Política de Privacidad
Última actualización: 12 de noviembre de 2026 · Versión 2026-11-12
Esta política explica qué datos personales tratamos cuando visitas mamai.es, te presentas a la convocatoria para creadores (Open Call), te suscribes a la newsletter o nos escribes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).
1. Quién trata tus datos
En este sitio intervienen dos empresas con papeles distintos. Es importante que conozcas ambos, porque determinan a quién puedes dirigirte.
1.1 Responsable del tratamiento
Decide para qué se usan tus datos y es a quien puedes exigir tus derechos.
| Identidad | PENDIENTE DE COMPLETAR |
| Nombre comercial | MAMAÍ |
| NIF | PENDIENTE DE COMPLETAR |
| Domicilio | PENDIENTE DE COMPLETAR |
| Datos registrales | PENDIENTE DE COMPLETAR |
| Correo electrónico | [email protected] |
| Sitio web | mamai.es |
1.2 Encargado del tratamiento
Este sitio web ha sido desarrollado y es mantenido por Yatoday, S.L. (NIF PENDIENTE DE COMPLETAR), que además opera la plataforma {processor.platformHost}, donde se reciben las solicitudes del Open Call, se guardan las suscripciones a la newsletter y se registran las decisiones sobre cookies.
Yatoday, S.L. actúa exclusivamente por cuenta y siguiendo las instrucciones de MAMAÍ, en virtud de un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. No utiliza tus datos para fines propios, no los cede a terceros ni los emplea con fines comerciales o publicitarios. Puedes contactar con el encargado en [email protected].
Delegado de Protección de Datos. No se ha designado, al no concurrir ninguno de los supuestos del artículo 37.1 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión de privacidad, escribe a [email protected].
2. Resumen
| Pregunta | Respuesta breve |
|---|---|
| ¿Quién decide sobre mis datos? | MAMAÍ, como responsable. Yatoday solo aporta la tecnología, como encargado. |
| ¿Qué datos? | Los de tu solicitud al Open Call o tu correo para la newsletter, más datos técnicos de tu conexión y, si lo aceptas, datos de analítica. |
| ¿Para qué? | Valorar tu solicitud y responderte, enviarte la newsletter si te suscribes, evitar el spam y medir el uso del sitio. |
| ¿Por qué podemos hacerlo? | Medidas precontractuales a tu petición, tu consentimiento (newsletter, noticias y analítica), obligaciones legales y nuestro interés legítimo. |
| ¿Dónde acaban? | En el buzón de MAMAÍ y en su CRM privado alojado en {processor.platformHost}. Las solicitudes nunca se publican. |
| ¿Cuánto tiempo? | Ver la tabla del apartado 5. |
| ¿Qué puedo hacer? | Acceder, rectificar, suprimir, oponerte, limitar, portar tus datos, retirar tu consentimiento y reclamar ante la AEPD. |
3. Qué datos tratamos
a) Datos de tu solicitud al Open Call. Nombre de la marca, persona de contacto, correo electrónico, país y categoría (obligatorios); y, si los facilitas, sitio web, usuario de Instagram, enlaces a tu portfolio o catálogo, la descripción de tu marca y la información sobre tu capacidad de suministro. Guardamos también tu conformidad con esta política, su versión y la fecha y hora en que la diste, y si aceptaste recibir noticias.
b) Tu correo electrónico, si te suscribes a la newsletter, junto con el lugar del sitio desde el que te suscribiste y la fecha y hora.
c) Datos técnicos que se añaden automáticamente. Al enviar una solicitud o suscribirte, nuestros sistemas registran la dirección IP, el agente de usuario (navegador y sistema operativo), el idioma de la página, la URL desde la que se envió y la fecha y hora, para acreditar su origen y detectar envíos automatizados.
d) Datos de las comprobaciones antispam. El formulario del Open Call incluye un campo oculto que una persona nunca rellena, mide el tiempo transcurrido desde que se cargó la página hasta el envío y limita el número de solicitudes por dirección IP y por hora. Estas comprobaciones solo deciden si un envío se acepta o se descarta; no elaboran ningún perfil sobre ti.
e) Datos que nos facilitas por correo electrónico, si nos escribes: tu dirección y el contenido del mensaje.
f) Datos asociados a tu decisión sobre cookies. Un identificador aleatorio (UUID) generado en tu navegador, tu decisión, las categorías aceptadas, la versión de la política de consentimiento, la URL en la que decidiste, el idioma, tu agente de usuario y tu dirección IP.
g) Datos de analítica. Solo si aceptas las cookies analíticas: identificadores de cookie de Google Analytics 4, páginas vistas, eventos (por ejemplo, que se ha enviado una solicitud o una suscripción, sin su contenido), procedencia del tráfico, tipo de dispositivo y ubicación aproximada.
