Política de privacidad

Responsable del tratamiento

Olivier Filloux, editor de Conviam, a título personal. Para cualquier pregunta o solicitud sobre tus datos: contact@conviam.com.

Los datos tratados

• Tu cuenta: nombre, dirección de correo electrónico, contraseña (guardada de forma que no puede volver a leerse), foto de perfil si añades una, idioma, y la verificación en dos pasos si la activas.
• Tus inicios de sesión: la dirección IP y el navegador de cada sesión, para proteger tu cuenta.
• Lo que pones en un momento: textos, mensajes, fotos, vídeos, notas de voz, programa, lugares y direcciones, respuestas a las invitaciones, gastos compartidos.
• Una foto conserva la información que tu dispositivo grabó en ella, a veces el lugar donde se tomó, y su original puede descargarlo cualquier persona con acceso al momento. Quita la ubicación antes de subir una foto si no quieres compartirla.
• Las notificaciones, si las activas: la dirección de suscripción que proporciona tu navegador, y el nombre de ese navegador y de tu sistema (por ejemplo, Chrome en Android).
• La seguridad: unos contadores ligados a una dirección IP o a una cuenta limitan los intentos repetidos. Una denuncia guarda su motivo, su explicación, la cuenta que la hizo y una copia del mensaje denunciado.

Ninguna medición de audiencia, ninguna publicidad, ninguna elaboración de perfiles: tus datos no se venden ni se ceden.

Para crear una cuenta son necesarios tu nombre, tu dirección de correo electrónico y una contraseña: sin ellos, no se te puede prestar el servicio. Todo lo demás es opcional, y un invitado puede responder sin cuenta.

Una persona menor de 15 años no puede consentir por sí sola a las notificaciones, ni al tratamiento de sus alergias o de un menú que revele una convicción religiosa: también hace falta el acuerdo de un titular de la patria potestad (ley francesa Informatique et Libertés, art. 45). Lo que concierne a un niño invitado lo indica el adulto que responde por él, o quien organiza el momento.

Si eres invitado

Quien organiza un momento introduce por sí mismo el nombre de sus invitados y, si lo desea, su correo electrónico, su menú y sus alergias, para preparar su momento. Debe informarte de ello, y el correo de invitación que te envíe, en su caso, indica de dónde procede tu dirección y enlaza a esta página. Un menú puede revelar una convicción religiosa, y las alergias son datos de salud: solo debe introducirlos si tú se lo pides. Si quien organiza ha introducido tu dirección de correo electrónico, tu cuenta se vincula a su momento cuando inicias sesión con esa dirección, una vez verificada.

Al responder, con o sin cuenta, puedes indicar para ti y para las personas que te acompañan un nombre, un menú y si se trata de un niño, y dejar un mensaje. Quien organiza ve todo ello. Nombra a otra persona solo con su consentimiento.

Un miembro puede invitar a conversar a una persona que no tiene cuenta, introduciendo su dirección de correo electrónico. Esa dirección solo sirve para enviarle esa invitación, que indica de dónde procede la dirección y enlaza a esta página, sobre la base del interés legítimo del miembro en contactar con un allegado. Se borra en cuanto la invitación se acepta y, como muy tarde, cuando caduca, 7 días después de su envío.

Para que se corrija o se borre lo que te concierne, dirígete a quien organiza, o escribe a contact@conviam.com.

Para qué y con qué base

• Hacer funcionar el servicio (cuenta, momentos, invitaciones, respuestas, mensajes, fotos) y enviar los correos que implica (verificación de tu dirección, contraseña olvidada, invitaciones de quien organiza, resúmenes): la ejecución del servicio que utilizas.
• Tratar los nombres, direcciones y respuestas de los invitados introducidos por quien organiza: el interés legítimo de quien organiza en preparar su momento, y el de los invitados en responder.
• Tratar las alergias, y un menú que revela una convicción religiosa: tu consentimiento explícito (RGPD, art. 9, apartado 2, letra a), dado a quien organiza y los introduce a petición tuya, o al indicar tú mismo tu menú. Puedes retirarlo en cualquier momento pidiendo su supresión a quien organiza o a nosotros.
• Conservar en manos de sus destinatarios los mensajes recibidos, tras la eliminación de la cuenta de su autor: el interés legítimo de los destinatarios.
• Proteger el servicio, limitar los abusos y tramitar las denuncias: el interés legítimo del editor y de los usuarios.
• Enviarte notificaciones push: tu consentimiento, que puedes retirar en cualquier momento en tus ajustes o en tu navegador.

Quién tiene acceso

El sitio de un momento, con su información principal (por ejemplo, su programa y sus lugares), puede leerlo sin cuenta cualquier persona que tenga su dirección. Sus fotos, su conversación y su libro de visitas están reservados a las personas del momento que tienen cuenta. Si quien organiza hace público su momento en sus ajustes, su sitio también puede aparecer en los buscadores.

