Política de privacidad
Esta es una traducción facilitada para su comodidad. La versión francesa es el texto de referencia y prevalece en caso de discrepancia. Ello no afecta a las protecciones imperativas del consumidor que le reconoce la ley de su país de residencia.
Esta política explica qué datos personales recopilamos cuando usted utiliza Kotsu, por qué los recopilamos, cuánto tiempo los conservamos y qué derechos tiene sobre ellos.
La hemos redactado para que sea legible. Si algún punto no le queda claro, escríbanos a contact@kotsu.shop y le responderemos.
1. Quién es responsable de sus datos
Anis Rahimi, empresario individual (entrepreneur individuel) 173 rue de Courcelles, 75017 Paris, France SIREN 980 419 956 contact@kotsu.shop
Somos responsable del tratamiento en el sentido del Reglamento general de protección de datos (RGPD).
Una excepción importante: cuando un maker utiliza Kotsu para gestionar sus propios encargos, trata él mismo los datos de sus clientes por su cuenta. En esa relación, el maker es responsable del tratamiento y Kotsu actúa como encargado del tratamiento. Cada maker sigue siendo responsable del uso que hace de la información que sus clientes le confían.
2. Los datos que recopilamos
2.1 Cuando crea una cuenta
- Dirección de correo electrónico, nombre de usuario, contraseña (que nunca almacenamos en claro)
- La confirmación de que tiene 16 años o más y de que ha aceptado nuestras condiciones, con la fecha y la hora
2.2 Lo que decide añadir a su perfil
Todo lo que sigue es opcional:
- Foto de perfil, banner, nombre mostrado, presentación, país y ciudad, enlaces a sus redes sociales
- Sus medidas (perímetro craneal, altura, peso, morfología y otras medidas útiles para la fabricación de un traje)
- Su dirección de entrega
- Sus personajes («sonas»): nombre, especie, imágenes de referencia, descripción, paleta de colores, crédito del artista
Sus medidas y su dirección nunca son públicas. Solo se transmiten al maker al que hace un encargo, y únicamente a partir del momento en que este acepta su solicitud. Sus personajes, en cambio, son públicos o privados según lo que usted decida para cada uno.
2.3 Cuando es maker
- Nombre de su taller, presentación, ubicación, plazos, etiquetas, enlaces sociales
- Sus anuncios: títulos, descripciones, fotografías, tarifas, condiciones de pago
- Sus condiciones de servicio, en sus versiones sucesivas
- Los medios de pago que declara aceptar
- Los indicadores de fiabilidad que calculamos a partir de su actividad en el servicio: tiempo de respuesta a las solicitudes, encargos entregados, fechas de actividad, completitud de su página. Ordenan el directorio, según las reglas de la página transparencia de la clasificación, y el idioma de su interfaz sirve para acercar a los clientes que leen Kotsu en el mismo idioma
- Si se suscribe: la información necesaria para la facturación. Nunca vemos el número de su tarjeta bancaria, lo trata directamente nuestro proveedor de pago.
2.4 Cuando se realiza un encargo
- El contenido de la solicitud: fórmula elegida, opciones, personaje en cuestión, medidas transmitidas, respuestas a las preguntas del maker, presupuesto y plazo deseados, mensaje
- El seguimiento de fabricación: etapas, fotografías de avance, aprobaciones y solicitudes de retoque, con sus fechas
- Los pagos: importes, vencimientos, fechas, forma de pago. Kotsu nunca cobra estas cantidades, el cliente paga directamente al maker. Solo registramos que el pago se ha realizado.
