Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:
Maxim Lyoen-Levecq — empresario individual (entrepreneur individuel), nombre comercial « Chatven »
Domicilio social: 91 In-pace di Jasso, 30330 Saint-Paul-les-Fonts, Francia
SIREN 109 307 793 — SIRET 10930779300017
Correo (datos personales / RGPD): privacy@chatven.fr

2. Datos recopilados

En el marco de la prestación del Servicio, recopilamos los siguientes datos:

2.1 Datos de identificación y de cuenta

• Dirección de correo electrónico (obligatoria para la creación de la cuenta)
• Contraseña (cifrada mediante hash, nunca almacenada en texto plano)
• Fecha y hora de registro
• Fecha y hora de la última conexión

2.2 Datos de preferencia

• Preferencia de tema (claro / oscuro / sistema) y de idioma
• Consentimiento RGPD (fecha y hora de aceptación de las CGU)

2.3 Datos de negocio introducidos por el usuario

• Categorías, compras, artículos, instancias de productos y ventas
• Precio de compra, precio de venta, fechas, plataformas de venta
• Fotos de productos subidas (almacenadas en Supabase Storage)
• Notas y descripciones libres
• La situación fiscal que indicas: estatus y régimen (particular, micro-BIC, real…), sujeción al IVA, SIRET y, opcionalmente, una horquilla de tus otros ingresos (opcional) — utilizados únicamente para tus estimaciones fiscales indicativas, y nunca transmitidos a la administración. El SIRET introducido consulta el directorio público de empresas (recherche-entreprises) para obtener el nombre oficial.

Estos datos son estrictamente personales y nunca se comparten con otros usuarios.

2.4 Datos técnicos

• Dirección IP (recopilada por los servidores de Vercel y Supabase)
• Datos de sesión (cookie de autenticación de Supabase)
• Registros de acceso al servidor y registros de errores (conservación limitada)

2.5 Datos relacionados con la extensión de navegador

Si instala la extensión Chatven (Chrome / Edge / Firefox), se tratan los siguientes datos:

• Token de dispositivo: un identificador técnico por dispositivo conectado (identificador aleatorio, etiqueta del dispositivo, fechas de creación y de último uso), para vincular la extensión a su cuenta y limitar el número de dispositivos. Este identificador se genera aleatoriamente y no permite ninguna huella del hardware (sin fingerprinting).
• Datos de los anuncios que usted elige seguir o importar: cuando hace clic para seguir un anuncio, importar un perfil o registrar una compra desde un marketplace (LeBonCoin, Vinted, eBay, Vestiaire Collective, Facebook Marketplace, etc.), la extensión recupera de la página consultada el título, el precio, la descripción, las fotos, la información del vendedor y la URL del anuncio, y los asocia a su cuenta. La recuperación se realiza a través de su propia sesión de navegación, por iniciativa suya; no se recopila ninguna navegación sin su conocimiento.
• Seguimiento de cambios: para los anuncios seguidos, la extensión puede volver a consultar la página para detectar las evoluciones de precio y de estado, y puede mostrar una notificación en su dispositivo en caso de cambio de precio.

Estos datos son estrictamente personales, vinculados únicamente a su cuenta, y nunca se comparten con otros usuarios.

2.6 Datos de notificación

• Notificaciones in-app (título, mensaje, estado leído/no leído, fecha), que pueden eliminarse en cualquier momento.

2.7 Datos de facturación y de abono

• Abono: plan suscrito, estado de abono, vencimientos, identificadores de cliente y de abono de Stripe.
• Pago: los datos de la tarjeta bancaria se introducen y se tratan directamente por nuestro proveedor de pagos Stripe. Chatven nunca tiene acceso a ellos y no los almacena.

2.8 Datos relativos a terceros

• Cuando usted sigue o importa anuncios, pueden registrarse datos relativos a los vendedores (nombre o seudónimo, tipo de vendedor, valoración, número de reseñas, foto de perfil) a petición suya y vinculados únicamente a su cuenta.

Respecto de estos datos de terceros, usted actúa en calidad de responsable del tratamiento; Chatven los trata por cuenta suya, siguiendo sus instrucciones. Usted se compromete a respetar el RGPD (véanse las CGU, artículo 7).

3. Finalidades y bases jurídicas

4. Plazo de conservación

• Datos de cuenta y datos de negocio: conservados durante toda la duración de la cuenta y, posteriormente, eliminados definitivamente en los 30 días siguientes al cierre de la cuenta.
• Datos de facturación y facturas: conservados 10 años en cumplimiento de las obligaciones contables y fiscales (art. L123-22 del Código de Comercio francés).
• Registros de acceso al servidor y registros de errores: 30 días aproximadamente.
• Registros de administración y de seguridad: 12 meses como máximo.
• Fotos subidas: eliminadas al suprimir el artículo o la cuenta.

5. Destinatarios y encargados del tratamiento

Sus datos son tratados por los siguientes encargados del tratamiento técnicos, con los que se han suscrito acuerdos de tratamiento de datos (DPA):

SCC = Cláusulas Contractuales Tipo (SCC) de la Comisión Europea (art. 46.2.c del RGPD). Ningún dato se vende ni se comparte con terceros con fines publicitarios.

6. Seguridad

Los datos se transmiten mediante HTTPS (TLS 1.3). Las contraseñas se cifran mediante hash (bcrypt). La base de datos Supabase está cifrada en reposo (AES-256). La autenticación utiliza tokens con un tiempo de vida limitado.

El acceso a los datos de los usuarios está restringido mediante políticas de seguridad a nivel de fila (Row Level Security): cada usuario solo puede acceder a sus propios datos.

7. Sus derechos (RGPD)

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso (art. 15): obtener una copia de sus datos mediante la función «Exportar mis datos» (página Mi cuenta).
• Derecho de rectificación (art. 16): corregir sus datos directamente en la interfaz de la aplicación.
• Derecho de supresión (art. 17): eliminar su cuenta y todos sus datos mediante «Eliminar mi cuenta» (página Mi cuenta) o poniéndose en contacto con nosotros.
• Derecho a la portabilidad (art. 20): exportar sus datos en formato JSON mediante «Exportar mis datos».
• Derecho de oposición (art. 21): oponerse al tratamiento basado en el interés legítimo poniéndose en contacto con nosotros.
• Derecho de limitación (art. 18): solicitar la limitación del tratamiento de sus datos en caso de impugnación de su exactitud.

Autoservicio inmediato (sin contacto previo): los derechos de acceso, de portabilidad (art. 15 y 20) y de supresión (art. 17) pueden ejercerse en cualquier momento desde la página Mi cuenta mediante las funciones «Exportar mis datos» y «Eliminar mi cuenta». La exportación devuelve un archivo JSON que contiene la totalidad de sus datos de negocio; la eliminación es inmediata e irreversible (cascada automática en la base de datos, limpieza de las fotos subidas, anonimización de las trazas administrativas).

Para ejercer los demás derechos (rectificación, oposición, limitación), póngase en contacto con nosotros en privacy@chatven.fr. Responderemos en un plazo de 30 días. También puede presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés, la autoridad francesa de control) en cnil.fr si considera que sus derechos no se respetan.

8. Contacto

Para cualquier consulta relativa a esta política: privacy@chatven.fr