Fecha de entrada en vigor: 24 de agosto de 2026

HICARI BRAND S.L. (en adelante, «HICARI» o el «Responsable») garantiza la protección de los datos personales de quienes utilizan su plataforma. La presente política informa de qué datos se tratan, con qué finalidades, a quién pueden comunicarse y qué derechos asisten a la persona interesada, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información (LSSI-CE).

La presente versión sustituye a la publicada anteriormente en hicari.io/politica-privacidad/.

1. Identidad del responsable

El responsable del tratamiento es HICARI BRAND S.L., sociedad española con CIF B22789945 y domicilio en Calle Marcenado 46, planta 7, puerta A, 28002 Madrid (España), inscrita en el Registro Mercantil de Madrid (hoja M-860726). Correo electrónico: hola@hicari.io.

2. Ámbito de aplicación

La presente política resulta de aplicación al uso de:

• El sitio web hicari.io y las páginas informativas de HICARI.
• La plataforma web destinada a marcas y a creadores.
• El directorio público de creadores.
• La aplicación móvil oficial de HICARI para creadores (iOS y Android).
• Las comunicaciones remitidas por correo electrónico, notificación en el dispositivo o WhatsApp, cuando la persona interesada contacte con HICARI por dicho medio.

Quedan excluidos los sitios, redes sociales, pasarelas de pago u otros servicios de terceros a los que HICARI pueda enlazar, que se rigen por sus propias políticas.

El registro en la plataforma implica que el Usuario ha leído la presente política.

3. Datos objeto de tratamiento

Únicamente se recaban los datos necesarios para la prestación del servicio. Las categorías concretas dependen de si la persona interesada actúa como marca, como creador o como simple visitante del sitio.

Visitantes

En la navegación sin registro podrán tratarse datos técnicos básicos de conexión (entre otros, dirección IP, tipo de navegador e idioma) y las cookies precisas para el funcionamiento del sitio, en los términos del apartado 13.

Marcas

Con ocasión del registro o del uso de la plataforma en calidad de marca, HICARI podrá tratar:

• Nombre, correo electrónico y, en su caso, sitio web de la empresa.
• País y datos de facturación (razón social, NIF o CIF y dirección).
• Información de la cuenta de trabajo (nombre de la marca, descripción y logotipo).
• El contenido de las peticiones (briefings, requisitos y referencias) y de los mensajes intercambiados con creadores.
• Los datos de pago precisos para recargar saldo o abonar un pedido. HICARI no almacena el número de la tarjeta: el cobro es gestionado por la pasarela de pagos.

Creadores

Con ocasión del registro o del uso de la plataforma en calidad de creador, HICARI podrá tratar:

• Nombre, apellidos, correo electrónico y contraseña cifrada.
• Fecha de nacimiento, género, nacionalidad, teléfono y ciudades o zonas en las que puede prestar servicios.
• Fotografía, biografía, categorías, tarifas y vídeos de portfolio.
• Los perfiles públicos de redes que el creador vincule (Instagram, TikTok o YouTube), incluido el nombre de usuario y datos públicos tales como el número de seguidores.
• Mensajes, postulaciones, entregas de contenido y la aceptación de las condiciones de cesión de derechos de cada encargo.
• Datos fiscales y de cobro necesarios para efectuar el pago (nombre o razón social, NIF, dirección, IBAN o cuenta PayPal). Dichos datos de cobro son objeto de una protección reforzada.

Inicio de sesión con Google o Apple

Si el acceso se realiza a través de Google o de Apple, HICARI recibe el identificador de dicha cuenta, el correo electrónico —que, en el caso de Apple, podrá consistir en un alias— y, cuando el proveedor lo facilite, el nombre. No se almacena la contraseña de Google ni de Apple.

Aplicación móvil

En el uso de la aplicación de creadores, HICARI podrá asociar a la cuenta un identificador de notificaciones del dispositivo, a fin de remitir avisos del servicio (nuevo mensaje, cambio de estado de una petición u otros de análoga naturaleza). Las notificaciones podrán desactivarse en los ajustes del terminal.

