Política de privacidad

Esta traducción se ofrece a título informativo. En caso de divergencia, la versión francesa prevalece.

1. Responsable del tratamiento

La presente Política de privacidad describe cómo el servicio Etsnipe recopila, usa y protege los datos personales, de conformidad con el Reglamento General de Protección de Datos (Reglamento UE 2016/679, "RGPD") y la ley francesa "Informatique et Libertés" modificada.

El responsable del tratamiento es:

Dado el tamaño de la estructura y los volúmenes tratados, la designación de un Delegado de Protección de Datos (DPO) no es obligatoria en el sentido del artículo 37 del RGPD. Toda solicitud relativa a los datos personales la trata directamente el editor en la dirección de email indicada arriba.

2. Datos recopilados

El editor solo recopila los datos estrictamente necesarios para el funcionamiento del servicio. Las categorías de datos recopilados son las siguientes:

• Datos de la cuenta: dirección de email, nombre (opcional), contraseña (cifrada), fecha de creación de la cuenta, preferencia de idioma.
• Datos de facturación: datos de facturación (nombre, dirección si procede), historial de facturas. Los datos bancarios (número de tarjeta) NUNCA los recopila ni los almacena el editor; los trata directamente Stripe.
• Datos de uso: número de anuncios generados, número de imágenes generadas, saldo de créditos, historial de acciones en el servicio, registros de errores.
• Datos de conexión (última IP de conexión, fecha y user-agent): en cada autenticación correcta, el editor registra en el perfil del usuario la dirección IP usada, la fecha y hora de la conexión y el user-agent (navegador / sistema operativo). Finalidades: seguridad de la cuenta, detección de fraude mediante cuentas múltiples, prueba de acceso en caso de litigio. Base jurídica: interés legítimo del editor en proteger el servicio contra accesos no autorizados y abusos (art. 6.1.f RGPD). Plazo de conservación: 6 meses móviles (el valor se sobrescribe en cada nueva conexión; más allá de este plazo, solo se conserva en el perfil la última conexión conocida). Los registros de acciones (historial de conexiones) se conservan como máximo 12 meses, como se indica en el artículo 4.
• Datos de contenido: los datos de producto que importas mediante la extensión y los anuncios generados por la IA. Estos datos se almacenan en tu cuenta para que puedas encontrarlos y volver a exportarlos.
• Datos técnicos: tipo de navegador, sistema operativo, resolución de pantalla, idioma. Se recopilan de forma anónima para el funcionamiento del servicio.
• Comunicaciones: emails intercambiados con soporte, mensajes enviados mediante el formulario de contacto.

El editor NO recopila datos sensibles en el sentido del artículo 9 del RGPD (salud, orientación sexual, opiniones políticas, creencias religiosas, etc.).

3. Finalidades y bases jurídicas

Los datos se tratan para las siguientes finalidades, cada una basada en una base jurídica específica en el sentido del artículo 6 del RGPD:

• Prestación del servicio (cuenta, generación, historial): ejecución del contrato (art. 6.1.b RGPD).
• Gestión de pedidos y facturación: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Soporte y relación con el cliente: ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Seguridad del servicio (registros, prevención del fraude): interés legítimo (art. 6.1.f RGPD).
• Comunicaciones comerciales (newsletters, anuncios de nuevas funciones): consentimiento (art. 6.1.a RGPD), revocable en cualquier momento mediante un enlace de baja.
• Estadísticas anónimas de uso: interés legítimo (art. 6.1.f RGPD).

4. Plazo de conservación

El editor conserva los datos personales durante plazos limitados, según su naturaleza y su finalidad:

• Datos de la cuenta: durante toda la vida de la cuenta y, después, se eliminan en un plazo de 30 días tras el cierre de la cuenta, salvo obligación legal de conservación.
• Datos de facturación: se conservan 10 años desde la emisión de la factura, de conformidad con el Código de Comercio francés (artículo L.123-22).
• Registros de acciones y de conexión: 12 meses como máximo.
• Registros de errores anonimizados: 90 días.
• Contenidos generados (anuncios, productos importados en la cuenta): durante toda la vida de la cuenta.
• Comunicaciones con soporte: 3 años desde el último contacto.
• Cuentas inactivas: se avisa al usuario por email tras 24 meses de inactividad. Si no responde en 30 días, la cuenta se elimina.

