La versión jurídicamente vinculante es la alemana. Ir a la versión alemana →

Política de privacidad

Actualizado: 14 de octubre de 2026. El responsable en el sentido del RGPD es el prestador indicado en el aviso legal.

Qué datos tratamos

Datos de registro del servidor: al acceder a la página, el proveedor de alojamiento recoge los datos técnicamente necesarios (dirección IP, hora, página consultada, tipo de navegador). Base jurídica: interés legítimo en el funcionamiento seguro (art. 6, apartado 1, letra f del RGPD).
Reserva / consulta: nombre, dirección de correo electrónico y versión elegida, solo si envías el formulario. Finalidad: responder a tu consulta y tramitar el pedido (art. 6, apartado 1, letra b del RGPD).

Píxel de Meta — solo con tu consentimiento

Queremos medir si nuestra publicidad en Instagram y Facebook llega a la gente. Para ello usamos el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda. Solo se carga cuando eliges «Aceptar» en el aviso al final de la página. Sin tu consentimiento no se transmite nada a Meta.

Con tu consentimiento, Meta coloca una cookie y recibe qué páginas nuestras visitas, si abres la caja y si se completó un pedido (con importe y versión), además de tu dirección IP y datos sobre navegador y dispositivo. Meta puede vincular estos datos con tu cuenta de Meta y transferirlos a EE. UU. (EU-US Data Privacy Framework). De la recogida y transmisión a Meta somos corresponsables nosotros y Meta (art. 26 RGPD); el acuerdo lo encuentras en facebook.com/legal/controller_addendum. Del tratamiento posterior es responsable únicamente Meta (facebook.com/privacy/policy).

Si se produce un pedido, nuestro servidor comunica además la compra a Meta — el importe y tu dirección de correo electrónico, esta última solo con hash (SHA-256), para que Meta pueda asociar la compra al clic sin recibir la dirección en claro. Esto también ocurre solo con tu consentimiento: si falta, el servidor no comunica nada.

La base jurídica es tu consentimiento (art. 6.1.a RGPD, § 165.3 de la Ley austriaca de Telecomunicaciones 2021). Si dices no, la página funciona por completo — puedes pedir igualmente. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro:

Apart from this, this site sets no analytics or advertising cookies. With your consent, Meta sets the cookies _fbp and _fbc (up to 90 days); if you withdraw, we delete them (for Trybe’s cookies, see the next section). Your browser’s local storage also holds: your language choice (ghayb-sprache), your answer to this notice with its timestamp (ghayb-einwilligung, 12 months, after which we ask again), a note of which channel brought you to us (ghayb-herkunft, 30 days — only with your consent), and after an order a marker so the same purchase is not counted twice (ghayb-kauf-…). We pass the channel on to our checkout when you order, so that we know which one brought it; the other entries stay on your device.

Trybe — crediting creators, only with your consent

Creators present Ghayb Home in their own videos and receive a fixed amount for every sale their link brings. To know whom a purchase is owed to, we use the pixel of the Trybe platform (jointrybe.com). It depends on the same consent as the Meta pixel: without your “Accept” it is not loaded and nothing is sent to Trybe.

With your consent, Trybe receives through our address track.ghayb-home.com which of our pages you visit, whether you open the checkout and whether an order was completed (amount and order reference, no email address), as well as the creator link you came through, the previous page, your IP address and details of your browser and device. For this Trybe sets the cookie ugc_vid_… (a random visitor ID, up to 12 months) and stores ugc_session in your browser for the duration of the visit; if you withdraw, we delete both. The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021); you can withdraw it with the same “Change consent” button above.

Independently of this: if you arrive through a creator’s link (?trybe=… in the address) and order during the same visit, we store that creator’s ID with your order in our own order data (at our payment provider Stripe). Nothing is stored on your device for this, and without your consent none of it goes to Trybe. This lets us pay the creator their commission. The legal basis is our legitimate interest in settling commissions correctly (Art. 6(1)(f) GDPR); it is kept as long as the rest of the order data.

Nuestro propio programa de creadores

Junto al programa que llevamos a través de Trybe, tenemos un segundo propio: los creadores se postulan directamente con nosotros y reciben un importe fijo por cada venta que trae su enlace. Este programa funciona íntegramente en nuestros propios sistemas: aquí no interviene ninguna plataforma publicitaria, no se carga ningún píxel y nada sale de casa. Cuál de los dos programas usa un creador se reconoce por el enlace: ?trybe=… pertenece al programa de Trybe de la sección anterior, ?ref=… a este.

