Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es:

Maxime LACOURPAILLE
Micro-entrepreneur
SIREN : 904 331 535
21 rue du bois
65380 Ossun
France

Contacto: [email protected]

2. Datos tratados

Según tu uso del sitio y de la aplicación, pueden tratarse las siguientes categorías:

• Datos de compra: dirección de correo electrónico facilitada en el pago Stripe, identificadores Stripe de sesión y de pago, importe, moneda, estado del pedido (pagado / reembolsado), fecha y, en su caso, identificador de reembolso.
• Datos de licencia: clave de licencia, correo electrónico asociado, estado (activa / reembolsada), número máximo de activaciones (3 por defecto), fecha de creación, fecha de envío del correo de licencia.
• Datos de activación: identificador de dispositivo (device_id) transmitido por la aplicación Velin, fecha de activación y fecha de la última verificación de licencia.
• Datos técnicos de seguridad: dirección IP utilizada para limitar temporalmente el número de solicitudes hacia determinadas API (antiabuso).
• Señales de localización aproximada: país derivado de la conexión y preferencias lingüísticas del navegador, utilizados únicamente para proponer una moneda y un idioma de pago adaptados, y para decidir si se requiere un banner de consentimiento publicitario. Estas señales no se almacenan como perfil de usuario en nuestra base.
• Datos de medición publicitaria (solo si aceptas las cookies publicitarias cuando se requiere consentimiento): identificadores del Reddit Pixel, páginas visitadas, señales de interacción (por ejemplo profundidad de desplazamiento o uso de la demo) y eventos de compra con importe y moneda. Puede enviarse un correo hasheado a Reddit para mejorar la atribución.

Los datos de la tarjeta bancaria son recogidos y tratados por Stripe en sus páginas de pago. No se almacenan en los servidores de Velin.

3. Finalidades y bases legales

• Ejecución del contrato (compra de una licencia Velin): creación del pedido, generación de la clave, envío del correo de licencia, activación y control del número de dispositivos autorizados.
• Obligaciones legales: conservación de los elementos necesarios para la contabilidad y la justificación de las transacciones.
• Interés legítimo: securización del servicio (limitación de caudal por IP), prevención de abusos, tratamiento de los reembolsos e invalidación de las licencias asociadas.
• Medidas precontractuales / prestación del servicio: adaptación de la moneda y del idioma de la página de pago Stripe.
• Consentimiento: medición y optimización publicitaria mediante el Reddit Pixel. En la UE/EEE/Reino Unido, el píxel solo se carga tras la aceptación. Fuera de esas regiones, el píxel puede cargarse sin banner; puedes seguir rechazando mediante el banner si aparece, borrando los datos del sitio o contactándonos.

4. Cómo se utilizan los datos

1. Lanzas un pago a través de Stripe Checkout desde el sitio.
2. Tras un pago correcto, se registra un pedido, se genera una clave de licencia y se te envía un correo que contiene esta clave.
3. La aplicación Velin envía la clave y un device_id a nuestras API de activación / de estado para registrar o verificar la activación (máximo 3 dispositivos por licencia activa).
4. En caso de reembolso Stripe, el pedido y la licencia asociados se marcan como reembolsados; la activación deja de estar autorizada.

5. Destinatarios

Los datos pueden comunicarse a las siguientes categorías de destinatarios:

• Proveedor de alojamiento e infraestructura técnica — alojamiento del sitio, almacenamiento de pedidos, licencias y activaciones, y securización del servicio (incluida la limitación temporal de las solicitudes). El proveedor de alojamiento actual se indica en el aviso legal.
• Proveedor de pago (Stripe) — pago en línea, recogida del correo electrónico y de los medios de pago, confirmación y reembolso de las transacciones.
• Proveedor de envío de correos electrónicos — envío transaccional del correo que contiene la clave de licencia.
• Socio publicitario (Reddit, Inc.) — cuando se concede el consentimiento publicitario (o cuando no es necesario): medición y optimización de Reddit Ads mediante el Reddit Pixel y, para las compras finalizadas, la Conversions API.