Programa de afiliados

En caso de inscripción como afiliado, se tratarán el código de referido, las altas o compras que le sean atribuidas y, si se solicita el cobro de comisiones, las mismas categorías de datos fiscales y de pago descritas anteriormente.

Datos que no se recaban

Con carácter general no se solicitan categorías especiales de datos (salud, ideología, religión, vida sexual u otras análogas) ni copia del documento nacional de identidad para el registro.

El Usuario deberá abstenerse de incluir en briefs, chats o vídeos datos innecesarios de terceras personas. Quien incorpora un contenido es responsable de disponer de las autorizaciones de imagen y de privacidad que resulten exigibles.

4. Origen de los datos

Los datos podrán proceder de:

• La propia persona interesada, al registrarse, completar el perfil, efectuar un pago, utilizar el chat o entregar contenido.
• El uso de la plataforma (inicio de sesión y actividad precisa para la seguridad y el funcionamiento del servicio).
• Google o Apple, cuando el Usuario opte por acceder mediante dichas cuentas.
• La pasarela de pagos, que confirma a HICARI la finalización del cobro, sin comunicar el número de la tarjeta.
• Los perfiles públicos de redes que un creador decida vincular. No se solicita la contraseña de dichas redes.
• La otra parte del encargo: la marca accede al perfil profesional del creador; el creador accede al briefing y a los datos de la marca necesarios para la ejecución del trabajo.

5. Finalidades y base jurídica

Los datos se tratan únicamente cuando concurre una base legitimadora de las previstas en el RGPD. Las finalidades principales son las siguientes.

Prestación del servicio (ejecución del contrato)

Crear y gestionar la cuenta, verificar el correo electrónico, permitir el acceso —incluido el efectuado a través de Google o Apple—, poner en contacto a marcas y creadores, publicar el perfil profesional del creador, gestionar las peticiones de contenido, el chat, las entregas y la cesión de derechos, cobrar a las marcas y abonar a los creadores o afiliados. Tales datos resultan imprescindibles para la prestación del servicio solicitado.

Cumplimiento de obligaciones legales

Emitir y conservar facturas, atender requerimientos de la Administración tributaria o de otras autoridades competentes y conservar la documentación que la normativa mercantil y tributaria impone guardar.

Consentimiento

El envío de comunicaciones comerciales relativas a HICARI, cuando la persona interesada las haya aceptado, y la autorización del sistema para el envío de notificaciones en el terminal. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad ni al uso de la cuenta.

Interés legítimo

Preservar la seguridad de la plataforma, prevenir el fraude y el uso indebido, mejorar el funcionamiento del servicio, atender consultas y ejercer la defensa de HICARI o de otros usuarios frente a reclamaciones, así como dar visibilidad profesional a los creadores que hayan completado un perfil público.

La persona interesada podrá oponerse a un tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular, mediante escrito dirigido a hola@hicari.io. Cuando la oposición verse sobre comunicaciones comerciales, será atendida en todo caso.

6. Destinatarios

HICARI es una plataforma que pone en contacto a marcas y creadores. En consecuencia, determinados datos resultan necesariamente visibles entre las partes:

• Las marcas pueden acceder al perfil profesional del creador (nombre o nombre artístico, fotografía, descripción, categorías, zona, edad aproximada, portfolio y métricas públicas de redes). El correo de acceso, el IBAN y los datos fiscales no se publican en el perfil.
• Los creadores acceden a la información de la marca y del briefing necesaria para ejecutar el encargo, así como al chat de dicha colaboración.
• En el directorio público se muestra un resumen del perfil del creador, en los términos del apartado 12.

