Responsable del tratamiento
Yann Burger — entrepreneur individuel (EI)
UNSEEN Factory — nombre comercial, aplicación «GetUnseen» — microempresa
SIRET: 520 020 355 00027
1, boulevard Paul Langevin, 44100 Nantes, France
Contacto DPO: hello@getunseen.app
Datos recogidos
En el marco del uso de la aplicación GetUnseen y del sitio getunseen.app, se recogen los siguientes datos:
| Dato |
Finalidad |
Base jurídica |
| Dirección de correo electrónico |
Autenticación, envío de las confirmaciones de pedido y de las facturas |
Ejecución del contrato (Art. 6.1.b) |
| Nombre y apellidos |
Identificación, facturación, entrega |
Ejecución del contrato (Art. 6.1.b) |
| Dirección postal |
Envío de las copias fotográficas |
Ejecución del contrato (Art. 6.1.b) |
| Fotos tomadas en la app |
Almacenamiento temporal hasta la impresión y la entrega |
Ejecución del contrato (Art. 6.1.b) |
| Historial de pedidos |
Seguimiento de las entregas, reembolsos, contabilidad |
Obligación legal (Art. 6.1.c) — 10 años |
| Datos de pago |
Tratamiento seguro de las transacciones |
Ejecución del contrato — tratados exclusivamente por Stripe |
UNSEEN Factory no almacena ningún dato bancario. Los pagos los trata directamente Stripe, Inc., conforme a PCI-DSS.
Plazo de conservación
| Dato |
Plazo |
| Datos de la cuenta (correo electrónico, nombre) |
Vida de la cuenta + 30 días tras su supresión |
| Fotos |
90 días tras la fecha de entrega del pedido, después supresión automática |
| Facturas y documentos contables |
10 años (obligación legal — Código de comercio francés, Art. L123-22) |
| Direcciones de entrega |
Vida de la cuenta |
Encargados del tratamiento
UNSEEN Factory recurre a los siguientes encargados del tratamiento para tratar tus datos:
| Encargado |
Función |
Ubicación |
| Supabase, Inc. |
Base de datos, autenticación, almacenamiento de fotos |
UE (Fráncfort, Alemania) |
| Stripe, Inc. |
Tratamiento de los pagos con tarjeta |
Estados Unidos (Privacy Shield / SCCs) |
| Prodigi Group Ltd. |
Impresión y envío de las copias fotográficas |
Reino Unido |
| Resend, Inc. |
Envío de los correos electrónicos transaccionales |
Estados Unidos (SCCs) |
| OVH SAS |
Alojamiento del sitio web getunseen.app |
Francia (Roubaix) |
| Apple Inc. |
Inicio de sesión «Sign in with Apple» (solo autenticación) |
Estados Unidos (SCCs) |
| Google LLC |
Inicio de sesión «Continuar con Google» (solo autenticación) |
Estados Unidos (SCCs) |
Se transmiten datos de carácter personal (dirección de entrega, nombre y apellidos) a Prodigi exclusivamente a efectos del envío de tu pedido. Ningún dato se vende ni se cede a terceros con fines comerciales.
Tus derechos
De conformidad con los artículos 15 a 22 del RGPD, dispones de los siguientes derechos sobre tus datos personales:
- Derecho de acceso (Art. 15) — obtener una copia de tus datos
- Derecho de rectificación (Art. 16) — corregir datos inexactos
- Derecho de supresión (Art. 17) — solicitar la eliminación de tu cuenta y de tus datos
- Derecho a la portabilidad (Art. 20) — recibir tus datos en un formato estructurado
- Derecho de oposición (Art. 21) — oponerte a determinados tratamientos
- Derecho a la limitación (Art. 18) — limitar el tratamiento en determinados casos
Para ejercer estos derechos, escribe a:
hello@getunseen.app
Respuesta garantizada en
30 días conforme al RGPD.
Supresión de la cuenta
Puedes solicitar la supresión completa de tu cuenta y del conjunto de tus datos personales enviando un correo electrónico a hello@getunseen.app desde la dirección asociada a tu cuenta.
La supresión será efectiva en un plazo máximo de 30 días. Los datos sujetos a una obligación legal de conservación (documentos contables) se conservarán durante el plazo previsto por la ley y se suprimirán después.
Cookies y rastreadores
La aplicación GetUnseen y el sitio getunseen.app no utilizan cookies de rastreo publicitario ni herramientas de analítica de terceros. Por ahora no se requiere ningún consentimiento de cookies.
Si en algún momento se añadieran herramientas de medición de audiencia, previamente se implantaría un banner de consentimiento conforme al RGPD.
Seguridad de los datos
UNSEEN Factory aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos:
- Cifrado de los datos en tránsito (HTTPS / TLS 1.3)
- Cifrado de los datos en reposo (Supabase / AES-256)
- Autenticación mediante token JWT con caducidad
- Acceso a los datos limitado por rol (Row Level Security de Supabase)
- Ningún acceso de terceros no autorizado a las fotos de los usuarios
Reclamación ante la CNIL
Si consideras que el tratamiento de tus datos personales constituye una infracción del RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
cnil.fr
Modificaciones de la política
UNSEEN Factory se reserva el derecho de modificar la presente política de privacidad en cualquier momento. En caso de modificación sustancial, se informará a los usuarios por correo electrónico o mediante una notificación en la aplicación. La versión en vigor siempre está disponible en getunseen.app/es/privacidad/.