Política de protección de datos personales

1. Responsable del tratamiento

El editor de Olfastory, presentado en el aviso legal, es responsable de los tratamientos descritos a continuación. Puede contactarse en contact@olfastory.com.

No se ha designado ningún delegado de protección de datos: el sitio se edita con carácter no profesional y no se encuentra en ninguno de los casos de designación obligatoria previstos en el artículo 37 del reglamento general de protección de datos.

2. Tratamientos realizados

Formulario de contacto

Datos: nombre, dirección de correo electrónico, asunto y contenido del mensaje. Finalidad: responder a la solicitud. Base legal: interés legítimo. Conservación: doce meses desde el último intercambio.

Seguridad del formulario

Datos: dirección IP y agente de usuario del navegador. Finalidad: prevenir los envíos abusivos y limitar la frecuencia de envío. Base legal: interés legítimo. Conservación: tres meses.

Votos y valoraciones

Datos: un identificador aleatorio depositado en una cookie, sin ningún dato de identidad. Finalidad: evitar los votos múltiples en una misma ficha. Base legal: interés legítimo. Conservación: duración de la cookie; el voto en sí se conserva sin identificador vinculable a una persona.

Cuenta de miembro

Datos: dirección de correo electrónico, contraseña conservada en forma de resumen criptográfico, nombre de usuario elegido, fecha y versión de las condiciones aceptadas. Finalidad: crear y utilizar la cuenta, y vincular los votos ya emitidos. Base legal: ejecución del servicio solicitado. Conservación: hasta la eliminación de la cuenta. La creación requiere una confirmación por correo electrónico: mientras el enlace no se active, la cuenta permanece inactiva.

Juego, colección, trofeos y perfil público

Datos: un identificador aleatorio guardado en una cookie, el mismo que para los votos; las partidas de Le Parfum du jour (frascos probados, pistas utilizadas, horas de inicio y de fin, idioma, procedencia de la visita); los puntos, la racha, el rango y los trofeos que se derivan de ellas; los perfumes guardados en la colección («Lo tengo», «Lo tuve», «Lo quiero»). Finalidad: hacer funcionar el juego y la colección, calcular puntos y trofeos, y vincular estos datos a la cuenta al iniciar sesión. Base legal: ejecución del servicio solicitado. Conservación: duración de la cookie sin cuenta; hasta la eliminación de la cuenta para un miembro.

Perfil público: desactivado por defecto. Un miembro cuya dirección de correo electrónico esté confirmada puede activarlo desde su página de cuenta (Mon carnet); su página de perfil muestra entonces el seudónimo, el rango, los puntos, las partidas jugadas y ganadas, la mejor racha, los trofeos y el número de miembro fundador, nunca la dirección de correo electrónico ni los votos. Base legal: consentimiento, que puede retirarse en cualquier momento desactivando el perfil, que deja de mostrarse de inmediato. Estas páginas no se proponen a los motores de búsqueda. Los rangos y los trofeos no influyen en ningún voto ni en ninguna estadística pública.

Clasificación semanal de Le Parfum du jour: un miembro cuya dirección de correo electrónico está confirmada y que ha terminado una partida durante la semana aparece en ella con su puesto, su rango y sus puntos de la semana, con su seudónimo si su perfil público está activado y, si no, con su número de miembro, precedido de «Miembro fundador» o «Miembro», sin ningún otro dato. Base legal: interés legítimo en animar el juego entre sus miembros. Cualquiera puede oponerse en cualquier momento desde la página de cuenta (Mon carnet, «No aparecer en la clasificación»): sale entonces de la clasificación de la semana en curso y de las semanas cerradas.

Recordatorio de la mañana: un correo electrónico que anuncia Le Parfum du jour, enviado cada mañana solo al miembro que lo ha activado, desde la página de cuenta (Mon carnet) o el enlace de un correo, y solo los días en que aún no ha jugado. Datos: la dirección de correo electrónico de la cuenta, la elección hecha y su fecha, el idioma de la mayoría de las partidas, que determina el idioma del mensaje, y el registro de envíos, que no contiene ni dirección ni nombre. Base legal: consentimiento, que puede retirarse en cualquier momento mediante el enlace presente en cada correo o desde la página de cuenta (Mon carnet). Conservación: la elección, hasta la supresión de la cuenta.

Recordatorio de la mañana sin cuenta: un jugador sin cuenta puede solicitar el mismo correo electrónico introduciendo su dirección al final de una partida; el recordatorio solo empieza tras un clic en el enlace de confirmación enviado a esa dirección. Datos: la dirección de correo electrónico, el idioma de la partida, que determina el idioma del mensaje, el identificador aleatorio del juego presente en el dispositivo, que evita enviar el recordatorio un día ya jugado, la fecha de la solicitud y la de la confirmación, y el registro de envíos, que no contiene ni dirección ni nombre. Base legal: consentimiento, que puede retirarse en cualquier momento mediante el enlace presente en cada correo. Conservación: una solicitud no confirmada se borra en un plazo de siete días; una dirección confirmada se conserva hasta la baja, que la borra de inmediato.

Apadrinamiento: un miembro cuya dirección de correo electrónico está confirmada puede invitar a sus allegados mediante un enlace que lleva su código de miembro. Ese código figura en la dirección de las páginas, del juego al formulario de registro: no se deposita ni se lee ninguna cookie y no se guarda nada en el dispositivo con este fin. Si la persona invitada crea una cuenta, se registran en ella el miembro que la invitó y la fecha de su llegada por el enlace; el identificador aleatorio del juego, si ya está presente en el dispositivo, solo sirve para descartar que un miembro se invite a sí mismo o invite a alguien que ya jugaba antes de la invitación. Los puntos anunciados al miembro y a la persona invitada se abonan cuando esta ha terminado una partida de Le Parfum du jour en tres días distintos dentro de los treinta días siguientes a su registro. Base legal: interés legítimo en dar a conocer el juego a través de sus miembros. Para no quedar vinculado a un padrino, basta con registrarse sin pasar por el enlace o pedir su retirada en contact@olfastory.com. Conservación: hasta la supresión de la cuenta correspondiente.

Alertas de lanzamiento y novedades de una casa: desde la ficha de un perfume que aún no ha salido, un visitante puede pedir un correo electrónico el día en que ese perfume llegue a una tienda; desde la ficha de una novedad ya a la venta, un correo electrónico cuando se publique una nueva ficha de la misma casa, como mucho uno al día. La alerta solo empieza tras un clic en el enlace de confirmación enviado a la dirección introducida; un miembro conectado cuya dirección está confirmada no tiene que volver a confirmar. Datos: la dirección de correo electrónico, el idioma de la página, que determina el idioma de los mensajes, la zona horaria del navegador, que fija la hora de los envíos, el perfume o la casa elegidos, la fecha de la solicitud y la de la confirmación, las fechas de envío y el registro de envíos, que no contiene ni dirección ni nombre. Base legal: consentimiento, retirado en cualquier momento mediante el enlace presente en cada correo electrónico, alerta por alerta o en su totalidad. Conservación: una solicitud no confirmada se borra en un plazo de siete días; una dirección confirmada se conserva mientras una alerta siga activa, y una alerta de lanzamiento deja de estarlo treinta días después de su envío; darse de baja de la última alerta la borra de inmediato.

Opiniones de los lectores y denuncias

Datos: para una opinión, la nota, el texto, el mes de la experiencia, las fechas de envío, modificación y publicación, el estado, el resultado de la revisión automática y el historial de decisiones; el seudónimo del autor se publica con la opinión, nunca su dirección de correo electrónico. Para una denuncia: el motivo, la explicación y, si se facilita, la dirección de correo electrónico de quien denuncia; la dirección IP se conserva en memoria, nunca se registra, para limitar los envíos repetidos a cinco por hora. Finalidades: publicar y revisar las opiniones, tramitar las denuncias e informar al autor y a quien denuncia de cada decisión y de las vías de recurso.

Base legal: ejecución del servicio solicitado y obligaciones legales relativas a la revisión y a la información sobre las decisiones (artículo L111-7-2 del Código de Consumo francés, artículos 16 y 17 del Reglamento europeo de Servicios Digitales). Conservación: una opinión publicada permanece en línea mientras su autor no la retire ni elimine su cuenta; una opinión rechazada o retirada y la dirección de correo electrónico de una denuncia se borran un año después de la decisión; todas las opiniones de un miembro se eliminan con su cuenta. Las opiniones no se ceden a terceros.

