Política de privacidad

1. Responsable del tratamiento

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Para cualquier pregunta sobre tus datos: contact@marketplacefactory.com.

2. Nuestro papel según los datos

Somos responsables del tratamiento de los datos de los visitantes del sitio, de los usuarios del estudio y de nuestros clientes (cuenta, suscripción, facturación, comunicaciones).

Para los datos de los usuarios de un marketplace creado con Marketplace Factory (sus compradores, sus vendedores, sus anuncios y sus mensajes), el responsable del tratamiento es la empresa que publica ese marketplace; nosotros actuamos como su encargado del tratamiento. Para ejercer tus derechos sobre estos datos, dirígete primero a ella: sus datos de contacto figuran en su marketplace.

3. Los datos que tratamos

• Navegación: identificador de visitante, dirección IP, tipo de navegador, páginas solicitadas, fecha y hora, registros técnicos.
• Estudio: las frases que escribes, tus elecciones, tus ajustes, los textos y fotos que importas, tus borradores y tu código de recuperación.
• Cuenta: nombre, dirección de correo, contraseña (conservada con cifrado irreversible), empresa o identificador de inicio de sesión con Google.
• Suscripción y facturación: plan, datos de facturación, número de IVA, historial de pagos y de facturas. Los números de tarjeta los trata Stripe y nunca nos llegan.
• Comunicaciones: tus mensajes y nuestras respuestas.
• Aceptación de las condiciones: la versión de las condiciones aceptada al crear tu cuenta, su fecha y la forma de aceptarla (casilla o botón «Continuar con Google»).
• Declaración profesional en la compra: la casilla marcada antes de cada compra, su fecha, la versión y el idioma del texto leído, la compra correspondiente (suscripción, cambio a un plan superior, recarga de créditos) y el pago al que se vincula.

4. Para qué y con qué base jurídica

5. Durante cuánto tiempo

• Identificador de visitante: 180 días desde que se instala en tu navegador; puede volver a instalarse cuando inicias sesión en tu cuenta.
• Propuestas y borradores sin cuenta: se eliminan, junto con las fotos que hayas subido, 180 días después de su última modificación. Un borrador vinculado a una cuenta sigue la duración de la cuenta.
• Código de acceso recibido por correo: diez minutos; solo se guarda su huella, igual que la dirección que lo pidió.
• Cuenta y datos del estudio: mientras dure la relación y, después, tres años tras la última actividad o el fin de la suscripción.
• Datos de un marketplace: mientras dure la suscripción y, después, treinta días para la exportación, antes de su eliminación.
• Copias de seguridad de la base de datos: diarias, conservadas treinta días (restauración al minuto), después se borran.
• Lo que el estudio borra (por ejemplo borradores, fotos subidas, mensajes, el registro de la inteligencia artificial): una copia de seguridad permanece unos treinta días en nuestro almacenamiento, inaccesible para el servicio, y después desaparece.
• Fotos eliminadas: recuperables durante treinta días, después se borran.
• Archivos de exportación: se borran treinta días después de su creación.
• Facturas y documentos contables: diez años (artículo L. 123-22 del código de comercio francés).
• Registros técnicos: noventa días.
• Medición de la página de propuestas: noventa días.
• Coste de la inteligencia artificial, por cliente: trece meses; el identificador de visitante se retira a los treinta días.
• Candidaturas de empleo y currículums: se borran dos años después de su última actividad.
• Solicitudes de presupuesto y presupuestos sin firmar: se borran tres años después de su última actividad, fotos incluidas; un presupuesto firmado y sus facturas siguen el plazo de los documentos contables. La dirección IP y el navegador de la firma se borran cinco años después del fin del presupuesto.
• Frases rechazadas (actividades prohibidas): seis meses.
• Comunicaciones: tres años después del último mensaje, incluso después de eliminar tu cuenta; en caso de litigio, hasta que se resuelva; un mensaje apartado por nuestro filtro contra la prospección comercial se borra a los treinta días.
• Prueba de tu aceptación de las condiciones y de tus declaraciones profesionales en la compra: mientras exista la cuenta y, después, cinco años tras su eliminación, sin tu nombre ni tu dirección de correo electrónico. Una declaración que no va seguida de ningún pago se borra a los noventa días.
• Fototeca común: las fotos creadas para una idea a partir de una receta de estilo y del tema de un oficio, sin tus contenidos, sirven a las ideas siguientes; las creadas a partir de tus contenidos se quedan en tu proyecto.
• Denuncias de contenidos y decisiones: doce meses después de la decisión y, después, anonimización.

