Política de privacidad

1. Responsable del tratamiento y contacto

FluElles determina los fines y los medios de los tratamientos realizados para su aplicación y su sitio web. Para cualquier pregunta o para ejercer tus derechos, escribe a hello_fluelles@fluelles.fr. Puede solicitarse una verificación razonable de tu identidad para evitar que un tercero acceda a tus datos.

2. Datos tratados

Según las funciones utilizadas, FluElles trata datos de cuenta y de perfil: apellido, nombre, correo electrónico, número de teléfono, confirmación de tener al menos 16 años (la fecha de nacimiento se comprueba al registrarse, pero no se conserva), fecha de aceptación de las condiciones de uso, género declarado, tipo de cuenta, foto, idioma, ciudad, código postal, país, ubicación elegida o autorizada, preferencias de donación y estado de verificación.

Además: solicitudes y transacciones, disponibilidades, eventos, mensajes y archivos adjuntos, publicaciones, comentarios, reacciones, Instantes (foto de la vista y selfie opcional), reacciones con selfie, favoritos, bloqueos, denuncias, estadísticas de impacto, identificadores de notificación, datos de inicio de sesión social, registros de seguridad e información técnica necesaria para el funcionamiento del servicio.

FluElles no pide ningún diagnóstico médico ni seguimiento del ciclo. Sin embargo, una solicitud de productos menstruales o un texto libre puede revelar indirectamente una necesidad relacionada con la menstruación. No indiques detalles médicos innecesarios. Esta información no se utiliza ni para publicidad dirigida ni para elaborar un perfil de salud.

Para las cuentas de estructura (asociaciones y establecimientos), FluElles trata además: el nombre visible elegido por la estructura, su nombre oficial, su número SIRET, RNA o de IVA intracomunitario y el resultado de su verificación automática, el nombre de la persona de referencia (nunca visible), la dirección del punto de recogida, los horarios, los productos ofrecidos, las existencias y el máximo de recogidas por día. Para las reservas en un punto de recogida: el nombre de pila de la persona que reserva, el producto, un código de recogida, las fechas y el estado (en curso, entregada, caducada, cancelada). Para confirmar la identidad de una estructura, FluElles trata además, según el caso, su dirección de correo (si pertenece a un dominio oficial) o los justificantes enviados (extracto del registro mercantil o resguardo de declaración, y declaración firmada por la persona de referencia); estos documentos se guardan de forma privada, solo los consulta el equipo de FluElles y se eliminan en cuanto se toma la decisión.

3. Finalidades y bases jurídicas

• Crear la cuenta y ofrecer las funciones solicitadas: ejecución de las condiciones de uso.
• Gestionar solicitudes, transacciones, mensajes, eventos y contenidos: ejecución del servicio solicitado por la persona usuaria.
• Utilizar la ubicación, la cámara, el micrófono, las fotos o las notificaciones opcionales: consentimiento expresado mediante los permisos del teléfono, revocable en sus ajustes.
• Proteger FluElles, prevenir el spam y el fraude, moderar y medir la estabilidad: interés legítimo en proteger a las personas usuarias y el servicio.
• Tramitar los pagos y conservar los justificantes exigidos: ejecución del pago y obligaciones legales, en particular contables.

4. Datos obligatorios y opcionales

Los campos presentados como obligatorios son necesarios para crear la cuenta, para su seguridad o para la función solicitada. Sin ellos, FluElles no puede realizar la acción correspondiente. La foto, la ubicación precisa, los archivos multimedia, las notificaciones de sugerencias y los contenidos de la comunidad son opcionales. Puede exigirse la verificación del correo y del teléfono para hacer una solicitud o una transacción segura.

5. Ubicación

La ubicación sirve para calcular la proximidad con donantes, eventos o puntos de recogida. Puedes indicar una zona manualmente o retirar el permiso de ubicación en los ajustes del teléfono. La dirección exacta de una persona no está destinada a mostrarse públicamente.