5. Destinatarios y encargados del tratamiento

Solo pueden acceder a tus datos el editor y un número limitado de encargados del tratamiento estrictamente necesarios para el funcionamiento del servicio, vinculados por un contrato de tratamiento conforme al artículo 28 del RGPD. Las categorías de encargados y su función son las siguientes:

• Alojamiento en la nube y base de datos (Unión Europea): aloja la aplicación, la base de datos de usuarios y los contenidos generados. Opera con servidores europeos.
• Plataforma de alojamiento de la aplicación (mundial, con sede en Estados Unidos): sirve la interfaz web del servicio y la API.
• Proveedor de pago (Stripe Payments Europe Ltd., Irlanda y Estados Unidos): procesa los pagos, gestiona las suscripciones y la facturación recurrente. Los datos bancarios los trata exclusivamente este proveedor, certificado PCI DSS nivel 1.
• Proveedores de IA generativa (texto e imagen, establecidos fuera de la Unión Europea, en particular en Estados Unidos): se usan para generar los anuncios y las imágenes a petición del usuario. Solo reciben los datos necesarios para la generación (descripción del producto, parámetros de generación) y no tienen ningún acceso directo a la cuenta del usuario.
• Proveedor de envío de emails transaccionales: envía las confirmaciones de pedido, los restablecimientos de contraseña y las notificaciones importantes.
• Herramienta de análisis de audiencia anónima: mide la frecuentación del servicio sin identificación individual.

La lista nominativa de los encargados usados en un momento dado está disponible con una simple solicitud escribiendo a contact@etsnipe.app. El editor no vende, no alquila ni comparte los datos personales con terceros con fines publicitarios.

6. Transferencias fuera de la UE

Algunos encargados (en particular la plataforma de alojamiento de la aplicación, el proveedor de pago y los proveedores de IA generativa) están establecidos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias están enmarcadas, de conformidad con los artículos 44 y siguientes del RGPD, por las siguientes garantías adecuadas:

• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF) para los proveedores certificados en este marco adoptado por la Comisión Europea el 10 de julio de 2023.
• Cláusulas Contractuales Tipo (CCT) adoptadas por la Decisión de Ejecución (UE) 2021/914 de 4 de junio de 2021, para los proveedores no certificados en el DPF.
• Medidas técnicas y organizativas complementarias (cifrado en tránsito y en reposo, registro de accesos, gestión estricta de accesos).

Puedes pedir más detalles sobre las garantías aplicadas a una transferencia concreta contactando con soporte.

7. Inteligencia artificial y elaboración de perfiles

El servicio usa modelos de inteligencia artificial para generar texto e imágenes. Quedas informado de que:

• Las generaciones se producen a partir de los datos de producto que proporcionas. No constituyen una decisión automatizada que produzca efectos jurídicos en el sentido del artículo 22 del RGPD, ya que tú decides el uso final de los contenidos generados.
• El editor NO usa tus datos personales, los datos de tu cuenta ni los contenidos generados para ti para entrenar modelos de IA. Los contratos celebrados con los proveedores de IA les prohíben expresamente usar los datos que se les transmiten para entrenar sus modelos, siempre que cumplan sus compromisos.
• Los datos transmitidos a los proveedores de IA (descripción del producto, parámetros de generación) no incluyen tu dirección de email, tu nombre ni tus datos de facturación. Solo se transmiten los datos estrictamente necesarios para la generación.
• El editor NO realiza elaboración de perfiles con fines publicitarios ni de puntuación individual.

8. Cookies y rastreadores

El servicio solo usa cookies y datos de almacenamiento local (localStorage) estrictamente necesarios para su funcionamiento:

• Cookies de sesión y de autenticación (mantener tu sesión iniciada entre páginas).
• Cookies de seguridad (protección contra solicitudes fraudulentas).
• Almacenamiento local de tus preferencias de uso (idioma, parámetros de generación, opciones de visualización).

