Política de privacidad
Esta política describe los datos personales tratados por Théo Busson et Anaïs Bernard («nosotros») en el marco del sitio insider-club.app («el Sitio») y de la aplicación Shopify Insider Club («la Aplicación»). Se aplica a los visitantes del Sitio, a los comerciantes que instalan la Aplicación («el Comerciante») y, en la parte que les concierne, a los clientes de los Comerciantes que participan en un foro («los Miembros»).
1. Responsable del tratamiento y contacto
Théo Busson (empresario individual, SIRET 883 400 913 00017) y Anaïs Bernard (empresaria individual, SIRET 883 597 676 00013), corresponsables del tratamiento, [dirección profesional por completar], hello@insider-club.app.
Para cualquier pregunta o solicitud relativa a tus datos, escribe a hello@insider-club.app con el asunto «Datos personales». No tenemos la obligación de designar un delegado de protección de datos; esta dirección es tu único punto de contacto.
2. Datos tratados en el Sitio
| Tratamiento | Datos | Base legal | Plazo |
|---|---|---|---|
| Seguridad y funcionamiento del Sitio (alojamiento Cloudflare) | Dirección IP, datos técnicos de conexión | Interés legítimo: proteger el Sitio contra ataques y abusos | Registros técnicos conservados por Cloudflare durante un tiempo limitado; no accedemos a ellos directamente |
| Medición de audiencia (Cloudflare Web Analytics) | Páginas vistas, navegador, país, sin cookies ni identificador persistente | Interés legítimo: conocer la frecuentación del Sitio. Esta herramienta no permite seguirte de un sitio a otro ni identificarte | Estadísticas agregadas |
| Análisis de la navegación (Microsoft Clarity) | Movimientos, clics, desplazamiento, páginas consultadas, tipo de dispositivo, cookies «_clck» y «_clsk» | Consentimiento, recogido mediante el banner mostrado en tu primera visita. Sin tu acuerdo, Clarity no se carga | Cookies conservadas como máximo 13 meses; grabaciones conservadas por Microsoft durante 30 días, estadísticas 13 meses |
| Medición de audiencia detallada (Google Analytics 4) | Páginas vistas, recorrido de la visita, origen de la visita, dispositivo, país, identificador de visitante en las cookies «_ga» y «ga*» | Consentimiento, recogido mediante el banner. Sin consentimiento, Google Analytics no se carga | Cookies conservadas 13 meses; estadísticas conservadas por Google 14 meses |
| Chat en línea (Crisp) | Mensajes intercambiados, nombre y email si los indicas, dirección IP, páginas visitadas durante la conversación, cookies de sesión y de reconocimiento del visitante | Consentimiento (banner) o solicitud explícita por tu parte cuando haces clic en «Chatear con nosotros» | Conversaciones conservadas el tiempo necesario para atender tu solicitud, como máximo tres años |
| Reserva de citas (Calendly) | Nombre, email, franja horaria elegida, información que introduces | Medidas precontractuales adoptadas a petición tuya | El tiempo necesario para organizar la cita y, después, como máximo tres años |
| Vídeos (YouTube) | Cuando inicias un vídeo, Google recibe tu dirección IP y datos técnicos | Consentimiento, expresado mediante el clic en el vídeo. El reproductor utiliza el modo «privacidad mejorada» (youtube-nocookie.com) y solo se carga en ese momento | Según la política de Google |
| Medición de nuestras acciones de comunicación | Origen de la visita, página de llegada, país y el clic en «Instalar en Shopify». Ninguna dirección IP ni identificador personal | Interés legítimo: saber qué canales conducen a la instalación de la Aplicación | 90 días como máximo en el almacenamiento local de tu navegador y, después, estadísticas agregadas en nuestros servidores |
| Herramientas gratuitas | Dirección de la tienda o valores introducidos en las calculadoras | Ejecución del servicio solicitado | Resultado almacenado en caché durante 24 horas como máximo, sin vínculo contigo |
| Contacto por email o formulario | Nombre, email, contenido del mensaje | Interés legítimo: responder a tu solicitud | El tiempo necesario para atenderla y, después, como máximo tres años |
| Candidaturas | Nombre, email, CV, mensaje | Medidas precontractuales adoptadas a petición tuya | Dos años después del último contacto, salvo solicitud de supresión anterior |
| Programa de afiliación | Identidad, email, sitio web o canal, datos de pago de las comisiones, tiendas referidas | Ejecución del contrato de colaboración; obligaciones contables | Duración de la colaboración y, después, diez años para los justificantes contables |
| Boletines informativos e información sobre la Aplicación (Resend) | Email, nombre, tienda, aperturas y clics en nuestros emails | Consentimiento para el boletín informativo; interés legítimo para informar a los Comerciantes que han instalado la Aplicación de las novedades del servicio | Hasta que te des de baja (enlace presente en cada email) y, después, tres años como máximo |
| Prospección comercial | Para los profesionales del ecosistema Shopify: nombre, email profesional, sitio web, idioma, historial de los intercambios. Datos recogidos directamente de ti o a partir de fuentes accesibles al público (sitios web, directorios, redes profesionales) | Interés legítimo: proponer la Aplicación a los profesionales a los que puede interesar. Puedes oponerte en cualquier momento, respondiendo a nuestros mensajes o por email | Tres años después del último intercambio; las personas que se oponen se incluyen en una lista de exclusión |
Se respeta la señal «Global Privacy Control» de tu navegador: cuando está activada, la tratamos como un rechazo de las cookies sujetas a consentimiento.
