1. Responsable del tratamiento

El responsable del tratamiento es Armand Farra, editor de la aplicación Paris & Me, localizable en la dirección support@parisandme.app.

La aplicación se edita a título no profesional, lo que dispensa de publicar la dirección postal — pero no de identificar al responsable, que es quien figura arriba. El detalle está en el aviso legal.

Esta política se aplica a la aplicación móvil y a este sitio.

2. Nuestros tres compromisos

Estas tres frases resumen el resto del documento, y el resto del documento no las contradice en ningún punto:

• No vendemos ningún dato, a nadie, bajo ninguna forma.
• Sus respuestas sobre su viaje permanecen en su teléfono mientras no lo consienta.
• Puede borrarlo todo desde la aplicación, de inmediato.

3. Una precisión de vocabulario

Los datos descritos aquí están seudonimizados, y no desprovistos de todo vínculo con usted: desde el momento en que una cuenta lleva una dirección de correo electrónico, sigue pudiendo relacionarse con una persona. Por eso no emplearemos nunca la palabra que daría a entender lo contrario.

Esto tiene una consecuencia concreta y favorable: estos datos siguen amparados por el reglamento europeo de protección de datos, y los derechos descritos más abajo se les aplican plenamente.

4. Datos recogidos y bases jurídicas

Recogemos lo estrictamente necesario, y nada más. Esta es la lista completa, grupo por grupo.

• Dirección de correo electrónico — obligatoria. Sirve para crear la cuenta, verificar que le pertenece, permitirle volver a conectarse y restablecer su contraseña. Base jurídica: la ejecución del contrato que forman las condiciones generales.
• Contraseña — almacenada únicamente en forma cifrada irreversible por nuestro proveedor de autenticación. No es legible por nadie, tampoco por el editor. Base jurídica: la ejecución del contrato.
• Idioma de la aplicación, fecha de creación de la cuenta, fecha de última actividad. Base jurídica: la ejecución del contrato, y nuestro interés legítimo en comprender en qué idiomas se utiliza la aplicación.
• Aceptación de las condiciones generales, con su marca de tiempo. Base jurídica: nuestro interés legítimo en poder demostrar que esa aceptación tuvo lugar.
• Perfil de viajero — facultativo, sujeto a su consentimiento expreso e independiente: nombre, periodo y duración de la estancia, personas que le acompañan, centros de interés, puntos de vigilancia que le preocupan. Base jurídica: su consentimiento, retirable en cualquier momento.
• Identificador de notificación y tipo de dispositivo — únicamente si autoriza las notificaciones. Sirve para enviar las notificaciones y para nada más. Base jurídica: su consentimiento.

5. El consentimiento al perfil se aplica técnicamente

La casilla del perfil de viajero está desmarcada por defecto y el registro funciona sin tocarla. Mientras no la marque, las columnas correspondientes de nuestra base permanecen vacías: no es solo una promesa de uso, es una restricción impuesta en la propia base de datos.

Si retira ese consentimiento desde la pantalla «Mi cuenta», esas columnas se vacían en el servidor. La retirada es tan sencilla como la concesión, y no tiene ninguna consecuencia sobre su acceso a la aplicación.

6. Lo que nunca sale de su teléfono

Buena parte de lo que hace la aplicación no se transmite nunca. Los elementos siguientes se almacenan localmente, únicamente en su dispositivo:

• sus favoritos (monumentos y restaurantes guardados);
• su estancia organizada día a día y los retos superados;
• sus preferencias de visualización, incluida la última capa de mapa utilizada;
• su posición geográfica, utilizada para ordenar los lugares por distancia y jamás enviada a un servidor.

7. Lo que no hacemos

Para despejar toda ambigüedad:

• ninguna venta, alquiler o cesión de datos a terceros, tampoco en forma agregada comercializada;
• ninguna publicidad, ningún identificador publicitario, ninguna segmentación;
• ninguna herramienta de medición de audiencia de terceros, ningún píxel de seguimiento, ninguna red social integrada;
• ninguna elaboración de perfiles automatizada que produzca efectos jurídicos sobre usted;
• ninguna cookie en este sitio: es enteramente estático y no deposita nada en su navegador.

8. Finalidades

Los datos recogidos sirven exclusivamente para: permitir la conexión a su cuenta y la seguridad de esta; enviarle los correos de confirmación y de restablecimiento de contraseña; enviarle las notificaciones que haya aceptado; mostrar la aplicación en el idioma correcto; y, si lo ha consentido, comprender a quién se dirige la aplicación con el fin de mejorar su contenido.

