Política de privacidad
Vigente desde el 15 de octubre de 2026
YourLegacy Studio es una marca de Amper Group LLC, sociedad de Florida. Esa sociedad («nosotros») es la responsable de tus datos. Para cualquier cuestión de privacidad, escribe a contact@yourlegacy.tech.
1. A quién se aplica
- A quien visita esta web.
- A quien abre el enlace de una creadora, o toca o escanea la tarjeta, el anillo, la pulsera o el código QR que lo lleva.
- A quien una creadora nos recomienda como posible cliente, con su permiso.
- A quien rellena nuestros formularios: contacto, boletín e inscripción de creadoras.
- A quien deja sus datos en la página de uno de nuestros clientes (por ejemplo, KonnectMD) para que ese cliente le contacte.
- A las creadoras aprobadas y a los clientes que usan el panel.
2. Qué datos recogemos
| Tipo | Ejemplos | De dónde salen |
|---|---|---|
| Contacto e identidad | Nombre, correo, teléfono (opcional) e idioma. | Formularios, la inscripción y el panel. |
| Ficha de creadora | País, red social y usuario, seguidores que declaras, nivel, grupo y código de creadora. | Tu inscripción y el equipo. |
| Cómo nos encontraste | El código de la creadora que te recomendó (va en el enlace) y, solo si aceptas la medición, la campaña con la que llegaste (parámetros UTM). En la inscripción, si lo escribes, quién te recomendó: un código de creadora o un nombre. | Los enlaces, la web y tu inscripción. |
| Medición de la web (solo si la aceptas) | Cuántas visitas tienen la portada, «Únete», «Marcas», «Gestión» y «Contacto», cuántos clics reciben sus botones principales y cuántos formularios se envían, sumados por día, página y origen (código de creadora y campaña). No guardamos tu IP, ningún identificador tuyo, la hora ni datos de tu navegador: solo sumas. La hacemos nosotros, sin herramientas de analítica de terceros. | Tu navegador, solo si dices que sí en el aviso de cookies. |
| Programa | Clics en tus enlaces, pagos que se te atribuyen, comisiones, reversiones y pagos que te hacemos, y las condiciones que aceptaste y cuándo. | La plataforma. |
| Formulario fiscal | El formulario W-9 o W-8BEN que subes antes de tu primer pago. Incluye tu número fiscal. Se guarda en almacenamiento privado, fuera de la base de datos; solo lo abre la administración con un enlace que caduca en 15 minutos, y cada subida, apertura y revisión queda registrada. | Tú. |
| Contactos recomendados | El nombre, la empresa, el correo o el teléfono y lo que necesita la persona que nos recomiendas. Guardamos tu confirmación de que esa persona aceptó que la contactemos (el texto, el idioma y la hora). Solo la usamos para hablar con ella de nuestros servicios. | La creadora que la recomienda. |
| Solicitudes para nuestros clientes | Nombre, correo, teléfono (opcional), estado de EE. UU., el servicio que te interesa, la mejor hora para contactarte, el código de la creadora que te lo recomendó (y el enlace suyo por el que llegaste) y tus casillas: la de privacidad y, si la marcas, la de que te llamen o te manden SMS (su texto, su versión, la hora, el número que diste y una prueba: un código que sale de tu dirección IP, no la IP; un resumen de tu navegador y la página). Ese permiso solo vale cuando confirmas tu correo con el enlace que te mandamos. No te pedimos datos de salud, aunque el servicio que eliges puede dejar ver interés en un servicio de salud. | La página del cliente en esta web. |
| Visitas a los enlaces | El enlace, el día, desde dónde llegó (tarjeta, anillo, pulsera, otro chip NFC, QR o enlace) y si esa persona ya había entrado ese día. No guardamos la dirección IP: guardamos un código que sale de ella con una clave que cambia cada día y se borra a los dos días. | El propio enlace. |
| Contactos de la web | Cuando alguien deja sus datos en yourlegacy.tech con tu código, para contarlo en tu actividad: un código que identifica ese contacto sin decir quién es, el día, el formulario, la línea y el enlace. Ni su nombre, ni su correo, ni su teléfono. Se borra a los 13 meses. | La web de YourLegacy Tech. |
| Frenos contra el abuso | Si se envían muchos formularios seguidos desde la misma conexión: cuántos lleva y un código que sale de la dirección IP con una clave que cambia cada día. No guardamos la IP. Se borra una hora después. | Los formularios de esta web. |