Para la búsqueda de donantes, tu ubicación (la del teléfono o, si no, la dirección de tu perfil) solo sirve para encontrar a personas verificadas en un radio de 5 km. Nunca se muestra a los demás: solo ven una distancia redondeada («menos de 1 km», «unos 3 km»), calculada desde un punto desplazado a propósito unos cientos de metros. Para evitar abusos, solo se conserva la zona aproximada de búsqueda del día, 2 días como máximo.

Pegatinas y tarjetas FluElles: cuando se escanea una pegatina o tarjeta FluElles (chip NFC o código QR), solo se registra el número de escaneos por pegatina y por día, sin ninguna información sobre la persona que escanea (ni identidad, ni ubicación, ni dispositivo). Estos contadores se borran a los 13 meses. Las estructuras solo ven la fecha del último escaneo de sus pegatinas. Para recoger un kit escaneando una pegatina, la posición del teléfono se comprueba en ese momento (estar a menos de 300 m del punto) y nunca se guarda; la estructura ve la recogida (nombre, producto, hora) y puede impugnarla durante 24 horas.

La dirección de un punto de recogida, indicada por una estructura, es pública: es el lugar donde las personas acuden a recoger productos. Una estructura nunca ve la dirección de las personas que reservan, solo su nombre de pila.

6. Archivos multimedia, mensajes y contenidos efímeros

Los archivos multimedia se alojan por separado de la base de datos principal, que conserva los metadatos y las direcciones necesarios para mostrarlos. Las historias caducan a los 30 minutos. Los mensajes efímeros caducan a los 7 días y las demás publicaciones efímeras según la duración elegida, entre 1 hora y 30 días. Un contenido denunciado puede conservarse más tiempo cuando sea necesario para la seguridad, la moderación o la defensa de derechos.

El Instante FluElles sustituye a las stories en las versiones recientes de la aplicación. Un Instante contiene una foto de la vista y, si lo eliges, un selfie tomado justo después, junto con el número de intentos, la mención opcional «solidario», un breve texto opcional y el tiempo transcurrido desde la notificación del día. Solo lo ven las personas que también han compartido un Instante ese mismo día; caduca cuando suena el Instante siguiente (como muy tarde al día siguiente a las 22 h) y se elimina entonces con sus fotos. Las reacciones con selfie a un Instante son visibles para esas mismas personas; puede retirarlas quien reaccionó o quien publicó el Instante, y se eliminan con él. Para aplicar esta regla, FluElles registra durante 3 días los días en que compartiste un Instante. El Mosaico de las 22 h reúne los Instantes del día y sigue visible hasta el Instante siguiente para las mismas personas.

7. Notificaciones

FluElles utiliza un identificador de notificación para avisarte de un mensaje, una solicitud, una transacción, un evento o una información útil. Las notificaciones de sugerencias pueden desactivarse en la aplicación. Todas las notificaciones pueden desactivarse en los ajustes del teléfono.

Para el Instante FluElles, una notificación diaria indica la hora de compartir y, a las 22 h, otra anuncia el Mosaico a las personas que compartieron ese día. Forman parte de las notificaciones de sugerencia y, por tanto, pueden desactivarse en la aplicación. Quien publica un Instante recibe un aviso cuando una nueva persona reacciona con un selfie. Si has añadido a alguien a tus favoritos, puedes recibir un aviso cuando comparta su Instante, como máximo una vez al día; este aviso también forma parte de las sugerencias.

8. Destinatarios y proveedores

Solo las personas autorizadas y las personas usuarias a las que debe mostrarse una información reciben los datos necesarios. Según la función utilizada, FluElles recurre en particular a Scalingo para el alojamiento, MongoDB para la base de datos, Cloudinary para los archivos multimedia, Expo para las notificaciones, Brevo para los correos, Google y Apple para algunos inicios de sesión o funciones de mapas, y Stripe para los pagos.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia debe estar amparada por una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por el RGPD. FluElles no vende datos personales.

Para verificar el número de una estructura, FluElles consulta el directorio público de empresas del Estado francés (API Recherche d'entreprises) o, para un número de IVA europeo, el servicio VIES de la Comisión Europea. Solo se les transmite el número introducido.

