Política de privacidad

jenvoie se compromete a proteger y respetar su privacidad.

Queremos que sepa cómo trabajamos y por qué necesitamos sus datos. Esta política de privacidad explica cuándo y por qué recogemos datos personales de las personas que visitan nuestro sitio web o utilizan nuestros servicios, cómo los utilizamos y las condiciones en las que podemos comunicarlos a otros.

Esta política de privacidad se aplica al sitio https://jenvoie.fr (jenvoie), a la aplicación jenvoie para Shopify, así como a los juegos y los emails difundidos mediante los servicios jenvoie. La presente política de privacidad tiene por objeto exponer a los usuarios del sitio la forma en que se recogen y tratan sus datos personales.

Deben considerarse datos personales todos los datos que puedan identificar a un usuario. Se trata, en particular, del nombre y los apellidos, la edad, la dirección postal, la dirección de email, la localización del usuario o su dirección IP.

Esta política expone asimismo cuáles son los derechos de las personas afectadas por esta recogida de datos, quién es el responsable del tratamiento de los datos personales recogidos y tratados, a quién se transmiten dichos datos y la política del sitio en materia de «cookies». Esta política de privacidad complementa el aviso legal, así como las Condiciones Generales de Uso y Venta, que pueden consultarse en la siguiente dirección: https://jenvoie.fr/legal/es/terms.

De conformidad con lo dispuesto en el artículo 5 del Reglamento (UE) 2016/679, la recogida y el tratamiento de los datos de los usuarios del sitio respetan los siguientes principios:

• Licitud, lealtad y transparencia en relación con el interesado.
• Finalidades determinadas, limitadas y legítimas: la recogida y el tratamiento de los datos se realizan para cumplir uno o varios objetivos determinados en el marco del uso del sitio o de la realización de un pedido.
• Minimización de la recogida y del tratamiento de los datos: solo se recogen los datos necesarios para la correcta consecución de los objetivos perseguidos por el sitio.
• Conservación de los datos limitada en el tiempo: los datos se conservan durante un plazo del que se informa al usuario. Cuando no sea posible comunicar esta información, se informa al usuario de los criterios utilizados para determinar el plazo de conservación.
• Integridad y confidencialidad de los datos recogidos y tratados: el responsable del tratamiento se compromete a garantizar la integridad, la confidencialidad y una seguridad adecuada de los datos recogidos.

Para ser lícitos, y de conformidad con las exigencias del artículo 6 del Reglamento (UE) 2016/679, la recogida y el tratamiento de los datos personales solo podrán llevarse a cabo si cumplen al menos una de las condiciones enumeradas a continuación:

• El usuario ha consentido expresamente el tratamiento;
• El tratamiento es necesario para la correcta ejecución de un contrato;
• El tratamiento responde a una obligación legal;
• El tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
• El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos;
• El tratamiento y la recogida de los datos personales son necesarios para la satisfacción de intereses legítimos y privados perseguidos por el responsable del tratamiento.

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales es la empresa Gravity5 (sociedad por acciones simplificada de derecho francés, «société par actions simplifiée», con capital variable de 150 €, RCS Créteil 931 799 860, 6bis, rue Jean Mermoz, 94450 Limeil-Brévannes, France), con la que puede contactarse por email: privacy@jenvoie.fr.

El responsable del tratamiento se encarga de determinar los fines y los medios del tratamiento de los datos personales. El responsable del tratamiento se compromete a proteger los datos personales recogidos, a no transmitirlos a terceros sin que el usuario haya sido informado y a respetar los fines para los que se han recogido. El sitio dispone de un certificado SSL para garantizar que la información y la transferencia de datos que transitan por el sitio están protegidas. Además, el responsable del tratamiento se compromete a notificar al usuario cualquier rectificación o supresión de los datos, salvo que ello le suponga trámites, costes o gestiones desproporcionados. En caso de que se vean comprometidas la integridad, la confidencialidad o la seguridad de los datos personales del usuario, el responsable del tratamiento se compromete a informar al usuario por cualquier medio.

