Política de privacidad

1. Quién es responsable

El responsable del tratamiento es Azizi Mehdi, entrepreneur individuel que opera con el nombre comercial Devoria, SIREN 841 307 408, 32 boulevard Capdevila, 84000 Avignon, France. Contacto: contact@devoria.fr, 07 68 57 59 53.

2. Los datos tratados y por qué

• Cuando visitas el sitio: datos técnicos (dirección IP, navegador, páginas solicitadas) para mostrar las páginas, proteger el sitio y corregir errores. La medición de audiencia y la publicidad solo se activan con tu consentimiento.
• Cuando compras El Acelerador iOS: nombre, correo electrónico, país e información de pago, para cobrar, emitir la factura, enviarte el correo de bienvenida y tu acceso a los canales de la formación. Los datos de la tarjeta se ingresan en Stripe y nunca pasan por devoria.fr.
• Cuando vinculas tu cuenta de Discord: identificador de Discord e identificadores de la transacción de Stripe, para verificar tu compra, asignarte el rol de Alumno y retirar ese acceso si la compra se reembolsa por completo. El token de conexión de Discord solo se usa durante la activación; no se conserva.
• Cuando pides tu plan del diagnóstico: tu correo electrónico, tu nombre y tus respuestas al diagnóstico, para mostrarte tu resultado y enviarte un correo de bienvenida con un enlace personal para retomarlo. Si marcas la casilla opcional, como máximo dos recordatorios antes del cierre de inscripciones, nunca después de tu compra.
• Cuando te anotas en la lista de espera: tu correo electrónico, para avisarte cuando abra la siguiente edición.
• Cuando dejas una reseña: tu nombre, tu inicial, tu perfil, tu calificación y tu texto, publicados después de revisarlos; tu correo electrónico, que nunca se muestra, sirve para verificar tu compra en Stripe y responderte.
• Cuando te unes al Club: nombre, correo electrónico y estado de tu suscripción en Stripe, para organizar tus sesiones y darte acceso a la gestión de tu suscripción.
• Cuando dejas tu correo electrónico (programa, lista de información): tu correo, para enviarte el programa e información sobre la oferta. Cada correo incluye un enlace para no recibir nada más.
• Cuando escribes: el contenido de tu mensaje y tus datos de contacto, para responderte.

3. Devoria Studio y tus cuentas de redes sociales

Devoria Studio (studio.devoria.fr) es la herramienta privada de publicación reservada al equipo de Devoria. Inicias sesión con Discord: el Studio guarda tu identificador y tu nombre de Discord para verificar tu acceso.

• Lo que subes: marcas, textos, imágenes, videos, borradores y calendario, para preparar tus publicaciones. Son privados: solo tu cuenta tiene acceso.
• Cuando conectas una red (TikTok, Instagram, Facebook, YouTube, LinkedIn u otra red disponible): el identificador de la cuenta, su nombre o usuario, su foto de perfil, los permisos que otorgas y los tokens de acceso emitidos por la red. Los tokens se cifran en nuestro servidor y nunca se muestran ni se comparten.
• Lo que hace el Studio con ellos: únicamente publicar los contenidos que validaste, en las cuentas y a la hora que elegiste, y luego seguir el estado de la publicación. En TikTok, el contenido llega como borrador a tu bandeja de entrada de TikTok: tú agregas la música y lo publicas desde la aplicación. El Studio no lee tus mensajes, ni tus seguidores, ni tus estadísticas, y estos datos nunca se usan para publicidad.
• Creación con IA: si guardas tu propia clave de un proveedor de IA, tu brief y tus imágenes solo se envían a ese proveedor, cuando lo pides, y se cobran en tu cuenta con él.
• Desconexión: «Desconectar» en el Studio borra de inmediato los tokens de la cuenta y cancela sus publicaciones programadas. También puedes retirar el acceso desde la configuración de seguridad de cada red (aplicaciones autorizadas), y para Google en myaccount.google.com/permissions.

YouTube: el Studio usa los servicios de API de YouTube. Al publicar en YouTube desde el Studio, aceptas las condiciones de uso de YouTube, y los datos enviados a Google se rigen por la política de privacidad de Google. El uso de los datos recibidos de las API de Google cumple la política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

4. Las bases legales

La ejecución del contrato para la compra de kits y sesiones; el consentimiento para las cookies no esenciales y los correos informativos (puedes retirarlo en cualquier momento); el interés legítimo para la seguridad del sitio y el seguimiento de errores; la obligación legal para la conservación de facturas.

5. Los proveedores que acceden a ellos

• Vercel: alojamiento del sitio.
• Supabase: base de datos de los correos dejados, las respuestas al diagnóstico, las reseñas y las suscripciones al Club.
• Stripe: pago con tarjeta y facturas.
• Klarna: pago en cuotas, si lo eliges. En ese caso, Klarna trata tus datos como responsable de su propio tratamiento, según su política de privacidad.
• Resend: envío de correos.
• Telegram: notificación interna de una nueva inscripción o de un correo dejado, leída únicamente por Devoria.
• Discord: la comunidad pública y los canales privados de la formación. La vinculación de la cuenta usa los permisos de identificación y de ingreso al servidor. Al unirte, usas Discord según sus propias condiciones.
• Sentry: seguimiento de los errores técnicos del sitio.
• OVHcloud: alojamiento de Devoria Studio (servidor ubicado en el Reino Unido).
• Las redes que conectas al Studio: reciben los contenidos que publicas, según sus propias políticas.
• Google Analytics y Meta: medición de audiencia y publicidad, solo si los aceptas en el banner de cookies.

Ningún dato se vende. Varios de estos proveedores están establecidos fuera de la Unión Europea, especialmente en Estados Unidos: estas transferencias están amparadas por el Data Privacy Framework o por las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo

• Datos de compradores: mientras dure la relación, y luego 3 años.
• Facturas: 10 años, como lo exige la ley.
• Devoria Studio: tokens de conexión borrados en cuanto desconectas la cuenta; contenidos e historial de publicación mientras tengas acceso a la formación, y luego igual que los datos de compradores.
• Enlaces para retomar el diagnóstico: 30 días para la edición en curso. Una cookie técnica de 30 minutos permite retomarlo después de abrir el enlace.
• Correos dejados sin compra: 3 años después de tu último contacto.
• Cookies de medición de audiencia: 13 meses como máximo, como lo recomienda la CNIL.

7. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, su portabilidad, la limitación del tratamiento, u oponerte a él. También puedes retirar tu consentimiento y darte de baja de los correos en cualquier momento. Escribe a contact@devoria.fr: la respuesta llega en un plazo máximo de un mes. Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL en cnil.fr.

8. Cookies

El detalle de las cookies y cómo cambiar tu elección están en la página de cookies.