Datos personales
Política de privacidad
Qué datos recoge NLocale, para qué y durante cuánto tiempo, y cómo mantener el control.
Versión vigente: 2026-09-26 · 1.3
Article 1
Responsable del tratamiento
El responsable de los tratamientos realizados mediante NLocale es JAK MOOH, sociedad por acciones simplificada unipersonal inscrita en el Registro Mercantil de Rouen con el número 105 005 334. Su domicilio social se encuentra en 3 rue de Stalingrad, 76500 Elbeuf. Su oficina editorial NLocale y su dirección de correspondencia se encuentran en 4 rue Paul Doumer, 02000 Laon.
Contacto de privacidad: nadege@nlocale.fr, indicando «Datos personales» en el asunto. Por el momento no se ha designado un delegado de protección de datos; esta cuestión se revisará si la naturaleza o el alcance del tratamiento lo requieren.
Article 2
Ámbito de la política
Esta política se aplica al sitio nlocale.fr, a sus formularios, a las cuentas NLocale y, cuando estén activados, a los espacios de administración, profesionales y entidades locales. También cubre los mensajes transaccionales y las funciones de asistencia digital ofrecidas bajo el nombre Tata Nadège.
Cuando se redirige al usuario a la web, mensajería o red social de un profesional, ese tercero trata los datos bajo su propia responsabilidad. Su política de privacidad se aplica entonces de forma complementaria a esta política.
Article 3
Datos que pueden tratarse
- Identidad y contacto: apellidos, nombre, correo electrónico, teléfono y dirección postal.
- Cuenta: identificador, rol, organización, preferencias, fecha de acceso y eventos de seguridad. El servicio de autenticación gestiona las contraseñas de forma protegida; NLocale no puede leerlas.
- Profesionales y entidades locales: denominación social, SIREN/SIRET, cargo, facultades de representación, territorio, datos de contacto e información contractual y de facturación.
- Fichas y eventos: descripciones, horarios, precios, accesibilidad, datos de contacto, enlaces, archivos multimedia, autores, fuentes e historial de modificaciones.
- Solicitudes directas: asunto, mensaje, establecimiento destinatario, datos de contacto y elementos facilitados libremente.
- Relaciones comerciales: plan elegido, presupuesto, pedido, estado de la suscripción, facturas e historial de asistencia.
- Navegación: dirección IP, registros técnicos, dispositivo, navegador, páginas consultadas, origen de la visita, consentimientos y medición de audiencia cuando esté activada.
- Moderación: notificación, prueba, respuesta, decisión e historial útil para la seguridad o la resolución de una controversia.
Article 4
Origen de los datos
Los datos pueden proceder de:
- directamente del usuario, del profesional o de la entidad local;
- de un miembro autorizado de la misma organización;
- de fuentes públicas o abiertas, en particular sitios oficiales, registros públicos y conjuntos de datos turísticos como DATAtourisme;
- de un organizador, una oficina de turismo o un colaborador autorizado para transmitir la información;
- de los sistemas técnicos necesarios para el funcionamiento, la seguridad y la medición de audiencia.
Cuando los datos de contacto no se hayan obtenido directamente de la persona, NLocale le informará conforme a la normativa, como máximo en el primer contacto o dentro del plazo legal aplicable, salvo excepción prevista por la legislación.
