Política de privacidad
Última actualización: 29 de septiembre de 2026
Traducción de cortesía: solo la versión francesa es jurídicamente vinculante. Leer la versión francesa
Esta política explica cómo Marketplace Factory trata los datos personales de los visitantes del sitio, de los usuarios del estudio y de sus clientes. Solo recogemos lo que es útil para el servicio, no vendemos ningún dato y no mostramos publicidad.
1. Responsable del tratamiento
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Para cualquier pregunta sobre tus datos: contact@marketplacefactory.com.
2. Nuestro papel según los datos
Somos responsables del tratamiento de los datos de los visitantes del sitio, de los usuarios del estudio y de nuestros clientes (cuenta, suscripción, facturación, comunicaciones).
Para los datos de los usuarios de un marketplace creado con Marketplace Factory (sus compradores, sus vendedores, sus anuncios y sus mensajes), el responsable del tratamiento es la empresa que publica ese marketplace; nosotros actuamos como su encargado del tratamiento. Para ejercer tus derechos sobre estos datos, dirígete primero a ella: sus datos de contacto figuran en su marketplace.
3. Los datos que tratamos
- Navegación: identificador de visitante, dirección IP, tipo de navegador, páginas solicitadas, fecha y hora, registros técnicos.
- Estudio: las frases que escribes, tus elecciones, tus ajustes, los textos y fotos que importas, tus borradores y tu código de recuperación.
- Cuenta: nombre, dirección de correo, contraseña (conservada con cifrado irreversible), empresa o identificador de inicio de sesión con Google.
- Suscripción y facturación: plan, datos de facturación, número de IVA, historial de pagos y de facturas. Los números de tarjeta los trata Stripe y nunca nos llegan.
- Comunicaciones: tus mensajes y nuestras respuestas.
- Aceptación de las condiciones: la versión de las condiciones aceptada al crear tu cuenta, su fecha y la forma de aceptarla (casilla o botón «Continuar con Google»).
4. Para qué y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestar el estudio, generar y guardar tus propuestas y borradores | Ejecución de las condiciones de uso; interés legítimo para los visitantes sin cuenta |
| Gestionar tu cuenta, tu suscripción y tu marketplace | Ejecución del contrato |
| Facturar y llevar la contabilidad | Obligación legal |
| Proteger el servicio, prevenir abusos, aplicar los límites de uso | Interés legítimo |
| Responder a tus mensajes y tramitar las denuncias | Interés legítimo; obligación legal para las denuncias |
| Mejorar el producto a partir de mediciones agregadas | Interés legítimo |
| Informarte de nuestras novedades, como cliente profesional | Interés legítimo; puedes oponerte en cualquier momento |
5. Durante cuánto tiempo
- Identificador de visitante: 180 días después de la última visita.
- Propuestas y borradores sin cuenta: 180 días después de la última visita, como el identificador de visitante, y después se eliminan. Un borrador vinculado a una cuenta sigue la duración de la cuenta.
- Código de acceso recibido por correo: diez minutos; solo se guarda su huella, igual que la dirección que lo pidió.
- Cuenta y datos del estudio: mientras dure la relación y, después, tres años tras la última actividad o el fin de la suscripción.
- Datos de un marketplace: mientras dure la suscripción y, después, treinta días para la exportación, antes de su eliminación.
- Copias de seguridad de la base de datos: diarias, conservadas treinta días (restauración al minuto), después se borran.
- Fotos eliminadas: recuperables durante treinta días, después se borran.
- Archivos de exportación: se borran treinta días después de su creación.
- Facturas y documentos contables: diez años (artículo L. 123-22 del código de comercio francés).
- Registros técnicos: noventa días.
- Coste de la inteligencia artificial, por cliente: trece meses; el identificador de un visitante anónimo se borra a los treinta días.
- Candidaturas de empleo y currículums: se borran dos años después de su última actividad.
- Frases rechazadas (actividades prohibidas): seis meses.
- Comunicaciones: tres años después del último mensaje.
- Prueba de tu aceptación de las condiciones: mientras exista la cuenta y, después, cinco años tras su eliminación, sin tu nombre ni tu dirección de correo electrónico.
