Privacidad en el portal

El portal business.vibefinder.com lo gestiona VibeFinder SAS, 60 rue François 1er, 75008 París, que decide cómo se usan tus datos. Contacto: privacy@vibefinder.com. Esta página solo cubre el portal. Para la aplicación, el sitio web y tus derechos en detalle, consulta nuestra política de privacidad completa.

Una sola cuenta de VibeFinder abre este portal y la aplicación go.vibefinder.com. Tu nombre y tu foto son los mismos en las dos: si cambias tu nombre aquí, cambia allí. El portal guarda además tu perfil profesional (cargo, teléfono si lo das, idioma, si quieres correos del producto) y, para cada local, tu reclamación, el borrador en el que trabajas y el registro de quién publicó qué y cuándo.

Si respondes «Sí, contactadme» a nuestra pregunta sobre conectar tu sistema de reservas, enviamos tu correo de acceso y tu enlace de reservas a nuestro equipo para poder responderte.

Para qué

Gestionar tu cuenta y las fichas que administras.

Base legal

Prestar el servicio en el que te registraste (artículo 6.1.b del RGPD).

Cuánto tiempo

Mientras exista tu cuenta. Al borrarla se eliminan tu cuenta, tu perfil, tus reclamaciones y tus borradores en las dos aplicaciones. Lo que publicaste sobre el local (horarios, fotos, carta) se queda con el local, porque describe el negocio.

Cuando reclamas un local, escribes su SIRET. Lo buscamos en nuestra copia del registro público SIRENE o, si no, en el servicio público francés Recherche d'entreprises (recherche-entreprises.api.gouv.fr), que entonces recibe el número. Si el establecimiento está activo y su dirección coincide con la del local, la reclamación se confirma automáticamente. Cuando consultamos Recherche d'entreprises, también comparamos el nombre de tu cuenta con la lista pública de directivos que devuelve. Ese resultado se registra, pero hoy no decide nada. No guardamos la lista de directivos y nunca llega a tu navegador. De la comparación solo guardamos el resultado y el número de directivos. Las iniciales de un directivo que coincida aparecen en tu pantalla y no se guardan.

La comprobación solo rechaza una reclamación por sí sola en tres casos: el número no es un SIRET válido, no está en el registro, o el registro indica que el establecimiento está cerrado. Entonces puedes escribir otro número o escribirnos. Cuando la respuesta es menos clara (una dirección que el registro oculta, una demasiado lejos del local, otro código postal), una persona de nuestro equipo revisa la reclamación y te envía la decisión por correo. Si no estás de acuerdo con un resultado automático, pídelo y una persona lo revisará. Nunca pedimos un selfie ni un documento de identidad.

Para qué

Evitar que alguien reclame un negocio que no es suyo y proteger los locales que aparecen en VibeFinder.

Base legal

Nuestro interés legítimo, descrito en la línea anterior (artículo 6.1.f del RGPD). Puedes oponerte.

Cuánto tiempo

El registro de la comprobación se guarda con tu reclamación (sección siguiente).

De cada reclamación guardamos el local, el SIREN y la razón social, el estado, las comprobaciones hechas y su resultado, la fecha y cualquier decisión de nuestro equipo, con quién la tomó. Mientras exista ese registro, una reclamación que nuestro equipo retiró no se puede reabrir escribiendo otra vez el SIRET.

Para qué

Saber quién puede gestionar cada local y poder explicar una decisión si se impugna.

Base legal

Nuestro interés legítimo, descrito en la línea anterior (artículo 6.1.f del RGPD). Puedes oponerte.

Cuánto tiempo

Mientras exista tu cuenta. Si la borras, tus reclamaciones se borran con ella.

Un propietario verificado puede invitar a un compañero por correo como Administrador o Colaborador. Guardamos el correo del compañero, el rol, el idioma del correo, quién lo envió y las fechas. El enlace del correo solo se guarda como hash, una huella con la que no se puede reconstruir el enlace. Funciona una vez y caduca a los 7 días.

Si te invitaron: tu dirección nos la dio la persona que te invitó, no tú. Si no esperabas el correo, ignóralo y no pasará nada.

Para qué

Permitir que un negocio gestione su ficha con las personas con las que trabaja.

Base legal

Nuestro interés legítimo, descrito en la línea anterior (artículo 6.1.f del RGPD). Puedes oponerte.

Cuánto tiempo

La invitación se borra 30 días después de aceptarse, cancelarse o caducar.

Una agencia que gestiona las fichas de una marca puede pedir gestionar sus locales. Escribe el correo de un contacto de la marca, en el propio dominio de la marca, a veces con un nombre, y confirma que está autorizada a actuar. Escribimos a ese contacto, que puede confirmar o avisar de un error. El enlace solo se guarda como hash y caduca a los 7 días.

Si eres ese contacto: tu dirección nos la dio la agencia, no tú.

Para qué

Asegurarnos de que una agencia solo gestiona los locales que la marca aceptó.

Base legal

Nuestro interés legítimo, descrito en la línea anterior (artículo 6.1.f del RGPD). Puedes oponerte.

Cuánto tiempo

La confirmación se borra 30 días después de recibir respuesta, sustituirse o caducar. El acceso de una agencia termina en la fecha de fin fijada, o cuando la marca o el propietario del local lo retira.

Si conectas una cuenta de Instagram, Meta nos da el identificador y el nombre de la cuenta y una clave de acceso, que guardamos cifrada. Leemos la lista de tus vídeos. Solo se copia a nuestro almacenamiento un vídeo que elijas, con su imagen de vista previa, para mostrarlo en la ficha del local. Los vídeos que subes desde el móvil se guardan igual.

