Política de privacidad

Sitio liikye.com. Última actualización: 28.10.2026.

Esta política describe qué datos personales recogemos en el sitio liikye.com, para qué, a quién los comunicamos, durante cuánto tiempo los conservamos y qué derechos tiene usted.

El responsable del tratamiento es una sociedad británica, por lo que aplicamos el Derecho del Reino Unido: el UK GDPR, la Data Protection Act 2018 y las Privacy and Electronic Communications Regulations 2003 (PECR). Respecto de las personas que se encuentran en la Unión Europea, aplicamos también el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, RGPD).

Cuando en esta política citamos un artículo del RGPD, en el Reino Unido se aplica la disposición correspondiente del UK GDPR o de la Data Protection Act 2018.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es LEAD PROVIDER LTD, sociedad registrada en Inglaterra y Gales con el número 17432990 y domicilio social en 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (en adelante, «nosotros» o el «Responsable»).

Para cuestiones relacionadas con los datos personales, escriba a la dirección [email protected] o utilice el formulario de contacto: https://liikye.com/es/contactanos/.

No hemos designado un delegado de protección de datos.

No hemos designado un representante en la Unión Europea en el sentido del artículo 27 del RGPD. Las personas de la Unión Europea pueden ponerse en contacto con nosotros directamente, a la dirección de correo electrónico y mediante el formulario indicados más arriba.

2. Qué datos recogemos

2.1. Datos que usted facilita

Dirección de correo electrónico. La facilita al realizar un pedido y, si con esa dirección todavía no existe una cuenta, la creamos automáticamente.

Nombre y apellidos o denominación de la empresa, dirección, NIF o número de IVA, si compra como empresa o solicita un documento de venta con estos datos.

Número de teléfono, si lo facilita.

Enlace o nombre de la cuenta en la red social a la que se refiere el servicio encargado, así como los parámetros del servicio (por ejemplo, el número de seguidores). En el servicio de comentarios, también el texto de los comentarios que usted escribe. Nunca le pedimos la contraseña de su cuenta en la red social y no la necesitamos.

Contenido de las solicitudes, reclamaciones y mensajes que envía a través del sistema de solicitudes de la cuenta de cliente, del formulario de contacto o por correo electrónico, junto con la dirección desde la que escribe.

2.2. Datos del inicio de sesión con Google, Facebook o Apple

Si inicia sesión con Google, Facebook o Apple, recibimos de esa empresa los datos descritos en el apartado 6: identificador de la cuenta, dirección de correo electrónico, nombre o nombre del perfil y, en el caso de Google y Facebook, también la foto de perfil.

2.3. Datos técnicos y datos sobre el uso del sitio

Cuando utiliza el sitio, registramos datos técnicos: dirección IP, país determinado por nuestro proveedor de protección del tráfico (Cloudflare), información enviada por el navegador (tipo y versión del navegador, sistema operativo, tipo de dispositivo) e identificador de la sesión y del carrito. Al realizar un pedido, registramos además el conjunto de datos del dispositivo descrito en el apartado 7. Las estadísticas de visitas se describen en el apartado 8.

2.4. Datos de las transacciones

Historial de pedidos: fecha, servicios, importe, moneda, estado de la ejecución y método de pago. Datos de los documentos de venta. Del operador de pago recibimos el identificador y el estado de la transacción y, en el pago con criptomonedas, la dirección del monedero desde la que se recibió el pago y el identificador de la transacción en la red blockchain. No tenemos acceso a los datos de su tarjeta, a los códigos BLIK, a sus credenciales de banca en línea ni a las claves de su monedero.

2.5. Datos de personas que no son clientes nuestros

Un pedido puede referirse a una cuenta en una red social que pertenece a una persona distinta de quien realiza el pedido. Si su cuenta se ha indicado en un pedido, tratamos su nombre público, el enlace a la cuenta o a la publicación y los datos públicos de la cuenta y de la publicación descritos en el punto 4.4. Recibimos estos datos de quien realiza el pedido o de la información públicamente disponible en la red social. Los utilizamos exclusivamente para ejecutar y liquidar el pedido, sobre la base de nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD). Puede ponerse en contacto con nosotros y ejercer los derechos descritos en el apartado 14, incluido el derecho de oposición.

2.6. Muestras gratuitas

Si en el sitio liikye.com recibe una muestra gratuita de un servicio o compra en su lugar un paquete de pago para nuevos clientes, debe confirmar su dirección de correo electrónico con un código de un solo uso enviado por mensaje o iniciando sesión con Google, Apple o Facebook. Si con esa dirección todavía no existe una cuenta, la creamos automáticamente. En el registro de muestras anotamos:

• la dirección de correo electrónico de la cuenta, también en forma normalizada para las comparaciones (en minúsculas y, en Gmail, sin puntos ni añadidos tras el signo «+»),
• el nombre de la cuenta de Instagram a la que pertenece la publicación (el enlace a la publicación en sí se registra en el pedido, como en cualquier servicio),
• un identificador aleatorio del dispositivo procedente de la cookie cleafs_did (válida durante 400 días) y la dirección IP,
• la forma de confirmación de la dirección (código por correo electrónico, Google, Apple o Facebook),
• la fecha, la elección (muestra o paquete de pago), el resultado (entregada o denegada, con el motivo), el número de pedido, el número de «me gusta» de la publicación antes de la entrega, la hora de finalización de la ejecución y el código de descuento entregado,
• el desarrollo de la obtención en la página de la muestra (acceso, clic, confirmación, pedido) con el identificador de sesión procedente de la cookie cleafs_probki_s (válida durante 24 horas).

