Privacidad

Responsable y contacto

El responsable del tratamiento de datos personales en daily-cashback.info es Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v en el Landesgericht Feldkirch, UID ATU 81684358. Puedes ponerte en contacto con nosotros por correo electrónico en [email protected], por teléfono en el +43 664 1822552 o a través de la página de Contacto. No hemos designado un delegado de protección de datos, porque la ley no lo exige para nuestra empresa.

Resumen

daily-cashback.info es un portal de información sobre códigos promocionales, ofertas y tiendas, combinado con un programa de cashback gratuito. Si solo lees el Sitio web, tratamos muy pocos datos: los datos técnicos que genera cualquier visita a un sitio web. Si abres una cuenta y utilizas el programa de cashback, necesitamos más, porque tenemos que vincular tus compras en las tiendas con tu cuenta y pagarte. Esta política explica qué datos son, por qué los necesitamos, quién los recibe y cuánto tiempo los conservamos.

No vendemos datos personales, no los utilizamos para perfiles publicitarios y no cargamos scripts de publicidad. Un servicio de estadísticas de visitas (Google Analytics) solo lo activamos si aceptas en el aviso de cookies.

Cuando visitas el Sitio web

En cada solicitud, nuestro servidor trata datos técnicos de acceso: dirección IP, fecha y hora, la página solicitada, la página de referencia, el tipo de navegador y el sistema operativo, y la cantidad de datos transferidos. Los necesitamos para entregar las páginas, para detectar y repeler ataques y para encontrar errores. La base jurídica es nuestro interés legítimo en un sitio web seguro y que funcione, art. 6, apartado 1, letra f, del RGPD. Los datos de registro se eliminan o anonimizan automáticamente tras unas semanas, salvo que un registro concreto sea necesario para esclarecer un incidente de seguridad específico.

Tu cuenta de cliente

Para registrarte nos facilitas tu dirección de correo electrónico y una contraseña. Almacenamos la contraseña solo como hash, nunca en forma legible. Tu nombre se toma de la parte de tu dirección de correo anterior a la @ hasta que lo cambies. En los ajustes de la cuenta puedes añadir, si quieres, nombre, apellidos y número de teléfono; son opcionales. También almacenamos tu idioma, tu país si se conoce, la fecha de registro, la hora de tu último inicio de sesión y si has confirmado tu dirección de correo.

Por seguridad y para evitar varias cuentas por persona, almacenamos un valor cifrado de tu dirección IP en el registro y en tu último inicio de sesión. Este valor se calcula con una clave secreta (HMAC-SHA256); no almacenamos la dirección IP en sí en tu cuenta. Tu navegador también crea un ID de dispositivo aleatorio, que se guarda en el navegador y nos llega como valor cifrado. Ninguno de los dos valores se utiliza para publicidad ni se transmite a terceros.

La base jurídica es la ejecución de nuestro contrato contigo, art. 6, apartado 1, letra b, del RGPD, y, para las comprobaciones de seguridad y fraude, nuestro interés legítimo en un programa justo, art. 6, apartado 1, letra f, del RGPD.

Comprobación en el registro con Google reCAPTCHA

En el formulario de registro y en el de contacto utilizamos Google reCAPTCHA (versión 2) para evitar registros automatizados y spam. El servicio lo presta Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El script de reCAPTCHA se carga solo en estos formularios. Trata, entre otros datos, tu dirección IP, información del navegador y tu interacción con la comprobación, y puede establecer o leer cookies de Google. Al enviar el formulario, pasamos el token del resultado a Google y recibimos si se ha superado la comprobación. Los datos pueden transferirse a Google LLC en EE. UU., que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. La base jurídica es nuestro interés legítimo en proteger los formularios frente a abusos, art. 6, apartado 1, letra f, del RGPD. Más información: policies.google.com/privacy.

Inicio de sesión con Google

Si eliges iniciar sesión con Google, se te envía a Google y, tras tu aceptación, Google nos comunica tu dirección de correo electrónico, tu nombre y un ID de cuenta de Google. Lo usamos únicamente para crear o abrir tu cuenta. No recibimos tu contraseña de Google. La base jurídica es la ejecución de nuestro contrato contigo, art. 6, apartado 1, letra b, del RGPD.

