Última actualización: 12 de septiembre de 2026
ContentVantage es una empresa canadiense. Esta política explica qué información personal recogemos, para qué, con quién la compartimos y qué derechos tienes sobre ella.
Denominación legal: Tostado Media · Corporation number: [Corporation number] · Business Number (CRA): [Business Number] · Domicilio social: [Domicilio social] · Jurisdicción de constitución: Ontario, Canadá · Email: [email protected].
Conforme al principio de responsabilidad de la PIPEDA, hemos designado a una persona responsable del cumplimiento en materia de privacidad:
Cargo: Privacy Officer, Tostado Media · Contacto: [email protected] · Dirección postal: [Domicilio social]
La PIPEDA exige publicar el nombre o el cargo de la persona responsable (Principio 8, Transparencia). Publicamos el cargo y un canal de contacto directo.
Cuando dos marcos den derechos distintos sobre el mismo dato, aplicamos el más protector.
No recogemos más de lo necesario para cada finalidad, conforme al principio de limitación de la recogida.
Para poder abonarte adquisiciones verificamos tu identidad. En ese proceso tratamos imágenes de tu documento de identidad, una captura en vivo tomada con la cámara de tu dispositivo sosteniendo el documento, y tu nombre, fecha de nacimiento, país emisor y número de documento.
La PIPEDA exige consentimiento expreso para la información sensible, y los documentos de identidad y la imagen facial lo son. Ese consentimiento se recoge por separado, antes de enviar nada, y puedes retirarlo cuando quieras escribiendo a [email protected]. Retirarlo implica que no podremos verificarte ni, por tanto, pagarte. Para residentes en el EEE, además, la imagen facial usada para identificar es dato biométrico de categoría especial (art. 9 RGPD) y la base es tu consentimiento explícito (art. 9.2.a).
Cómo se guarda: cifrado en reposo con AES-256-GCM, fuera de la carpeta pública del servidor, accesible solo para el equipo de revisión, que lo descifra al vuelo. Guardamos un hash SHA-256 de cada archivo para detectar manipulación posterior. Nunca se publica ni se comparte con otros creadores.
Decide una persona, no un algoritmo. No hacemos decisiones individuales automatizadas.
Cuando creas la cuenta y en cada acción relevante —inicio de sesión, intento fallido, verificación del correo, alta o baja de un método de pago, envío de contenido y envío o revisión de la verificación de identidad— guardamos un registro con: fecha y hora, dirección IP, navegador (user-agent), idioma y el tipo de acción. También la versión de los Términos que aceptaste y el momento exacto en que lo hiciste.
Para qué: prevenir el fraude y el acceso no autorizado, y poder acreditar qué ocurrió si hay una disputa sobre un pago o una cesión de derechos. Es nuestro interés legítimo en proteger el servicio y a los propios creadores, y en algunos casos una obligación contable.
Qué NO hacemos: no usamos huellas de dispositivo, ni cookies de analítica o publicidad, ni rastreadores de terceros, ni perfilamos tu comportamiento. El registro guarda acciones, no navegación.
Conservación: 24 meses, salvo que un procedimiento abierto obligue a mantenerlo más. Los registros son de solo añadido: no se editan ni se borran selectivamente.
No usamos tu información para ninguna finalidad nueva sin decírtelo y, cuando proceda, pedirte consentimiento otra vez.
Solo con quien hace falta para operar: proveedores de pago (PayPal, Wise, Western Union, MoneyGram, entidades bancarias), nuestro proveedor de envío de correo, el proveedor de infraestructura, y las autoridades cuando exista obligación legal. No vendemos información personal.
Transferencias fuera de Canadá: algunos de esos proveedores procesan datos en Estados Unidos y en la Unión Europea, por lo que tu información puede estar sujeta a las leyes de esos países y ser accesible para sus autoridades. Seguimos siendo responsables de ella y exigimos por contrato un nivel de protección comparable. Para transferencias desde el EEE aplicamos las Cláusulas Contractuales Tipo de la Comisión Europea.
Los datos de cuenta, mientras la cuenta esté activa. Tras la baja se conservan bloqueados durante los plazos legales aplicables a la documentación contable y fiscal, y después se suprimen. Las imágenes de verificación se eliminan una vez completada la verificación y transcurrido el plazo legal aplicable; se conserva el resultado y la fecha como prueba de diligencia.
Escribe a [email protected] con acreditación de identidad. Respondemos en un plazo máximo de 30 días.
Si no te convence nuestra respuesta puedes reclamar ante la Office of the Privacy Commissioner of Canada (priv.gc.ca). Si resides en el EEE, ante la autoridad de control de tu país. Si resides en Brasil, ante la ANPD.
Aplicamos cifrado en tránsito (HTTPS con HSTS), cifrado en reposo de los datos de pago y de los documentos de identidad, hash de contraseñas, cookies de sesión HttpOnly y SameSite, y control de acceso por roles.
Si se produjera una brecha de seguridad con riesgo real de daño significativo, te lo notificaremos y lo comunicaremos a la Office of the Privacy Commissioner of Canada, como exige la PIPEDA. Llevamos registro de todos los incidentes durante 24 meses.
El Servicio no está dirigido a menores de 18 años y no recogemos conscientemente su información.
Si cambiamos esta política de forma sustancial te lo comunicaremos por email o mediante aviso en el Servicio antes de que entre en vigor.
Documento modelo pendiente de revisión legal. Sustituye los datos entre corchetes por los de la entidad titular antes de publicar.
¿Qué te frena? Elige y te respondo sin rodeos.
¿Resuelto? Crear cuenta lleva 2 minutos y no cuesta nada.
Crear cuenta gratis