Política de privacidad

Esta página describe cómo Soulencia recoge, utiliza y protege los datos personales de los visitantes y usuarios del sitio.

Responsable del tratamiento

Jérémy Puteaux EI, empresario individual (entrepreneur individuel en derecho francés, micro-entreprise), 100 rue des hauts puits, 16590 Brie, Francia. contact@soulencia.com

Datos recogidos

Según el uso que haga del sitio, pueden recogerse los siguientes datos:

• Fecha, hora y lugar de nacimiento: necesarios para calcular los sistemas de autoconocimiento (Diseño Humano, Astrología, Numerología, Encantamiento del Sueño). No se realiza ninguna verificación de identidad sobre estos datos.
• Datos de nacimiento de otras personas: si encarga un retrato para otra persona, nos facilita su nombre y sus datos de nacimiento (la fecha y, según el retrato elegido, el nombre completo de nacimiento, la hora y el lugar de nacimiento). Solo se solicitan los datos que exige ese retrato.
• Nombre: se utiliza para personalizar su resultado o su retrato.
• Nombre completo (todos sus nombres y sus apellidos): se solicita al realizar un pedido, necesario para calcular la numerología.
• Dirección de email: se solicita al realizar un pedido, para enviarle la confirmación del pago, su retrato y, si el pedido no se paga, un único recordatorio; para preguntarle una sola vez, dos días después de la entrega, qué le pareció su retrato; y para que pueda iniciar sesión en su cuenta (el enlace de inicio de sesión se envía a esta dirección).
• País de residencia, y estado si reside en Estados Unidos: se solicitan al realizar un pedido, porque las ofertas están reservadas a las personas que residen en determinados países (véanse las condiciones generales de venta).
• Declaración de desistimiento: si utiliza la función «Desistir del contrato aquí» (accesible desde las condiciones generales de venta), su nombre, sus apellidos, el número de pedido o de factura que indique y la dirección de email a la que se le envía el acuse de recibo, con la fecha y la hora de su declaración.

Soulencia no le pide que cree una cuenta ni una contraseña. Su cuenta reúne los pedidos pagados con su dirección de email: inicia sesión en ella mediante un enlace de inicio de sesión enviado a esa dirección. Los datos de un pedido se conservan durante los plazos indicados en la sección «Plazo de conservación».

Finalidades y base jurídica

• Cálculo y visualización de su resultado: ejecución de un servicio solicitado por el usuario.
• Tramitación del pedido (pago, preparación y envío del retrato, confirmación del pago), acceso a su cuenta y a sus retratos: ejecución del contrato de venta.
• Retrato encargado para otra persona: el interés legítimo de Soulencia y del comprador en preparar el retrato encargado (artículo 6, apartado 1, letra f, del RGPD). Estos datos sirven para escribir ese retrato y, en la cuenta del comprador, para encargar otro retrato para la misma persona sin volver a introducirlo todo.
• Personas de sus pedidos pagados que se le proponen en su cuenta y en la página «Mi pedido» (nombre y datos de nacimiento, los suyos y los de sus allegados), para encargar otro retrato sin volver a introducirlos: el interés legítimo de Soulencia y del comprador (artículo 6, apartado 1, letra f, del RGPD). Esta reutilización es compatible con la preparación del retrato encargado (artículo 6, apartado 4, del RGPD): mismos datos, mismo comprador, ningún destinatario nuevo. Estos datos solo se muestran después de iniciar sesión en su cuenta, nunca se modifican y siguen el plazo de conservación del pedido.
• Solicitud de opinión después de la entrega: un solo email, dos días después de la entrega de su pedido, para saber qué le pareció su retrato y mejorarlo. Responde si lo desea, simplemente contestando al email; nada de lo que escriba se publica. Base jurídica: el interés legítimo de Soulencia en mejorar sus retratos (artículo 6, apartado 1, letra f, del RGPD). Para no recibir este email, o dejar de recibirlo en sus próximos pedidos, basta con unas palabras a contact@soulencia.com o con una respuesta al propio email. Su dirección se inscribe entonces en una lista de exclusión, no en claro sino en forma de huella (hash) calculada a partir de ella.
• Declaración de desistimiento: tramitarla, enviarle su acuse de recibo y conservar la prueba. Base jurídica: el cumplimiento de una obligación legal (artículo 6, apartado 1, letra c, del RGPD), la de ofrecer esta función y acusar recibo (artículos L221-21 y D221-5 del Código de Consumo francés).
• Medición de audiencia: su consentimiento, dado a través del banner de cookies (artículo 82 de la ley francesa Informatique et Libertés). Puede retirarlo en cualquier momento (véase la sección Cookies).

