Política de Privacidad
Esta política explica quién trata tus datos personales cuando usas bycreators.es, con qué finalidad y base legal, con quién se comparten, cuánto tiempo se conservan y cómo puedes ejercer tus derechos.
Última actualización: 3 de agosto de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de este sitio web es:
- Titular: ZERO1 MEDIA SL (marca comercial «byCreators»)
- NIF/CIF: ESB70826946
- Domicilio: C/ Valencia 74, 4-4, 08015 Barcelona, España
- Correo de contacto y de privacidad: hola@bycreators.es
- Sitio web: https://bycreators.es
Un único responsable para todos nuestros servicios
ZERO1 MEDIA SL es titular de varias marcas y servicios digitales, entre ellos byCreators y la plataforma Huuk. Cuando nos escribes, rellenas un formulario o nos dejas tu correo electrónico en este sitio, ZERO1 MEDIA SL puede utilizar esos datos en cualquiera de sus servicios y plataformas para atender tu solicitud, informarte de sus productos y prestarte el servicio que mejor se ajuste a lo que buscas.
No se trata de una cesión a un tercero: el responsable del tratamiento es siempre el mismo, ZERO1 MEDIA SL. Puedes oponerte a este uso en cualquier momento escribiendo a hola@bycreators.es, tal y como se explica en el apartado 7.
No estamos obligados a designar un Delegado de Protección de Datos (DPD). Cualquier cuestión relacionada con la protección de datos puede dirigirse a hola@bycreators.es.
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
2. Datos que tratamos y de dónde vienen
Tratamos únicamente los datos que nos facilitas tú, y los datos técnicos que genera tu navegación cuando prestas tu consentimiento a las cookies no esenciales.
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, marca o empresa, sitio web, perfiles de redes sociales.
- Datos del proyecto: tipo de servicio, presupuesto orientativo, plazos, mensaje libre y cualquier información que decidas incluir en el formulario.
- Datos de creadores (UGC Creators): perfil público en redes, tipo de contenido, ciudad, y cuando corresponde datos de facturación necesarios para el pago de las colaboraciones.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas vistas, origen de la visita, interacciones e identificadores de cookies y píxeles publicitarios.
- Comunicaciones: el contenido de los correos y mensajes que intercambies con nosotros.
No solicitamos ni queremos recibir categorías especiales de datos (salud, ideología, origen étnico, orientación sexual, etc.). Te pedimos que no los incluyas en los campos libres del formulario.
Menores de edad
Este sitio no está dirigido a menores de 14 años y no recogemos datos de menores de forma consciente. Para colaborar como creador es necesario ser mayor de 18 años. Si detectamos datos de un menor, los eliminaremos.
3. Finalidades y bases legales
Cada tratamiento tiene una finalidad concreta y una base legal que lo legitima (art. 6 RGPD):
| Finalidad | Base legal | Conservación |
|---|---|---|
| Atender las solicitudes enviadas desde los formularios de contacto de marcas y creadores y elaborar presupuestos. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). | 24 meses desde el último contacto, salvo que se inicie una relación contractual. |
| Gestionar la relación contractual con clientes y creadores: producción, entregas, facturación y pagos. | Ejecución de contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c). | Durante la relación y, después, 6 años por normativa mercantil y 4-5 años por normativa fiscal. |
| Enviar comunicaciones comerciales, novedades y contenidos del blog por correo electrónico. | Consentimiento (art. 6.1.a) o interés legítimo en el caso de clientes para servicios similares (art. 21.2 LSSI). | Hasta que retires el consentimiento o te des de baja. |
| Medir el uso del sitio, entender qué contenidos funcionan y mejorar la web (analítica). | Consentimiento a través del aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI). | Según los plazos de cada cookie indicados en la Política de Cookies (máximo 24 meses). |
| Publicidad y remarketing en Meta, TikTok, Google y otras plataformas, y medición de conversiones. | Consentimiento a través del aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI). | Según los plazos de cada píxel indicados en la Política de Cookies (máximo 24 meses). |
| Utilizar los datos facilitados en este sitio dentro de los demás servicios y plataformas de ZERO1 MEDIA SL, incluida Huuk, para atender la solicitud y ofrecer el servicio más adecuado. | Interés legítimo en la gestión interna del grupo empresarial (art. 6.1.f RGPD y considerando 48), o consentimiento cuando implique comunicaciones comerciales. | Los mismos plazos indicados para la finalidad de origen. |
| Garantizar la seguridad del sitio, prevenir el spam y el fraude y mantener registros técnicos. | Interés legítimo en proteger nuestros sistemas y a los usuarios (art. 6.1.f). | Hasta 12 meses. |
| Difundir el contenido producido en nuestra web, portfolio y redes sociales, incluyendo la imagen del creador. | Consentimiento expreso y, cuando existe, cesión de derechos de imagen firmada en el contrato de colaboración. | Hasta la revocación del consentimiento o el fin de la licencia pactada. |
Finalidad
Atender las solicitudes enviadas desde los formularios de contacto de marcas y creadores y elaborar presupuestos.