Correos electrónicos sobre tu cuenta

Te enviamos los correos que son necesarios para tu cuenta: el enlace de confirmación tras el registro (válido durante 48 horas), enlaces para restablecer la contraseña (válidos durante 2 horas) y mensajes sobre apuntes, pagos o solicitudes de cashback faltante. No enviamos boletines. La base jurídica es el art. 6, apartado 1, letra b, del RGPD.

Clics, seguimiento y cashback

Cuando haces clic en un enlace a una tienda, se te envía primero a través de nuestra propia redirección en /go/. Si has iniciado sesión, registramos el clic con un ID de clic aleatorio, tu cuenta, la tienda y el programa, la hora, la dirección de destino, la página de referencia, el identificador de tu navegador y un valor cifrado de tu dirección IP. Después te redirigimos a la red de afiliación y le pasamos el ID de clic como parámetro (para CJ, el parámetro "sid"). No transmitimos tu nombre ni tu correo electrónico a la red ni a la tienda.

La red y la tienda establecen sus propias cookies para reconocer que tu pedido llegó desde nuestro enlace. Cuando comunican la compra, recibimos el ID de clic, un número de pedido, el valor del pedido, la comisión, la moneda y el estado. Usamos el ID de clic para encontrar tu cuenta y registrar tu cashback. Para nuestro programa de cashback trabajamos principalmente con CJ (Commission Junction), operada por Conversant LLC, y posiblemente con Awin e Impact. Las redes y las tiendas tratan estos datos como responsables independientes conforme a sus propias políticas de privacidad.

La base jurídica es la ejecución de nuestro contrato contigo, art. 6, apartado 1, letra b, del RGPD. Para los visitantes sin cuenta que hacen clic en un enlace de cupón u oferta, el clic se reenvía de la misma manera sin referencia a una cuenta; la base jurídica es entonces nuestro interés legítimo en cobrar por las referencias, art. 6, apartado 1, letra f, del RGPD.

Pagos con PayPal

Para un pago necesitamos la dirección de correo de tu cuenta de PayPal. La almacenamos en tu cuenta como método de pago, junto con tus solicitudes de pago (importe, moneda, fecha, estado). Para enviar el dinero, pasamos tu dirección de correo de PayPal y el importe a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal trata el pago como responsable independiente. La base jurídica es el art. 6, apartado 1, letra b, del RGPD y, para conservar los registros de pagos, nuestras obligaciones legales de conservación, art. 6, apartado 1, letra c, del RGPD.

Solicitudes de cashback faltante

Si comunicas una compra que no fue rastreada, tratamos la tienda, la fecha del pedido, el número de pedido, el valor del pedido, la fecha del clic si la indicas, tu mensaje y cualquier justificante que subas (una confirmación de pedido o una factura). Reenviamos la información necesaria a la red o a la tienda para que puedan comprobar el pedido. Tacha en tu justificante todo lo que no sea necesario, como tu dirección o tus datos de pago. La base jurídica es el art. 6, apartado 1, letra b, del RGPD.

Prevención del fraude

Para proteger el programa frente a usos indebidos, nuestro sistema compara señales como valores de IP cifrados compartidos, ID de dispositivo compartidos, muchos clics en la misma tienda en poco tiempo, una proporción alta de pedidos cancelados o solicitudes de pago muy tempranas. Si coinciden varias señales, la cuenta se marca y los pagos se retienen para una revisión manual por una persona. No adoptamos decisiones automatizadas con efectos jurídicos en el sentido del art. 22 del RGPD: una marca nunca conduce a una sanción sin revisión humana. La base jurídica es nuestro interés legítimo en prevenir el fraude, art. 6, apartado 1, letra f, del RGPD.

Cómo contactar con nosotros

Si nos escribes por correo electrónico o a través del formulario de contacto, tratamos tus datos para responder a tu consulta. La base jurídica es el art. 6, apartado 1, letra b, del RGPD cuando tu consulta se refiere a tu cuenta; en otro caso, el art. 6, apartado 1, letra f, del RGPD. Nuestro buzón [email protected] funciona en Google Workspace, prestado por Google Ireland Limited, que trata los mensajes por cuenta nuestra conforme al art. 28 del RGPD. No se puede excluir el tratamiento en EE. UU.; se basa en cláusulas contractuales tipo y en el Marco de Privacidad de Datos UE-EE. UU.

