> For the complete documentation index, see [llms.txt](https://docs.lid.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.lid.pro/es/legal/privacy.md).

# Política de privacidad

Qué datos recoge Lid, quién los ve, los proveedores de servicio, y tus derechos bajo la PDPL de EAU, el GDPR y la CCPA.

{% hint style="warning" %}
Esta traducción al español es de cortesía y no ha sido revisada por abogados. En caso de conflicto, la versión en inglés prevalece, salvo donde la ley local exija lo contrario.
{% endhint %}

*Última actualización: 26 de mayo de 2026.* *Operado por Lid Labs Technologies - FZCO (Licencia comercial 65802, DIEZA, Dubái, EAU).*

{% hint style="info" %}
**En palabras simples.** Recogemos lo que necesitamos para operar Lid y nada que no necesitemos. La dirección de tu billetera es pública en Solana; no cambiamos eso. Tu correo y los datos de tu cuenta son privados. Las transacciones en blockchain son permanentes. No podemos borrar lo que queda registrado en Solana. No vendemos tus datos personales. Respetamos los derechos que te da la ley bajo la PDPL de EAU, el GDPR de la UE y la CCPA de California.
{% endhint %}

## 1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es:

**Lid Labs Technologies - FZCO** Licencia comercial núm. 65802 IFZA Business Park, DDP PO Box 342001, Dubái, Emiratos Árabes Unidos Correo: <privacy@lid.pro>

A los efectos del Decreto-Ley Federal núm. 45 de 2021 de los EAU sobre Protección de Datos Personales (PDPL de EAU), el Reglamento General de Protección de Datos de la UE (GDPR), el GDPR del Reino Unido, y la Ley de Privacidad del Consumidor de California modificada por la CPRA (CCPA/CPRA), Lid actúa como **responsable del tratamiento** de los datos procesados en `lid.pro` y `lid.pro/dashboard`.

Nuestro contacto de protección de datos es `privacy@lid.pro`. Para usuarios de la UE y del Reino Unido, contáctanos en la misma dirección. Si designamos un representante en la UE o el Reino Unido, sus datos se listarán aquí.

## 2. Qué cubre esta Política

Esta Política aplica a los datos personales que recogemos cuando:

* Visitas `lid.pro`, `lid.pro/dashboard` o cualquier dominio operado por Lid.
* Creas una cuenta, conectas una billetera o completas una transacción.
* Publicas un producto como creador, compartes un enlace como afiliado o pagas como comprador.
* Nos contactas por correo o por cualquier canal operado por Lid.
* Interactúas con Lid a través de redes sociales, widgets embebidos o integraciones.

Esta Política no cubre los servicios de terceros con los que nos integramos. Cada uno tiene su propia política de privacidad. Mira la sección 7.

## 3. Qué datos recogemos

Recogemos los datos que necesitamos para operar Lid, mantenerlo seguro, cumplir obligaciones legales y mejorar el servicio.

### Datos de cuenta e identidad

* Dirección de correo.
* Nombre visible o usuario.
* Imagen de perfil o avatar, si agregas uno.
* País de residencia, para clasificación de sanciones e impuestos.

### Datos de billetera y blockchain

* Dirección pública de la billetera.
* Transacciones on-chain que haces a través de Lid (compras de productos, repartos, pagos, atribución de afiliados).
* Metadatos de producto que publicas en IPFS a través de Lid.

La dirección de tu billetera y tus transacciones on-chain son públicas por diseño. Cualquiera puede verlas en un explorador de bloques de Solana. No controlamos esa visibilidad.

### Datos de producto y comerciales (creadores)

* Título, descripción, precio y archivos de vista previa del producto.
* Volumen de ventas e historial de pagos enrutados a través de Lid.
* Ajustes de comisión de afiliado que elijas.

### Datos de dispositivo y técnicos

* Dirección IP.
* Tipo de navegador y dispositivo, sistema operativo, idioma.
* Marcas de tiempo de acceso y páginas visitadas.
* Registros de errores e informes de fallos.

