Política de privacidad

Última actualización: 5 de octubre de 2026

Pulsa cada apartado para desplegarlo.

1. Responsable del tratamiento

Jose Daniele Mazzola (NIF Y5816999Z, domicilio en Pasaje Metal 7, 5-B, 03006 Alicante (Alicante), España) es responsable del tratamiento de los datos personales de Komparo, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Contacto para privacidad: hola@komparo.es.

No hemos designado delegado de protección de datos porque nuestra actividad no está entre los supuestos que lo exigen (art. 37 RGPD y art. 34 LOPDGDD). Cualquier cuestión sobre tus datos la atiende directamente el titular en la dirección anterior.

2. Qué datos tratamos, para qué y con qué base jurídica

Finalidad	Datos	Base jurídica (art. 6 RGPD)
Crear y gestionar tu cuenta	Email, contraseña (cifrada, nunca en claro), fecha de aceptación de los términos y declaración de edad	Ejecución del contrato de uso del servicio (6.1.b)
Mantener tu sesión iniciada y mostrarte tus dispositivos	Identificador de sesión, navegador y sistema (user agent), dirección IP, fechas de acceso	Ejecución del contrato (6.1.b)
Tu perfil en la comunidad (puedes hacerlo privado en cualquier momento)	Nombre de usuario, nombre visible, presentación, foto de perfil (eliminamos sus datos ocultos, como la ubicación o el modelo del dispositivo), intereses, a quién sigues y número de seguidores, tus preferencias de la mascota Kompi, tu perfil gamer (plataformas, géneros y juegos) y los setups que publiques con sus fotos (sin ubicación ni datos ocultos) y votos	Ejecución del contrato (6.1.b)
Publicar tus opiniones sobre productos y moderarlas antes de publicarlas	Valoración, título, texto, tiempo de uso, si recibiste el producto gratis o con descuento y tu nombre de usuario (público junto a la opinión); decisión de moderación y su motivo. Puedes editarla o borrarla cuando quieras	Ejecución del contrato (6.1.b) y obligación legal de moderar con motivación (art. 17 Reglamento de Servicios Digitales) (6.1.c)
Publicar tus preguntas, respuestas y comentarios en la comunidad, avisarte de lo que sigues y moderarlos	Texto, categoría, votos, preguntas que sigues, menciones (@usuario) y tu nombre de usuario (público junto a lo que publicas); avisos dentro de la web (respuestas, comentarios, menciones, solución elegida, moderación); avisos de otras personas sobre tus mensajes (quién avisa no se muestra) y decisión de moderación con su motivo. Puedes editar o borrar lo que publicas cuando quieras	Ejecución del contrato (6.1.b) y obligación legal de tramitar avisos y motivar la moderación (arts. 16 y 17 Reglamento de Servicios Digitales) (6.1.c)
Aplicar medidas a cuentas que incumplen las normas (aviso, silencio, suspensión) y tramitar tus recursos	Tipo de medida, motivo, explicación, fechas, quién del equipo la decidió y, si recurres, tu escrito y la respuesta. Lo ves en «Mi cuenta → Moderación»	Ejecución del contrato (6.1.b) y obligación legal de motivar las decisiones y ofrecer un sistema interno de reclamaciones (arts. 17 y 20 Reglamento de Servicios Digitales) (6.1.c)
Medir los clics en los enlaces de afiliado («Ver en Amazon») para saber qué contenidos son útiles y detectar clics fraudulentos	Producto, página de origen, posición del botón, fecha, tipo de dispositivo y una clave técnica que cambia cada día (calculada a partir del navegador y de la dirección IP recortada, que no se guarda); si has iniciado sesión, tu cuenta. Sin cookies	Interés legítimo en medir y sostener el servicio y en prevenir el fraude (6.1.f)
Responder a lo que preguntas a Kompi, nuestro asistente, y mejorar sus respuestas	El texto de tu pregunta y la página donde la haces. Solo guardamos, sin asociarlas a ti ni a tu cuenta, las preguntas que Kompi no sabe responder y la forma en que preguntaste cuando marcas una respuesta como útil, para enseñarle a responder. Antes de guardarlas ocultamos automáticamente emails, teléfonos, documentos de identidad y números de tarjeta o cuenta. Para entender preguntas encadenadas, tu pregunta anterior se usa al momento y no se guarda. Aun así, no escribas datos personales en tus preguntas	Interés legítimo en atender tus dudas y mejorar el servicio (6.1.f)
Medir la audiencia sin cookies: qué páginas se leen y de dónde llegan las visitas	La página que abres, el tipo de dispositivo (ordenador, móvil o tableta, deducido del navegador), en el comparador qué productos se comparan (para «Lo más comparado») y, en la primera página, el dominio de la web desde la que llegas. Solo se guardan totales por día: nada te identifica, no se usa tu IP ni se guarda nada en tu dispositivo. No se cuenta si tu navegador pide no ser rastreado	Interés legítimo en conocer el uso del sitio y mejorarlo (6.1.f)