| Contenido | Los vídeos que subes (hasta 2 GB), sus versiones editadas, dónde los publicas y nuestra revisión de la etiqueta de publicidad. | Tú y nuestro equipo. |
| Fotos y ciudad | Las fotos por ángulos y el vídeo de presentación que subes, y la ciudad que eliges para el mapa del equipo. Cada una, solo si das tu permiso, que puedes retirar. | Tú. |
| Asistente | Lo que le escribes o le dices por voz, para contestarte. Si enciendes su memoria, las notas que guarda de ti. | Tú. |
| Avisos de riesgo | Si un mensaje tuyo al asistente habla de hacerte daño: tu nombre, tu correo, tu idioma, el día y una referencia del aviso. No guardamos lo que escribiste ni un resumen. | El asistente. |
| Cuenta y seguridad | Cómo entras (Google o correo), la verificación del correo, el inicio de sesión y la última actividad, desde qué navegador y sistema entras (a grandes rasgos, por ejemplo «Chrome en Windows», sin tu dirección IP), un registro de las acciones sobre dinero y accesos y, para frenar abusos, cuántas veces se intenta canjear un código de invitación (de la dirección IP, solo un código hecho con una clave que cambia cada día). | La plataforma. |
| Envío de tu kit | Si nos das tu dirección para enviarte tu tarjeta, tu pulsera y tu anillo: el nombre de quien lo recibe, la dirección, el país y, si quieres, un teléfono para la empresa de envío. Solo la ve la administración, y cada vez que la abre queda registrado. | Tú. |
| Avisos del panel | Los avisos que te dejamos en el panel sobre tu actividad en el programa (tus vídeos, tus comisiones y pagos, tu kit) y si los has leído. | La plataforma. |
| Boletín | Tu correo, el idioma, la página desde la que te suscribiste, cómo llegaste, la versión del consentimiento, la fecha y si quieres que te avisemos del grupo de WhatsApp. | El formulario del boletín y tu alta en la plataforma. |
| Sanciones de EE. UU. | Tu país (y, si es Ucrania, tu región) y, antes de cada pago, el día y la referencia de la consulta en la lista de personas sancionadas de la OFAC (la lista SDN). | Tú y el equipo. |
| Registro de actividad | Quién hace cada acción y cuándo: sobre dinero y accesos y también cuando la administración abre tu ficha, tus fotos o tu vídeo original o descarga datos. Cada día se calcula una huella encadenada del registro y del libro de comisiones, y se guarda una copia que no se puede borrar ni cambiar. | La plataforma. |
| Errores de la plataforma | Cuando algo falla, en el servidor o en tu navegador: el tipo de error, un mensaje sin correos, teléfonos ni identificadores, la página sin sus parámetros, la versión y cuántas veces pasó ese día. Sin tu nombre ni tu cuenta. | La plataforma y tu navegador. |
| Denuncias de contenido | Si nos avisas de un contenido: el motivo, dónde está, tu explicación y, si los das, tu nombre y tu correo. | Tú. |
No recogemos datos de tarjetas de pago ni guardamos en la base de datos números de cuenta bancaria, documentos de identidad ni datos sensibles.
3. Para qué los usamos
- Para llevar el programa de creadoras: revisar inscripciones, crear cuentas, atribuir recomendaciones, calcular y pagar comisiones y llevar el libro de comisiones.
- Para que la plataforma sea segura: sesiones que caducan, control de accesos, registros de auditoría y prevención del fraude y el abuso.
- Para cumplir con impuestos y contabilidad: los registros de pago y los formularios fiscales.
- Para tu contenido: editar y usar tus vídeos según el permiso que das al subirlos.
- Para comunicarnos contigo: los correos del servicio y el boletín, si te suscribes. Al aprobar tu acceso a la plataforma te incluimos en el boletín para miembros y en el grupo de WhatsApp de la red, salvo que al registrarte digas que no; puedes salir cuando quieras con el enlace de baja de cada correo.
- Para el asistente del panel: contestarte y, si lo pides, pasar tu consulta al equipo.
- Para saber qué páginas, botones y campañas funcionan, con contadores sumados por día, solo si aceptas la medición en el aviso de cookies. Puedes cambiar tu respuesta cuando quieras en «Preferencias de cookies», al pie de la web.
