Política de Privacidad
Última actualización: marzo 2026
La presente Política de Privacidad describe cómo Sébastien Gonin, Empresario Individual, operando bajo el nombre comercial Capsül (en adelante, «nosotros», «nuestro» o «Capsül») recoge, utiliza, conserva y protege los datos personales de los usuarios (en adelante, «usted» o «el Usuario») del servicio Capsül (en adelante, «el Servicio»), de conformidad con el Reglamento (UE) 2016/679 del 27 de abril de 2016 relativo a la protección de datos de carácter personal (RGPD) y las leyes aplicables de protección de datos.
Artículo 1 — Responsable del tratamiento
El responsable del tratamiento de los datos personales es Sébastien Gonin, Empresario Individual, registrado en Nice (06), Francia. SIRET: 911 087 591 00010. Para cualquier consulta relativa a la protección de sus datos, puede contactarnos en: la.fabrique.des.reves06@gmail.com.
Artículo 2 — Datos recogidos
En el marco de la prestación del Servicio, recogemos las siguientes categorías de datos:
- Datos de identificación: nombre, apellidos, dirección de correo electrónico, foto de perfil (mediante Google OAuth)
- Datos de contenido: mensajes escritos en las capsüls, títulos de las capsüls, fechas de apertura elegidas
- Datos de uso: dirección IP, tipo de navegador, páginas visitadas, fechas y horas de conexión, acciones realizadas en el Servicio
- Datos de transacción: historial de compras de paquetes, importes pagados (los datos de tarjeta de crédito son procesados exclusivamente por Stripe y nunca se almacenan en nuestros servidores)
- Datos de destinatarios: direcciones de correo electrónico de los destinatarios de las capsüls
Artículo 3 — Base jurídica y finalidades del tratamiento
Tratamos sus datos personales sobre las siguientes bases jurídicas:
- Ejecución del contrato (artículo 6.1.b del RGPD): el tratamiento es necesario para la prestación del Servicio, incluida la creación de cuenta, la gestión de capsüls y la entrega de mensajes en la fecha elegida
- Consentimiento (artículo 6.1.a del RGPD): para el envío de comunicaciones de marketing y la personalización de la experiencia de usuario
- Interés legítimo (artículo 6.1.f del RGPD): para la mejora del Servicio, la prevención del fraude y la seguridad del Servicio
- Obligación legal (artículo 6.1.c del RGPD): para el cumplimiento de nuestras obligaciones contables y fiscales relativas a las transacciones
Artículo 4 — Almacenamiento y seguridad de los datos
Sus datos se almacenan en una base de datos PostgreSQL alojada de forma segura. Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos contra cualquier acceso no autorizado, modificación, divulgación o destrucción.
Las medidas de seguridad incluyen: cifrado de datos en tránsito (TLS/SSL), cifrado de datos sensibles en reposo, controles de acceso estrictos basados en el principio de mínimo privilegio, copias de seguridad periódicas y supervisión continua de los sistemas.
Artículo 5 — Cookies
El Servicio utiliza cookies estrictamente necesarias para el funcionamiento de la aplicación, en particular para la autenticación y la gestión de sesiones de usuario. Estas cookies están exentas del requisito de consentimiento en virtud de la normativa aplicable.
Previo su consentimiento, recogido mediante el banner que se muestra en su primera visita, utilizamos Google Analytics 4 (Google Ireland Limited) para medir la audiencia del sitio y mejorar su funcionamiento. Estas cookies (_ga, _ga_*) tienen una duración máxima de 13 meses y solo se instalan tras su aceptación. Los datos recogidos (páginas visitadas, tipo de dispositivo, ubicación aproximada) pueden transferirse a Estados Unidos en el marco del Data Privacy Framework UE-EE. UU. Puede retirar su consentimiento en cualquier momento mediante el enlace «Gestionar cookies» situado al pie de cada página. No se utiliza ninguna cookie publicitaria.
