Política de privacidad
Qué se recoge, por qué, sobre qué base jurídica, durante cuánto tiempo — y lo que no puede suprimirse, dicho sin rodeos.
1. Quién trata tus datos
El responsable del tratamiento es el editor del sitio, Enka, cuyos datos completos figuran en la página de aviso legal. Ver el aviso legal
Para cualquier pregunta sobre tus datos, escribe a bonjour@meute-launcher.fr.
2. Los tratamientos, uno por uno
Esta tabla describe los tratamientos realmente aplicados por el producto. Ninguno figura «por si acaso»: anunciar un tratamiento que no existe engaña tanto como callar uno que sí existe.
| Tratamiento | Qué se recoge | Finalidad | Base jurídica | Duración |
|---|---|---|---|---|
| Cuenta y perfil público | dirección de correo electrónico, contraseña con hash, seudónimo, nombre mostrado, biografía, avatar y banner, idioma, zona horaria, país | abrir y mantener la cuenta, mostrar el escaparate público | ejecución del contrato | vida de la cuenta, después doce meses |
| Autenticación y seguridad | tokens de sesión, secreto de doble autenticación, códigos de recuperación con hash, última actividad | conectar al miembro y proteger su cuenta frente a la usurpación | ejecución del contrato e interés legítimo | duración de la sesión; el secreto se elimina al retirar el segundo factor |
| Vinculación de Discord | identificador de Discord, avatar y banner facilitados por Discord | permitir el inicio de sesión con un clic y reutilizar la imagen de la cuenta | consentimiento, retirado al desvincular la cuenta | hasta la desvinculación |
| Ofertas y solicitudes | título, descripción, precio, cantidad, activos, restricciones, imágenes | publicar el libro de ofertas y las solicitudes de cotización | ejecución del contrato | vida de la oferta, y después conservación en archivo de moderación |
| Transacciones, Gage y libro mayor | importes, activos, comisiones, direcciones de depósito y de retirada en la cadena, asientos contables | ejecutar las transacciones, custodiar Le Gage, cobrar las comisiones, pagar las retiradas | ejecución del contrato y obligación legal contable | diez años — el libro mayor es de solo escritura, nunca se corrige |
| Mensajería de la transacción | contenido de los mensajes, archivos adjuntos, acuses de lectura | permitir el intercambio entre comprador y vendedor y constituir el expediente en caso de litigio | ejecución del contrato e interés legítimo en la prueba | cinco años tras el cierre de la transacción |
| Litigios y pruebas | exposición de los hechos, documentos aportados, huella SHA-256 de cada documento, veredicto motivado, recurso | instruir el litigio, motivar la decisión y hacerla impugnable | ejecución del contrato y defensa de reclamaciones | cinco años — las pruebas son inmutables y no pueden retocarse |
| Opiniones | valoración, comentario, mención de transacción verificada | informar a los demás miembros sobre la fiabilidad de un vendedor | ejecución del contrato | públicos mientras exista la cuenta |
| Verificaciones de cumplimiento | nombre, fecha de nacimiento, dirección, origen de los fondos, teléfono; referencias y huellas de los documentos, nunca su contenido en base de datos | verificar la identidad cuando un nivel lo exige, y el KYB de los profesionales | obligación legal | cinco años tras el fin de la relación |
| Cribado de sanciones y personas políticamente expuestas | nombre, país, fecha de nacimiento, resultado y fecha del cribado | comprobar que un miembro no figura en una lista de sanciones | obligación legal | cinco años, con la traza de cada nuevo cribado |
| Denuncias de contenido | dirección de respuesta del denunciante, naturaleza e identificador del contenido, exposición de los hechos, enlace de prueba | recibir e instruir las denuncias, acusar recibo, notificar la decisión | obligación legal — artículos 16 y 17 del DSA | cinco años |
| Mensajes del formulario de contacto | nombre facilitado, dirección de respuesta, asunto, mensaje, idioma de la página | recibir la solicitud, responderla a la dirección facilitada, y conservar un registro con sello de tiempo | interés legítimo en responder, y obligación legal para el punto de contacto | tres años después de la última respuesta |
| Detección de fraude | puntuación de riesgo, evaluaciones de reglas, vínculos entre cuentas | detectar las cuentas coordinadas y los intentos de estafa | interés legítimo en la seguridad del mercado | dos años |
| Registro de auditoría | autor, acción, valores antes y después, motivo, marca de tiempo, dirección IP, agente de usuario | hacer que cada acto de administración sea trazable y oponible, incluso contra nosotros | obligación legal e interés legítimo | cinco años — el registro es inmutable |
Facilitar una dirección de correo electrónico es necesario para abrir una cuenta: sin ella, la cuenta no puede existir. El resto de la información es opcional, salvo cuando un nivel de verificación o una obligación legal la hace necesaria — y entonces el producto lo indica en el momento en que la pide.