Fines y bases jurídicas:

• entrega de la muestra o del paquete y comprobación de que le corresponde (si es un cliente nuevo y si no ha recibido ya una muestra de ese tipo): artículo 6, apartado 1, letra b), del RGPD, ejecución de un contrato,
• protección frente a abusos (una muestra por persona, límite por dirección IP, detección de varias cuentas en un mismo dispositivo o en una misma cuenta de Instagram, bloqueos): artículo 6, apartado 1, letra f), del RGPD, nuestro interés legítimo,
• estadísticas del programa (cuántas muestras hemos entregado y cuántas personas han comprado algo después): artículo 6, apartado 1, letra f), del RGPD, nuestro interés legítimo,
• mensajes de correo electrónico con ofertas y códigos de descuento: artículo 6, apartado 1, letra a), del RGPD, su consentimiento.

Consentimiento de marketing para la muestra. Entregamos la muestra gratuita a las personas que consienten en recibir mensajes de correo electrónico con ofertas y códigos de descuento y confirman que tienen al menos 16 años. Quien no desee dar su consentimiento puede comprar el mismo servicio a su precio habitual, y el paquete de pago para nuevos clientes no requiere consentimiento. Registramos la prueba del consentimiento: su texto y versión, la hora, la dirección de correo electrónico confirmada, el origen (página de la muestra) y la dirección IP. Su dirección ya está confirmada mediante el código o el inicio de sesión, por lo que en la muestra no enviamos un enlace de confirmación aparte. Puede retirar el consentimiento en cualquier momento mediante el enlace «darse de baja» de cada mensaje. La retirada del consentimiento no afecta a la muestra ya pedida o entregada.

Destinatarios. Para comprobar que la dirección de correo electrónico y la cuenta de Instagram no han comprado anteriormente ni han recibido ya una muestra, comunicamos al panel de ejecución de pedidos (punto 4.2) la dirección de correo electrónico en forma normalizada, el nombre de la cuenta de Instagram, el enlace a la publicación y la dirección IP. El panel los compara con los pedidos de todas las tiendas que gestiona, también de tiendas gestionadas por otras sociedades. Los datos públicos de la publicación y de la cuenta los obtiene el panel de un proveedor externo de datos sobre perfiles públicos de Instagram (punto 4.4).

Plazo de conservación. Conservamos las entradas del registro de muestras mientras se mantenga el programa de muestras gratuitas, ya que sin ellas no es posible comprobar la regla de una muestra por persona. Al finalizar el programa, las suprimimos o anonimizamos. El pedido de la muestra se conserva como los demás pedidos (apartado 13). La prueba del consentimiento de marketing la conservamos también después de su retirada, hasta que prescriban las acciones, para poder acreditar que el consentimiento se otorgó.

2.7. ¿Está obligado a facilitar los datos?

Facilitar la dirección de correo electrónico es necesario para realizar el pedido, y el enlace o el nombre de la cuenta, para ejecutarlo. Los datos para el documento de venta los facilita si desea recibir un documento con esos datos. Los demás datos los facilita voluntariamente.

No recogemos categorías especiales de datos (por ejemplo, datos de salud, opiniones o afiliaciones).

3. Fines y bases jurídicas del tratamiento

Ejecución del pedido, gestión de la cuenta e inicio de sesión: artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato).

Emisión y conservación de los documentos de venta y liquidaciones tributarias: artículo 6, apartado 1, letra c), del RGPD (obligación legal).

Gestión de solicitudes, reclamaciones y contactos: artículo 6, apartado 1, letra b), del RGPD y, cuando la solicitud no se refiere al contrato, artículo 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en responder al mensaje).

Seguridad del sitio y protección frente al fraude y los abusos, incluidos los datos del dispositivo (apartado 7) y la lista de bloqueos (punto 4.10): artículo 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en protegernos frente a pérdidas y ataques).

Ejercicio y defensa de reclamaciones: artículo 6, apartado 1, letra f), del RGPD.

Estadísticas de visitas (puntos 8.1 y 8.2): artículo 6, apartado 1, letra a), del RGPD (su consentimiento otorgado en el banner de cookies).

Medición de la velocidad de la página (punto 8.3): artículo 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en mejorar el sitio). Puede oponerse (apartado 14).

Recordatorio de un pedido no pagado: artículo 6, apartado 1, letra b), del RGPD (finalización del contrato que usted empezó a celebrar).

Mensajes de marketing por correo electrónico: artículo 6, apartado 1, letra a), del RGPD (su consentimiento).

