Privacidad

Quiénes somos

El responsable de los datos de los usuarios de Elanza es [Raison sociale], [adresse du siège]. Preguntas sobre tus datos: [e-mail données personnelles].

Para los datos de creadores gestionados por una agencia, la agencia es responsable y Elanza actúa por su cuenta (ver el acuerdo de tratamiento de datos).

Datos que tratamos

Cuenta: nombre, e-mail, idioma, dispositivos conectados (seguridad).

Contenidos: correos relacionados con marcas y sus adjuntos, marcas y contactos, deals, importes, fechas, derechos de uso, exclusividades, recordatorios, facturas, datos de facturación (razón social, dirección, n.º de empresa, IVA, IBAN).

Suscripción: plan, estado, historial de pagos (los datos de tarjeta los gestiona Stripe).

Técnicos: registros de acceso y seguridad, dirección IP (prevención de abusos).

Lo que nunca hacemos

Sin publicidad, sin reventa, sin perfiles comerciales. Los correos que no tratan de una marca se leen automáticamente y se olvidan. Tus contenidos no se usan para entrenar modelos de IA.

Datos de Google (Gmail)

Si conectas Gmail, Elanza solo pide acceso de lectura (gmail.readonly). El token está cifrado. La información recibida de las API de Google se usa conforme a la Google API Services User Data Policy, incluidos los requisitos de uso limitado: solo para las funciones visibles para ti; sin transferencia a terceros salvo para prestarlas, cumplir la ley o en una fusión con tu consentimiento; sin uso publicitario; sin lectura humana sin tu consentimiento explícito, salvo seguridad u obligación legal.

Puedes revocar el acceso en cualquier momento desde la página Buzón o tu cuenta de Google, o usar solo la dirección de reenvío, sin acceso al buzón.

Para qué y con qué base

Prestar el servicio y el soporte: contrato.

Facturar y llevar la contabilidad: obligación legal.

Proteger las cuentas, prevenir el fraude y mejorar la fiabilidad: interés legítimo.

Novedades del servicio: interés legítimo (puedes oponerte); boletín de la beta: consentimiento.

Nuestros encargados

Alojamiento: [hébergeur, adresse et téléphone], en la Unión Europea.

Pagos: Stripe (Irlanda / Estados Unidos).

Inteligencia artificial: Anthropic (Estados Unidos), sin conservación más allá del tratamiento ni entrenamiento con tus datos.

Envío y recepción de correos: proveedor de correo transaccional (acceso, dirección de reenvío).

Google (si conectas Gmail).

Las transferencias fuera de la UE se basan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, el Data Privacy Framework.

Conservación

Cuenta y contenidos: mientras exista la cuenta. Al eliminarla, todo se borra de inmediato, salvo las facturas de suscripción (10 años, obligación contable) y los registros de seguridad (12 meses).

Cuentas inactivas: tras 3 años sin acceso, te avisamos y luego la eliminamos.

Seguridad

Conexiones cifradas (HTTPS), aislamiento por espacio en la base de datos, tokens cifrados, limitación de intentos, cabeceras de seguridad y acceso interno restringido y registrado.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, y puedes dar instrucciones sobre tus datos tras tu fallecimiento.

Casi todo lo haces tú en «Mi cuenta»: «Descargar todos mis datos» y «Eliminar mi cuenta». Para lo demás: [e-mail données personnelles]. Respondemos en un mes.

Puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD).

Menores

El servicio no está destinado a menores de 16 años. Si crees que uno nos ha dado datos, avísanos y los borraremos.

Cambios

Esta política puede cambiar; los cambios importantes se avisarán en la aplicación o por e-mail.