1. Responsable del tratamiento
El responsable del tratamiento es Armand Farra, editor de la aplicación Paris & Me, localizable en la dirección support@parisandme.app.
La aplicación se edita a título no profesional, lo que dispensa de publicar la dirección postal — pero no de identificar al responsable, que es quien figura arriba. El detalle está en el aviso legal.
Esta política se aplica a la aplicación móvil y a este sitio.
2. Nuestros tres compromisos
Estas tres frases resumen el resto del documento, y el resto del documento no las contradice en ningún punto:
- No vendemos ningún dato, a nadie, bajo ninguna forma.
- Sus respuestas sobre su viaje permanecen en su teléfono mientras no lo consienta.
- Puede borrarlo todo desde la aplicación, de inmediato.
3. Una precisión de vocabulario
Los datos descritos aquí están seudonimizados, y no desprovistos de todo vínculo con usted: desde el momento en que una cuenta lleva una dirección de correo electrónico, sigue pudiendo relacionarse con una persona. Por eso no emplearemos nunca la palabra que daría a entender lo contrario.
Esto tiene una consecuencia concreta y favorable: estos datos siguen amparados por el reglamento europeo de protección de datos, y los derechos descritos más abajo se les aplican plenamente.
4. Datos recogidos y bases jurídicas
Recogemos lo estrictamente necesario, y nada más. Esta es la lista completa, grupo por grupo.
- Dirección de correo electrónico — obligatoria. Sirve para crear la cuenta, verificar que le pertenece, permitirle volver a conectarse y restablecer su contraseña. Base jurídica: la ejecución del contrato que forman las condiciones generales.
- Contraseña — almacenada únicamente en forma cifrada irreversible por nuestro proveedor de autenticación. No es legible por nadie, tampoco por el editor. Base jurídica: la ejecución del contrato.
- Idioma de la aplicación, fecha de creación de la cuenta, fecha de última actividad. Base jurídica: la ejecución del contrato, y nuestro interés legítimo en comprender en qué idiomas se utiliza la aplicación.
- Aceptación de las condiciones generales, con su marca de tiempo. Base jurídica: nuestro interés legítimo en poder demostrar que esa aceptación tuvo lugar.
- Sus votos sobre los eventos de la semana, si emite alguno: uno por evento, modificable y retirable en cualquier momento. No se muestra ningún recuento de votos, solo el orden de la clasificación, y nadie salvo usted puede saber qué ha votado, y no lo utilizamos para elaborar un perfil. Base jurídica: la ejecución del contrato, ya que la clasificación forma parte del servicio.
- Sus preguntas a Mimi, el asistente de la aplicación, si lo utiliza: el texto de sus mensajes y de las respuestas de la conversación en curso, junto con el idioma de la aplicación, se transmite para elaborar cada respuesta. Ni su dirección de correo electrónico ni su identificador se adjuntan al texto transmitido al proveedor citado en la sección 9. No conservamos estas conversaciones: solo se registra un contador del número de preguntas realizadas cada día, para limitar el uso del servicio. Base jurídica: la ejecución del contrato, ya que el asistente forma parte del servicio.
- Perfil de viajero y medición de uso — facultativos, sujetos a su consentimiento expreso e independiente: nombre, si visita París o vive en ella, periodo y duración de la estancia, personas que le acompañan, tamaño del grupo, franja de presupuesto diario, distrito de residencia, centros de interés, puntos de vigilancia que le preocupan, lo que espera de la aplicación. El mismo consentimiento autoriza la medición del uso de la aplicación — pantallas consultadas y acciones principales — a través del prestador citado en la sección 9; se vincula a un identificador técnico, nunca a su nombre ni a su dirección de correo. Base jurídica: su consentimiento, retirable en cualquier momento.
- Identificador de notificación y tipo de dispositivo — únicamente si autoriza las notificaciones. Sirve para enviar las notificaciones y para nada más. Base jurídica: su consentimiento.
5. El consentimiento al perfil se aplica técnicamente
La casilla del perfil de viajero está desmarcada por defecto y el registro funciona sin tocarla. Mientras no la marque, las columnas correspondientes de nuestra base permanecen vacías: no es solo una promesa de uso, es una restricción impuesta en la propia base de datos.
Si retira ese consentimiento desde la pantalla «Mi cuenta», esas columnas se vacían en el servidor y la medición de uso se detiene de inmediato en su teléfono. La retirada es tan sencilla como la concesión, y no tiene ninguna consecuencia sobre su acceso a la aplicación.