6. El seguimiento de tu actividad: presencia, sesiones, procedencia y frases de tus creaciones

Cuando has iniciado sesión en el estudio o en el panel de administración de tu marketplace, también en nuestras páginas públicas (blog, precios…), nuestro equipo puede ver que estás ahí y en qué paso te encuentras (en el inicio, ante tus propuestas, en el editor, en la página de publicación…), así como los pasos de tus creaciones. Esto nos sirve para ayudarte cuando nos escribes, detectar un bloqueo, proteger el servicio y mejorarlo.

• Lo que se registra: en cada página que abres, y aproximadamente una vez por minuto mientras la pestaña está visible, tu cuenta, el paso (el tipo de página, como inicio, propuestas o editor, nunca su dirección), el borrador o el sitio en cuestión, el país deducido de tu conexión, el tipo de dispositivo (ordenador, teléfono o tableta) y el idioma.
• Tus sesiones: la hora de inicio de sesión, la forma de iniciarla (contraseña, código recibido por correo, Google…), el país y el tipo de dispositivo, el sitio cuando se trata del panel de administración de un marketplace, la última señal de actividad y, después, la hora y el motivo del final de la sesión (cierre de sesión, caducidad…).
• Tu actividad diaria: la hora de tu primera y de tu última señal de actividad, el número de minutos activos, la hora de inicio y de fin de cada una de tus visitas, los pasos recorridos, el plan de tu suscripción ese día, el país y el tipo de dispositivo.
• Lo que este seguimiento no guarda: ni tu dirección IP, ni la identificación completa de tu navegador, ni la dirección ni el contenido de tus páginas. No se escribe nada más en tu navegador: la señal viaja por la sesión ya abierta.
• Sin cuenta: no se sigue tu presencia; no se registra nada de lo anterior. Solo la frase de una creación (más abajo) y los pasos de esa creación pueden registrarse, con tu identificador de visitante, que se retira de los pasos al cabo de treinta días. El registro técnico de las llamadas a la IA (más abajo) conserva este identificador noventa días como máximo, así como un identificador derivado de la cookie de la asistente del sitio web si le escribes.
• Al registrarte: podemos registrar de dónde llegas: el sitio de origen (solo su nombre de dominio, nunca la dirección completa de la página), la primera página vista en nuestro sitio, la fuente, el medio y el nombre de una campaña (parámetros utm), el nombre, nunca el valor, de un identificador de clic publicitario, así como el país, el tipo de dispositivo y el idioma del registro. Estos datos quedan vinculados a tu cuenta mientras exista.
• Las frases de tus creaciones: cada frase que inicia una creación se guarda además aparte, seis meses como máximo, con el identificador de tu cuenta y, en su caso, el de visitante, y su idioma. Nuestro equipo solo la lee cuando hace falta, para ayudarte o entender un bloqueo, y cada lectura desde nuestra consola queda registrada.
• El registro técnico de las llamadas a la IA: cada llamada a la inteligencia artificial durante una creación queda anotada en él, con el paso, el modelo, su resultado (y, para un rechazo de moderación, su motivo, un código corto), su duración, el volumen de texto procesado, su coste, los créditos cargados por ella o el hecho de que era gratuita, la creación y el borrador afectados y, en su caso, el sitio, tu cuenta y tu identificador de visitante (sin cuenta, solo ese identificador); nunca el texto de tus solicitudes ni las respuestas. Las llamadas de la asistente del sitio web también quedan anotadas en él, sin cuenta ni borrador, con un identificador derivado de su cookie; esas líneas solo sirven para seguir el coste de la IA. Sirve para aplicar los límites de uso (por día, por cuenta, por sitio), que previenen los abusos, y para seguir el coste de la IA; se borra a los noventa días como máximo, incluidas las líneas de la asistente.

Plazos: la presencia en directo se borra sola en pocos minutos; el registro de sesiones se conserva noventa días después del final de cada sesión; la actividad diaria se conserva trece meses y después se desvincula de tu cuenta; los pasos de tus creaciones, trece meses, y después se desvinculan de tu cuenta; el registro técnico de las llamadas a la IA, noventa días como máximo; la procedencia del registro, mientras exista la cuenta; las frases de las creaciones, seis meses. La eliminación de tu cuenta borra su presencia, sus sesiones y su actividad, y desvincula de ella los pasos de sus creaciones. Las frases de las creaciones no se borran con la cuenta: caducan a los seis meses. El registro técnico de las llamadas a la IA tampoco se borra con la cuenta: caduca a los noventa días como máximo.

