1. Introducción
Patissio (en adelante «nosotros», «nuestro» o «la Plataforma») es una plataforma en línea editada por MBEN DEV, sociedad francesa de responsabilidad limitada (SARL) con un capital social de 1 €, inscrita en el Registro Mercantil de París con el número 932 130 735, con domicilio social en 60 rue François Ier, 75008 París, Francia. Permite a los pasteleros artesanos crear su sitio escaparate, gestionar sus creaciones, recibir pedidos y ofrecer talleres. Esta política de privacidad describe cómo recopilamos, utilizamos y protegemos sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD).
2. Datos recopilados
Recopilamos las siguientes categorías de datos:
2.1 Datos de los pasteleros (usuarios profesionales)
- Datos de registro: apellidos, nombre, dirección de correo electrónico, contraseña (cifrada).
- Datos de perfil profesional: nombre de la pastelería, descripción, dirección, número de teléfono, enlaces a redes sociales, logotipo e imágenes.
- Datos de contenido: creaciones, categorías, productos, talleres e imágenes asociadas publicadas en la Plataforma.
- Datos de pago: la información necesaria para gestionar las suscripciones y los pagos a través de Stripe (no almacenamos los números de tarjeta bancaria).
- Datos de integración con Instagram: un token de acceso OAuth para mostrar su feed de Instagram en su sitio escaparate. No almacenamos ni su contraseña de Instagram ni sus mensajes privados.
2.2 Datos de los clientes (visitantes y compradores)
- Datos de pedido: apellidos, nombre, dirección de correo electrónico, número de teléfono, detalles del pedido.
- Datos de reserva de taller: apellidos, nombre, dirección de correo electrónico, número de participantes.
- Mensajes: el contenido de los intercambios entre clientes y pasteleros en relación con un pedido.
2.3 Datos técnicos
- Dirección IP, tipo de navegador, sistema operativo.
- Datos de navegación y de uso de la Plataforma.
3. Finalidades del tratamiento
Sus datos se recopilan y tratan con las siguientes finalidades:
- Creación y gestión de su cuenta de usuario.
- Prestación de los servicios de la Plataforma (sitio escaparate, gestión de pedidos, talleres).
- Gestión de las suscripciones y los pagos.
- Integración con servicios de terceros (Instagram, Stripe) a petición explícita suya.
- Comunicación relativa a su cuenta y a los servicios.
- Notificaciones relacionadas con pedidos, reservas y mensajes.
- Mejora de la Plataforma y estadísticas anonimizadas.
- Cumplimiento de nuestras obligaciones legales.
4. Bases legales del tratamiento
- Ejecución del contrato: tratamiento necesario para la prestación de nuestros servicios (creación de cuenta, gestión de pedidos, suscripciones).
- Consentimiento: integraciones de terceros (Instagram), cookies estadísticas y de marketing.
- Interés legítimo: seguridad del servicio y diagnóstico técnico de errores, sin grabación de sesión.
- Obligación legal: conservación de los datos de facturación.
5. Integración con Instagram
Cuando conecta su cuenta de Instagram a Patissio, utilizamos la API de Instagram (Meta) para recuperar y mostrar su feed de fotos públicas en su sitio escaparate.
- Solo almacenamos un token de acceso que permite leer sus publicaciones públicas.
- No accedemos a sus mensajes privados, a sus seguidores ni a sus datos personales de Instagram más allá de su nombre de usuario y sus publicaciones públicas.
- Puede desconectar Instagram en cualquier momento desde su panel de control. El token de acceso se eliminará entonces de inmediato.
- Los datos de Instagram mostrados (imágenes, pies de foto) se recuperan en tiempo real desde los servidores de Instagram y no se almacenan en los nuestros.
6. Integración con Stripe
Los pagos (suscripciones y transacciones) los gestiona Stripe, Inc. No almacenamos ningún dato bancario en nuestros servidores. Stripe actúa como encargado del tratamiento conforme al RGPD. Consulte la política de privacidad de Stripe.
7. Conector para asistentes de IA (MCP)
Los pasteleros suscritos al plan Pro o Premium pueden conectar un asistente conversacional (ChatGPT, Claude o cualquier otro cliente compatible con MCP) a su pastelería. Esta conexión es opcional: solo existe si el propio pastelero la activa.
