Política de privacidad

Responsable del tratamiento y ámbito de aplicación

Blocnet SASU, 43 Rue des Picards, 77750 Orly-sur-Morin, Francia, es responsable de los tratamientos que determina para el sitio web, la tienda y el servicio MeshTalker. Contacto: contact@blocnet.fr.

Esta política describe los tratamientos identificables en el repositorio de la tienda, así como los principios comunicados para la aplicación y la infraestructura de MeshTalker. Se aplica sin perjuicio de la información adicional que pueda facilitarse en la aplicación o durante una operación concreta.

Minimización y protección desde el diseño

MeshTalker aplica una lógica de minimización y protección de datos desde el diseño. La arquitectura está concebida sin una base central de archivos de conversaciones. Esto no significa que Blocnet no trate ningún dato: pueden ser necesarios datos técnicos, criptográficos, de red y transaccionales para el funcionamiento, la seguridad, los certificados, los pagos y las obligaciones legales.

Contenido de las comunicaciones

Las conversaciones y los archivos intercambiados están concebidos para estar protegidos mediante cifrado de extremo a extremo y conservarse en los dispositivos de los usuarios, en forma protegida, en lugar de en un historial centralizado explotado por Blocnet. Blocnet no tiene por objeto acceder a su contenido en claro.

No obstante, los mensajes o archivos adjuntos pueden transitar, encaminarse o ser retransmitidos temporalmente por la infraestructura cuando su entrega lo requiera. El cifrado no elimina todo tratamiento técnico ni exonera a Blocnet de sus obligaciones legales.

Datos conservados localmente

Según las funciones utilizadas, mensajes, archivos adjuntos, preferencias, claves, secretos, certificados, medios de recuperación e historiales pueden permanecer exclusivamente en el dispositivo. Blocnet no recibe esos elementos por el mero hecho de su almacenamiento local.

La eliminación de la aplicación, la pérdida o el compromiso del dispositivo, o la pérdida de un secreto local pueden hacer irrecuperables los datos cifrados o el acceso cuando no se haya utilizado ningún mecanismo disponible de copia de seguridad o recuperación.

Certificados, identificadores y metadatos técnicos

El servicio trata, según las funciones utilizadas, identificadores de miembro, dispositivo, intención y emisión, huellas y solicitudes de certificados, firmas, preferencias de sala, derechos o pertenencias, tokens de descarga y estados técnicos. Estos elementos no se consideran anónimos cuando pueden vincularse directa o indirectamente a una persona.

Determinados metadatos o eventos criptográficos necesarios para la identificación, la seguridad, los derechos y la continuidad pueden figurar en registros técnicos inmutables y replicarse entre nodos de la infraestructura distribuida. Esta replicación no constituye una replicación del contenido en claro de las conversaciones.

Datos de red y registros técnicos

Durante las solicitudes de Internet, Netlify, Hetzner, los servicios backend o los intermediarios de red pueden recibir técnicamente la dirección IP, las fechas y horas, la información de la solicitud, los datos de seguridad y la información sobre la aplicación, el navegador o el dispositivo, en la medida necesaria para prestar, diagnosticar y proteger el servicio.

El repositorio no permite establecer plazos precisos de conservación para estos registros. Se determinan según la necesidad operativa y de seguridad, las configuraciones de los prestadores y las obligaciones legales, y posteriormente los datos se eliminan o dejan de ser identificables cuando su conservación deja de ser necesaria.

Tienda y pago

El flujo de la tienda transmite al backend de MeshTalker los identificadores técnicos, la información del certificado, las preferencias de la sala y los elementos firmados necesarios para la preinscripción. Stripe Checkout trata los datos bancarios en su propio entorno. El código no muestra que Blocnet almacene los números completos de tarjeta.

Blocnet recibe o transmite la información transaccional necesaria: identificadores de sesión y de intención de pago, importe, divisa, estado del pago, fecha de pago, paquete elegido y metadatos de entrega. Las funciones de Netlify no tienen una base de datos persistente propia; se comunican con Stripe y con el backend de MeshTalker para confirmar el pago y emitir el certificado.

