Lo esencial en claro
Esta política describe cómo Meliform trata los datos personales de las personas que utilizan el sitio https://meliform.com, de acuerdo con el reglamento (UE) 2016/679 (« RGPD ») y la ley n° 78-17 de 6 de enero de 1978 modificada (« Informatique et Libertés »).
¿Quién es responsable del tratamiento?
Kassim MONDOHACorreo electrónico: contact@meliform.com
Dados la naturaleza y el volumen de los tratamientos realizados, la designación de un delegado de protección de datos (DPO) no es obligatoria; la dirección arriba indicada constituye el único punto de contacto para cualquier pregunta relativa a sus datos.
Nuestros dos roles: responsable del tratamiento y subcontratista
Esta distinción es importante para entender quién responde de qué:
| Situación | Nuestro rol | Documento aplicable |
|---|---|---|
| Su cuenta, sus contenidos, su navegación en el sitio | Responsable del tratamiento | La presente política |
| Las respuestas que sus respondientes introducen en sus formularios | Subcontratista — usted decide los datos recogidos y su uso | Acuerdo de subcontratación |
En otras palabras: cuando usted crea un formulario que recoge datos personales, es usted quien es responsable ante sus respondientes. Le corresponde a usted disponer de una base legal, informar a las personas interesadas y responder a sus solicitudes. Nosotros solo actuamos según sus instrucciones, en las condiciones del acuerdo de subcontratación.
¿Qué datos recogemos?
| Categoría | Datos involucrados | Origen |
|---|---|---|
| Identidad y cuenta | Nombre, apellido, nombre de usuario, dirección de correo electrónico, contraseña (encriptada), foto de perfil, idioma de visualización, preferencias de visibilidad | Proporcionados por usted |
| Contenidos creados | Formularios, preguntas, recorridos, imágenes, comentarios, propuestas de modificación, organizaciones y afiliaciones | Proporcionados por usted |
| Respuestas a los formularios | Respuestas introducidas, puntuación, progreso, duración, fechas de inicio y fin — incluso para participaciones anónimas cuando el creador las autoriza | Proporcionados por el respondiente |
| Datos técnicos y de seguridad | Dirección IP, fecha y tipo de acciones sensibles (conexión, cambio de identificador), registros del servidor web | Recogidos automáticamente |
| Asistencia por inteligencia artificial | Contenido de los textos que usted somete voluntariamente a una función de asistencia IA | Proporcionados por usted, a su iniciativa |
| Medición de audiencia | Páginas vistas, referente, tipo de dispositivo — sin cookie ni identificador que permita reconocerle | Recogidos automáticamente |
No recogemos ningún dato sensible en el sentido del artículo 9 del RGPD (salud, opiniones políticas, religión, orientación sexual, datos biométricos) en el funcionamiento del sitio. Si elige recogerlos en sus propios formularios, usted asume la responsabilidad y debe cumplir con las condiciones del artículo 9 del RGPD.
¿Qué datos son visibles públicamente?
Recoger un dato y publicarlo son dos cosas distintas. La tabla siguiente indica, para cada dato de su cuenta, si es visible para las demás personas — incluidos los visitantes no conectados y los motores de búsqueda.