Saber qué se busca en el buscador y qué no se encuentra, para preparar contenido	Las palabras que buscas, contadas por día junto con cuántos resultados hubo. No se asocian a ti, a tu cuenta, a tu IP ni a ninguna cookie, y antes de guardarlas ocultamos automáticamente emails, teléfonos, documentos y números de tarjeta o cuenta	Interés legítimo en mejorar los contenidos del sitio (6.1.f)
Saber qué productos quiere la gente que analicemos («Pedir análisis» en «Comparar enlaces»)	El producto pedido (el identificador de Amazon o la dirección de la tienda sin sus parámetros) y una clave técnica que cambia cada día, para contar personas y no clics. No guardamos quién lo pide. Los enlaces que solo comparas no se guardan	Interés legítimo en decidir qué contenidos crear (6.1.f)
Seguridad y prevención de fraude y abusos	Registros técnicos mínimos (sin IP ni contenido) y registro de auditoría de acciones administrativas	Interés legítimo en proteger el servicio y a sus usuarios (6.1.f)
Responder a tus consultas, solicitudes y avisos de contenido ilícito	Tu dirección de correo, nombre si lo indicas y contenido del mensaje (y adjuntos) que envíes a cualquier dirección @komparo.es, como hola@komparo.es	Tu solicitud y el interés legítimo en atenderla (6.1.b y 6.1.f)
Invitaciones, reputación, puntos y recompensas, y prevenir el fraude en ellos	Quién te invitó y a quién invitaste, tu actividad en la comunidad, movimientos de puntos y canjes. Para detectar cuentas duplicadas comparamos si quien invita y quien se une han entrado desde la misma red (solo el prefijo de la IP de sus sesiones, sin guardarlo en el aviso)	Ejecución del contrato (6.1.b) e interés legítimo en evitar abusos (6.1.f)
Avisos por email (resumen diario), notificaciones en tu dispositivo y boletín	Tu correo y, para las notificaciones, la dirección técnica que da tu navegador. Solo si lo activas; te das de baja con un clic o desde Mi cuenta. El boletín requiere confirmar tu correo	Tu consentimiento (6.1.a), revocable en cualquier momento
Suscripciones PRO y Business	Plan, estado, fechas e importes de los pagos e identificador de cliente de Stripe. Los datos de la tarjeta los trata Stripe (encargado del tratamiento), no Komparo	Ejecución del contrato (6.1.b) y obligaciones contables y fiscales (6.1.c)
Proteger tu cuenta con la verificación en dos pasos (si la activas)	La clave de tu app de autenticación (la guarda Supabase, cifrada) y la fecha en que la activaste. Puedes desactivarla en «Mi cuenta → Seguridad»	Ejecución del contrato (6.1.b), a petición tuya
Portal de marcas: verificar que trabajas para una marca y gestionar sus campañas	Tu nombre, cargo, correo profesional y el mensaje de la solicitud; las campañas que propongas y su revisión	Medidas precontractuales y ejecución del contrato (6.1.b)
Contar cuántas veces se ven y se pulsan los anuncios directos de Komparo, para informar a los anunciantes	Solo totales por anuncio, lugar y día. Sin cookies y sin identificarte	Interés legítimo en sostener el servicio con publicidad (6.1.f)
Medir la velocidad real de la web para mejorarla	Cuatro medidas técnicas de carga de la primera página que abres (Core Web Vitals) y el tipo de página. Solo totales por día, sin cookies ni identificadores. No se mide si tu navegador pide no ser rastreado	Interés legítimo en ofrecer un servicio rápido y estable (6.1.f)
Ayudar al equipo de moderación a detectar spam, insultos o datos personales publicados por error	El texto que publicas en la comunidad, analizado al momento con reglas automáticas. Si el riesgo es alto se crea un aviso para el equipo; nunca oculta ni sanciona por sí solo	Interés legítimo en mantener la comunidad segura y obligación de tramitar avisos (Reglamento de Servicios Digitales) (6.1.f y 6.1.c)
Mostrar anuncios de Google AdSense (solo si aceptas «Publicidad» en el aviso de cookies)	Google recibe tu dirección IP, datos de tu navegador y sus cookies, y decide qué anuncio mostrar. Komparo no le envía tu cuenta, tu correo ni nada de lo que publicas. Si no aceptas, no cargamos nada de Google	Tu consentimiento (6.1.a), revocable en cualquier momento
Cumplir obligaciones legales	Los necesarios en cada caso	Obligación legal (6.1.c)

