Política de privacidad

Política de privacidad — Winstory

ARTICLE 1 — RESPONSABLE

Para sus propias finalidades, el responsable es WINSTORY, SAS francesa, SIREN 924 927 965. Las solicitudes se envían a 8 rue de Wattignies, 75012 Paris, France. No hay un delegado de protección de datos designado. No se usa el título. Ello no priva de los derechos.

ARTICLE 2 — ÁMBITO

Esta política informa a las personas. Cuando un cliente profesional es responsable, su información y el DPA prevalecen para ese tratamiento. Winstory sigue siendo responsable de la facturación, de la seguridad y de la prueba.

ARTICLE 3 — BASE JURÍDICA

La base jurídica se indica por finalidad. La ejecución del servicio pedido, la obligación legal y el interés legítimo de seguridad son las bases principales. La aceptación de las condiciones no es un consentimiento a todo tratamiento.

ARTICLE 4 — CUENTA

La cuenta se trata para prestarla y asegurarla: identificadores, registros de conexión, wallet público. Base: ejecución e interés legítimo de seguridad. Conservación: vida de la cuenta y luego prescripción.

ARTICLE 5 — CAMPAÑA

Los parámetros, briefs y participaciones se tratan para ejecutar la Campaña. Base: ejecución. Conservación: duración de la Campaña y luego plazos de prueba y de prescripción.

ARTICLE 6 — UGC

Los vídeos y metadatos se tratan para alojar, mostrar y moderar. Base: ejecución. La imagen de una persona puede revelar datos; no se califica de dato biométrico por el solo hecho de un vídeo ordinario.

ARTICLE 7 — IA

Los prompts, medios de referencia y salidas se tratan para la generación pedida. Base: ejecución. Los proveedores reciben lo necesario para esa generación. Winstory no afirma que cada proveedor se prohíba todo uso derivado.

ARTICLE 8 — MODERACIÓN

Los votos, motivos y diarios se tratan para la seguridad y la prueba. Base: interés legítimo y, en su caso, obligación legal. Conservación: tiempo útil para el recurso y la prescripción.

ARTICLE 9 — MODERATOR

La dirección pública del wallet, el depósito y la reputación se tratan para el acceso al voto. Base: ejecución. La cadena pública hace visible la transacción con independencia de Winstory.

ARTICLE 10 — PAGO

Stripe recibe los datos de pago necesarios. Base: ejecución y obligación legal contable. Conservación: plazos contables, en la práctica diez años para los documentos contables franceses cuando la ley lo exige.

ARTICLE 11 — REGISTRO DE CRÉDITO

Los créditos gastables y promocionales se tratan para aplicarlos al servicio. Base: ejecución. No son una copia de la tarjeta bancaria.

ARTICLE 12 — CONNECT

Los datos de identidad pedidos por Stripe Connect para un payout se tratan para pagar la Reward. Base: ejecución y obligación legal del prestador.

ARTICLE 13 — CADENA

Una transacción pública no puede borrarla Winstory. La información fuera de cadena asociada se suprime según los plazos de esta política.

ARTICLE 14 — CRM

Los contactos profesionales usados para una relación comercial en curso se tratan sobre interés legítimo, con derecho de oposición. No se describen aquí como un fichero de prospección comprado.

ARTICLE 15 — PRUEBA

Las pruebas de aceptación, de pago y de moderación se conservan durante la prescripción, que puede alcanzar cinco años para las acciones personales y diez años para los documentos contables. Base: obligación legal e interés legítimo de defensa.

ARTICLE 16 — SEGURIDAD

Los registros de seguridad se tratan sobre interés legítimo para detectar el fraude, durante un plazo proporcionado, y luego se suprimen o agregan.

Las denuncias de contenido, datos de contacto del notificante, decisiones de moderación, motivos y solicitudes de revisión de la plataforma se tratan para gestionar presuntos contenidos ilícitos y restricciones de política, con base en obligación legal e interés legítimo en la seguridad, con conservación limitada a lo necesario para la tramitación, la defensa y las obligaciones de transparencia aplicables.

ARTICLE 17 — CLIENTE PROFESIONAL

Los datos de facturación del cliente se tratan para el contrato y la contabilidad. El DPA no los absorbe cuando corresponden a Winstory.

ARTICLE 18 — AGENCIA

El nombre del cliente final introducido por la agencia se trata para ejecutar la Campaña. No prueba por sí solo el mandato.

ARTICLE 19 — COOKIES

Los rastreadores se describen en la política de cookies. Su aceptación es distinta de la aceptación de las condiciones.

ARTICLE 20 — SOPORTE

Los mensajes de reclamación se tratan para responder y conservar la prueba. Base: ejecución o interés legítimo. Conservación: duración del litigio y luego prescripción.

ARTICLE 21 — CONSERVACIÓN

La conservación sigue la finalidad: cuenta abierta, Campaña hasta su término, luego archivos de prueba y contables. No hay un plazo único para todo.

ARTICLE 22 — DESTINATARIOS

Los destinatarios son Stripe, el alojador, la base, los proveedores de IA llamados para una generación, y las autoridades cuando la ley lo exige. No hay venta de ficheros.

ARTICLE 23 — TRANSFERENCIAS

Los prestadores pueden estar fuera del Espacio Económico Europeo. No todas las categorías de datos personales permanecen en el EEE. El mecanismo es la adecuación o las cláusulas del prestador afectado, cuando existen para él.

ARTICLE 24 — DERECHOS

La persona puede pedir el acceso, la rectificación, la supresión, la limitación, la oposición, la portabilidad cuando la base lo permite, y retirar un consentimiento sin efecto retroactivo sobre un tratamiento ya lícito. La solicitud se envía por escrito a la dirección del artículo 1.

ARTICLE 25 — CNIL

La persona puede acudir a la CNIL, autoridad de control, www.cnil.fr, sin perjuicio de una acción judicial.

ARTICLE 26 — DECISIÓN AUTOMATIZADA

El rango de una Campaña no se presenta, por sí solo, como una decisión automatizada que produzca un efecto jurídico en el sentido del artículo 22. Si un tratamiento entrara en él, la persona tendría derecho a una intervención humana.

ARTICLE 27 — MENORES

Las operaciones de pago, de Reward y de imagen o de voz se reservan a las personas de al menos dieciocho años. Esta regla no se presenta como un control técnico ya realizado en cada visita.

ARTICLE 28 — MEDIDAS DE SEGURIDAD

Las medidas comprenden el control de acceso, el cifrado en tránsito cuando el canal lo permite y el registro. No eliminan todo riesgo.

ARTICLE 29 — ACTUALIZACIÓN

La política puede actualizarse. La versión publicada en la fecha de consulta es la que informa. Un cambio sustancial de una finalidad es objeto de una información adecuada.

ARTICLE 30 — CONTACTO

Los derechos se ejercen por escrito en 8 rue de Wattignies, 75012 Paris, France. Se da una respuesta en los plazos del reglamento.