No obstante, cuando los Servicios permiten al Cliente recoger datos personales de los participantes en las operaciones promocionales, el Cliente sigue siendo el responsable del tratamiento de los datos recogidos para sus propios fines.

Gravity5 interviene en calidad de proveedor técnico cuando los datos se tratan por cuenta del Cliente en el marco de la prestación de los Servicios.

El Cliente es responsable de informar a los participantes, de respetar sus derechos y de la conformidad de las modalidades de recogida utilizadas en el marco de sus operaciones.

Lo mismo sucede con los destinatarios de los emails del Cliente y, en el caso de la aplicación jenvoie para Shopify, con los clientes de la tienda: el Cliente es el responsable del tratamiento y Gravity5 actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD, en las condiciones del acuerdo de encargo del tratamiento (DPA). Si ha participado en un juego o ha recibido un email de una empresa o de una tienda que utiliza jenvoie, diríjase en primer lugar a ella para ejercer sus derechos; si nos escribe, le transmitiremos su solicitud y la ayudaremos a responderla.

2. Datos recogidos, tratamientos realizados y bases jurídicas

• Los datos personales recogidos en el sitio jenvoie, solución de juegos de marketing y de envío de emails, son los siguientes: Apellidos, Nombre, Email, Número de teléfono, Nombre de la empresa.

  Estos datos se recogen cuando el usuario realiza una de las siguientes operaciones en el sitio:

  • Cuando el usuario crea una cuenta o instala la aplicación jenvoie para Shopify;
  • Cuando el usuario se pone en contacto con Gravity5 (soporte, solicitud de cita);
  • Cuando un usuario se suscribe al boletín (newsletter).

  Estos tratamientos se realizan para la gestión comercial del contrato, para la gestión de operaciones de prospección y la elaboración de estadísticas comerciales, sobre la base jurídica del interés legítimo del responsable del tratamiento y de la ejecución del contrato o de medidas contractuales, con excepción de los tratamientos relacionados con la suscripción al boletín, que se basan en el consentimiento del interesado.

• En el marco del encargo o de la contratación de servicios, se recogen además los siguientes datos personales:

  Información legal de la empresa, datos de contacto profesionales, datos bancarios y de facturación.

  Estos datos se tratan para gestionar la relación contractual y la facturación sobre la base jurídica del cumplimiento de las obligaciones legales y contables del responsable del tratamiento.

  Los datos bancarios son tratados por Stripe para los clientes suscritos en jenvoie.fr y por Shopify para las tiendas que utilizan la aplicación jenvoie para Shopify (facturación de Shopify); Gravity5 no los conserva y solo recibe de Shopify el estado de la suscripción.

• En el marco del uso de la funcionalidad de registro en blockchain ofrecida por la Plataforma, también pueden tratarse los datos relativos a las campañas de concursos creadas por los usuarios con el fin de permitir su sellado de tiempo y garantizar su integridad.

  Estos tratamientos pueden referirse, en particular, a las bases de los concursos, a los elementos necesarios para su identificación y a su huella digital («hash») registrada en la blockchain. No se registra en la blockchain ningún dato directamente identificativo de los participantes en los concursos. Cuando sean necesarios datos personales para la realización de este tratamiento, estos se seudonimizan y después se anonimizan: la huella registrada se calcula con un valor secreto propio de cada participación, conservado por Gravity5; la supresión de dicho valor, en particular a raíz de una solicitud de supresión o de la eliminación de la participación, hace imposible vincular la huella al participante.

  Estos tratamientos se realizan para que los usuarios puedan beneficiarse de un mecanismo de prueba de la existencia, la fecha y la integridad de los elementos registrados en la Plataforma. Se basan en la base jurídica de la ejecución del contrato o de medidas precontractuales aplicadas a petición del usuario.

• En el marco del uso de los Servicios a través de entornos técnicos de terceros o de plataformas asociadas, pueden tratarse determinados datos para garantizar la conexión, la integración y el funcionamiento de los Servicios.

  Estos datos pueden incluir, en particular, la información relativa a la cuenta de usuario, a los parámetros técnicos de la integración, a las configuraciones de las operaciones promocionales, así como los datos necesarios para el funcionamiento de los widgets desplegados en los sitios del Cliente.