| Dato | Visible públicamente de forma predeterminada | Precisión |
|---|---|---|
| Nombre de usuario (seudónimo) | Sí | Es la identidad pública con la que aparece, precedida de una « @ ». Usted la elige y puede modificarla. |
| Imagen de perfil | Sí, si añade una | Facultativa. Usted elige libremente la imagen; nada le obliga a utilizar una fotografía suya. |
| Nombre y apellidos | No | Sirven para identificar al titular de la cuenta y para comunicarnos con usted. Solo se publican si usted lo activa expresamente (véase más abajo). |
| Dirección de correo electrónico | No | Nunca se publica en el sitio. |
| Formularios, itinerarios y categorías que usted crea | Según la visibilidad que les atribuya | Cada contenido tiene su propio ajuste: Público, Protegido o Privado. |
| Participaciones, puntuaciones y avance | Únicamente en una clasificación, si el creador del formulario la activa | En ese caso figura con su identidad pública, y no con su nombre civil. |
Mostrar su nombre y apellidos: una elección, no un valor predeterminado
De forma predeterminada, su nombre y sus apellidos no se publican. Puede optar por mostrarlos marcando la opción correspondiente en la edición de su perfil. Esta elección:
- está desactivada de forma predeterminada y nunca se activa en su lugar;
- hace visible su nombre incluso para visitantes no conectados y motores de búsqueda;
- queda sin efecto si su perfil es Protegido o Privado — solo puede añadir una información, nunca flexibilizar un ajuste más restrictivo;
- es revocable en cualquier momento, sin justificación, desde los mismos ajustes.
Visibilidad de su perfil
Con independencia de lo anterior, el ajuste de visibilidad de su perfil determina lo que los demás pueden consultar: un perfil Público es accesible para todos; un perfil Protegido solo expone su identidad pública, cuyos detalles quedan reservados a las personas autorizadas; un perfil Privado no es consultable.
Dentro de sus organizaciones
Si es miembro de una organización, sus administradores ven su nombre, sus apellidos y su dirección de correo electrónico en las áreas de gestión. Esta excepción es necesaria para la administración de los miembros: se basa en la ejecución del contrato y en el interés legítimo de la organización en identificar a las personas a las que concede derechos. No convierte por ello esos datos en públicos.
¿Por qué y en qué base legal?
| Finalidad | Base legal |
|---|---|
| Crear y gestionar su cuenta, autenticarle | Ejecución del contrato (los términos de uso) |
| Proporcionar el servicio: creación, publicación, compartición y ejecución de los formularios | Ejecución del contrato |
| Enviarle los correos electrónicos necesarios para el servicio (verificación de dirección, notificaciones, invitaciones) | Ejecución del contrato |
| Asegurar la seguridad del servicio, prevenir y detectar abusos y fraudes | Interés legítimo: proteger el servicio y sus usuarios |
| Conservar los datos que permiten identificar los autores de contenidos | Obligación legal (artículo 6 II de la LCEN) |
| Tratar las denuncias de contenidos y las solicitudes de contacto | Obligación legal e interés legítimo |
| Medir la audiencia del sitio de manera anónima | Interés legítimo: entender el uso del sitio (medición exenta de consentimiento) |
| Proporcionar las funciones de asistencia por IA | Ejecución del contrato, a su solicitud expresa |
| Constatar, ejercer o defender un derecho en justicia | Interés legítimo |
¿Cuánto tiempo conservamos sus datos?
| Dato | Duración de conservación |
|---|---|
| Cuenta y contenidos asociados | Mientras la cuenta exista |
| Cuenta inactiva | Anonimización después de 3 años sin conexión, después de aviso previo por correo electrónico 30 días antes |
| Después de la eliminación de la cuenta | La identidad es inmediatamente anonimizada. Los contenidos publicados que otros usuarios han retomado o a los que han respondido se mantienen de forma anonimizada, para no destruir sus propios datos |
| Respuestas a formularios | Hasta su eliminación por el creador del formulario, o la eliminación del formulario |
| Dirección IP y registro de acciones sensibles | 12 meses |
| Registros del servidor web | 12 meses |
| Mensajes enviados a través del formulario de contacto | 12 meses — 3 años en caso de denuncia de contenido, con fines de prueba |
| Solicitudes de asistencia IA | No conservadas más allá del tratamiento de su lado; conservadas hasta 30 días por el proveedor con fines de detección de abusos |
¿Quién tiene acceso a sus datos?
