1. Responsable del tratamiento

El responsable del tratamiento es Armand Farra, editor de la aplicación Paris & Me, localizable en la dirección support@parisandme.app.

La aplicación se edita a título no profesional, lo que dispensa de publicar la dirección postal — pero no de identificar al responsable, que es quien figura arriba. El detalle está en el aviso legal.

Esta política se aplica a la aplicación móvil y a este sitio.

2. Nuestros tres compromisos

Estas tres frases resumen el resto del documento, y el resto del documento no las contradice en ningún punto:

• No vendemos ningún dato, a nadie, bajo ninguna forma.
• Sus respuestas sobre su viaje permanecen en su teléfono mientras no lo consienta.
• Puede borrarlo todo desde la aplicación, de inmediato — y mediante simple solicitud si solo está inscrito en la lista de espera del sitio.

3. Una precisión de vocabulario

Los datos descritos aquí están seudonimizados, y no desprovistos de todo vínculo con usted: desde el momento en que un dato lleva una dirección de correo electrónico, sigue pudiendo relacionarse con una persona. Por eso no emplearemos nunca la palabra que daría a entender lo contrario.

Esto tiene una consecuencia concreta y favorable: estos datos siguen amparados por el reglamento europeo de protección de datos, y los derechos descritos más abajo se les aplican plenamente.

4. Datos recogidos y bases jurídicas

Recogemos lo estrictamente necesario, y nada más. Esta es la lista completa, grupo por grupo.

• Dirección de correo electrónico de la cuenta — obligatoria. Sirve para crear la cuenta, verificar que le pertenece, permitirle volver a conectarse y restablecer su contraseña. Base jurídica: la ejecución del contrato que forman las condiciones generales.
• Contraseña — almacenada únicamente en forma cifrada irreversible por nuestro proveedor de autenticación. No es legible por nadie, tampoco por el editor. Base jurídica: la ejecución del contrato.
• Idioma de la aplicación, fecha de creación de la cuenta, fecha de última actividad. Base jurídica: la ejecución del contrato, y nuestro interés legítimo en comprender en qué idiomas se utiliza la aplicación.
• Aceptación de las condiciones generales, con su marca de tiempo. Base jurídica: nuestro interés legítimo en poder demostrar que esa aceptación tuvo lugar.
• Perfil de viajero — facultativo, sujeto a su consentimiento expreso e independiente: nombre, periodo y duración de la estancia, personas que le acompañan, centros de interés, puntos de vigilancia que le preocupan. Base jurídica: su consentimiento, retirable en cualquier momento.
• Identificador de notificación y tipo de dispositivo — únicamente si autoriza las notificaciones. Sirve para enviar las notificaciones y para nada más. Base jurídica: su consentimiento.
• Lista de espera del sitio — nombre (opcional), dirección de correo electrónico, idioma de la página y marca de tiempo, si solicita ser avisado del lanzamiento de la aplicación desde nuestro sitio. Base jurídica: su consentimiento, que otorga al validar el formulario y retira escribiéndonos.
• Dirección IP, al enviar el formulario de la lista de espera — únicamente en forma de resumen (hash), para limitar el número de envíos por hora y disuadir a los robots. Nunca se escribe en claro, no se incorpora a la lista, y el contador se borra por sí solo al cabo de unas horas. Base jurídica: nuestro interés legítimo en proteger el formulario frente a abusos.

5. El consentimiento al perfil se aplica técnicamente

La casilla del perfil de viajero está desmarcada por defecto y la creación de la cuenta funciona sin tocarla. Mientras no la marque, las columnas correspondientes de nuestra base permanecen vacías: no es solo una promesa de uso, es una restricción impuesta en la propia base de datos.

Si retira ese consentimiento desde la pantalla «Mi cuenta», esas columnas se vacían en el servidor. La retirada es tan sencilla como la concesión, y no tiene ninguna consecuencia sobre su acceso a la aplicación.