Asimismo, HICARI recaba la colaboración de prestadores de servicios que tratan los datos exclusivamente para la finalidad contratada. Entre ellos se encuentran, según el caso:

• La pasarela de pagos (Stripe), para el cobro a las marcas.
• El proveedor de correo electrónico, para el envío de avisos del servicio.
• Los proveedores de alojamiento de vídeos e imágenes del portfolio y de las entregas.
• El proveedor de la infraestructura en la que se aloja la plataforma, situado en la Unión Europea.
• Google o Apple, cuando el Usuario acceda con su cuenta o reciba notificaciones en un dispositivo iOS o Android.
• La entidad bancaria o PayPal, para la transferencia de fondos cuando se solicite un retiro.
• WhatsApp (Meta), únicamente si la persona interesada se dirige a HICARI o acepta comunicarse por dicho canal.

Los datos podrán comunicarse, asimismo, a jueces y tribunales, a la Agencia Estatal de Administración Tributaria, a la Agencia Española de Protección de Datos u otras autoridades competentes cuando exista obligación legal.

HICARI no vende ni cede con fines comerciales los datos a anunciantes ajenos a la plataforma.

7. Transferencias internacionales

Algunos de los prestadores mencionados tienen establecimiento en Estados Unidos u otros países situados fuera del Espacio Económico Europeo (entre otros, la pasarela de pagos o los servicios de inicio de sesión de Google o Apple). Cuando los datos sean objeto de transferencia fuera del EEE, esta se realizará con las garantías exigidas por el RGPD: decisión de adecuación de la Comisión Europea, de existir, o cláusulas contractuales tipo y medidas complementarias cuando resulten necesarias.

Para obtener información adicional sobre las garantías aplicables a un prestador concreto, la persona interesada podrá dirigirse a hola@hicari.io.

8. Plazo de conservación

Los datos se conservarán mientras la cuenta permanezca activa y resulten necesarios para la prestación del servicio. Con posterioridad, se mantendrán únicamente durante el plazo que imponga la ley o que resulte preciso para la atención de reclamaciones.

Los datos de facturación y de pagos se conservan, con carácter general, durante seis años desde el cierre del ejercicio, de conformidad con la normativa tributaria y mercantil.

Los códigos de verificación, los enlaces para el cambio de contraseña y las sesiones caducan en plazos breves. Si el Usuario solicita la baja y no existe un historial de pagos o de encargos que deba conservarse, se procederá a la eliminación de la cuenta. De existir dicho historial, se desactivará el acceso y se anonimizarán los datos identificativos, de modo que no resulte posible acceder con aquellas credenciales ni aparecer en el directorio, conservándose los asientos que la ley impide suprimir.

La baja podrá solicitarse desde la propia cuenta o mediante escrito a hola@hicari.io.

9. Derechos de la persona interesada

La persona interesada podrá ejercer, en los términos del RGPD, los siguientes derechos:

• Acceso: obtener confirmación sobre si se tratan sus datos y conocer cuáles son.
• Rectificación: corregir los datos inexactos o incompletos. Una parte sustancial del perfil puede editarse desde la propia cuenta.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios, con las excepciones legalmente previstas (por ejemplo, las facturas).
• Limitación: solicitar que los datos queden bloqueados en los supuestos previstos por la ley.
• Oposición: oponerse a los tratamientos basados en el interés legítimo y, en todo caso, a las comunicaciones comerciales.
• Portabilidad: recibir, en un formato de uso común, los datos facilitados a HICARI, cuando el tratamiento se base en un contrato o en un consentimiento.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para su ejercicio, deberá dirigirse un escrito a hola@hicari.io, indicando el nombre, el correo electrónico asociado a la cuenta y el objeto de la solicitud. Si no resultara posible verificar la identidad del solicitante, HICARI podrá requerir copia de un documento identificativo, que se utilizará exclusivamente a tal fin.

La solicitud será contestada en el plazo de un mes, prorrogable por dos meses adicionales cuando revista especial complejidad, en cuyo caso se informará al interesado. El ejercicio es gratuito, salvo solicitudes manifiestamente repetitivas o abusivas.

10. Decisiones automatizadas

HICARI no adopta decisiones con efectos jurídicos —tales como la aprobación de un pago o el cierre de una cuenta— basadas únicamente en un tratamiento automatizado.