Si llegas por el enlace de un creador. En la dirección figura entonces ?ref= y un código corto de ese creador. Añadimos ese código a los enlaces internos de la página al hacer clic, para que te acompañe hasta la caja; en el proceso no se guarda nada en tu dispositivo y desaparece al salir del sitio. La base es nuestro interés legítimo en saber a quién debemos una venta (art. 6.1.f RGPD). Solo con tu consentimiento guardamos además el código 30 días en el almacenamiento local de tu navegador (en la misma entrada ghayb-herkunft que el canal), para que también cuente una compra posterior; sin consentimiento no se hace. Al abrirse un enlace de creador incrementamos además en uno un contador para ese código: sin cookie, sin identificador, sin guardar tu dirección IP; ahí no surge nada que pueda vincularse contigo. Si haces un pedido, el código pasa a tus datos de pedido para poder atribuir y liquidar la comisión (art. 6.1.b y 6.1.f RGPD). El creador nunca sabe quién compró: ve la fecha, la variante, el importe y el estado de su comisión; ni nombre, ni dirección, ni correo electrónico.

Si te postulas como creador. Tratamos tu nombre, tu correo electrónico, el enlace de tu perfil, tu idioma y tu mensaje para decidir sobre la solicitud y responderte (art. 6.1.b RGPD, precontractual). Además preguntamos cómo facturas —como particular, pequeña empresa o empresa sujeta al IVA—, porque de ello depende qué documento recibes y qué se te transfiere.

Si te aceptamos, se añaden tu código de creador, tus ventas y, para el pago, el titular de la cuenta, el IBAN y, en su caso, el BIC (art. 6.1.b RGPD). Si eres una empresa sujeta al IVA, se añaden también tu dirección y tu número de IVA o número fiscal. Estos dos no los necesitamos porque los queramos, sino porque la ley los exige: liquidamos tu comisión mediante autofacturación (Gutschrift), y en ese documento el nombre, la dirección y —en el caso de la inversión del sujeto pasivo— el número fiscal del prestador son menciones obligatorias (§ 11 de la Ley austriaca del IVA). La base jurídica es por tanto el art. 6.1.c RGPD (obligación legal) en relación con la Ley del IVA. A particulares y pequeñas empresas no les pedimos ni dirección ni número fiscal: allí el documento no tiene efecto fiscal, así que no nos hacen falta.

Los datos de pago solo los vemos tú y nosotros; en los correos y registros figuran como mucho los cuatro últimos dígitos del IBAN. Una negativa la borramos a los doce meses. Cuando termina tu participación, borramos tu cuenta tras el último pago, siempre que no lo impida una obligación fiscal de conservación: las autofacturas y los justificantes de pago emitidos, junto con los datos que figuran en ellos, se conservan siete años desde el final del año natural (§ 132 del Código Fiscal Federal austriaco).

La cookie de inicio de sesión. Cuando entras en tu cuenta de creador colocamos la cookie ghayb_aff (30 días, HttpOnly, solo por HTTPS). No contiene más que un identificador aleatorio de tu sesión y sirve únicamente para mantenerte conectado. Por ello es estrictamente necesaria y no requiere consentimiento (§ 165.3 TKG 2021); aun así la mencionamos aquí. El enlace de acceso que te enviamos por correo solo se guarda en nuestro lado como suma de verificación, vale 15 minutos y funciona exactamente una vez.

Los datos del programa se guardan cifrados en nuestro proveedor de alojamiento en la UE; los correos los envía nuestro proveedor de correo electrónico. El cobro de las compras se tramita, como siempre, a través de Stripe.

Novedades, ofertas y la petición de una valoración — solo con tu consentimiento

Al comprar puedes marcar una casilla: novedades y ofertas de Ghayb, por correo electrónico y en tu estación Ghayb. La casilla no está marcada de antemano, y tu pedido se completa igual sin ella — la base jurídica es únicamente tu consentimiento (art. 6.1.a RGPD, § 174 de la Ley austriaca de Telecomunicaciones de 2021).

La misma casilla cubre una segunda cosa, que allí nombramos expresamente: tras la entrega se te pedirá una vez que valores Ghayb Home. Esa invitación la envía Trustpilot A/S, Pilestræde 58, 1112 Copenhague, Dinamarca en nuestro nombre. Trustpilot recibe para ello tu nombre, tu dirección de correo y el número de pedido — no tu dirección postal ni tus datos de pago. Su sede está en la UE, por lo que no hace falta ninguna transferencia a un tercer país. Sin tu casilla marcada no recibirás ninguna invitación de este tipo. La valoración la escribes después en Trustpilot, bajo su propia política de privacidad; nosotros no podemos escribirla ni borrarla.

Para ello guardamos tu dirección de correo, el momento de tu respuesta y el texto que aceptaste — de lo contrario no podríamos acreditar el consentimiento (art. 7.1 RGPD). Puedes retirarlo en cualquier momento: con el enlace de cada correo, en los ajustes de la estación o con un mensaje a nosotros. Después solo recibirás lo que corresponde a tu pedido.

