Política de privacidad

1. Responsable del tratamiento

[A COMPLETAR : nombre del editor (persona o empresa)], [A COMPLETAR : dirección postal del editor]. Contacto para datos personales: ferme.layadi@gmail.com.

2. Datos tratados y finalidades

Cuenta: dirección de correo, nombre visible, idioma, contraseña (conservada solo de forma cifrada irreversible), país y ciudad si los indica. Finalidad: crear y gestionar su cuenta.

Perfil y contenidos: recetas, fotografías, comentarios, favoritos, seguimientos, según la visibilidad que elija. Finalidad: prestar el servicio.

Mensajes privados, cuando esa función esté abierta. Finalidad: permitir los intercambios entre miembros.

Seguridad: sesiones de conexión (huella del token, tipo de navegador, fechas), eventos de seguridad registrados sin dirección de correo, sin dirección IP y sin identificador de navegador, limitación de la frecuencia de las solicitudes. Finalidad: proteger las cuentas y prevenir abusos.

Mediciones de recetas: solo para los miembros conectados, impresiones, vistas y «la hice», mostradas a los autores de forma agregada con umbrales de confidencialidad. Finalidad: estadísticas para los autores.

Correos de servicio: verificación de la dirección, restablecimiento de la contraseña, avisos de seguridad. Un fallo de envío se registra sin dirección ni contenido.

Estadísticas de audiencia, solo si las acepta: páginas vistas (dirección sin parámetros), tipo de dispositivo y de navegador, país aproximado e identificadores de cookie de Google Analytics; nunca su correo electrónico, su nombre ni su identificador de cuenta. Finalidad: entender qué páginas se leen. Conservación en Google Analytics: 14 meses como máximo [ajuste por aplicar en Google Analytics].

Pruebas de aceptación: al registrarse, la versión y la fecha de las condiciones de uso aceptadas, la confirmación de su edad y, si lo solicita, su consentimiento opcional a recibir noticias por correo; una retirada se registra como una nueva entrada. Finalidad: poder demostrar lo que usted aceptó. Conservación: mientras exista la cuenta y después durante el plazo de prescripción aplicable [plazo a validar por el jurista]. No se conserva ninguna dirección IP.

3. Bases jurídicas (a validar)

Ejecución del contrato (cuenta, contenidos, mensajes), interés legítimo (seguridad, prevención de abusos, estadísticas agregadas) y obligaciones legales del editor y del alojador. Las estadísticas de audiencia se basan en su consentimiento, que puede rechazar o retirar en cualquier momento; no hay publicidad ni perfilado comercial.

4. Destinatarios y encargados del tratamiento

Alojamiento: [A COMPLETAR : nombre del proveedor de alojamiento]. Las fotografías se almacenan en el servidor del alojador, el mismo que ejecuta el sitio, y no en un proveedor de almacenamiento distinto. Correos de servicio: enviados mediante un proveedor elegido por el editor; este proveedor puede conservar algunos datos de cuenta fuera de la Unión Europea. Solo con su acuerdo, las estadísticas de audiencia son tratadas por Google (Google Ireland Limited, Google LLC).

Los datos no se venden ni se ceden a terceros con fines publicitarios.

5. Transferencias fuera de la Unión Europea

El proveedor de envío de correos puede conservar algunos datos de cuenta fuera de la Unión Europea. Garantías: [A COMPLETAR : garantías para la transferencia fuera de la UE de datos de cuenta al proveedor de correo] Las estadísticas de audiencia, si las acepta, se envían a Google, que puede tratarlas en Estados Unidos (Google LLC participa en el Marco de Privacidad de Datos UE-EE. UU.). [A validar por el jurista.]

6. Plazos de conservación

Cuenta: conservada mientras exista; a petición suya se cierra (reversible) y luego se borra (irreversible, como pronto 30 días después del cierre); el identificador público queda reservado 90 días. [Plazos a validar.]

Sesiones: cerradas tras 7 días de inactividad o 30 días como máximo. Archivos de exportación: 7 días. Mediciones de personalización del feed: 90 días. Registros de fallos de envío de correo (sin dirección): 90 días.

Registros técnicos del servidor web: [A COMPLETAR : plazo de conservación de los registros técnicos del servidor web]. Copias de seguridad: [A COMPLETAR : plazo de conservación de las copias de seguridad].

7. Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. En su espacio, «Mis datos» prepara una exportación de sus datos. Para cerrar o borrar su cuenta y para cualquier otra solicitud, escriba a ferme.layadi@gmail.com: respondemos en el plazo de un mes.

También puede presentar una reclamación ante la autoridad de protección de datos de su país (en Francia, la CNIL: www.cnil.fr).

8. Cookies

El Sitio usa una cookie de sesión cuando usted está conectado, una cookie de preferencia de idioma y una cookie que recuerda su elección sobre las estadísticas (unos seis meses). Solo si usted acepta, carga Google Analytics 4, que instala cookies de medición de audiencia (_ga y _ga_…, hasta dos años): páginas vistas sin sus parámetros, nunca un correo electrónico ni un identificador de cuenta, sin publicidad ni perfilado. Puede rechazar y retirar su consentimiento en cualquier momento con «Preferencias de cookies» al pie de cada página; rechazar no cambia nada en el uso del Sitio. Ninguna cookie de publicidad ni de redes sociales. [A validar por el jurista.]

9. Seguridad

Las contraseñas se conservan de forma cifrada irreversible; la conexión al Sitio está cifrada; el acceso a la administración exige autenticación en dos pasos; el acceso a los datos se limita a las personas y herramientas que lo necesitan.

10. Menores

El Sitio está reservado a personas de al menos [A COMPLETAR : edad mínima para crear una cuenta] años; usted lo confirma al registrarse.

11. Modificaciones

Esta política puede cambiar; la versión vigente y su fecha figuran al principio de esta página.