Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento a efectos del RGPD es Maxim Lyoen-Levecq, empresario individual editor de Chatven. Para cualquier consulta sobre tus datos personales o para ejercer tus derechos, puedes escribirnos a privacy@chatven.fr.

2. Datos recopilados

Recopilamos estrictamente el mínimo necesario para el funcionamiento del Servicio:

• Cuenta: dirección de correo electrónico y contraseña. La contraseña se cifra mediante hash en el servidor (bcrypt a través de Supabase Auth) y nunca se almacena en texto plano ni es accesible por nuestros equipos.
• Datos de negocio: los anuncios que usted sigue, sus compras, artículos, instancias y ventas, introducidos por usted a través de la aplicación web o de la extensión de navegador.
• Autenticación de la extensión: un identificador local (UUID v4) generado en el primer lanzamiento por la extensión, almacenado en el chrome.storage.local de su navegador. Este identificador no permite rastrear su hardware ni identificarle fuera de Chatven (véase la sección 8 sobre la ausencia de fingerprinting).
• Metadatos técnicos: fechas de conexión, marcas de tiempo de escritura, preferencia de idioma y de tema.
• Abono y pago: plan suscrito, estado, vencimientos e identificadores de Stripe. Los datos de la tarjeta bancaria se introducen y se tratan directamente por Stripe; nunca tenemos acceso a ellos y no los almacenamos.
• Datos de terceros: al seguir o importar anuncios, usted puede registrar datos de vendedores (nombre o seudónimo, valoración, foto de perfil). Usted es responsable de ellos y se compromete a respetar la normativa aplicable.

3. Finalidades del tratamiento

• Autenticar su cuenta (web y extensión).
• Permitirle hacer seguimiento de sus anuncios y operaciones de compraventa.
• Gestionar sus abonos y sus pagos.
• Restaurar sus datos entre sus sesiones y sus dispositivos.
• Garantizar la seguridad del Servicio (detección de abusos, registros de errores).

No se efectúa ningún tratamiento con fines publicitarios, de elaboración de perfiles ni de reventa de datos.

4. Base jurídica

El tratamiento de sus datos se basa en la ejecución del contrato que usted celebra al utilizar el Servicio (artículo 6.1.b del RGPD), en el cumplimiento de nuestras obligaciones legales (facturación, contabilidad — art. 6.1.c) y, para los registros técnicos necesarios para la seguridad, en nuestro interés legítimo (artículo 6.1.f).

5. Plazo de conservación

Sus datos se conservan mientras su cuenta esté activa. Puede solicitar la eliminación de su cuenta y de la totalidad de sus datos en cualquier momento, por correo electrónico a compte@chatven.fr. La eliminación es efectiva en un plazo de 30 días, salvo obligaciones legales de conservación (facturas conservadas 10 años; registros de seguridad conservados 12 meses como máximo).

6. Almacenamiento y encargados del tratamiento

Sus datos son tratados por los siguientes proveedores (encargados del tratamiento), regulados por acuerdos de tratamiento de datos:

• Supabase — base de datos, autenticación y almacenamiento de las fotos.
• Vercel — alojamiento de la aplicación web y medición de audiencia sin cookies.
• Stripe — procesamiento seguro de los pagos y de los abonos.
• Resend — envío de los correos transaccionales.
• Anthropic — análisis de páginas y estimación de precios asistidos por IA (no se transmite ningún dato de cuenta).

Ninguno de estos proveedores está autorizado a utilizar sus datos con fines distintos de la prestación del Servicio. Las eventuales transferencias fuera de la UE están reguladas por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea. Ningún dato se vende ni se transmite a terceros con fines publicitarios.

7. Cookies y almacenamiento local

• Cookie de sesión web (Supabase Auth) — estrictamente necesaria para mantenerle conectado. Sin cookies de terceros, sin cookies publicitarias.
• Identificador local de la extensión — UUID v4 almacenado en chrome.storage.local, utilizado únicamente para identificar la instancia de extensión instalada con el fin de evitar duplicados de sesión.
• Preferencias locales — tema (claro/oscuro), idioma, almacenados en localStorage para evitar el parpadeo durante la carga.

8. Sin fingerprinting

Chatven no utiliza ninguna técnica de huella digital (fingerprinting): sin recopilación de atributos del hardware (canvas, fuentes instaladas, plugins, hardware concurrency, WebGL), sin correlación entre sitios, sin identificador de terceros. El UUID local de la extensión se genera aleatoriamente y nunca se asocia a características técnicas de su máquina.

9. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Acceso — obtener una copia de sus datos personales.
• Rectificación — corregir información inexacta o incompleta.
• Supresión — eliminar su cuenta y la totalidad de sus datos.
• Portabilidad — recuperar sus datos en un formato estructurado (JSON).
• Oposición y limitación — oponerse a un tratamiento o limitar su alcance.
• Reclamación ante la CNIL — dirigirse a la autoridad francesa de control si considera que sus derechos no se respetan.

Para ejercer estos derechos, escríbanos a privacy@chatven.fr. Respondemos en un plazo máximo de 30 días.

10. Modificaciones

Podemos actualizar esta política para reflejar evoluciones del Servicio o de la normativa. La fecha de la última actualización figura en la parte superior de la página. Las modificaciones sustanciales se notificarán a los usuarios conectados.