No tratamos categorías especiales de datos (artículo 9 del RGPD). Te pedimos que no incluyas datos de salud ni ningún otro dato sensible en tu solicitud.
4. Qué ocurre exactamente cuando envías tu solicitud al Open Call
- Se envía cifrada (HTTPS) desde tu navegador a la API de la plataforma
{processor.platformHost}, operada por Yatoday, S.L. por cuenta de MAMAÍ. Los servidores están en la Unión Europea. - Se comprueba que no es spam mediante los mecanismos del apartado 3.d.
- Se reenvía por correo electrónico al buzón de MAMAÍ para el Open Call, con tu dirección como remitente de respuesta, para que podamos contestarte directamente.
- Se crea una ficha en el CRM privado de MAMAÍ, alojado en la misma plataforma, donde las solicitudes se organizan por estados (nueva, en revisión, preseleccionada, contactada, en negociación, aceptada, descartada o archivada). La ficha contiene los datos de los apartados 3.a y 3.c.
- Se avisa al personal autorizado de MAMAÍ de que hay una solicitud nueva, sin incluir tus datos en canales abiertos.
Tu solicitud nunca se publica en el sitio. Al CRM solo acceden las personas autorizadas de MAMAÍ y el personal técnico de Yatoday, S.L. estrictamente necesario para el mantenimiento del sistema, sujeto a deber de confidencialidad. Presentarte no supone ninguna decisión automática sobre tu solicitud: la valoran personas.
5. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Valorar tu solicitud al Open Call y responderte | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) | 2 años desde el último contacto, si la solicitud no deriva en colaboración |
| Organizar el seguimiento de las solicitudes en el CRM | Interés legítimo en organizar y no perder las solicitudes recibidas (art. 6.1.f) | 2 años desde el último contacto |
| Gestionar la colaboración, si llega a acordarse | Ejecución de un contrato (art. 6.1.b) | Durante la relación y los plazos de prescripción posteriores |
| Enviarte noticias de MAMAÍ, si lo marcaste en la solicitud | Tu consentimiento (art. 6.1.a y art. 21 LSSI-CE) | Hasta que retires el consentimiento |
| Enviarte la newsletter | Tu consentimiento (art. 6.1.a y art. 21 LSSI-CE) | Hasta que te des de baja |
| Evitar el envío automatizado de formularios y el abuso del servicio | Interés legítimo en proteger el sistema y el buzón frente al spam (art. 6.1.f) | Registros técnicos: 12 meses |
| Registrar y poder acreditar tus consentimientos, incluida tu decisión sobre cookies | Obligación legal de acreditar el consentimiento (art. 6.1.c en relación con el art. 7.1 RGPD y el art. 22.2 LSSI-CE) | 24 meses desde tu última decisión, o mientras dure el tratamiento |
| Medir el uso del sitio mediante Google Analytics 4 y Google Tag Manager | Tu consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) | Hasta 14 meses en Google Analytics, o hasta que retires el consentimiento |
| Atender las solicitudes de ejercicio de derechos y acreditar que se han atendido | Obligación legal (art. 6.1.c) | 3 años desde la respuesta |
Cuando la base es el interés legítimo, se ha realizado la correspondiente ponderación frente a tus derechos y libertades; puedes solicitar un resumen escribiendo a [email protected].
Transcurridos los plazos, los datos se suprimen o se anonimizan. Mientras tanto pueden permanecer bloqueados, a disposición exclusiva de jueces, tribunales y administraciones competentes, durante los plazos de prescripción de posibles responsabilidades (art. 32 LOPDGDD).
6. Newsletter
La suscripción es independiente de cualquier otro formulario y requiere que marques expresamente la casilla correspondiente. Para darte de baja, o para que borremos tu correo, escribe a [email protected]; lo atenderemos sin coste.
7. Cookies
Utilizamos cookies estrictamente necesarias, que no requieren consentimiento, y cookies de analítica, que solo se instalan si las aceptas en el banner. Puedes cambiar tu decisión en cualquier momento desde el botón flotante de cookies. El detalle completo está en la Política de Cookies.