6. Lo que nunca sale de su teléfono

Buena parte de lo que hace la aplicación no se transmite nunca. Los elementos siguientes se almacenan localmente, únicamente en su dispositivo:

• sus favoritos (monumentos y restaurantes guardados);
• su estancia organizada día a día y los retos superados;
• sus preferencias de visualización, incluida la última capa de mapa utilizada;
• su posición geográfica, utilizada para ordenar los lugares por distancia y jamás enviada a un servidor.

7. Lo que no hacemos

Para despejar toda ambigüedad:

• ninguna venta, alquiler o cesión de datos a terceros, tampoco en forma agregada comercializada;
• ninguna publicidad, ningún identificador publicitario, ninguna segmentación;
• ninguna herramienta de medición de audiencia de terceros, ningún píxel de seguimiento, ninguna red social integrada;
• ninguna elaboración de perfiles automatizada que produzca efectos jurídicos sobre usted;
• ninguna cookie en este sitio, y nada depositado en su navegador. El sitio no carga ningún recurso externo, y su único formulario, la lista de espera, no envía lo que usted escriba en él más que a nuestro propio servidor, a nadie más.

8. Finalidades

Los datos recogidos sirven exclusivamente para: permitir la conexión a su cuenta y la seguridad de esta; enviarle los correos de confirmación y de restablecimiento de contraseña; enviarle las notificaciones que haya aceptado; avisarle, una sola vez, del lanzamiento de la aplicación si lo ha solicitado desde nuestro sitio; proteger el formulario de la lista de espera frente a los envíos automatizados; mostrar la aplicación en el idioma correcto; y, si lo ha consentido, comprender a quién se dirige la aplicación con el fin de mejorar su contenido.

9. Encargados del tratamiento y transferencias

Recurrimos a un número deliberadamente reducido de proveedores. Cada uno actúa siguiendo nuestras instrucciones, en el marco de un contrato de encargo de tratamiento:

• OVH — alojamiento del sitio y almacenamiento del archivo de la lista de espera, en servidores situados en Francia. El formulario no envía lo que usted escribe en él a ningún otro lugar; Resend solo interviene en el momento del envío del mensaje de lanzamiento.
• Supabase — alojamiento de la base de datos y gestión de la autenticación. Sus datos se almacenan en la región Union européenne — Paris (eu-west-3); la sociedad que edita Supabase está, por su parte, establecida en los Estados Unidos.
• Resend — envío de los correos de confirmación de dirección, de restablecimiento de contraseña, y del mensaje que anuncia el lanzamiento de la aplicación a las personas inscritas en la lista de espera. Sociedad establecida en los Estados Unidos (véase la sección siguiente). Trata su dirección de correo electrónico, y nada más.
• Expo — servicio de envío de las notificaciones, únicamente si las ha autorizado.

10. Transferencias fuera de la Unión Europea

Los datos de su cuenta se almacenan en la Unión Europea, y el archivo de la lista de espera del sitio está alojado en Francia, en OVH. Tres reservas, mejor decirlas con franqueza: la sociedad que edita Supabase está establecida en los Estados Unidos, al igual que Resend, que envía nuestros correos, y el servicio de envío de las notificaciones. Un acceso desde ese país no queda por tanto excluido en teoría, aunque los servidores de la base de datos sí sean europeos.

Estas situaciones se apoyan en las garantías previstas por el reglamento europeo, en particular las cláusulas contractuales tipo de la Comisión Europea, o cualquier mecanismo de adecuación aplicable al proveedor de que se trate.

Ningún dato se transfiere a una administración o a un tercero fuera de una obligación legal a la que no pudiéramos sustraernos.

11. Plazo de conservación

Sus datos se conservan mientras exista su cuenta. No hay una duración fija: usted decide, conservando o eliminando su cuenta.

Al eliminar la cuenta, el borrado es inmediato y definitivo, sin periodo de gracia. Los datos de perfil y el identificador de notificación desaparecen al mismo tiempo, por efecto de cascada.

Solo subsisten, de forma temporal, los registros técnicos de nuestros proveedores (trazas de conexión, registros de envío de correo), conservados según sus propios plazos y purgados automáticamente.