Base jurídica: nuestro interés legítimo en operar, proteger y mejorar el servicio y en ayudarte. Solo tienen acceso las personas de nuestro equipo que lo necesitan, y sus consultas desde nuestra consola quedan registradas. Puedes oponerte a este seguimiento escribiendo a contact@marketplacefactory.com. Para tu cuenta, dejamos entonces de registrar tu presencia, tu actividad diaria y las frases de tus creaciones, y borramos la actividad diaria ya registrada; los pasos y el coste de tus creaciones, pasados y futuros, y la procedencia de tu registro se desvinculan de tu cuenta; las frases ya guardadas caducan a los seis meses como máximo. Solo se siguen llevando dos registros, por motivos imperiosos: el registro de sesiones, para la seguridad de tu cuenta (detectar un inicio de sesión que no es tuyo), y el registro técnico de las llamadas a la IA, que conserva tu cuenta con cada paso y su coste noventa días como máximo, para los límites de uso que previenen los abusos. El monedero de tus créditos (compras, cargos, reembolsos) y tus facturas no forman parte de este seguimiento: dependen de tu contrato y de nuestras obligaciones contables; el registro técnico de las llamadas a la IA solo recoge, para cada llamada, los créditos cargados.

7. Quién tiene acceso: nuestros subencargados

Tus datos solo son accesibles para las personas de nuestro equipo que los necesitan y para los proveedores siguientes, que actúan siguiendo nuestras instrucciones y bajo contrato:

8. Contenidos de otras empresas

Algunas funciones hacen que tu navegador cargue un contenido directamente desde otra empresa. Esta recibe entonces tu dirección IP e información técnica (tipo de navegador, página de origen), y se aplica su propia política de privacidad:

• OpenFreeMap: el fondo de los mapas, al mostrar un mapa (visitas de ejemplos, vista previa de un sitio).
• Unsplash: fotos de ambiente, cuando pasas el cursor por «Filtros» o lo abres en el cuadro de la página de inicio, y en el estudio tras enviar tu frase.

El detalle figura en la página Cookies.

9. Transferencias fuera de la Unión Europea

Algunos proveedores tratan datos en Estados Unidos. Estas transferencias se enmarcan en las cláusulas contractuales tipo de la Comisión Europea o, para las empresas certificadas, en el Marco de Privacidad de Datos UE–EE. UU. A nuestros proveedores de inteligencia artificial solo les transmitimos lo necesario para la tarea solicitada: tu frase, los textos que hay que ajustar, la descripción de una foto — nunca tus datos de cuenta ni de pago.

10. Seguridad

Cifrado de las comunicaciones, contraseñas cifradas de forma irreversible, separación de los datos de cada marketplace, accesos restringidos y registrados, copias de seguridad diarias conservadas treinta días: tomamos las medidas técnicas y organizativas adecuadas a los riesgos. En caso de violación de datos que suponga un riesgo, avisamos a la CNIL (la autoridad francesa de protección de datos) y, si es necesario, a las personas afectadas.

Para proteger el registro por correo de abusos automatizados, Cloudflare Turnstile comprueba de forma invisible que la solicitud procede realmente de un navegador: se analizan señales técnicas del navegador en el momento de la solicitud, solo para esta comprobación.

11. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento. Escribe a contact@marketplacefactory.com; respondemos en el plazo de un mes y podemos pedirte que acredites tu identidad en caso de duda.

Desde tu cuenta, también puedes descargar tus datos y eliminar tu cuenta tú mismo. Una cuenta eliminada se anonimiza de inmediato, con algunas excepciones, entre ellas las frases rechazadas (actividades prohibidas) y las frases de las creaciones, que caducan a los seis meses, y el registro técnico de las llamadas a la IA, que caduca a los noventa días como máximo (secciones «Durante cuánto tiempo» y «El seguimiento de tu actividad»). Tus comunicaciones con nuestro equipo se conservan tres años después del último mensaje. Los documentos contables se conservan, sin tu nombre, durante su plazo legal.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, cnil.fr.

12. Cookies

Instalamos cookies para el funcionamiento del servicio y de las funciones que utilizas; ninguna cookie se instala únicamente para la medición de audiencia, ni para publicidad. Cuando has iniciado sesión, las cookies de tu cuenta y, en el panel de administración de tu marketplace, su cookie de sesión sirven también para el seguimiento de tu actividad (sección «El seguimiento de tu actividad»): se basa en nuestro interés legítimo, y puedes oponerte a él. La medición de la página de propuestas, sin identificador duradero, no utiliza cookies ni el almacenamiento del navegador. La lista completa de las cookies de nuestro sitio y del estudio, con su duración, está en la página Cookies. Allí puedes rechazar esta medición («No contar mis acciones»): una cookie guarda entonces tu negativa.

13. Modificaciones

Podemos actualizar esta política, en particular si cambiamos de proveedor. La fecha de actualización figura al principio de la página; nuestros clientes reciben un aviso por correo de cualquier cambio importante y de cualquier nuevo subencargado para los datos de su marketplace.