  En el caso de la aplicación jenvoie para Shopify, Gravity5 recibe de Shopify, durante la instalación: el dominio myshopify de la tienda, su nombre, su dirección de email de contacto, su país y su moneda, las autorizaciones concedidas y un token de acceso que permite a la aplicación actuar sobre la tienda. La aplicación solo solicita la autorización para crear códigos de descuento: no lee ni los clientes, ni los pedidos, ni los productos de la tienda.

• En el momento de la aceptación de las condiciones generales de uso y venta, Gravity5 conserva el identificador de la cuenta o el dominio de la tienda Shopify, la fecha y la hora de la aceptación y la versión aceptada, con el fin de disponer de la prueba del contrato, sobre la base jurídica de sus obligaciones legales de conservación (contables y fiscales), durante el plazo indicado en el artículo 3.

• Para la seguridad de los Servicios y la prevención del fraude y de los abusos (incluido el seguimiento de la calidad de los envíos), Gravity5 trata datos técnicos (dirección IP, navegador, fechas de conexión, registros de las acciones sensibles), sobre la base jurídica de su interés legítimo.

• Por cuenta de sus Clientes (artículo 1), Gravity5 trata:

  • las participaciones en los juegos: la dirección de email y los demás campos que el Cliente haya decidido solicitar en el formulario del juego (por ejemplo, un nombre, un número de teléfono, una respuesta o un pronóstico);
  • las opciones de consentimiento: casilla de consentimiento de marketing marcada o no y, cuando se ofrece, casilla relativa a la medición de apertura, con su fecha;
  • las partidas: juego, fecha, idioma, resultado, premio obtenido, código de descuento emitido, navegador («user agent») y referencia del certificado de la partida;
  • la actividad de email: emails enviados al contacto, entrega, rebotes, bajas, quejas, clics y, si el destinatario lo ha aceptado, aperturas.

  Estos datos sirven para hacer funcionar el juego, determinar y mostrar su resultado, entregar el premio y, en su caso, crear un código de descuento único en la tienda Shopify del Cliente; para añadir al participante a los contactos del Cliente y, solo si ha marcado la casilla de consentimiento de marketing, a sus listas de envío; para enviar los emails del Cliente; para mostrarle sus contactos y sus estadísticas; para certificar los sorteos y para proteger los Servicios frente a los abusos. El resultado de un juego se determina mediante un sorteo aleatorio según los ajustes del Cliente; no se basa en ninguna elaboración de perfiles del participante y no produce ningún efecto jurídico en el sentido del artículo 22 del RGPD.

3. Plazo de conservación de los datos

El responsable del tratamiento conservará en condiciones razonables de seguridad todos los datos recogidos durante un plazo de tres (3) años a partir del último contacto del usuario.

Determinados datos personales pueden conservarse durante más tiempo para cumplir obligaciones legales y contables o con fines probatorios (10 años).

Los registros de seguridad se conservan durante doce (12) meses. La prueba de la aceptación de las condiciones generales se conserva durante diez (10) años, en virtud de las obligaciones legales, en particular contables y fiscales.

Los datos tratados por cuenta de los Clientes se conservan mientras el Cliente los mantenga en su cuenta y, en el caso de la aplicación jenvoie para Shopify, mientras la aplicación esté instalada. Gravity5 tramita las solicitudes de privacidad transmitidas por Shopify: ante una solicitud de acceso de un cliente de la tienda (customers/data_request), Gravity5 envía al Cliente, por email a la dirección de su tienda, un archivo que contiene los datos que conserva sobre dicha persona, correspondiendo al Cliente responderle; ante una solicitud de supresión (customers/redact), Gravity5 suprime la ficha de contacto, las respuestas y el historial de emails de la persona y anonimiza sus partidas; cuarenta y ocho (48) horas después de la desinstalación de la aplicación (shop/redact), Gravity5 suprime los datos personales de todos los participantes y contactos de la tienda, así como sus accesos a la tienda. Cuando la dirección de una persona dada de baja o que se haya opuesto a los envíos, o una dirección con fallo definitivo de entrega, se suprime de este modo, Gravity5 conserva únicamente una huella no reversible de ella (calculada con una clave secreta), sobre la base del interés legítimo, con el único fin de impedir que vuelva a ser importada y contactada; si la dirección vuelve a la cuenta, se restablece su oposición y se suprime la huella. Los modelos de juegos, que no contienen ningún dato personal, se conservan con vistas a una eventual reinstalación, salvo solicitud en contrario. Las copias residuales en las copias de seguridad cifradas desaparecen a medida que estas rotan.