4. A quién comunicamos los datos

Comunicamos los datos solo en la medida necesaria para el fin correspondiente. No vendemos datos personales ni los cedemos a otras empresas para su propia publicidad.

4.1. Servidor y protección del tráfico

OVH (grupo OVHcloud) proporciona el servidor dedicado en el que funcionan el sitio, su base de datos y el panel de ejecución de pedidos. El servidor se encuentra en un centro de datos de Varsovia (Polonia).

El servidor lo alquila a OVH Limited (Londres, Reino Unido), sociedad del grupo OVHcloud, Aggressive Marketing Ltd (Reino Unido). Por encargo nuestro, esta mantiene en él el sitio y su base de datos como encargada del tratamiento que actúa en nuestro nombre. Las copias de seguridad de las bases de datos se conservan en ese servidor y en un dispositivo de Aggressive Marketing Ltd en el Reino Unido.

Cloudflare, Inc. (EE. UU.) gestiona el tráfico hacia el sitio: acelera la carga y protege frente a ataques y bots. En cada visita, Cloudflare ve la dirección IP, las cabeceras de la solicitud y el país desde el que se conecta.

4.2. Panel de ejecución de pedidos y de gestión de solicitudes

Gestionamos los pedidos y las solicitudes en el panel Cleafs, que gestiona Cleafs Technologies L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubái, Emiratos Árabes Unidos (licencia n.º 2530208.01, Meydan Free Zone Authority). El panel funciona en el servidor descrito en el punto 4.1, y Cleafs Technologies accede a él desde los EAU. El panel recibe: la dirección de correo electrónico, el nombre y apellidos, el número de teléfono y la dirección de facturación, si los ha facilitado, el número y el contenido del pedido, el enlace o el nombre de la cuenta, el importe y el estado del pago, el contenido de las solicitudes y los datos comunicados a la lista de bloqueos. Sobre la transferencia de datos a los EAU informamos en el apartado 5.

4.3. Proveedores que ejecutan el servicio

El servicio encargado lo ejecutan proveedores externos de servicios en redes sociales. Les comunicamos únicamente lo necesario para la ejecución: el enlace o el nombre de la cuenta, el tipo de servicio y la cantidad y, en el servicio de comentarios, el texto de los comentarios. No les comunicamos su dirección de correo electrónico, su nombre, su dirección IP ni sus datos de pago. Utilizamos varios de estos proveedores y su lista varía según la disponibilidad de los servicios. La mayoría de ellos no indica públicamente el nombre de la sociedad ni el país de su sede, por lo que consideramos la transferencia de datos a estos proveedores como una transferencia fuera del Reino Unido y del EEE (apartado 5). Le facilitaremos la lista actual de proveedores a petición suya (apartado 20).

4.4. Datos de cuentas y publicaciones públicas de Instagram

HikerAPI (hikerapi.com) es un proveedor externo de datos sobre cuentas y publicaciones públicas de Instagram. El panel del punto 4.2 obtiene de él los datos públicos de la cuenta o de la publicación que usted indica en el pedido, en la ficha de vista previa de la cuenta o en el formulario de la muestra gratuita: la imagen de la publicación, la foto de perfil y el nombre de la cuenta, el nombre de la cuenta propietaria de la publicación, el número de «me gusta» y la indicación de si la cuenta es pública. Estos datos sirven para mostrar la vista previa, para comprobar si el pedido puede ejecutarse y para leer las cifras antes de la entrega y durante ella. HikerAPI recibe únicamente la dirección de la publicación pública o el nombre de la cuenta pública. No le comunicamos su dirección de correo electrónico, su dirección IP ni otros datos de su cuenta. HikerAPI no indica públicamente el nombre de la sociedad ni el país de su sede, por lo que consideramos la transferencia de datos a este proveedor como una transferencia fuera del Reino Unido y del EEE (apartado 5).

4.5. Pagos

El pago lo gestiona el operador del método que usted elija en la página de pago. Le redirigimos a su página o ventana de pago, y el operador trata los datos de la tarjeta, de BLIK y del inicio de sesión en el banco en sus propios servidores. Del operador solo recibimos la confirmación de la transacción (estado, importe, identificador y, en el caso de la tarjeta, posiblemente el tipo y los últimos dígitos).

Si en la página de pago está disponible el pago con tarjeta, Apple Pay u otro método gestionado por Mollie y usted lo utiliza, los datos los trata Mollie B.V., Ámsterdam, Países Bajos.

Si paga con criptomonedas, el pago lo gestiona el software BoxCoin, que funciona en nuestro servidor, sin un operador externo. La transacción en la red blockchain es pública por naturaleza: la dirección del monedero, el importe y la hora son visibles para cualquiera. Comprobamos la recepción del pago en exploradores públicos de la red blockchain.

4.6. Correo electrónico

Los mensajes del sitio (códigos de inicio de sesión, confirmaciones de pedidos, documentos de venta, respuestas a solicitudes) los enviamos a través de Mailgun Technologies, Inc. (grupo Sinch, EE. UU.) desde servidores situados en la región de la Unión Europea. El sitio guarda copias de los mensajes enviados en un registro de envíos durante 90 días, para poder comprobar si el mensaje salió.