3. Datos tratados en la Aplicación
Nuestros roles
- Para los datos del Comerciante (cuenta, tienda, facturación, intercambios con nuestro soporte), somos responsable del tratamiento.
- Para los datos de los Miembros que participan en el foro de un Comerciante, actuamos como encargado del tratamiento del Comerciante, que sigue siendo el responsable del tratamiento. Las condiciones de este encargo figuran en el acuerdo de tratamiento de datos anexo a las condiciones generales.
Datos tratados
- Datos de la tienda: nombre, dominio, dirección de email de la cuenta, país, plan y estado de la suscripción, preferencias de configuración del foro.
- Datos de los Miembros: nombre visible, dirección de email, identificador de cliente Shopify, contenidos publicados (temas, respuestas, reacciones, encuestas, imágenes y enlaces de vídeo), fechas de publicación, preferencias de notificación, decisiones de moderación que les afectan.
- Datos técnicos necesarios para el funcionamiento y la seguridad: identificadores y tokens de Shopify, registros de acceso y de errores.
- Datos de uso agregados (número de temas, de respuestas, de miembros activos) que sirven para las estadísticas presentadas al Comerciante y para la mejora del servicio.
Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Ofrecer el foro, mostrarlo en la tienda, gestionar las cuentas de los Miembros a través de las cuentas de cliente de Shopify | Ejecución del contrato con el Comerciante; para los Miembros, instrucciones del Comerciante |
| Permitir la moderación, la denuncia y la retirada de contenidos | Ejecución del contrato; obligaciones legales en materia de contenidos ilícitos |
| Enviar las notificaciones solicitadas por los Miembros (respuesta a un tema, mención) | Ejecución del contrato; los Miembros pueden desactivarlas |
| Facturar la suscripción a través de Shopify | Ejecución del contrato; obligaciones contables |
| Garantizar la seguridad del servicio, prevenir abusos, llevar registros | Interés legítimo; obligaciones legales |
| Elaborar estadísticas de uso agregadas y mejorar la Aplicación | Interés legítimo |
| Informar al Comerciante de las novedades del servicio | Interés legítimo |
Páginas públicas e indexación
Cuando el Comerciante activa categorías públicas, los temas y respuestas publicados en esas categorías son visibles para todos los visitantes de su tienda y pueden ser indexados por los motores de búsqueda, junto con el nombre visible de su autor. Las categorías reservadas a los clientes conectados no son accesibles para los motores de búsqueda. El Comerciante informa a sus Miembros de este funcionamiento en las normas de su foro.
Edad mínima
El foro está reservado a las personas de al menos 15 años, edad a partir de la cual un menor puede consentir por sí solo el tratamiento de sus datos en Francia. El Comerciante se compromete a indicarlo en las normas de su foro. Si tenemos conocimiento de que una cuenta pertenece a una persona más joven, la eliminamos junto con sus contenidos.
Plazo de conservación
Los datos se conservan mientras la Aplicación esté instalada en la tienda. Tras la desinstalación:
- Shopify nos envía, 48 horas después de la desinstalación, una solicitud de supresión de la tienda («shop/redact»); entonces eliminamos el conjunto de los datos de la tienda y de sus Miembros.
- En cualquier caso, estos datos se eliminan a más tardar 30 días después de la desinstalación y, después, se purgan de nuestras copias de seguridad en los 30 días siguientes.
- Los datos de facturación necesarios para nuestras obligaciones contables se conservan diez años a través de Shopify.
El Comerciante puede pedirnos en cualquier momento una copia del conjunto de las conversaciones de su foro.
Solicitudes transmitidas por Shopify
Respondemos automáticamente a las tres solicitudes obligatorias previstas por Shopify para la protección de datos:
- «customers/data_request»: cuando un cliente solicita a un Comerciante el acceso a sus datos, proporcionamos al Comerciante los datos que tenemos sobre ese cliente.
- «customers/redact»: cuando un Comerciante solicita la supresión de los datos de un cliente, eliminamos sus datos personales y anonimizamos sus contenidos o los eliminamos según las instrucciones del Comerciante.
- «shop/redact»: cuando una tienda desinstala la Aplicación, eliminamos el conjunto de sus datos como se indica más arriba.
Cumplimos los requisitos de Shopify relativos a los datos de clientes protegidos: limitación del acceso a los datos estrictamente necesarios para el foro, cifrado, registro de los accesos y supresión a petición.
