Esta traducción se ofrece a título informativo. Solo la versión francesa tiene validez jurídica.Ver la versión francesa
Política de privacidad
En resumen
Mycocarta solo recoge los datos necesarios para el funcionamiento del servicio: tu correo electrónico (para la autenticación) y tus datos de recolección (salidas, lugares, fotos). No utilizamos ningún rastreador publicitario y nunca vendemos tus datos. Mantienes el control total de tu información.
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en Mycocarta es:
BC Productions Microempresa (micro-entreprise) SIRET: 894 537 141 00034 Domicilio social: París, Francia
Datos recogidos
En el marco del uso de Mycocarta, recogemos los siguientes datos personales:
Datos de la cuenta:
Dirección de correo electrónico: utilizada para la autenticación, la verificación de la cuenta, las comunicaciones esenciales relativas al servicio y, salvo que los desactives, los correos de ayuda y seguimiento (consejos para empezar, recordatorios de temporada, resúmenes de tus salidas)
Contraseña: cifrada con el algoritmo bcrypt (10 rondas), nunca almacenada en claro
Fecha de creación de la cuenta
Datos de recolección:
Salidas: nombre, fecha, notas personales, balance (sin setas, escasa, buena, excepcional) y, en una salida sin setas, la posición del lugar recorrido
Lugares: coordenadas GPS (latitud, longitud), nombre del lugar, especies identificadas, notas, estado público/privado
Fotos: imágenes subidas asociadas a los lugares
Datos de la suscripción (para los usuarios premium):
Tipo de suscripción (mensual o anual)
Fecha de contratación y de fin de la suscripción
Estado del pago (gestionado por Stripe, procesador certificado PCI-DSS)
Datos NO recogidos
Mycocarta no recoge los siguientes datos:
Nombre y apellidos
Número de teléfono
Dirección postal
Datos bancarios (tratados directamente por el procesador de pagos)
Datos de navegación detallados (sin rastreadores publicitarios)
Almacenamiento local y modo sin conexión
Para permitir el funcionamiento sin conexión, Mycocarta utiliza IndexedDB mediante la biblioteca Dexie.js para almacenar temporalmente tus datos en tu navegador.
Estos datos permanecen en tu dispositivo y se sincronizan con nuestros servidores cuando estás conectado a Internet. Puedes borrar estos datos locales en cualquier momento vaciando la caché de tu navegador.
Ningún dato es accesible para terceros a través de este almacenamiento local.
Cookies
Mycocarta utiliza dos cookies esenciales para el funcionamiento del servicio:
Cookie de sesión de NextAuth: Esta cookie es necesaria para mantener tu sesión iniciada mientras navegas por el sitio. Contiene un token JWT cifrado y caduca al cerrar tu sesión o tras 30 días de inactividad.
Cookie de idioma (NEXT_LOCALE): Esta cookie recuerda el idioma en que se muestra el sitio (francés, español o inglés) mientras navegas. No contiene ningún dato personal y se elimina al cerrar el navegador.
No utilizamos ninguna cookie publicitaria ni de seguimiento de terceros (Google Analytics, Facebook Pixel, etc.).
Analítica y seguimiento
Mycocarta utiliza Plausible Analytics, una herramienta de analítica respetuosa con la privacidad, alojada en nuestros propios servidores. Plausible no recoge ningún dato personal, no utiliza cookies y cumple el RGPD sin necesidad de banner de consentimiento.
No utilizamos ningún rastreador publicitario (Google Analytics, Facebook Pixel, etc.).
Pago y datos bancarios
Los pagos son tratados por Stripe, un proveedor certificado PCI-DSS de nivel 1. BC Productions no almacena ningún dato bancario en sus servidores.
Solo se conserva la información necesaria para la gestión de la suscripción (identificador de cliente de Stripe, estado, fecha de renovación).
