Responsable del tratamiento
Yann Burger — entrepreneur individuel (EI)
UNSEEN Factory — nombre comercial, aplicación «GetUnseen» — microempresa
SIRET: 520 020 355 00027
1, boulevard Paul Langevin, 44100 Nantes, France
Contacto DPO: hello@getunseen.app
Datos recogidos
En el marco del uso de la aplicación GetUnseen y del sitio getunseen.app, se recogen los siguientes datos:
| Dato |
Finalidad |
Base jurídica |
| Dirección de correo electrónico |
Autenticación, envío de las confirmaciones de pedido y de las facturas |
Ejecución del contrato (Art. 6.1.b) |
| Nombre y apellidos |
Identificación, facturación, entrega |
Ejecución del contrato (Art. 6.1.b) |
| Dirección postal |
Envío de las copias fotográficas (transmitida a la imprenta y al transportista) |
Ejecución del contrato (Art. 6.1.b) |
| Número de teléfono del destinatario |
Entrega del paquete: lo exigen la imprenta y el transportista, que pueden contactar con el destinatario en caso de problema de entrega |
Ejecución del contrato (Art. 6.1.b) |
| Fotos tomadas en la app |
Conservación hasta 90 días tras la entrega; transmisión a la imprenta para la realización de las copias |
Ejecución del contrato (Art. 6.1.b) |
| Token de notificación |
Envío de notificaciones (fotos reveladas, próxima eliminación de las fotos, fin de un evento), si usted las ha autorizado |
Consentimiento (Art. 6.1.a) — revocable en los ajustes del iPhone |
| Historial de pedidos |
Seguimiento de las entregas, reembolsos, contabilidad |
Obligación legal (Art. 6.1.c) — 10 años |
| Datos de pago |
Tratamiento seguro de las transacciones |
Ejecución del contrato — tratados exclusivamente por Stripe |
UNSEEN Factory no almacena ningún dato bancario. Los pagos los trata directamente Stripe, Inc., conforme a PCI-DSS.
Plazo de conservación
| Dato |
Plazo |
| Datos de la cuenta (correo electrónico, nombre, dirección, teléfono) |
Vida de la cuenta; se suprimen al eliminar la cuenta, salvo los documentos contables |
| Fotos |
90 días tras la fecha de entrega del pedido, después supresión automática |
| Facturas y documentos contables |
10 años (obligación legal — Código de comercio francés, Art. L123-22) |
| Direcciones y teléfonos de entrega de un pedido |
Se conservan con el pedido, para el seguimiento y las reclamaciones, y después en los documentos contables (10 años) |
| Archivos de impresión (archivo de las fotos enviado a la imprenta) |
30 días tras el envío, después supresión automática |
| Copias de seguridad (copias cifradas de la base de datos y de las fotos) |
14 días móviles: un dato suprimido desaparece también de las copias de seguridad como máximo 14 días después |
Encargados del tratamiento
UNSEEN Factory recurre a los siguientes encargados del tratamiento para tratar sus datos:
| Encargado |
Función |
Ubicación |
| Supabase, Inc. |
Base de datos, autenticación, almacenamiento de fotos |
Unión Europea (Irlanda) |
| Stripe, Inc. |
Tratamiento de los pagos con tarjeta |
Estados Unidos (Data Privacy Framework UE-EE. UU., cláusulas contractuales tipo) |
| Cloudprinter.com B.V. |
Impresión de las copias y entrega al transportista |
Unión Europea (Países Bajos; impresión en Alemania para Francia) |
| Transportista (designado por Cloudprinter) |
Entrega del paquete |
Unión Europea (por ejemplo GLS) |
| Cloudflare, Inc. (R2) |
Almacenamiento de los archivos de impresión y de las copias de seguridad cifradas |
Unión Europea (jurisdicción UE) |
| Resend, Inc. |
Envío de los correos electrónicos transaccionales |
Estados Unidos (SCCs) |
| OVH SAS |
Alojamiento del sitio web getunseen.app |
Francia (Roubaix) |
| Apple Inc. |
Inicio de sesión «Sign in with Apple» y envío de notificaciones (APNs) |
Estados Unidos (SCCs) |
| Google LLC |
Inicio de sesión «Continuar con Google» (solo autenticación) |
Estados Unidos (SCCs) |
Para realizar un pedido, las fotos que se van a imprimir y el nombre, la dirección y el teléfono del destinatario se transmiten a Cloudprinter, que los comunica al transportista con el único fin de entregar el paquete. Ningún dato se vende ni se cede a terceros con fines comerciales.
Las transferencias fuera de la Unión Europea (Stripe, Resend, Apple, Google, en Estados Unidos) se basan en el Data Privacy Framework UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
Sus derechos
De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos sobre sus datos personales:
- Derecho de acceso (Art. 15) — obtener una copia de sus datos
- Derecho de rectificación (Art. 16) — corregir datos inexactos
- Derecho de supresión (Art. 17) — solicitar la eliminación de su cuenta y de sus datos
- Derecho a la portabilidad (Art. 20) — recibir sus datos en un formato estructurado
- Derecho de oposición (Art. 21) — oponerse a determinados tratamientos
- Derecho a la limitación (Art. 18) — limitar el tratamiento en determinados casos
Para ejercer estos derechos, escriba a:
hello@getunseen.app
Respuesta garantizada en
30 días conforme al RGPD.
Supresión de la cuenta
Puede eliminar su cuenta desde la aplicación (Cuenta → Mi perfil y dirección → Eliminar mi cuenta), o escribiendo a hello@getunseen.app desde la dirección asociada a su cuenta.
La eliminación desde la aplicación es inmediata: se suprimen la cuenta, el perfil y las fotos. Una solicitud por correo electrónico se tramita en un plazo máximo de 30 días. En ambos casos, los datos desaparecen también de las copias de seguridad como máximo 14 días después, y los documentos sujetos a una obligación legal de conservación (facturas) se conservan durante el plazo previsto por la ley y se suprimen después.
Cookies y rastreadores
La aplicación GetUnseen y el sitio getunseen.app no utilizan cookies de rastreo publicitario ni herramientas de analítica de terceros. Por ahora no se requiere ningún consentimiento de cookies.
Si en algún momento se añadieran herramientas de medición de audiencia, previamente se implantaría un banner de consentimiento conforme al RGPD.
Seguridad de los datos
UNSEEN Factory aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos:
- Cifrado de los datos en tránsito (HTTPS / TLS 1.3)
- Cifrado de los datos en reposo (Supabase / AES-256)
- Copias de seguridad cifradas de extremo a extremo antes de su envío (clave en poder exclusivo del editor)
- Autenticación mediante token JWT con caducidad
- Acceso a los datos limitado por rol (Row Level Security de Supabase)
- Ningún acceso de terceros no autorizado a las fotos de los usuarios
Reclamación ante la CNIL
Si considera que el tratamiento de sus datos personales constituye una infracción del RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
cnil.fr
Modificaciones de la política
UNSEEN Factory se reserva el derecho de modificar la presente política de privacidad en cualquier momento. En caso de modificación sustancial, se informará a los usuarios por correo electrónico o mediante una notificación en la aplicación. La versión en vigor siempre está disponible en getunseen.app/es/privacidad/.