Política de privacidad
Última actualización: 28 de septiembre de 2026
Borrador. Pendiente de revisión legal. Este texto aún no es definitivo y faltan algunos datos de la empresa.
Esta política explica qué datos personales trata Crowd Signal, para qué y cuáles son tus derechos.
1. Responsable del tratamiento
El responsable es [À compléter], [À compléter]. Para cualquier pregunta sobre tus datos: [À compléter].
2. Datos que tratamos
- Cuenta: tu nombre, correo electrónico y foto de perfil, que nos facilitan GitHub o Google al iniciar sesión.
- Uso del servicio: los sectores y fuentes que sigues, tus favoritos, votos y lecturas, y tus ajustes.
- Facturación: tu historial de suscripciones y facturas, tu país de facturación y la marca, los cuatro últimos dígitos y la fecha de caducidad de tu tarjeta. Los números de tarjeta los gestiona Stripe y nunca nos llegan.
- Datos técnicos: registros de conexión y mediciones de rendimiento para hacer funcionar y proteger el servicio.
3. Para qué los usamos
- Prestar el servicio y gestionar tu cuenta (ejecución del contrato).
- Facturar las suscripciones y llevar la contabilidad (ejecución del contrato y obligación legal).
- Proteger el servicio y prevenir abusos (interés legítimo).
- Medir la audiencia y el rendimiento de forma agregada (interés legítimo).
4. Quién los trata por nosotros
Solo compartimos datos con los proveedores necesarios para el servicio, obligados por contrato a tratarlos según nuestras instrucciones:
- Stripe, para pagos y facturación.
- GitHub y Google, para el inicio de sesión.
- Nuestros proveedores de alojamiento e infraestructura.
No vendemos tus datos.
5. Cuánto tiempo los conservamos
- Datos de cuenta y de uso: mientras tu cuenta esté abierta.
- Documentos de facturación: el plazo que exige la normativa contable (10 años en Francia).
- Registros de seguridad: hasta 30 días. Registros de acciones administrativas sobre cuentas y pagos: 5 años.
6. Transferencias fuera de la UE
Algunos proveedores, como Stripe, pueden tratar datos fuera de la Unión Europea. Estas transferencias se basan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
7. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos o llevártelos, oponerte a su tratamiento o limitarlo, y dar instrucciones sobre su destino tras tu fallecimiento. Escribe a [À compléter]. También puedes presentar una reclamación ante la CNIL (www.cnil.fr) o ante la autoridad de protección de datos de tu país.
9. Seguridad
Los datos se cifran en tránsito, el acceso está restringido y registrado, y los datos de pago permanecen en Stripe, certificado según la norma PCI DSS.
10. Contacto
Contacto de protección de datos: [À compléter].