Base legal
Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Conservación
24 meses desde el último contacto, salvo que se inicie una relación contractual.
Finalidad
Gestionar la relación contractual con clientes y creadores: producción, entregas, facturación y pagos.
Base legal
Ejecución de contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c).
Conservación
Durante la relación y, después, 6 años por normativa mercantil y 4-5 años por normativa fiscal.
Finalidad
Enviar comunicaciones comerciales, novedades y contenidos del blog por correo electrónico.
Base legal
Consentimiento (art. 6.1.a) o interés legítimo en el caso de clientes para servicios similares (art. 21.2 LSSI).
Conservación
Hasta que retires el consentimiento o te des de baja.
Finalidad
Medir el uso del sitio, entender qué contenidos funcionan y mejorar la web (analítica).
Base legal
Consentimiento a través del aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI).
Conservación
Según los plazos de cada cookie indicados en la Política de Cookies (máximo 24 meses).
Finalidad
Publicidad y remarketing en Meta, TikTok, Google y otras plataformas, y medición de conversiones.
Base legal
Consentimiento a través del aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI).
Conservación
Según los plazos de cada píxel indicados en la Política de Cookies (máximo 24 meses).
Finalidad
Utilizar los datos facilitados en este sitio dentro de los demás servicios y plataformas de ZERO1 MEDIA SL, incluida Huuk, para atender la solicitud y ofrecer el servicio más adecuado.
Base legal
Interés legítimo en la gestión interna del grupo empresarial (art. 6.1.f RGPD y considerando 48), o consentimiento cuando implique comunicaciones comerciales.
Conservación
Los mismos plazos indicados para la finalidad de origen.
Finalidad
Garantizar la seguridad del sitio, prevenir el spam y el fraude y mantener registros técnicos.
Base legal
Interés legítimo en proteger nuestros sistemas y a los usuarios (art. 6.1.f).
Conservación
Hasta 12 meses.
Finalidad
Difundir el contenido producido en nuestra web, portfolio y redes sociales, incluyendo la imagen del creador.
Base legal
Consentimiento expreso y, cuando existe, cesión de derechos de imagen firmada en el contrato de colaboración.
Conservación
Hasta la revocación del consentimiento o el fin de la licencia pactada.
Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos ni realizamos elaboración de perfiles que te afecte significativamente. Las audiencias publicitarias que creamos en plataformas de terceros son segmentaciones estadísticas, no decisiones individuales.
4. Destinatarios y encargados del tratamiento
No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicios y que actúan como encargados del tratamiento, con contrato firmado conforme al art. 28 RGPD, o como responsables independientes cuando la normativa así lo establece:
| Proveedor | Servicio | Ubicación / transferencias |
|---|---|---|
| Lovable Labs Incorporated | Plataforma de desarrollo y alojamiento del sitio web y de su backend. | UE / EE. UU. con Cláusulas Contractuales Tipo. |
| Supabase Inc. (base de datos del sitio) | Base de datos donde se almacenan los mensajes de los formularios, los artículos y los usuarios del panel de administración. | UE (infraestructura europea) / EE. UU. con Cláusulas Contractuales Tipo. |
| SiteGround Spain S.L. | Registro y gestión del dominio, DNS y correo electrónico corporativo. | Unión Europea. |
| Web3Forms | Entrega por correo electrónico de los mensajes enviados desde los formularios de la web. | EE. UU. con Cláusulas Contractuales Tipo. |
| Google Ireland Ltd. (Google Analytics 4, Google Search Console, Google Tag Manager, Google Ads, YouTube) | Analítica de uso, seguimiento del rendimiento en buscadores, gestión de etiquetas, publicidad, medición de conversiones y reproducción de vídeos incrustados. | UE / EE. UU. con Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE-EE. UU. |
| Meta Platforms Ireland Ltd. (Facebook e Instagram Ads, píxel de Meta) | Publicidad, remarketing, audiencias personalizadas y medición de conversiones. | UE / EE. UU. con Cláusulas Contractuales Tipo. Responsabilidad conjunta limitada a la medición. |
| TikTok Technology Ltd. (TikTok Ads, píxel de TikTok) | Publicidad, remarketing y medición de conversiones. | UE / EE. UU. / Singapur con Cláusulas Contractuales Tipo. |
| LinkedIn Ireland Unlimited Company | Publicidad B2B y etiqueta de conversión, cuando esté activa. | UE / EE. UU. con Cláusulas Contractuales Tipo. |
| Herramientas de email marketing y CRM | Envío de newsletters y gestión de la relación comercial. | Unión Europea o transferencia con garantías adecuadas. |
| Asesoría fiscal y contable, entidades bancarias y Administración Pública | Facturación, pagos y cumplimiento de obligaciones legales. | Unión Europea. |
Proveedor
Lovable Labs Incorporated
Servicio
Plataforma de desarrollo y alojamiento del sitio web y de su backend.