Encargados del tratamiento

Algunos datos se transmiten a los siguientes proveedores, en la estricta medida necesaria para su función:

• Stripe (pago): recibe su dirección de email y los datos de pago que usted introduce en su página de pago. El servicio lo presta Stripe Payments Europe, Limited, sociedad establecida en Irlanda. Según su acuerdo de tratamiento de datos, se transfieren datos personales a Stripe, LLC, en Estados Unidos. Estas transferencias se basan en los mecanismos previstos en ese mismo acuerdo, entre ellos el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y las cláusulas contractuales tipo de la Comisión Europea.
• Resend (email transaccional): envía los emails relacionados con su pedido (confirmación del pago, retrato listo, recordatorio de un pedido no pagado, solicitud de opinión después de la entrega), el enlace de inicio de sesión en su cuenta y el acuse de recibo de una declaración de desistimiento. Los emails se envían desde la Unión Europea, en Irlanda. El servicio lo presta Plus Five Five, Inc. (Resend), sociedad establecida en Estados Unidos. Según su documentación, Resend conserva los datos relacionados con los emails (dirección del destinatario, contenido de los mensajes, registros de envío) en Estados Unidos, sea cual sea la región de envío. Estas transferencias están reguladas por las cláusulas contractuales tipo de la Comisión Europea, previstas en su acuerdo de tratamiento de datos, y por su participación en el Marco de Privacidad de Datos UE-EE. UU.
• Netlify (alojamiento): las páginas del sitio se sirven a través de la red mundial de Netlify. Los tratamientos del lado del servidor (formulario de pedido, pago, generación del retrato, inicio de sesión en su cuenta, declaración de desistimiento) se ejecutan en Estados Unidos (Ohio): por tanto, los datos del pedido, incluidos los datos de nacimiento, pasan por Estados Unidos. El servicio lo presta Netlify, Inc., sociedad establecida en Estados Unidos. Según su acuerdo de tratamiento de datos, estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y, si dejara de aplicarse, en las cláusulas contractuales tipo de la Comisión Europea.
• Supabase (base de datos): conserva sus pedidos, es decir, su nombre, su dirección de email, su país de residencia (y su estado si reside en Estados Unidos), los nombres y datos de nacimiento de las personas para las que hace el pedido (usted incluido) y los retratos generados. También conserva las solicitudes de enlace de inicio de sesión en su cuenta (dirección de email y fecha de la solicitud) y las sesiones iniciadas (dirección de email, fechas de creación, de última visita y de caducidad), así como las declaraciones de desistimiento (nombre, apellidos, número indicado, dirección de email, fecha y hora de envío). Los datos se almacenan en la Unión Europea, en Irlanda. El servicio lo presta Supabase Pte. Ltd., sociedad establecida en Singapur. Según su acuerdo de tratamiento de datos, Supabase almacena y trata principalmente los datos en la región elegida, salvo cuando la ley o la prestación del servicio exijan otra cosa: en esos casos, Supabase y sus subencargados pueden, por tanto, acceder a ellos desde fuera del Espacio Económico Europeo. Estas transferencias están reguladas por las cláusulas contractuales tipo de la Comisión Europea, previstas en ese mismo acuerdo.
• Anthropic (generación del retrato): recibe el nombre y los datos de nacimiento (fecha y, según el retrato, nombre, hora y lugar) de la persona estudiada, para redactar su retrato. El servicio lo presta Anthropic Ireland, Limited. Los datos se almacenan en Estados Unidos, y la redacción del retrato puede realizarse en Estados Unidos o en otros países situados fuera del Espacio Económico Europeo. Estas transferencias están reguladas por las cláusulas contractuales tipo de la Comisión Europea, previstas en el acuerdo de tratamiento de datos de Anthropic.
• Pushover (notificaciones internas): envía al responsable del sitio una notificación cuando se realiza una venta, cuando surge un incidente en un pedido o cuando se envía una declaración de desistimiento. Esta notificación contiene su nombre, nunca sus datos de nacimiento; solo en el caso de una declaración de desistimiento contiene también sus apellidos, el número indicado y su dirección de email, para que pueda tramitarse aunque no se haya podido registrar. El servicio lo presta Pushover, LLC, que trata los datos en servidores situados en Estados Unidos. Pushover indica que, cuando la ley lo exige, se basa en mecanismos jurídicos adecuados, como las cláusulas contractuales tipo, para las transferencias de datos fuera del Espacio Económico Europeo.
• Google Analytics (medición de audiencia): mide el tráfico del sitio, únicamente si ha dado su consentimiento a través del banner de cookies. Los datos los trata Google LLC (Estados Unidos), lo que implica una transferencia de datos fuera de la Unión Europea regulada por las cláusulas contractuales tipo de Google.

