Política de privacidad
Qué datos recogemos, por qué, dónde se alojan, durante cuánto tiempo los conservamos y cómo hacer que se supriman por completo. No vendemos sus datos.
Traducción de cortesía. La versión francesa es el texto original y el único jurídicamente vinculante. En caso de discrepancia, prevalece la versión francesa. Leer la versión francesa.
1. Quiénes somos (responsable del tratamiento)
El responsable del tratamiento es Caribbein SAS (en formación), sociedad por acciones simplificada (société par actions simplifiée) con domicilio social en dirección por completar, 97150 Saint-Martin, Francia SIREN por completar en el momento de la inscripción registral. Contacto : welcome@caribbein.fr.
Dado que el responsable del tratamiento está establecido en la parte francesa de Saint-Martin (una colectividad francesa), se aplican el Reglamento General de Protección de Datos (RGPD) y la ley francesa Informática y Libertades (loi Informatique et Libertés), y la CNIL (autoridad francesa de protección de datos) es nuestra autoridad de control principal. Aplicamos un estándar equivalente al RGPD como nivel mínimo en cada isla donde operamos, incluso cuando la legislación local es menos exigente.
Delegado de protección de datos (DPD/DPO) : aún no designado. Se designará un DPD antes de la apertura general del servicio. Mientras tanto, toda solicitud relativa a los datos debe dirigirse a welcome@caribbein.fr.
2. Qué datos recogemos
2.1 En este sitio web, a día de hoy
Los formularios de este sitio (inscripción a la beta, financiación colectiva, solicitud de dossier para inversores) recogen únicamente :
- Dirección de correo electrónico (obligatoria) y nombre (opcional) ;
- número de teléfono (opcional) — utilizado únicamente para enviarle un código de acceso a la aplicación, ya que la conexión se realiza mediante el número ;
- perfil declarado : residente / visitante / prestador de servicios, isla, tipo de actividad, canal por el que nos conoció y, para los inversores, el rango de ticket y un mensaje libre ;
- contexto técnico mínimo : idioma de la página, página de procedencia (referrer) y el registro de su consentimiento con su fecha.
Consultar el sitio sin rellenar ningún formulario no desencadena ninguna recogida de datos por nuestra parte sin su acuerdo : la medición de audiencia (Microsoft Clarity) solo se activa si usted la acepta a través del banner de consentimiento (véase el §8). Sin píxel publicitario.
2.2 En la plataforma Caribbein
Según el modo en que utilice la plataforma, podemos tratar :
- Identidad y datos de contacto — nombre, correo electrónico, teléfono, dirección postal, fecha de nacimiento.
- Cuenta y autenticación — identificadores, códigos de verificación de un solo uso (SMS o correo electrónico), datos del dispositivo y de la sesión.
- Datos de reserva — servicios consultados y reservados, mensajes intercambiados con los prestadores, historial.
- Datos de pago — tratados por nuestros proveedores de pago ; nosotros recibimos el estado y las referencias de la transacción (p. ej., las 4 últimas cifras). Nunca almacenamos los números completos de tarjeta. Los datos bancarios / IBAN de los prestadores pueden almacenarse a efectos de pago.
- Localización — aproximada o precisa cuando usted la activa. Puede desactivarse en los ajustes de su dispositivo.
- Contenido — perfil, fotos, opiniones y valoraciones, y todo lo que publique.
- Datos técnicos — dirección IP (p. ej., capturada junto con un registro de consentimiento), tipo de aplicación o de navegador, almacenamiento funcional (§8).
- Tokens de notificaciones push — si usted las acepta.
- Verificación / KYC de prestadores — documentos de la empresa, identidad, números fiscales o de inscripción registral, cuando sea necesario para operar o cumplir las normas de lucha contra el blanqueo de capitales.
Datos sensibles. Algunos sectores pueden implicar datos más sensibles (p. ej., notas alimentarias o médicas en restauración y bienestar). Cuando tratamos tales datos, lo hacemos únicamente sobre una base jurídica adecuada — en principio su consentimiento explícito — y con garantías reforzadas.
Salvaguarda interna. Los sistemas automatizados y los asistentes de IA solo operan sobre vistas censuradas de los datos personales ; el acceso a los datos completos solo es posible mediante un procedimiento de «romper el cristal» (break-glass), registrado y limitado en el tiempo. No enviamos datos personales a proveedores de IA externos con fines de análisis.