6. Lo que nunca sale de su teléfono
Buena parte de lo que hace la aplicación no se transmite nunca. Los elementos siguientes se almacenan localmente, únicamente en su dispositivo:
Sus votos sobre los eventos de la semana son la excepción, y necesariamente: una clasificación común no puede calcularse en un teléfono aislado. Por eso se transmiten, y figuran como tales en la lista de la sección 4.
- sus favoritos (monumentos y restaurantes guardados);
- su estancia organizada día a día y los retos superados;
- sus preferencias de visualización, incluida la última capa de mapa utilizada;
- su posición geográfica, utilizada para ordenar los lugares por distancia y jamás enviada a un servidor.
7. Lo que no hacemos
Para despejar toda ambigüedad:
- ninguna venta, alquiler o cesión de datos a terceros, tampoco en forma agregada comercializada;
- ninguna publicidad, ningún identificador publicitario, ninguna segmentación;
- ningún píxel de seguimiento, ninguna red social integrada, ninguna medición de audiencia mientras no la haya consentido;
- ninguna elaboración de perfiles automatizada que produzca efectos jurídicos sobre usted;
- ninguna cookie en este sitio: es enteramente estático y no deposita nada en su navegador.
8. Finalidades
Los datos recogidos sirven exclusivamente para: permitir la conexión a su cuenta y la seguridad de esta; enviarle los correos de confirmación y de restablecimiento de contraseña; enviarle las notificaciones que haya aceptado; mostrar la aplicación en el idioma correcto; y, si lo ha consentido, comprender a quién se dirige la aplicación y cómo se utiliza, con el fin de mejorar su contenido.
Sus votos sirven únicamente para establecer la clasificación de los eventos de la semana, tal como se muestra en la aplicación. No sirven ni para elaborar su perfil ni para medir su uso.
Sus preguntas a Mimi sirven únicamente para elaborar sus respuestas, en el momento en que las formula; el contador diario sirve únicamente para limitar el número de preguntas por cuenta. No sirven ni para elaborar su perfil, ni para medir su uso, ni para entrenar un modelo de inteligencia artificial.
9. Encargados del tratamiento y transferencias
Recurrimos a un número deliberadamente reducido de proveedores. Cada uno actúa siguiendo nuestras instrucciones, en el marco de un contrato de encargo de tratamiento:
- Supabase — alojamiento de la base de datos y gestión de la autenticación. Sus datos se almacenan en la región Union européenne — Paris (eu-west-3); la sociedad que edita Supabase está, por su parte, establecida en los Estados Unidos.
- Resend — envío de los correos de confirmación de dirección y de restablecimiento de contraseña. Sociedad establecida en los Estados Unidos (véase la sección siguiente). Trata su dirección de correo electrónico, y nada más.
- Expo — servicio de envío de las notificaciones, únicamente si las ha autorizado.
- PostHog — medición del uso de la aplicación, únicamente si lo ha consentido. Los datos se alojan en la Unión Europea; la sociedad que edita PostHog está, por su parte, establecida en los Estados Unidos.
- Anthropic — proporciona el modelo de inteligencia artificial (Claude) que redacta las respuestas de Mimi, el asistente, únicamente si usted lo utiliza. Recibe el texto de sus preguntas y de la conversación en curso, sin su dirección de correo electrónico. Sociedad establecida en Estados Unidos, donde se tratan estos datos; según sus condiciones comerciales, no los utiliza para entrenar sus modelos.
10. Transferencias fuera de la Unión Europea
Los datos de su cuenta se almacenan en la Unión Europea. Cuatro reservas, mejor decirlas con franqueza: la sociedad que edita Supabase está establecida en los Estados Unidos, al igual que Resend, que envía nuestros correos, el servicio de envío de las notificaciones y PostHog, que trata la medición de uso. Un acceso desde ese país no queda por tanto excluido en teoría, aunque los servidores de la base de datos y los de la medición de uso sí sean europeos.
A estas cuatro reservas se añade la de Mimi, el asistente: sus respuestas las produce Anthropic, en servidores situados en Estados Unidos. Si lo utiliza, sus preguntas se transfieren por tanto a ese país, con las garantías descritas a continuación. Si no lo utiliza, no se le transmite nada.