Soulencia no comparte ningún dato con un CRM de terceros ni con fines comerciales ajenos al funcionamiento del sitio.

Plazo de conservación

• Resultados gratuitos mostrados en el sitio: los datos introducidos (nombre, fecha, hora y lugar de nacimiento) no se guardan en ninguna base de datos. Están contenidos en la dirección de la página de resultado, que los vuelve a calcular cada vez que se muestra.
• Pedidos pagados: los datos del pedido (nombre, nombre completo, dirección de email, datos de nacimiento, retrato generado) se conservan 3 años después de la compra (a partir del email de confirmación enviado tras su pago). Durante ese tiempo, su retrato sigue disponible en la página de seguimiento de su pedido. Después se borran automáticamente. Solo se conserva la información necesaria para la contabilidad: número de pedido, fechas, importe, moneda, idioma, identificadores del pago en Stripe, versión de las condiciones generales de venta aceptadas y fechas de sus consentimientos.
• Página de seguimiento de su pedido: puede abrirla sin contraseña cualquier persona que tenga su enlace. Este enlace es una dirección única y difícil de adivinar, que usted recibe por email: no lo comparta. La página sigue disponible 3 años después de la compra; después se borran los datos del pedido y el retrato.
• Pedidos no pagados: los datos introducidos se borran del mismo modo 30 días después de la creación del pedido.
• Solicitudes de enlace de inicio de sesión en su cuenta: la dirección de email y la fecha de la solicitud se suprimen en las 48 horas siguientes a la caducidad del enlace (válido durante 15 minutos), porque la supresión se realiza una vez al día. Las sesiones iniciadas se suprimen en las 24 horas siguientes a su caducidad.
• Sus respuestas a la solicitud de opinión después de la entrega: se conservan 2 años como máximo a partir de su recepción y después se suprimen. La huella de su dirección en la lista de exclusión se conserva mientras dure su negativa.
• Declaraciones de desistimiento: se conservan 5 años a partir de su envío, plazo durante el cual sigue siendo posible una acción judicial relacionada con el contrato (artículo 2224 del Código Civil francés), y después se suprimen automáticamente.
• Documentos contables: se conservan diez años a partir del cierre del ejercicio contable, como exige el artículo L123-22 del Código de Comercio francés.

Cookies

El sitio utiliza:

• _ga y _ga_<identificador> (Google Analytics, medición de audiencia): se instalan solo si usted las acepta mediante el banner de cookies. Duran 13 meses (390 días) desde su instalación, sin prolongarse en cada visita. Si las rechaza o retira su consentimiento, el sitio las borra. En Google Analytics, los datos de eventos se conservan 2 meses y los datos de usuario 14 meses, plazo que se reinicia con cada nueva actividad.
• Su elección sobre estas cookies (aceptar o rechazar): se guarda con su fecha en su navegador (almacenamiento local), para no volver a preguntársela en cada visita. Se conserva 6 meses; después, el banner se la vuelve a preguntar.

Puede modificar su elección en cualquier momento mediante el enlace «Gestionar cookies» al pie de la página.