- La aceptación de las condiciones de servicio del maker, con su versión y su marca de tiempo
2.5 Cuando se comunica y publica
- El contenido de sus conversaciones en Kotsu (mensajes, imágenes, archivos)
- Las reseñas que deja tras la entrega de un encargo, con la valoración, el texto y el seudónimo mostrado (o la mención «cliente verificado» si opta por el anonimato)
- Las notificaciones que nos envía
2.6 Automáticamente, cuando navega
- Dirección IP, fecha y hora de conexión, tipo de navegador y de dispositivo
- Páginas consultadas y acciones realizadas, con fines de seguridad y de buen funcionamiento
- Cookies y rastreadores, en las condiciones descritas en nuestra política de cookies
2.7 Lo que utiliza el orden «Para ti»
Si tiene una cuenta y Descubrir está ordenado «Para ti», el orden de los anuncios tiene en cuenta datos que ya nos ha confiado, descritos arriba: la especie, la descripción y las marcas de sus personajes (nunca sus colores ni sus imágenes), los anuncios que ha guardado, los makers que sigue, el tipo de trabajo, la especie y el rango de presupuesto de sus solicitudes anteriores, el idioma de su interfaz y su moneda preferida. Este cálculo se hace en cada visualización y no se conserva; no se basa ni en su navegación ni en sus clics; nunca se aplica a un visitante sin cuenta. La medida de equilibrio es el orden «Por mérito»: idéntico para todos, sin ninguna personalización, disponible sin cuenta, y siempre a un clic del orden «Para ti». Nos basamos para este tratamiento en nuestro interés legítimo (sección 3), al que se opone en cualquier momento eligiendo ese orden. Las reglas completas figuran en la página transparencia de la clasificación.
2.8 Cuando deja su dirección para recibir novedades
En la portada y en Descubrir, puede dejar su dirección para que le escribamos cuando haya algo nuevo. No se promete ninguna frecuencia: escribimos pocas veces, y a veces nada durante mucho tiempo. Registramos la dirección, el idioma, la fecha y el texto exacto al que ha consentido, y le enviamos un correo de confirmación: no se envía nada antes de que haga clic, y una dirección no confirmada se borra a los 30 días. Cada correo lleva un enlace de baja que actúa de inmediato. La misma regla vale cuando pide, desde la página de un taller, que le avisemos de su reapertura: la dirección, el texto leído y la fecha quedan registrados, un correo de confirmación sale antes de cualquier alerta, y cada alerta lleva su enlace de baja.
3. Por qué los recopilamos, y sobre qué base
| Lo que hacemos | Por qué | Base jurídica |
|---|---|---|
| Crear y gestionar su cuenta | Darle acceso al servicio | Ejecución del contrato |
| Mostrar su página pública y sus anuncios | Es el objeto del servicio | Ejecución del contrato |
| Transmitir su solicitud de encargo a un maker | Es lo que nos pide que hagamos | Ejecución del contrato |
| Permitir el seguimiento de fabricación y los intercambios | Ídem | Ejecución del contrato |
| Facturar y cobrar la suscripción | Usted está suscrito | Ejecución del contrato |
| Conservar constancia de las condiciones aceptadas y de las validaciones de etapa | Constituir una prueba en caso de litigio entre un maker y su cliente | Interés legítimo |
| Enviar las notificaciones relacionadas con sus encargos | Mantenerle informado | Ejecución del contrato |
| Enviarle novedades del servicio y aperturas de talleres | Lo ha pedido, y lo ha confirmado desde su bandeja de entrada | Consentimiento, revocable en cualquier momento por el enlace de cada correo |
| Avisarle de la reapertura de un taller que sigue | Lo ha pedido en su página | Consentimiento, revocable en cualquier momento por el enlace de cada correo |
| Prevenir el fraude, los abusos y el spam | Proteger a los usuarios y el servicio | Interés legítimo |
| Tratar las notificaciones y moderar los contenidos | Retirar los contenidos ilícitos | Obligación legal (Reglamento europeo de servicios digitales) |
| Conservar los datos de identificación de los autores de contenidos | La ley francesa nos lo impone | Obligación legal |
| Emitir y conservar las facturas | Contabilidad y fiscalidad | Obligación legal |
| Medir la audiencia del sitio de forma agregada | Comprender qué funciona | Consentimiento o exención, véase la política de cookies |
| Ordenar Descubrir para usted, en el orden «Para ti» | Mostrarle primero lo que corresponde a lo que busca, sin conservar nada; el orden por mérito, no personalizado y disponible sin cuenta, queda a un clic | Interés legítimo |
| Calcular los indicadores de fiabilidad de los makers y el orden del directorio | Un directorio cuyo orden es honesto y está descrito públicamente | Interés legítimo |
Cuando nos basamos en nuestro interés legítimo, hemos comprobado que ese interés no supone un menoscabo desproporcionado de sus derechos. Puede oponerse en cualquier momento (véase la sección 7).