3. Datos de menores
A día de hoy, no está abierto al público ningún servicio que implique a menores. Las normas siguientes describen el régimen que se aplicará desde la apertura de un servicio de ese tipo (EducationOS para las escuelas, SportsOS para los clubes). Este sitio no recoge ningún dato de menores.
- Cofre de menores separado, alojado en la UE. Los datos identificativos de los niños se conservarán en una base de datos separada, alojada en la Unión Europea, aislada del marketplace de cara al público general.
- Compartimentación de las finalidades. Estos datos sirven únicamente para prestar el servicio educativo o deportivo. Nunca se utilizan con fines de marketing, publicidad o elaboración de perfiles.
- Seudonimización. La aplicación de cara al público general solo ve un token opaco, nunca la identidad legal de un niño.
- Vinculación controlada por el representante legal — mediante un código de reclamación de un solo uso y con caducidad, entregado físicamente por la escuela o el club, nunca autodeclarado. Los vínculos son revocables.
- Edad. La edad mínima para tener una cuenta Caribbein es de 16 años. Los jóvenes de 16–17 años solo pueden utilizar la plataforma a través de una cuenta vinculada a un progenitor o representante legal.
- EIPD. Se realizará una evaluación de impacto relativa a la protección de datos antes de cualquier tratamiento de datos de menores.
4. Por qué tratamos sus datos y sobre qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Inscribirle en la lista beta y volver a contactarle sobre el lanzamiento | Consentimiento |
| Crear y gestionar su cuenta ; autenticarle | Ejecución del contrato |
| Permitirle descubrir, reservar y pagar servicios ; transmitir su reserva al prestador | Ejecución del contrato |
| Tramitar los pagos y prevenir el fraude | Contrato / Obligación legal / Interés legítimo |
| Prestar asistencia y gestionar los litigios | Contrato / Interés legítimo |
| Mostrarle servicios cercanos (localización) | Consentimiento |
| Enviar mensajes de servicio (actualizaciones de reserva) | Ejecución del contrato |
| Enviar comunicaciones de marketing o un boletín informativo | Consentimiento (revocable en cualquier momento) |
| Moderar el contenido, garantizar la seguridad | Interés legítimo / Obligación legal |
| Cumplir las obligaciones contables, fiscales y de prevención del blanqueo de capitales y de la financiación del terrorismo (LCB-FT) | Obligación legal |
| Elaborar análisis agregados y anonimizados | Interés legítimo (los datos ya no le identifican) |
No vendemos su identidad. Cuando monetizamos datos, estos están agregados y anonimizados de modo que no le identifican.
5. Quién tiene acceso a sus datos (destinatarios y encargados del tratamiento)
Solo compartimos datos en la medida necesaria para el funcionamiento del servicio :
- los prestadores con los que usted reserva, únicamente respecto de los datos necesarios para la ejecución de su reserva ;
- los encargados técnicos del tratamiento que actúan siguiendo nuestras instrucciones (tabla siguiente) ;
- las autoridades, cuando la ley lo exija.
| Encargado del tratamiento | Función | Estado |
|---|---|---|
| Supabase, Inc. | Base de datos, almacenamiento, autenticación | Activo — región Estados Unidos |
| Railway Corporation | Alojamiento de la aplicación | Activo — región Estados Unidos |
| Stripe | Pagos | Previsto — no activado a día de hoy |
| Twilio | SMS / códigos de verificación | Previsto — no activado a día de hoy |
| Proveedor de correo electrónico transaccional | Correos electrónicos de servicio | por designar |
| Procesadores de pago locales | Pagos por isla | Previstos según los mercados abiertos |
No utilizamos ni Cloudflare, ni Google Analytics, ni ningún píxel publicitario. Nunca vendemos sus datos personales a terceros. Queda pendiente publicar un registro público de encargados del tratamiento y el estado de los contratos de encargo del tratamiento (DPA).
6. Alojamiento de los datos y transferencias internacionales
Dónde están sus datos a día de hoy : los servidores de producción (base de datos, almacenamiento, alojamiento de la aplicación) están situados en Estados Unidos. Preferimos decirlo claramente antes que anunciar una ubicación europea que todavía no tenemos.
Está prevista una migración a una región de la Unión Europea antes de la apertura general del servicio, y el futuro «cofre de menores» se alojará en la UE desde su apertura.
Las transferencias fuera del Espacio Económico Europeo están amparadas por garantías adecuadas en el sentido del capítulo V del RGPD — cláusulas contractuales tipo de la Comisión Europea y, en su caso, el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework). Queda pendiente finalizar la verificación de la adhesión al DPF de cada encargado del tratamiento y la firma de las CCT.