Las personas de un momento ven lo que se comparte en él, según los ajustes de quien organiza. El editor solo accede para hacer funcionar el servicio, protegerlo o tramitar una denuncia. Unos proveedores tratan datos por cuenta del editor:

• OVH SAS (Francia): servidores, base de datos y buzones de contacto
• Scaleway SAS (Francia): almacenamiento de fotos, vídeos y archivos, en la Unión Europea
• Brevo (Francia): envío de correos electrónicos
• Google, Apple o Microsoft, según tu navegador: entrega de las notificaciones push, solo si las activas

Fuera de la Unión Europea

Los datos están alojados en la Unión Europea. Las notificaciones push, si las activas, pasan por el servicio de tu navegador (Google, Apple o Microsoft), que puede tratarlas en Estados Unidos. Su contenido está cifrado: ese servicio no puede leerlo. Estas tres empresas están certificadas en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.

Si reproduces un contenido integrado en un momento (un vídeo de YouTube o Vimeo, música de Spotify o Deezer, un mapa de OpenStreetMap o uMap), ese proveedor, que puede estar situado fuera de la Unión Europea, recibe tu dirección IP y aplica su propia política. Nada se carga antes de tu clic. Única excepción: una imagen que quien organiza inserta desde otro sitio web en un bloque de código HTML se carga al mostrarse la página, y ese sitio recibe entonces tu dirección IP.

Durante cuánto tiempo

• Tu cuenta: mientras exista. Durante la beta, una cuenta inactiva no se elimina automáticamente. Puedes eliminarla en cualquier momento desde tus ajustes, salvo si eres la única persona que organiza un momento: entonces debes confiarlo a alguien o eliminarlo antes.
• Al eliminar la cuenta, se borran tu cuenta, tu foto de perfil, tus sesiones, tus preferencias, tus notificaciones, tus suscripciones a las notificaciones push, tus mensajes del libro de visitas y tus sugerencias de música. Los mensajes, fotos y notas de voz que enviaste en una conversación se quedan con sus destinatarios, firmados solo con tu nombre de pila y desvinculados de cualquier cuenta. Las demás fotos que subiste a un momento se quedan en él, sin nombre de autor, y tus gastos compartidos se quedan con los demás participantes, con tu nombre de pila. Las respuestas que diste a la invitación de quien organiza un momento se quedan en ese momento: pídele que las borre, o escríbenos. Para oponerte a todo esto, escríbenos antes de eliminar tu cuenta.
• Su autor puede eliminar un mensaje en los 15 minutos siguientes a su envío. Después, se queda con sus destinatarios.
• Un momento, sus invitados, sus respuestas y sus fotos: hasta que quienes lo organizan lo eliminen. Su eliminación borra su contenido. Su dirección (el nombre del momento en la URL) queda reservada al menos 2 años después de su eliminación, para que nadie más pueda quedársela.
• Una sesión iniciada, con su dirección IP y su navegador: 30 días, prorrogados mientras uses el servicio. Se borra al cerrar sesión o al caducar.
• Los contadores de intentos ligados a una dirección IP: se borran como máximo 24 horas después del último intento.
• Las notificaciones dentro de la aplicación: 90 días una vez leídas, y 180 días como máximo desde su última actualización.
• Una suscripción a las notificaciones push: se borra tras 12 meses sin una entrega correcta.
• Una denuncia (motivo, explicación, cuenta que la hizo): se conserva sin límite de tiempo, para detectar los abusos repetidos. El vínculo con la cuenta desaparece al eliminarse esta. La copia del mensaje denunciado se borra 6 meses después de tramitarse la denuncia.
• El texto de un mensaje retirado: se borra 6 meses después de su retirada, salvo denuncia en curso.
• Un registro técnico de seguridad conserva, sin límite de tiempo e incluso tras la eliminación de la cuenta, el identificador interno de una cuenta asociado a ciertos cambios (un rol, un estado), sin nombre ni dirección de correo.
• Si rechazas las invitaciones a conversar por correo electrónico, se guarda sin límite de tiempo una huella de tu dirección, que no permite recuperarla, para no enviarte más.

Cookies y almacenamiento en tu dispositivo

Conviam solo utiliza cookies necesarias para su funcionamiento o que recuerdan una elección que has hecho. Ninguna sirve para medir la audiencia ni para publicidad: por eso no se pide ningún consentimiento.

• __Secure-conviam.session_token: mantiene tu sesión iniciada (30 días).
• __Secure-conviam.two_factor: el tiempo de la verificación en dos pasos (10 minutos).
• conviam_locale: el idioma que has elegido (13 meses).

Tu navegador también guarda en tu dispositivo una copia de las páginas y los envíos pendientes, para funcionar sin conexión, así como tu posible rechazo a instalar la aplicación. Cerrar sesión borra las páginas guardadas y los mensajes pendientes de tu espacio; las páginas guardadas por el sitio de un momento se borran en tu siguiente visita a ese sitio.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, su portabilidad o la limitación de su tratamiento, y oponerte a ese tratamiento. También puedes retirar en cualquier momento tu consentimiento a las notificaciones, y dar instrucciones sobre el destino de tus datos después de tu fallecimiento.

Escribe a contact@conviam.com: recibirás una respuesta en el plazo de un mes. También puedes modificar tu información y eliminar tu cuenta desde tus ajustes.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos: cnil.fr.

Cambios en esta política

Esta política evolucionará con el servicio, en particular al final de la beta o al abrir los pagos. La fecha de versión, al principio de esta página, indica su última actualización.