Sus datos no se venden, alquilan ni ceden a terceros con fines comerciales. Son accesibles para el editor del sitio y los siguientes proveedores técnicos, actuando como subcontratistas y sujetos a compromisos de confidencialidad y seguridad:
| Proveedor | Rol | Ubicación de los datos |
|---|---|---|
| OVH SAS | Alojamiento del sitio y de la base de datos | Francia (Unión Europea) |
| OVH SAS | Envío de correos electrónicos del servicio | Francia (Unión Europea) |
| Mistral AI SAS | Funciones de asistencia por inteligencia artificial | Francia (Unión Europea) |
| Umami | Medición de audiencia anónima, sin cookies | Francia (Unión Europea) — autoalojado |
Algunos datos también son visibles para otros usuarios según las configuraciones que usted elija: un formulario público, un perfil público o un comentario son visibles para todos. Las configuraciones de visibilidad se pueden modificar en cualquier momento en sus configuraciones.
Finalmente, sus datos pueden ser comunicados a las autoridades administrativas o judiciales cuando la ley nos obligue a ello.
Transferencias fuera de la Unión Europea
El alojamiento, la base de datos, la mensajería, la medición de audiencia y los tratamientos anexos están íntegramente situados en la Unión Europea. Ninguno de sus datos es transferido fuera de la Unión.
Sus derechos
Usted dispone, en las condiciones previstas por el RGPD, de los siguientes derechos:
- Acceso: obtener la confirmación de que sus datos están siendo tratados y recibir una copia;
- Rectificación: corregir datos inexactos o incompletos — la mayoría son modificables directamente en sus configuraciones;
- Eliminación: solicitar la eliminación de sus datos, sujeto a nuestras obligaciones legales de conservación;
- Limitación: solicitar la congelación temporal de un tratamiento que usted impugna;
- Oposición: oponerse, por razones relacionadas con su situación particular, a un tratamiento basado en nuestro interés legítimo;
- Portabilidad: recibir los datos que nos ha proporcionado en un formato estructurado y legible por máquina;
- Directrices post mortem: definir el destino de sus datos después de su muerte.
Usted puede eliminar su cuenta en cualquier momento desde sus configuraciones. Para cualquier otra solicitud, escriba a contact@meliform.com o utilice el formulario de contacto. Respondemos en un plazo máximo de 30 días. Se le podrá solicitar una prueba de identidad en caso de duda razonable sobre la identidad del solicitante.
¿Cómo están protegidos sus datos?
- Cifrado de los intercambios entre su navegador y el sitio (HTTPS/TLS);
- Contraseñas almacenadas como resúmenes unidireccionales — nunca son legibles, incluso por nosotros;
- Cookies de sesión seguras (atributos
Secure,HttpOnlyySameSite); - Limitación del número de intentos de conexión para contrarrestar ataques de fuerza bruta;
- Control de acceso minucioso: cada consulta o modificación de contenido está sujeta a una verificación de derechos;
- Alojamiento en centros de datos de la Unión Europea, copias de seguridad regulares;
- Acceso a los datos de producción limitado al editor del sitio.
No hay medida que pueda garantizar una seguridad absoluta, le invitamos a elegir una contraseña única y robusta. En caso de violación de datos susceptible de engendrar un alto riesgo para sus derechos, se le informará lo antes posible, conforme al artículo 34 del RGPD.
Cookies y rastreadores
El sitio no utiliza ningún rastreador publicitario ni ninguna cookie de terceros. Solo se depositan cookies estrictamente necesarias para su funcionamiento. El detalle figura en la política relativa a las cookies.
Menores
La creación de una cuenta está reservada para personas de al menos 15 años. Por debajo de esa edad, la inscripción requiere el consentimiento conjunto del titular de la autoridad parental (artículo 8 del RGPD). Si constata que una cuenta ha sido creada por un menor de menos de 15 años sin esta autorización, infórmenos: la cuenta será eliminada.
Modificaciones de la presente política
Esta política puede evolucionar para reflejar los cambios del servicio o de la regulación. La versión vigente es la publicada en esta página; su fecha de actualización figura al inicio del documento. En caso de modificación sustancial, se le informará por correo electrónico o por una notificación en el servicio.