1. Introducción
FLEINZ, SASU (Société par Actions Simplifiée Unipersonnelle), editora de la aplicación Gio (app.hellog.io) y del sitio web (hellog.io), se compromete a proteger la privacidad de sus usuarios. Esta política describe qué datos se recopilan, por qué, cómo se utilizan y cuáles son sus derechos en virtud del Reglamento General de Protección de Datos (UE 2016/679) y de la Ley francesa de Protección de Datos (loi n° 78-17 du 6 janvier 1978 modifiée).
2. Responsable del tratamiento
El responsable del tratamiento es FLEINZ, SASU con un capital social de 100 €, domiciliada en 2 Rue du Lomont, 25230 Dasle, Francia. SIREN: 983 629 387. Representada por Floran Aubry, Presidente. Contacto: gio@hellog.io.
3. Datos recopilados
Recopilamos las siguientes categorías de datos personales, cada una con su finalidad específica y base legal según el artículo 6 del RGPD:
| Datos | Finalidad | Base legal (RGPD art. 6) |
|---|---|---|
| Dirección de correo electrónico | Creación de cuenta, comunicaciones | Ejecución del contrato (art. 6.1.b) |
| Nombre / apellidos | Personalización de la cuenta | Ejecución del contrato (art. 6.1.b) |
| Número de teléfono (opcional) | Verificación telefónica, notificaciones SMS | Consentimiento (art. 6.1.a) |
| Datos de uso (páginas visitadas, funciones utilizadas) | Mejora del servicio, analíticas | Interés legítimo (art. 6.1.f) |
| Datos de coaching (clientes, sesiones, facturación) | Prestación del servicio principal | Ejecución del contrato (art. 6.1.b) |
| Datos técnicos (IP, navegador, dispositivo) | Seguridad, prevención del fraude | Interés legítimo (art. 6.1.f) |
| Datos de conversación (chat IA) | Funcionalidad del asistente IA | Ejecución del contrato (art. 6.1.b) |
4. Almacenamiento y seguridad de los datos
- Los datos se almacenan en la infraestructura de Supabase (AWS, región UE cuando corresponda)
- La aplicación está alojada en Vercel (serverless, red edge)
- El procesamiento de voz (STT/TTS) se ejecuta en un VPS autogestionado: los datos de audio se procesan en tiempo real y no se almacenan de forma permanente
- Todos los datos se transmiten mediante HTTPS/TLS
- El acceso a la base de datos está protegido por políticas de seguridad a nivel de fila (RLS)
- Las contraseñas están hasheadas; las claves API nunca se exponen al cliente
5. Conservación de los datos
- Datos de cuenta: conservados mientras la cuenta esté activa, luego eliminados en un plazo de 30 días tras la supresión de la cuenta
- Datos de coaching (clientes, sesiones): conservados mientras la cuenta esté activa
- Historial de conversaciones IA: conservado durante 12 meses, luego eliminado automáticamente
- Registros del servidor: conservados durante 90 días por motivos de seguridad
- Datos de facturación: conservados durante 10 años (obligación legal francesa, artículo L123-22 del Code de commerce)
6. Compartición de datos
FLEINZ no vende datos personales a terceros. Los datos pueden compartirse con los siguientes encargados del tratamiento:
- Supabase (alojamiento de bases de datos) — como encargado del tratamiento
- Vercel (alojamiento web) — como encargado del tratamiento
- OpenRouter / Anthropic (proveedores de modelos IA) — contenido de conversaciones enviado para su procesamiento, sujeto a sus respectivas políticas de privacidad
- SMS Factor / Onoff Business (servicios SMS) — números de teléfono para verificación/notificaciones
- ManyChat (integración con Instagram) — datos de usuarios de Instagram para mensajería
- Procesadores de pago (cuando las funciones de facturación estén activas)
Todos los encargados del tratamiento están vinculados por acuerdos de tratamiento de datos (DPA) conforme al artículo 28 del RGPD.
7. Transferencias internacionales
Algunos encargados del tratamiento (Vercel, OpenRouter, Anthropic) pueden procesar datos fuera de la UE/EEE. Dichas transferencias se rigen por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea o por los mecanismos de adecuación de los encargados. Los usuarios pueden solicitar información sobre las garantías específicas contactando a gio@hellog.io.
8. Sus derechos (RGPD artículos 15-22)
Usted tiene los siguientes derechos respecto a sus datos personales:
- Acceso (art. 15): obtener una copia de sus datos personales
- Rectificación (art. 16): corregir datos inexactos
- Supresión (art. 17): solicitar la eliminación de sus datos (« derecho al olvido »)
- Limitación (art. 18): restringir el tratamiento en determinadas circunstancias
- Portabilidad (art. 20): recibir sus datos en un formato estructurado y legible por máquina
- Oposición (art. 21): oponerse al tratamiento basado en el interés legítimo
- Retirada del consentimiento (art. 7): retirar el consentimiento en cualquier momento para los tratamientos basados en el consentimiento
Para ejercer cualquiera de estos derechos, contacte: gio@hellog.io.
Plazo de respuesta: 30 días (ampliable en 60 días para solicitudes complejas, conforme al art. 12.3 del RGPD).
9. Derecho a presentar una reclamación
Si considera que se han vulnerado sus derechos sobre sus datos, puede presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés).
Sitio web: https://www.cnil.fr — Dirección: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia.
10. Cookies
- Cookies esenciales: gestión de sesión, preferencia de idioma (i18n_redirected), modo de color — no requieren consentimiento (estrictamente necesarias)
- Cookies analíticas: ninguna en este momento
- Los usuarios pueden configurar las preferencias de cookies en los ajustes de su navegador. Más información: https://www.cnil.fr/fr/cookies-et-autres-traceurs
11. Datos de menores
Gio no está destinado a menores de 16 años. FLEINZ no recopila deliberadamente datos de menores de 16 años. Si un padre o tutor detecta que su hijo ha proporcionado datos personales, debe contactar a gio@hellog.io.
12. Modificaciones de esta política
Esta política puede ser actualizada. Los usuarios serán notificados de los cambios importantes por correo electrónico o mediante una notificación en la aplicación. La fecha de « última actualización » en la parte superior de esta página refleja la revisión más reciente. El uso continuado del servicio tras los cambios constituye su aceptación.
13. Contacto
Para cualquier consulta relacionada con la privacidad: gio@hellog.io — Responsable del tratamiento: FLEINZ, 2 Rue du Lomont, 25230 Dasle, Francia.
¿Preguntas? Contáctanos en gio@hellog.io