4. Encargados del tratamiento y transmisión a terceros

En el marco de nuestra actividad y de la prestación de nuestros servicios, podemos subcontratar, parcial o totalmente, algunas de nuestras tareas a encargados técnicos vinculados con nosotros por contrato (se trata, en particular, de encargados responsables del mantenimiento de nuestra plataforma, de la seguridad de la información, del alojamiento, de nuestras herramientas de comunicación y de marketing directo o de nuestro centro de ayuda o soporte técnico en línea). Exigimos formalmente a nuestros encargados el estricto cumplimiento de la legislación relativa al RGPD y a la protección de datos, ofreciendo garantías objetivamente suficientes en cuanto a la aplicación de medidas técnicas y organizativas apropiadas, sin que ello suponga ningún riesgo ni amenaza para el tratamiento de sus datos, garantizándole así la protección de sus derechos.

Puede crear su cuenta o iniciar sesión con su cuenta de Google. Este modo de inicio de sesión es opcional: siempre puede iniciar sesión con el código enviado por email. Si lo elige, Google nos transmite su dirección de email y su nombre (así como, en su caso, su foto de perfil), y nosotros no transmitimos a Google ninguna información sobre su uso de jenvoie. Los datos tratados por Google en esta ocasión se rigen por su propia política de privacidad. No se ofrece ningún otro inicio de sesión mediante redes sociales.

Los datos pueden transmitirse a los terceros que se enumeran a continuación:

• Hetzner Online GmbH — alojamiento de todos los servidores, bases de datos y copias de seguridad, así como de los servidores de envío de emails de Gravity5 — Alemania (UE);
• Shopify — para las tiendas que utilizan la aplicación jenvoie para Shopify: instalación, autenticación, facturación (Shopify Billing), transmisión de las solicitudes de privacidad y creación de los códigos de descuento en la tienda, según las propias condiciones de Shopify; no se transmite a Shopify ningún dato de los participantes ni de los contactos — Irlanda (UE), Canadá y Estados Unidos;
• Stripe — pago de los clientes suscritos directamente en jenvoie.fr (fuera de Shopify) — Unión Europea y Estados Unidos;
• OpenAI — traducción automática opcional de los textos de los juegos, únicamente cuando el Cliente la utiliza; solo se transmiten los textos del juego, nunca los datos de los participantes o de los contactos — Estados Unidos.
• Crisp IM SAS — mensajería instantánea del sitio jenvoie.fr, únicamente si el visitante abre la conversación (botón «¿Una pregunta?»): mensajes intercambiados y datos que el visitante decida comunicar — Francia (UE);
• Cloudflare, Inc. — protección contra robots (Turnstile) durante el registro y la solicitud de un código de acceso: dirección IP y características técnicas del navegador, para verificar que la solicitud procede de una persona — Estados Unidos;
• Telegram — alertas de explotación internas del equipo de Gravity5 (nombre de la cuenta del cliente, dominio de su dirección de email, estadísticas de envío), sin dirección de email completa ni datos de los participantes o de los contactos — fuera de la Unión Europea.

El sitio https://jenvoie.fr (jenvoie) – solución de creación de juegos de marketing y de envío de emails – está alojado por Hetzner Online GmbH, con domicilio social en la siguiente dirección: Industriestr. 25, 91710 Gunzenhausen, Alemania. Los datos se alojan en la Unión Europea (Alemania). Los emails (códigos de acceso, notificaciones, juegos, boletines) se envían desde los servidores de correo propios de Gravity5 (mail.jenvoie.fr), alojados en Hetzner en Alemania; no interviene ningún proveedor de emailing externo, salvo cuando un Cliente decide enviar sus emails a través de su propio servidor o proveedor de envío, que actúa entonces por cuenta de dicho Cliente.

