Política de privacidad

Quién es el responsable

The Bench lo edita un empresario individual establecido en Francia, responsable del tratamiento de tus datos. También aloja él mismo el servicio: no interviene ningún proveedor de alojamiento.

Forma jurídica

Empresario individual (micro-entreprise), en Francia

Nombre comercial

por completar

SIREN (registro francés)

por completar

Dirección

por completar

Contacto

privacy@thebench.thestouch.com

Qué guardamos

Todo está en una base de datos, en nuestro servidor. Los tokens (sesiones, enlaces enviados por email) nunca se guardan tal cual: solo su huella (hash).

Tu cuenta

Tu dirección de email, la huella de tu contraseña (la contraseña en sí nunca se guarda), tu idioma, la fecha en que se verificó la dirección y las fechas de creación y de última visita. Si una cuenta se suspende: la fecha y el motivo.

Google o Facebook, si los usas

El identificador que el proveedor da a tu cuenta y la dirección de email que nos comunica, con las fechas de vinculación y de último uso. Ni nombre, ni foto, ni lista de amigos.

Tus sesiones

Para cada dispositivo conectado: su tipo (navegador o app), la identificación que envía su navegador (el «user agent») y las fechas de creación, de último uso y de caducidad.

Enlaces y códigos de un solo uso

Verificación de la dirección, restablecimiento de la contraseña, código de inicio de sesión de la app, ida y vuelta del inicio de sesión con Google o Facebook: a qué cuenta pertenecen, cuándo caducan y si se han usado.

Tus suscripciones

La app, el plan, el estado, el fin del periodo en curso y el origen de la suscripción (concedida a mano, o por Stripe cuando se abra el pago, con la referencia de Stripe). Por ahora no se cobra ningún pago.

Tus proyectos

El nombre y el contenido de cada plano guardado en la cuenta, su número de revisión y sus fechas. Un proyecto que eliminas queda oculto y se borra definitivamente junto con la cuenta.

La lista «próxima apertura»

Si pides que te avisemos cuando abra un plan: la dirección de email, la app y el plan que te interesan, el idioma y la fecha. Sin cuenta.

Tu dirección IP solo sirve para frenar abusos (demasiados intentos de inicio de sesión, por ejemplo): se cuenta en memoria, luego se olvida, y nunca se escribe en la base de datos. Cuando un email no puede enviarse, el registro del servidor anota el tipo de mensaje y la dirección del destinatario.

La prueba sin cuenta guarda tu plano en tu navegador: no se nos envía.

Por qué

Para prestarte el servicio (ejecución de un contrato, artículo 6.1.b del RGPD): la cuenta, las sesiones, los proyectos, las suscripciones, el inicio de sesión con Google o Facebook y los emails correspondientes: verificación de la dirección, restablecimiento, contraseña cambiada, cuenta eliminada.

Porque lo has pedido (consentimiento, artículo 6.1.a): la lista «próxima apertura», que solo sirve para avisarte cuando abran las suscripciones. Puedes retirar tu solicitud en cualquier momento escribiéndonos.

Para la seguridad del servicio (interés legítimo, artículo 6.1.f): frenar los intentos abusivos y reconocer los dispositivos conectados a tu cuenta.

Nada se usa para publicidad ni para elaborar perfiles, y nada se vende ni se cede.

Durante cuánto tiempo

Las sesiones y los enlaces caducados se borran en la hora siguiente. Lo que se borra de la base desaparece de las copias de seguridad cuando estas se sustituyen.

Quién tiene acceso

El alojamiento

El servidor es una máquina virtual que pertenece al editor y funciona en su casa, en Francia. El editor es, por tanto, también el proveedor de alojamiento: ningún tercero de alojamiento tiene acceso a los datos.

El envío de emails

El proveedor de envío de emails (Resend) recibe la dirección del destinatario y el contenido de cada mensaje para entregarlo. Proveedor por confirmar. Si el elegido trata datos fuera de la Unión Europea, esta página indicará las garantías que cubren esa transferencia.

Google o Facebook

Solo si decides iniciar sesión con ellos. Entonces saben que usas The Bench, según sus propias normas de privacidad.

Nadie más

Ninguna red publicitaria, ninguna herramienta de analítica. Las fuentes y los scripts del sitio los sirve el propio sitio, sin pasar por terceros.

Cookies y almacenamiento en el navegador

Ninguna cookie de rastreo ni de analítica. El sitio solo instala una cookie, imprescindible para iniciar sesión, así que no hay banner de consentimiento.

bench_sessioncookie

Tu sesión, una vez conectado. Los scripts de la página no pueden leerla; dura 180 días, se prolonga cuando vuelves y desaparece al cerrar la sesión.

Tu navegador también guarda en su almacenamiento local algunos ajustes que nunca se nos envían:

themealmacenamiento local

El tema, claro u oscuro, que has elegido.

terrasse-generator.panelsalmacenamiento local

Las columnas del editor que has abierto o cerrado.

terrasse-generator/plan/v1almacenamiento local

El plano abierto en el editor, guardado automáticamente.

Puedes borrarlos en cualquier momento eliminando los datos del sitio en tu navegador.

Tus derechos

El RGPD te da derecho:

• a acceder a tus datos y obtener una copia;
• a que se corrijan;
• a que se supriman;
• a recibirlos en un formato legible por máquina (portabilidad);
• a oponerte a un tratamiento o pedir que se limite;
• a retirar tu consentimiento, para la lista «próxima apertura».

Tu página Cuenta te permite cambiar la contraseña, desvincular Google o Facebook y eliminar la cuenta.

Para todo lo demás, incluida una copia de tus datos (enviada en JSON) o un cambio de dirección, escribe a privacy@thebench.thestouch.com desde la dirección de tu cuenta. Respondemos en el plazo de un mes.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos: www.cnil.fr (se abre en una pestaña nueva)

Eliminar tus datos

Puedes eliminarlo todo tú mismo o pedírnoslo. Cómo hacerlo: Eliminar tus datos

Si esta página cambia

La fecha de arriba cambia con ella. Un cambio en lo que guardamos o en quién tiene acceso se anunciará por email a los titulares de una cuenta.