Política de Privacidad

Última actualización: 12 de marzo de 2026

1. Responsable del tratamiento

Netvista Media S.L. CIF: B54981352 Av. Sant Rafel 23, 03580 l'Alfàs del Pi, Alicante, España E-mail: hello@voila.cash Tel: +34 628 662 912

Netvista Media S.L. (“Voila”, “nosotros”, “nuestro”) es responsable del tratamiento de tus datos personales a través de la plataforma voila.cash (“la Plataforma”). Esta Política de Privacidad se ha elaborado de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”), la Ley Orgánica 3/2018 (LOPD-GDD) y la Ley 34/2002 (LSSI-CE).

Dada la naturaleza y el alcance de nuestras actividades de tratamiento, no hemos designado un Delegado de Protección de Datos (DPD). Para cualquier consulta relacionada con la privacidad, puedes contactarnos directamente en hello@voila.cash.

2. Qué datos personales recogemos

2.1 Datos que proporcionas tú

Datos de cuenta: nombre, dirección de email, nombre de usuario, contraseña, foto de perfil
Información de perfil: nombre visible, subtítulo, bio, enlaces, datos de contacto (teléfono, WhatsApp, email)
Datos de pago: Voila no almacena datos de cuenta bancaria, tarjeta de crédito o débito. Los pagos se procesan directamente a través de tu cuenta de Stripe vinculada.
Comunicaciones: mensajes que nos envías por email o a través del formulario de contacto

2.2 Datos de plataformas de redes sociales

Cuando vinculas una cuenta de redes sociales, recibimos datos de la plataforma correspondiente, dependiendo de los permisos que hayas concedido:

| Plataforma | Datos | | --- | --- | | Instagram | Datos de perfil, publicaciones, bio, número de seguidores/seguidos | | TikTok | Datos de perfil, avatar, nombre visible, vídeos, número de seguidores | | LinkedIn | Datos de perfil, nombre, cargo, empresa, foto de perfil | | YouTube | Información del canal, metadatos de vídeos, suscriptores, estadísticas de visualización | | X | Datos de perfil, publicaciones, número de seguidores/seguidos |

2.3 Datos recogidos automáticamente

Datos del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla
Datos de uso: páginas visitadas, comportamiento de clics, duración de la sesión
Dirección IP: para prevención de fraude y seguridad

2.4 Datos obligatorios y opcionales

Para usar la Plataforma, debes proporcionar tus datos de cuenta (nombre, email, contraseña). Todos los demás datos (información de perfil, conexiones de redes sociales, datos de pago) son opcionales. Si no proporcionas los datos de cuenta obligatorios, no podremos crear una cuenta para ti. La negativa a proporcionar datos opcionales no afecta a tu capacidad de usar las funciones básicas de la Plataforma.

3. Finalidades y bases jurídicas

| Finalidad | Base jurídica (Art. 6 RGPD) | | --- | --- | | Creación y gestión de tu cuenta | Ejecución del contrato (Art. 6.1.b) | | Procesamiento de pagos a través de Stripe | Ejecución del contrato (Art. 6.1.b) | | Mostrar contenido de redes sociales en tu perfil | Consentimiento (Art. 6.1.a) | | Atención al cliente y comunicación | Interés legítimo (Art. 6.1.f) | | Facturación y administración fiscal | Obligación legal (Art. 6.1.c) | | Prevención de fraude y seguridad | Interés legítimo (Art. 6.1.f) | | Comunicaciones de marketing | Consentimiento (Art. 6.1.a) |

Cuando nos basamos en el interés legítimo como base jurídica, hemos realizado una ponderación de intereses para garantizar que nuestros intereses no prevalecen sobre tus derechos y libertades fundamentales. Puedes solicitar una copia de estas evaluaciones contactando a hello@voila.cash.

Toma de decisiones automatizada: No utilizamos toma de decisiones automatizada ni elaboración de perfiles en el sentido del Art. 22 RGPD.

4. Destinatarios y terceros

Solo compartimos tus datos personales con terceros en la medida necesaria para el Servicio:

4.1 Stripe (procesamiento de pagos)

Cuando proporcionas datos personales en relación con las funciones de pago de Voila, Stripe recibe estos datos personales y los trata de conformidad con la Stripe Privacy Policy.

Los datos compartidos con Stripe incluyen: nombre, dirección de email, número de teléfono, dirección, método de pago, documentos de verificación de identidad, números de identificación fiscal, dirección IP e historial de transacciones. Los datos bancarios se gestionan exclusivamente a través de tu propia cuenta de Stripe.

Stripe actúa como responsable independiente del tratamiento de los datos que procesa. El uso de tus datos personales por parte de Stripe se rige exclusivamente por su propia Privacy Policy.

Como parte de la verificación de la cuenta, Stripe puede solicitar información a agencias de crédito y servicios de verificación de identidad.

4.2 Plataformas de redes sociales

Al vincular cuentas de redes sociales, compartimos y recibimos datos de las plataformas correspondientes conforme a sus políticas de privacidad:

4.3 Alojamiento e infraestructura

La Plataforma se aloja en la infraestructura de Vercel Inc. dentro de la UE/EEE. Vercel trata los datos como encargado del tratamiento en nuestro nombre sobre la base de un contrato de encargo del tratamiento (Art. 28 RGPD).

4.4 Otros destinatarios

Compartimos datos con las siguientes partes únicamente cuando la ley lo exige o es necesario para la protección de nuestros derechos:

Autoridades fiscales (cuando lo exige la ley)
Fuerzas y cuerpos de seguridad (únicamente en respuesta a solicitudes jurídicas válidas)
Asesores jurídicos (para la protección de nuestros derechos en procedimientos legales)

No vendemos datos personales a terceros.

5. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento (incluidos Stripe y Vercel) están establecidos fuera de la UE/EEE, principalmente en Estados Unidos. En estos casos, se aplican las garantías adecuadas conforme al RGPD:

Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Art. 46.2.c RGPD)
Decisiones de adecuación de la Comisión Europea (Art. 45 RGPD), como el Marco de Privacidad de Datos UE-EE.UU., cuando corresponda

Estas garantías aseguran que tus datos personales reciban un nivel de protección equivalente al existente dentro de la UE/EEE.

6. Plazos de conservación

| Categoría de datos | Plazo de conservación | | --- | --- | | Datos de cuenta | Duración del contrato + 3 años | | Datos de transacciones | Mínimo 5 años (obligación fiscal) | | Facturas y datos contables | 6 años (Derecho mercantil español) | | Datos de YouTube | Máximo 30 días, salvo renovación activa por el usuario | | Contenido de X/Twitter | Eliminado en 24 horas tras solicitud de eliminación de X o del titular de la cuenta | | Datos de LinkedIn | Eliminados inmediatamente al revocar la vinculación o cerrar la cuenta | | Otros datos de redes sociales | No más tiempo del necesario; eliminados al revocar la vinculación | | Registros de consentimiento | Duración del consentimiento + periodo de prueba | | Datos de prevención de fraude | Hasta 5 años (principio de proporcionalidad) |

7. Tus derechos

En virtud del RGPD y la LOPD-GDD, tienes los siguientes derechos:

Derecho de acceso (Art. 15 RGPD) - puedes solicitar una copia de tus datos personales. La primera copia es gratuita (Art. 12.5 RGPD).
Derecho de rectificación (Art. 16 RGPD) - puedes solicitar la corrección de datos inexactos.
Derecho de supresión (Art. 17 RGPD) - puedes solicitar la eliminación de tus datos, salvo obligaciones legales de conservación.
Derecho a la limitación del tratamiento (Art. 18 RGPD) - puedes solicitar la limitación del tratamiento.
Derecho a la portabilidad de los datos (Art. 20 RGPD) - puedes recibir tus datos en un formato estructurado.
Derecho de oposición (Art. 21 RGPD) - puedes oponerte al tratamiento basado en interés legítimo. Tienes un derecho absoluto de oposición al tratamiento de tus datos con fines de marketing directo en cualquier momento (Art. 21.2 RGPD).
Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD) - tienes derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. No utilizamos toma de decisiones automatizada.

Puedes ejercer tus derechos enviando una solicitud a hello@voila.cash. Responderemos a tu solicitud en un plazo de 30 días (ampliable hasta 3 meses en caso de solicitudes complejas).

Revocación del consentimiento

Cuando el tratamiento se base en el consentimiento, puedes revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a la revocación.

Revocación de conexiones de redes sociales

Puedes revocar tus conexiones de redes sociales en cualquier momento a través de tu panel de control de Voila o a través de los ajustes de la plataforma correspondiente:

YouTube: a través de los Ajustes de seguridad de Google. Tras la revocación, eliminaremos tus datos de YouTube en un plazo de 30 días naturales.
Instagram: a través de los Ajustes de Apps y sitios web de Meta. Tras la revocación, eliminaremos tus datos de Instagram sin demora.
TikTok: a través de los Ajustes de seguridad de TikTok. Tras la revocación, eliminaremos tus datos de TikTok sin demora.
LinkedIn: a través de LinkedIn Servicios autorizados. Tras la revocación, eliminaremos tus datos de LinkedIn sin demora.
X: a través de X Aplicaciones conectadas. Tras la revocación, eliminaremos tus datos de X sin demora.

Reclamación ante la autoridad de control

Tienes derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan 6, 28001 Madrid, España www.aepd.es

Los ciudadanos de la UE también pueden presentar una reclamación ante la autoridad de control de su propio Estado miembro.

8. Cookies

La Plataforma utiliza exclusivamente cookies esenciales necesarias para el funcionamiento del servicio, como la autenticación y el procesamiento seguro de pagos a través de Stripe. No utilizamos cookies de seguimiento, analíticas ni publicitarias.

Para más información, consulta nuestra Política de cookies.

9. Menores

La Plataforma no está dirigida a personas menores de 14 años (edad mínima para el consentimiento digital en España conforme al Art. 7 LOPD-GDD). Si descubrimos que hemos recogido datos de una persona menor de 14 años sin consentimiento parental verificable, eliminaremos dichos datos sin demora.

Para el uso de funciones de pago, la edad mínima es de 18 años.

10. Seguridad

Adoptamos las medidas técnicas y organizativas adecuadas para proteger tus datos personales (Art. 32 RGPD), que incluyen:

Conexiones cifradas (HTTPS/TLS) para toda transferencia de datos
Almacenamiento seguro de contraseñas (hashing)
Control de acceso y registros de auditoría
Evaluaciones de seguridad periódicas
Procedimientos de respuesta ante incidentes con notificación a la AEPD en un plazo de 72 horas en caso de brecha de datos

Los datos de tarjetas de crédito y débito son procesados exclusivamente por Stripe y nunca se almacenan en nuestros servidores.

11. Modificaciones de esta Política de Privacidad

Te informaremos de cualquier modificación sustancial de esta Política de Privacidad con al menos 14 días de antelación, por correo electrónico o mediante un aviso en la Plataforma. La fecha de “Última actualización” en la parte superior de este documento indica la versión más reciente.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos:

Netvista Media S.L. Av. Sant Rafel 23, 03580 l'Alfàs del Pi, España E-mail: hello@voila.cash Tel: +34 628 662 912