- Para pasar tu solicitud al cliente que elegiste en su página (por ejemplo, KonnectMD) para que te conteste, y para saber qué creadora te lo recomendó. El cliente solo te llama o te manda SMS si lo autorizaste en su casilla.
- Para que una persona pueda ayudarte si pareces estar en riesgo: si un mensaje tuyo al asistente habla de hacerte daño (lo detecta nuestro servidor o lo señala la IA), el asistente te da el 988 (y el 911 para una emergencia) y se crea un aviso para el propietario de YourLegacy Studio, que te escribirá por correo.
- Para cumplir la ley allí donde operamos: no trabajamos con personas de países o regiones con sanciones de EE. UU. y, antes de cada pago, consultamos la lista SDN de la OFAC; atendemos las denuncias de contenido (Reglamento de Servicios Digitales de la UE); y guardamos un registro de actividad sellado cada día para poder demostrar qué pasó.
- Para encontrar y arreglar los errores de la plataforma, con una copia propia de cada error sin datos de nadie.
4. Con quién los compartimos
Si dejas tus datos en la página de uno de nuestros clientes (hoy, KonnectMD), se los pasamos a ese cliente, porque nos lo pides, para que te conteste; a partir de ahí, él los trata según su propia política de privacidad.
Estos proveedores tratan datos por encargo nuestro:
- Vercel: el alojamiento de la web.
- Google Cloud / Firebase: la base de datos, el inicio de sesión, el almacenamiento de archivos y la copia sellada del registro de actividad (en Estados Unidos).
- Resend: el envío de correos.
- OpenRouter, y a través de él OpenAI, Google o Anthropic: las respuestas y la voz del asistente. Solo reciben la conversación y los datos tuyos que el asistente necesita para contestarte.
- Sentry: el aviso de errores de la plataforma, configurado para no enviar cookies, identificadores ni correos.
- Stripe: los pagos, cuando se activen.
- La empresa de envío que lleve tu kit (USPS, UPS, FedEx, DHL u otra): el nombre, la dirección y, si lo diste, el teléfono, para entregártelo.
- WhatsApp (Meta): solo si estás en el grupo.
- El CRM de YourLegacy Tech: la lista del boletín, las solicitudes de contacto y los clientes, dentro de la misma empresa.
Los mapas del panel (el de la comunidad y el del equipo) se dibujan con OpenStreetMap: tu navegador descarga las piezas del mapa directamente de los servidores de la Fundación OpenStreetMap, que reciben tu dirección IP, los datos técnicos de tu navegador y la dirección de esta web (sin la página concreta). No les enviamos tu nombre ni ningún dato de tu cuenta. Lo que hacen con esos datos se rige por su propia política de privacidad.
5. Lo que ven otras personas
- Si una persona forma parte del grupo de un líder, el líder ve solo su nombre, si está activa, si ya ha entrado en Studio, qué promociona y en qué paso puede ayudarla. Las cifras del grupo (clics, contactos, recomendaciones, ventas y vídeos) y lo que el líder cobra por su grupo las ve únicamente sumadas, junto al número de personas del grupo. Si el grupo tiene menos de 3 personas, no se muestran las cifras sumadas del grupo; lo que el líder cobra por su grupo, sí. El líder nunca ve el nivel, las cifras por separado ni lo que gana cada persona, ni sus datos de contacto o de pago.
- Los avisos de riesgo del asistente solo los ve el propietario de YourLegacy Studio: le llegan por correo con tu nombre, tu correo y la referencia, sin lo que escribiste. El resto del equipo no los ve; en el registro de auditoría solo queda que hubo un aviso y su referencia, sin quién.
- Solo si aceptas aparecer en la comunidad, las demás personas del programa y el equipo ven en el mapa y la red de la comunidad tu nombre de pila con la inicial de tu apellido, tu ciudad y país (si compartes tu ciudad), tu categoría y el mes en que entraste. Nunca tu correo, tu teléfono, tus ganancias, tus enlaces ni tus fotos. De quien no lo acepta solo se cuenta cuántas personas somos. Puedes dejar de aparecer cuando quieras desde el panel, y se borra.
- No vendemos tus datos personales ni los compartimos para publicidad de terceros.
- Podemos revelar datos cuando lo exija la ley o para defender nuestros derechos.