Article 5
Finalidades y bases jurídicas
| Finalidad | Base jurídica | Ejemplos |
|---|---|---|
| Prestar el servicio web y las cuentas | Contrato o medidas precontractuales | Acceso, roles, fichas, panel de control y asistencia |
| Tramitar una solicitud directa | Medidas precontractuales solicitadas por el usuario e interés legítimo | Transmitir una solicitud de presupuesto, pedido o disponibilidad al destinatario elegido |
| Gestionar los planes profesionales | Contrato y obligaciones legales | Presupuestos, contratación, facturación, contabilidad y cancelación |
| Publicar y hacer fiable la información local | Interés legítimo, obligación contractual o consentimiento, según el contenido | Verificación, corrección, traducción e historial editorial |
| Proteger y prevenir abusos | Interés legítimo y obligaciones legales | Registros, detección de fraude, auditoría, moderación y prueba |
| Enviar comunicaciones indispensables | Contrato o interés legítimo | Confirmación, seguridad, cambios importantes y seguimiento de una solicitud |
| Enviar un boletín o realizar prospección comercial | Consentimiento o interés legítimo únicamente en los casos permitidos | Novedades locales, ofertas similares e invitaciones a completar una ficha |
| Medir y mejorar el servicio | Consentimiento para los rastreadores no exentos; interés legítimo para las estadísticas estrictamente necesarias | Audiencia, rendimiento, calidad de los resultados y pruebas |
| Cumplir la ley y defender derechos | Obligación legal e interés legítimo | Requerimientos oficiales, derechos RGPD, litigios y conservación como prueba |
Article 6
Datos obligatorios
Los campos obligatorios se identifican en la interfaz. Sin ellos, es posible que NLocale no pueda crear una cuenta, transmitir una solicitud, publicar una ficha, formalizar una suscripción o responder. Los demás campos son opcionales. Rechazar los rastreadores no necesarios no impide acceder a las funciones esenciales.
Article 7
Destinatarios de los datos
Dentro del ámbito de sus competencias, pueden recibir los datos:
- las personas autorizadas de JAK MOOH que intervienen para NLocale;
- el profesional, organizador o entidad local que el usuario haya elegido expresamente para una solicitud directa;
- los miembros autorizados de una organización, según su rol en el panel de gestión;
- los proveedores técnicos y asesores sujetos a obligaciones de confidencialidad;
- las autoridades, tribunales u organismos facultados cuando una obligación legal lo exija.
NLocale no vende ni alquila datos personales. Las fichas públicas solo deben contener datos de contacto profesionales destinados a hacerse públicos y validados para ese fin.
Article 8
Proveedores y transferencias fuera del Espacio Económico Europeo
NLocale utiliza, en particular, Netlify para el alojamiento y las funciones web, Supabase para la autenticación, la base de datos y el almacenamiento, y Resend para el envío de correos cuando esté activado. Pueden incorporarse otros proveedores estrictamente necesarios; esta política se actualizará ante cambios significativos.
Cuando el profesional solicita ayuda para traducir su página de presentación, NLocale envía a OpenAI, a través de Netlify AI Gateway, el nombre del negocio, la categoría, el municipio y los cuatro textos en francés guardados: título, presentación, título SEO y descripción SEO. No se adjuntan los datos de contacto privados de la cuenta, las fotos ni las consultas recibidas. Los textos pueden contener datos de contacto añadidos por el propio profesional; no deben incluir información confidencial. Las traducciones propuestas deben revisarse y no se guardan en la página ni se publican automáticamente.
Algunos proveedores están establecidos o cuentan con equipos fuera del Espacio Económico Europeo. Las posibles transferencias se basan, según corresponda, en una decisión de adecuación, en las cláusulas contractuales tipo de la Comisión Europea y en medidas complementarias apropiadas. La información disponible sobre estas garantías puede solicitarse en la dirección de contacto, con reserva de los elementos confidenciales.
Article 9
Plazos de conservación
NLocale conserva cada categoría de datos durante un plazo proporcionado a su finalidad y, después, los elimina o anonimiza. Podrá aplicarse un archivo intermedio más prolongado para cumplir una obligación legal o establecer, ejercer o defender un derecho.