Cookies y almacenamiento del navegador

En la UE, el EEE, Suiza y el Reino Unido, un aviso te pregunta tu elección sobre las cookies. El servicio de estadísticas Google Analytics solo lo cargamos si eliges "Aceptar todo" en el aviso; scripts de publicidad no cargamos ninguno. No establecemos cookies de rastreo propias. Las redes y las tiendas establecen sus cookies solo después de que hayas hecho clic hacia ellas. Cloudflare puede establecer una cookie de seguridad técnicamente necesaria.

Almacenamos las siguientes entradas en el almacenamiento local (local storage) o de sesión (session storage) de tu navegador. Permanecen en tu dispositivo y se usan solo para las funciones indicadas:

• sb_kunde_dailycashback: tu clave de inicio de sesión. Normalmente se guarda solo en el almacenamiento de sesión y desaparece al cerrar el navegador. Si marcas "Recordarme", se guarda en el almacenamiento local hasta que cierres sesión; por nuestra parte caduca a los 30 días.
• sb_geraet: un ID de dispositivo aleatorio que se usa para comprobaciones de seguridad y fraude, véase arriba.
• sb_ref: un código de referencia, solo si llegaste a través de un enlace que lo contenía.
• dc_cookie_wahl: tu elección en el aviso de cookies, la hora y la versión del aviso.
• sb_app_weg_dailycashback: la hora en que cerraste la nota sobre añadir el Sitio web a tu pantalla de inicio, para que no vuelva a aparecer durante siete días.
• kb_profil y kb_flash (almacenamiento de sesión): tu nombre y tu correo electrónico para la cabecera de la cuenta y mensajes breves de estado; se eliminan al cerrar el navegador o cerrar sesión.

La base jurídica de estas entradas es que son estrictamente necesarias para el servicio que solicitas, § 165, apartado 3, de la ley austriaca de telecomunicaciones (TKG) y art. 6, apartado 1, letras b y f, del RGPD. Puedes eliminarlas en cualquier momento en los ajustes de tu navegador; entonces se cerrará tu sesión.

Google Analytics

Si eliges "Aceptar todo" en el aviso de cookies, usamos Google Analytics 4, un servicio de estadísticas de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Nos permite ver qué páginas se leen y cómo las encuentran los visitantes, para poder mejorar el sitio. Sin tu consentimiento el script no se carga y no se envía ningún dato a Google. La base jurídica es tu consentimiento, art. 6, apartado 1, letra a, del RGPD. Puedes retirarlo en cualquier momento con efecto para el futuro: haz clic en el enlace "Configuración de cookies" que aparece al final de cada página; el aviso de cookies volverá a aparecer y podrás rechazar todo. Las cookies de Google Analytics (_ga y _ga_5C9GGY5Z1D) se eliminan entonces en tu navegador.

Google Analytics 4 no almacena direcciones IP completas. Los datos de uso recogidos se conservan en nuestra cuenta de Analytics durante 14 meses y después se eliminan automáticamente. Es posible que se transfieran datos a Google en EE. UU.; Google está certificada en el marco EU-US Data Privacy Framework, por lo que rige una decisión de adecuación de la Comisión Europea.

Cloudflare

Nuestras páginas funcionan detrás de Cloudflare, un servicio de red que reenvía las solicitudes a nuestro servidor, acelera la entrega y protege frente a ataques. Cloudflare trata datos técnicos de conexión por cuenta nuestra como encargado del tratamiento conforme al art. 28 del RGPD. Como Cloudflare opera en todo el mundo, los datos pueden tratarse fuera de la UE, por ejemplo en EE. UU.; esto se basa en cláusulas contractuales tipo y en la certificación de Cloudflare conforme al Marco de Privacidad de Datos UE-EE. UU. La base jurídica es nuestro interés legítimo en un sitio web seguro y rápido, art. 6, apartado 1, letra f, del RGPD.

