Política de Privacidad

Preámbulo

Objeto y ámbito de aplicación

La presente Política de Privacidad (en adelante «Política») describe cómo CLEMS BROADCAST (en adelante «la Sociedad»), editora de la aplicación móvil CLOWOO (iOS y Android), recopila, utiliza, conserva y protege los datos personales de los usuarios de la Plataforma (en adelante «los Usuarios»).

La presente Política cumple con el Reglamento (UE) 2016/679 de 27 de abril de 2016 relativo a la protección de datos personales (RGPD), la Ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades (modificada), y el Reglamento (UE) 2022/2065 (Digital Services Act (DSA)).

Al utilizar la Plataforma, el Usuario reconoce haber leído la presente Política. Esta complementa las Condiciones Generales de Uso (CGU) y las Condiciones Generales de Venta (CGV).

Artículo 1

Responsable del tratamiento

El responsable del tratamiento, en el sentido del artículo 4.7 del RGPD, es:

SociedadCLEMS BROADCAST
Domicilio socialDraveil 91210, Francia
Contacto RGPDprivacy@clowoo.com
Artículo 2

Datos recopilados

La Sociedad recopila únicamente los datos estrictamente necesarios para las finalidades descritas en el Artículo 3, conforme al principio de minimización de datos (art. 5.1.c del RGPD). Los datos recopilados incluyen: datos de identificación, datos de autenticación, datos de transacción, contenidos publicados, medidas corporales (opcionales y con consentimiento), datos de navegación y datos técnicos (IP, token FCM). Las fotos importadas pueden contener metadatos EXIF de geolocalización. La Sociedad elimina sistemáticamente estos metadatos al importarlos.

La Sociedad nunca recopila directamente datos bancarios. Estos son tratados exclusivamente por Stripe, proveedor de servicios de pago autorizado y certificado PCI-DSS.
Artículo 3

Finalidades y bases legales

Los tratamientos se realizan en base a: ejecución del contrato (gestión de cuenta, transacciones, pedidos, suscripción Premium, notificaciones transaccionales), consentimiento (Concurso Look, medidas corporales, cookies analíticas, comunicaciones de marketing), obligación legal (contabilidad, DAC7) e interés legítimo (seguridad, prevención del fraude, moderación, litigios). Consulte la versión francesa para el cuadro detallado de finalidades.

Artículo 4

Plazos de conservación

Los datos se conservan durante los plazos necesarios para las finalidades del tratamiento: datos de cuenta (duración de la cuenta + 3 años), datos de transacción y documentos contables (5 años, obligación legal), fotos de prueba (3 años), mensajes entre miembros (1 año tras el fin de la transacción), dirección IP y logs de conexión (12 meses), cookies analíticas (13 meses máximo). Al término del plazo de conservación, los datos se suprimen de forma segura o se anonimizan de forma irreversible.

Artículo 5

Compartición de datos

La Sociedad no vende los datos personales de los Usuarios. Los datos solo se comparten con: subcontratistas técnicos (Stripe, Hostinger (alojamiento y correos transaccionales), Firebase, Sendcloud) vinculados por contratos conformes al artículo 28 del RGPD; otros Usuarios (nombre de usuario, foto de perfil y anuncios visibles públicamente; dirección postal comunicada únicamente al co-contratante a efectos de envío); autoridades legales en respuesta a requerimiento judicial válido; autoridades fiscales en el marco de las obligaciones DAC7.

Artículo 6

Transferencias internacionales de datos

CLOWOO es una aplicación global. Los datos de los Usuarios pueden ser transferidos a distintos países en función de la ubicación de los subcontratistas técnicos. Las transferencias a Estados Unidos se encuadran en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. La Sociedad cumple también con la LGPD (Brasil), la POPIA (Sudáfrica), las leyes PDPA (Tailandia, Singapur, Malasia), la APPI (Japón), la PIPL (China), la DPDPA (India), el PIPEDA y la Ley 25 (Canadá) y el CCPA/CPRA (California/EE.UU.). Para más información, contacte con privacy@clowoo.com (asunto: Transferencias).

Artículo 7

Seguridad de los datos

La Sociedad implementa medidas técnicas y organizativas apropiadas, incluyendo: cifrado de las comunicaciones (HTTPS/TLS), cifrado de mensajes de extremo a extremo (AES-256-GCM), hash y sal de contraseñas (bcrypt), protección contra bots y ataques (rate limiting, fail2ban), eliminación de metadatos EXIF de las fotos, y controles de acceso rigurosos. En caso de violación de datos, los Usuarios afectados son notificados sin dilación indebida, conforme al artículo 34 del RGPD.

Artículo 8

Sus derechos

El Usuario dispone de los siguientes derechos, ejercibles en privacy@clowoo.com: acceso, rectificación, supresión, limitación, portabilidad, oposición, decisiones automatizadas y retirada del consentimiento. Según el país de residencia, puede presentar una reclamación ante la autoridad competente: CNIL (Francia/UE), ICO (Reino Unido), CPPA (California/EE.UU.), Comisionado de Privacidad (Canadá), ANPD (Brasil), Information Regulator (Sudáfrica). Para cualquier otro país, contacte privacy@clowoo.com.

Artículo 9

Menores

El acceso a la Plataforma CLOWOO está estrictamente reservado a mayores de 18 años. La Sociedad no recopila conscientemente datos personales de menores. Si descubre que un menor ha creado una cuenta, procederá a su eliminación inmediata. Los padres o tutores legales pueden contactar privacy@clowoo.com para solicitar la eliminación de la cuenta.

Artículo 10

Cookies y rastreadores

La Plataforma utiliza cookies estrictamente necesarias (sesión, CSRF, preferencia de idioma) que no requieren consentimiento, y cookies analíticas que solo se depositan con el consentimiento previo del Usuario (duración máxima: 13 meses). El Usuario puede gestionar sus preferencias en cualquier momento desde los ajustes de la aplicación.

Artículo 11

Notificaciones push

La Plataforma puede enviar notificaciones push a través del servicio Firebase Cloud Messaging (FCM) de Google, para informar sobre actualizaciones de pedidos, nuevos mensajes y alertas de moderación. El Usuario puede revocar esta autorización en cualquier momento desde los ajustes de notificaciones de su dispositivo móvil.

Artículo 12

Cambios en la Política de Privacidad

La Sociedad se reserva el derecho de modificar la presente Política en cualquier momento. Cualquier cambio sustancial será notificado por correo electrónico y/o notificación en la aplicación con un preaviso mínimo de 30 días. La continuación del uso de la Plataforma equivale a la aceptación.

Versión 1.1, fecha de entrada en vigor: 10 de junio de 2026

Artículo 13

Contacto

Solicitudes RGPDprivacy@clowoo.com
Soporte generalusers_support@clowoo.com
Administrativo / legalprivacy@clowoo.com
Dirección postalCLEMS BROADCAST, Draveil 91210, Francia
CNILwww.cnil.fr, 3 place de Fontenoy, 75007 Paris

Documento elaborado el 10 de junio de 2026, Versión 1.1. CLEMS BROADCAST, Draveil 91210, Francia.