Cesión de datos

Tus datos no se venden. Solo se comunican a los proveedores que necesitamos para tramitar tu pedido — y únicamente en la medida necesaria:

Alojamiento: un proveedor de alojamiento con servidores en la UE y en EE. UU. — funcionamiento de este sitio.
Tramitación del pago: Stripe Payments Europe, Limited, Irlanda. Introduces tus datos de pago directamente en Stripe; nosotros no los recibimos en claro.
Medición publicitaria (solo con consentimiento): Meta Platforms Ireland Limited — véase «Meta-Pixel» arriba.
Invitación a valorar (solo con consentimiento): Trustpilot A/S, Copenhague, Dinamarca — nombre, dirección de correo y número de pedido, para pedirte una vez tras la entrega una valoración.
Envío de correos: un proveedor de correo electrónico con sede en EE. UU. — entrega de la confirmación, la factura, el correo de envío y las respuestas a tus comentarios.
Envío: la empresa de transporte que contratamos recibe tu nombre y dirección de entrega para la entrega.
Envíos fuera de la UE: para la declaración aduanera se transmiten a las autoridades del país de destino los datos necesarios para la importación.

Transferencia a EE. UU.

Algunos proveedores (alojamiento, envío de correos, funciones de IA, Meta) también tratan datos en EE. UU. Allí no existe un nivel de protección equivalente al RGPD, y las autoridades pueden tener derechos de acceso más amplios. La base es el EU-US Data Privacy Framework cuando el proveedor está certificado y, en caso contrario, las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD).

El dispositivo

Esta declaración se refiere al sitio web y a la estación Ghayb. Lo que escribes tú mismo en una estación Ghayb — por ejemplo tus duʿāʾ, notas o recordatorios — permanece en tu dispositivo. No lo transmitimos, no lo guardamos y no podemos verlo.

Las funciones de IA son la excepción. Las grabaciones de voz y las preguntas dirigidas a las funciones de IA se transmiten para su respuesta a nuestro servidor y a un proveedor especializado en IA, en parte en EE. UU.. Las grabaciones no se almacenan. La base jurídica es la ejecución del contrato sobre el uso de estas funciones (art. 6.1.b RGPD); las funciones de IA pueden desactivarse una a una en el dispositivo.

Estación Ghayb: comentarios

Cuando envías comentarios desde tu estación Ghayb, transmitimos tu valoración (1–5 estrellas), los deseos seleccionados, tu texto, el idioma configurado, la versión del software y el código de emparejamiento de la estación. Solo transmitimos una dirección de correo si la escribes tú; la usamos únicamente para preguntarte por estos comentarios. La finalidad es mejorar nuestro producto y atender tu solicitud (art. 6.1.f RGPD; para la dirección voluntaria, art. 6.1.a RGPD). La transmisión es cifrada, a través de nuestro proveedor de alojamiento; la entrega en nuestro buzón de soporte, a través de un proveedor de correo electrónico con sede en EE. UU.. Borramos los comentarios al cabo de 24 meses, salvo que sean necesarios para una solicitud en curso.

Estación Ghayb: ofertas y novedades

Solo mostramos ofertas y novedades en tu estación si has dado tu consentimiento — al comprar, mediante la casilla correspondiente, o directamente en la estación (Ajustes → Dispositivo → Ofertas). Como máximo dos al mes, señaladas como «Oferta de Ghayb», nunca a las horas de oración ni de noche. La base jurídica es tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento con efecto para el futuro: con un interruptor en la estación, con el enlace de baja de nuestros correos o con un mensaje a support@gybai.net (art. 7.3 RGPD). Para consultar tu consentimiento, la estación transmite una vez al día su identificador de dispositivo y su código de emparejamiento. Para ello no analizamos cómo usas la estación. El estado de tu consentimiento se guarda junto a tu pedido en nuestro proveedor de pagos Stripe Payments Europe, Limited.

Estación Ghayb: vinculación con tu pedido

Para poder prestar actualizaciones, soporte y garantía, vinculamos tu estación con tu pedido mediante el identificador de dispositivo y el código de emparejamiento, y guardamos qué versión del software utiliza y cuándo estuvo conectada por última vez (art. 6.1.b RGPD). Conservamos estos datos durante la garantía y, más allá, solo mientras existan obligaciones legales de conservación.

Plazo de conservación

Conservamos las consultas mientras sean necesarias para su tramitación y, después, dentro de los plazos legales de conservación (en materia fiscal, siete años en Austria).

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Basta con un mensaje a office@gybai.net. Además, puedes presentar una reclamación ante la autoridad austriaca de protección de datos (dsb.gv.at).

← Volver al inicio

Política de pri­vacidad