Política de protección de datos personales

1. Responsable del tratamiento

El editor de Olfastory, presentado en el aviso legal, es responsable de los tratamientos descritos a continuación. Puede contactarse en contact@olfastory.com.

No se ha designado ningún delegado de protección de datos: el sitio se edita con carácter no profesional y no se encuentra en ninguno de los casos de designación obligatoria previstos en el artículo 37 del reglamento general de protección de datos.

2. Tratamientos realizados

Formulario de contacto

Datos: nombre, dirección de correo electrónico, asunto y contenido del mensaje. Finalidad: responder a la solicitud. Base legal: interés legítimo. Conservación: doce meses desde el último intercambio.

Seguridad del formulario

Datos: dirección IP y agente de usuario del navegador. Finalidad: prevenir los envíos abusivos y limitar la frecuencia de envío. Base legal: interés legítimo. Conservación: tres meses.

Votos y valoraciones

Datos: un identificador aleatorio depositado en una cookie, sin ningún dato de identidad. Finalidad: evitar los votos múltiples en una misma ficha. Base legal: interés legítimo. Conservación: duración de la cookie; el voto en sí se conserva sin identificador vinculable a una persona.

Cuenta de miembro

Datos: dirección de correo electrónico, contraseña conservada en forma de resumen criptográfico, nombre de usuario elegido, fecha y versión de las condiciones aceptadas. Finalidad: crear y utilizar la cuenta, y vincular los votos ya emitidos. Base legal: ejecución del servicio solicitado. Conservación: hasta la eliminación de la cuenta. La creación requiere una confirmación por correo electrónico: mientras el enlace no se active, la cuenta permanece inactiva.

Medición de audiencia

Datos: identificadores de medición de Google Analytics 4; para Microsoft Clarity, identificadores de medición y registro anónimo del recorrido de navegación — páginas vistas, clics, desplazamiento, movimientos del cursor, tipo de dispositivo y de navegador. El contenido de los campos de entrada se oculta en el origen y nunca se transmite. Finalidad: medir la frecuentación del sitio y comprender las dificultades de navegación. Base legal: el consentimiento. Conservación: según la configuración del flujo de GA4; para Clarity, según el periodo de retención establecido por Microsoft.

Medición de audiencia sin cookies

Datos: la página consultada, la categoría de procedencia (buscador, enlace interno, acceso directo, otro sitio), una clase de dispositivo (móvil, tableta u ordenador) y, en su caso, la acción realizada en la página (clic hacia un comercio, enlace hacia una ficha, búsqueda sin resultados). No se instala ni se lee ninguna cookie con este fin, no se crea ningún identificador y no se registran ni la dirección IP ni el navegador. Finalidad: medir la audiencia del sitio, por cuenta exclusiva del editor, en forma de estadísticas agregadas. Base jurídica: interés legítimo; esta medición está exenta de consentimiento como medición de audiencia (artículo 82 de la ley francesa de Informática y Libertades). Oposición: el botón «Rechazar» del aviso, o el botón «Gestionar mi consentimiento» del pie de página, la detiene. Conservación: catorce días para el registro en bruto; más allá, solo se conservan estadísticas agregadas.

Anuncios reproducidos en YouTube

Algunas fichas muestran el anuncio publicado por la casa en su canal de YouTube. Antes del clic no se carga nada desde YouTube: la imagen de vista previa la sirve Olfastory. El botón de reproducción carga el reproductor de YouTube en modo de privacidad mejorada (youtube-nocookie.com); a partir de ese momento, Google Ireland Limited puede leer o instalar rastreadores y recibe la dirección IP, bajo su propia responsabilidad (política de privacidad de Google: https://policies.google.com/privacy). Base jurídica: el consentimiento, expresado con el clic en el botón de reproducción, bajo el cual figura un aviso. Retirada: basta con no reproducir los anuncios; los rastreadores ya instalados se eliminan desde los ajustes del navegador.

Cuentas de Olfastory en las redes sociales

Olfastory publica sus propios contenidos, presentaciones de perfumes extraídas de las fichas del sitio, en sus cuentas de Instagram, Facebook, Threads y TikTok mediante una aplicación privada, «Olfastory Social», que no está abierta a ningún otro usuario.

Esta aplicación solo accede a las cuentas de Olfastory. Utiliza su identificador, su nombre visible, los tokens de acceso concedidos por cada red y las estadísticas de las publicaciones, para publicar y medir los contenidos de Olfastory, con exclusión de cualquier otro fin. Estos datos se conservan en el servidor de Olfastory (OVH, Francia) y no se venden ni se ceden. Cuando se revoca el acceso, los tokens de acceso y las estadísticas recopiladas se borran de este servidor a más tardar en el control diario siguiente, y de las copias de seguridad al expirar su conservación, treinta días como máximo.

La aplicación no recopila ningún dato de los visitantes del sitio ni de los demás usuarios de estas redes. El acceso puede revocarse en cualquier momento desde la configuración de seguridad de la cuenta correspondiente. Para cualquier consulta: contact@olfastory.com.

YouTube

Olfastory publica sus propios vídeos en su canal de YouTube (@olfastory) mediante los servicios de API de YouTube (YouTube API Services). Esta herramienta no accede a ningún dato de los usuarios de YouTube: no lee, no recopila, no conserva ni comparte ninguna información sobre ellos. La única autorización concedida es la del propio canal de Olfastory, para enviar sus vídeos y consultar sus estadísticas.

La visualización de los vídeos de Olfastory en YouTube se rige por las normas de confidencialidad de Google: https://policies.google.com/privacy. La autorización concedida a la herramienta puede retirarse en cualquier momento desde la página de permisos de la cuenta de Google (https://myaccount.google.com/permissions); el token de acceso correspondiente se borra entonces de este servidor a más tardar en el control diario siguiente, y de las copias de seguridad al expirar su conservación, treinta días como máximo. Al no conservarse ningún dato de usuario de YouTube, no hay ninguno que eliminar.

No se ofrece ningún boletín informativo y no se recopila ningún dato con ese fin.

3. Cookies y medición de audiencia

Se utilizan dos categorías de cookies. Las primeras son necesarias para el funcionamiento del sitio — sesión, memorización de la elección de consentimiento, identificador de voto — y no requieren autorización previa. Las segundas corresponden a la medición de audiencia — Google Analytics 4, así como Microsoft Clarity, que deposita cookies de medición, en particular _clck y _clsk — y solo se depositan tras el consentimiento.

El Consent Mode v2 está configurado en modo «basic»: no se transmite ninguna señal a Google ni a Microsoft hasta que se haya aceptado. La elección puede modificarse en cualquier momento mediante el botón «Gestionar mi consentimiento» situado en el pie de página.

Olfastory también mide su audiencia mediante un recuento anónimo, sin cookies, alojado en sus propios servidores (véase «Medición de audiencia sin cookies» más arriba). La opción «Rechazar» también la detiene.

Los anuncios de las fichas no instalan ningún rastreador mientras no se reproducen (véase «Anuncios reproducidos en YouTube» más arriba). Los botones para compartir son simples enlaces: no se carga en el sitio ningún script de redes sociales.

4. Destinatarios y subencargados

• Alojamiento del sitio y de la base de datos: OVH SAS, Francia.
• Envío de los correos electrónicos de confirmación de cuenta y de notificación: OVH SAS, Francia.
• Medición de audiencia: Google Ireland Limited, en caso de consentimiento. Microsoft Ireland Operations Limited, también en caso de consentimiento, que actúa para Microsoft Clarity en calidad de responsable del tratamiento independiente y no de encargado del tratamiento. Pueden producirse transferencias fuera de la Unión Europea en ambos marcos; se rigen por las cláusulas contractuales tipo de la Comisión Europea.
• Enlaces de afiliación: al hacer clic en uno de estos enlaces, se abandona Olfastory; se aplican entonces los tratamientos del sitio de destino y, en su caso, de la plataforma de afiliación. Olfastory no les transmite ningún dato personal.

Ningún dato se vende, se alquila ni se cede.

5. Derechos

Se dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a definir directrices sobre el destino de los datos tras el fallecimiento. Cuando el tratamiento se basa en el consentimiento, este puede retirarse en cualquier momento.

Estos derechos se ejercen en contact@olfastory.com; se responderá en un plazo de un mes. También puede presentarse una reclamación ante la Comisión nacional de informática y libertades — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

6. Seguridad

Los intercambios con el sitio están cifrados (HTTPS). El acceso a la administración está restringido y las contraseñas de las cuentas se conservan en forma de resúmenes criptográficos. La base de datos es objeto de copias de seguridad periódicas. Estas medidas corresponden a un sitio editado con carácter no profesional y no pretenden alcanzar el nivel de un dispositivo empresarial.

7. Actualización

Esta política puede modificarse para tener en cuenta la evolución del sitio o de la normativa.