Política de Privacidad

Última actualización: 21 de septiembre de 2026

1. Responsable del tratamiento

MargenIQ es responsable del tratamiento de los datos personales que se describen en esta política. Para cualquier consulta o para ejercer los derechos reconocidos más abajo, puede escribirse a privacidad@margeniq.com.

2. Qué datos recogemos

  • Datos de cuenta: nombre, email y contraseña (guardada siempre cifrada, nunca en texto plano) de cada persona que accede al panel — dirección, líderes de grupo y mánagers.
  • Datos operativos de la agencia: lo que el Cliente importa o introduce en el panel (creadores, comisiones, liquidaciones, objetivos) — son suyos, ver las Condiciones generales de contratación y uso.
  • La foto de perfil de los creadores: va aparte de los datos operativos a propósito, porque no es «lo que el Cliente importa»: es el único dato que no aporta él. Lo descarga MargenIQ de la página pública del creador en tiktok.com, por instrucción del Cliente y para reconocerlo de un vistazo en una pantalla con decenas de filas. El Cliente decide si se hace: puede retirar esa instrucción cuando quiera, y entonces dejan de descargarse y se borran las que haya — el panel funciona igual sin ellas, muestra las iniciales del nombre de usuario. Solo se ven dentro de su agencia, con la sesión iniciada, y nunca desde una dirección pública. Ver el Acuerdo de Encargado de Tratamiento, apartado 3 y Anexo I.
  • Datos de facturación: si el Cliente contrata un plan de pago, el proveedor de pago procesa los datos del medio de pago (tarjeta o cuenta bancaria para adeudo SEPA) — MargenIQ no los almacena directamente.
  • Datos técnicos mínimos: siete cookies técnicas, todas propias, para mantener la sesión abierta (next-auth.session-token), protegerla frente a peticiones falsificadas (next-auth.csrf-token), volver a la pantalla correcta tras acceder (next-auth.callback-url), recordar que ese navegador ya superó la verificación en dos pasos (navegador_recordado), saber sobre qué agencia se está operando (agencia_activa), no perder el mes consultado al cambiar de pantalla (mes_seleccionado) y recordar la decisión sobre las cookies de análisis (mq_consentimiento). No hay cookies de publicidad ni de perfilado — el detalle de cada una, en la Política de Cookies.
  • Datos de navegación por la web pública: si quien visita la web pública acepta las cookies de análisis, se recogen de forma agregada las páginas visitadas, el tipo de dispositivo y la duración de la visita, a través de Google Analytics 4. Estos datos no se recogen en el panel de la aplicación en ningún caso, ni con consentimiento ni sin él. Sin esa aceptación no se instala ninguna cookie de análisis ni se envía ningún dato.

3. Para qué los usamos

  • Prestar el servicio: calcular bonos, comisiones y liquidaciones, y mostrar el panel.
  • Gestionar el periodo de prueba, si lo hubiera, y —si el Cliente contrata un plan— su suscripción.
  • Comunicar cambios importantes del servicio y responder a las solicitudes de soporte.

4. Base legal

Estos datos se tratan porque son necesarios para ejecutar el contrato de uso del servicio (cuenta, prueba gratuita, suscripción), o por interés legítimo en mantener el servicio funcionando de forma segura (p.ej. registro técnico mínimo de sesión).

La analítica de la web pública se trata sobre una base distinta: el consentimiento de quien visita la web (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que se recoge en el aviso de cookies antes de instalar nada y puede retirarse en cualquier momento desde la Política de Cookies, con el mismo esfuerzo con el que se dio. Retirarlo no afecta a la licitud del tratamiento anterior ni limita el uso de la web.

Los datos de los creadores, incluida su foto de perfil, se tratan por cuenta del Cliente y siguiendo sus instrucciones: de esos datos el responsable es el Cliente, no MargenIQ, porque es él quien tiene la relación con el creador. La base legal de la foto es el interés legítimo del Cliente (art. 6.1.f RGPD) en identificar con claridad a los creadores que gestiona, y le corresponde a él haber hecho la ponderación que ese artículo exige, informar a sus creadores y atender su derecho de oposición. Pesa a favor que la foto ya es pública —la publica el propio creador en TikTok—, que solo se ve dentro de su agencia y que oponerse no le cuesta nada: el panel sigue funcionando entero sin ella.

5. Conservación

Los datos de la cuenta se conservan mientras se mantenga activa. Si el Cliente cancela su suscripción o deja expirar la prueba gratuita sin contratar un plan, los datos operativos de su agencia se conservan un tiempo razonable por si retoma el servicio, y se eliminan si lo solicita expresamente.

La foto de perfil de un creador tiene su propio plazo, más corto, porque su finalidad se apaga antes: se conserva mientras el creador siga de alta en la agencia, y se borra automáticamente cuando ha causado baja y han pasado noventa días sin que registre ninguna actividad. No es una promesa sobre el papel: lo hace un proceso automático que borra el archivo del disco, no solo la referencia a él. Se borran también, todas y de una vez, cuando termina el contrato o cuando el Cliente pide que dejen de descargarse.

6. Con quién se comparte

Estos datos no se venden a terceros. Solo se comparten con los proveedores estrictamente necesarios para operar el servicio, bajo contrato y con las garantías que exige el RGPD:

ProveedorServicioUbicación
OVH HISPANO, S.L.U.Alojamiento del servidor dedicado: aplicación, base de datos, copias de seguridad, correo propio (SMTP) y registrosCentro de datos de Gravelines (Francia) — Espacio Económico Europeo
Stripe Payments Europe, LimitedPagos, suscripciones, prevención del fraude y documentación asociadaIrlanda, con red global de filiales y proveedores
Google Ireland LimitedAnalítica de uso de la web pública, solo si quien la visita acepta las cookies de análisis. No interviene en el panel ni accede a datos de clientes ni de creadoresIrlanda, con red global de filiales y proveedores

La relación completa y actualizada, incluidos los proveedores que intervienen en la web pero no acceden a datos de clientes, está publicada en Subencargados y transferencias internacionales. También podrán comunicarse datos a administraciones, jueces, tribunales o autoridades cuando exista obligación legal.

7. Derechos del interesado (RGPD)

Toda persona con datos personales en MargenIQ tiene derecho a:

  • Acceder a los datos que MargenIQ tenga sobre ella.
  • Rectificar datos incorrectos o incompletos.
  • Solicitar la supresión de sus datos cuando ya no sean necesarios.
  • Solicitar la portabilidad de sus datos en un formato estructurado.
  • Oponerse al tratamiento en los casos que prevé la ley.

El interesado puede ejercer cualquiera de estos derechos escribiendo a privacidad@margeniq.com.

8. Cambios en esta política

Si esta política se actualiza de forma relevante, se comunicará a través del propio panel o por correo electrónico antes de que entre en vigor.