1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Carl Frenee, empresario individual
3725, rue de la Provence
Trois-Rivières (Quebec) G9B 0R2, Canadá
Correo electrónico: carl@carlusone.com
No se ha designado formalmente un Delegado de Protección de Datos (DPD) en esta fase. Cualquier solicitud relativa a la presente política puede dirigirse directamente al responsable a la dirección indicada.
2. Ámbito de aplicación
La presente política cubre:
- El sitio web carlusone.com (portafolio, blog, páginas informativas);
- Las cinco aplicaciones web editadas por CarlusOne:
3. Datos recopilados
Los datos recopilados varían según la aplicación utilizada y el rol del usuario.
3.1 Datos comunes a todas las aplicaciones
- Cuenta de usuario: dirección de correo electrónico, contraseña (con hash, nunca legible en claro) y, en su caso, nombre para mostrar.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador, idioma preferido, marca temporal de las conexiones (con fines de seguridad y prevención del fraude).
- Cookies y medición de audiencia: véase el apartado 8 más abajo.
3.2 Datos específicos por aplicación
- GestTaches: tareas, días festivos, disponibilidades, ausencias, preferencias de visualización.
- GestBudget: categorías, transacciones, importes y descripciones introducidas por el usuario. Sin conexión bancaria directa.
- Jeu de Mots (Jeudemots): lado docente — cuenta, preferencias pedagógicas (nombres de alumnos introducidos libremente para la práctica, listas personalizadas de palabras); lado alumno — sin cuenta, sin dirección de correo, sin datos personales. Solo se introduce un nombre libre durante la sesión en directo y luego se borra.
- GestReserve: datos de contacto de los clientes (nombre, teléfono, correo), horarios y detalles de las reservas introducidos por el explotador.
- TranscriptIA: archivos de audio subidos y transcripciones generadas. Todas las funciones de inteligencia artificial (transcripción, resumen, reformulación) se ejecutan en un servidor local dedicado (worker) sin envío a ninguna API de terceros como OpenAI o Anthropic.
No se recopilan intencionadamente datos sensibles en el sentido del RGPD (salud, orientación política/religiosa/sexual, biometría). Si un usuario introduce dichos datos en un campo de texto libre, asume su responsabilidad.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD art. 6) |
|---|
| Prestar el servicio solicitado (cuenta, datos de usuario, funcionalidades de la app) | Ejecución de un contrato (art. 6.1.b) |
| Garantizar la seguridad (autenticación, registros, prevención del fraude) | Interés legítimo (art. 6.1.f) |
| Facturar una suscripción de pago (Stripe) | Ejecución de contrato y obligación legal (contabilidad, IVA) |
| Responder a solicitudes de contacto o soporte | Interés legítimo |
| Medir la audiencia (Google Analytics, cookies) | Consentimiento (art. 6.1.a) |
5. Encargados del tratamiento y destinatarios
Los datos no se venden ni se alquilan a terceros. Solo se comparten con los encargados del tratamiento estrictamente necesarios para el funcionamiento de los servicios:
- Google Ireland Limited (Firebase Authentication y Firestore) — alojamiento de los datos de la mayoría de las aplicaciones, región europe-west1 (Bélgica). Certificado ISO 27001/27017/27018, SOC 1/2/3, DPA RGPD firmado.
- Supabase Inc. (Estados Unidos) — base de datos y autenticación de GestTaches. Las transferencias fuera de la UE están amparadas por las cláusulas contractuales tipo de la Comisión Europea.
- Netlify Inc. (Estados Unidos) — alojamiento de páginas web y funciones serverless. CDN mundial con puntos de presencia europeos. Transferencias fuera de la UE amparadas por cláusulas contractuales tipo.
- Stripe Payments Europe Limited (Irlanda) — procesamiento de los pagos de las suscripciones. Ningún dato de tarjeta bancaria transita ni se almacena en los servidores de CarlusOne.
- Google (Google Analytics, Google Tag Manager) — medición anónima de audiencia únicamente en el sitio carlusone.com, sujeta a consentimiento.
No se utiliza ninguna API de inteligencia artificial cloud externa (OpenAI, Anthropic, etc.). TranscriptIA ejecuta sus modelos en un servidor local dedicado.