4.7. Inicio de sesión con Google, Facebook y Apple

Si elige este método de inicio de sesión: Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda) o Apple Distribution International Limited (Irlanda). Más información en el apartado 6.

4.8. Estadísticas

Google Ireland Limited y Google LLC (EE. UU.) prestan el servicio Google Analytics 4 (apartado 8).

4.9. Contabilidad y asesores

Asesoría contable: un despacho contable externo en el Reino Unido que lleva la contabilidad del Responsable. Recibe los datos de los documentos de venta (datos del cliente, importes, fechas). En caso de litigio, los datos pueden recibirlos nuestros asesores jurídicos y, en caso de inspección, los auditores.

4.10. Lista de bloqueos

Para protegernos frente al fraude, en especial frente a pedidos pagados con tarjetas robadas y contracargos infundados, utilizamos una lista de bloqueos gestionada en el panel del punto 4.2. Se incluye en la lista a la persona cuyo pedido ha terminado en un contracargo o a la que nuestro equipo de atención al cliente ha bloqueado por abuso. La lista contiene datos que permiten reconocer a esa persona en un nuevo intento de compra: dirección de correo electrónico (también en forma normalizada), identificador de la cuenta, nombre y apellidos, dirección, dirección IP (que se comprueba durante 90 días), identificador del dispositivo, características de la tarjeta de pago facilitadas por el operador de pago (sin el número completo) y enlace o nombre de la cuenta en la red social.

La lista es común a las tiendas gestionadas por el panel, también a tiendas de otros responsables del tratamiento. Incluye a las personas bloqueadas en las tiendas de Aggressive Marketing Ltd (Reino Unido), y los datos de las personas bloqueadas en liikye.com se incorporan a la lista disponible en esas tiendas. La base es nuestro interés legítimo y el interés legítimo de ese responsable en prevenir el fraude (artículo 6, apartado 1, letra f), del RGPD). El alcance de los datos compartidos, la finalidad, el plazo de conservación y la forma de atender sus solicitudes se rigen por el acuerdo de intercambio de datos celebrado entre LEAD PROVIDER LTD y Aggressive Marketing Ltd.

Si considera que ha sido incluido en la lista sin motivo, escríbanos (apartado 20). Lo revisará una persona.

4.11. Autoridades públicas

Comunicamos datos a las autoridades públicas (juzgados y tribunales, policía, fiscalía, administración tributaria) únicamente cuando lo exige la ley.

5. Transferencias de datos fuera del Reino Unido y del EEE

El Responsable tiene su sede en el Reino Unido. La Comisión Europea ha reconocido que el Reino Unido garantiza un nivel de protección de datos adecuado, por lo que la transferencia de datos de clientes de la Unión Europea al Responsable no requiere garantías adicionales. El servidor con los datos se encuentra en Polonia, y el Reino Unido reconoce que los Estados del EEE garantizan una protección adecuada.

Los datos salen del Reino Unido y del EEE en los siguientes casos:

Emiratos Árabes Unidos, Cleafs Technologies L.L.C-FZ (punto 4.2). Ni la Comisión Europea ni el Gobierno del Reino Unido han reconocido que los EAU garanticen un nivel de protección de datos adecuado. Garantía de esta transferencia: las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914 de la Comisión, módulo 2: transferencia de responsable a encargado del tratamiento) junto con el anexo británico International Data Transfer Addendum emitido por la autoridad británica de protección de datos, celebradas por nosotros con Cleafs Technologies L.L.C-FZ.

EE. UU.: Cloudflare, Inc. (punto 4.1), Mailgun Technologies, Inc. (punto 4.6) y Google LLC (punto 4.8). Estas sociedades están certificadas en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y en su ampliación británica (UK Extension), en las que se basa la transferencia. En el inicio de sesión con Google, Facebook o Apple comunicamos los datos a las sociedades de esas empresas en Irlanda (punto 4.7); la transferencia posterior a sociedades de EE. UU. se realiza conforme a sus propias políticas de privacidad.

Los proveedores de servicios del punto 4.3 y el proveedor de datos del punto 4.4, si tienen su sede fuera del Reino Unido y del EEE. Solo les comunicamos el enlace o el nombre de la cuenta y los parámetros del servicio, porque sin ellos no es posible ejecutar el pedido. Base de la transferencia: es necesaria para la ejecución del contrato celebrado con usted (artículo 49, apartado 1, letra b), del RGPD y artículo 49, apartado 1, letra b), del UK GDPR). No tenemos cláusulas contractuales tipo con estos proveedores, por lo que les comunicamos únicamente los datos sin los cuales no puede ejecutarse el pedido.

Puede solicitar información sobre las garantías y una copia de las cláusulas (apartado 20).

6. Métodos de inicio de sesión

El sitio permite crear una cuenta e iniciar sesión de seis formas.