3. Lo que Meute no hace
- Ningún dato se vende, se alquila ni se cede a terceros.
- Ninguna publicidad dirigida, ningún perfilado publicitario.
- Ningún rastreador de terceros, ninguna analítica externa.
- Ninguna geolocalización por dirección IP para elegir el idioma o la moneda: el idioma viene de la dirección de la página, nunca del lugar.
4. Cookies y almacenamiento local
Meute solo deposita lo estrictamente necesario para el funcionamiento del sitio. Por eso no se muestra ningún banner de consentimiento: no hay nada que consentir.
| Nombre | Tipo | Función | Duración |
|---|---|---|---|
_meute_key
|
cookie | sesión firmada: mantiene la conexión y protege los formularios | duración de la sesión de navegación |
meute_locale
|
cookie | recuerda el idioma elegido en el selector | un año |
phx:theme
|
almacenamiento local | recuerda el tema claro u oscuro; nunca se envía al servidor | hasta que el navegador lo borre |
A un visitante que no inicia sesión y no cambia de idioma no se le coloca ninguna cookie.
5. Quién recibe tus datos
Los datos solo salen de Meute hacia los proveedores necesarios para el servicio, y únicamente para ese uso:
- el proveedor de alojamiento del servidor y de la base de datos, cuya identidad figura en la página de aviso legal;
- el proveedor de envío de correos electrónicos, para los mensajes del producto;
- Discord, únicamente si vinculas una cuenta de Discord, y únicamente para esa vinculación;
- la cadena pública TRON, cuando en ella se inscribe un depósito o una retirada dLe Gage: allí las direcciones y los importes son públicos y definitivos.
Las autoridades judiciales y administrativas pueden recibir datos mediante requerimiento válido. Cada transmisión queda registrada.
6. Transferencias fuera de la Unión Europea
Algunos proveedores están establecidos fuera de la Unión Europea. Las transferencias se amparan entonces en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación. Una cadena pública, en cambio, es mundial por construcción: lo que en ella se inscribe es accesible en todas partes y no puede repatriarse.
7. Lo que no se puede suprimir
El derecho de supresión no es absoluto, y Meute prefiere dejarlo por escrito antes que descubrirlo cuando llegue una solicitud. Tres conjuntos quedan fuera de él, cada uno por una razón concreta:
- los asientos del libro mayor — una contabilidad no se corrige, se escribe un contraasiento, y la ley impone su conservación;
- las pruebas aportadas a un litigio — están fechadas, con huella y bloqueadas en base de datos: su inmutabilidad es lo que les da valor, y sirven para la constatación y la defensa de derechos;
- el registro de auditoría — anota cada acto de administración, incluidos los cometidos contra un miembro. Hacerlo borrable equivaldría a permitir que se borre el rastro de un abuso.
Por último, una inscripción en una cadena pública es irreversible por naturaleza: Meute no puede modificarla ni suprimirla.
Fuera de estos conjuntos, el cierre de una cuenta conlleva la supresión o la anonimización de los datos que la identifican.
8. Decisiones automatizadas
Algunas medidas se activan sin intervención humana: la pausa automática de las ventas tras una serie de incidentes y el cálculo de una puntuación de riesgo que puede dar lugar a un control reforzado.
Estas medidas son motivadas, están fechadas y tienen un plazo. Dan derecho a la intervención de una persona, a la expresión de un punto de vista y a la impugnación, en las condiciones previstas por las condiciones generales.
9. Tus derechos, y cómo ejercerlos
Tienes los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como el derecho a establecer directrices sobre el destino de tus datos tras tu fallecimiento.
Se ejercen escribiendo a bonjour@meute-launcher.fr, desde la dirección vinculada a la cuenta. La respuesta se debe en el plazo de un mes, prorrogable en dos meses para una solicitud compleja — y la prórroga se motiva entonces.
Los procedimientos automatizados de exportación y supresión aún no están en servicio: las solicitudes se tramitan a mano, en esa dirección, en el mismo plazo. Se dice aquí porque un procedimiento anunciado y ausente vale menos que un procedimiento manual asumido.
10. Reclamación
Si una respuesta no te satisface, puedes presentar una reclamación ante la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.