De conformidad con la Directiva ePrivacy y las recomendaciones de la CNIL, estas cookies y datos de almacenamiento no requieren consentimiento previo porque son imprescindibles para prestar el servicio que has solicitado. Puedes eliminarlos en cualquier momento desde los ajustes de tu navegador, pero su eliminación puede hacer que el servicio deje de funcionar.

El servicio no usa ninguna cookie publicitaria, ninguna cookie de análisis de audiencia de terceros, ningún píxel de redes sociales ni ningún rastreador sujeto a consentimiento.

9. Tus derechos

De conformidad con el RGPD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (art. 15 RGPD): obtener la confirmación de que tus datos se están tratando y recibir una copia.
• Derecho de rectificación (art. 16 RGPD): corregir los datos inexactos o incompletos.
• Derecho de supresión (art. 17 RGPD), llamado "derecho al olvido": obtener la eliminación de tus datos, sin perjuicio de las obligaciones legales de conservación.
• Derecho a la limitación del tratamiento (art. 18 RGPD).
• Derecho a la portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición (art. 21 RGPD) al tratamiento basado en el interés legítimo.
• Derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados anteriormente (art. 7.3 RGPD).
• Derecho a presentar una reclamación ante una autoridad de control (ver artículo 14).
• Derecho a establecer directrices sobre el destino de tus datos después de tu fallecimiento (artículo 85 de la ley francesa Informatique et Libertés).

Para ejercer tus derechos, envía tu solicitud por email a contact@etsnipe.app, adjuntando si es necesario una copia de un documento de identidad que permita verificar tu identidad. Recibirás una respuesta en un plazo de un (1) mes, que puede prorrogarse dos (2) meses más en caso de solicitud compleja, con información intermedia.

10. Seguridad de los datos

El editor aplica medidas técnicas y organizativas para proteger los datos personales contra toda pérdida, alteración, acceso no autorizado o divulgación ilícita:

• Cifrado de las comunicaciones en tránsito (HTTPS/TLS 1.3).
• Cifrado de los datos sensibles en reposo.
• Contraseñas almacenadas exclusivamente en forma de hash (bcrypt o equivalente).
• Gestión estricta de los accesos a la infraestructura interna (principio de mínimo privilegio).
• Registro de conexiones y acciones para detectar posibles comportamientos sospechosos.
• Actualizaciones periódicas de los componentes de software usados.
• Copias de seguridad de la base de datos, conservadas 30 días como máximo.

A pesar de estas medidas, ninguna transmisión de datos por internet puede garantizarse como 100 % segura. Se invita al usuario a usar una contraseña robusta y a mantener la confidencialidad de sus credenciales.

11. Violación de datos

En caso de violación de datos personales que pueda suponer un riesgo para los derechos y libertades de los usuarios, el editor se compromete a:

• Notificarla a la CNIL en un plazo máximo de 72 horas desde que tenga conocimiento de ella (art. 33 RGPD).
• Informar sin demora a los usuarios afectados si el riesgo es alto (art. 34 RGPD), a través de la dirección de email de su cuenta.
• Documentar la violación, sus efectos y las medidas correctoras adoptadas en un registro llevado a tal efecto.

12. Datos de menores

El servicio no está destinado a menores de 16 años, de conformidad con el artículo 8 del RGPD y las Condiciones de uso. Si el editor tuviera conocimiento de que se han recopilado datos personales de un menor de 16 años, la cuenta correspondiente se eliminaría de inmediato y los datos se destruirían.

13. Modificación de la política

La presente Política de privacidad puede modificarse para reflejar los cambios del servicio o los requisitos legales. En caso de modificación sustancial, se informará a los usuarios por email al menos 15 días antes de su entrada en vigor. La versión vigente es la publicada en esta dirección, cuya fecha de última actualización figura al principio del documento.

14. Contacto y reclamación

Para cualquier pregunta relativa a la presente Política de privacidad o al ejercicio de tus derechos, puedes contactar con el editor en contact@etsnipe.app.

Si consideras, tras contactar con el editor, que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad de control de tu país de residencia en la Unión Europea. En Francia, esta autoridad es: