Política de privacidad
Última actualización: 30 de octubre de 2026
Esta traducción es solo informativa. La versión francesa es la única jurídicamente vinculante.
Esta política explica qué datos tratan la aplicación Flagnow y el sitio web flagnow.fr, por qué, durante cuánto tiempo, con quién se comparten y cómo puede ejercer sus derechos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y con la ley francesa Informatique et Libertés.
1. Responsable del tratamiento
El responsable del tratamiento es Audric Lima, empresario individual que opera con el nombre comercial ClickEasy, 40 chemin de Lizieu, Pugieu, 01300 Chazey-Bons, Francia (SIREN 928 935 782). Para cualquier pregunta sobre sus datos: contact@flagnow.fr. No se ha designado ningún delegado de protección de datos, ya que esta designación no es obligatoria para nuestra actividad.
No vendemos sus datos ni los utilizamos para elaborar perfiles publicitarios.
2. Datos tratados, finalidades y bases jurídicas
| Datos | Para qué | Base jurídica |
|---|---|---|
| Seudónimo (nombre mostrado en cada evento), identificador de cuenta | Identificarle ante el grupo, hacer funcionar los eventos | Ejecución del contrato (condiciones de uso) |
| Dirección de correo electrónico y contraseña (solo cuentas con correo electrónico) | Crear y proteger su cuenta, enviarle los códigos de confirmación y de restablecimiento | Ejecución del contrato |
| Fotos de prueba, con su fecha y hora | Validar los retos, crear el álbum del evento | Ejecución del contrato |
| Posición GPS en el momento de la foto de prueba | Situar la foto en el mapa del evento | Consentimiento (permiso de ubicación del teléfono, revocable en cualquier momento) |
| Mensajes del chat del grupo | Permitir que el grupo converse durante el evento | Ejecución del contrato |
| Votos, puntos, clasificación, retos propuestos, participación en los eventos | Hacer funcionar el juego | Ejecución del contrato |
| Identificador del dispositivo para las notificaciones (token de notificación), o suscripción a las notificaciones de su navegador si juega sin la aplicación | Avisarle de un nuevo reto, una votación o un mensaje | Consentimiento (permiso de notificaciones, revocable en cualquier momento) |
| Registros técnicos: dirección IP, fecha y hora de las solicitudes, tipo de dispositivo, errores | Seguridad, prevención de abusos, diagnóstico de averías | Interés legítimo (proteger el servicio) |
| Comunicaciones con nosotros (correos electrónicos, denuncias) | Responder a sus solicitudes, moderar los contenidos denunciados | Interés legítimo; obligación legal en el caso de contenidos ilícitos |
Si rechaza la ubicación, sus fotos simplemente se publican sin posición en el mapa. Si rechaza las notificaciones, la aplicación funciona con normalidad, sin avisos. Las fotos que publique pueden mostrar a otras personas: las condiciones de uso le obligan a obtener su consentimiento.
3. Quién ve qué
Los contenidos de un evento (seudónimos, fotos, posición de las fotos en el mapa, mensajes, votos, puntos) solo son visibles para los miembros de ese evento, y para las personas a las que el organizador envía un enlace de recuerdo (solo lectura) o un enlace para amigos («me gusta» y comentarios, sin el chat). No son públicos y estos enlaces pueden desactivarse en cualquier momento. En el sitio web, la página de invitación (flagnow.fr/j/CODE) solo muestra información general: nombre del evento, nombre del protagonista, tipo, fechas, estado y número de participantes, a cualquier persona que disponga del enlace o del código. Su dirección de correo electrónico nunca se muestra a los demás usuarios.
4. Plazos de conservación
- Fotos: se conservan mientras exista el evento, para que sus miembros puedan volver a verlas; se eliminan si ningún miembro se ha conectado desde hace 3 años, o antes previa solicitud.
- Mensajes del chat: se eliminan automáticamente 15 días después del final del evento.
- Pedidos de álbumes (dirección de entrega, correo electrónico, PDF del álbum): 10 años para los documentos contables; el PDF de un álbum pedido se guarda para una posible reimpresión.
- Cuenta (seudónimo, correo electrónico, participación, votos, puntos): se conserva hasta la eliminación de la cuenta.
- Cuentas de invitado (sin correo electrónico) inactivas: se eliminan tras 12 meses sin conexión.
- Registros técnicos: 12 meses como máximo.
- Datos de facturación (cuando existan compras): 10 años, en virtud de las obligaciones contables (artículo L123-22 del Code de commerce, Código de Comercio francés).
Cuando elimina su cuenta, los datos se borran sin demora, salvo las copias de seguridad, que se sobrescriben automáticamente en un plazo breve.
5. Proveedores (encargados del tratamiento) y transferencias fuera de la Unión Europea
Recurrimos a los siguientes proveedores, que tratan los datos por nuestra cuenta y siguiendo nuestras instrucciones:
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase, Inc. | Base de datos, cuentas (autenticación), almacenamiento de las fotos | Unión Europea: París (Amazon Web Services, región eu-west-3) |
| OneSignal, Inc. | Envío de las notificaciones | Estados Unidos: transferencia amparada por las cláusulas contractuales tipo de la Comisión Europea |
| Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) o el editor de su navegador (por ejemplo, Mozilla) | Entrega de las notificaciones hasta su teléfono; en el navegador, el contenido de las notificaciones está cifrado de extremo a extremo y es ilegible para este servicio | Según el editor de su sistema (Android o iOS) |
| OVH SAS | Envío de los correos electrónicos (códigos de confirmación, contraseña olvidada) | Francia |
| Netlify, Inc. | Alojamiento del sitio web flagnow.fr | Estados Unidos: transferencia amparada por las cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd. | Pago de los álbumes de fotos (nunca recibimos sus datos bancarios) | Irlanda; transferencias a Estados Unidos amparadas por las cláusulas contractuales tipo |
| Gelato AS | Impresión y entrega de los álbumes: recibe el PDF del álbum, el nombre y la dirección de entrega | Noruega (Espacio Económico Europeo); impresión en el socio más cercano a la dirección de entrega |
| Mapbox, Inc. | Mapa base de la aplicación y mapa del recorrido del álbum impreso: recibe la posición de las etapas (ni nombre, ni foto) | Estados Unidos: transferencia amparada por las cláusulas contractuales tipo |
| Instituto Meteorológico de Noruega (MET Norway) | Tiempo del día del evento, para el álbum: recibe solo una posición, sin ningún otro dato | Noruega (Espacio Económico Europeo) |
| RevenueCat, Inc. | Seguimiento de las compras de packs y de la suscripción (Apple, Google), nunca sus datos bancarios | Estados Unidos: transferencia amparada por las cláusulas contractuales tipo |
| Google (AdMob en la aplicación, AdSense para el juego en el navegador) | Publicidad en la versión gratuita; personalizada solo con su consentimiento, modificable en cualquier momento en la aplicación o mediante el enlace «Gestionar mis opciones» de la página del juego | Según Google; transferencias amparadas por las cláusulas contractuales tipo |
| Expo (650 Industries, Inc.) | Compilación y publicación de la aplicación | Estados Unidos; no recibe sus fotos ni sus mensajes |
Cuando el proveedor estadounidense también está certificado en el marco de protección de datos UE-EE. UU. (Data Privacy Framework), este marco se aplica de forma complementaria. Puede obtener una copia de las garantías escribiéndonos.
6. Tratamientos futuros
Las siguientes funciones todavía no están activas. Esta política se actualizará antes de su lanzamiento y se le informará de ello:
- Ninguna por ahora: esta política se actualizará antes del lanzamiento de cualquier nueva función que utilice sus datos.
