1. Alcance mundial y responsable del tratamiento
Clicks & Go es una plataforma de comparación de precios de productos de tecnología que opera a nivel mundial. Esta política se aplica a todas las personas que usan el servicio, en cualquier país. El responsable del tratamiento de los datos personales es el operador de Clicks & Go. Contacto para cualquier consulta de privacidad: info@clicks-and-go.com. Según su lugar de residencia, le protegen además normas locales como el GDPR (Unión Europea) y UK GDPR (Reino Unido), la CCPA/CPRA (California, EE. UU.), la LGPD (Brasil), la Ley 25.326 (Argentina), la PIPEDA (Canadá) u otras equivalentes. Nada en esta política limita los derechos que esas normas le reconocen.
2. Datos que recopilamos
Recopilamos únicamente lo necesario para operar el servicio: Si crea una cuenta: • Email (obligatorio: es su identificador de cuenta) • Nombre y foto de perfil (si los comparte su proveedor de acceso — Google, Microsoft o Facebook) • Teléfono y ciudad (opcionales, si los completa en su panel) • Idioma preferido y país preferido para el catálogo • Sus favoritos y alertas de precio De forma automática durante la visita: • País aproximado, derivado de su dirección IP. La IP se usa solo en tránsito para esta derivación y NO se almacena. Lo único que se persiste es el código de país (ej. "ES"), para mostrarle catálogo, moneda y ofertas de su región. • Cookie de sesión (solo si inicia sesión). NO recopilamos: dirección postal, datos de pago o tarjetas (las compras ocurren en las tiendas, nunca en Clicks & Go), datos biométricos, ni categorías sensibles de información (salud, religión, orientación, afiliación política o sindical).
3. Para qué usamos los datos (finalidades y bases legales)
• Autenticar su sesión y mantener su cuenta — base legal: ejecución del contrato de servicio. • Mostrar catálogo, moneda y ofertas de su región — base legal: interés legítimo en ofrecer un servicio relevante. • Enviar la alerta de precio que usted mismo configuró — base legal: ejecución del servicio solicitado. • Enviarle un enlace de acceso (magic link) cuando lo pide — base legal: ejecución del servicio. • Seguridad, prevención de fraude y abuso — base legal: interés legítimo. NO usamos sus datos para: venderlos o alquilarlos a terceros, publicidad personalizada de terceros, ni decisiones automatizadas con efectos jurídicos sobre usted. Las puntuaciones que ve en el sitio (deal score) evalúan productos, nunca personas.
4. Acceso con Google, Microsoft o Facebook (OAuth)
Si elige iniciar sesión con Google, Microsoft o Facebook, ese proveedor nos transmite su identificador de cuenta, su email y —según el proveedor— su nombre y foto de perfil, conforme a la política de privacidad del propio proveedor. Solo almacenamos esos datos mínimos. No obtenemos acceso a sus contactos, archivos, publicaciones ni a ningún otro contenido de esas cuentas. Puede revocar el acceso en cualquier momento desde la configuración de seguridad de su proveedor.
5. Enlaces de afiliados
Clicks & Go participa en programas de afiliación (por ejemplo Amazon Associates, Awin, CJ Affiliate, MercadoLibre). Al hacer clic en "Comprar" usted es redirigido a la tienda oficial a través de nuestra pasarela /out. En esa redirección NO transferimos sus datos personales a la tienda: la tienda solo recibe la visita, como si hubiera llegado por cualquier enlace. Podemos recibir una comisión si completa una compra, sin costo adicional para usted. La relación de compraventa (pago, envío, garantía, devoluciones) es exclusivamente entre usted y la tienda.
6. Cookies y tecnologías similares
Usamos únicamente cookies estrictamente necesarias: • Cookie de sesión (NextAuth) — mantiene su sesión iniciada. Caduca a los 30 días o al cerrar sesión. • Cookie de preferencia de tema/idioma, si aplica. NO usamos cookies publicitarias, de rastreo entre sitios ni píxeles de terceros. Por eso no mostramos un banner de consentimiento de cookies: las esenciales están exentas de consentimiento en la mayoría de las legislaciones. Si esto cambiara alguna vez, pediremos consentimiento previo donde la ley lo exija.