Finalidad y base jurídica del tratamiento
Tus datos se tratan con las siguientes finalidades:
Ejecución del contrato: prestar el servicio de cuaderno de recolección (creación de cuenta, autenticación, almacenamiento de tus salidas)
Verificación del correo electrónico: proteger las cuentas y evitar abusos (interés legítimo)
Gestión de la suscripción premium: tramitar los pagos y ofrecer las funciones ampliadas
Comunicaciones esenciales: informarte de los cambios importantes del servicio (interés legítimo)
Ayuda y seguimiento: enviarte consejos para empezar, recordatorios de temporada y resúmenes de tus salidas, y pedirte tu opinión sobre el servicio, sin ningún contenido publicitario (interés legítimo). Puedes desactivar estos correos en tu cuenta o respondiendo al mensaje
Solo tratamos tus datos con fines legítimos y proporcionados. Nunca vendemos tus datos a terceros.
Alojamiento y seguridad
Los datos de Mycocarta están alojados por OVHcloud (2 rue Kellermann, 59100 Roubaix, Francia), un proveedor certificado conforme al RGPD y a las normas ISO 27001.
Medidas de seguridad aplicadas:
Cifrado de las contraseñas: algoritmo bcrypt con 10 rondas de hash
Conexión HTTPS: todas las comunicaciones entre tu dispositivo y nuestros servidores están cifradas
JWT seguro: los tokens de sesión están firmados y verificados
Limitación de la frecuencia de peticiones: protección contra los ataques de fuerza bruta
Validación de los archivos: las imágenes se verifican por extensión y firma (magic number) antes de su almacenamiento
Copias de seguridad periódicas: para evitar la pérdida de datos
Plazo de conservación
Tus datos se conservan durante los siguientes plazos:
Cuenta activa: mientras tu cuenta esté activa
Cuenta inactiva: 3 años de inactividad (sin ningún inicio de sesión), tras los cuales recibirás un correo de aviso antes de la eliminación
Cuenta eliminada: tus datos se eliminan definitivamente en los 30 días siguientes a la solicitud de eliminación
Datos de la suscripción: conservados durante 5 años por obligaciones contables y fiscales
Tus derechos (RGPD)
De conformidad con el Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos:
Derecho de acceso: obtener una copia de tus datos personales
Derecho de rectificación: corregir datos inexactos o incompletos
Derecho de supresión: eliminar tu cuenta y todos los datos asociados
Derecho a la portabilidad: exportar tus datos en un formato estructurado (JSON, PDF para los usuarios premium)
Derecho de oposición: oponerte al tratamiento de tus datos por motivos legítimos
Derecho a la limitación: solicitar la limitación del tratamiento en determinados casos
Para ejercer estos derechos, puedes:
Utilizar las funciones de tu espacio personal (modificación del perfil, eliminación de la cuenta, exportación de datos)
Nos comprometemos a responder a tu solicitud en un plazo máximo de un mes.
También tienes derecho a presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés, autoridad francesa de protección de datos): www.cnil.fr
Comunicación de datos a terceros
Tus datos personales nunca se venden a terceros.
Solo pueden comunicarse en los siguientes casos:
Proveedor de alojamiento (OVHcloud): necesario para el funcionamiento del servicio
Procesador de pagos (Stripe): únicamente para tramitar las transacciones de suscripción
Servicio de envío de correos electrónicos (Resend): para el envío de los correos de verificación y las notificaciones esenciales
Meteorología de las salidas (Copernicus, Unión Europea): para guardar el tiempo de los días anteriores a una salida, enviamos al servicio Copernicus Climate Data Store un punto redondeado a unos 10 km de tus lugares y las fechas correspondientes. No se envía ningún dato de la cuenta ni la posición exacta de tus lugares
Mapas base (OpenStreetMap, IGN Francia, IGN España): tu navegador carga las teselas del mapa directamente desde estos servicios, que reciben por tanto tu dirección IP y la zona del mapa mostrada, como ocurre con cualquier imagen cargada desde un sitio externo
Obligación legal: en caso de requerimiento judicial
Todos nuestros encargados del tratamiento cumplen el RGPD y están situados en la Unión Europea u ofrecen garantías equivalentes.
Modificaciones de la política de privacidad
Es posible que modifiquemos esta política de privacidad para reflejar la evolución del servicio o de los requisitos legales.
Cualquier modificación importante se te notificará por correo electrónico o mediante una notificación en el servicio al menos 30 días antes de su entrada en vigor.
La fecha de la última actualización figura al pie de esta página.
Contacto
Para cualquier pregunta relativa a la protección de tus datos personales o para ejercer tus derechos, puedes contactarnos a través de nuestro formulario de contacto.