que un apartado diga otra cosa.

Esta política te afecta si creas una cuenta de More.You, si visitas more.you o una página que alguien ha publicado con More.You, y si compras a un creador a través de una página de More.You.

Para preguntas y solicitudes sobre privacidad, escribe a hello@more.you.

2. Datos de los propietarios de páginas

Qué recogemos

• Datos de la cuenta. Inicias sesión con Google. Google nos envía tu nombre, tu dirección de email y tu foto de perfil. Nunca vemos tu contraseña de Google. Si tu cuenta tiene una contraseña de un registro anterior, solo guardamos un hash bcrypt de ella.
• Contenido de la página. Todo lo que agregas a tu página: texto, imágenes, links, productos, eventos, ajustes de reservas, horario de atención y otros bloques. Tu página es pública en cuanto la publicas (apartado 4).
• Datos de facturación. Cuando creas una cuenta, creamos un registro de cliente para ti en Stripe con tu nombre y tu email. Si pagas un plan, Stripe recoge los datos de tu tarjeta. Nunca vemos ni guardamos números completos de tarjeta.
• Servicios conectados. Si conectas un asistente de IA mediante Control por IA, o una cuenta de Stripe para vender, guardamos los tokens e identificadores que mantienen la conexión en funcionamiento.
• Mensajes. Lo que nos envías por email, por ejemplo una consulta al soporte.

Para qué lo usamos

3. Datos de los visitantes de more.you

Cuando visitas more.you, nuestros servidores reciben tu dirección IP, el tipo de navegador, la página que pediste y la página desde la que llegas. Lo usamos para ofrecer el sitio y mantenerlo seguro.

Si aceptas las cookies de analítica, usamos Google Analytics para contar las visitas y Microsoft Clarity para ver cómo usa la gente nuestras páginas. Clarity registra los clics, el desplazamiento y el movimiento del mouse en la página. Ambos se cargan solo después de que hagas clic en “Aceptar todas las cookies”, y nuestra base jurídica es tu consentimiento. Puedes retirarlo en cualquier momento con “Ajustes de cookies”, al final de cualquier página. La Política de cookies enumera todas las cookies.

Nuestra página de registro usa Google reCAPTCHA para comprobar que quien se registra es una persona y no un bot. reCAPTCHA trata tu dirección IP y los datos de tu navegador.

4. Tu página es pública

Una página de More.You existe para que la encuentren. Cuando publicas, tu página y todo lo que contiene son públicos. También la publicamos en formatos que leen las máquinas, como un archivo llms.txt, un manifiesto para agentes y datos estructurados.

Los buscadores, los sistemas de IA y otras personas que no controlamos pueden leer, copiar, indexar y tratar el contenido público. Puedes definir una política de rastreadores de IA para cada página, pero no todos los sistemas la respetan. No pongas en tu página nada que no quieras que sea público.

5. Datos de los visitantes de las páginas de creadores

Cuando visitas una página que alguien ha publicado con More.You, tratamos tu visita y tus clics para mostrar sus estadísticas al propietario de la página. Esto incluye la plataforma y la publicación desde la que llegas, tu país (deducido de tu dirección IP), el tipo de dispositivo y tu navegador.

Si el propietario de la página usa reglas de audiencia, usamos tu país y la app desde la que llegas para decidir qué bloques ves.

Si el propietario de la página conecta la API de Conversiones de Meta, enviamos tu visita a Meta en su nombre, incluidas tu dirección IP y los datos del navegador. Meta la trata conforme a sus propias condiciones con el propietario de la página.

Para estos datos actuamos por cuenta del propietario de la página, conforme a nuestro Acuerdo de tratamiento de datos. El propietario de la página decide cómo usarlos. Los propietarios de páginas los ven de forma resumida. No los vendemos ni creamos con ellos perfiles publicitarios entre sitios.

6. Datos de los compradores en páginas de creadores

Cuando compras a un creador o le das una propina en una página de More.You, Stripe procesa tu pago en la propia cuenta de Stripe del creador. Stripe gestiona los datos de tu tarjeta; nosotros nunca los vemos ni los guardamos. Recibimos los datos del pedido necesarios para entregar tu compra y mostrarla en los pedidos del creador: tu email, lo que has comprado y el importe. El creador, como vendedor, también recibe esta información. Para limitar los abusos, guardamos con el pedido un hash unidireccional abreviado de tu dirección IP. Si un pago falla, conservamos hasta 48 horas un identificador que Stripe asigna a la tarjeta (no el número de la tarjeta) para detectar ataques de prueba de tarjetas. Los pedidos pagados se conservan como registros de ventas; el enlace para volver a abrir tu compra caduca a los 7 días. Para comprobar que una solicitud de compra procede de una persona y no de un ataque automatizado, usamos Cloudflare Turnstile, que trata tu dirección IP y señales de tu navegador para esa comprobación. Consulta las políticas de privacidad de Stripe y de Cloudflare para saber cómo tratan tus datos. More.You es el responsable del tratamiento de la información que usamos para nuestros propios fines: prevenir el fraude, conservar los registros de pedidos y entregar tu compra. El creador es un responsable distinto en su relación contigo como cliente suyo, incluido cualquier marketing que te envíe.