- Fototeca común: las fotos creadas para una idea a partir de una receta de estilo y del tema de un oficio, sin tus contenidos, sirven a las ideas siguientes; las creadas a partir de tus contenidos se quedan en tu proyecto.
- Denuncias de contenidos y decisiones: doce meses después de la decisión y, después, anonimización.
6. Quién tiene acceso: nuestros subencargados
Tus datos solo son accesibles para las personas de nuestro equipo que los necesitan y para los proveedores siguientes, que actúan siguiendo nuestras instrucciones y bajo contrato:
| Proveedor | Función | Lugar de tratamiento y garantías |
|---|---|---|
| Vercel Inc. | Alojamiento y distribución de la aplicación | Unión Europea (funciones en Estocolmo); páginas distribuidas por su red mundial; Estados Unidos, con las cláusulas contractuales tipo y el Marco de Privacidad de Datos UE–EE. UU. |
| Amazon Web Services EMEA SARL | API, base de datos y almacenamiento de archivos | Unión Europea (Estocolmo, Suecia); fotos públicas distribuidas por su red mundial |
| Stripe Payments Europe Ltd | Pago de nuestras suscripciones y tarifas de servicio; pagos de los marketplaces, tratados en la cuenta de Stripe de su operador | Irlanda; transferencias a Estados Unidos enmarcadas en cláusulas contractuales tipo |
| Anthropic PBC | Inteligencia artificial de texto: comprensión de tu frase, redacción y ajustes | Estados Unidos; cláusulas contractuales tipo |
| Google Ireland Limited et Google LLC | Inicio de sesión con una cuenta de Google; generación de fotos | Unión Europea y Estados Unidos; cláusulas contractuales tipo y Marco de Privacidad de Datos UE–EE. UU. |
| Brevo (Sendinblue SAS) | Envío de los correos transaccionales | Francia, Unión Europea |
| Cloudflare, Inc. | Protección antirrobots del registro por correo (Cloudflare Turnstile) | Estados Unidos y red mundial; cláusulas contractuales tipo y Marco de Privacidad de Datos UE–EE. UU. |
7. Transferencias fuera de la Unión Europea
Algunos proveedores tratan datos en Estados Unidos. Estas transferencias se enmarcan en las cláusulas contractuales tipo de la Comisión Europea o, para las empresas certificadas, en el Marco de Privacidad de Datos UE–EE. UU. A nuestros proveedores de inteligencia artificial solo les transmitimos lo necesario para la tarea solicitada: tu frase, los textos que hay que ajustar, la descripción de una foto — nunca tus datos de cuenta ni de pago.
8. Seguridad
Cifrado de las comunicaciones, contraseñas cifradas de forma irreversible, separación de los datos de cada marketplace, accesos restringidos y registrados, copias de seguridad diarias conservadas treinta días: tomamos las medidas técnicas y organizativas adecuadas a los riesgos. En caso de violación de datos que suponga un riesgo, avisamos a la CNIL (la autoridad francesa de protección de datos) y, si es necesario, a las personas afectadas.
Para proteger el registro por correo de abusos automatizados, Cloudflare Turnstile comprueba de forma invisible que la solicitud procede realmente de un navegador: se analizan señales técnicas del navegador en el momento de la solicitud, solo para esta comprobación.
9. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento. Escribe a contact@marketplacefactory.com; respondemos en el plazo de un mes y podemos pedirte que acredites tu identidad en caso de duda.
Desde tu cuenta, también puedes descargar tus datos y eliminar tu cuenta tú mismo. Una cuenta eliminada se anonimiza de inmediato; los documentos contables se conservan, sin tu nombre, durante su plazo legal.
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, cnil.fr.
10. Cookies
Solo utilizamos cookies necesarias para el funcionamiento del servicio, sin medición de audiencia ni publicidad. Tienes el detalle en la página de Cookies.
11. Modificaciones
Podemos actualizar esta política, en particular si cambiamos de proveedor. La fecha de actualización figura al principio de la página; nuestros clientes reciben un aviso por correo de cualquier cambio importante y de cualquier nuevo subencargado para los datos de su marketplace.