6.1. Código de un solo uso (PIN) por correo electrónico

Usted introduce su dirección de correo electrónico y le enviamos a ella un código de un solo uso. El mensaje se envía a través de Mailgun (punto 4.6).

6.2. Contraseña

Inicio de sesión clásico con dirección de correo electrónico y contraseña. Conservamos la contraseña únicamente en forma de hash unidireccional (bcrypt), no en texto claro.

6.3. Facebook

Operador: Meta Platforms Ireland Limited. En el primer inicio de sesión recibimos de Facebook: el nombre, el nombre público, la foto de perfil, el identificador de Facebook y la dirección de correo electrónico asociada a la cuenta. Los utilizamos exclusivamente para crear la cuenta o vincularla con una cuenta existente con la misma dirección de correo electrónico, para los inicios de sesión posteriores y para mostrar el nombre y la foto en su cuenta. No publicamos nada en su nombre, no leemos su lista de amigos ni sus publicaciones y no utilizamos los datos de Facebook con fines publicitarios. Cómo desvincular la cuenta de Facebook y eliminar los datos: https://liikye.com/es/eliminar-datos-facebook/.

6.4. Google

Operador: Google Ireland Limited. Inicio de sesión mediante Google Identity Services (OAuth 2.0). Recibimos: la dirección de correo electrónico, el nombre y el nombre público, el identificador de Google y la foto de perfil. Los utilizamos del mismo modo que los datos de Facebook.

6.5. Apple

Operador: Apple Distribution International Limited (Irlanda). Recibimos el identificador de la cuenta de Apple, la dirección de correo electrónico (si elige «Ocultar mi correo electrónico», se trata de una dirección de reenvío de Apple que reenvía los mensajes a su buzón) y el nombre y apellidos, si los comparte en el primer inicio de sesión. Los utilizamos únicamente para crear o vincular la cuenta y para los inicios de sesión posteriores. No recibimos la contraseña de la cuenta de Apple.

6.6. Passkey

Inicio de sesión con una clave criptográfica guardada en su dispositivo (por ejemplo, Face ID, Touch ID o una llave de seguridad física). Solo guardamos la parte pública de la clave. La parte privada no sale de su dispositivo, y los datos biométricos permanecen en el dispositivo y no llegan a nosotros.

7. Datos técnicos del dispositivo y protección frente a abusos

Al realizar un pedido, registramos un conjunto de datos técnicos sobre el dispositivo y el navegador. Sirven para detectar fraudes en los pagos, bots y la creación de varias cuentas por una misma persona. Base: artículo 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en protegernos frente al fraude).

Registramos:

• el tipo de dispositivo, el modelo y el fabricante (si el navegador los indica), el sistema operativo y su versión, la arquitectura y el número de núcleos del procesador, el identificador de la tarjeta gráfica y la cantidad de memoria comunicada por el navegador,
• el nombre y la versión del navegador, la cabecera User-Agent, la resolución y la profundidad de color de la pantalla, el tamaño de la ventana y las señales de automatización del navegador,
• la zona horaria, el idioma del sistema y del navegador, el país determinado por Cloudflare y la dirección IP completa,
• los parámetros de campaña (UTM), la página desde la que llegó y el tiempo transcurrido desde la entrada hasta el pedido,
• las discrepancias detectadas, por ejemplo, una zona horaria que no coincide con el país de la dirección IP.

No recogemos datos biométricos, grabaciones de pantalla ni el contenido introducido en otros formularios. No utilizamos estos datos con fines publicitarios ni los comunicamos a otras empresas. Los conservamos junto con el pedido durante el mismo tiempo que los datos del pedido para el que se recogieron (sin un plazo de supresión propio; a petición suya los suprimimos antes si no los necesitamos para defendernos frente a un fraude o una reclamación).

Registro de eventos de la cuenta. Cuando inicia sesión (también si falla), crea una cuenta, solicita un código, cierra sesión, cambia sus datos de acceso, realiza un pedido o paga un pedido, anotamos en un registro el evento con la fecha, el método de acceso, la dirección de correo de la cuenta o la introducida, la dirección IP, la red y el operador de red determinados a partir de la dirección IP, la ubicación aproximada (país, región, ciudad, código postal y zona horaria que facilita Cloudflare, cuando los proporciona), datos del dispositivo y del navegador (User-Agent, idiomas, modelo y versión del sistema, cuando el navegador los proporciona), los identificadores de visita de nuestras estadísticas (punto 8.2), si ha dado su consentimiento, y un identificador aleatorio del navegador de la cookie cleafs_did (válida 400 días). El registro sirve a la seguridad de las cuentas y del sitio: detectar la toma de cuentas, los intentos de eludir bloqueos y otros abusos, y aclarar eventos controvertidos. Base: artículo 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en proteger las cuentas y el sitio frente a abusos). Las anotaciones las ve nuestro servicio de atención en el panel del punto 4.2, que las obtiene del sitio cuando se solicitan. Cuando nuestro personal consulta su cuenta en modo de vista previa para ayudarle, no lo anotamos en su registro; solo queda una nota en el pedido. No limpiamos el registro automáticamente (conservación: apartado 13).

