Artículo 1 — Responsable del tratamiento
El responsable del tratamiento de los datos recogidos en este sitio es:
- Association Française de Réflexologie
- Asociación declarada, regida por la ley francesa de 1 de julio de 1901
- 17 rue du Coq, 45600 Sully-sur-Loire, Francia
- SIREN 428 736 342 — SIRET (domicilio social) 428 736 342 00026 — RNA W452017552
- Dirección electrónica: contact@institut-rop.com
- Director de la publicación: Guy Boitout, presidente de la asociación
La asociación no está obligada a designar un delegado de protección de datos conforme al artículo 37 del RGPD: no es un organismo público, su actividad principal no consiste en una observación habitual y sistemática a gran escala, y no trata datos sensibles a gran escala. Cualquier consulta relativa a los datos puede dirigirse a la dirección electrónica indicada.
Artículo 2 — Principio
El sitio no incorpora ninguna herramienta publicitaria, ningún rastreador de red social ni ningún servicio externo de medición de audiencia como Google Analytics. Ningún dato se vende, alquila ni cede a terceros con fines comerciales.
Los datos descritos a continuación son los que el sitio recoge realmente. Se reparten en cuatro tratamientos distintos: la medición de audiencia, la inscripción a los capítulos gratuitos y al aviso de publicación, el pedido del libro en línea y el acceso al libro tras la compra.
Artículo 3 — Medición de audiencia
Para comprender cómo se consulta el sitio, cada página vista se registra con: un identificador de lector anónimo (véase el artículo 7), un identificador de sesión, la página consultada, el idioma de visualización, la duración de la consulta, el país deducido de la dirección IP, el tipo de navegador, la página de procedencia y, en su caso, los parámetros de campaña presentes en la dirección (utm_source, utm_medium, utm_campaign, utm_content).
La dirección IP no se registra nunca. El alojador la utiliza únicamente para deducir un país, y solo ese país se conserva.
La base jurídica es el interés legítimo del responsable del tratamiento (artículo 6.1.f del RGPD) en conocer la frecuentación de su sitio. Este tratamiento se limita estrictamente a la medición de audiencia de este único sitio, sin cruce con otros sitios ni elaboración de perfiles publicitarios.
Artículo 4 — Inscripción a los capítulos gratuitos y al aviso de publicación
Los formularios de acceso a los capítulos gratuitos y de información sobre la publicación recogen: nombre, apellidos, dirección electrónica y, con carácter facultativo, la profesión. A ello se añaden el idioma, el origen de la inscripción y el identificador de lector anónimo.
Estos datos sirven exclusivamente para dar acceso a los capítulos gratuitos e informar a la persona de la publicación de la obra. La base jurídica es el consentimiento (artículo 6.1.a del RGPD), recogido mediante la casilla del formulario. Dicho consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Artículo 5 — Pedido y pago
Al realizar un pedido se tratan: la dirección electrónica del comprador, la dirección de facturación, en su caso el número de identificación profesional que decida facilitar, el producto pedido, el importe, la divisa, el idioma y la fecha de aceptación de las condiciones generales de venta.
Ningún dato bancario transita por el sitio ni se conserva en él. El pago se realiza íntegramente en las páginas seguras de Stripe, único destinatario del número de tarjeta. El sitio solo recibe de Stripe el resultado del pago.
La base jurídica es la ejecución del contrato (artículo 6.1.b del RGPD) para el pedido, y el cumplimiento de obligaciones legales (artículo 6.1.c) para la conservación de los documentos contables.
Artículo 6 — Acceso al libro tras la compra
El acceso al libro en línea está vinculado a la dirección electrónica utilizada en la compra. El sitio no mantiene ninguna base de datos de clientes: el derecho de acceso se verifica en Stripe en cada solicitud, a partir únicamente de esa dirección.
El enlace de acceso enviado por correo electrónico es un testigo firmado criptográficamente que contiene la dirección electrónica y una fecha de caducidad. No contiene ningún otro dato y no se almacena en ningún sitio.