Contribuciones a la enciclopedia

Datos: para una propuesta de perfume, la marca, el nombre, la concentración, el público, el año, la información complementaria introducida, la foto del frasco y su origen declarado; para un aviso, la ficha, el punto afectado, la precisión, el valor propuesto y la fuente; en ambos casos, la fecha y el idioma del envío, el estado, el historial de decisiones y los puntos abonados. La foto se reduce y se vuelve a guardar sin sus metadatos, incluida la ubicación GPS. Finalidades: verificar cada envío en dos fuentes, crear o corregir la ficha, abonar los puntos e informar al miembro de cada decisión por correo electrónico.

Base legal: ejecución del servicio solicitado; la licencia de una foto tomada por el miembro se concede en cada envío, mediante una casilla específica, y permite publicarla en la ficha con el crédito de su seudónimo. Nada más de lo enviado se publica tal cual: la ficha se redacta a partir de fuentes verificadas, y el seudónimo de un miembro con perfil público puede figurar en ella como autor de la propuesta. Conservación: hasta la supresión de la cuenta, que borra todas las contribuciones del miembro y sus fotos. Las contribuciones no se transmiten a ningún tercero.

Medición de audiencia

Datos: identificadores de medición de Google Analytics 4; para Microsoft Clarity, identificadores de medición y registro anónimo del recorrido de navegación — páginas vistas, clics, desplazamiento, movimientos del cursor, tipo de dispositivo y de navegador. El contenido de los campos de entrada se oculta en el origen y nunca se transmite. Finalidad: medir la frecuentación del sitio y comprender las dificultades de navegación. Base legal: el consentimiento. Conservación: según la configuración del flujo de GA4; para Clarity, según el periodo de retención establecido por Microsoft.

Medición de audiencia sin cookies

Datos: la página consultada, la categoría de procedencia (buscador, enlace interno, acceso directo, otro sitio), una clase de dispositivo (móvil, tableta u ordenador) y, en su caso, la acción realizada en la página (clic hacia un comercio, enlace hacia una ficha, búsqueda sin resultados). No se instala ni se lee ninguna cookie con este fin, no se crea ningún identificador y no se registran ni la dirección IP ni el navegador. Finalidad: medir la audiencia del sitio, por cuenta exclusiva del editor, en forma de estadísticas agregadas. Base jurídica: interés legítimo; esta medición está exenta de consentimiento como medición de audiencia (artículo 82 de la ley francesa de Informática y Libertades). Oposición: el botón «Rechazar» del aviso, o el botón «Gestionar mi consentimiento» del pie de página, la detiene. Conservación: catorce días para el registro en bruto; más allá, solo se conservan estadísticas agregadas.

Anuncios reproducidos en YouTube

Algunas fichas muestran el anuncio publicado por la casa en su canal de YouTube. Antes del clic no se carga nada desde YouTube: la imagen de vista previa la sirve Olfastory. El botón de reproducción carga el reproductor de YouTube en modo de privacidad mejorada (youtube-nocookie.com); a partir de ese momento, Google Ireland Limited puede leer o instalar rastreadores y recibe la dirección IP, bajo su propia responsabilidad (política de privacidad de Google: https://policies.google.com/privacy). Base jurídica: el consentimiento, expresado con el clic en el botón de reproducción, bajo el cual figura un aviso. Retirada: basta con no reproducir los anuncios; los rastreadores ya instalados se eliminan desde los ajustes del navegador.

Cuentas de Olfastory en las redes sociales

Olfastory publica sus propios contenidos, presentaciones de perfumes extraídas de las fichas del sitio, en sus cuentas de Instagram, Facebook, Threads y TikTok mediante una aplicación privada, «Olfastory Social», que no está abierta a ningún otro usuario.

Esta aplicación solo accede a las cuentas de Olfastory. Utiliza su identificador, su nombre visible, los tokens de acceso concedidos por cada red y las estadísticas de las publicaciones, para publicar y medir los contenidos de Olfastory, con exclusión de cualquier otro fin. Estos datos se conservan en el servidor de Olfastory (OVH, Francia) y no se venden ni se ceden. Cuando se revoca el acceso, los tokens de acceso y las estadísticas recopiladas se borran de este servidor a más tardar en el control diario siguiente, y de las copias de seguridad al expirar su conservación, treinta días como máximo.

