Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de datos es ROCKETDEV, 14160 Dives-sur-Mer, Francia. Email: [email protected].

Compra como invitado y vinculación opcional de cuenta

Cuando una persona inicia una compra DIGITAL en iOS sin iniciar sesión, la aplicación crea justo a tiempo un principal invitado anónimo de Better Auth para vincular la tarjeta seleccionada y la compra a un propietario opaco. Vincular más tarde esa compra de invitado a una cuenta de email mediante un enlace mágico es opcional y permite recuperarla en otro dispositivo.

Datos recogidos

Según la función y el producto utilizados, tratamos los siguientes datos:

• Dirección de email: cuando se facilita para vincular una cuenta, confirmar un pedido, recuperar el acceso o realizar una entrega.
• Nombre: cuando se facilita para una cuenta, un pedido o una entrega física.
• Número de teléfono: solo cuando se facilita para entregar un producto físico, como un póster o una funda de teléfono.
• Dirección física: solo para el pedido y la entrega de un producto físico, como un póster o una funda de teléfono.
• Identificador de usuario: identificador opaco de Better Auth, invitado o vinculado, usado para proteger la propiedad y el acceso.
• Historial de compras: estado de pedidos, transacciones, entrega, reembolsos y acceso necesarios para prestar y conciliar una compra.
• Otro contenido del usuario: lugar, fecha, hora, estilo, opciones elegidas y texto personalizado del mapa estelar necesarios para crear el producto.
• Procesamiento del pago: Apple StoreKit procesa las compras integradas DIGITAL en iOS; Stripe procesa los pagos de productos físicos en la aplicación y los pagos del sitio web. OwnStarMap conserva las referencias del proveedor y del pedido, nunca el número completo ni el código de seguridad de la tarjeta.
• En los manifiestos de privacidad de iOS agregados, la información de pago de Stripe se declara vinculada al usuario, utilizada para la funcionalidad de la app y no utilizada para seguimiento.
• En los manifiestos de privacidad de iOS agregados, la interacción con productos de Stripe se declara vinculada al usuario, utilizada para análisis y funcionalidad de la app, y no utilizada para seguimiento.
• El sitio web o la API pueden tratar datos técnicos y de red, como la dirección IP, para seguridad, limitación de solicitudes y diagnóstico.
• Búsqueda de ubicación: solo cuando inicias explícitamente una búsqueda, el texto introducido y el idioma seleccionado en la app se envían a OwnStarMap y al servicio público Nominatim de la OpenStreetMap Foundation para devolver lugares coincidentes. La respuesta puede conservarse en una caché compartida y limitada en el tiempo; OwnStarMap no mantiene un historial de búsqueda de ubicaciones específico de una persona.
• Idioma y contexto de red: tratamos el idioma seleccionado por tu dispositivo o navegador. Cloudflare trata la dirección IP y, para las solicitudes del sitio web, proporciona un código de país utilizado únicamente para adaptar la moneda y la presentación.
• Las categorías de privacidad de Apple App Store para la app iOS son Información de contacto (email, nombre, teléfono y dirección física), Identificadores (ID de usuario), Compras, Contenido del usuario, Historial de búsquedas, Diagnósticos, Otros tipos de datos, Información financiera (información de pago) y Datos de uso (interacción con el producto). Se declaran vinculadas al usuario para las finalidades indicadas de funcionalidad, análisis, personalización o publicidad del desarrollador, y ninguna se utiliza para seguimiento.

Datos de un allegado (lectura « a dúo »)

Si solicita la opción « Le dialogue de deux ciels », nos comunica el nombre y la fecha de nacimiento de la persona que asocia a su lectura. Esta información se utiliza únicamente para redactar dicha lectura simbólica: el nombre sirve para dirigirse a la persona y no entra en ningún cálculo. No recogemos ni la hora ni el lugar de nacimiento. La base jurídica es el interés legítimo (artículo 6.1.f del RGPD), confirmándonos usted que cuenta con el consentimiento de la persona afectada. Destinatario: nuestra astróloga interna. Este dato nunca se transmite en la información de pago; se elimina al suprimir su cuenta, en caso de reembolso y, a más tardar, 6 meses después de la entrega. La persona afectada puede oponerse a este tratamiento o solicitar su supresión en cualquier momento en [email protected].