9. Encargados del tratamiento y transferencias

Recurrimos a un número deliberadamente reducido de proveedores. Cada uno actúa siguiendo nuestras instrucciones, en el marco de un contrato de encargo de tratamiento:

• Supabase — alojamiento de la base de datos y gestión de la autenticación. Sus datos se almacenan en la región Union européenne — Paris (eu-west-3); la sociedad que edita Supabase está, por su parte, establecida en los Estados Unidos.
• Brevo — envío de los correos de confirmación de dirección y de restablecimiento de contraseña. Proveedor francés, con datos alojados en la Unión Europea. Trata su dirección de correo electrónico, y nada más.
• Expo — servicio de envío de las notificaciones, únicamente si las ha autorizado.

10. Transferencias fuera de la Unión Europea

Los datos de su cuenta se almacenan en la Unión Europea, y sus correos se envían desde ella. Dos reservas, mejor decirlas con franqueza: la sociedad que edita Supabase está establecida en los Estados Unidos, al igual que el servicio de envío de las notificaciones. Un acceso desde ese país no queda por tanto excluido en teoría, aunque los servidores sí sean europeos.

Estas situaciones se apoyan en las garantías previstas por el reglamento europeo, en particular las cláusulas contractuales tipo de la Comisión Europea, o cualquier mecanismo de adecuación aplicable al proveedor de que se trate.

Ningún dato se transfiere a una administración o a un tercero fuera de una obligación legal a la que no pudiéramos sustraernos.

11. Plazo de conservación

Sus datos se conservan mientras exista su cuenta. No hay una duración fija: usted decide, conservando o eliminando su cuenta.

Al eliminar la cuenta, el borrado es inmediato y definitivo, sin periodo de gracia. Los datos de perfil y el identificador de notificación desaparecen al mismo tiempo, por efecto de cascada.

Solo subsisten, de forma temporal, los registros técnicos de nuestros proveedores (trazas de conexión, registros de envío de correo), conservados según sus propios plazos y purgados automáticamente.

12. Seguridad

Los intercambios entre la aplicación y nuestros servidores están cifrados en tránsito. Las contraseñas se almacenan en forma cifrada irreversible.

Sobre todo, el acceso a los datos está compartimentado en la propia base: una regla de seguridad verifica, en cada lectura como en cada escritura, que la fila solicitada pertenece efectivamente a la cuenta conectada. Una cuenta no puede por tanto leer los datos de otra, ni siquiera en caso de error de la aplicación.

La clave de administración técnica que permite eludir ese compartimento no está presente ni en la aplicación, ni en su código fuente: vive únicamente del lado del servidor.

13. Sus derechos

Dispone de los siguientes derechos sobre sus datos. Los dos más importantes están directamente en la aplicación, sin tener que escribirnos ni esperar una respuesta:

• Portabilidad — la pantalla «Mi cuenta» produce un archivo con sus datos, que puede guardar o compartir. Se fabrica en su teléfono.
• Supresión — la eliminación de la cuenta, desde la misma pantalla, es inmediata y definitiva.
• Retirada del consentimiento — el interruptor del perfil de viajero, en «Mi cuenta», en cualquier momento y sin justificación.
• Acceso — obtener la confirmación de que se tratan datos que le conciernen, y obtener copia de ellos.
• Rectificación — hacer corregir un dato inexacto.
• Limitación y oposición — solicitar la congelación de un tratamiento u oponerse a un tratamiento fundado en nuestro interés legítimo.
• Instrucciones post mortem — definir el destino de sus datos tras su fallecimiento.

14. Ejercer sus derechos, y reclamar

Para los derechos que no son directamente accesibles en la aplicación, escriba a support@parisandme.app. Respondemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja, en cuyo caso se lo comunicamos.

Podemos pedir un elemento que permita verificar su identidad en caso de duda seria — la medida protege su cuenta frente a una solicitud hecha por otra persona.

Si nuestra respuesta no le satisface, puede presentar una reclamación ante la autoridad de control de su país de residencia. En Francia se trata de la CNIL, 3 place de Fontenoy, 75007 París (cnil.fr).

15. Menores

La aplicación no está destinada a los niños. Crear una cuenta supone tener al menos quince años, o el acuerdo del titular de la patria potestad.

Si comprueba que se ha creado una cuenta para un niño sin ese acuerdo, escríbanos: la cuenta será eliminada.

16. Modificación de esta política

Esta política puede evolucionar, en particular si cambia un proveedor o si una nueva función recoge un dato adicional. La versión en vigor es la publicada aquí, con su fecha de actualización.

Toda modificación sustancial se señala en la aplicación. Cuando un tratamiento se basa en su consentimiento, un cambio de objeto supone un nuevo consentimiento: nunca se presume.

17. Contacto

Para cualquier duda sobre esta política o sobre sus datos: support@parisandme.app, o a través de la página de contacto.