Política de privacidad

Filomy (filomy.com) — editado por CMA Consulting Contacto: bonjour@filomy.com Para cualquier pregunta relativa al tratamiento de tus datos personales, puedes contactarnos en la dirección indicada arriba.

Filomy recopila los siguientes datos personales: — Dirección de correo electrónico: facilitada al crear una cuenta o al rellenar un formulario de pedido. Obligatoria para acceder al servicio. — Nombre: utilizado para personalizar los mensajes y las tarjetas electrónicas enviadas. — Fechas de cumpleaños de los allegados: introducidas en el módulo de recordatorios de cumpleaños, para el envío automático de recordatorios y tarjetas electrónicas. — Contenidos creados por el usuario: textos (mensajes, descripciones), fotos, mensajes de audio, vídeos — subidos a los espacios de recuerdos, libros de memorias, cápsulas del tiempo y encuestas (respuestas a los cuestionarios). — Número de teléfono (opcional): introducido en el módulo de cumpleaños para permitir el envío de un SMS el día señalado. — Datos del pedido: nombre, correo electrónico, dirección de entrega, teléfono, tipo de producto pedido — recopilados en el momento de una compra. — Datos de impresión (solo para los pedidos de productos físicos realizados antes de la retirada de estos productos): nombre, apellidos, dirección de entrega, correo electrónico, teléfono y, según el producto: título, datos de contacto profesionales, foto, logotipo, colores — transmitidos a Gelato para cumplir esos pedidos anteriores. Filomy ya no vende nuevos productos físicos a través de Gelato.

Cada tratamiento se basa en una base jurídica distinta: Creación y gestión de la cuenta (base: ejecución del contrato) Tu correo electrónico y tu nombre son necesarios para crear tu cuenta, autenticarte y enviarte los enlaces de acceso. Envío de recordatorios de cumpleaños y tarjetas electrónicas (base: ejecución del contrato) Las fechas de cumpleaños y el nombre del destinatario permiten el envío automático de recordatorios (D-7, D-1) y de tarjetas electrónicas el día señalado. Envío de SMS el día señalado (base: consentimiento) Si indicas un número de teléfono en el módulo de cumpleaños, consientes el envío de un SMS de recordatorio el día señalado. Este campo es opcional; puedes eliminarlo en cualquier momento desde tu espacio. Tratamiento de pedidos y pagos (base: ejecución del contrato) Tus datos de contacto y los datos del pedido son necesarios para la preparación y el envío de tu pedido, así como para la facturación. Fabricación y envío de productos físicos — solo pedidos anteriores (base: ejecución del contrato) Filomy ya no vende nuevos productos físicos. Para los pedidos realizados antes de la retirada de estos productos, los datos de perfil (nombre, título, datos de contacto, foto, logotipo, colores) y la dirección de entrega se transmitieron a Gelato para la producción del archivo PDF y el envío. Este tratamiento se limita estrictamente a la ejecución de esos pedidos anteriores. Alojamiento de los contenidos de los usuarios (base: ejecución del contrato) Los contenidos que subes (fotos, mensajes, audios) se alojan para permitir que las personas invitadas consulten tus espacios de recuerdos, libros de memorias, cápsulas y encuestas.