Al hacer clic en «Ver en Amazon» u otro enlace a una tienda sales de Komparo: lo que hagas allí lo trata esa tienda según su propia política de privacidad, como responsable independiente.

3. De dónde salen los datos y si es obligatorio darlos

Los datos los facilitas tú al registrarte, completar tu perfil o publicar, y otros se generan al usar el servicio (sesiones, puntos, avisos). Si eliges entrar con una cuenta de otro servicio (por ejemplo, Google o Apple), ese servicio nos facilita tu correo y, si lo autorizas, tu nombre. Las marcas pueden facilitarnos los datos de contacto de la persona que las representa.

Para crear una cuenta necesitamos tu correo, una contraseña (o el acceso con otro servicio) y que confirmes tu edad: sin ellos no podemos darte de alta. El resto de datos del perfil son opcionales.

4. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD). La reputación y los niveles se calculan automáticamente con reglas públicas (ver los términos de uso), pero no tienen efectos jurídicos. Las señales automáticas de spam o de posible fraude solo avisan al equipo: cualquier medida sobre tu contenido o tu cuenta la decide y revisa una persona, y puedes recurrirla.

5. Edad mínima

Para crear una cuenta debes tener al menos 14 años (art. 7 LOPDGDD). Las funciones que impliquen dinero, premios o pagos, como Komparo PRO o el canje de recompensas físicas, exigen ser mayor de edad. Si sabemos que una cuenta es de una persona menor de 14 años, la eliminaremos.

6. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Los tratan por nuestra cuenta, con contrato de encargo (art. 28 RGPD):

Supabase Inc.: base de datos, autenticación y almacenamiento de fotos de perfil, con los datos alojados en la Unión Europea (Fráncfort, Alemania).
Vercel Inc.: alojamiento de la web y de la API; los servidores que ejecutan la aplicación están en EE. UU. (Washington D. C.).
Resend: envío y recepción de correos electrónicos, región UE (Irlanda).
Stripe Payments Europe, Limited (Irlanda): cobro de las suscripciones. Los datos de tu tarjeta los recibe y guarda Stripe directamente; Komparo nunca los ve.
Servicios de notificaciones del navegador (Google para Chrome y Android, Apple para Safari e iOS, Mozilla para Firefox), solo si activas los avisos en tu dispositivo: transportan el aviso cifrado de extremo a extremo y no pueden leer su contenido.

Actúan como responsables independientes, cada uno con su propia política: Google Ireland Limited, por las cookies de AdSense, solo si las aceptas; y Amazon y las demás tiendas, cuando sales de Komparo a través de sus enlaces.

También podemos comunicar datos a autoridades, juzgados o fuerzas de seguridad cuando una ley nos obligue a hacerlo.

7. Transferencias internacionales

Algunos proveedores (Vercel, Stripe y Google, y en su caso Supabase y Resend para soporte técnico) son empresas de EE. UU. o pertenecen a grupos de EE. UU., por lo que tus datos pueden tratarse fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) cuando el proveedor está adherido o, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD), con medidas adicionales como el cifrado. Puedes pedirnos una copia de estas garantías en hola@komparo.es.

