Política de privacidad
Última actualización: noviembre de 2026 · Reglamento (UE) 2016/679 (RGPD)
Chatven («el Servicio») ayuda a los revendedores a seguir sus compras y ventas en los marketplaces (LeBonCoin, Vinted y los demás sitios compatibles), con un sitio web y una extensión de navegador. Para ambos, esta política describe qué datos se tratan, por qué, quién los trata, durante cuánto tiempo y cuáles son tus derechos. Describe lo que el Servicio hace realmente en la fecha indicada.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Maxim Lyoen-Levecq — empresario individual (entrepreneur individuel), nombre comercial « Chatven »
Domicilio social: 91 In-pace di Jasso, 30330 Saint-Paul-les-Fonts, Francia
SIREN 109 307 793 — SIRET 10930779300017
Correo (datos personales / RGPD): privacy@chatven.fr
2. Los datos que tratamos
Solo tratamos lo que necesitan las funciones que utilizas.
2.1 Tu cuenta y tu perfil
- Credenciales: dirección de correo y contraseña. La contraseña se cifra con hash en Supabase Auth (bcrypt); nadie en Chatven puede leerla. Con «Continuar con Google», Google nos envía tu correo, tu nombre y tu identificador de Google, nunca tu contraseña de Google.
- Perfil: apellidos, nombre, país y ciudad de residencia (elegidos de una lista), teléfono (opcional), foto de perfil (opcional) y seudónimo público.
- Ajustes: idioma, tema, moneda, plazo de archivo de los anuncios y otras preferencias de visualización.
- Aceptación de documentos: la fecha en que aceptaste las condiciones de uso y tomaste conocimiento de esta política.
2.2 Lo que registras en Chatven
- Tu actividad de compraventa: categorías, anuncios seguidos, compras, artículos, unidades en stock, ventas, gastos, precios, fechas, plataformas, notas y descripciones libres, etiquetas y tags. En tus libros registro (libro de ingresos, registro de compras): el medio de pago, la referencia del justificante y, si lo anotas, el nombre del cliente o del proveedor.
- Fotos y justificantes: las fotos que subes (artículos, verificaciones de autenticidad, foto de perfil), las copias de las fotos de los anuncios que sigues o importas, y los justificantes adjuntos a tus libros (foto o PDF de un tique, una factura, una captura del pedido). Un justificante puede enviarse desde el móvil con el código QR de la línea: un enlace de uso limitado (30 minutos, 10 envíos), sin iniciar sesión en el móvil. Los metadatos de las fotos (ubicación GPS, modelo del dispositivo, fecha de la toma…) se eliminan al subirlas; un PDF se guarda tal como lo envías.
- Situación fiscal (opcional): estatus y régimen (particular, microempresa, régimen real, sociedad sujeta al impuesto de sociedades…), IVA, SIRET, el importe de tu CFE y, si quieres, tu hogar (en pareja o no, hijos a cargo, familia monoparental), tus otros ingresos y los de tu cónyuge. Solo sirve para tus estimaciones fiscales orientativas y tus libros, y nunca se transmite a la administración. El SIRET introducido se comprueba en el directorio público de empresas francés para obtener el nombre oficial.
- Insignias y estadísticas, calculadas a partir de tu actividad.
- Notificaciones mostradas en la aplicación.
Estos datos están vinculados solo a tu cuenta y no se muestran a otros usuarios. Excepciones: lo que decides hacer visible (2.5), las estadísticas agregadas descritas en la sección 5 y, en la ficha de un anuncio, el número de otras cuentas que siguen el mismo anuncio (un número, nunca una identidad).
