Política de privacidad

El responsable del tratamiento es Amandine Richerd, empresaria individual con estatuto francés de micro-entreprise (SIRET 89798685700026), 248 route de la Charme, 63250 Arconsat, Francia, editor del sitio petits-monde.com (Petits Monde).

Contacto para cualquier pregunta o solicitud sobre tus datos: contact@petits-monde.com.

Boletín: tu correo electrónico, el idioma del sitio, la fecha de tu suscripción, la versión del texto de consentimiento que viste y el formulario de origen (pie de página o página de suscripción). No guardamos tu dirección IP ni tu navegador junto con tu suscripción. Finalidad: enviarte el boletín de Petits Monde (novedades, noticias, regalos). Base legal: tu consentimiento (artículo 6.1.a del RGPD), dado mediante una casilla sin marcar por defecto y confirmado después con un correo de confirmación (doble consentimiento).

Formulario de contacto: tu correo electrónico, tu nombre (opcional), tu mensaje y una imagen adjunta (opcional). Finalidad: responderte. Base legal: nuestro interés legítimo en responder a los mensajes que nos envías (artículo 6.1.f del RGPD).

Protección contra abusos: para limitar los envíos automáticos, tu dirección IP se convierte de inmediato en una huella no reversible (hash con sal). La dirección IP en sí nunca se registra. La huella sirve de clave a un contador de intentos por hora, que se guarda en la base de datos de la cola [POR CONFIRMAR: plazo de conservación de este contador]. El proveedor de alojamiento puede tratar tu dirección IP en sus registros técnicos [POR CONFIRMAR: plazo de conservación en Vercel].

Medición de audiencia: el sitio usa Vercel Web Analytics y Speed Insights [POR CONFIRMAR: verificar y describir con precisión estas herramientas (¿sin cookies? ¿qué datos recogen?)].

Tu correo electrónico se cifra nada más recibir tu suscripción, antes de colocarlo en una cola de espera. La clave que permite descifrarlo solo está en nuestro servidor del boletín, no en el sitio web ni en la cola.

Una vez importado en nuestra herramienta de boletín, la fila de la cola se elimina. Si la importación falla, se elimina automáticamente como máximo a los 7 días. Las copias de seguridad de la lista también se cifran antes de enviarse a su lugar de almacenamiento.

Vercel Inc.: alojamiento del sitio y de sus funciones. La función que recibe tu suscripción se ejecuta en la Unión Europea (París, región cdg1 de Vercel). Contrato de encargado del tratamiento (DPA): https://vercel.com/legal/dpa. [POR CONFIRMAR: plan de Vercel utilizado, porque el DPA publicado se aplica a los planes Pro y Enterprise; transferencias fuera de la UE y garantías.]

Supabase: base de datos de la cola de espera, región [POR CONFIRMAR: región exacta de la UE del proyecto]. Solo contiene el correo electrónico cifrado. DPA: https://supabase.com/legal/dpa.

Cloudflare: DNS, acceso seguro a las páginas de baja y de preferencias, y almacenamiento de las copias de seguridad cifradas de la lista (Cloudflare R2, jurisdicción UE) [POR CONFIRMAR: DPA de Cloudflare y datos tratados].

Servidor de boletín autoalojado (software Listmonk): almacenamiento de la lista de suscriptores [POR CONFIRMAR: lugar de alojamiento, medidas de seguridad y copias de seguridad por describir].

Brevo (Sendinblue SAS, Francia, datos alojados en la Unión Europea): envío de los correos del boletín. El seguimiento de entrega de Brevo está anonimizado. DPA (en inglés): https://www.brevo.com/legal/termsofuse/#appendix-3-data-processing-agreement-dpa

Zoho Mail: buzones de correo del dominio (recepción de tus respuestas y mensajes) [POR CONFIRMAR: DPA de Zoho].

Resend: envío de los mensajes del formulario de contacto a nuestro buzón, y solo de estos (nunca del boletín) [POR CONFIRMAR: DPA de Resend].

Cola de suscripción: se elimina al importarse y, como máximo, a los 7 días.

Lista de suscriptores: hasta que te des de baja. Después solo conservamos lo necesario para no volver a escribirte y para demostrar tu consentimiento [POR CONFIRMAR: plazo de conservación de la prueba de consentimiento y de la lista de exclusión].

Copias de seguridad cifradas de la lista (Cloudflare R2, UE): 30 días como máximo.

Mensajes del formulario de contacto: [POR CONFIRMAR: plazo de conservación].

Nuestra herramienta de boletín (Listmonk) no utiliza seguimiento de aperturas ni de clics [POR CONFIRMAR: confirmar el ajuste final en la herramienta de boletín antes de publicar]. Brevo, que envía los correos, registra información de entrega (correo entregado, rechazado, marcado como spam o baja) para dejar de enviar a las direcciones afectadas. Este seguimiento está anonimizado.

Cada correo incluye un enlace de baja. Puedes retirar tu consentimiento en cualquier momento, sin que afecte a lo realizado antes.

Tienes derecho de acceso, rectificación, supresión, limitación y oposición. Para ejercerlos, escribe a contact@petits-monde.com. Respondemos en un plazo de un mes.

También puedes presentar una reclamación ante la AEPD (https://www.aepd.es) o ante la autoridad de protección de datos de tu país de residencia [POR CONFIRMAR: autoridad competente].

El boletín está dirigido a adultos (padres, docentes, libreros, lectores). No está destinado a niños y no recogemos conscientemente datos de menores [POR CONFIRMAR: edad mínima que se indicará, 14 años en España y 15 en Francia para consentir solo]. Si crees que un menor se ha suscrito, escríbenos y eliminaremos sus datos.

Última actualización: [POR CONFIRMAR: fecha de publicación].