1. Responsable del tratamiento
El responsable del tratamiento es Syntalink (EI), SIRET 910 409 549 00029, con sede en Lorgues (83510), Francia. Para cualquier solicitud o pregunta sobre privacidad, contacte con contact@actualrep.com. No hemos designado un delegado de protección de datos, ya que no estamos legalmente obligados a ello, pero el contacto anterior gestiona todos los asuntos de protección de datos.
2. Qué recopilamos
- Su dirección de correo electrónico, para su cuenta y las notificaciones de respuesta opcionales;
- Su seudónimo elegido (nombre público que se muestra) y los ajustes de la cuenta;
- El contenido público que publica: reseñas, valoraciones, hilos del foro y respuestas;
- Para los propietarios verificados y las acciones de pago: información de verificación y facturación (como el identificador de entidad que proporciona y la confirmación de pago de nuestro proveedor de pagos). No recibimos ni almacenamos el número completo de su tarjeta;
- Datos técnicos y de registro básicos (como marcas de tiempo de las solicitudes, contadores de límite de frecuencia y diagnósticos de errores) necesarios para operar el Servicio y detectar abusos;
- Un hash unidireccional y con sal de su dirección IP y de su bloque de red, usado únicamente para detectar abusos coordinados. Nunca almacenamos su dirección IP en bruto (véase la sección 6).
3. Por qué lo tratamos, y sobre qué base legal
- Proporcionar su cuenta y el Servicio (inicio de sesión, publicación, respuestas): ejecución de nuestro contrato con usted (artículo 6(1)(b) del RGPD).
- Prevenir el fraude, las reseñas falsas y el abuso, y mantener la plataforma segura: nuestro interés legítimo en proteger la integridad del Servicio y los derechos de otros (artículo 6(1)(f) del RGPD).
- Notificaciones de respuesta opcionales y cualquier boletín: su consentimiento (artículo 6(1)(a) del RGPD), que puede retirar en cualquier momento.
- Procesar las acciones premium de pago y conservar los registros relacionados: ejecución de un contrato y cumplimiento de nuestras obligaciones contables y fiscales (artículos 6(1)(b) y 6(1)(c) del RGPD).
4. Su correo electrónico es privado
Su dirección de correo electrónico nunca se muestra a otros usuarios. ActualRep es seudónimo: lo que ven los demás es su seudónimo elegido, nunca su correo electrónico. Usamos su correo electrónico para exactamente dos cosas: iniciar su sesión y, solo si activa el ajuste, enviarle una notificación cuando alguien responda a sus reseñas o publicaciones. Nunca vendemos su dirección de correo electrónico, y no la usamos para enviarle publicidad que no haya solicitado.
5. El contenido público es público
Todo lo que publica (reseñas, valoraciones, hilos del foro, respuestas) es público por diseño y visible para cualquiera que visite el sitio, con sesión iniciada o no. Las páginas públicas construidas a partir de este contenido pueden ser indexadas por los motores de búsqueda y aparecer en los resultados de búsqueda. Esto es independiente de la privacidad de su dirección de correo electrónico, y no la afecta. No incluya información personal sobre usted o sobre otras personas en lo que publica.
6. Prevención de abusos y datos de red
Para detectar reseñas falsas, manipulación coordinada y abusos repartidos entre muchas cuentas, tratamos un hash unidireccional y con sal de su dirección IP y de su bloque de red (una subred /24). Nunca almacenamos su dirección IP en bruto, y esos hashes no pueden ser reconvertidos por nosotros en su IP. Se usan únicamente para detectar patrones de abuso coordinado, por ejemplo muchas cuentas que publican desde la misma red en un breve intervalo. Los hashes de red se conservan durante 90 días como máximo y luego se eliminan automáticamente, y se borran cuando elimina su cuenta.
Para detectar contenido ofensivo (odio, acoso, amenazas), el texto público de las reseñas y publicaciones se comprueba mediante un servicio de moderación automatizado. Esto se aplica solo al contenido que ya es público y se apoya en nuestro interés legítimo en mantener la plataforma segura.
7. Moderación automatizada
Parte de la moderación es automatizada: los límites de frecuencia, las señales de abuso coordinado y la detección de contenido ofensivo pueden plegar automáticamente el contenido tras una advertencia o aplicar un límite de frecuencia. Estas medidas afectan a la visibilidad del contenido público y al ritmo de publicación; no son decisiones que produzcan efectos jurídicos sobre usted ni le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. Si cree que una medida se aplicó por error, puede contactarnos en contact@actualrep.com para una revisión humana.