8. Estadísticas de visitas y medición de la velocidad de la página

8.1. Google Analytics 4

Utilizamos Google Analytics 4 para saber cuántos visitantes tenemos, de dónde vienen y qué páginas consultan. Cargamos el script desde nuestro servidor. Este guarda un identificador aleatorio del navegador en la memoria del navegador (localStorage) y los datos de la sesión en la memoria de sesión (sessionStorage), y envía a Google los datos sobre las visitas. No comunicamos a Google su dirección de correo electrónico, su nombre ni el número de pedido.

Cargamos el script solo después de su consentimiento otorgado en el banner de cookies (botón «Aceptar» o activación de las estadísticas en la ventana de configuración). Sin decisión y tras elegir «Rechazar», el script no se carga. Puede cambiar o retirar su consentimiento en cualquier momento en la configuración de cookies (enlace «Configuración de cookies» en el pie de página); tras retirarlo, eliminamos el identificador del navegador y no cargamos el script. Base: artículo 6, apartado 1, letra a), del RGPD, su consentimiento.

8.2. Estadísticas de visitas propias

Nuestro servidor registra el desarrollo de la visita: las páginas visitadas, el tiempo en la página, la profundidad de desplazamiento, los clics, los errores de la página, los códigos de descuento utilizados y, en la página de pago, el hecho de que se haya rellenado un campo, sin su contenido. Además, el origen de la entrada (parámetros UTM, identificadores de clic de anuncios de Google, Facebook y Microsoft, página desde la que llegó), el tipo de dispositivo y el país. Reconocemos la visita mediante las cookies cleafs_vid (hasta 400 días), cleafs_sid (30 minutos) y cleafs_ft. Si realiza un pedido o ha iniciado sesión, vinculamos la visita con el pedido y la cuenta para saber qué páginas y campañas generan ventas. La dirección IP solo la registramos en forma de hash. Estos datos no se comunican a otras empresas. Los datos detallados los conservamos 90 días, y los resúmenes agregados, 36 meses. Estas estadísticas funcionan solo con su consentimiento a las estadísticas otorgado en el banner de cookies; sin consentimiento, los archivos cleafs_vid, cleafs_sid y cleafs_ft no se guardan y, tras retirarlo, los eliminamos del navegador. Base: artículo 6, apartado 1, letra a), del RGPD, su consentimiento. Los datos sobre la visita previa a un pedido los utilizamos también para la protección frente al fraude y los abusos (artículo 6, apartado 1, letra f), del RGPD).

Estadísticas del buscador de servicios. Cuando escribe una frase en el buscador de servicios, registramos la frase, el número de resultados mostrados, el resultado en el que hace clic, el idioma de la página, el tipo de dispositivo y un identificador aleatorio de la visita (en la memoria del navegador), sin la dirección IP y sin la cuenta. Si ha hecho clic en un resultado y realiza un pedido en el plazo de un día, añadimos al pedido el número del servicio seleccionado y la frase, para comprobar qué búsquedas conducen a ventas. Lo hacemos solo con su consentimiento a las estadísticas otorgado en el banner de cookies; sin consentimiento no guardamos ni enviamos nada. No eliminamos automáticamente los eventos del buscador. Base: artículo 6, apartado 1, letra a), del RGPD, su consentimiento.

8.3. Medición de la velocidad de la página

En el caso de las personas que no han iniciado sesión, medimos la velocidad de carga de la página (tiempo de carga, desplazamientos del diseño, tiempo de respuesta al clic). Registramos la dirección de la página, los resultados de la medición, el ancho de la ventana, el tipo de dispositivo y de conexión y el país. La medición no utiliza cookies, no registra la dirección IP ni ningún identificador y no permite reconocer a una persona concreta. Los datos permanecen en nuestro servidor.

9. Cookies

El sitio utiliza cookies y tecnologías similares (memoria del navegador): las necesarias para el funcionamiento de la tienda (sesión, carrito, inicio de sesión, protección frente a bots de Cloudflare), las que recuerdan la configuración (idioma, moneda) y las estadísticas (apartado 8). La lista completa, el plazo de conservación y la forma de cambiar la configuración se describen en la Política de cookies: https://liikye.com/es/politica-de-cookies/.

10. Funciones disponibles en algunos sitios

10.1. Monedero y programa de fidelización Cleafs Wallet

Si utiliza el monedero y el programa de fidelización Cleafs Wallet (su disponibilidad depende del sitio), tratamos el saldo del monedero, las recargas, los puntos por compras, las insignias y los rangos, las misiones realizadas y las recompensas obtenidas, las tarjetas regalo y las recomendaciones. El rango no influye en los precios ni en la disponibilidad de los servicios. Los puntos solo dan derecho a un descuento en la siguiente compra y a una indicación del estatus del cliente. Base: artículo 6, apartado 1, letra b), del RGPD (contrato del programa).

