Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento es Nathan Manteau EI, empresario individual que ejerce bajo el nombre comercial Gapless, SIREN 105445175, rue de Terssac, 81000 Albi, France. Contacto : support@gapless.gg.
2. Datos recopilados
- Cuenta / identidad: alias, apellidos/nombre cuando corresponda, correo electrónico, avatar, idioma, juego, nivel, enlaces sociales.
- Datos de conexión: credenciales, inicio de sesión a través de Discord (OAuth), registros técnicos, dirección IP.
- Datos de pago: tratados por Stripe; GAPLESS no almacena los números de tarjeta. Se conserva un identificador de cliente/suscripción.
- Datos de Coach: información de perfil, tarifas, estado de Stripe Connect, datos fiscales transmitidos en el marco del reporte (DAC7).
- Datos de uso: reservas, compras, mensajes, valoraciones, interacciones.
- Prueba del consentimiento: cuando usted acepta las condiciones de uso, la presente política o los demás documentos contractuales, GAPLESS registra el documento aceptado, su número de versión, la fecha y la hora, su dirección IP y su navegador.
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Prestar el servicio (cuenta, reserva, pago) | Ejecución del contrato |
| Gestionar las suscripciones y la facturación | Ejecución del contrato |
| Atención al cliente | Ejecución del contrato / interés legítimo |
| Seguridad, prevención del fraude | Interés legítimo |
| Obligaciones fiscales y reporte (DAC7) | Obligación legal |
| Medición de audiencia / mejora | Interés legítimo o consentimiento |
4. Destinatarios y encargados del tratamiento
Los datos pueden comunicarse a los siguientes encargados del tratamiento, en la estricta medida necesaria:
- Stripe (pagos y abonos a los coaches): Irlanda / UE.
- Supabase (base de datos / back-end / autenticación): alojamiento en la UE (Irlanda, eu-west-1).
- Vercel (alojamiento del sitio): Estados Unidos.
- Cloudflare (almacenamiento de vídeos, CDN, DNS): UE.
- Resend (envío de correos transaccionales): Estados Unidos.
- Discord (conexión, comunidad, únicamente si activas la función): Estados Unidos.
- Zoho (mensajería de soporte): UE.
- Anthropic (Claude) (generación de guiones por IA, únicamente los contenidos que envías): Estados Unidos.
- Modal (procesamiento de vídeos AutoClip): Estados Unidos.
- Inngest (procesamientos asíncronos y recordatorios): Estados Unidos.
Transferencias fuera de la UE (Vercel, Resend, Discord, Anthropic, Modal, Inngest en Estados Unidos): reguladas por garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea o adhesión al Data Privacy Framework).
5. Plazos de conservación
Los datos se conservan durante el tiempo necesario para las finalidades y luego se archivan o se suprimen:
- Cuenta: durante todo el período de uso, y después supresión o anonimización a más tardar 12 meses tras el cierre de la cuenta (o tras 3 años de inactividad).
- Datos contables / fiscales: plazo legal (generalmente 10 años).
- Registros técnicos: 12 meses.
- Prueba del consentimiento: durante toda la vida de la cuenta, y después 5 años tras su cierre. Esta conservación responde a la obligación de demostrar el consentimiento (artículo 7.1 del RGPD).
6. Sus derechos
De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Para ejercerlos: support@gapless.gg. Puede presentar una reclamación ante la CNIL: cnil.fr.
8. Menores
La Plataforma está dirigida a personas de al menos 15 años. Los datos de un menor de 15 años solo se tratan con el consentimiento del representante legal. Para el acceso a los servicios de pago, la fecha de nacimiento del Usuario se recoge en el primer pedido y, para los Usuarios menores, se recoge la dirección de correo electrónico del representante legal a efectos de la validación prevista en el artículo 4.3 de las CGU. Estos datos se conservan durante la duración de la relación contractual más el plazo de prescripción aplicable.
9. Seguridad
GAPLESS aplica medidas técnicas y organizativas razonables para proteger los datos (cifrado en tránsito, control de acceso, proveedores conformes).
10. Modificaciones
La presente política puede actualizarse; la fecha que figura en el encabezado indica la última versión.