2.3 Datos de vendedores terceros
Cuando sigues o importas un anuncio, Chatven registra solo para tu cuenta lo que la página muestra públicamente: título, precio, descripción, fotos, dirección del anuncio y, del vendedor, su nombre o seudónimo, su identificador en la plataforma, su valoración, su número de opiniones, su tipo (particular o profesional) y, según el sitio, su ubicación, su antigüedad, su número de ventas y la dirección de su foto de perfil. Las fotos del anuncio se copian en nuestros servidores para que sigan visibles si el anuncio desaparece. La foto de perfil del vendedor, en cambio, no se copia: se muestra desde la plataforma, mientras esta la muestre.
Finalidad: permitirte seguir los anuncios que has elegido. Base jurídica: el interés legítimo, tuyo y nuestro, en conservar la huella de anuncios que ya son públicos; Chatven es responsable de este alojamiento. Estos datos no se muestran a otros usuarios, no alimentan ninguna estadística pública y no se usan para perfilar a los vendedores; te comprometes a utilizarlos solo para tus propias compras y ventas. Se borran cuando eliminas el anuncio o tu cuenta. Un vendedor que quiera ejercer sus derechos puede escribir a privacy@chatven.fr.
2.4 Las funciones que usan inteligencia artificial
Las funciones marcadas con una chispa envían datos a nuestro encargado del tratamiento Anthropic (Estados Unidos), que proporciona el modelo de IA Claude. Solo se envía lo necesario para el análisis solicitado, en el momento en que lo inicias, y nunca tu contraseña:
- Verificación de autenticidad: la descripción del objeto, tus preguntas (texto libre) y las fotos que subes, durante el análisis. Las fotos, el resultado y el nombre del modelo utilizado se conservan en tu cuenta. Base jurídica: ejecución del contrato. Envía solo fotos del objeto: si reutilizas las de un vendedor, recórtalas sobre el objeto (sin caras, interiores ni seudónimos).
- Descripción del anuncio y venta en lote: la información de los artículos afectados (título, características, estado, precio).
- Búsqueda de precio de mercado: la información de tu artículo y después los títulos y precios de los anuncios leídos en los sitios, para descartar los que no corresponden.
Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos y solo los conserva durante un tiempo limitado. La transferencia a Estados Unidos está amparada por las cláusulas contractuales tipo de la Comisión Europea. Una solicitud que nuestros filtros consideren un uso indebido (un texto dirigido a la IA en lugar de una pregunta real, por ejemplo) se rechaza; su texto y sus fotos se conservan entonces para que los revise nuestro equipo. Tras varias solicitudes rechazadas en 24 horas, las funciones de IA de la cuenta se ponen en pausa automáticamente, 24 horas como máximo, hasta que una persona las haya examinado (art. 22 RGPD): puedes pedir esa revisión en la dirección de la sección 1.
2.5 Lo que decides hacer visible
- Etiquetas QR (direcciones /i/…): cuando haces pública la ficha de un artículo, cualquiera que escanee la etiqueta ve la información que has elegido mostrar (fotos, título, descripción, características y, en su caso, el nombre, el logotipo y los datos de contacto de tu tienda). El precio de compra, el margen, la procedencia y la fecha de entrada en stock nunca se muestran. Las aperturas de la ficha se cuentan por día y por hora, sin saber quién la abre. Puedes cerrar la ficha en cualquier momento.
- Enlaces para compartir un anuncio (direcciones /share/…): cualquiera que reciba el enlace ve el título, el precio, las fotos, la descripción y la ubicación del anuncio. El enlace caduca a las 24 horas.
- Clasificación y concurso: solo si te inscribes. Los demás participantes ven entonces tu seudónimo, tu foto de perfil, tus insignias (algunas indican un nivel de ventas o de beneficio), tu número de ventas y tu posición. Puedes salir en cualquier momento.
Estas páginas no están indexadas por los buscadores.
2.6 Suscripción, pago y consentimientos
- Suscripción: plan, estado, vencimientos, packs y recargas comprados, identificadores de cliente y de suscripción de Stripe.
- Pago: tu tarjeta la introduce y la procesa directamente Stripe. Chatven nunca tiene acceso a ella ni la almacena.
