Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es un empresario individual (auto-entrepreneur) establecido en Francia. Para cualquier cuestión relativa a sus datos, escriba a privacy@chargebackreply.com.

2. Qué almacenamos — y qué no almacenamos deliberadamente

Almacenamos, mientras exista su cuenta:

— su identidad procedente del inicio de sesión con Google: dirección de correo electrónico, nombre e identificador de la cuenta; — el estado de su suscripción y el identificador que Stripe utiliza para su ficha de cliente.

NO almacenamos:

— los detalles de su disputa (número de pedido, importes, fechas, nombre, correo electrónico o dirección de su cliente); — los archivos y las capturas de pantalla que adjunte; — las cartas y los expedientes PDF generados.

Su caso reside en su navegador durante el tiempo que dure la sesión. Se envía a nuestro servidor únicamente durante el instante necesario para redactar la carta o generar el PDF, y se descarta una vez devuelta la respuesta. No se escribe nada en una base de datos y no se conserva nada en disco. Cierre la pestaña y el caso desaparece — lo que también significa que no podemos recuperar un caso por usted.

Nunca vemos el número de su tarjeta: Stripe gestiona el pago y nosotros solo recibimos el resultado.

3. Por qué y sobre qué base jurídica

— Para prestar el servicio que ha solicitado (redactar una carta, generar un PDF, gestionar su suscripción): ejecución de nuestro contrato con usted. — Para mantener la seguridad de una cuenta y evitar el uso abusivo de un servicio de pago con consumo medido: nuestro interés legítimo. — Para cumplir las obligaciones contables y fiscales relativas a los pagos: obligación legal.

No utilizamos sus datos con fines publicitarios, no los vendemos y no elaboramos perfiles sobre usted.

4. Quién más los trata

— Supabase — cuenta y autenticación. Sus datos se alojan en la Unión Europea (Estocolmo). — Anthropic (Estados Unidos) — redacta la carta. Los hechos que haya introducido se envían durante el tiempo necesario para la generación; no se utilizan para entrenar modelos. Sus archivos adjuntos nunca se envían: al modelo solo se le indica que existe un documento probatorio, nunca su contenido. — Stripe — pago y suscripción. — Netlify — alojamiento. — Google — únicamente si inicia sesión con Google, para el propio inicio de sesión.

Cada uno actúa en virtud de un contrato y solo puede utilizar los datos para prestarnos su servicio.

5. Transferencias fuera de la UE

La generación implica a Anthropic, y el alojamiento y el pago implican a proveedores establecidos en los Estados Unidos. Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea o en un mecanismo equivalente. Dado que los detalles del caso se transmiten de forma transitoria y nunca se almacenan, el volumen de datos personales que sale de la UE se limita a lo que exige una única generación.

6. Durante cuánto tiempo los conservamos

— Datos de la cuenta: mientras exista su cuenta; después se suprimen en un plazo de 30 días desde el cierre. — Registros de suscripción y facturación: durante el periodo exigido por la normativa contable (10 años en Francia), que no podemos acortar. — Datos del caso: no se conservan (véase la sección 2).

7. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión, una copia de sus datos en formato portátil o la limitación de su tratamiento; y puede oponerse al tratamiento basado en nuestro interés legítimo. Escriba a privacy@chargebackreply.com; respondemos en el plazo de un mes.

También puede presentar una reclamación ante su autoridad de protección de datos — en Francia, la CNIL (cnil.fr); en España, la Agencia Española de Protección de Datos (aepd.es).

Tenga en cuenta que solo podemos actuar sobre los datos que obran en nuestro poder: dado que sus casos no se almacenan, no hay nada que podamos exportar ni suprimir en ese ámbito.

8. Cookies

Utilizamos únicamente lo que el servicio necesita para funcionar: una cookie de sesión para mantener su sesión iniciada y las cookies que Stripe exige para la seguridad de los pagos. Ninguna cookie publicitaria, ningún rastreador de terceros y, por tanto, ningún banner de consentimiento — las cookies estrictamente necesarias no lo requieren.

9. Los datos de sus propios clientes

Los detalles de la disputa que introduce contienen datos personales pertenecientes a su cliente. Respecto de esos datos, usted es el responsable del tratamiento y nosotros actuamos únicamente como su encargado del tratamiento, siguiendo sus instrucciones, durante el instante de la generación.

Introduzca únicamente lo que la disputa requiera. Es innecesario —y poco prudente— pegar una ficha de cliente completa cuando el banco está decidiendo sobre una única transacción.

10. Modificaciones

Podemos actualizar esta política. Los cambios sustanciales se comunican por correo electrónico a los titulares de cuentas. La fecha que figura en la parte superior refleja siempre la versión vigente.