Ubicación / transferencias
UE / EE. UU. con Cláusulas Contractuales Tipo.
Proveedor
Supabase Inc. (base de datos del sitio)
Servicio
Base de datos donde se almacenan los mensajes de los formularios, los artículos y los usuarios del panel de administración.
Ubicación / transferencias
UE (infraestructura europea) / EE. UU. con Cláusulas Contractuales Tipo.
Proveedor
SiteGround Spain S.L.
Servicio
Registro y gestión del dominio, DNS y correo electrónico corporativo.
Ubicación / transferencias
Unión Europea.
Proveedor
Web3Forms
Servicio
Entrega por correo electrónico de los mensajes enviados desde los formularios de la web.
Ubicación / transferencias
EE. UU. con Cláusulas Contractuales Tipo.
Proveedor
Google Ireland Ltd. (Google Analytics 4, Google Search Console, Google Tag Manager, Google Ads, YouTube)
Servicio
Analítica de uso, seguimiento del rendimiento en buscadores, gestión de etiquetas, publicidad, medición de conversiones y reproducción de vídeos incrustados.
Ubicación / transferencias
UE / EE. UU. con Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE-EE. UU.
Proveedor
Meta Platforms Ireland Ltd. (Facebook e Instagram Ads, píxel de Meta)
Servicio
Publicidad, remarketing, audiencias personalizadas y medición de conversiones.
Ubicación / transferencias
UE / EE. UU. con Cláusulas Contractuales Tipo. Responsabilidad conjunta limitada a la medición.
Proveedor
TikTok Technology Ltd. (TikTok Ads, píxel de TikTok)
Servicio
Publicidad, remarketing y medición de conversiones.
Ubicación / transferencias
UE / EE. UU. / Singapur con Cláusulas Contractuales Tipo.
Proveedor
LinkedIn Ireland Unlimited Company
Servicio
Publicidad B2B y etiqueta de conversión, cuando esté activa.
Ubicación / transferencias
UE / EE. UU. con Cláusulas Contractuales Tipo.
Proveedor
Herramientas de email marketing y CRM
Servicio
Envío de newsletters y gestión de la relación comercial.
Ubicación / transferencias
Unión Europea o transferencia con garantías adecuadas.
Proveedor
Asesoría fiscal y contable, entidades bancarias y Administración Pública
Servicio
Facturación, pagos y cumplimiento de obligaciones legales.
Ubicación / transferencias
Unión Europea.
Los servicios de analítica y publicidad solo se activan si prestas tu consentimiento en el aviso de cookies. Puedes consultar el detalle en la Política de Cookies.
5. Transferencias internacionales
Algunos de nuestros proveedores están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde terceros países. En esos casos la transferencia se ampara en alguna de estas garantías del capítulo V del RGPD:
- Decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas.
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas adicionales como el cifrado en tránsito y en reposo.
Puedes solicitarnos una copia de las garantías aplicadas escribiendo a hola@bycreators.es.
6. Plazos de conservación
Conservamos cada dato durante el tiempo indicado en la tabla del apartado 3. Una vez cumplida la finalidad, los datos se bloquean y quedan a disposición exclusiva de jueces y tribunales, el Ministerio Fiscal o las Administraciones competentes durante el plazo de prescripción de las posibles responsabilidades, tras el cual se suprimen de forma segura.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a tratamientos basados en nuestro interés legítimo, incluida la mercadotecnia directa.
- Limitación: pedir que suspendamos el tratamiento mientras se verifica una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirada del consentimiento: en cualquier momento, con efectos hacia el futuro.
Para ejercerlos, escribe a hola@bycreators.es indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes, ampliable a dos meses en solicitudes complejas.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
8. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado HTTPS en todas las comunicaciones, control de acceso al panel de administración mediante autenticación de Google restringida a cuentas autorizadas, políticas de seguridad a nivel de fila en la base de datos, copias de seguridad y registro de accesos. En caso de una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la AEPD en un plazo de 72 horas.
9. Redes sociales y contenido incrustado
Estamos presentes en Instagram, TikTok y LinkedIn. Si interactúas con nuestros perfiles, tus datos se tratan además conforme a las políticas de privacidad de cada plataforma, sobre las que no tenemos control. Las páginas de este sitio pueden incluir vídeos o publicaciones incrustadas de esas plataformas y de YouTube: al cargarlos, el proveedor puede instalar cookies propias. Solo se cargan si has aceptado las cookies correspondientes.
10. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios, nuestras herramientas o la normativa aplicable. Publicaremos siempre la fecha de la última actualización y, si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te lo comunicaremos y volveremos a solicitarlo.