Si elige una moneda de visualización con el selector de moneda, una cookie llamada soulencia_currency memoriza esa elección durante un año. Solo contiene la moneda elegida y sirve únicamente para mostrar los precios en esa moneda. Consideramos que forma parte de los rastreadores de personalización de la interfaz que la CNIL exime de consentimiento (directrices del 17 de septiembre de 2020, que citan como ejemplos la elección del idioma o de la presentación de un servicio, cuando esta personalización es un elemento intrínseco y esperado del servicio).

Mientras no elija una moneda, los precios se muestran en la del país desde el que consulta el sitio (dólar estadounidense, dólar canadiense, franco suizo o, si no, euro). Ese país lo deduce de su dirección IP nuestro proveedor de alojamiento, Netlify, en el momento en que se le envía la página. Solo se usa el país, únicamente para elegir la moneda: no se registra, no se conserva ni se guarda en una cookie. No decide si usted puede comprar, lo que depende del país de residencia que declara y del país de su tarjeta.

Cuando prepara un pedido, dos cookies lo guardan en memoria: soulencia_cart contiene el número de su pedido en curso, y soulencia_cart_count el número de retratos que contiene, para mostrarlo en el menú. Duran 30 días, plazo que vuelve a empezar cada vez que se modifica el pedido. Una vez pagado el pedido, se borran en cuanto abre su página de seguimiento (a la que llega después del pago) o la página «Mi pedido»; si no, caducan por sí solas al cabo de esos 30 días. Forman parte de los rastreadores que la CNIL exime de consentimiento: los rastreadores destinados a guardar en memoria el contenido de un carrito de compra en un sitio de comercio electrónico.

Si inicia sesión en su cuenta, una cookie llamada soulencia_session mantiene su sesión abierta en este dispositivo. Solo contiene un identificador aleatorio, sin su dirección de email. Dura 180 días, plazo que vuelve a empezar cuando vuelve a su cuenta (como máximo una vez al día), y se borra cuando cierra la sesión. Forma parte de los rastreadores que la CNIL exime de consentimiento: los rastreadores destinados a la autenticación ante un servicio, incluidos los que buscan garantizar la seguridad del mecanismo de autenticación.

Si su navegador está configurado en un idioma distinto al de la página, un aviso le propone la misma página en su idioma. Si lo cierra, una cookie llamada soulencia_language_banner recuerda esta elección durante un año para no volver a mostrárselo. Solo contiene el valor «closed». Como solo sirve para respetar su elección de visualización, no requiere su consentimiento.

Si alguien ha encargado un retrato sobre usted

Una persona puede encargar a Soulencia un retrato sobre usted, por ejemplo para regalárselo. En ese caso, los datos que le conciernen no proceden de usted, sino de esa persona (el comprador). Soulencia no dispone de ningún medio para ponerse en contacto con usted: esta sección le informa, como lo permite el artículo 14, apartado 5, letra b, del RGPD.

• Responsable del tratamiento: el indicado al principio de esta página.
• Datos: su nombre y sus datos de nacimiento (la fecha y, según el retrato, su nombre completo de nacimiento, su hora y su lugar de nacimiento), facilitados por el comprador.
• Finalidades: escribir el retrato encargado y permitir al comprador, después de iniciar sesión en su cuenta, encargar otro retrato sobre usted sin volver a introducir sus datos. Nada más.
• Base jurídica: el interés legítimo de Soulencia y del comprador en preparar el retrato encargado (artículo 6, apartado 1, letra f, del RGPD).
• Destinatarios y transferencias: los mismos encargados del tratamiento que para cualquier pedido (sección «Encargados del tratamiento»).
• Plazo de conservación: el mismo que el del pedido que le concierne (sección «Plazo de conservación»).
• Sus derechos: acceso, rectificación, supresión, limitación y oposición a este tratamiento por motivos relacionados con su situación particular, escribiendo a la dirección de contacto de la sección «Sus derechos». También puede presentar una reclamación ante la CNIL.

Sus derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD), usted dispone de un derecho de acceso, rectificación, supresión y portabilidad de sus datos, así como de un derecho de oposición al tratamiento. Para ejercer estos derechos, escriba a contact@soulencia.com. También puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).