9. Plazos de conservación

• Cuenta, perfil y contenidos no efímeros: durante la vida de la cuenta o hasta su eliminación.
• Cuenta inactiva: se elimina automáticamente con sus datos tras 3 años sin iniciar sesión. Se envía un correo de aviso 30 días antes; basta con volver a iniciar sesión para conservar la cuenta.
• Sesiones de conexión: 30 días como máximo por defecto, salvo revocación anticipada.
• Códigos de verificación y de restablecimiento: 10 minutos.
• Tickets técnicos de notificación: 30 días como máximo por defecto.
• Límites contra abusos: duración de la ventana de seguridad y después eliminación automática.
• Datos de pago: plazo impuesto por las obligaciones legales; se desvinculan de la cuenta cuando esta se elimina.
• Instante FluElles: fotos, selfies y reacciones con selfie hasta el Instante siguiente (como muy tarde al día siguiente a las 22 h) y después se eliminan con el Instante; días en que compartiste: 3 días.
• Reservas en un punto de recogida: 12 meses después de la reserva y luego se eliminan; código de recogida: 5 horas; contadores de recogidas del día: 3 días.
• Justificantes de identidad de una estructura: se eliminan en cuanto se decide (confirmación o rechazo); confirmación válida 12 meses. Cuenta de estructura cuya identidad no se confirma: retirada del mapa 30 días después del registro y eliminada definitivamente 30 días más tarde, tras varios recordatorios por notificación y correo.

Eliminar la cuenta desde la aplicación supone la eliminación de los datos operativos asociados y la anonimización de los registros financieros que deben conservarse. Consulta el procedimiento de eliminación de cuenta (en francés).

10. Seguridad y lucha contra los abusos

FluElles aplica en particular cifrado HTTPS, autenticación, control de acceso, limitación de frecuencia, validación de archivos, moderación, bloqueo y denuncia. Como ningún dispositivo elimina totalmente el riesgo, comunica rápidamente cualquier actividad inusual a la dirección de contacto.

11. Decisiones automatizadas

FluElles no toma decisiones que produzcan efectos jurídicos o efectos similares significativos basadas únicamente en un tratamiento automatizado. No obstante, controles automáticos pueden rechazar una acción claramente peligrosa, repetitiva o que contenga datos de contacto privados. Puede presentarse una impugnación al equipo de FluElles.

Para los puntos de recogida se aplican algunos controles automáticos: el número de una estructura se verifica en el directorio oficial (sin número reconocido, la estructura queda «no verificada» y solo puede ofrecer recogida libre); dos códigos de recogida no utilizados en 90 días pausan las reservas durante 30 días, sin afectar a las donaciones entre particulares; una estructura denunciada por varias personas distintas se suspende de forma cautelar y después la revisa el equipo de FluElles, que puede restablecerla. Una estructura debe confirmar su identidad en los 30 días siguientes a su registro (código recibido en un correo de un dominio oficial, cuya pertenencia a la estructura comprueba el equipo de FluElles, o justificante revisado por el equipo de FluElles); el directorio oficial se vuelve a comprobar cada mes y una estructura indicada como cerrada o dada de baja se retira del mapa.

12. Tus derechos

Según la base jurídica y tu situación, puedes solicitar el acceso, la rectificación, la supresión, la limitación, la oposición o la portabilidad de tus datos. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a los tratamientos anteriores. Se responde dentro del plazo legal, en principio un mes.

Para ejercer estos derechos, escribe a hello_fluelles@fluelles.fr. También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l'informatique et des libertés (CNIL), o ante la autoridad de tu país de residencia.

13. Cookies y medición de audiencia del sitio

El sitio público de FluElles no utiliza actualmente cookies publicitarias ni herramientas de medición de audiencia. Si se añaden rastreadores no estrictamente necesarios, su instalación irá precedida de información y, cuando la ley lo exija, de tu consentimiento.

14. Cambios en esta política

Esta política puede cambiar cuando cambien las funciones, los proveedores o las normas aplicables. La fecha de actualización figura al principio de esta página; en caso de cambio importante se informará además en la aplicación.

Esta traducción se ofrece para tu comodidad. En caso de discrepancia, prevalece la versión francesa.