Filomy recurre a los siguientes encargados del tratamiento, cada uno de ellos obligado contractualmente a respetar la confidencialidad y la seguridad de tus datos: Supabase (base de datos y almacenamiento de archivos) Infraestructura AWS — región Europa (Fráncfort, Alemania) Datos alojados dentro de la Unión Europea. Vercel (alojamiento de la aplicación web) Sede social en Estados Unidos. Transferencia regulada por cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea. Resend (envío de correos transaccionales) Sede social en Estados Unidos. Transferencia regulada por cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea. Brevo SMS (envío de SMS transaccionales) Sede social en Francia, alojamiento dentro de la Unión Europea. Conforme al RGPD. Stripe (procesamiento de pagos) Sede social en Estados Unidos, entidad europea (Stripe Payments Europe, Ltd., Irlanda). Certificado PCI-DSS nivel 1. Filomy no transmite ni almacena ningún dato bancario. Anthropic (asistencia a la redacción mediante inteligencia artificial) Sede social en Estados Unidos. Utilizado para las funciones de ayuda a la redacción: sugerencias de mensajes, pies de foto, estructuración de capítulos, análisis de perfil para el prerrellenado de la tarjeta de visita. Solo se transmiten los textos introducidos explícitamente en estos campos; no se envía ningún dato personal identificativo sin una acción voluntaria del usuario. Transferencia regulada por cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea. Gelato AS (fabricación y envío de productos físicos impresos — solo pedidos anteriores) Sede social: Munkedamsveien 35, 0250 Oslo, Noruega. Noruega es miembro del Espacio Económico Europeo (EEE) y aplica un marco de protección de datos equivalente al RGPD; no se requiere ningún mecanismo de transferencia adicional. Utilizado únicamente para cumplir los pedidos de productos físicos realizados antes de la retirada de estos productos; Filomy ya no vende nuevos productos físicos a través de Gelato. Datos transmitidos al realizar un pedido de impresión: nombre, apellidos, dirección de entrega, correo electrónico, teléfono y archivo PDF del producto pedido. Estos datos se utilizan exclusivamente para la fabricación y el envío y Gelato no los conserva más allá del tratamiento del pedido. Meta Platforms Ireland Ltd. (medición de la eficacia de nuestras campañas publicitarias) Sede social en Irlanda (Unión Europea). Utilizado únicamente a través de la API de Conversiones (del lado del servidor) para medir las conversiones (compras y creaciones de cuenta) procedentes de nuestros anuncios de Meta/Instagram. Datos transmitidos: correo electrónico cifrado (SHA-256, no reversible) y, para una compra, el importe, la fecha y el identificador del pedido; para una creación de cuenta, únicamente el correo cifrado. No se transmite ningún dato desde tu navegador (sin píxel ni cookie publicitaria) ni se comparte ningún contenido o perfil. Base legal: interés legítimo (medir y mejorar nuestras campañas); puedes oponerte en cualquier momento (ver artículo 6). Filomy no recurre a ningún otro encargado para el tratamiento de tus datos personales.

Datos de la cuenta y contenidos del usuario: conservados durante todo el periodo de actividad de la cuenta. Inactividad prolongada (RGPD — recomendación de la CNIL): toda cuenta inactiva desde hace 3 años (sin conexión) recibe un correo de advertencia 2 meses antes de la eliminación automática. Si no se produce ninguna conexión en ese plazo, la cuenta y todos sus datos se eliminan automáticamente. Eliminación a petición: el usuario puede eliminar su cuenta en cualquier momento desde su panel (pestaña Perfil) o escribiendo a bonjour@filomy.com. La eliminación es inmediata y definitiva. Datos del pedido: al eliminar la cuenta, los datos de identificación (nombre, correo electrónico, dirección, teléfono) se anonimizan. El importe y la fecha del pedido se conservan 10 años de conformidad con las obligaciones contables y fiscales (artículo L. 123-22 del Código de Comercio francés).

De conformidad con el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679), dispones de los siguientes derechos: — Derecho de acceso: obtener la confirmación de que tus datos se tratan y recibir una copia de ellos. — Derecho de rectificación: corregir datos inexactos o incompletos. — Derecho de supresión: solicitar la eliminación de tus datos en los casos previstos por el RGPD. — Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina. — Derecho de oposición: oponerte a un tratamiento basado en el interés legítimo. — Derecho a retirar el consentimiento: retirar en cualquier momento un consentimiento otorgado previamente (p. ej. el campo de teléfono para SMS). Para ejercer estos derechos, envía tu solicitud a bonjour@filomy.com indicando la dirección de correo electrónico asociada a tu cuenta. Nos comprometemos a responder en un plazo de un mes. En caso de respuesta insatisfactoria, puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) — cnil.fr.

Filomy utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio, acogidas a la exención de consentimiento de la CNIL: Cookie sb-* (Supabase): cookie de autenticación que permite mantener tu sesión abierta. Sin esta cookie, se cerraría tu sesión en cada página. Cookie NEXT_LOCALE: recuerda el idioma de visualización que elegiste. Filomy no utiliza ninguna cookie publicitaria ni píxel de rastreo en tu navegador (ningún Meta Pixel de navegador ni equivalente). Para medir la eficacia de nuestras propias campañas de Meta/Instagram, se transmite a Meta, del lado del servidor y a través de su API de Conversiones, una señal de conversión limitada (compra o creación de cuenta: correo cifrado y, para una compra, el importe y la fecha), sin cookies ni seguimiento de navegación (ver los encargados en el artículo 4 y tu derecho de oposición en el artículo 6). Medición de audiencia: el tráfico del sitio se mide con Vercel Web Analytics, una solución sin cookies y sin identificador publicitario que no rastrea a los visitantes en otros sitios. De acuerdo con las recomendaciones de la CNIL sobre las soluciones de medición de audiencia exentas, esta herramienta no requiere consentimiento.