Para qué

Mostrar vídeos de tu local en su ficha.

Base legal

Prestar el servicio en el que te registraste (artículo 6.1.b del RGPD).

Cuánto tiempo

La clave de acceso hasta que desconectes la cuenta: entonces la borramos. Los vídeos se quedan hasta que los quites, 12 como máximo por local. Para cortar también el acceso desde Instagram, quita la aplicación en los ajustes de Instagram.

Cuando escribes la web de tu local, en la demo o al registrarte, nuestro servidor lee su página de inicio y algunas páginas del mismo sitio, respetando su robots.txt: nombre, tipo de lugar, dirección, horarios, datos de contacto, precios, su propio texto de presentación, hasta cuatro fotos y el SIRET de su aviso legal, que solo proponemos como sugerencia. Funciona con reglas fijas, nunca con un modelo de IA. La demo no necesita cuenta.

Para qué

Rellenar la demo o tu registro por ti, cuando lo pides.

Base legal

Nuestro interés legítimo, descrito en la línea anterior (artículo 6.1.f del RGPD). Puedes oponerte.

Cuánto tiempo

Una lectura se borra a las 24 horas. Si creas un local a partir de ella, los datos pasan a tu borrador y las fotos se guardan 30 días como máximo, hasta que las añadas. Las cookies vfv-demo y vfv-site que la recuerdan duran 24 horas.

Cuando lo pides, Mistral AI, una empresa francesa, escribe la descripción de tu local a partir de tus respuestas. También traduce a tu idioma la descripción de nuestro catálogo para que puedas leerla. Estos textos están marcados como escritos por una IA, en pantalla y en el código de la página, y puedes cambiar cada palabra antes de publicar.

Para qué

Ayudarte a escribir tu ficha.

Base legal

Prestar el servicio en el que te registraste (artículo 6.1.b del RGPD).

Cuánto tiempo

El texto se queda en tu borrador y, una vez publicado, con el local.

Puedes importar tu carta desde un archivo, una página web, un texto pegado o fotos. Las fotos se leen en tu navegador: la imagen nunca sale de tu dispositivo, solo nos llega el texto leído. El motor de lectura (Tesseract) se descarga desde jsDelivr, que ve tu dirección IP al enviarlo. Una página web que nos indiques la lee una sola vez nuestro servidor. No interviene ningún modelo de IA.

Para qué

Poner tu carta en tu ficha sin volver a escribirla.

Base legal

Prestar el servicio en el que te registraste (artículo 6.1.b del RGPD).

Cuánto tiempo

Tu carta se queda hasta que la sustituyas o la borres.

El botón Tu opinión envía tu mensaje, su tipo, la página en la que estás, tu idioma, tu navegador y el tamaño de tu pantalla, y tu correo si lo escribes. No le añadimos tu cuenta. El mensaje se guarda y se envía por correo a nuestro equipo.

Para qué

Corregir y mejorar el portal.

Base legal

Nuestro interés legítimo, descrito en la línea anterior (artículo 6.1.f del RGPD). Puedes oponerte.

Cuánto tiempo

12 meses, y después se borran automáticamente. Escríbenos y borraremos las tuyas antes.

El portal solo usa las cookies que necesita para funcionar, así que ninguna pide tu consentimiento:

• sb-…: mantenerte con la sesión iniciada (las cookies de sesión de Supabase).
• vfv-locale: el idioma en el que lees el portal, durante un año.
• vfv-demo: la demo que elegiste, durante 24 horas.
• vfv-site: la web que escribiste al registrarte, durante 24 horas.
• vfv-connect-instagram: un código de un solo uso, durante 10 minutos mientras conectas Instagram, para comprobar que la respuesta viene de tu propia petición.

Tu navegador guarda además vfv-theme (claro u oscuro) en su propio almacenamiento.

Ninguna sirve para publicidad ni para medir la audiencia.

Estos servicios reciben datos del portal, cada uno para una tarea:

• Vercel Inc.: aloja el portal. Empresa estadounidense, servidores en París.
• Supabase Inc.: base de datos, inicio de sesión y almacenamiento de archivos. Empresa estadounidense, datos guardados en París.
• Mistral AI: redacción y traducción con IA. Francia.
• AhaSend: envía los correos (correos de la cuenta, invitaciones, decisiones sobre reclamaciones, opiniones). Empresa europea (Austria), datos guardados en la Unión Europea.
• Meta Platforms Ireland: solo si conectas Instagram. Irlanda. Meta también es responsable de su propio servicio.
• jsDelivr: entrega a tu navegador el motor de lectura de cartas. Polonia, con servidores en todo el mundo.
• recherche-entreprises.api.gouv.fr: el servicio público francés Recherche d'entreprises (DINUM), que recibe el SIRET que escribes. Francia.

Cuando una empresa tiene su sede en Estados Unidos, cualquier acceso desde allí se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Puedes pedir acceso a tus datos, que se corrijan o se borren, que se limite su uso y una copia en un formato reutilizable. Puedes oponerte a todo lo que hacemos basándonos en nuestro interés legítimo.

En tu cuenta exportas tus datos (una copia legible y un archivo JSON) y borras tu cuenta, para el portal y la aplicación a la vez.

Para todo lo demás, escribe a privacy@vibefinder.com. Respondemos en el plazo de un mes.

Si nuestra respuesta no te satisface, puedes reclamar ante la CNIL, la autoridad francesa de protección de datos: cnil.fr.