8. Quién trata sus datos (subencargados)
No vendemos sus datos personales y no los compartimos salvo con los proveedores de servicios que operan el Servicio por nuestra cuenta, cada uno obligado a tratarlos únicamente conforme a nuestras instrucciones:
- Vercel Inc. (EE. UU.): alojamiento y entrega del sitio web, registros de solicitudes;
- Supabase: alojamiento de base de datos y autenticación;
- SMTP2GO: entrega de correos electrónicos de cuenta y notificación;
- OpenAI: moderación automatizada del contenido público;
- Stripe: procesamiento de los pagos de las acciones premium;
- Sentry: supervisión y diagnóstico de errores técnicos;
- Cloudflare: enrutamiento del correo electrónico entrante enviado a nuestras direcciones de contacto.
También podemos revelar datos cuando la ley lo exija, para responder a una solicitud legal válida, o para proteger nuestros derechos, la seguridad y la integridad del Servicio.
9. Transferencias internacionales
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo, en particular en Estados Unidos. Cuando se transfieren datos personales fuera del EEE, nos apoyamos en garantías apropiadas reconocidas por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o un mecanismo de adecuación (por ejemplo, la certificación conforme al Marco de Privacidad de Datos UE-EE. UU.), de modo que sus datos sigan beneficiándose de un nivel de protección adecuado.
10. Conservación de los datos
Conservamos los datos de su cuenta (correo electrónico, seudónimo, preferencias) mientras su cuenta esté activa. El contenido público que haya publicado generalmente permanece en el Servicio incluso si se denuncia, ya que el contenido denunciado se pliega tras una advertencia en lugar de eliminarse, lo que preserva un registro justo para ambas partes. Los hashes de abuso de red se conservan durante 90 días como máximo. Los registros relativos a las acciones premium de pago se conservan durante el periodo requerido por la ley contable y fiscal (hasta 10 años). Los registros técnicos solo se conservan mientras sea razonablemente necesario para la seguridad y el funcionamiento.
11. Sus derechos
En virtud del RGPD tiene derecho a acceder a sus datos personales, rectificarlos, suprimirlos o limitar su tratamiento, a oponerse al tratamiento basado en nuestro interés legítimo, a la portabilidad de los datos, y a retirar cualquier consentimiento que haya dado, en cualquier momento, sin afectar al tratamiento realizado antes de la retirada. Para ejercer estos derechos, contacte con contact@actualrep.com. Dado que sus publicaciones públicas sirven a otros usuarios y al registro histórico, eliminar su cuenta puede anonimizar en lugar de retirar el contenido que ya haya publicado, y algunos datos pueden conservarse cuando la ley lo exija.
Si cree que se han vulnerado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control, en Francia la CNIL (Commission Nationale de l'Informatique et des Libertes, www.cnil.fr), o la autoridad de su país de residencia.
12. Seguridad
Adoptamos medidas técnicas y organizativas razonables para proteger sus datos, incluidas conexiones cifradas, acceso restringido, aplicación de sal a los identificadores de red y proveedores de infraestructura de confianza. Ningún servicio en línea puede garantizarse como perfectamente seguro, pero trabajamos para mantener sus datos a salvo y para limitar lo que recopilamos de entrada.
13. Cookies
Usamos únicamente cookies esenciales necesarias para mantener su sesión iniciada y para proteger su sesión. No usamos cookies de publicidad ni de rastreo de terceros, y no creamos perfiles publicitarios. Dado que estas cookies son estrictamente necesarias para prestar el Servicio, no requieren consentimiento previo.
14. Menores
El Servicio no está destinado a menores. Debe tener al menos 18 años, o la mayoría de edad en su país, para crear una cuenta. Si cree que un menor nos ha facilitado datos personales, contacte con contact@actualrep.com y los eliminaremos.
15. Cambios en esta política y contacto
Podemos actualizar esta política a medida que el Servicio evolucione o cuando la ley lo requiera. Los cambios sustanciales se reflejarán en esta página con una fecha actualizada. Para cualquier pregunta o solicitud sobre privacidad, contacte con: contact@actualrep.com. Consulte también nuestras Condiciones de uso.