Los datos recogidos y tratados por el sitio solo se transfieren fuera de la Unión Europea para los tratamientos encomendados a Stripe (pago de los clientes directos), a OpenAI (textos sometidos a traducción) y a Cloudflare (protección contra robots), en Estados Unidos, a Shopify (Canadá y Estados Unidos) y a Telegram (alertas internas). Las transferencias a Canadá se basan en la decisión de adecuación de la Comisión Europea; las transferencias a Estados Unidos se rigen por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o por las cláusulas contractuales tipo de la Comisión Europea. Puede obtenerse una copia de estas garantías en privacy@jenvoie.fr.

5. Referente de protección de datos personales

Gravity5 no ha designado un delegado de protección de datos (DPO). Dispone de un referente de protección de datos personales, con el que puede contactarse por email: privacy@jenvoie.fr.

Su función consiste en garantizar la correcta aplicación de las disposiciones nacionales y supranacionales relativas a la recogida y al tratamiento de los datos personales.

6. Derechos de los interesados

De conformidad con la normativa aplicable en materia de protección de datos personales, y en particular con el Reglamento (UE) 2016/679 («RGPD»), usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso: obtener confirmación de si se están tratando datos que le conciernen y, en su caso, recibir una copia de ellos;
• Derecho de rectificación: solicitar la modificación o la actualización de sus datos cuando sean inexactos o incompletos;
• Derecho de supresión («derecho al olvido»): obtener la supresión de sus datos dentro de los límites previstos por la ley;
• Derecho a la limitación del tratamiento: solicitar la suspensión temporal del tratamiento de sus datos;
• Derecho de oposición: oponerse a determinados tratamientos, en particular los basados en el interés legítimo de la empresa o realizados con fines de prospección comercial;
• Derecho a la portabilidad: recuperar sus datos personales en un formato estructurado, de uso común y de lectura mecánica, o solicitar su transmisión a un tercero cuando sea técnicamente posible;
• Derecho a retirar su consentimiento: en cualquier momento, para los tratamientos basados en el consentimiento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;
• Derecho a presentar una reclamación ante una autoridad de control: en particular la CNIL (www.cnil.fr), autoridad francesa de protección de datos, si considera que no se han respetado sus derechos.

Para ejercer sus derechos, puede ponerse en contacto con nosotros en la siguiente dirección: privacy@jenvoie.fr. Para que el responsable del tratamiento atienda su solicitud, el usuario debe comunicarle su nombre y apellidos, así como su dirección de email. Además, el usuario debe poder acreditar su identidad ante el responsable del tratamiento por cualquier medio. El responsable del tratamiento dispone de un plazo de treinta (30) días a partir de la recepción de la solicitud para responderla.

Los participantes en los juegos y los destinatarios de los emails de un Cliente ejercen sus derechos ante dicho Cliente (artículo 1). Cada email de campaña incluye un enlace de baja y, cuando la persona ha aceptado la medición de apertura, un enlace que permite retirar dicho consentimiento (artículo 10). La reclamación también puede presentarse ante la autoridad de control del país de la Unión Europea en el que la persona resida o trabaje.

7. Datos de los menores

De conformidad con lo dispuesto en el artículo 8 del Reglamento (UE) 2016/679 y en la loi Informatique et Libertés (Ley francesa de Informática y Libertades), solo los menores de 15 años o más pueden consentir el tratamiento de sus datos personales. Si el usuario es menor de 15 años, se requerirá el consentimiento de un representante legal para que puedan recogerse y tratarse sus datos personales. El editor del sitio se reserva el derecho de verificar por cualquier medio que el usuario tiene más de 15 años o que ha obtenido el consentimiento de un representante legal antes de navegar por el sitio. Se le informa de la existencia de la lista francesa de oposición a la prospección telefónica «bloctel», en la que puede inscribirse: https://conso.bloctel.fr.