10.2. Boletín

Si se suscribe al boletín (al realizar un pedido, al recibir una muestra gratuita o en el formulario de la página), se lo enviamos únicamente con su consentimiento. Tras la suscripción mediante el formulario o al realizar un pedido, le enviamos un mensaje con un enlace de confirmación y no empezamos los envíos sin que haga clic en él. En la muestra gratuita, la dirección ya está confirmada mediante el código o el inicio de sesión, por lo que no enviamos un enlace aparte. Cada mensaje contiene un enlace «darse de baja» que desactiva los envíos de inmediato. Los mensajes se envían a través de Mailgun (punto 4.6).

10.3. Opiniones

Si publica una opinión sobre un servicio, registramos su contenido, la valoración, la firma que indique, la fecha y el pedido relacionado. Publicamos la opinión con la firma en el sitio. Después del pedido, podemos enviarle por correo electrónico una solicitud de opinión con un enlace que le permite acceder al formulario de opinión. Base: artículo 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en recabar opiniones de los clientes) y, para la publicación, artículo 6, apartado 1, letra b), del RGPD (normas sobre las opiniones establecidas en las condiciones generales).

10.4. Programa de afiliados

Si participa en el programa de afiliados, tratamos los datos de la cuenta de afiliado, los datos para los pagos, su enlace de recomendación y el número y el valor de los pedidos realizados por recomendación suya. A la persona que llega a través del enlace de un afiliado le guardamos en el navegador durante 30 días las cookies affwp_ref (identificador del afiliado), affwp_ref_visit_id (número de visita) y affwp_campaign (nombre de la campaña, si el enlace la incluye), para asignar la comisión al afiliado. Registramos la entrada desde el enlace junto con la dirección IP. El afiliado ve en su panel la fecha de entrada, la dirección de la página a la que llevaba el enlace y la página desde la que llegó la persona recomendada y, en los pedidos realizados por recomendación, el número de pedido, la descripción, el importe de la comisión y su estado. No ve el nombre, la dirección de correo electrónico ni la dirección IP de las personas que ha recomendado. Base: artículo 6, apartado 1, letra b), del RGPD (contrato del programa de afiliados) y, respecto del cliente recomendado, artículo 6, apartado 1, letra f), del RGPD.

10.5. Enlaces con código de descuento y campañas

Si accede al sitio a través de un enlace con un código de descuento, guardamos ese código en su navegador (la cookie cleafs_coupon, 7 días) para aplicar el descuento al añadir un servicio al carrito. Si el enlace o una página publicitaria indica una campaña, guardamos también su nombre (la cookie cleafs_landing, 30 días) y lo añadimos al pedido para atribuir el pedido a la campaña. Base: artículo 6, apartado 1, letra b), del RGPD para aplicar el código de descuento que solicita, y artículo 6, apartado 1, letra f), del RGPD para atribuir los pedidos a las campañas (nuestro interés legítimo en evaluar qué campañas conducen a ventas).

11. Formulario de contacto y solicitudes

Los mensajes del formulario de contacto y las solicitudes enviadas desde la cuenta de cliente llegan al panel del punto 4.2, donde los atiende nuestro equipo. Enviamos las respuestas por correo electrónico.

12. Elaboración de perfiles y decisiones automatizadas

En una medida limitada, evaluamos datos de forma automatizada:

• calculamos los puntos y los rangos del programa de fidelización a partir del total de compras (si lo utiliza),
• comparamos los datos del pedido y del dispositivo con la lista de bloqueos (punto 4.10) y con señales de riesgo de fraude; en caso de coincidencia, el sistema puede limitar los métodos de pago disponibles o suspender el pedido o el inicio de sesión.

Las entradas en la lista de bloqueos las realiza una persona. Excepción: cuando el operador de pagos Mollie comunica un contracargo, el sistema crea por sí mismo un bloqueo que limita únicamente los métodos de pago (sin bloqueo de la cuenta). Si se ve afectado por una limitación de este tipo, puede escribirnos, expresar su punto de vista y exigir que el asunto lo valore una persona. No elaboramos perfiles de los clientes con fines publicitarios ni diferenciamos los precios en función de perfiles.

13. Durante cuánto tiempo conservamos los datos

Cuenta de cliente e historial de pedidos: hasta la eliminación de la cuenta a petición suya. Las cuentas inactivas no las eliminamos automáticamente.

Documentos de venta y datos contables: 6 años desde el final del ejercicio al que se refieren (normativa del Reino Unido sobre la documentación de las sociedades).

Solicitudes, reclamaciones y correspondencia: durante el tiempo en que se mantenga la cuenta, sin eliminación automática; a petición suya las eliminamos antes, salvo que las necesitemos para el ejercicio o la defensa de reclamaciones.

Registro de mensajes de correo electrónico enviados: 90 días.

Datos técnicos del dispositivo del pedido (apartado 7): el mismo tiempo que los datos del pedido para el que se recogieron (sin un plazo de supresión propio; a petición suya los suprimimos antes si no los necesitamos para defendernos frente a un fraude o una reclamación).