4. Quién tiene acceso a sus datos
4.1 Los demás usuarios
- Su perfil público: lo que usted ha decidido hacer público. Usted regula en sus ajustes la visibilidad de sus personajes, de sus encargos y de los makers a los que sigue.
- El maker al que hace el encargo recibe su solicitud completa: medidas, personaje, respuestas a las preguntas y su dirección de entrega una vez aceptado el encargo. Puede exportar el expediente de su encargo desde sus ajustes, como usted puede exportar el suyo: lo necesita para fabricar y para su contabilidad, y esa exportación no le muestra nada que no vea ya.
- Las personas con las que se comunica ven sus mensajes.
- Los visitantes ven las reseñas que publica, con el seudónimo elegido o de forma anónima.
4.2 Nuestros proveedores técnicos
Recurrimos a un reducido número de proveedores, todos vinculados por un contrato que les prohíbe utilizar sus datos para sus propios fines:
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento de los archivos | Unión Europea (Fráncfort, Alemania) |
| Vercel Inc. | Alojamiento del sitio | Estados Unidos |
| Stripe Payments Europe, Ltd | Pago de las suscripciones | Irlanda (Unión Europea) |
| Resend, Inc. | Envío de los correos electrónicos | Estados Unidos |
4.3 Las autoridades
Podemos estar obligados a comunicar determinados datos a requerimiento de una autoridad judicial o administrativa habilitada.
4.4 Lo que no hacemos
No vendemos sus datos. No los alquilamos. No los transmitimos a ningún corredor de datos ni a ningún anunciante. Kotsu no difunde ninguna publicidad.
5. Transferencias fuera de la Unión Europea
Nuestra base de datos está alojada en la Unión Europea. Algunos de nuestros proveedores, en cambio, están establecidos en Estados Unidos (Vercel, Resend). Estas transferencias están amparadas bien por el marco de protección de datos UE-Estados Unidos, bien por las cláusulas contractuales tipo adoptadas por la Comisión Europea, completadas en su caso con medidas de seguridad adicionales.
6. Cuánto tiempo los conservamos
Estos plazos los aplica el propio servicio, cada noche: lo que la tabla anuncia, el código lo borra al vencimiento, sin que nadie tenga que pedirlo. Los plazos viven en un único lugar del código, y el sitio se niega a publicarse si esta página deja de indicarlos.