8. Modificación de la presente política de privacidad

La presente política de privacidad puede consultarse en cualquier momento en la siguiente dirección: https://jenvoie.fr/legal/es/privacy. El editor del sitio se reserva el derecho de modificarla para garantizar su conformidad con el derecho vigente. Por consiguiente, se invita al usuario a consultar periódicamente esta política de privacidad para mantenerse informado de los últimos cambios que se introduzcan en ella. Se pone en conocimiento del usuario que la última actualización de la presente política de privacidad tuvo lugar el 13 de noviembre de 2026.

9. Cookies

Durante su navegación por nuestro sitio, pueden instalarse o leerse en su terminal cookies y otros rastreadores. Las cookies utilizadas, sus finalidades y las modalidades que permiten al usuario modificar sus preferencias en cualquier momento se detallan a continuación.

• En jenvoie.fr: únicamente cookies y almacenamientos estrictamente necesarios — sesión y autenticación (duración de la sesión), seguridad, idioma elegido, equipo seleccionado, preferencias de visualización y de tema. Ninguna cookie publicitaria ni rastreador de terceros. Estas cookies no requieren consentimiento; pueden eliminarse o bloquearse desde la configuración del navegador, con el riesgo de impedir el inicio de sesión.
• Medición de audiencia: jenvoie.fr cuenta sus visitas con Umami, una herramienta alojada por Gravity5 en Hetzner en Alemania. No instala ninguna cookie, no utiliza ningún identificador persistente, no conserva la dirección IP y no transmite ningún dato a terceros: las estadísticas son agregadas (páginas vistas, procedencia, tipo de dispositivo).
• Mensajería del sitio: el chat de Crisp solo se carga cuando el visitante hace clic en «¿Una pregunta?»; solo entonces instala Crisp las cookies necesarias para la conversación (identificador de sesión de chat). No se instala ninguna cookie de Crisp mientras el chat no esté abierto.
• En la administración Shopify: la aplicación jenvoie se autentica mediante los tokens de sesión de Shopify y no instala cookies de terceros.
• En un sitio o una tienda que muestra un juego: el widget del juego solo registra, durante la visita, que la ventana del juego ya se ha abierto, para no volver a abrirla en cada página (almacenamiento de sesión, que se borra al cerrar la pestaña). No se conserva nada más allá; este valor no se utiliza ni con fines publicitarios ni para seguir al visitante de un sitio a otro. El derecho a volver a jugar lo verifican nuestros servidores, a partir de la dirección de email del participante.

10. Emails y medición de apertura

Los emails enviados mediante jenvoie contienen enlaces con seguimiento. La apertura de un email solo se mide individualmente si usted lo ha aceptado, marcando la casilla «medición de apertura», nunca premarcada, de un formulario o de un juego. Cada uno de estos emails incluye un enlace que permite retirar dicho consentimiento; a partir de ese momento, los emails siguientes dejan de contener un píxel individual. Sin dicho consentimiento, el email puede contener un píxel anónimo que solo cuenta el número de aperturas de una campaña, por día, sin saber quién lo ha abierto y sin conservar nada que le concierna; si usted ha rechazado o retirado la medición de apertura, el email no contiene ningún píxel. Las aperturas automáticas (precarga de los servicios de mensajería, analizadores de seguridad) se detectan y se excluyen de las estadísticas. Cada boletín incluye también un enlace de baja; las direcciones dadas de baja y las que presentan un fallo definitivo de entrega no vuelven a recibir nunca emails del remitente de que se trate.

Gravity5 envía directamente a sus clientes emails transaccionales (códigos de acceso, facturas, alertas de seguridad), indispensables para los Servicios, emails de servicio (información técnica, cambios importantes), enviados sobre la base de su interés legítimo y, con su consentimiento o sobre la base de su interés legítimo respecto de clientes profesionales, novedades del producto, a las que pueden renunciar en cualquier momento.

11. Contacto

• Email: privacy@jenvoie.fr
• Correo postal: Gravity5 — Protección de datos — 6bis, rue Jean Mermoz, 94450 Limeil-Brévannes, France