Política de privacidad

Astral Messenger concede especial importancia a la protección de la privacidad y al respeto de los datos personales de sus usuarios.

Esta Política de privacidad tiene como objetivo explicar qué datos se recopilan, con qué fines, cómo se protegen y cuáles son los derechos de los usuarios.

Esta política se establece de conformidad con el Reglamento General de Protección de Datos (RGPD) y las regulaciones aplicables.

El servicio ASTRALMESSENGER es editado conjuntamente por dos sociedades que actúan como corresponsables del tratamiento en el sentido del artículo 26 del RGPD:

FACTORIZE, EURL, 14 rue de la Lys, 59181 Steenwerck, Francia, RCS 922 530 639, IVA FR54922530639, representada por Aurélien PISKORSKI.

MAXKEN, SARL, 34 place du Général de Gaulle, bureau 3, 59800 Lille, Francia, RCS 821 612 611, IVA FR42821612611, representada por Max BRYSELBOUT.

No se ha designado un delegado de protección de datos (DPO), al no ser obligatorio en relación con nuestros tratamientos actuales (artículo 37 del RGPD).

Reparto acordado entre las dos sociedades (artículo 26 del RGPD): determinan conjuntamente los fines y los medios de los tratamientos vinculados al funcionamiento del servicio y organizan juntas su seguridad y la gestión de las violaciones de datos; FACTORIZE coordina la información a los usuarios y la tramitación de las solicitudes de ejercicio de derechos. Puede ejercer sus derechos ante cualquiera de las dos sociedades, con independencia de este reparto; contact@astralmessenger.com es su punto de contacto común.

Astral Messenger solo recopila los datos estrictamente necesarios para el funcionamiento del servicio.

• Dirección de correo electrónico
• Identificador de cuenta
• Si eliges «Continuar con Apple» o «Continuar con Google»: el identificador de tu cuenta de Apple o Google y la dirección de correo electrónico que ese proveedor nos transmite (con Apple, puede ser una dirección de reenvío que oculta la tuya). No conservamos ni tu nombre ni tu foto de perfil. Apple y Google tratan estos datos como responsables de su propio tratamiento, según sus políticas de privacidad.
• Contenido de los mensajes intercambiados en el servicio
• Información de facturación (sin datos bancarios)
• Dirección IP
• Datos de conexión (fecha, hora, navegador)
• Datos técnicos necesarios para el funcionamiento del sitio
• Huella técnica e identificador aleatorio del dispositivo (prevención del fraude y los abusos)
• Datos de uso del servicio y de medición publicitaria (solo con tu consentimiento)

Astral Messenger no almacena ningún dato bancario.

Los datos personales se recopilan para las siguientes finalidades:

• Proporcionar acceso al servicio de orientación
• Gestionar las cuentas de usuario, incluido el inicio de sesión con Apple o Google
• Procesar pagos y suscripciones
• Garantizar la seguridad y el buen funcionamiento del servicio
• Prevenir el fraude y los abusos (en particular la creación de cuentas múltiples)
• Medir la audiencia y el uso del servicio para mejorarlo (con tu consentimiento)
• Medir la eficacia de nuestras campañas publicitarias (con tu consentimiento)
• Responder a solicitudes de soporte
• Cumplir con las obligaciones legales

Tus datos nunca se revenden. Ningún rastreador publicitario se deposita sin tu consentimiento.

El tratamiento de datos se basa en:

• Ejecución del contrato (creación y gestión de la cuenta, acceso al servicio, suscripción)
• Consentimiento del usuario (cookies y rastreadores no esenciales: medición de audiencia PostHog, publicidad Google Ads)
• Interés legítimo de Astral Messenger (seguridad, prevención del fraude y los abusos, mejora del servicio)
• Obligaciones legales aplicables

Los mensajes intercambiados en Astral Messenger se procesan de forma automatizada para proporcionar respuestas de orientación.

Las conversaciones pueden conservarse temporalmente con fines técnicos y analizarse globalmente para mejorar el servicio.

Sin análisis individual con fines comerciales o publicitarios.

Astral Messenger conserva los datos personales mientras la cuenta de usuario esté activa, y durante un período limitado después de la eliminación para cumplir con las obligaciones legales.

Los datos de facturación se conservan de acuerdo con las obligaciones contables vigentes.

Los datos pueden ser accesibles a los equipos internos autorizados de los editores y a los encargados del tratamiento estrictamente necesarios para el funcionamiento del servicio:

• OVH SAS (Francia) : alojamiento de la aplicación y de las bases de datos.
• Stripe Payments Europe Ltd (Irlanda), junto con su matriz Stripe Inc. (Estados Unidos) : procesamiento de pagos y suscripciones. Ningún dato bancario completo se transmite a Astral Messenger.
• OpenAI, L.L.C. (Estados Unidos) : proveedor del modelo de inteligencia artificial utilizado para generar las respuestas del servicio.
• Functional Software, Inc. – Sentry (Estados Unidos) : recopilación automatizada de errores técnicos de la aplicación (registros, trazas) con fines de diagnóstico y fiabilidad.
• OpenPanel (autoalojado en nuestra propia infraestructura) : medición de audiencia anónima del sitio, sin cookies, sin datos personales y sin transmisión a terceros.
• PostHog, Inc. (Estados Unidos — datos alojados en la Unión Europea) : medición de audiencia del producto, activada solo con tu consentimiento.
• Google Ireland Limited (Irlanda) : medición del rendimiento de nuestras campañas publicitarias (Google Ads), activada solo con tu consentimiento.