- Consentimientos contractuales: al suscribirte, archivamos lo que aceptaste (texto mostrado, versión, idioma, fecha, dirección IP y navegador), así como tus posibles solicitudes de desistimiento, para poder demostrar que cumplimos nuestras obligaciones.
- Enlace de llegada: si llegas a través de uno de nuestros enlaces de vídeo (direcciones /v/…), una cookie recuerda ese enlace durante 30 días. Solo se vincula a tu cuenta, y luego se transmite a Stripe con tu suscripción (para saber qué vídeos atraen suscriptores), si marcas la casilla opcional prevista en el registro; si no, se borra al crear la cuenta sin haber servido. Los clics en estos enlaces se cuentan sin ningún dato personal.
2.7 Datos técnicos y registros
- Conexión: dirección IP e información del navegador, tratadas por nuestros proveedores de alojamiento para servir las páginas, y cookie de sesión.
- Registro de la cuenta: inicios de sesión, intentos fallidos, cierres de sesión, cambios de contraseña, de perfil o de situación fiscal, exportaciones, eliminación y accesos del soporte, con la fecha, la dirección IP y el navegador.
- Dispositivos de la extensión: para cada navegador conectado, un identificador aleatorio, una etiqueta y las fechas de creación y de último uso, para vincular la extensión a tu cuenta y limitar el número de dispositivos.
- Historial de cambios: el estado anterior y posterior de lo que añades, modificas y eliminas, para poder reparar un error a petición tuya.
- Registros de errores: los errores que encuentran el sitio o la extensión (página, código, mensaje, versión), con tokens y direcciones de correo ocultos.
- Medición de audiencia: Vercel Web Analytics y Speed Insights cuentan las páginas vistas y miden su velocidad, sin cookies ni identificadores que permitan reconocerte.
- Registro de búsquedas de precio: para cada búsqueda iniciada, su desarrollo (sitios consultados, número de anuncios leídos y retenidos, duración), pero ni los anuncios ni sus precios.
2.8 Contacto y correos
- Formulario de contacto: nombre, correo, asunto y mensaje. Nos llegan por correo y se guardan en nuestra base de datos. Los correos que escribes a nuestras direcciones los recibe nuestro servicio de correo (Ionos).
- Correos que enviamos: solo correos relacionados con el Servicio (confirmación de dirección, contraseña, fin de la prueba, suscripción). Nuestro proveedor Resend nos indica si se han entregado o rechazado. Ninguna prospección comercial.
3. La extensión de navegador
La extensión de Chatven actúa desde tu navegador, con tu propia sesión en cada sitio. No lee tus cookies ni funciona en segundo plano: solo actúa en los casos siguientes.
- Cuando tú lo pides: seguir un anuncio, registrar una compra, importar tus favoritos, tu perfil o tus ventas pasadas, volver a comprobar tus anuncios seguidos, buscar un precio. La extensión lee entonces la página o páginas afectadas, a veces en una pestaña abierta en segundo plano, y envía a Chatven la información descrita en 2.2 y 2.3. Para una búsqueda de precio, lee los títulos y precios de los anuncios mostrados; solo se conserva el resultado calculado (mediana, horquilla, número de anuncios, fecha), para tu cuenta.
- Indicador de precio, automáticamente: en los sitios compatibles, cuando abres la ficha de un anuncio, la extensión envía automáticamente la dirección de esa ficha al servidor de Chatven, para saber si ya sigues el anuncio y, en ese caso, colorear su icono según tu estimación. Esa dirección no se guarda. No se envía ninguna otra página, y no se envía nada si no has iniciado sesión, si no has aceptado la información mostrada al abrir la extensión por primera vez o si has desactivado el «color del precio» en sus ajustes. Para reconocer las fichas, la extensión descarga las reglas de lectura del sitio, que no contienen nada sobre ti.
- Sitios no compatibles: cuando abres la extensión en otro sitio, envía el nombre de ese sitio para saber si ya se ha solicitado; si pides que se añada, envía también la dirección y el título de la página.