Las direcciones de la lista de espera siguen una regla distinta, porque no están vinculadas a ninguna cuenta: se conservan hasta el envío del mensaje que anuncia el lanzamiento de la aplicación, tras lo cual se elimina la lista completa — y en cualquier caso, como máximo doce meses después de su inscripción, incluso si la aplicación aún no ha salido.

12. Seguridad

Los intercambios entre la aplicación y nuestros servidores están cifrados en tránsito. Las contraseñas se almacenan en forma cifrada irreversible.

Sobre todo, el acceso a los datos está compartimentado en la propia base: una regla de seguridad verifica, en cada lectura como en cada escritura, que la fila solicitada pertenece efectivamente a la cuenta conectada. Una cuenta no puede por tanto leer los datos de otra, ni siquiera en caso de error de la aplicación.

La clave de administración técnica que permite eludir ese compartimento no está presente ni en la aplicación, ni en su código fuente: vive únicamente del lado del servidor.

La lista de espera del sitio, por su parte, no está en esta base de datos: es un archivo depositado fuera de la carpeta pública del servidor, por lo tanto inaccesible desde la web, y transmitido únicamente mediante una conexión cifrada. Ningún visitante, ningún tercero puede leerlo; solo el editor lo abre, para enviar el mensaje de lanzamiento.

13. Sus derechos

Dispone de los siguientes derechos sobre sus datos. Si tiene una cuenta, los dos más importantes están directamente en la aplicación, sin tener que escribirnos ni esperar una respuesta. Si solo está inscrito en la lista de espera del sitio, todo pasa por support@parisandme.app — véase el último punto.

• Portabilidad — la pantalla «Mi cuenta» produce un archivo con sus datos, que puede guardar o compartir. Se fabrica en su teléfono.
• Supresión — la eliminación de la cuenta, desde la misma pantalla, es inmediata y definitiva.
• Retirada del consentimiento — el interruptor del perfil de viajero, en «Mi cuenta», en cualquier momento y sin justificación.
• Acceso — obtener la confirmación de que se tratan datos que le conciernen, y obtener copia de ellos.
• Rectificación — hacer corregir un dato inexacto.
• Limitación y oposición — solicitar la congelación de un tratamiento u oponerse a un tratamiento fundado en nuestro interés legítimo.
• Instrucciones post mortem — definir el destino de sus datos tras su fallecimiento.
• Retirada de la lista de espera — mediante simple solicitud a support@parisandme.app, sin necesidad de justificarse, mientras no se haya enviado el mensaje de lanzamiento.

14. Ejercer sus derechos, y reclamar

Para los derechos que no son directamente accesibles en la aplicación, escriba a support@parisandme.app. Respondemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja, en cuyo caso se lo comunicamos.

Podemos pedir un elemento que permita verificar su identidad en caso de duda seria — la medida protege sus datos frente a una solicitud hecha por otra persona.

Si nuestra respuesta no le satisface, puede presentar una reclamación ante la autoridad de control de su país de residencia. En Francia se trata de la CNIL, 3 place de Fontenoy, 75007 París (cnil.fr).

15. Menores

La aplicación no está destinada a los niños. Crear una cuenta, al igual que inscribirse en la lista de espera del sitio, supone tener al menos quince años, o el acuerdo del titular de la patria potestad.

Si comprueba que se ha creado una cuenta, o que se ha dejado una dirección en la lista de espera, para un niño sin ese acuerdo, escríbanos: la cuenta o la dirección será eliminada.

16. Modificación de esta política

Esta política puede evolucionar, en particular si cambia un proveedor o si una nueva función recoge un dato adicional. La versión en vigor es la publicada aquí, con su fecha de actualización.

Toda modificación sustancial se señala en la aplicación y, en lo que respecta al sitio, en esta página. Cuando un tratamiento se basa en su consentimiento, un cambio de objeto supone un nuevo consentimiento: nunca se presume.

17. Contacto

Para cualquier duda sobre esta política o sobre sus datos: support@parisandme.app, o a través de la página de contacto.