Estos proveedores actúan según sus propias condiciones y, en su caso, como encargados del tratamiento o responsables independientes para la parte de pago. Pueden producirse transferencias de datos fuera del Espacio Económico Europeo (en particular hacia Estados Unidos); se basan entonces en los mecanismos previstos por el RGPD (cláusulas contractuales tipo, marco de transferencia aplicable, etc.).

Previa solicitud, podemos precisar la identidad de los proveedores afectados.

6. Plazos de conservación

• Pedidos y licencias: conservados mientras sea necesario para el suministro de la licencia y las obligaciones contables / fiscales aplicables (en la práctica, a menudo hasta varios años después de la transacción).
• Activaciones (device_id): conservadas durante la duración de vida útil de la licencia, a fin de hacer respetar el límite de dispositivos y permitir las verificaciones de estado.
• Datos técnicos antiabuso (IP): conservación muy corta (del orden de un minuto).
• Datos en nuestros proveedores (pago, alojamiento, correo electrónico): según las políticas de conservación de cada uno.

7. Cookies y rastreadores

Además de los datos técnicos de alojamiento, el sitio puede utilizar el Reddit Pixel para la medición publicitaria y la optimización de campañas.

• Finalidad: atribuir visitas y compras a los anuncios de Reddit, medir la interacción (páginas vistas, desplazamiento, uso de la demo) y ayudar a Reddit a optimizar la difusión hacia personas con mayor probabilidad de compra.
• Base legal: consentimiento en la UE/EEE/Reino Unido (banner). Fuera de esas regiones, el píxel puede funcionar sin banner previo.
• Datos compartidos con Reddit: identificador de cookie first-party, páginas visitadas, eventos de interacción, importe y moneda de la compra, y opcionalmente un correo hasheado y un ID de clic de Reddit para la atribución.
• Transferencias: Reddit, Inc. tiene su sede en Estados Unidos. Las transferencias se basan en los mecanismos del RGPD (cláusulas contractuales tipo u otro marco aplicable).
• Retirada: usa «Rechazar» en el banner, borra los datos de este sitio en el navegador o contacta [email protected]. El rechazo no impide comprar una licencia.

Durante el pago, Stripe puede depositar cookies o tecnologías similares en su dominio, necesarias para el funcionamiento seguro de Checkout. Consulta la política de privacidad de Stripe para más detalles.

El proveedor de alojamiento puede tratar datos técnicos de conexión en el marco del alojamiento y de la seguridad del sitio.

8. Seguridad

Se aplican medidas técnicas razonables, en particular:

• acceso a los secretos y claves API únicamente en el lado del servidor;
• verificación de la autenticidad de las notificaciones de pago;
• limitación del número de solicitudes por dirección IP en las API sensibles;
• comunicación cifrada (HTTPS).

Al no ser ningún sistema perfectamente seguro, no podemos garantizar una seguridad absoluta.

9. Tus derechos

De conformidad con el RGPD y la ley Informatique et Libertés, dispones en particular de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, en las condiciones previstas por la ley.

Para ejercer tus derechos, contacta con [email protected] precisando tu solicitud y el correo electrónico utilizado en la compra. Una respuesta podrá requerir una verificación de identidad.

Algunos datos (p. ej. justificantes de transacción) pueden conservarse a pesar de una solicitud de supresión cuando la ley lo impone.

También puedes presentar una reclamación ante la CNIL (www.cnil.fr).

10. Menores

El servicio de pago en línea se dirige a personas capaces de contratar. Si eres menor, la compra debe ser efectuada por un titular de la autoridad parental o con su acuerdo, según el derecho aplicable.

11. Modificaciones

Esta política puede actualizarse para reflejar la evolución del servicio o de la normativa. La fecha de actualización figurará al inicio del documento.

12. Contacto

Para cualquier pregunta relativa a esta política: [email protected]