Registro de eventos de la cuenta (apartado 7): sin eliminación automática; eliminamos las anotaciones junto con la cuenta o a petición suya, y las de una cuenta con un bloqueo activo se conservan mientras dure el bloqueo.

Registro de comprobación de números de IVA: anonimizamos la dirección IP a los 30 días y eliminamos la entrada a los 24 meses.

Estadísticas de visitas propias (punto 8.2): datos detallados, 90 días; resúmenes agregados, 36 meses.

Lista de bloqueos: mientras dure el bloqueo, y la dirección IP, durante 90 días desde su registro.

Datos del inicio de sesión con Google, Facebook o Apple: hasta la desvinculación de ese método o la eliminación de la cuenta.

Boletín y otros consentimientos: hasta la retirada del consentimiento, y la prueba del consentimiento, hasta que prescriban las acciones.

Datos necesarios para el ejercicio o la defensa de reclamaciones: hasta su prescripción.

Transcurridos estos plazos, suprimimos o anonimizamos los datos, es decir, eliminamos los elementos que permiten identificar a la persona.

14. Sus derechos

Tiene derecho:

• de acceso a los datos y a obtener una copia de ellos,
• de rectificación de los datos inexactos o no actualizados,
• de supresión de los datos; algunos datos, por ejemplo, los documentos de venta, no podemos suprimirlos antes de que transcurra el plazo exigido por la ley,
• a la limitación del tratamiento,
• a la portabilidad de los datos que nos ha facilitado, en un formato de lectura mecánica,
• de oposición al tratamiento basado en nuestro interés legítimo, incluidas las estadísticas y la elaboración de perfiles, y en cualquier momento a la mercadotecnia directa,
• a retirar el consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento anterior a la retirada.

Envíe su solicitud a la dirección [email protected]. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes desde la recepción de la solicitud. En caso de solicitudes complejas o numerosas, el plazo puede prorrogarse otros dos meses; se lo comunicaremos dentro del primer mes. Podemos pedirle que confirme su identidad si tenemos dudas razonables sobre quién presenta la solicitud.

15. Reclamaciones

Puede presentar en primer lugar ante nosotros una reclamación relativa a sus datos: por correo electrónico a la dirección [email protected] o a través del formulario de contacto https://liikye.com/es/contactanos/. Acusaremos recibo de la reclamación en un plazo de 30 días, la tramitaremos sin dilación indebida y le informaremos del resultado.

También tiene derecho a presentar una reclamación ante una autoridad de control:

• en el Reino Unido: Information Commission (anteriormente Information Commissioner’s Office, ICO), ico.org.uk,
• en la Unión Europea: la autoridad de protección de datos del Estado en el que tenga su residencia habitual o su lugar de trabajo o en el que se haya producido la infracción (lista de autoridades: edpb.europa.eu).

16. Eliminación de la cuenta y de los datos

Para eliminar la cuenta y los datos, escriba a la dirección [email protected] con el asunto «Solicitud de supresión de datos». Puede desvincular el inicio de sesión con Facebook, Google o Apple en la configuración de la cuenta. Instrucciones para eliminar los datos recibidos de Facebook: https://liikye.com/es/eliminar-datos-facebook/. Atendemos la solicitud sin dilación indebida y, a más tardar, en el plazo de un mes. Los datos que debemos conservar (documentos de venta, datos necesarios para la defensa frente a reclamaciones, entrada en la lista de bloqueos) los conservamos solo en esa medida y hasta el final del plazo indicado en el apartado 13.

17. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo:

• conexión cifrada (HTTPS) en el sitio y en el panel,
• contraseñas únicamente en forma de hash unidireccional,
• protección frente a ataques y bots (Cloudflare, limitación del número de intentos),
• copias de seguridad de las bases de datos varias veces al día,
• acceso a los datos solo para las personas y los proveedores que lo necesitan,
• supervisión de incidencias inusuales (intentos de inicio de sesión, tráfico inusual),
• actualizaciones del software del servidor, de la tienda y de los complementos.

Si se produce una violación de la seguridad de los datos, la notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos constancia de ella, salvo que la violación no constituya un riesgo para las personas, y comunicaremos la violación a las personas expuestas a un alto riesgo.

18. Vínculos con otros sitios

El sitio liikye.com lo gestiona exclusivamente LEAD PROVIDER LTD. No vinculamos su cuenta con cuentas en otros sitios. Las excepciones son la lista de bloqueos (punto 4.10) y la comprobación del derecho a una muestra gratuita (punto 2.6), si la utiliza.

19. Cambios en la política

Modificamos la política cuando cambian la ley, nuestros servicios o nuestros proveedores. Informaremos de los cambios importantes por correo electrónico a las personas con cuenta y mediante un aviso en el sitio. La fecha de la última actualización figura siempre al principio de la política. Las normas de uso del sitio se describen en las condiciones generales: https://liikye.com/es/condiciones/.

20. Contacto

Para cuestiones relacionadas con los datos personales: correo electrónico [email protected], formulario de contacto https://liikye.com/es/contactanos/, dirección postal: LEAD PROVIDER LTD, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.