| Dato | Plazo |
|---|---|
| Cuenta y contenidos asociados | Mientras exista su cuenta |
| Tras la supresión de su cuenta: lo que es suyo en exclusiva (perfil, imágenes, personajes no vinculados a un encargo en curso, alertas de reapertura, borradores, anuncios guardados) | Borrado de inmediato; lo que queda se lista a continuación y se explica en 6.1 |
| Datos de identificación de una cuenta suprimida (dirección, identificador, fechas de creación y de supresión) (obligación legal) | 5 años tras la supresión |
| Seudónimo y nombre de taller de una cuenta suprimida | 1 año tras la supresión |
| Dirección IP de los contadores de envío de los formularios públicos | 24 horas |
| Registro de correos enviados, notificaciones en la interfaz, acuses de recibo del formulario de contacto | 1 año |
| Borradores de solicitud sin modificar | 1 año |
| Historial de un encargo (solicitud, presupuesto, etapas, fotos, pagos registrados, hilo del encargo), condiciones aceptadas, validaciones de etapa | 5 años tras la entrega o la cancelación, con fines probatorios |
| Solicitud de encargo sin curso (rechazada, cancelada, sin respuesta) | 1 año; en lista de espera o a la espera de información, 2 años |
| Dirección IP y registros de conexión (autenticación) | 1 año |
| Mensajes intercambiados fuera de un encargo | Mientras exista una de las dos cuentas, y como máximo 3 años tras el último mensaje, salvo encargo en curso entre las dos personas |
| Reseñas publicadas | Mostradas mientras exista la página del maker, conservadas 5 años tras su retirada o el cierre del taller |
| Denuncias, expedientes y decisiones de moderación, sanciones | 5 años |
| Nombre y dirección del autor de una denuncia | 6 meses tras la decisión |
| Avisos de cierre enviados a los clientes de un taller que cierra | 5 años; la dirección del cliente, 1 año tras el envío |
| Registro de auditoría de la consola | 5 años |
| Documentos contables de la suscripción | 10 años |
| Boletín y alertas de reapertura, si ha dado su consentimiento | Hasta su baja, y como máximo 3 años tras nuestro último envío; una inscripción no confirmada se borra a los 30 días, y una baja también |
| Archivo de sus datos descargado desde sus ajustes | 24 horas en nuestros servidores |
| Solicitudes de ejercicio de derechos recibidas por el formulario | 5 años |
| Página preparada para un artista invitado, no reclamada | Hasta el vencimiento anunciado en la invitación; después solo una huella de la dirección, para no volver a proponer |
| Perfil de un taller cerrado | 5 años tras el cierre, cuando ningún encargo, solicitud ni reseña lo referencie ya |
Algunos de estos plazos nos vienen impuestos por la ley y no podemos acortarlos, ni siquiera a petición suya.
6.1 Lo que no se borra, y por qué
Cuando suprime su cuenta, o cuando nos pide que borremos sus datos, todo lo que es suyo en exclusiva desaparece de inmediato: su perfil y sus imágenes, sus personajes, sus anuncios guardados, sus borradores, sus alertas de reapertura. Algunas líneas se quedan, y preferimos decirle cuáles antes que dejar que lo descubra:
- Los expedientes de encargo (solicitud, presupuesto, etapas validadas, fotos de avance, pagos registrados, hilo del encargo) se quedan 5 años tras la entrega o la cancelación. Prueban lo que se acordó y se entregó entre un maker y su cliente, para la otra parte y para un litigio. Su nombre permanece en ellos tal como lo conoció la otra parte: sin él, el expediente no significa nada.
- Las reseñas que ha publicado siguen mostrándose mientras exista la página del maker, bajo el seudónimo que eligió. Su dirección se retira de ellas cuando se purga el encargo.
- Los documentos contables de una suscripción (confirmaciones, avisos de facturación, cancelaciones, desistimientos, resúmenes anuales) se quedan 10 años, con el nombre y la dirección que llevan, como una factura: es la ley.
- Las denuncias, expedientes, decisiones de moderación y sanciones se quedan 5 años: el Reglamento europeo de servicios digitales nos obliga a poder rendir cuentas de una decisión, y una decisión impugnada se defiende. A los 6 meses, su nombre y su dirección se retiran de una denuncia que haya enviado: la denuncia se queda, no su autor.
- Los avisos de cierre enviados a los clientes de un taller que cierra se quedan 5 años, y la dirección del cliente se retira de ellos 1 año tras el envío.
- El acuse de recibo del formulario de contacto se queda 1 año, en forma de huella de su dirección (no la dirección) y de una fecha: es la prueba de nuestro compromiso de acusar recibo, nunca su mensaje.
- El registro de los correos que le hemos enviado (destinatario, asunto, fecha, resultado) se queda 1 año, para saber quién tiene razón cuando alguien dice no haber recibido nada.