Encargados del tratamiento y alojamiento
| Proveedor | Función | Ubicación |
|---|---|---|
| Shopify International Limited (Irlanda) y Shopify Inc. (Canadá) | Plataforma de comercio electrónico, cuentas de cliente, facturación | Unión Europea, Canadá, Estados Unidos |
| Cloudflare, Inc. | Alojamiento, base de datos, almacenamiento de imágenes, seguridad, medición de audiencia del Sitio | Centros de datos repartidos por el mundo, entre ellos la Unión Europea; Estados Unidos |
| Resend, Inc. | Envío de emails (notificaciones, información sobre la Aplicación, boletines informativos) | Estados Unidos |
| Microsoft Ireland Operations Limited (Clarity) | Análisis de la navegación en el Sitio, con tu consentimiento | Unión Europea, Estados Unidos |
| Crisp IM SAS | Chat en línea en el Sitio, con tu consentimiento | Unión Europea |
| Calendly LLC | Reserva de citas | Estados Unidos |
| Google Ireland Limited (YouTube, Google Analytics) | Reproducción de los vídeos del Sitio, a petición tuya; medición de audiencia con Google Analytics, con tu consentimiento | Unión Europea, Estados Unidos |
Transferencias fuera de la Unión Europea
Algunos de estos proveedores tratan datos en Estados Unidos o en Canadá. Estas transferencias se basan, según el proveedor, en una decisión de adecuación de la Comisión Europea (Canadá; empresas certificadas en el Marco de Protección de Datos UE-EE. UU., «Data Privacy Framework», como es el caso de Cloudflare, Microsoft, Google y Calendly) o en las cláusulas contractuales tipo de la Comisión Europea, complementadas con las medidas técnicas apropiadas (cifrado de las comunicaciones y de los datos almacenados).
Seguridad
Cifrado de las comunicaciones (TLS) y de los datos almacenados, acceso a los datos reservado a las personas que lo necesitan y protegido por una autenticación fuerte, registro de los accesos, copias de seguridad periódicas, actualización de los componentes de software. En caso de violación de datos que pueda suponer un riesgo para las personas, notificamos a la Comisión Nacional de Informática y Libertades francesa (Commission nationale de l’informatique et des libertés, CNIL) en un plazo de 72 horas y al Comerciante afectado sin dilación indebida.
4. Tus derechos
De conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley francesa de Informática y Libertades (loi Informatique et Libertés), tienes los siguientes derechos:
- acceso a tus datos, rectificación, supresión;
- limitación del tratamiento y oposición, en particular a la prospección comercial, sin necesidad de justificarte;
- portabilidad de los datos que nos has facilitado;
- retirada de tu consentimiento en cualquier momento, para los tratamientos basados en él, sin que ello afecte a la licitud del tratamiento anterior;
- derecho a definir directrices sobre el destino de tus datos tras tu fallecimiento.
Para ejercerlos, escribe a hello@insider-club.app (asunto «Datos personales»). Respondemos en el plazo de un mes, prorrogable otros dos meses para las solicitudes complejas; podemos pedirte un justificante de identidad en caso de duda razonable. Si eres Miembro del foro de un Comerciante, dirígete primero a ese Comerciante, responsable del tratamiento de tus datos; le ayudamos a responderte y también puedes escribirnos directamente.
Puedes presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
5. Cookies y rastreadores
| Nombre | Emisor | Finalidad | Duración | Consentimiento |
|---|---|---|---|---|
| ic-consent (almacenamiento local) | Insider Club | Recordar tu elección sobre las cookies | 6 meses | No requerido (necesario para respetar tu elección) |
| Preferencias de visualización y medición de nuestras acciones de comunicación (almacenamiento local) | Insider Club | Recordar tus preferencias, saber qué canal ha conducido a la instalación | 90 días como máximo | No requerido (funcionamiento del Sitio, medición sin identificador) |
| _clck, _clsk, CLID, ANONCHK, MR, MUID, SM | Microsoft Clarity | Análisis de la navegación | De la sesión a 13 meses | Requerido |
| _ga, ga* | Google Analytics 4 | Medición de audiencia detallada | 13 meses | Requerido |
| crisp-client/session/, crisp-client/socket/ | Crisp | Funcionamiento del chat, reconocimiento del visitante de una visita a otra | De la sesión a 6 meses | Requerido, o solicitud explícita de apertura del chat |
| Cookies de YouTube (youtube-nocookie.com) | Reproducción de los vídeos | Según Google | Instaladas únicamente tras el inicio de un vídeo |
Cloudflare Web Analytics no instala ninguna cookie. En tu primera visita, un banner te propone aceptar o rechazar las cookies sujetas a consentimiento; ambas opciones son igual de sencillas, y rechazar no limita tu navegación. Tu elección se conserva seis meses, tras lo cual se te vuelve a plantear la pregunta. Puedes modificarla en cualquier momento mediante el enlace «Gestionar las cookies» situado al pie de cada página, o eliminar las cookies en la configuración de tu navegador.
6. Modificaciones
Esta política puede evolucionar, en particular cuando añadimos un proveedor o una funcionalidad. La fecha de la última actualización figura en la parte superior de la página; en caso de cambio importante para los Comerciantes, les informamos por email o en la Aplicación. En caso de discrepancia con sus traducciones, prevalece la versión francesa.
Instalar en Shopify