Artículo 7 — Cookies
El sitio no utiliza ninguna cookie publicitaria ni ninguna cookie de red social. Por ello no muestra ningún aviso de consentimiento de cookies. Las cookies depositadas son las siguientes:
| Cookie | Finalidad | Duración |
|---|---|---|
reader_id | Identificador aleatorio, sin relación con la identidad, que permite distinguir un visitante nuevo de uno recurrente (medición de audiencia) | 12 meses |
free_chapters_access | Abre los capítulos gratuitos tras la inscripción | 12 meses |
paid_access | Mantiene la sesión de lectura del libro comprado | 12 meses |
lang | Recuerda el idioma de visualización elegido | 12 meses |
internal_traffic | Excluye de la medición de audiencia las visitas del equipo del sitio | 12 meses |
admin_session, sales_preview | Reservadas a la administración del sitio; nunca se depositan en un visitante | 30 días |
Salvo reader_id, todas estas cookies son estrictamente necesarias para el funcionamiento solicitado por el usuario. Pueden suprimirse en cualquier momento desde los ajustes del navegador; suprimir paid_access o free_chapters_access obliga simplemente a solicitar un nuevo enlace de acceso.
Artículo 8 — Destinatarios y encargados del tratamiento
Los datos solo son accesibles para las personas encargadas de la gestión del sitio dentro de la asociación y para los siguientes proveedores técnicos, que actúan como encargados del tratamiento en el sentido del artículo 28 del RGPD:
| Proveedor | Función | Datos afectados |
|---|---|---|
| Vercel Inc. (Estados Unidos) | Alojamiento del sitio | Conjunto de los datos que transitan por el sitio |
| Stripe Payments Europe, Ltd. (Irlanda) | Pago y facturación | Dirección electrónica, dirección de facturación, datos de pago |
| Google Ireland Ltd. / Google LLC | Hoja de cálculo que recibe las inscripciones, las visitas y los pedidos | Datos de los artículos 3, 4 y 5 |
| Resend, Inc. (Estados Unidos) | Envío de los correos transaccionales | Dirección electrónica del destinatario |
| Neon Inc. (Estados Unidos) | Base técnica de la herramienta interna de análisis de audiencia | Identificador de lector anónimo y fecha de visita |
Algunos de estos proveedores están establecidos en los Estados Unidos o pueden transferir datos a dicho país. Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea o por el EU-U.S. Data Privacy Framework, según los compromisos asumidos por cada uno de ellos.
Artículo 9 — Plazos de conservación
| Dato | Plazo |
|---|---|
| Datos de medición de audiencia | 25 meses |
| Inscripciones a los capítulos gratuitos y al aviso de publicación | 3 años desde el último contacto, o hasta la retirada del consentimiento |
| Pedidos, facturas y documentos contables | 10 años, conforme al artículo L. 123-22 del código de comercio francés |
| Derecho de acceso al libro en línea | Mientras Stripe conserve el registro del pago correspondiente |
Artículo 10 — Derechos de las personas
Conforme a los artículos 15 a 22 del RGPD, toda persona dispone de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de sus datos, así como del derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento.
Estos derechos se ejercen en contact@institut-rop.com o por correo postal a Association Française de Réflexologie, 17 rue du Coq, 45600 Sully-sur-Loire, Francia. Se responde en el plazo de un mes. Podrá solicitarse una prueba de identidad en caso de duda razonable sobre la identidad del solicitante.
Toda persona puede asimismo presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, o ante la autoridad de control de su país de residencia. www.cnil.fr
Artículo 11 — Seguridad
El sitio se sirve exclusivamente mediante HTTPS. Las sesiones de lectura se basan en testigos firmados criptográficamente y no en identificadores adivinables. Las cookies de acceso no son legibles por los scripts de la página. El sitio no conserva ningún dato bancario.
Artículo 12 — Modificación
La presente política puede modificarse para tener en cuenta la evolución del sitio o de la normativa. La versión aplicable es la publicada en esta página, cuya fecha figura en el encabezado.