Política de privacidad
Última actualización: 23 de julio de 2026
La presente política describe cómo Pétale trata sus datos personales cuando consulta este sitio o interactúa con él, de conformidad con el Reglamento General de Protección de Datos (RGPD). Este sitio se ha diseñado según los principios de minimización y protección de datos desde el diseño. Solo recogemos lo estrictamente necesario.
1. Responsable del tratamiento
El responsable del tratamiento es Pétale, con domicilio social en 1 Rue de Provence, 66300 Ponteilla, Francia. Para cualquier consulta sobre sus datos, escríbanos a petalebienetre@gmail.com. Dada la naturaleza y el volumen de los tratamientos, no se ha designado un delegado de protección de datos (DPO).
2. Datos que recogemos
Solo recogemos datos cuando usted nos los facilita o cuando el funcionamiento y la seguridad del sitio lo requieren:
- Formulario de contacto: su nombre completo, su dirección de correo electrónico, el asunto y el contenido de su mensaje, así como la página desde la que se envió.
- Consentimiento de cookies: su elección por categoría (aceptada / rechazada), conservada en una cookie firmada, junto con una prueba técnica anonimizada de dicha elección.
- Registros técnicos: datos generados automáticamente por los servidores y la aplicación (marca de tiempo, tipo de evento y, para ciertos eventos de seguridad, una dirección IP), necesarios para el correcto funcionamiento y la seguridad del sitio.
- Protección antispam: se solicita a su navegador resolver una prueba de cálculo al enviar un formulario; no se recoge ningún dato personal adicional por este motivo.
No recogemos ningún dato sensible (salud, opiniones, etc.) ni utilizamos sus datos con fines de elaboración de perfiles o decisiones automatizadas. Su dirección IP nunca se conserva en claro para el formulario de contacto ni para la prueba de consentimiento: se transforma en una huella irreversible (hash SHA-256).
3. Finalidades, bases legales y plazos de conservación
| Tratamiento | Base legal | Plazo de conservación |
|---|---|---|
| Responder a una solicitud enviada mediante el formulario de contacto | Medidas precontractuales o interés legítimo en responder | 30 días |
| Recordar su elección de consentimiento de cookies | Obligación legal (prueba del consentimiento) | Cookie: 180 días - Prueba anonimizada: 24 meses (recomendación CNIL) |
| Garantizar la seguridad del sitio y prevenir abusos (antispam, registros) | Interés legítimo | De 7 días a 1 año según la criticidad del evento |
| Medir la audiencia del sitio (Plausible, sin cookies) | Interés legítimo | Estadísticas agregadas, sin conservar datos individuales |
4. Cookies y rastreadores
Este sitio prioriza un enfoque sobrio en cookies. La única cookie depositada sin su consentimiento es estrictamente necesaria:
| Cookie | Finalidad | Duración | Categoría |
|---|---|---|---|
| app_consent | Memoriza su elección de consentimiento. Firmada criptográficamente (HMAC SHA-256), no contiene ningún dato que permita identificarle. | 180 días | Estrictamente necesaria |
No se deposita ninguna otra cookie. La medición de audiencia (Plausible) funciona sin cookies y no se integra ningún rastreador publicitario o de redes sociales. Puede gestionar o retirar su consentimiento en cualquier momento desde el enlace dedicado presente en el sitio.
5. Medición de audiencia
Este sitio mide su audiencia con Plausible Analytics, una solución autoalojada por Agence twini y sin cookies. Plausible no deposita ningún rastreador, no elabora ningún perfil y no conserva ningún dato individual. Solo se producen estadísticas agregadas. La dirección IP se utiliza únicamente de forma transitoria, como huella diaria rotativa, para distinguir las visitas sin identificarle nunca. Por ello, y conforme a las recomendaciones de la CNIL, esta medición de audiencia está exenta de consentimiento previo.
6. Protección contra el spam
Los formularios están protegidos por un mecanismo de prueba de cálculo (Cap) que solicita a su navegador resolver un breve desafío criptográfico. Este dispositivo no deposita ninguna cookie ni transmite ningún dato personal más allá del propio desafío.
7. Destinatarios y encargados del tratamiento
Sus datos no se venden, alquilan ni ceden a terceros con fines comerciales. Solo son accesibles para Pétale y, en la estricta medida necesaria, para nuestros encargados técnicos:
- Infomaniak Network SA (Suiza) - alojamiento del sitio y de los datos.
- Agence twini (Saint-Estève, Francia) - diseño, mantenimiento y explotación técnica del sitio, incluida la protección antispam y la medición de audiencia Plausible autoalojada.
Cada encargado actúa siguiendo nuestras instrucciones y está sujeto a estrictas obligaciones contractuales de confidencialidad y seguridad, de conformidad con el artículo 28 del RGPD.
8. Transferencias fuera de la Unión Europea
El alojamiento se realiza en Suiza por Infomaniak, país que cuenta con una decisión de adecuación de la Comisión Europea. Sus datos gozan de un nivel de protección equivalente al de la Unión Europea. Al estar autoalojada la medición de audiencia, no se transmite ningún dato a una herramienta de terceros con esta finalidad.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (TLS/HTTPS), anonimización de las direcciones IP mediante hash, registro y supervisión, copias de seguridad periódicas y actualizaciones de seguridad. En caso de violación de datos que pueda suponer un riesgo para sus derechos, notificaríamos a la CNIL en un plazo de 72 horas y, si fuera necesario, a las personas afectadas.
10. Sus derechos
De conformidad con los artículos 15 a 22 del RGPD, dispone de los siguientes derechos:
- Derecho de acceso a sus datos y a obtener una copia;
- Derecho de rectificación de los datos inexactos;
- Derecho de supresión ("derecho al olvido");
- Derecho a la limitación del tratamiento;
- Derecho de oposición al tratamiento basado en el interés legítimo;
- Derecho a la portabilidad de sus datos;
- Derecho a retirar su consentimiento en cualquier momento;
- Derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento.
Para ejercer estos derechos, escríbanos a petalebienetre@gmail.com. Nos comprometemos a responder en un plazo máximo de un mes. Si, tras contactar con nosotros, considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de control competente (en Francia, la CNIL; en España, la AEPD).
11. Modificaciones
La presente política puede actualizarse para reflejar la evolución del sitio o de la normativa. La fecha de la última actualización figura al inicio de esta página; la versión aplicable es la vigente en el momento de su visita.