8. Destinatarios y proveedores
No vendemos tus datos ni los cedemos con fines comerciales. Para prestar el servicio intervienen los siguientes proveedores, todos ellos como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD:
| Proveedor | Finalidad | Ubicación del tratamiento | Garantía para la transferencia |
|---|---|---|---|
| Yatoday, S.L. | Desarrollo y mantenimiento del sitio; recepción de solicitudes, CRM, newsletter y registro de consentimientos | España / UE | Tratamiento dentro del EEE; no procede |
| Hetzner Online GmbH | Servidores de la plataforma: aplicación, base de datos y CRM | Alemania y Finlandia (UE) | Tratamiento dentro del EEE; no procede |
| Cloudflare, Inc. / Cloudflare Ireland Ltd. | Alojamiento del sitio estático, CDN y protección frente a ataques | UE, con acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795) y Cláusulas Contractuales Tipo |
| ActiveCampaign, LLC (Postmark) | Envío del correo que reenvía tu solicitud al buzón de MAMAÍ | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
| PENDIENTE DE COMPLETAR | Buzón de correo en el que MAMAÍ recibe y conserva las solicitudes | PENDIENTE DE COMPLETAR | PENDIENTE DE COMPLETAR |
| Google Ireland Limited | Google Analytics 4 y Google Tag Manager | Irlanda (UE), con acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
Además, podemos comunicar datos a jueces, tribunales, Fuerzas y Cuerpos de Seguridad, la Agencia Tributaria y otras administraciones públicas cuando exista una obligación legal.
9. Transferencias internacionales
La infraestructura principal está en la Unión Europea. Las transferencias a Estados Unidos de la tabla anterior (Cloudflare, ActiveCampaign y Google) se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., a la que esos proveedores están adheridos, y de forma complementaria en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Si esa decisión dejara de estar vigente, la transferencia se mantendría únicamente al amparo de las Cláusulas Contractuales Tipo y de las medidas complementarias necesarias.
Puedes solicitar copia de las garantías aplicadas en [email protected].
10. Decisiones automatizadas y perfiles
No adoptamos decisiones automatizadas con efectos jurídicos o significativos sobre ti (art. 22 RGPD) ni elaboramos perfiles. Las comprobaciones antispam del apartado 3.d solo deciden si un envío se procesa o se descarta; si crees que tu solicitud se descartó por error, escríbenos a [email protected] y la atenderemos.
11. Menores de edad
La convocatoria se dirige a marcas y profesionales. No recogemos conscientemente datos de menores de 14 años, edad a partir de la cual el artículo 7 de la LOPDGDD permite el consentimiento por sí mismos.
12. Seguridad
Se aplican las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD: cifrado de las comunicaciones mediante TLS en todo el sitio y la API; alojamiento en centros de datos de la Unión Europea; control de acceso por roles y principio de mínimo privilegio sobre el CRM y la base de datos; separación estricta de los datos de cada cliente de la plataforma; copias de seguridad periódicas; registro de accesos y de cambios sobre los consentimientos; y limitación de peticiones para prevenir el abuso automatizado.
Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida y lo notificaríamos a la AEPD conforme a los artículos 33 y 34 del RGPD.
13. Tus derechos
| Derecho | Qué te permite |
|---|---|
| Acceso (art. 15) | Saber si tratamos datos tuyos y obtener una copia. |
| Rectificación (art. 16) | Corregir datos inexactos o completar los incompletos. |
| Supresión (art. 17) | Pedir que borremos tus datos cuando ya no sean necesarios. |
| Limitación (art. 18) | Pedir que conservemos los datos pero suspendamos su uso. |
| Portabilidad (art. 20) | Recibir en formato estructurado los datos que nos facilitaste. |
| Oposición (art. 21) | Oponerte a los tratamientos basados en interés legítimo, por motivos de tu situación particular. |
| Retirada del consentimiento (art. 7.3) | Retirarlo en cualquier momento, sin efecto retroactivo sobre lo ya tratado. Para las cookies, basta con el botón flotante. |
Cómo ejercerlos. Escribe a [email protected] indicando el derecho que deseas ejercer. Si existe duda razonable sobre tu identidad podremos pedirte información adicional para verificarla (art. 12.6 RGPD). El ejercicio es gratuito y responderemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas, informándote de la prórroga.
Si prefieres dirigirte al encargado, Yatoday, S.L. ([email protected]) trasladará tu solicitud a MAMAÍ y le asistirá para atenderla, tal y como exige el artículo 28.3.e del RGPD. La respuesta corresponde siempre al responsable.
Reclamación. Si consideras que tu solicitud no ha sido correctamente atendida, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
14. Obligación de facilitar los datos
Facilitar tus datos es voluntario. En la solicitud al Open Call son obligatorios el nombre de la marca, la persona de contacto, el correo, el país, la categoría y la descripción, porque sin ellos no podemos valorarla ni responderte. En la newsletter solo pedimos tu correo.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en los tratamientos, en los proveedores utilizados o en la normativa aplicable. La versión vigente es la publicada en esta página, con la fecha y la versión indicadas al principio.