6. Transferencias internacionales
Algunos encargados (Netlify, Supabase, Stripe, Google) pueden tratar datos desde Estados Unidos. Estas transferencias se rigen por:
- Cláusulas contractuales tipo (CCT) de la Comisión Europea;
- Certificaciones aplicables (SOC 2, ISO 27001, marco EU-US Data Privacy Framework cuando esté disponible);
- Una minimización estricta de los datos transferidos.
Para los usuarios ubicados en Quebec, la Ley 25 exige una evaluación previa de las transferencias fuera de Quebec: el responsable ha evaluado que estos proveedores ofrecen una protección equivalente.
7. Plazos de conservación
- Cuenta de usuario activa: durante toda la utilización del servicio.
- Cuenta inactiva: eliminación tras 24 meses de inactividad, previo aviso por correo.
- Supresión a petición: borrado en un plazo de 30 días tras la recepción de la solicitud.
- Datos de facturación (Stripe): conservados de 6 a 10 años según las obligaciones contables y fiscales aplicables.
- Registros técnicos: 12 meses como máximo.
- Sesiones Jeudemots: los nombres de alumnos introducidos durante una sesión en directo se borran automáticamente al finalizar la sesión.
8. Cookies y tecnologías similares
Se utilizan dos categorías de cookies:
- Cookies estrictamente necesarias: sesión de autenticación, preferencias de idioma y de tema. No se requiere consentimiento.
- Cookies de medición de audiencia: en el sitio carlusone.com, Google Analytics y Google Tag Manager miden el tráfico. Estas cookies se activan únicamente con su consentimiento, revocable en cualquier momento.
No se utiliza ninguna cookie publicitaria ni rastreador comercial. Las propias aplicaciones no muestran publicidad.
9. Sus derechos
Conforme a la Ley 25 (Quebec), a la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA, Canadá) y al RGPD (UE), usted dispone de los siguientes derechos:
- Derecho de acceso: obtener una copia de los datos que le conciernen.
- Derecho de rectificación: corregir cualquier dato inexacto.
- Derecho de supresión («derecho al olvido»): eliminar sus datos, con reserva de las obligaciones legales de conservación.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
- Derecho de oposición: oponerse a un tratamiento basado en el interés legítimo.
- Derecho a retirar el consentimiento: retirar su consentimiento en cualquier momento (medición de audiencia, comunicaciones).
- Derecho de reclamación: ante la Comisión de acceso a la información de Quebec (cai.gouv.qc.ca), la Agencia Española de Protección de Datos (aepd.es) o la autoridad de protección de datos competente en su país de residencia.
Para ejercer estos derechos, escriba a carl@carlusone.com especificando su solicitud y la aplicación afectada. Recibirá respuesta en un plazo máximo de 30 días.
10. Seguridad de los datos
- Cifrado de todas las comunicaciones en tránsito (HTTPS/TLS).
- Cifrado de los datos en reposo (gestionado por Google Firestore y Supabase).
- Contraseñas almacenadas con hash (nunca en claro).
- Autenticación de dos factores disponible como opción.
- Copias de seguridad periódicas garantizadas por los proveedores de infraestructura.
- Registro de accesos administrativos.
Pese a estas medidas, ningún sistema es infalible. En caso de violación de datos que suponga un riesgo para sus derechos y libertades, será informado sin dilación indebida, conforme a las obligaciones legales aplicables.
11. Menores
El servicio Jeu de Mots (Jeudemots) está destinado a un uso educativo en el aula. Por parte del alumno, no se recopila ningún dato personal: la sesión es anónima y efímera. Por parte del docente, la cuenta requiere la mayoría de edad digital (16 años en la UE, 14 años en Quebec salvo autorización parental).
Las demás aplicaciones (GestTaches, GestBudget, GestReserve, TranscriptIA) están destinadas a usuarios profesionales o adultos.
12. Modificaciones de la política
La presente política puede evolucionar para reflejar cambios técnicos, legales o funcionales. Toda modificación sustancial se notificará por correo electrónico a los usuarios que dispongan de una cuenta, al menos 30 días antes de su entrada en vigor. La fecha de actualización figura al principio de esta página.
13. Contacto
Para cualquier pregunta relativa a esta política o al ejercicio de sus derechos:
Carl Frenee
3725, rue de la Provence, Trois-Rivières (Quebec) G9B 0R2, Canadá
Correo electrónico: carl@carlusone.com