Alojamiento

daily-cashback.info funciona en un servidor que operamos con Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. El servidor está ubicado en Alemania. Hetzner proporciona la infraestructura y trata datos solo por cuenta nuestra, con un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

Quién recibe tus datos

En resumen, los datos personales solo van a: las redes de afiliación (CJ y, cuando se utilicen, otras redes) y las tiendas, en la medida necesaria para el seguimiento y las solicitudes de cashback faltante; PayPal para los pagos; Google para reCAPTCHA, para nuestro buzón y, cuando se ofrezca, para el inicio de sesión con Google; Cloudflare y Hetzner como proveedores de servicios técnicos; y autoridades o tribunales cuando la ley nos obligue. No vendemos ni alquilamos datos a nadie.

Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras exista tu cuenta. Cuando eliminas tu cuenta, suprimimos de inmediato tu nombre, correo electrónico, número de teléfono, métodos de pago, claves de inicio de sesión y el inicio de sesión de Google vinculado; la cuenta permanece solo como registro anónimo.
• Clics, apuntes y pagos: forman parte de nuestra contabilidad con las redes y se conservan durante el plazo legal de conservación de siete años según el derecho austriaco (§ 132 BAO), incluso después de eliminar tu cuenta, pero sin tu nombre ni tu correo electrónico.
• Solicitudes de cashback faltante y justificantes subidos: hasta que la solicitud termine y se resuelvan las posibles preguntas posteriores.
• Datos de registro del servidor: unas semanas.
• Correos electrónicos: hasta que se atienda tu consulta, salvo que se apliquen obligaciones de conservación.
• Los enlaces de confirmación y de restablecimiento de contraseña caducan a las 48 o 2 horas; las claves de inicio de sesión, a los 30 días.

Transferencias fuera de la UE

Tenemos nuestra sede en Austria y nuestro servidor está en Alemania. Los datos van a países fuera de la UE donde los tratan Cloudflare, Google, CJ o PayPal, en particular EE. UU. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado, o en las cláusulas contractuales tipo de la Comisión Europea, art. 46, apartado 2, letra c, del RGPD. Si vives fuera de la UE, por ejemplo en EE. UU., Canadá o Australia, ten en cuenta que tus datos se tratan en la UE y están protegidos por el derecho de la UE.

Tus derechos

Tienes derecho de acceso a tus datos (art. 15 del RGPD), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), de portabilidad de los datos (art. 20) y de oposición al tratamiento basado en nuestro interés legítimo (art. 21). Puedes retirar cualquier consentimiento en cualquier momento con efecto futuro. Muchos datos puedes cambiarlos o eliminarlos tú mismo en los ajustes de tu cuenta, incluida la eliminación de la cuenta. Para todo lo demás basta un breve mensaje a [email protected]. Podemos pedirte que confirmes tu identidad desde la dirección de correo de tu cuenta.

Puedes presentar una reclamación ante una autoridad de protección de datos. La autoridad competente para nosotros es la Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. También puedes dirigirte a la autoridad del país en el que vives.

Aviso para visitantes de Estados Unidos

No vendemos información personal ni la compartimos para publicidad conductual entre contextos, tal como se entienden estos términos conforme a la California Consumer Privacy Act (CCPA) y leyes similares de otros estados de EE. UU. No lo hemos hecho en los últimos doce meses. Las categorías de información personal que recogemos son las descritas arriba: identificadores (dirección de correo electrónico, ID de cuenta, valor de IP cifrado, ID de dispositivo), información comercial (clics, compras comunicadas por las redes, cashback, pagos), actividad en internet en nuestro Sitio web y el contenido de los mensajes que nos envías. Las usamos únicamente para los fines descritos en esta política.

Puedes pedirnos que te digamos qué información personal tenemos sobre ti, que la corrijamos o que la eliminemos. No te trataremos de forma diferente por ejercer estos derechos. Puedes presentar una solicitud por correo electrónico a [email protected]; un representante autorizado también puede presentar una solicitud en tu nombre si nos lo confirmas. No recogemos a sabiendas información de menores de 18 años.

Menores

El programa de cashback está abierto únicamente a personas de 18 años o más. No recogemos a sabiendas datos de menores. Si notas que un menor ha abierto una cuenta, avísanos y la eliminaremos.

Cambios en esta política

Actualizamos esta política cuando cambian nuestro servicio o la ley. Se informa a los Miembros por correo electrónico de los cambios importantes. Se aplica la versión publicada en esta página.

Última actualización: 8 de octubre de 2026.