Política de Privacidad

01Responsable del tratamiento

Christopher Heslon, empresario individual (micro-empresa).

6 rue Montaigne, 74000 Annecy, Francia.

SIREN: 818 052 748 — SIRET: 818 052 748 00014.

Correo electrónico: contact@thedoor.vip

02Datos recogidos

The Door recoge únicamente los datos mínimos necesarios para su funcionamiento:

Visitantes del sitio (sin cuenta): no se recoge ningún dato personal. The Door utiliza Vercel Analytics, una herramienta de análisis respetuosa con la privacidad que no instala ninguna cookie ni recoge datos personales. Los datos de navegación son agregados y anónimos.

Usuarios registrados: dirección de correo electrónico, contraseña (con hash), fecha de registro. Opcional: pseudónimo, preferencias de navegación.

Establecimientos profesionales: nombre del responsable, correo electrónico profesional, número de teléfono profesional, dirección del establecimiento, NIF / CIF (para establecimientos españoles) o SIRET (número de 14 dígitos, obligatorio para la reclamación de una ficha de establecimiento francés). El identificador fiscal sirve exclusivamente para verificar la existencia legal del establecimiento y el vínculo con su razón social a través de fuentes públicas (Registro Mercantil, AEAT, societe.com / API INSEE). Estos datos se facilitan voluntariamente al reclamar la ficha.

Documento de identidad (caso excepcional): por defecto no se solicita ningún documento de identidad. The Door puede, en casos litigiosos y únicamente a petición expresa de nuestro equipo (conflicto de propiedad, duda sobre la condición de representante legal), solicitar un documento de identidad al reclamante. En tal caso, el documento se conserva en un bucket privado cifrado, accesible únicamente al administrador mediante URL firmada temporal, y se elimina inmediatamente tras la verificación.

Declaración responsable: en el momento de la reclamación de una ficha, se almacenan la marca de tiempo de la firma, la dirección IP del firmante y el texto de la declaración aceptada a efectos de prueba jurídica. Estos datos se conservan durante toda la duración del referenciamiento del establecimiento y 5 años tras una eventual retirada.

03Datos sensibles — Artículo 9 del RGPD

The Door es una plataforma temáticamente vinculada a las experiencias para adultos. La simple consulta del sitio no constituye un tratamiento de datos relativos a la vida sexual en el sentido del artículo 9 del RGPD, ya que no se recoge ningún dato personal durante la navegación.

Si las funcionalidades futuras requieren el tratamiento de datos que puedan revelar información sobre la vida sexual de los usuarios (favoritos, historial de navegación personalizado), se solicitará un consentimiento explícito y específico conforme al artículo 9 del RGPD.

04Menores

The Door es un sitio destinado exclusivamente a personas mayores de edad (18 años o más). No se recogen conscientemente datos de personas menores. Si descubrimos que un menor ha creado una cuenta o ha facilitado datos personales, estos serán eliminados de inmediato. Si usted es padre, madre o tutor legal y cree que un menor ha facilitado datos a través de nuestro sitio, póngase en contacto con nosotros en contact@thedoor.vip.

05Finalidades del tratamiento

Los datos recogidos se utilizan para: el funcionamiento de la plataforma, la gestión de las cuentas de usuario, la gestión de las fichas de establecimientos, el envío de comunicaciones relativas al servicio (sin marketing sin consentimiento), la mejora del servicio mediante estadísticas agregadas y anónimas.

06Base jurídica

Visitantes: interés legítimo (estadísticas anónimas). Usuarios registrados: ejecución del contrato (creación de cuenta). Establecimientos: ejecución del contrato (reclamación de ficha). Datos públicos de establecimientos no reclamados: interés legítimo (información del público sobre actividades legales).

07Destinatarios

Los datos personales nunca se venden ni se alquilan a terceros.

Encargados del tratamiento técnicos: Vercel (alojamiento + analítica anónima), Supabase (base de datos). Cada encargado del tratamiento ha sido seleccionado por su conformidad con el RGPD.

08Plazo de conservación

Cuentas de usuario: conservadas mientras la cuenta esté activa. Eliminadas en un plazo de 30 días tras la solicitud de supresión. Fichas de establecimientos reclamadas: conservadas mientras el establecimiento no solicite la retirada. Datos de establecimientos no reclamados: datos públicos, revisados periódicamente. Registros técnicos: 12 meses como máximo.

09Derechos de los interesados

Conforme al RGPD, usted dispone de los siguientes derechos: acceso a sus datos, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad, oposición.

Para los establecimientos: derecho de retirada de la ficha en un plazo de 72 horas mediante simple solicitud.

Para ejercer sus derechos: contact@thedoor.vip. Respuesta en un plazo máximo de 30 días.

En caso de reclamación, los usuarios residentes en España pueden dirigirse a la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Los usuarios residentes en Francia pueden dirigirse a la Commission Nationale de l'Informatique et des Libertés (CNIL): www.cnil.fr. Los demás residentes en la Unión Europea pueden contactar con la autoridad de control de su país de residencia.

10Transferencias fuera de la UE

Algunos encargados del tratamiento (Vercel, Supabase) pueden tratar datos en los Estados Unidos. Dichas transferencias están enmarcadas en las cláusulas contractuales tipo aprobadas por la Comisión Europea y/o el Data Privacy Framework.

11Seguridad

The Door aplica medidas técnicas y organizativas para proteger los datos: cifrado HTTPS, contraseñas con hash, acceso restringido a las bases de datos, copias de seguridad periódicas, WHOIS privacy en el dominio.

12Notificación de violación de datos

En caso de violación de datos personales que pueda generar un riesgo para los derechos y libertades de las personas, The Door se compromete a notificar a la autoridad de control competente (CNIL en Francia y, en su caso, a la AEPD en España) en un plazo de 72 horas desde el descubrimiento del incidente, conforme al artículo 33 del RGPD. Las personas afectadas serán informadas si la violación puede suponer un riesgo elevado para sus derechos y libertades.

13Modificación de la Política de Privacidad

The Door puede modificar la presente política en cualquier momento. En caso de modificación sustancial, se actualizará la fecha de «última actualización» en la parte superior de esta página. Los usuarios registrados serán informados por correo electrónico de los cambios significativos. El uso continuado del sitio tras la modificación implica el conocimiento de la política actualizada.