Finalidades y bases jurídicas

Los datos se tratan para prestar las conversaciones y salas, autenticar conexiones y certificados, gestionar miembros y derechos, encaminar las comunicaciones, asegurar y diagnosticar el servicio, ejecutar las compras, entregar los productos, responder a las solicitudes y cumplir la ley.

Según el tratamiento, las bases jurídicas son: la ejecución del contrato o de medidas precontractuales; el interés legítimo de Blocnet en asegurar, mantener y mejorar razonablemente el servicio; el cumplimiento de una obligación legal, en particular contable o de respuesta a las autoridades competentes; y el consentimiento solo cuando se solicite expresamente para un tratamiento determinado.

Destinatarios y prestadores

Los datos solo son accesibles para las personas autorizadas dentro de Blocnet y para los prestadores que los necesiten para su misión: Netlify para el frontend y las funciones de la tienda, Stripe para Checkout y el pago, y Hetzner para las máquinas virtuales backend. Cada prestador también trata determinados datos bajo su propia responsabilidad cuando determina sus finalidades, de conformidad con su política.

La información puede comunicarse a autoridades o asesores cuando la ley lo exija, para defender derechos o tratar un incidente. No está destinada a venderse.

Transferencias internacionales

Dado el alcance mundial del servicio y los prestadores utilizados, algunos datos pueden ser accesibles o tratarse fuera de Francia o del Espacio Económico Europeo. Cuando el RGPD lo exija, Blocnet debe basarse en un mecanismo de transferencia reconocido y en garantías adecuadas. Las ubicaciones y los mecanismos precisos dependen de los servicios y configuraciones efectivamente elegidos por cada prestador.

Conservación y supresión

Los datos operativos se conservan durante el tiempo necesario para la finalidad correspondiente, la seguridad, la ejecución contractual y las obligaciones legales. El repositorio no confirma plazos cuantificados de conservación; por ello, en esta política no se inventa ningún plazo concreto.

Una solicitud de supresión se evalúa según la naturaleza y la ubicación de los datos. Blocnet no puede borrar los datos que permanezcan únicamente en el dispositivo del usuario. Determinados eventos criptográficos inmutables o justificantes exigidos legalmente pueden no ser materialmente suprimibles; cuando la ley lo permita, su uso podrá limitarse y los datos operativos asociados podrán suprimirse o disociarse.

Seguridad

MeshTalker aplica protecciones adaptadas a su arquitectura, en particular cifrado, certificados, autenticación de las comunicaciones técnicas y limitación de los datos centralizados. El usuario también debe proteger su terminal, sus secretos y sus accesos. Ninguna medida garantiza una seguridad absoluta frente a cualquier ataque, pérdida o compromiso.

Cookies, rastreadores y almacenamiento del navegador

El examen del repositorio no revela ninguna herramienta de analítica, píxel publicitario o rastreador de marketing, ni la instalación de cookies por el código del frontend. Por tanto, no se añade ningún banner de consentimiento ficticio.

El sitio utiliza el almacenamiento local del navegador (localStorage) únicamente para recordar el idioma seleccionado bajo la clave « meshtalker_lang ». Este mecanismo funcional no es una cookie y no se usa en el código para rastrear al usuario entre servicios. Stripe y las tiendas de aplicaciones, una vez visitadas, aplican sus propias políticas y mecanismos.

Sus derechos

Sujeto a las condiciones legales, puede solicitar acceso, rectificación, supresión, limitación, oponerse a un tratamiento, pedir la portabilidad y retirar en cualquier momento un consentimiento sin afectar a la licitud anterior. También puede establecer instrucciones relativas a sus datos tras su fallecimiento cuando así lo prevea la legislación francesa.

Dirija su solicitud a contact@blocnet.fr, indicando el derecho ejercido y los elementos que permitan identificar los datos afectados. En caso de duda razonable, podrá solicitarse una prueba de identidad proporcionada. Puede presentar una reclamación ante la CNIL (cnil.fr) o ante la autoridad competente de su lugar de residencia.

Evolución de la política

Esta política puede evolucionar para reflejar el servicio, los prestadores o la legislación aplicable. La fecha de actualización se muestra al inicio de la página. Se facilitará una información reforzada cuando la naturaleza de un cambio lo requiera.