8. Plazos de conservación

Datos de cuenta: mientras la cuenta esté activa.
Sesiones: hasta que cierres sesión o caduquen.
Verificación en dos pasos: hasta que la desactives o elimines tu cuenta.
Avisos por email, notificaciones y boletín: hasta que te des de baja (las altas al boletín sin confirmar se borran a los 30 días).
Solicitudes del portal de marcas: mientras la marca esté verificada o hasta que pidas que se borren.
Correos que nos envías: hasta 2 años desde el último mensaje de la conversación; después se borran, salvo que debamos conservarlos para atender una reclamación.
Opiniones sobre productos: mientras no las borres o no elimines tu cuenta.
Preguntas, respuestas y comentarios de la comunidad: mientras no los borres o no elimines tu cuenta (al eliminarla se borran, junto con las respuestas que recibieron tus preguntas). Avisos dentro de la web: 6 meses.
Medidas sobre cuentas y recursos: mientras tengas la cuenta, para poder valorar reincidencias y atender recursos (se borran al eliminarla).
Preguntas que Kompi no supo responder y formas de preguntar marcadas como útiles: 12 meses desde la última vez que alguien las hizo.
Recuento anónimo de búsquedas: unos 13 meses.
Totales de visitas por día (sin cookies): unos 2 años.
Medidas de velocidad de carga (sin cookies, solo totales por tipo de página): 90 días.
Productos que se pide analizar: hasta 24 meses.
Altas al boletín sin confirmar o dadas de baja: 30 días. Registros técnicos de los pagos (avisos de Stripe): 90 días; las facturas, los 6 años que exige la ley.
Clics en enlaces de afiliado: 24 meses. Si eliminas tu cuenta, los clics dejan de estar asociados a ella.
Tras eliminar tu cuenta, los datos se suprimen salvo los que debamos conservar bloqueados para atender posibles responsabilidades legales durante los plazos de prescripción aplicables (art. 32 LOPDGDD).
Registros de auditoría administrativa: el tiempo necesario para su finalidad de seguridad y rendición de cuentas. Cuando eliminas tu cuenta guardamos solo una anotación con un identificador interno, sin tu email ni tu nombre, que acredita que atendimos tu solicitud.

9. Tus derechos

Conforme a los artículos 15 a 22 del RGPD y 12 a 18 de la LOPDGDD, puedes:

Acceder a tus datos y obtener una copia.
Rectificarlos si son inexactos o están incompletos.
Suprimirlos cuando ya no sean necesarios o retires tu consentimiento.
Oponerte a los tratamientos basados en nuestro interés legítimo.
Pedir la limitación del tratamiento mientras se resuelve una reclamación.
Recibirlos en un formato estructurado para llevarlos a otro servicio (portabilidad).
No ser objeto de decisiones basadas únicamente en tratamientos automatizados.
Retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.

Escríbenos a hola@komparo.es indicando el derecho que ejerces. Si no podemos saber que eres tú, te pediremos lo mínimo para comprobarlo. Es gratuito y te responderemos en el plazo de un mes, ampliable a dos más en casos complejos avisándote antes (art. 12 RGPD). Además, desde «Mi cuenta» puedes, sin esperas: corregir tu perfil, consultar y cerrar tus sesiones, descargar todos tus datos en un archivo estructurado (acceso y portabilidad), gestionar tus avisos y eliminar tu cuenta (supresión).

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): cifrado en tránsito (HTTPS), contraseñas protegidas con algoritmos de hash, control de acceso por roles, registros de auditoría inalterables y minimización de los datos que registramos. Los datos más delicados que guardamos (como las claves de tus avisos push) se cifran además campo a campo, y puedes activar la verificación en dos pasos en «Mi cuenta → Seguridad». Revisamos los permisos de forma automática en cada cambio y borramos los datos cuando vence su plazo. Si se produjera una brecha de seguridad con riesgo para ti, lo notificaremos a la Agencia Española de Protección de Datos en un máximo de 72 horas y, si el riesgo es alto, también a ti (arts. 33 y 34 RGPD).

11. Cambios en esta política

Podemos actualizar esta política cuando cambie lo que hacemos o la ley. La fecha de la última actualización figura arriba. Si el cambio es relevante, te avisaremos antes en la web o por correo y, si requiere tu consentimiento, te lo pediremos de nuevo.