### Comunicaciones

* Mensajes que nos envías por correo, soporte o formularios dentro del producto.
* Comentarios, reportes de errores y respuestas a encuestas.

### Datos de marketing (solo si te suscribes)

* Estado de suscripción al newsletter.
* Interacción con campañas (aperturas, clics), a través de nuestro proveedor de correo.

### Categorías sensibles

No pedimos datos sensibles. No procesamos a sabiendas datos de salud, datos que revelen origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical, datos genéticos o biométricos, ni datos sobre orientación sexual. Por favor no nos envíes estos datos.

## 4. Cómo usamos tus datos

| Propósito                                               | Base legal (GDPR / GDPR RU)         | Equivalente PDPL EAU                                    |
| ------------------------------------------------------- | ----------------------------------- | ------------------------------------------------------- |
| Prestar el servicio y ejecutar transacciones            | Ejecución de un contrato            | Cumplimiento de un contrato con el titular de los datos |
| Verificar requisitos y correr chequeos de sanciones     | Obligación legal / interés legítimo | Obligación legal                                        |
| Detectar y prevenir fraude, abuso y ataques             | Interés legítimo                    | Interés legítimo del responsable                        |
| Responder solicitudes de soporte                        | Ejecución de un contrato            | Cumplimiento de un contrato                             |
| Enviar actualizaciones de servicio y producto           | Interés legítimo                    | Interés legítimo                                        |
| Enviar correos de marketing                             | Consentimiento                      | Consentimiento                                          |
| Analítica y mejora del producto                         | Interés legítimo                    | Interés legítimo                                        |
| Cumplir obligaciones fiscales, contables y regulatorias | Obligación legal                    | Obligación legal                                        |
| Defender reclamos legales                               | Interés legítimo                    | Interés legítimo                                        |

Puedes retirar el consentimiento para marketing en cualquier momento. El enlace para darte de baja está en cada correo de marketing.

## 5. Decisiones automatizadas

Lid no usa decisiones automatizadas que produzcan efectos legales o similarmente significativos sobre ti en el sentido del artículo 22 del GDPR o del artículo 13 de la PDPL de EAU.

Nuestro contrato inteligente es determinista: ejecuta las reglas de reparto acordadas en el pago. No emite juicios sobre ti.

## 6. Quién ve tus datos

Compartimos datos con las categorías de destinatarios necesarias para operar Lid.

* **Proveedores de servicio** que procesan datos en nuestro nombre. Actúan bajo contrato y procesan solo para los fines de Lid. Mira la lista en la sección 7.
* **Validadores de Solana y la blockchain pública**: las transacciones que envías a través de Lid se transmiten a la red de Solana y se vuelven registros públicos permanentes.
* **Autoridades fiscales y regulatorias**, cuando la ley exija la divulgación.
* **Fuerzas del orden**, cuando tengamos la creencia de buena fe de que la divulgación es necesaria para cumplir la ley, una orden judicial o un proceso legal válido.
* **Asesores profesionales**: abogados, auditores, contadores, sujetos a confidencialidad.
* **Una entidad sucesora**, en caso de fusión, adquisición, reorganización o venta de activos. En ese caso avisaremos antes de cualquier transferencia de datos personales.

No vendemos datos personales. No los compartimos con terceros para su propio marketing independiente.