Estas situaciones se apoyan en las garantías previstas por el reglamento europeo, en particular las cláusulas contractuales tipo de la Comisión Europea, o cualquier mecanismo de adecuación aplicable al proveedor de que se trate.
Ningún dato se transfiere a una administración o a un tercero fuera de una obligación legal a la que no pudiéramos sustraernos.
11. Plazo de conservación
Sus datos se conservan mientras exista su cuenta. No hay una duración fija: usted decide, conservando o eliminando su cuenta.
Al eliminar la cuenta, el borrado es inmediato y definitivo, sin periodo de gracia. Los datos de perfil y el identificador de notificación desaparecen al mismo tiempo, por efecto de cascada. Si había consentido la medición de uso, los eventos ya registrados en PostHog siguen vinculados a un identificador técnico, sin relación con su dirección de correo; su borrado se obtiene con una simple solicitud a support@parisandme.app.
Sus votos siguen la misma regla: se eliminan junto con la cuenta, por la misma cascada, y la clasificación se recalcula sin ellos.
Las conversaciones con Mimi no se conservan ni en nuestros servidores ni en su teléfono: desaparecen cuando cierra la aplicación. El contador diario de preguntas se suprime junto con la cuenta. Anthropic conserva los intercambios durante un periodo limitado, fijado por sus condiciones, en particular con fines de seguridad, y después los borra.
Solo subsisten, de forma temporal, los registros técnicos de nuestros proveedores (trazas de conexión, registros de envío de correo), conservados según sus propios plazos y purgados automáticamente.
12. Seguridad
Los intercambios entre la aplicación y nuestros servidores están cifrados en tránsito. Las contraseñas se almacenan en forma cifrada irreversible.
Sobre todo, el acceso a los datos está compartimentado en la propia base: una regla de seguridad verifica, en cada lectura como en cada escritura, que la fila solicitada pertenece efectivamente a la cuenta conectada. Una cuenta no puede por tanto leer los datos de otra, ni siquiera en caso de error de la aplicación.
La clave de administración técnica que permite eludir ese compartimento no está presente ni en la aplicación, ni en su código fuente: vive únicamente del lado del servidor.
13. Sus derechos
Dispone de los siguientes derechos sobre sus datos. Los dos más importantes están directamente en la aplicación, sin tener que escribirnos ni esperar una respuesta:
- Portabilidad — la pantalla «Mi cuenta» produce un archivo con sus datos, que puede guardar o compartir. Se fabrica en su teléfono.
- Supresión — la eliminación de la cuenta, desde la misma pantalla, es inmediata y definitiva.
- Retirada del consentimiento — el interruptor del perfil de viajero, en «Mi cuenta», en cualquier momento y sin justificación.
- Acceso — obtener la confirmación de que se tratan datos que le conciernen, y obtener copia de ellos.
- Rectificación — hacer corregir un dato inexacto.
- Limitación y oposición — solicitar la congelación de un tratamiento u oponerse a un tratamiento fundado en nuestro interés legítimo.
- Instrucciones post mortem — definir el destino de sus datos tras su fallecimiento.
14. Ejercer sus derechos, y reclamar
Para los derechos que no son directamente accesibles en la aplicación, escriba a support@parisandme.app. Respondemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja, en cuyo caso se lo comunicamos.
Podemos pedir un elemento que permita verificar su identidad en caso de duda seria — la medida protege su cuenta frente a una solicitud hecha por otra persona.
Si nuestra respuesta no le satisface, puede presentar una reclamación ante la autoridad de control de su país de residencia. En Francia se trata de la CNIL, 3 place de Fontenoy, 75007 París (cnil.fr).
15. Menores
La aplicación no está destinada a los niños. Crear una cuenta supone tener al menos quince años, o el acuerdo del titular de la patria potestad.
Si comprueba que se ha creado una cuenta para un niño sin ese acuerdo, escríbanos: la cuenta será eliminada.
16. Modificación de esta política
Esta política puede evolucionar, en particular si cambia un proveedor o si una nueva función recoge un dato adicional. La versión en vigor es la publicada aquí, con su fecha de actualización.
Toda modificación sustancial se señala en la aplicación. Cuando un tratamiento se basa en su consentimiento, un cambio de objeto supone un nuevo consentimiento: nunca se presume.
17. Contacto
Para cualquier duda sobre esta política o sobre sus datos: support@parisandme.app, o a través de la página de contacto.