Política de privacidad

El responsable del tratamiento, en el sentido del Reglamento General de Protección de Datos (RGPD), es la SASU Matejicekme, con domicilio social en 12 T Rue Principale, 57580 Vatimont, Francia (SIREN 989 089 032).

Contacto para cualquier pregunta relativa a datos personales: jordan@matejicek.me.

2.1 Cuenta de usuario

Al crear una cuenta Fyncha en el sitio, recogemos: dirección de correo electrónico, contraseña (hasheada mediante Firebase Authentication, nunca almacenada en claro), nombre, apellidos y URL de la tienda Etsy. Estos datos sirven para identificar al usuario, contactarlo en relación con el servicio y configurar su integración.

2.2 Pagos

Los pagos los procesa Stripe (Stripe Payments Europe Limited, Irlanda). Ningún dato bancario transita ni es almacenado por Fyncha. Conservamos los identificadores técnicos devueltos por Stripe (Customer ID, Payment Intent ID, Subscription ID) para gestionar la licencia y la facturación.

2.3 Conexión Etsy (OAuth)

Cuando el usuario conecta su tienda Etsy vía OAuth, almacenamos: tokens de acceso y de refresco Etsy (cifrados con AES-256-GCM en Firestore), identificador de usuario Etsy, identificador de tienda. Accedemos bajo petición a las fichas de la tienda (títulos, descripciones, etiquetas, fotos) para la función de reescritura, sin caché permanente más allá de la sesión de trabajo.

2.4 Logs del servidor

Nuestro proveedor de hosting (Google Cloud Run) conserva por defecto durante 30 días los logs técnicos (dirección IP, user-agent, marca temporal, estado HTTP). Estos logs sirven para la seguridad y la depuración.

2.5 Extensión Chrome

La extensión Chrome de Fyncha es un complemento local de la aplicación de escritorio: no transmite ningún dato a un servidor Fyncha. Los datos leídos en Etsy a través de la extensión se envían únicamente a la aplicación de escritorio instalada en la máquina del usuario. Consulta la política de privacidad dedicada a la extensión para el detalle de los campos leídos, los datos almacenados en chrome.storage.local y los permisos del manifest.

Los tratamientos anteriores se basan en las siguientes bases jurídicas (RGPD art. 6):

• Ejecución del contrato (art. 6.1.b): prestación del servicio Fyncha, gestión de la cuenta, de los pagos y de la conexión Etsy.
• Obligación legal (art. 6.1.c): llevanza de la contabilidad, conservación de las facturas.
• Interés legítimo (art. 6.1.f): seguridad de los sistemas, prevención del fraude y abuso.

Para prestar el servicio, recurrimos a los siguientes encargados, todos vinculados por un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD:

• Google Ireland Limited (Irlanda, UE) — alojamiento, base de datos (Firestore), autenticación (Firebase Auth), almacenamiento (Firebase Storage). Datos tratados en la UE.
• Stripe Payments Europe Limited (Irlanda, UE) — tratamiento de pagos y suscripciones.
• Anthropic, PBC (Estados Unidos) — llamadas al modelo Claude desde la aplicación de escritorio con la clave API personal del usuario. Ninguna llamada transita por los servidores de Fyncha.

Las llamadas al modelo Claude (Anthropic, Estados Unidos) se realizan directamente desde la aplicación de escritorio del usuario, con su clave API personal. La transferencia está regulada por las cláusulas contractuales tipo adoptadas por la Comisión Europea (decisión 2021/914) y la adhesión de Anthropic al EU-U.S. Data Privacy Framework.

Los demás tratamientos (Google, Stripe) se mantienen dentro del Espacio Económico Europeo.

• Cuenta activa: mientras la cuenta exista.
• Cuenta eliminada: supresión efectiva en 30 días, salvo obligaciones legales contrarias.
• Datos de facturación: 10 años (Código de Comercio francés art. L. 123-22).
• Tokens Etsy: hasta la desconexión de la tienda por parte del usuario o la baja de la cuenta.
• Logs técnicos: 30 días.

Conforme a los artículos 15 a 22 del RGPD, dispones de los siguientes derechos sobre tus datos:

• Derecho de acceso y de copia
• Derecho de rectificación
• Derecho de supresión («derecho al olvido»)
• Derecho a la portabilidad
• Derecho a la limitación del tratamiento
• Derecho de oposición
• Derecho a retirar tu consentimiento en cualquier momento, sin afectar a la licitud de los tratamientos anteriores

Para ejercer estos derechos, escribe a jordan@matejicek.me. Responderemos en un plazo de un mes (prorrogable dos meses para solicitudes complejas).

Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la Commission Nationale de l'Informatique et des Libertés:

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

El sitio fyncha.com utiliza un número mínimo de cookies y de almacenamiento local. Puedes modificar tu elección en cualquier momento mediante el botón «Gestionar cookies» en la parte inferior de cada página.

Estrictamente necesarias (sin consentimiento, art. 82 de la ley francesa «Informatique et Libertés»)

• Firebase Authentication — mantiene tu sesión activa cuando accedes a tu área de cuenta. Duración: sesión.
• `mcm.consent` (almacenamiento local del navegador) — memoriza tu elección de consentimiento a las cookies. Duración: hasta su borrado manual o cambio de versión del consentimiento.
• Google Tag Manager — script que carga condicionalmente las demás etiquetas según tu consentimiento. No instala ninguna cookie propia.

Cookies de medición de audiencia (instaladas solo tras tu consentimiento)

Google Analytics 4 (identificador de medición G-MY71C17TB0) — medición anónima del tráfico y del recorrido del usuario. Cookies instaladas: _ga, _ga_PF7C3779. Duración máxima: 13 meses. Proveedor: Google Ireland Limited; transferencia hacia los Estados Unidos amparada por las Cláusulas Contractuales Tipo de la Comisión Europea y el Data Privacy Framework.

El mecanismo de consentimiento utiliza Google Consent Mode v2: mientras no hayas dado tu consentimiento, ningún dato de usuario se transmite a Google. Si rechazas, Google Analytics no instala ninguna cookie en tu dispositivo y no recibe ninguna información identificativa.

Pagos vía Stripe

Cuando haces clic en «Comprar», eres redirigido a checkout.stripe.com (dominio operado por Stripe Payments Europe Limited). Stripe instala allí sus propias cookies de prevención de fraude (__stripe_mid, __stripe_sid), estrictamente necesarias para el tratamiento seguro de la transacción y que no requieren consentimiento previo (art. 82 LIL). Estas cookies no se instalan en fyncha.com.

Esta política puede actualizarse para reflejar evoluciones normativas o técnicas. La fecha de la última modificación se indica en la parte superior de la página. En caso de modificación sustancial, se informa a los usuarios activos por correo electrónico.