- Informes de error: cuando falla una comunicación con Chatven, la extensión envía un informe técnico (código, dirección de la llamada, versión, navegador, sitio afectado).
- Almacenamiento: la extensión guarda en su propio espacio su token de conexión, un identificador de dispositivo generado al azar, tus ajustes y datos en caché. Este identificador no depende de tu hardware: ninguna huella digital (fingerprinting).
- Crear el anuncio por mí: cuando lo inicias, la extensión abre la página de publicación del marketplace y rellena sus campos con la información del artículo, en tu navegador. No se envía nada de esa página y no interviene ninguna IA. Al final, la extensión envía un resumen: el sitio y, para cada campo, si se ha rellenado o no (nunca su contenido), conservado 3 meses para detectar y reparar lo que deja de funcionar. Nunca hace clic en «Publicar».
Permisos solicitados: identity (inicio de sesión con Google), storage, tabs, activeTab, scripting y tabGroups (leer una página a petición tuya, abrir y agrupar las pestañas de trabajo), acceso a los sitios compatibles y, de forma opcional, acceso a todos los sitios, solo si activas el panel de Chatven en todas partes.
Los datos que lee la extensión solo sirven para las funciones de Chatven que utilizas. No se venden, no se usan para publicidad ni para evaluar la solvencia, ni se transmiten a terceros distintos de los proveedores de la sección 5.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Creación y gestión de la cuenta, inicio de sesión en el sitio y en la extensión | Ejecución del contrato (art. 6.1.b del RGPD) |
| Prestación del Servicio: anuncios seguidos, compras, ventas, stock, fiscalidad, etiquetas, extensión | Ejecución del contrato (art. 6.1.b del RGPD) |
| Funciones de IA que inicias (verificación de autenticidad, descripciones, precios de mercado) | Ejecución del contrato (art. 6.1.b del RGPD) |
| Suscripciones, pagos, packs y recargas | Ejecución del contrato (art. 6.1.b del RGPD) |
| Facturación y contabilidad | Obligación legal (art. 6.1.c del RGPD) |
| Prueba de los consentimientos contractuales y de los desistimientos | Obligación legal (art. 6.1.c del RGPD) |
| Correos relacionados con el Servicio | Ejecución del contrato (art. 6.1.b del RGPD) |
| Datos de vendedores terceros en los anuncios seguidos | Interés legítimo (art. 6.1.f del RGPD) |
| Seguridad, prevención de abusos, registro de la cuenta, registros de errores, historial de cambios | Interés legítimo (art. 6.1.f del RGPD) |
| Medición de audiencia sin cookies, recuento de clics en los enlaces de vídeo, estadísticas públicas agregadas | Interés legítimo (art. 6.1.f del RGPD) |
| Clasificación y concurso; enlace de vídeo vinculado a tu cuenta, si lo aceptas al registrarte | Consentimiento, revocable en cualquier momento (art. 6.1.a del RGPD) |
| Respuesta a tus mensajes | Interés legítimo (art. 6.1.f del RGPD) |
5. Destinatarios, encargados del tratamiento y transferencias
Tus datos son accesibles para el editor de Chatven y los tratan, solo para prestar el Servicio, los proveedores siguientes:
| Proveedor | Función y datos recibidos | Ubicación y transferencia |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio y de los servidores de aplicación, medición de audiencia sin cookies: todo el tráfico del sitio y de la extensión, dirección IP. | Servidores en Fráncfort (Alemania, UE); páginas públicas servidas desde el punto de la red más cercano. Empresa estadounidense certificada en el Data Privacy Framework UE-EE. UU. |
| Supabase Inc. | Base de datos, autenticación, almacenamiento de fotos: todos los datos de la cuenta. | Servidores en Fráncfort (Alemania, UE), región AWS eu-central-1. Posible acceso desde el extranjero amparado por cláusulas contractuales tipo. |
| Anthropic PBC | Modelo de IA Claude: los datos descritos en 2.4, en el momento del análisis. | Estados Unidos. Cláusulas contractuales tipo. |
| Stripe Payments Europe, Ltd. | Pagos, suscripciones y facturas: correo, nombre, medio de pago, suscripción, enlace de llegada si lo hay. | Irlanda (UE); transferencias a Stripe, LLC (Estados Unidos), certificada en el Data Privacy Framework. |
| Resend, Inc. | Envío de correos: dirección de correo y contenido del mensaje. | Estados Unidos. Certificada en el Data Privacy Framework. |
| IONOS SE | Recepción de los correos enviados a nuestras direcciones (contact@, support@…). | Alemania (UE). |
Data Privacy Framework: decisión de adecuación de la Comisión Europea del 10 de julio de 2023 (art. 45 del RGPD). Cláusulas contractuales tipo: art. 46.2.c del RGPD. Tus datos nunca se venden ni se usan con fines publicitarios.