7. Sus derechos
Usted dispone de los siguientes derechos sobre sus datos:
- acceso: saber qué datos tenemos y obtener una copia;
- rectificación: corregir datos inexactos;
- supresión: hacer que se borren sus datos;
- portabilidad: recuperar sus datos en un formato legible por máquina;
- oposición a un tratamiento basado en el interés legítimo;
- limitación del tratamiento;
- retirada del consentimiento en cualquier momento (ubicación, notificaciones), en los ajustes de su teléfono, sin que afecte a lo realizado anteriormente;
- directrices post mortem: indicar qué debe hacerse con sus datos tras su fallecimiento.
Cómo ejercerlos
- En la aplicación, Perfil › Mi cuenta: «Descargar mis datos» (un archivo con su perfil, sus eventos, sus mensajes, sus votos y enlaces a sus fotos, válidos durante 7 días) y «Eliminar mi cuenta» (véase la página Eliminar mi cuenta).
- Por correo electrónico a contact@flagnow.fr, preferiblemente desde la dirección vinculada a su cuenta. En caso de duda razonable sobre su identidad, podremos pedirle información adicional.
Respondemos en un plazo de un mes a partir de la recepción de la solicitud (prorrogable dos meses en caso de una solicitud compleja, en cuyo caso se lo comunicaremos).
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): www.cnil.fr, o 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sitio web y cookies
El sitio web flagnow.fr no instala ninguna cookie ni rastreador: ni medición de audiencia, ni botones de redes sociales. Solo se utiliza el almacenamiento técnico estrictamente necesario para el funcionamiento de las páginas (por ejemplo, para jugar en el navegador sin cuenta, su sesión de juego se guarda en ese navegador).
Una excepción: la página del juego en el navegador (flagnow.fr/jeu/…), para los invitados que juegan sin la aplicación, durante un evento gratuito. Como en la aplicación, en ella se muestran anuncios de Google AdSense (nunca durante un reto, una votación o una foto). Antes de cualquier anuncio, un banner de Google le pide que elija: con su consentimiento, Google puede utilizar cookies e identificadores para personalizar los anuncios; sin consentimiento, solo se muestran anuncios no personalizados, con las cookies estrictamente necesarias para la lucha contra el fraude y la limitación de la frecuencia de visualización. Puede cambiar de opinión en cualquier momento mediante el enlace «Gestionar mis opciones» de la página. No se muestra ningún anuncio cuando el organizador ha comprado un pack o tiene una suscripción.
Al visitar el sitio web, su navegador se comunica con:
- Netlify, que aloja las páginas y registra la dirección IP en sus registros técnicos;
- Supabase, en la página de invitación (vista previa del evento) y en el espacio «Mis eventos», el enlace de recuerdo y el enlace para amigos (fotos, mapa, resumen);
- OpenFreeMap, para mostrar el mapa base de estas páginas (dirección IP visible para este servicio, ninguna cookie);
- Stripe, solo si pide un álbum, en la página de pago;
- Google (AdSense y su banner de consentimiento), solo en la página del juego en el navegador, durante un evento gratuito.
Estas comunicaciones se basan en nuestro interés legítimo en mostrar correctamente el sitio web.
9. Seguridad
Las comunicaciones entre la aplicación, el sitio web y nuestros servidores están cifradas (HTTPS). Las contraseñas nunca se almacenan en claro: el servicio de autenticación de Supabase las conserva en forma de hash (cifrado irreversible). El acceso a los datos de cada evento está limitado a sus miembros mediante reglas de seguridad aplicadas directamente en la base de datos.
10. Menores
Flagnow está reservado a personas de 18 años o más. No recopilamos a sabiendas datos relativos a menores. Si cree que un menor utiliza la aplicación, escríbanos: se eliminarán la cuenta y los contenidos correspondientes.
11. Cambios en esta política
Esta política puede modificarse, en particular cuando se abran las compras o la publicidad. La fecha de actualización figura en la parte superior de la página; en caso de cambio importante, se le informará en la aplicación.