| Categoría | Plazo de referencia |
|---|---|
| Cuenta y perfil | Durante el uso de la cuenta y hasta 3 años después de su cierre para gestionar pruebas y controversias |
| Clientes potenciales y contactos comerciales, salvo los formularios de las páginas de negocios | 3 años desde el último contacto activo, salvo oposición anterior |
| Consultas mediante los formularios de las páginas de negocios | Disponibles para el negocio durante 90 días y eliminadas después durante la limpieza diaria |
| Fichas, eventos e historial editorial | Durante la publicación y, después, un máximo de 5 años en archivo probatorio; los contenidos públicos que dejen de ser exactos se retirarán o actualizarán |
| Contratos, pedidos y facturas | Duración del contrato y, después, los plazos legales; documentos contables y facturas: 10 años |
| Consentimientos y oposiciones | Prueba conservada durante el tiempo necesario para acreditar el cumplimiento; la lista de oposición, mientras sea útil para respetar la elección |
| Registros de acceso y seguridad | 12 meses, con carácter general; un plazo mayor solo en caso de incidente u obligación legal |
| Medición de audiencia | Identificadores: 13 meses como máximo; datos de audiencia agregados: 25 meses como máximo |
| Notificaciones y solicitudes de derechos | Durante la tramitación y, después, hasta 5 años como prueba según la naturaleza de la solicitud |
Article 10
Consultas enviadas a profesionales
El formulario de contacto de las páginas de negocios comparte tu nombre, correo electrónico y mensaje con el negocio que elijas. NLocale mantiene la consulta disponible en el área del negocio durante 90 días y después la elimina durante la limpieza diaria. Estos datos se utilizan para atender tu consulta. El formulario no te suscribe a comunicaciones comerciales ni genera correos automáticos, reservas o pagos.
Article 11
Alojamientos: expedientes de estancia, equipo y pagos
Cuando se activan las funciones de reserva de un alojamiento, NLocale trata la información necesaria para el presupuesto y la estancia: cuenta del viajero, alojamiento, fechas, número de huéspedes y, según los campos cumplimentados, edades de menores, mascotas, servicios, motivo de exención del impuesto, importes, condiciones aceptadas y estado de la reserva. Sirve para calcular el presupuesto, tramitar la reserva y organizar la estancia; los campos obligatorios se identifican en el proceso.
El expediente puede completarse con nombre, teléfono y nota de llegada. Estos tres campos adicionales son opcionales y ayudan a preparar la recepción y la comunicación sobre la estancia. No introduzca datos sensibles, documentos de identidad, números de tarjeta ni códigos de seguridad. El resumen de estancia es privado: estos datos no se publican en la ficha del alojamiento ni en el catálogo público de IA.
El viajero accede a su propio expediente. El profesional y su equipo acceden según sus permisos, alojamientos autorizados y acciones permitidas. Tareas, asignaciones y estados ayudan a organizar llegada, salida y limpieza. Una suscripción o un rol de entidad local no da acceso general a los contactos de viajeros. Tonton Jak y los asistentes conectados respetan los mismos límites y el mandato MCP aplicable.
En las funciones de pago configuradas, Stripe realiza la recogida de los datos de tarjeta. NLocale no almacena el número completo ni el código de seguridad; referencias del proveedor, importes, vencimientos y estados de operaciones permiten seguir anticipos, saldos, garantías y reembolsos. Volver a una página no demuestra un pago. Un proceso de pago identificado como modo de prueba no inicia un pago real.
Un conector externo recibe los datos necesarios para su alcance solo cuando está configurado y activado para el alojamiento correspondiente. Registrarse o contratar una fórmula no conecta automáticamente Channex, Nowistay u otra herramienta. El profesional debe limitar transmisión y accesos a las necesidades de la estancia. Las condiciones del proveedor y la información posterior sobre destinatarios y transferencias completan este marco.
Criterios de conservación de datos · Ejercer sus derechos sobre los datos
Article 13
Asistencia de Tata Nadège y tratamientos automatizados
Tata Nadège puede utilizar reglas de búsqueda y modelos de inteligencia artificial para reformular una solicitud, encontrar lugares o eventos, resumir información y proponer respuestas. Los datos enviados a esta función se limitan a lo necesario para la consulta y los controles de seguridad.
- Las respuestas pueden ser incompletas o erróneas y deben comprobarse antes de tomar una decisión.
- Tata Nadège no toma decisiones que produzcan efectos jurídicos o significativos sobre una persona.
- Las decisiones editoriales, la moderación y la concesión del distintivo «Probado por Tata Nadège» siguen bajo supervisión humana.
- No compartas con Tata Nadège secretos, datos sensibles ni información bancaria.