6. Transferencias internacionales
Nuestros sistemas están en Estados Unidos. Si usas la plataforma desde otro país, tus datos se transfieren y se tratan en Estados Unidos.
Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, cada transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea, incluidas en el contrato de encargado de cada proveedor, y además en el Marco de Privacidad de Datos UE-EE. UU. (DPF) cuando el proveedor está adherido. Las cláusulas tipo siguen valiendo aunque el DPF dejara de aplicarse. Si estás en otro país con normas propias sobre transferencias, como Brasil, aplicamos las garantías que pida su ley.
El mecanismo de cada proveedor:
- Vercel: DPF y cláusulas tipo.
- Google Cloud / Firebase: cláusulas tipo de sus condiciones de tratamiento de datos.
- Resend: DPF y cláusulas tipo.
- OpenRouter, y a través de él OpenAI, Google o Anthropic: cláusulas tipo de su contrato de encargado.
- Sentry: cláusulas tipo.
- Stripe, cuando se active: cláusulas tipo.
- La empresa de envío de tu kit y WhatsApp (Meta): la transferencia es necesaria para darte lo que pides (entregarte el kit o estar en el grupo).
Comprobamos la adhesión de cada proveedor al DPF en la lista oficial (dataprivacyframework.gov) y la repasamos cada trimestre.
7. Cuánto tiempo los guardamos
| Datos | Cuánto tiempo |
|---|---|
| Inscripciones no aprobadas | 12 meses desde que se enviaron, si siguen pendientes o se rechazaron. Después se borran. |
| Ficha de creadora | Mientras estés en el programa y 3 años después de tu baja. Entonces se anonimiza: se borran tus datos personales, las notas internas, tus fotos, tu clip y tu foto de perfil, y solo se quedan los datos que necesitan el libro de comisiones, los pagos y el formulario fiscal (como el país, el nivel, cómo cobrabas y las condiciones que aceptaste). Tu cuenta de acceso, con tu correo, no se borra entonces: puedes pedirnos que la borremos. Si nos pides el borrado desde tu panel, lo hacemos sin esperar a esos 3 años, salvo lo que la ley obliga a guardar: con tu ficha se borran también tu solicitud de inscripción y la lista de productos que promocionabas, y de las recomendaciones que hiciste solo queda la constancia del permiso que nos diste, sin tu nombre ni los datos de contacto de la persona recomendada. |
| Notas internas del equipo sobre ti | Mientras estés en el programa. Se borran con tu ficha; las que se quedaran sin ficha, a los 30 días de escribirse. |
| Libro de comisiones, pagos y formularios fiscales | 7 años. Durante ese tiempo el libro no se borra: un error se corrige con un apunte nuevo. Pasados los 7 años, cada apunte y cada pago se borran, salvo lo que aún se deba. Un formulario fiscal sustituido se borra al llegar el nuevo. |
| Registro de auditoría | 7 años. Después se borra. Si nos pides el borrado, tu correo en el registro se cambia por una huella que no se puede leer, y lo demás se guarda los 7 años. |
| Contactos y solicitudes de información | 24 meses desde el último contacto si no llegan a ser clientes; si contratan, 7 años. Si alguien se dio de baja o se opuso, al llegar ese plazo solo queda una huella de su correo y de su teléfono (no permite leerlos) con la fecha, para no volver a escribirle. |
| Peticiones al equipo desde el asistente | 12 meses. |
| Peticiones de borrado de tus datos | Mientras se tramitan. Una vez cerradas, se guarda la constancia (sin tu nombre ni tu correo, si se hizo el borrado) 3 años; después se borra. |
| Contadores de seguridad | Cuántas veces se intenta canjear un código de invitación o se descargan los datos: 2 días como mucho. De la dirección IP solo guardamos un código hecho con una clave que cambia cada día. |
| Vídeos originales | Se borran 60 días después de cerrarse la pieza (aprobada o rechazada). El equipo puede borrarlos antes a mano, nunca antes de 30 días. La versión editada se queda. |
| Vídeos editados | Mientras dure el permiso de uso del contenido. |
| Registros de sesión | 30 días. |
| Visitas a los enlaces | 90 días. La clave diaria de cada código de visitante, 2 días. Los totales del enlace se quedan con el enlace. |
| Contactos de la web | 13 meses. |
| Frenos contra el abuso | Una hora después de su ventana de 10 minutos. |