## 7. Proveedores de servicio con los que trabajamos

| Proveedor           | Rol                                                      | Estado   | Ubicación               | Más información                       |
| ------------------- | -------------------------------------------------------- | -------- | ----------------------- | ------------------------------------- |
| Privy (Stripe Inc.) | Creación de billetera, billetera embebida, autenticación | En vivo  | Estados Unidos          | privy.io/privacy                      |
| Alchemy             | Proveedor de RPC de Solana                               | En vivo  | Estados Unidos          | alchemy.com/policies/privacy-policy   |
| Pinata              | Almacenamiento IPFS de metadatos de producto             | En vivo  | Estados Unidos          | pinata.cloud/privacy                  |
| Helius              | Webhooks, monitoreo de transacciones                     | Planeado | Estados Unidos          | helius.dev/privacy                    |
| Cloudflare          | CDN, protección DDoS                                     | En vivo  | Estados Unidos / Global | cloudflare.com/privacypolicy          |
| Vercel              | Alojamiento (front-end de marketing y app)               | En vivo  | Estados Unidos / Global | vercel.com/legal/privacy-policy       |
| AWS                 | Infraestructura en la nube                               | En vivo  | Estados Unidos / Global | aws.amazon.com/privacy                |
| PostHog             | Analítica de producto                                    | En vivo  | Estados Unidos          | posthog.com/privacy                   |
| Sentry              | Monitoreo de errores                                     | En vivo  | Estados Unidos          | sentry.io/privacy                     |
| Resend              | Entrega de correos transaccionales                       | En vivo  | Estados Unidos          | resend.com/legal/privacy-policy       |
| HubSpot             | CRM y correo de marketing                                | En vivo  | Estados Unidos          | legal.hubspot.com/privacy-policy      |
| Linear / Notion     | Gestión interna del trabajo                              | En vivo  | Estados Unidos          | linear.app/privacy, notion.so/privacy |

Los webhooks de Helius están planeados, todavía no activos. Cuando la integración entre en vivo, esta Política se actualizará y se notificará a los usuarios existentes.

Revisamos esta lista con regularidad y la mantenemos al día en esta página.

## 8. Transferencias internacionales

Lid tiene su sede en los EAU. Algunos de nuestros proveedores de servicio están en Estados Unidos y otras jurisdicciones. Cuando transferimos datos personales fuera de tu país, nos apoyamos en al menos una de las siguientes salvaguardas:

* Una decisión de adecuación del regulador correspondiente.
* Cláusulas contractuales tipo, publicadas por la Comisión Europea o un organismo equivalente.
* El Acuerdo Internacional de Transferencia de Datos del Reino Unido.
* Un mecanismo de transferencia de datos aprobado por la Oficina de Datos de los EAU.
* Tu consentimiento explícito, cuando no haya otras salvaguardas disponibles.

Puedes pedirnos una copia de las salvaguardas que aplican a tus datos escribiendo a <privacy@lid.pro>.

## 9. Cuánto tiempo conservamos los datos

| Categoría de datos                       | Conservación                                                                 |
| ---------------------------------------- | ---------------------------------------------------------------------------- |
| Datos de cuenta (correo, nombre visible) | Mientras tu cuenta esté activa, más hasta 12 meses después del cierre        |
| Registros de transacciones y comerciales | 7 años, para cumplir obligaciones fiscales y contables de los EAU            |
| Comunicaciones de soporte                | 3 años después de la última interacción                                      |
| Registros técnicos y de dispositivo      | Hasta 13 meses                                                               |
| Datos de marketing                       | Hasta que te des de baja, más 6 meses para registros de supresión            |
| Datos de transacciones on-chain          | Permanentes, registrados en la blockchain de Solana fuera de nuestro control |

Podemos conservar datos por más tiempo para defender reclamos legales, cumplir con un regulador o resolver disputas.

## 10. Tus derechos

Según dónde vivas, puedes tener derechos sobre tus datos personales. Otorgamos los derechos de abajo a todos los usuarios, sin importar la jurisdicción, salvo que una ley exija lo contrario.

### Derechos que puedes ejercer

* **Acceso**: pedir una copia de los datos personales que tenemos sobre ti.
* **Rectificación**: pedirnos corregir datos incorrectos o incompletos.
* **Eliminación**: pedirnos borrar los datos que tenemos, sujeto a los requisitos legales de conservación. Los datos on-chain no se pueden borrar.
* **Restricción**: pedirnos pausar el tratamiento en ciertos casos.
* **Portabilidad**: recibir una copia de los datos de tu cuenta en un formato común y legible por máquina.
* **Oposición**: oponerte al tratamiento basado en interés legítimo o marketing directo.
* **Retirar el consentimiento**: para cualquier tratamiento basado en consentimiento.
* **Presentar una queja**: ante una autoridad de protección de datos competente.