Servicios externos utilizados que no son encargados nuestros
- Google: si eliges «Continuar con Google», Google te autentica y nos transmite tu correo y tu nombre, según su propia política.
- Búsqueda de lugares: el nombre de ciudad que escribes en tu perfil se envía, desde nuestros servidores, a geo.api.gouv.fr (Estado francés) y a Photon (komoot, Alemania), para proponerte la lista de lugares.
- Directorio de empresas: el SIRET que introduces se envía a recherche-entreprises.api.gouv.fr (Estado francés).
- Los marketplaces: la extensión consulta sus páginas con tu sesión, como harías tú; ellos tratan esas visitas según sus propias normas.
Acceso del soporte y estadísticas públicas
- Soporte: para atender una solicitud de asistencia, un administrador de Chatven puede consultar tu cuenta o abrirla en modo soporte (lo indica entonces un aviso). Estas aperturas quedan anotadas en el registro de la cuenta, y una notificación te avisa.
- Estadísticas públicas: la página «Comparativa de plataformas» publica, por plataforma, el número de ventas y medias (precio de venta, margen, plazo de venta) calculadas sobre las ventas registradas por el conjunto de las cuentas. Una media solo se muestra si se basa en al menos 30 ventas procedentes de al menos 5 cuentas distintas; ninguna cuenta aparece nombrada ni detallada, y nada procede de los anuncios que sigues. Base jurídica: interés legítimo. Puedes oponerte escribiendo a privacy@chatven.fr.
6. Plazos de conservación
- Cuenta y datos registrados (anuncios, compras, ventas, fiscalidad, libros y justificantes, fotos, verificaciones de autenticidad, insignias): mientras exista tu cuenta, y se borran en cuanto la eliminas (sección 9). La ley te exige conservar tus libros y sus justificantes 10 años: antes de eliminar tu cuenta, descárgalos desde la página Libros registro. Cuenta sin uso: una cuenta sin ningún inicio de sesión durante 3 años se elimina automáticamente, tras un email de aviso enviado 30 días antes (basta con iniciar sesión antes para conservarla); nunca mientras haya una suscripción en curso, prueba incluida. Un anuncio seguido terminado pasa al archivo según el plazo que hayas elegido, sin eliminarse. Puedes eliminar en cualquier momento un anuncio, una compra, una foto o un justificante; para borrar una verificación de autenticidad sin eliminar tu cuenta, escríbenos.
- Notificaciones: 30 días.
- Enlaces para compartir un anuncio: 24 horas.
- Historial de cambios: 90 días, y se borra con tu cuenta.
- Registros de errores: 30 días.
- Registro de la cuenta y registro de administración: 12 meses. La entrada que registra la eliminación de una cuenta conserva su dirección de correo durante esos 12 meses, por seguridad.
- Registro de búsquedas de precio: 90 días, desvinculado de la cuenta si se elimina.
- Cookie del enlace de llegada: 30 días, borrada al crear la cuenta.