| Memoria del asistente | Se borra sola a los 90 días sin usar el asistente, o cuando la borras tú. |
| Avisos de riesgo | Se borran solos a los 90 días de crearse, con el barrido diario. El correo que recibe el propietario se queda en su buzón hasta que él lo borra. |
| Dirección de envío del kit | 30 días después de que tu kit se marque como entregado; si no llega a entregarse, 12 meses después del último cambio de tu dirección o de tu kit. Se borra antes si la borras tú, si dejas el programa o si nos pides el borrado desde tu panel. Desde que caduca no la ve nadie. |
| Avisos del panel | 180 días desde que se crean. Desde ese día no se enseñan. Se borran antes si dejas el programa o si nos pides el borrado desde tu panel. |
| Boletín | Hasta que te des de baja, con el enlace de cada correo. Después guardamos 3 años la prueba de tu alta y de tu baja; pasado ese tiempo, solo tu correo y la fecha de la baja, para no volver a escribirte. |
| Sello diario del registro | Las huellas de cada día (sin datos personales), 7 años, como el registro. La copia del registro y del libro de cada día, 7 años en un almacenamiento que no se puede borrar ni cambiar durante ese plazo. |
| Errores de la plataforma | 90 días, en nuestra copia propia (agrupados por día y sin datos de nadie). Sentry los guarda según su propio plazo. |
| Denuncias de contenido | 3 años desde que llegan, como prueba de que se atendieron. Después se borran. |
| Consulta de sanciones de cada pago | Con el pago: 7 años, como el libro. |
| Contadores de la medición | 25 meses desde su día. Después se borran con el barrido diario. |
8. Cookies y almacenamiento del navegador
No usamos cookies de publicidad ni herramientas de analítica de terceros. Solo estas:
| Nombre | Para qué | Cuánto dura |
|---|---|---|
| __session | Mantener tu sesión en el panel (imprescindible). | Hasta 24 horas. |
| yourlegacy_studio_idioma | Recordar el idioma que elegiste en el panel. | 1 año. |
| yl_ref | Recordar qué creadora te recomendó, para que se le reconozca si nos contratas. La pone www.yourlegacy.tech. | 90 días. |
| yl-medicion (almacenamiento del navegador) | Tu respuesta al aviso de cookies sobre la medición (sí o no) y cuándo la diste. Si es sí, la web cuenta tu visita y tus clics como sumas, sin tu IP ni identificadores. | 12 meses; después te lo volvemos a preguntar. |
| yl-medicion-origen (almacenamiento de la pestaña) | Solo si aceptas la medición: el código de quien te recomendó y la campaña con la que llegaste, para no perderlos al pasar de una página a otra. | Hasta que cierras la pestaña. |
| Almacenamiento del navegador | Que ya viste el aviso de cookies, si prefieres no ver el aviso del idioma, tus preferencias del panel y la conversación con el asistente (que se borra al cerrar sesión). | Hasta que lo borres. |
9. Tus derechos
- Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, una copia, oponerte a un uso o retirar un consentimiento. Desde tu panel (Configuración → Tus datos) puedes descargar una copia de tus datos, hasta 3 veces al día, y pedir que los borremos.
- Para todo lo demás, o si no tienes acceso al panel, escríbenos a contact@yourlegacy.tech. Contestamos en 30 días como mucho.
- Hay datos que la ley nos obliga a guardar, como los pagos y los impuestos.
- Los permisos de fotos, ciudad, comunidad y memoria del asistente los puedes retirar tú misma desde el panel.
- Si no estás conforme, puedes reclamar ante la autoridad de protección de datos de tu país.
10. Seguridad
- Se entra con Google o con correo verificado, y cada cuenta se aprueba a mano: no hay alta automática.
- Las sesiones caducan a las 24 horas, y antes si no hay actividad.
- Los archivos privados solo se abren con enlaces firmados que caducan en 15 minutos.
- Los datos de administración solo se leen desde el servidor, y cada acción sobre dinero o accesos queda registrada.
11. Menores
La plataforma y el programa de creadoras son solo para mayores de 18 años. No recogemos a sabiendas datos de menores. Quien se registró antes del 5 de octubre de 2026 tiene que confirmarlo al entrar en el panel para seguir usándolo.
12. Cambios
Publicaremos cualquier cambio en esta página, con su fecha. Si el cambio es importante, avisaremos a las creadoras en el panel.