Invitaciones de reseña después de la compra

Después de un pedido elegible, OwnStarMap puede enviar una invitación genérica de reseña posterior a la compra mediante Resend con un enlace público de reseña de Trustpilot. No incluye un enlace privado de acceso al pedido; Trustpilot trata la información que elijas proporcionar allí conforme a su propia política.

Opiniones de clientes Duo

Tras una compra Duo, podemos enviarte una invitación transaccional para compartir tu experiencia. Si respondes, conservamos el nombre público, la valoración, el comentario, la verificación de compra vinculada al pedido y la fecha y versión de tu consentimiento. La opinión solo se publica con tu acuerdo y después de moderarla. Puedes retirar el consentimiento y solicitar su eliminación en cualquier momento en [email protected]. Las opiniones Duo se eliminan tres años después de su envío y del registro de su consentimiento inmutable; los datos asociados a sus invitaciones, tres años después de su creación o antes si lo solicitas.

Finalidades del tratamiento

Sus datos se utilizan para:

• El tratamiento y la gestión de su pedido.
• La entrega del producto (digital o físico).
• El envío de emails transaccionales (confirmación de pedido, enlace de descarga).
• La medición y mejora del sitio web únicamente cuando se ha otorgado el consentimiento correspondiente.

Base jurídica

Los datos de pedido y acceso se tratan para ejecutar el contrato; los registros contables se conservan para cumplir obligaciones legales; el análisis opcional del sitio web y la publicación de opiniones se basan en el consentimiento; la seguridad y la protección estrictamente necesaria del servicio se basan en intereses legítimos. Una sección específica anterior explica la base aplicable a los datos de otra persona.

Destinatarios de los datos

Solo se comparten los datos necesarios para la función correspondiente con estos proveedores o socios:

• Apple: procesamiento de StoreKit, estado de transacciones y ciclo de reembolsos del App Store para compras DIGITAL en iOS.
• Stripe: pagos del sitio web y datos de pago, contacto y envío de un producto físico en la aplicación móvil.
• Hostinger (Hostinger International Ltd, Lituania): alojamiento del sitio web, la API y el backend.
• Resend (Resend, Inc., Estados Unidos): envío de emails transaccionales.
• Servicio público Nominatim de la OpenStreetMap Foundation: OwnStarMap envía solo el texto de búsqueda de ubicación y el idioma seleccionado después de que solicites explícitamente una búsqueda.
• Cloudflare: entrega perimetral, seguridad y señal de código de país para la presentación del sitio web; trata información de red de la solicitud, incluida la dirección IP.
• Trustpilot: destino público de reseñas; recibe únicamente los datos que elijas proporcionar después de salir de OwnStarMap.
• Intermediarios de pedidos en línea; vendedores, impresores o fabricantes; operadores postales y transportistas. Según la ruta de entrega, solo reciben el archivo personalizado, las características del producto y sus opciones y/o el nombre del destinatario, la dirección de email, la dirección postal, el teléfono y la referencia del pedido necesarios para fabricar y entregar el producto físico, como un póster o una funda de teléfono.

Conservación de datos

Los datos de cuenta y galería se conservan mientras la cuenta esté activa y sean necesarios para prestar el servicio. Una eliminación confirmada borra los elementos de autenticación y la galería del servidor, anonimiza la identidad de la cuenta y revoca el acceso digital asociado; antes debe resolverse cualquier pedido físico activo o compra controlada por StoreKit. Los registros de pedidos pagados, transacciones, envío y facturación se conservan durante el periodo de archivo contable francés aplicable, actualmente 10 años. Las secciones sobre datos de otra persona y opiniones Duo indican sus periodos específicos más cortos.