7. Con quién compartimos datos (encargados del tratamiento)
No vendemos ni cedemos sus datos. Para operar usamos proveedores que procesan datos por cuenta nuestra, bajo sus propios compromisos de protección: • Google Cloud Platform (EE. UU.) — alojamiento de la plataforma y base de datos cifrada. • Resend — envío de emails transaccionales (enlaces de acceso y alertas de precio). • Google, Microsoft y Facebook — solo si usted elige iniciar sesión con ellos. La telemetría técnica interna del sistema (métricas de agentes y logs de operación) no contiene sus datos personales. Podemos divulgar datos si una ley u orden judicial válida lo exige, limitándonos al mínimo requerido.
8. Transferencias internacionales
Nuestros servidores están operados por Google Cloud Platform en Estados Unidos. Si usted reside fuera de EE. UU., sus datos se transfieren a ese país para poder prestar el servicio. Estas transferencias se amparan en los mecanismos de legalidad que correspondan a su región (por ejemplo, Cláusulas Contractuales Tipo y el marco de privacidad de datos UE–EE. UU. del que Google es participante).
9. Seguridad
• Cifrado en tránsito (TLS/HTTPS) en todo el sitio y cifrado en reposo en la base de datos. • Sin contraseñas: el acceso es por proveedores OAuth o enlaces de un solo uso al email, lo que elimina el riesgo de robo de contraseñas. • Acceso interno a los datos limitado por el principio de mínimo privilegio y claves gestionadas en un gestor de secretos. • Arquitectura de confianza cero entre los componentes internos del sistema. Ningún sistema es infalible: si detectáramos una brecha de seguridad que afecte sus datos, se lo notificaremos según los plazos de la ley aplicable a su región.
10. Retención de datos
• Datos de cuenta: mientras la cuenta esté activa. • Si solicita eliminar la cuenta: borramos sus datos personales en un máximo de 30 días, salvo lo que la ley nos obligue a conservar (y solo durante ese plazo legal). • Sesiones caducan automáticamente a los 30 días. • El código de país derivado por visita no está vinculado a su identidad si usted no tiene cuenta.
11. Sus derechos (todas las regiones)
Sea cual sea su país, le reconocemos como mínimo estos derechos sobre sus datos: • Acceso: saber qué datos tenemos sobre usted y obtener copia. • Rectificación: corregir datos inexactos. • Supresión: eliminar su cuenta y sus datos ("derecho al olvido"). • Portabilidad: recibir sus datos en formato estructurado de uso común. • Oposición y limitación del tratamiento, cuando aplique. • Retirar el consentimiento en cualquier momento, sin afectar la licitud previa. • No recibir discriminación por ejercer estos derechos (CCPA). Además: no vendemos ni "compartimos" datos personales en el sentido de la CCPA/CPRA, por lo que no existe nada de lo que "optar por no vender". Para ejercerlos: escriba a info@clicks-and-go.com desde el email de su cuenta. Respondemos dentro de los 30 días (o el plazo menor que exija su legislación). También tiene derecho a reclamar ante la autoridad de protección de datos de su país (por ejemplo: su Autoridad de Control en la UE, el ICO en Reino Unido, la ANPD en Brasil, la AAIP en Argentina).
12. Menores de edad
Clicks & Go no está dirigido a menores de 16 años y no recopilamos conscientemente datos de menores. Si un padre, madre o tutor detecta que un menor creó una cuenta, escríbanos a info@clicks-and-go.com y la eliminaremos de inmediato.
13. Señales "Do Not Track" y GPC
Como no rastreamos usuarios entre sitios ni vendemos datos, el efecto de las señales Do Not Track o Global Privacy Control ya está garantizado por defecto para todos los visitantes.
14. Cambios en esta política
Podemos actualizar esta política. Si el cambio es significativo, lo notificaremos por email (si tiene cuenta) o con un aviso destacado en el sitio, con antelación razonable. La fecha de "última actualización" al inicio siempre refleja la versión vigente. El uso del servicio tras la entrada en vigor de los cambios implica su aceptación, sin perjuicio de los derechos que no puedan renunciarse según su ley local.