Cada encargado está vinculado por un contrato conforme al artículo 28 del RGPD y sujeto a estrictas obligaciones de confidencialidad y seguridad.

Algunos datos pueden ser transferidos a proveedores ubicados fuera de la Unión Europea, en particular Stripe Inc., OpenAI, L.L.C., Sentry y Google LLC (Estados Unidos). Los datos de medición de audiencia del producto (PostHog) se alojan en la Unión Europea.

Estas transferencias están enmarcadas por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión (UE) 2021/914) y, en su caso, por la certificación del proveedor en el Marco de Privacidad de Datos UE–EE. UU.

Astral Messenger garantiza que el nivel de protección de los datos sigue cumpliendo con los requisitos del RGPD.

Astral Messenger implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración y la divulgación.

Al registrarte, iniciar sesión y enviar un mensaje gratuito, recopilamos una huella técnica de tu dispositivo (en forma de hash), un identificador aleatorio propio de tu dispositivo (guardado en una cookie), tu dirección IP, tu agente de usuario (navegador) y registros de conexión (eventos de registro e inicio de sesión, con fecha y hora), con el fin de detectar y prevenir los abusos, en particular la creación de cuentas múltiples destinada a obtener varias veces los mensajes gratuitos. Las cuentas usadas desde un mismo dispositivo comparten la misma pregunta gratuita.

Para impedir que el lote de mensajes gratuitos se obtenga repetidamente tras eliminar una cuenta, conservamos una huella protegida de la dirección de correo normalizada cuando la dirección se ha verificado y se ha utilizado el cupo gratuito. Esta huella se calcula con una clave secreta del servidor y se conserva durante 12 meses desde su registro, incluso después de eliminar la cuenta. Solo se utiliza para comprobar si el lote ya se ha utilizado; no contiene la dirección en texto claro ni se utiliza para contactar con usted.

Este tratamiento se basa en nuestro interés legítimo en proteger el servicio y prevenir el fraude (artículo 6.1.f del RGPD, considerando 47) y, para la conservación de los registros de conexión, en una obligación legal (artículo 6.1.c del RGPD). Estos datos se conservan durante 12 meses.

Dispones de un derecho de oposición (artículo 21 del RGPD). No obstante, al ser estas medidas estrictamente necesarias para la seguridad del servicio, podemos mantener este tratamiento a pesar de tu oposición (interés legítimo imperioso); además, los registros de conexión no pueden suprimirse antes de que venza el plazo legal de conservación.

De conformidad con el RGPD, cada usuario tiene los siguientes derechos:

• Derecho de acceso a sus datos
• Derecho de rectificación
• Derecho de supresión
• Derecho a la limitación del tratamiento
• Derecho de oposición
• Derecho a la portabilidad de datos

El usuario puede solicitar la eliminación de su cuenta y sus datos personales.

Si iniciaste sesión con Apple, la eliminación de tu cuenta también revoca el acceso de Astral Messenger a tu cuenta de Apple. Para ello, conservamos cifrado un token técnico proporcionado por Apple al iniciar sesión.

La eliminación se realiza en un plazo razonable, sujeto a las obligaciones legales de conservación.

Astral Messenger utiliza cookies y rastreadores agrupados en tres categorías, que puedes aceptar o rechazar mediante el banner mostrado en tu primera visita:

• Estrictamente necesarias : imprescindibles para el funcionamiento del sitio (autenticación, seguridad, preferencias) y para la prevención del fraude y los abusos (se utilizan una huella técnica y un identificador aleatorio del dispositivo al registrarse, al iniciar sesión y al conceder los mensajes gratuitos). No se pueden desactivar.
• Medición de audiencia : estadísticas anónimas mediante OpenPanel (herramienta autoalojada y sin cookies, exenta de consentimiento según las directrices de la CNIL) y, solo con tu consentimiento, estadísticas de uso mediante PostHog (alojado en la Unión Europea) para entender cómo se usa la aplicación y mejorarla.
• Marketing y publicidad : medición del rendimiento de nuestras campañas publicitarias (Google Ads). Estos rastreadores están desactivados por defecto y solo se depositan con tu consentimiento.

Cuando llegas al sitio a través de un enlace de un socio, una cookie técnica de atribución (duración de 30 días) permite identificar el origen de tu visita. Puedes modificar tus elecciones de consentimiento en cualquier momento mediante el enlace «Preferencias de cookies» al final de la página.

Astral Messenger está destinado a un público adulto.

No se realiza ninguna recopilación voluntaria de datos relativos a menores.

Esta Política de privacidad puede modificarse en cualquier momento.

Cualquier modificación sustancial se comunicará a los usuarios.

En caso de desacuerdo respecto al tratamiento de datos personales, el usuario puede presentar una reclamación ante la autoridad competente.

Para cualquier pregunta relativa a la protección de datos personales, contáctenos a través de la dirección disponible en el sitio.