Para proteger a los compradores, hacemos comprobaciones automáticas del contenido de las tiendas (títulos de producto, descripciones, precios, el nombre y la bio de tu página, dominios de los enlaces, el país de tu cuenta de Stripe y si vendes como empresa) mediante un proveedor de IA (OpenAI, conforme a sus condiciones de tratamiento de datos). Cada decisión la toma una persona.

7. Funciones de IA

La generación e importación de páginas con IA leen la web, la página o la descripción que nos das, y un proveedor de IA las convierte en una propuesta de página. Control por IA permite que un asistente que conectes, como ChatGPT, Claude o Gemini, lea y modifique tu página. La empresa de ese asistente trata tu conversación conforme a su propia política de privacidad.

Solo enviamos a los proveedores de IA los datos que la función necesita. No entrenamos nuestros propios modelos de IA con los datos privados de tu cuenta.

8. Con quién compartimos datos

No vendemos datos personales. Solo los compartimos con los proveedores de servicios que figuran abajo, que los tratan por nuestra cuenta bajo contrato, con las autoridades cuando la ley lo exige, y con un nuevo propietario si nuestro negocio se reorganiza o se vende, conforme a esta misma política.

9. Transferencias internacionales

Nuestros servidores están en Estados Unidos (Amazon Web Services, us-east-1), y varios de los proveedores anteriores tienen allí su sede. Cuando transferimos datos personales desde el Reino Unido o el Espacio Económico Europeo a un país sin decisión de adecuación, nos apoyamos en las garantías que la ley reconoce: la extensión británica del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o las cláusulas contractuales tipo (con el Addendum del Reino Unido) de las condiciones de tratamiento de datos del proveedor.

10. Cuánto tiempo conservamos los datos

• Datos de la cuenta y de la página: mientras exista tu cuenta.
• Sesiones de inicio de sesión: 7 días para la cookie de sesión y 14 días para un token de inicio de sesión.
• Estadísticas de tu página: Free muestra 30 días, Pro 1 año y Premium todo el historial.
• Registros de facturación y pedidos: el tiempo que exijan las leyes fiscales y contables, normalmente 6 años en el Reino Unido.
• Identificadores de tarjeta de pagos fallidos: hasta 48 horas.

Cuando borras tu cuenta, cancelamos cualquier plan de pago, eliminamos las tarjetas guardadas, cerramos tu sesión en todas partes, retiramos tus páginas y te damos de baja de nuestros emails sobre el producto. Para que también se borre el resto de los datos de tu cuenta, escribe a hello@more.you. Lo hacemos en el plazo de un mes, salvo los registros que la ley nos obliga a conservar y las copias de seguridad de corta duración.

11. Tus derechos

Según la ley de protección de datos del Reino Unido y de la UE, puedes pedirnos que:

• te demos una copia de tus datos personales;
• corrijamos los datos que sean erróneos;
• borremos tus datos;
• limitemos cómo los usamos;
• te los enviemos a ti o a otro servicio en un formato habitual;
• dejemos de usarlos para una finalidad basada en nuestros intereses legítimos, incluidos los emails sobre el producto.

Escribe a hello@more.you desde la dirección de tu cuenta, o usa el formulario de solicitud de datos cuando hayas iniciado sesión. Respondemos en el plazo de un mes. Podemos pedirte antes que acredites tu identidad.

Si has visitado la página de un creador o le has comprado, contacta primero con el creador sobre su uso de tus datos. Le ayudamos a responder.

Puedes presentar una reclamación ante la Information Commissioner’s Office del Reino Unido (ico.org.uk) o ante la autoridad de protección de datos de tu lugar de residencia.

12. Seguridad

Las páginas y la app se sirven por HTTPS. Las contraseñas se guardan solo como hashes bcrypt. Las sesiones usan cookies seguras y solo HTTP. Los secretos se guardan en un almacén de secretos gestionado, nunca en nuestro código. La página de seguridad lo explica con más detalle e indica cómo informar de un problema.

13. Menores

More.You es para personas de 18 años o más. No recogemos conscientemente datos de menores. Si crees que un menor nos ha dado datos personales, escribe a hello@more.you y los borraremos.

14. Cambios en esta política

Si cambiamos esta política de forma relevante, lo comunicamos a los titulares de cuentas por email o en la app antes de que el cambio entre en vigor. La fecha que aparece al principio indica la última actualización.