7. Durante cuánto tiempo conservamos sus datos
| Categoría | Plazo |
|---|---|
| Inscripciones beta / financiación colectiva / inversores | Hasta la retirada de su consentimiento o su solicitud de supresión y, como máximo, 24 meses después del último contacto |
| Datos de la cuenta | Mientras dure la cuenta; después, supresión lógica durante 30 días antes de la supresión definitiva o la anonimización |
| Reservas, facturas, registros de pago | Plazo exigido por el derecho contable y fiscal aplicable; después, anonimización |
| Opiniones y contenido publicado | Mientras sigan siendo pertinentes ; al suprimirse la cuenta, se anonimizan («antiguo usuario») cuando forman parte del registro de otro usuario |
| Registros de acceso a datos personales | 7 años (seguridad y cumplimiento normativo) |
Queda pendiente fijar con el DPD un calendario de conservación completo, categoría por categoría.
8. Cookies y almacenamiento local
Medición de audiencia — únicamente con su consentimiento. Utilizamos
Microsoft Clarity (Microsoft Ireland Operations Ltd) para comprender el uso del
sitio : páginas visitadas, mapas de calor, reproducción de sesiones (los datos sensibles introducidos se
enmascaran). Clarity solo se carga después de que usted lo acepte a través del banner de
consentimiento ; si usted lo rechaza o ignora el banner, no se deposita ninguna cookie de medición.
Cookies afectadas en caso de aceptación : _clck, _clsk
(y cookies técnicas de Microsoft asociadas). Su elección se conserva durante 12 meses
(6 meses en caso de rechazo), tras lo cual se vuelve a formular la pregunta ; puede modificarla en cualquier momento
borrando los datos del sitio (clave cbn-consent) — el banner vuelve entonces a aparecer.
Ninguna herramienta publicitaria — ni Google Analytics, ni Google Tag Manager, ni píxel de Meta.
Utilizamos además almacenamiento local estrictamente necesario (localStorage, de origen propio), que nunca sale de su navegador :
| Clave | Función |
|---|---|
cb_lang | Memoriza su idioma de visualización |
cb_mode | Memoriza su perfil de navegación (visitante / residente / prestador de servicios) |
cb_wish, cb_lsaves | Sus favoritos y elementos guardados en el marketplace |
cb_requests | Las referencias de sus solicitudes de reserva, para seguir su estado |
cb_user, sxmeets_token | Mantienen su sesión iniciada si usted se identifica |
cbn-consent | Memoriza su elección en el banner de cookies (aceptación o rechazo, con su fecha) |
Puede borrar estos elementos en cualquier momento vaciando los datos del sitio en su navegador. De conformidad con las directrices de la CNIL, toda herramienta que no sea estrictamente necesaria queda sujeta a este consentimiento previo ; rechazarlo no restringe ninguna funcionalidad del sitio.
9. Sus derechos
En virtud del RGPD, usted tiene derecho de acceso a sus datos, de rectificación, de supresión, de limitación, de oposición, de portabilidad y a retirar su consentimiento en cualquier momento (sin que ello afecte a los tratamientos anteriores). También puede establecer directrices sobre el destino de sus datos tras su fallecimiento.
Para ejercer estos derechos, escriba a welcome@caribbein.fr. Respondemos en un plazo de un mes (prorrogable para las solicitudes complejas). Actualmente tramitamos estas solicitudes de forma manual ; se añadirá a la aplicación un procedimiento de autoservicio.
Usted también tiene derecho a presentar una reclamación ante la CNIL (www.cnil.fr) o ante la autoridad de control de su país de residencia.
10. Cómo protegemos sus datos
Aplicamos medidas técnicas y organizativas : controles de acceso, cifrado en tránsito (HTTPS obligatorio), seguridad a nivel de fila en la base de datos, vistas censuradas para los sistemas automatizados, acceso de «romper el cristal» registrado para los datos completos y registro de auditoría. Ningún sistema es perfectamente seguro ; nos esforzamos por limitar los incidentes y responder a ellos, y le notificaremos a usted, así como a la CNIL, toda violación de la seguridad de los datos personales cuando la ley lo exija.
11. Modificaciones de la presente política
Podemos actualizar la presente política. Publicaremos la nueva versión con su fecha y, en caso de modificaciones sustanciales, se lo comunicaremos a través de la plataforma o por correo electrónico.
12. Contacto
Preguntas o solicitudes relativas a la privacidad : welcome@caribbein.fr — Caribbein SAS (en formación), 97150 Saint-Martin, Francia. Consulte también el aviso legal.