### Para usuarios en la UE y el Reino Unido (GDPR)

La autoridad competente es la autoridad de protección de datos del estado miembro de la UE donde vives o donde crees que se infringieron tus derechos.

### Para usuarios en California (CCPA/CPRA)

Tienes derecho a:

* Saber qué información personal recogemos, usamos, divulgamos y vendemos o compartimos.
* Eliminar información personal, sujeto a excepciones.
* Corregir información personal inexacta.
* Excluirte de la venta o el intercambio de información personal. **Lid no vende información personal y no la comparte con fines de publicidad conductual entre contextos.**
* Limitar el uso de información personal sensible. No usamos información personal sensible para inferir características.
* No sufrir discriminación por ejercer tus derechos.

No recogemos a sabiendas información personal de menores de 16 años.

Para ejercer un derecho bajo la CCPA, escribe a <privacy@lid.pro>. Puede que necesitemos verificar tu identidad antes de responder. Un agente autorizado puede hacer una solicitud por ti con permiso escrito.

### Para usuarios en los EAU (PDPL)

Tienes derecho a solicitar corrección, eliminación, restricción, portabilidad, el cese del tratamiento, y a oponerte a decisiones automatizadas, bajo la PDPL de EAU. Puedes presentar una queja ante la Oficina de Datos de los EAU.

### Cómo ejercer tus derechos

Escribe a <privacy@lid.pro> con "Data Rights Request" en el asunto. Responderemos dentro de los 30 días posteriores a verificar tu identidad, o antes cuando la ley lo exija. Podemos extender este plazo hasta 60 días adicionales para solicitudes complejas y te avisaremos si lo hacemos.

## 11. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas acordes a la sensibilidad de los datos. Incluyen:

* Cifrado en tránsito (TLS 1.2 o superior) para todo el tráfico de red.
* Cifrado en reposo para las bases de datos de producción.
* Control de acceso por roles, autenticación multifactor y registro de auditoría para el acceso del personal.
* Revisión de seguridad regular, escaneo de dependencias y revisión de código.
* Principio de mínimo privilegio para proveedores de servicio.
* Procedimientos de respuesta a incidentes y notificación de brechas.

Ningún método de transmisión o almacenamiento en Internet es 100% seguro. Eres responsable de mantener a salvo las claves de tu billetera, tu frase de recuperación y tus credenciales de acceso.

### Notificación de brechas

Si una brecha puede resultar en un alto riesgo para tus derechos, te notificaremos dentro del plazo que exige la ley: 72 horas para el GDPR, sin demora indebida para la PDPL de EAU. También notificaremos a las autoridades competentes según se requiera.

## 12. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para operar el servicio, recordar preferencias y medir el uso. Mira la [Política de cookies](/es/legal/cookies.md) para los detalles y para saber cómo gestionar tus opciones.

## 13. Menores

Lid no es para menores de 18 años. No recogemos a sabiendas datos personales de nadie menor de 18. Si crees que un menor nos dio datos personales, escribe a <privacy@lid.pro> y los borraremos.

## 14. Cambios a esta Política

Podemos cambiar esta Política para reflejar nuevas funciones, cambios legales o cómo operamos Lid. Cuando lo hagamos, actualizamos la fecha de "Última actualización" y publicamos la nueva versión en esta página. Para cambios importantes, te notificaremos por correo o mediante un aviso dentro del producto al menos 30 días antes de que el cambio entre en vigor.

## 15. Contacto

**Lid Labs Technologies - FZCO** A la atención de: Protección de datos IFZA Business Park, DDP PO Box 342001, Dubái, Emiratos Árabes Unidos Correo: <legal@lid.pro>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.lid.pro/es/legal/privacy.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