HICARI podrá emplear herramientas automáticas, incluida la inteligencia artificial, como apoyo a la moderación de mensajes, a la detección de fraude o de usos indebidos y a la mejora de la seguridad. Dichas herramientas no sustituyen, cuando el asunto revista relevancia, la revisión humana. Si un filtro produjera un resultado que la persona interesada considere incorrecto, podrá dirigirse a hola@hicari.io.

11. Menores de edad

Los creadores deberán ser mayores de dieciocho años y declarar su edad real en el momento del registro, de conformidad con las Condiciones de uso. HICARI no dirige el servicio a menores. De tenerse conocimiento de que un menor se ha registrado, deberá comunicarse a HICARI, que procederá al bloqueo o a la eliminación de la cuenta, salvo aquello que deba conservarse por obligación legal.

Las cuentas de marca habrán de ser abiertas por personas con capacidad para representar a la empresa o profesional de que se trate.

12. Perfil público y directorio de creadores

Los creadores que completen su perfil podrán aparecer en el buscador de marcas y en el directorio público de HICARI, con datos tales como el nombre profesional, la fotografía, la descripción, las categorías, la ciudad o provincia, la edad aproximada, el portfolio y las métricas públicas de las redes que hayan vinculado.

No se publican el correo de acceso, la contraseña, el teléfono de forma abierta en el directorio, el IBAN ni los datos fiscales.

Quien desee dejar de aparecer podrá ocultar su disponibilidad desde la cuenta o solicitar la retirada mediante escrito a hola@hicari.io. La ficha podrá desaparecer de HICARI de forma inmediata; su desindexación en los buscadores de Internet depende de dichos operadores y puede no ser instantánea.

13. Cookies

Se utilizan cookies y tecnologías análogas precisas para el funcionamiento de la plataforma (mantener la sesión, recordar el idioma o proteger el acceso). Tales cookies necesarias no requieren consentimiento.

Si el acceso a HICARI se produce a través del enlace de un afiliado, podrá almacenarse una cookie propia durante un tiempo limitado, a fin de atribuir dicha visita al afiliado. No contiene el nombre ni el correo electrónico. Podrá eliminarse en la configuración del navegador.

El sitio hicari.io podrá mostrar un aviso para la gestión del consentimiento de cookies no esenciales. En la plataforma de marcas y creadores no se utilizan, a la fecha de la presente política, cookies de publicidad ni de analítica de terceros.

El bloqueo de la totalidad de las cookies puede impedir el inicio de sesión. En el terminal móvil, los permisos de notificación se gestionan en los ajustes del sistema.

14. Comunicaciones electrónicas

HICARI remitirá los correos electrónicos necesarios para la prestación del servicio: verificación de la cuenta, recuperación de la contraseña, aviso de un mensaje o de un cambio en un encargo, envío de una factura u otros de análoga naturaleza. Dichos envíos no tienen carácter publicitario.

15. Seguridad

HICARI aplica medidas técnicas y organizativas adecuadas para la protección de los datos: conexión cifrada, contraseñas protegidas, control de accesos, salvaguarda de los datos de cobro y copias de seguridad. Ningún sistema es invulnerable. De detectarse un uso indebido de la cuenta, el Usuario deberá modificar la contraseña y comunicarlo a hola@hicari.io.

El Usuario es responsable de no comunicar su contraseña a terceros. HICARI no la solicitará en ningún caso por correo electrónico ni por WhatsApp.

16. Modificaciones

HICARI podrá actualizar la presente política cuando lo exija un cambio normativo o del servicio. La fecha de la versión vigente figura al inicio del documento. Si la modificación resultara relevante para el Usuario, se le informará de forma razonable (aviso en la plataforma o correo electrónico). Cuando un tratamiento concreto se fundamente en el consentimiento, se recabará uno nuevo si ello resultara necesario.

17. Contacto

Para cualquier consulta relativa a la presente política o para el ejercicio de derechos: hola@hicari.io. Asimismo, podrá dirigirse comunicación postal a HICARI BRAND S.L., Calle Marcenado 46, planta 7, puerta A, 28002 Madrid (España).

Madrid, 24 de agosto de 2026.

HICARI BRAND S.L.