Política de privacidad

Responsable del tratamiento

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, Francia — vhu31100@gmail.com.

Datos que tratamos

• Datos de la cuenta: correo electrónico, contraseña (cifrada mediante hash, nunca legible), preferencias (idioma, zona horaria).
• Datos de gastos: gastos recurrentes, vencimientos, categorías.
• Datos de deudas y créditos: acreedores, importes, movimientos, notas asociadas.
• Datos de patrimonio: activos declarados (nombre, categoría, valor, precio de compra opcional), instantáneas mensuales del patrimonio neto para el historial.
• Organización: citas, tareas, listas (incluida la de la compra), recordatorios, fechas importantes, recetas, notas y proyectos.
• Ingresos y finanzas introducidos por usted (sin ninguna conexión con sus cuentas bancarias).
• Caja fuerte digital: los archivos que usted deposita en ella (almacenados en los servidores de nuestro proveedor de alojamiento, nunca analizados con fines comerciales).
• Reconocimiento facial de la Caja fuerte, solo si usted lo activa: la posición de cada rostro en sus fotos, una pequeña miniatura del rostro y su huella digital (consulte «Reconocimiento facial» más abajo).
• Correo: los buzones de correo que usted conecta (dirección, mensajes sincronizados). Las credenciales de acceso están cifradas. Su correo sigue siendo personal: los demás miembros de un espacio compartido nunca pueden verlo.
• Zély: sus conversaciones con Zély y lo que ella recuerda para ayudarle (recuerdos que usted puede consultar y borrar).
• Plan Pro: anuncios de venta, sitios, programas y juegos creados, nombres de dominio solicitados (datos de contacto del titular exigidos por el registro).
• Espacios compartidos: nombre del espacio, miembros y su rol, invitaciones enviadas (dirección de correo electrónico del destinatario).
• Soporte: mensajes intercambiados con el servicio de soporte, posibles archivos adjuntos (imágenes), buzón de ideas.
• Datos de suscripción: estado en Stripe, fechas de vencimiento (ningún dato bancario).
• Datos técnicos: registros de conexión, dirección IP, identificadores de sesión.
• Prueba del consentimiento: dirección IP y navegador asociados a cada aceptación de las Condiciones Generales de Uso y de Venta, conservados como prueba en caso de litigio.
• Suscripciones push: endpoint de notificación, si están activadas.
• Uso de Zély y créditos de IA: consumo (sin el contenido de las conversaciones) y compras de créditos.
• Imágenes IA (suscripciones Zély): las fotos que envía para retocar, sus solicitudes y las imágenes creadas. Solo usted puede verlas.

Finalidades y bases jurídicas

• Prestación del servicio: ejecución del contrato de suscripción.
• Facturación: ejecución del contrato y obligaciones legales contables.
• Seguridad y prevención del fraude: interés legítimo.
• Notificaciones de recordatorio: consentimiento explícito del usuario.
• Soporte: ejecución del contrato / interés legítimo.

Inteligencia artificial

Zély responde en primer lugar desde nuestros propios servidores, en Francia: las respuestas del día a día («¿qué tengo hoy?», «añade leche a la compra»), los recordatorios y las sugerencias no transmiten ningún dato a terceros. Es el único funcionamiento del plan gratuito.

Con los planes Zély Essentiel y Zély Confort, la conversación libre con Zély y las ayudas a la redacción son tratadas por Claude, el modelo de la empresa Anthropic. Claude solo recibe los datos necesarios para cada solicitud, mediante herramientas (por ejemplo, la lista afectada), nunca todo el espacio y nunca sus contraseñas. Zély solo consulta los módulos que usted le autoriza a utilizar (Ajustes › Zély). Anthropic actúa como encargado del tratamiento; según sus condiciones comerciales, los datos transmitidos por API no se utilizan para entrenar sus modelos. Las creaciones (sitios web, programas, juegos, con Zély Confort) se realizan por este mismo medio.

Con los planes Zély Essentiel y Zély Confort, el módulo Imágenes (y Zély, cuando usted le pide una imagen) envía su solicitud escrita y, en caso de retoque, la foto elegida a la API Gemini de Google (plan de pago), que crea la imagen. No se envía nada hasta que usted pulsa «Crear la imagen». Google actúa como encargado del tratamiento: según sus condiciones, no utiliza estos contenidos para mejorar sus productos y solo los conserva durante un tiempo limitado en registros destinados a prevenir abusos. Google no guarda el intercambio como una conversación. Cada imagen lleva una marca de agua invisible (SynthID) y metadatos que indican que ha sido generada por IA, y se muestra junto a ella la mención «Imagen generada por IA». Sus fotos e imágenes permanecen en su almacenamiento de Ecomely, visibles solo para usted, hasta que las elimine. Una foto enviada pero nunca utilizada se borra al cabo de 24 horas. No retoque la foto de una persona sin su consentimiento, ni la de un menor.

El dictado por voz utiliza el reconocimiento de voz de su navegador: según el navegador, puede pasar por los servidores de su desarrollador. El texto reconocido siempre se le muestra antes del envío.

Reconocimiento facial (Caja fuerte)

El reconocimiento facial está desactivado por defecto. Un miembro de un espacio puede activarlo en la Caja fuerte después de dar su consentimiento explícito. A partir de ese momento, agrupa las fotos de una misma persona para crear las carpetas de personas y los álbumes que usted decida compartir. Base jurídica: su consentimiento explícito, ya que la huella de un rostro es un dato biométrico.