Article 14
Tus derechos
En las condiciones previstas por el RGPD y la ley francesa de Informática y Libertades, cualquier persona puede solicitar:
- el acceso a sus datos y una copia de los mismos;
- la rectificación de datos inexactos o incompletos;
- la supresión, cuando se cumplan las condiciones;
- la limitación temporal de un tratamiento;
- la oposición a un tratamiento basado en el interés legítimo y, en cualquier momento, a la prospección comercial;
- la portabilidad de los datos facilitados cuando el tratamiento se base en el consentimiento o en el contrato y se realice por medios automatizados;
- retirar el consentimiento, sin afectar a la licitud de las operaciones ya realizadas;
- información sobre las garantías que regulan una transferencia internacional;
- establecer instrucciones sobre el destino de sus datos después de su fallecimiento.
Article 15
Ejercer un derecho o presentar una reclamación
La solicitud puede dirigirse a nadege@nlocale.fro por correo postal a JAK MOOH, oficina editorial NLocale, 4 rue Paul Doumer, 02000 Laon. Indica el derecho que deseas ejercer, los datos o la cuenta afectados y una dirección de respuesta. Solo se solicitará una prueba de identidad en caso de duda razonable, y únicamente se requerirá la información estrictamente necesaria.
NLocale responde, en principio, en un mes. El plazo podrá ampliarse dos meses cuando la solicitud sea compleja o haya numerosas solicitudes; se informará a la persona durante el primer mes. En caso de desacuerdo, puede presentarse una reclamación ante la CNIL.
Article 16
Seguridad y violaciones de datos
NLocale aplica medidas proporcionadas a los riesgos: control de acceso por roles, autenticación, cifrado de las comunicaciones, separación de entornos, copias de seguridad, registro de actividad, actualizaciones y minimización de datos. Puesto que ningún sistema ofrece seguridad absoluta, las medidas se reevalúan a medida que se desarrolla el servicio.
Toda violación que pueda generar un riesgo se notificará a la autoridad competente dentro del plazo legal y, cuando presente un riesgo elevado, también a las personas afectadas. Cualquier incidente sospechoso puede comunicarse sin demora a la dirección de contacto.
Article 17
Menores
La consulta de los contenidos locales está abierta a todos. Las cuentas profesionales, las representaciones de entidades locales y las suscripciones están reservadas a personas con capacidad jurídica y autorización suficiente. Cuando una función dirigida al público requiera el consentimiento de un menor, NLocale aplicará las normas de edad y autorización parental previstas por el derecho francés.
Article 18
Cambios en la política
Esta política puede cambiar para reflejar una nueva función, un proveedor o una exigencia legal. La fecha de versión aparece al inicio de la página y la fecha de consulta, al final. Todo cambio sustancial que afecte a una cuenta activa se comunicará al usuario por un medio adecuado antes de su entrada en vigor cuando sea obligatorio.
Article 19
Datos enviados a asistentes conectados
El acceso MCP público comprende información destinada a publicación. Se excluyen contactos de participantes, mensajes, reservas individuales, paneles y exportaciones de gestión. Un contacto profesional público no autoriza cualquier reutilización.
El acceso privado trata identidad de cuenta, organización, permisos y mandato para autenticar y prestar el servicio solicitado. Datos de actividad, solicitudes e inscripciones solo se comparten dentro del ámbito autorizado. El permiso técnico no sustituye la base jurídica del tratamiento. La gestión por cuenta de un organizador requiere, antes de activarse, un acuerdo de instrucciones y obligaciones conforme al artículo 28 RGPD.
El proveedor del asistente recibe los datos transmitidos. Finalidades, conservación, usos y posibles transferencias internacionales dependen del servicio y deben revisarse antes de conectar. NLocale no promete excluir entrenamiento ni transferencias sin un compromiso verificado. Revocar termina nuevos accesos; las solicitudes sobre copias externas también deben dirigirse al proveedor.
Los registros de seguridad incluyen identificadores de cuenta y conexión, fecha, operación, ámbito y resultado; no pretenden copiar mensajes ni listas de participantes. Plazo de referencia: 12 meses, salvo incidentes, obligaciones legales o conservación probatoria justificada. Datos operativos y notificaciones siguen la duración de su tratamiento. Derechos ejercitables en nadege@nlocale.fr y, para tratamientos del organizador o asistente, ante el responsable correspondiente.
Consultado el