Artículo 6 — Servicios de terceros
El Servicio recurre a los siguientes proveedores terceros, que pueden tener acceso a ciertos datos en el marco de sus servicios:
- Stripe (Stripe, Inc.): procesamiento de pagos para la compra de paquetes. Stripe procesa sus datos de pago de conformidad con su propia política de privacidad y las normas PCI-DSS. Política de privacidad: https://stripe.com/privacy
- Google OAuth (Google LLC): autenticación de usuarios. Google procesa sus datos de identificación de conformidad con su política de privacidad. Política de privacidad: https://policies.google.com/privacy
- Vercel (Vercel Inc.): alojamiento de la aplicación y procesamiento de solicitudes. Política de privacidad: https://vercel.com/legal/privacy-policy
Nos aseguramos de que cada uno de estos proveedores ofrezca garantías suficientes en materia de protección de datos personales. Las transferencias de datos a países fuera del Espacio Económico Europeo se rigen por cláusulas contractuales tipo aprobadas por la Comisión Europea.
Artículo 7 — Sus derechos
De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos sobre sus datos personales:
- Derecho de acceso (artículo 15): puede obtener la confirmación de que sus datos están siendo tratados y acceder a todos sus datos personales
- Derecho de rectificación (artículo 16): puede solicitar la corrección de datos inexactos o incompletos
- Derecho de supresión (artículo 17): puede solicitar la eliminación de sus datos, sin perjuicio de nuestras obligaciones legales de conservación
- Derecho a la limitación del tratamiento (artículo 18): puede solicitar la limitación del tratamiento de sus datos en ciertos casos previstos por el RGPD
- Derecho a la portabilidad (artículo 20): puede recibir sus datos en un formato estructurado, de uso común y lectura mecánica
- Derecho de oposición (artículo 21): puede oponerse al tratamiento de sus datos basado en el interés legítimo, incluida la elaboración de perfiles
- Derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento
Para ejercer estos derechos, envíe su solicitud por email a la.fabrique.des.reves06@gmail.com adjuntando copia de un documento de identidad. Nos comprometemos a responder en un plazo de un mes de conformidad con el RGPD. Este plazo puede ampliarse dos meses en caso de solicitudes complejas.
Artículo 8 — Períodos de conservación
Sus datos personales se conservan durante los siguientes períodos:
- Datos de cuenta: durante toda la duración de uso del Servicio y, a continuación, eliminados en un plazo de 30 días tras la eliminación de la cuenta
- Contenido de las capsüls: hasta la fecha de apertura de la capsül, y después durante 1 año tras la apertura para permitir su consulta, salvo solicitud de eliminación previa
- Datos de transacción: 10 años de conformidad con las obligaciones contables y fiscales previstas por la legislación comercial aplicable
- Datos de conexión: 1 año de conformidad con la legislación aplicable
- Cookies de sesión: duración de la sesión de navegación
Artículo 9 — Protección de menores
El Servicio está destinado a personas mayores de 13 años. No recogemos conscientemente datos personales de menores de 13 años. Si tenemos conocimiento de que hemos recogido datos personales de un menor de 13 años sin el consentimiento verificable de su padre o tutor legal, tomaremos medidas para eliminar dichos datos lo antes posible. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos en la.fabrique.des.reves06@gmail.com.
Artículo 10 — Delegado de Protección de Datos
Nuestro Delegado de Protección de Datos (DPD) está disponible en la.fabrique.des.reves06@gmail.com. El DPD es su interlocutor privilegiado para cualquier consulta relativa a la protección de sus datos personales.
Artículo 11 — Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos personales constituye una infracción del RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España, se trata de la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid. Sitio web: https://www.aepd.es. Para otros países de la UE, puede contactar con su autoridad local de protección de datos.
Artículo 12 — Modificación de la política de privacidad
Nos reservamos el derecho de modificar la presente Política de Privacidad en cualquier momento. Cualquier modificación sustancial será notificada a los Usuarios por email o notificación en el Servicio con al menos 30 días de antelación a su entrada en vigor. La versión vigente está siempre accesible en el Servicio en /legal/privacy.