Transferencias internacionales y protección equivalente

Cuando se transfieren datos personales fuera del EEE, cada proveedor utilizado realmente debe ofrecer una protección igual o equivalente a la exigida por la legislación aplicable. Los mecanismos verificados de los proveedores indicados se enumeran a continuación. Puede obtener una copia de las garantías de transferencia aplicables escribiendo a [email protected].

• Apple: las transferencias desde el EEE, el Reino Unido y Suiza se basan en las cláusulas contractuales tipo de la Comisión Europea; Apple declara que los datos transferidos reciben el mismo nivel elevado de protección.https://www.apple.com/legal/privacy/
• Stripe: su DPA y su Data Transfer Addendum forman parte del contrato de servicios y utilizan el Data Privacy Framework cuando procede, seguido de las cláusulas contractuales tipo pertinentes.https://stripe.com/legal/dpahttps://stripe.com/legal/dta
• Resend: su DPA se incorpora a las Condiciones, identifica el tratamiento en Estados Unidos y prevé las cláusulas contractuales tipo de la UE y las garantías del Data Privacy Framework.https://resend.com/legal/dpa
• Hostinger: su DPA se anexa a las Condiciones e incluye los módulos 2 y 3 de las cláusulas contractuales tipo y protecciones contractuales para subencargados.https://www.hostinger.com/legal/dpa
• Servicio público Nominatim de la OpenStreetMap Foundation: OSMF es un responsable independiente, no un encargado de OwnStarMap, y aplica su propia política de privacidad a la solicitud de búsqueda explícita. El servicio público no debe recibir contenido confidencial.https://operations.osmfoundation.org/policies/nominatim/https://osmfoundation.org/wiki/Privacy_Policy
• Cloudflare: su DPA prevé el Marco de Privacidad de Datos UE-EE. UU. para transferencias elegibles y cláusulas contractuales tipo de la UE con medidas complementarias cuando el Marco no se aplica.https://www.cloudflare.com/cloudflare-customer-dpa/
• Trustpilot: Trustpilot A/S está establecida en Dinamarca (EEE). Si sigue el enlace público para reseñar, su propia política se aplica a la información que proporcione voluntariamente.https://legal.trustpilot.com/for-businesses/business-privacy-policy/3

Para cada pedido de producto físico, incluidos los pósteres y las fundas de teléfono, OwnStarMap registra los destinatarios efectivos utilizados, las categorías de datos comunicadas, los países implicados y el mecanismo de transferencia aplicable. Puede solicitar la identidad de los destinatarios efectivos y las garantías aplicables ejerciendo su derecho de acceso en [email protected].

Eliminación de cuenta y reembolsos

La eliminación de la cuenta es una solicitud para borrar la identidad y los accesos; no constituye una solicitud de reembolso y no activa automáticamente un reembolso por un servicio digital ya suministrado o un producto físico ya entregado. Los reembolsos del App Store y las demás solicitudes de soporte, corrección, sustitución o reembolso son procesos separados. La eliminación no suprime los derechos obligatorios de desistimiento, conformidad o reembolso previstos por la ley.

Sus derechos

De conformidad con el RGPD, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: obtener confirmación de que sus datos están siendo tratados y recibir una copia.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos en las condiciones previstas por la ley.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerse al tratamiento de sus datos por motivos legítimos.
• Derecho a la limitación: solicitar la limitación del tratamiento de sus datos.

Para ejercer sus derechos, contáctenos por email en [email protected]. Respondemos en un plazo de 30 días.

Análisis del sitio web y tracking móvil

En el sitio web, el consentimiento para análisis y marketing se deniega por defecto; los eventos de análisis de OwnStarMap solo se envían después de que el visitante acepte el consentimiento correspondiente, que puede retirar. La aplicación móvil para iOS funciona sin publicidad, no integra SDK publicitarios, no realiza seguimiento entre aplicaciones y no declara dominios de tracking. Esta versión no envía eventos de producto de OwnStarMap a un servicio externo de análisis móvil; Apple y Stripe tratan las interacciones de pago conforme a sus propias políticas.

Reclamaciones

Si considera que el tratamiento de sus datos no cumple con la normativa, puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL): cnil.fr.