- Consentimientos contractuales, desistimientos y avisos de renovación: mientras exista tu cuenta y, después, 5 años tras su eliminación (plazo de prescripción), desvinculados de la cuenta junto con la dirección de email que tenía, para demostrar que cumplimos nuestras obligaciones en caso de litigio. Después se borran automáticamente.
- Pagos y facturas: los conserva Stripe, también después de eliminar la cuenta, durante el plazo de las obligaciones contables (10 años, art. L123-22 del Código de Comercio francés).
- Mensajes de contacto: 3 años. Seguimiento de entrega de los correos (rebotes, quejas): 13 meses; una dirección que rechaza definitivamente nuestros correos permanece en la lista de direcciones a las que no escribir mientras siga bloqueada. Páginas capturadas para añadir un sitio: 6 meses. Límite de envío de los correos de conexión: 30 días. Las solicitudes señaladas al equipo (2.4) se borran con una simple solicitud a privacy@chatven.fr.
- Cambios en la tienda de ejemplo (cuenta sin suscripción, «Ver el ejemplo»): datos ficticios, nunca pasados a la cuenta; 30 días tras el último cambio, borrados con «Reiniciar el ejemplo» o con la cuenta.
7. Cookies y almacenamiento local
Chatven no instala cookies publicitarias ni de seguimiento. Las cookies utilizadas (sesión, idioma, seguridad, modo soporte, enlace de llegada) y lo que el sitio guarda en el almacenamiento local de tu navegador (tema, visualización, últimas entradas, tareas en curso) se detallan en nuestra política de cookies.
8. Seguridad
Los intercambios van cifrados (HTTPS). Las contraseñas se guardan con hash, la base de datos está cifrada en reposo por Supabase y las conexiones usan tokens de duración limitada. La sesión web se cierra tras 24 horas de inactividad, y cambiar la contraseña desconecta tus dispositivos.
Cada cuenta solo accede a sus propios datos, gracias a reglas que aplica la propia base de datos (Row Level Security). Solo los administradores de Chatven pueden saltárselas, en los casos descritos en la sección 5. Chatven no utiliza ninguna técnica de huella digital (fingerprinting).
9. Tus derechos
Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21), y puedes retirar en cualquier momento un consentimiento dado (clasificación). Tres de ellos los ejerces tú mismo, desde la página Mi cuenta:
- Exportar tus datos: un archivo JSON con tus datos registrados (categorías, anuncios seguidos, compras, ventas, gastos, fiscalidad, justificantes, verificaciones de autenticidad, packs y recargas, insignias, notificaciones, dispositivos, registro de la cuenta, búsquedas y estimaciones de precio, consentimientos contractuales y desistimientos…). Las fotos y los justificantes aparecen por su ruta; los archivos de los justificantes se descargan en un archivo comprimido (zip) desde la página Libros registro. Para recibir los demás archivos o lo que no está incluido (historial de pagos, solicitudes señaladas al equipo), escríbenos: respondemos en un plazo de un mes.
- Corregir tus datos directamente en la aplicación.
- Eliminar tu cuenta, sin tener que escribirnos: la eliminación es inmediata y definitiva. Primero se cancela tu suscripción en Stripe y después se borran tus datos y tus fotos. Solo permanece lo que indica la sección 6 (registros, pagos y facturas, pruebas contractuales).
Para los demás derechos o cualquier pregunta, escribe a privacy@chatven.fr: respondemos en el plazo de un mes. También puedes presentar una reclamación ante la CNIL (cnil.fr), la autoridad francesa de protección de datos.
10. Cambios
Actualizamos esta política cuando el Servicio o la normativa cambian; la fecha figura al principio de la página. Si queremos usar tus datos para una nueva finalidad, te informaremos antes.
11. Contacto
Para cualquier pregunta sobre tus datos personales: privacy@chatven.fr.
Ver también: Condiciones de uso · Política de cookies · Aviso legal