La aplicación no recopila ningún dato de los visitantes del sitio ni de los demás usuarios de estas redes. El acceso puede revocarse en cualquier momento desde la configuración de seguridad de la cuenta correspondiente. Para cualquier consulta: contact@olfastory.com.

YouTube

Olfastory publica sus propios vídeos en su canal de YouTube (@olfastory) mediante los servicios de API de YouTube (YouTube API Services). Esta herramienta no accede a ningún dato de los usuarios de YouTube: no lee, no recopila, no conserva ni comparte ninguna información sobre ellos. La única autorización concedida es la del propio canal de Olfastory, para enviar sus vídeos y consultar sus estadísticas.

La visualización de los vídeos de Olfastory en YouTube se rige por las normas de confidencialidad de Google: https://policies.google.com/privacy. La autorización concedida a la herramienta puede retirarse en cualquier momento desde la página de permisos de la cuenta de Google (https://myaccount.google.com/permissions); el token de acceso correspondiente se borra entonces de este servidor a más tardar en el control diario siguiente, y de las copias de seguridad al expirar su conservación, treinta días como máximo. Al no conservarse ningún dato de usuario de YouTube, no hay ninguno que eliminar.

No se ofrece ningún boletín informativo y no se recopila ningún dato con ese fin.

3. Cookies y medición de audiencia

Se utilizan dos categorías de cookies. Las primeras son necesarias para el funcionamiento del sitio — sesión, memorización de la elección de consentimiento, identificador de voto — y no requieren autorización previa. Las segundas corresponden a la medición de audiencia — Google Analytics 4, así como Microsoft Clarity, que deposita cookies de medición, en particular _clck y _clsk — y solo se depositan tras el consentimiento.

El Consent Mode v2 está configurado en modo «basic»: no se transmite ninguna señal a Google ni a Microsoft hasta que se haya aceptado. La elección puede modificarse en cualquier momento mediante el botón «Gestionar mi consentimiento» situado en el pie de página.

Olfastory también mide su audiencia mediante un recuento anónimo, sin cookies, alojado en sus propios servidores (véase «Medición de audiencia sin cookies» más arriba). La opción «Rechazar» también la detiene.

Los anuncios de las fichas no instalan ningún rastreador mientras no se reproducen (véase «Anuncios reproducidos en YouTube» más arriba). Los botones para compartir son simples enlaces: no se carga en el sitio ningún script de redes sociales.

4. Destinatarios y subencargados

• Alojamiento del sitio y de la base de datos: OVH SAS, Francia.
• Envío de los correos electrónicos de confirmación de cuenta y de notificación: OVH SAS, Francia.
• Medición de audiencia: Google Ireland Limited, en caso de consentimiento. Microsoft Ireland Operations Limited, también en caso de consentimiento, que actúa para Microsoft Clarity en calidad de responsable del tratamiento independiente y no de encargado del tratamiento. Pueden producirse transferencias fuera de la Unión Europea en ambos marcos; se rigen por las cláusulas contractuales tipo de la Comisión Europea.
• Enlaces de afiliación: al hacer clic en uno de estos enlaces, se abandona Olfastory; se aplican entonces los tratamientos del sitio de destino y, en su caso, de la plataforma de afiliación. Olfastory no les transmite ningún dato personal.

Ningún dato se vende, se alquila ni se cede.

5. Derechos

Se dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a definir directrices sobre el destino de los datos tras el fallecimiento. Cuando el tratamiento se basa en el consentimiento, este puede retirarse en cualquier momento.

Estos derechos se ejercen en contact@olfastory.com; se responderá en un plazo de un mes. También puede presentarse una reclamación ante la Comisión nacional de informática y libertades — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

6. Seguridad

Los intercambios con el sitio están cifrados (HTTPS). El acceso a la administración está restringido y las contraseñas de las cuentas se conservan en forma de resúmenes criptográficos. La base de datos es objeto de copias de seguridad periódicas. Estas medidas corresponden a un sitio editado con carácter no profesional y no pretenden alcanzar el nivel de un dispositivo empresarial.

7. Actualización

Esta política puede modificarse para tener en cuenta la evolución del sitio o de la normativa. Versión vigente: 5 de noviembre de 2026 (alertas de lanzamiento y novedades de una casa); anterior: 28 de octubre de 2026 (recordatorio de la mañana sin cuenta). Toda modificación que afecte a la cuenta de miembro se somete a una nueva aceptación desde la página de cuenta (Mon carnet).