- El registro de auditoría de nuestra consola (cada acción de nuestro equipo sobre una cuenta) se queda 5 años: la acción, la fecha, la clave del motivo. El seudónimo o la dirección a los que apuntaba la acción se retiran de él al cabo de 1 año.
- Los datos de identificación de una cuenta suprimida (dirección, identificador, fechas) se quedan 5 años, porque la ley francesa nos obliga a conservar con qué identificar al autor de un contenido publicado. El seudónimo y el nombre de taller se borran al cabo de 1 año.
Estas líneas llevan una referencia y un hecho, nunca una foto, un dibujo, una hoja de referencia ni un perfil completo, y se borran al final de su plazo sin que nadie tenga que pedirlo. Una solicitud de borrado recibe siempre una respuesta que dice qué se ha borrado y qué se queda, con el motivo.
7. Sus derechos
Usted dispone de los siguientes derechos:
- Acceso: obtener una copia de los datos que tenemos sobre usted
- Rectificación: corregir una información inexacta
- Supresión: solicitar la eliminación de sus datos, dentro de los límites de nuestras obligaciones legales
- Limitación: solicitar la congelación de un tratamiento mientras se realiza una comprobación
- Portabilidad: recuperar sus datos en un formato legible por máquina
- Oposición: oponerse a un tratamiento basado en nuestro interés legítimo, o a la prospección comercial
- Retirada del consentimiento: en cualquier momento, sin que ello cuestione lo realizado con anterioridad
- Directrices post mortem: definir el destino de sus datos tras su fallecimiento
Cómo ejercerlos: desde sus ajustes si tiene cuenta, por el formulario de ejercicio de derechos si no la tiene, o escribiéndonos a contact@kotsu.shop. Le responderemos en el plazo de un mes, prorrogable en dos meses si la solicitud es compleja, en cuyo caso se lo comunicaremos. Podemos pedirle que acredite su identidad si tenemos una duda razonable.
Gran parte de estos derechos se ejerce directamente desde sus ajustes, de inmediato: modificar su información, regular la visibilidad de sus contenidos, descargar sus datos (un archivo completo, legible y estructurado, listo en unos segundos), suprimir su cuenta. Una solicitud de borrado, venga de donde venga, recibe una respuesta que dice qué se ha borrado y qué se queda, con el motivo (sección 6.1).
Si considera que no hemos tratado correctamente su solicitud, puede dirigirse a la Commission nationale de l'informatique et des libertés (CNIL), autoridad francesa de protección de datos, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr. Si reside en otro país de la Unión Europea, puede dirigirse a la autoridad de control de su país.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones, contraseñas almacenadas en forma de resumen criptográfico, compartimentación de los accesos a la base de datos, restricción de los datos sensibles únicamente a las personas afectadas, registro de los accesos, copias de seguridad periódicas.
Ningún sistema es totalmente inviolable. En caso de violación de datos que pueda entrañar un riesgo para sus derechos, informaremos a la CNIL en un plazo de 72 horas y, si el riesgo es elevado, se lo comunicaremos directamente.
9. Los menores
Kotsu está reservado a las personas de al menos 16 años. Pedimos confirmación de esta edad en el registro.
Si tenemos conocimiento de que una cuenta ha sido creada por una persona más joven, la suprimimos. Si es padre, madre o tutor y cree que es el caso, escríbanos a contact@kotsu.shop y actuaremos con rapidez.
10. Cookies
El uso de cookies y rastreadores se describe en nuestra política de cookies, donde también puede modificar sus opciones en cualquier momento.
11. Modificaciones de esta política
Podemos hacer evolucionar esta política. En caso de cambio importante, se lo comunicaremos por correo electrónico o mediante una notificación en el servicio, al menos 15 días antes de su entrada en vigor. La fecha de la última actualización figura en la parte superior de esta página.
12. Contactar con nosotros
Para cualquier cuestión relativa a sus datos personales: contact@kotsu.shop