• Datos tratados: de cada rostro detectado en una foto personal, su posición, una miniatura y una huella digital (una secuencia de números que no permite reconstruir la foto), así como el nombre que usted le asigne. Nunca se analizan los documentos protegidos, los de la Cartera, los documentos con fecha de vencimiento ni los documentos escaneados.
• Dónde: en nuestros servidores, en Francia, con modelos de código abierto que ejecuta Ecomely. Ninguna foto ni huella se transmite a terceros ni se utiliza con fines publicitarios o para entrenar un modelo.
• Quién puede verlos: únicamente los miembros del espacio. Un álbum solo es visible fuera del espacio si usted lo comparte mediante un enlace, que puede desactivar en cualquier momento. Las huellas nunca salen de nuestros servidores.
• Conservación: mientras la función esté activa. Al eliminar definitivamente una foto se borran sus rostros. Al desactivar el reconocimiento se borran de inmediato todos los rostros, huellas, miniaturas, nombres y álbumes de personas del espacio. Sus fotos, en cambio, se conservan.
• Personas fotografiadas: active esta función solo para sus fotos personales y las de sus allegados, y respete los deseos de esas personas («No volver a sugerir», «No es esta persona»). Pueden ejercer sus derechos ante usted o ante nosotros.

Contador Linky (Enedis Data Connect)

Si vincula su contador Linky desde el módulo Energía, usted autoriza a Enedis, en su espacio personal de Enedis, a transmitir a Ecomely los datos de medición de su punto de suministro, durante el período que elija (un año por defecto, nunca más de tres años). Enedis es responsable de la recogida y la transmisión de estos datos; desde su recepción, Yoan Lapeyre es responsable de su tratamiento en Ecomely.

• Datos recibidos: consumo diario (hasta 36 meses de historial), lecturas por periodo tarifario, curva de carga en intervalos de 30 minutos, potencia máxima diaria, producción vertida a la red (paneles solares), potencia contratada, opción tarifaria, franjas de horas valle y tipo de contador. No se solicita ningún dato de identidad ni de contacto.
• Finalidad única: mostrar su consumo y su producción, estimar su coste, enviarle alertas y comparar las ofertas de electricidad. Base jurídica: su consentimiento, recabado por Enedis. Estos datos no se venden, no se ceden ni se utilizan con fines publicitarios.
• Seguridad: el número del punto de suministro y el identificador de la autorización están cifrados; las credenciales de su espacio Enedis nunca pasan por Ecomely.
• Retirada: en cualquier momento desde el módulo Energía («Desconectar mi contador», con borrado de las mediciones si así lo desea) y en su espacio personal de Enedis. Al finalizar la autorización, deja de recogerse cualquier dato; las mediciones ya recibidas se conservan mientras exista su cuenta, salvo que usted las borre.

Medición de audiencia

Medimos el tráfico del sitio de forma anónima, sin cookies ni identificadores persistentes: cada visita genera un identificador unidireccional (dirección IP y navegador combinados con una sal que cambia cada día), que nos permite contar las visitas únicas en un día sin poder relacionar nunca dos visitas de una misma persona de un día a otro. No se conserva ninguna dirección IP en claro. Esta medición se utiliza exclusivamente de forma interna, para comprender la afluencia al sitio; nunca con fines publicitarios y nunca se transmite a terceros.

Cookies publicitarias

El único rastreador de terceros es el de Google Ads, que mide si nuestros anuncios le han traído a Ecomely. Solo afecta a las páginas públicas (nunca a su espacio con sesión iniciada), únicamente se carga después de que usted lo acepte en el banner y se le vuelve a solicitar su elección cada 6 meses. Rechazarlo no tiene ninguna consecuencia en el uso de Ecomely. Puede cambiar de opinión en cualquier momento:

Destinatarios

Sus datos nunca se venden. Pueden transmitirse a nuestros encargados técnicos estrictamente necesarios para el funcionamiento del servicio:

• Stripe (procesamiento de pagos, lucha contra el fraude).
• Anthropic (únicamente suscripciones Zély Essentiel y Confort, véase «Inteligencia artificial»).
• Google (API Gemini: creación y retoque de imágenes del módulo Imágenes, solo con las suscripciones Zély Essentiel y Confort; véase «Inteligencia artificial»).
• Google (Google Ads: medición de las conversiones publicitarias en el sitio, únicamente si usted lo acepta en el banner de cookies).
• Nuestro proveedor de alojamiento, OVH SAS (servidor, base de datos y almacenamiento de los archivos de la Caja fuerte).
• Los proveedores de correo que usted mismo conecta (Gmail, Outlook, Yahoo…), para sincronizar sus correos.
• Nuestro proveedor de envío de correos electrónicos transaccionales, en su caso.

El contenido de su cuenta (tareas, finanzas, archivos, mensajes…) nunca se utiliza con fines publicitarios ni de elaboración de perfiles comerciales.

Plazos de conservación

Sus datos se conservan durante toda la vigencia de su cuenta. En caso de eliminación de la cuenta, se suprimen los datos personales, incluidos los archivos de la Caja fuerte y sus creaciones, salvo los datos cuya conservación sea legalmente obligatoria (p. ej., datos de facturación, durante el plazo legal aplicable). Los datos de medición de audiencia anónima se eliminan automáticamente al cabo de 90 días.

Sus derechos

De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición respecto de sus datos. Puede exportar (archivo completo) o eliminar sus datos directamente desde sus ajustes, o ponerse en contacto con nosotros en vhu31100@gmail.com. Asimismo, tiene derecho a presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr).

Seguridad

Ecomely aplica medidas técnicas adecuadas (cifrado de contraseñas, sesiones seguras, credenciales de correo cifradas, alojamiento en Francia, control de permisos en los espacios compartidos) para proteger sus datos. Las creaciones Pro nunca se ejecutan en nuestros servidores.