Una vez conectado, y según los permisos concedidos, el asistente puede consultar: los pedidos y solicitudes de presupuesto —datos de contacto de los clientes incluidos—, el catálogo, las fichas de ingredientes y recetas, así como las estadísticas de actividad. Con el permiso «Actuar», también puede escribir un mensaje al cliente en un pedido y hacer avanzar el estado de un pedido.
- Estos datos se transmiten al editor del asistente elegido (por ejemplo OpenAI o Anthropic), que pasa a ser destinatario en el sentido del RGPD y los trata según su propia política de privacidad. El pastelero es responsable de la elección de este asistente y, cuando se trata de datos de sus clientes, de la base legal de dicha transferencia.
- El pastelero elige los permisos en el momento de la conexión. El permiso «Actuar» —el único que produce algo visible para sus clientes— nunca está marcado por defecto.
- Un asistente no puede cancelar ni eliminar un pedido, ni acceder a la suscripción, a los pagos o a los datos de otro pastelero.
- Nuestro servidor de conexión no conserva nada: retransmite cada solicitud y no escribe ningún dato de pedido en disco.
- El acceso es revocable en cualquier momento desde Ajustes › Acceso de agentes. La revocación es inmediata.
- Cada acción realizada por un asistente queda registrada y el pastelero puede consultarla.
8. Comunicación de los datos
Sus datos personales no se venden nunca. Pueden compartirse con:
- Stripe: para el procesamiento de los pagos y la gestión de las cuentas conectadas.
- Meta (Instagram): en el marco de la integración con Instagram, a petición suya.
- Editores de asistentes de IA (OpenAI, Anthropic…): únicamente si el pastelero ha conectado un asistente a su pastelería, y dentro del límite de los permisos que haya concedido. Véase la sección 7.
- Sentry: para diagnosticar errores y proteger la Plataforma. Las grabaciones de sesión solo se activan con tu consentimiento para las cookies estadísticas.
- Crisp: el módulo de asistencia se carga en el panel de control para mostrar la burbuja de chat. El nombre, el correo electrónico, el negocio, el plan y la página consultada se transmiten para contextualizar la asistencia; el contenido de la conversación se transmite cuando utilizas el chat.
- Proveedor de alojamiento: nuestros servidores están alojados dentro de la Unión Europea.
- Autoridades competentes: en caso de obligación legal.
9. Plazo de conservación
- Datos de la cuenta: se conservan mientras su cuenta esté activa y, a continuación, se eliminan en un plazo de 30 días tras el cierre de la cuenta.
- Datos de pedido: se conservan durante el plazo legal de conservación de los documentos comerciales (10 años).
- Tokens de Instagram: se eliminan de inmediato al desconectar Instagram o al cerrar la cuenta.
- Datos técnicos: se conservan un máximo de 12 meses.
10. Sus derechos
De conformidad con el RGPD, dispone de los siguientes derechos sobre sus datos personales:
- Derecho de acceso: obtener una copia de sus datos personales.
- Derecho de rectificación: corregir datos inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de sus datos.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado.
- Derecho de oposición: oponerse al tratamiento de sus datos.
- Derecho a retirar el consentimiento: retirar su consentimiento en cualquier momento (p. ej. desconectar Instagram).
Para ejercer estos derechos, contáctenos en la dirección: contact@patissio.com.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos:
- Cifrado de las contraseñas (hash irreversible).
- Comunicaciones seguras mediante HTTPS/TLS.
- Autenticación mediante tokens seguros con caducidad.
- Tokens de Instagram cifrados y no expuestos públicamente.
- Limitación del ritmo de las solicitudes a la API para prevenir abusos.
12. Cookies
Patissio utiliza cookies y almacenamientos estrictamente necesarios para la seguridad, la autenticación, las preferencias de idioma y la memorización de tu elección; están activos sin consentimiento. Si aceptas Estadísticas, Umami autoalojado, Google Analytics y las grabaciones de sesión de Sentry pueden medir las visitas y las interacciones; los campos sensibles se ocultan. Si aceptas Marketing, el píxel de Snapchat puede medir las campañas publicitarias. Cloudflare Turnstile (protección contra abusos), Google OAuth, Stripe y Cal.com solo se cargan cuando su función es necesaria o cuando la utilizas, y entonces pueden instalar sus propias cookies técnicas. Crisp se carga en el panel de control para mostrar la burbuja de asistencia y utiliza una cookie funcional para conservar la conversación y la sesión de soporte. Todas las categorías opcionales se rechazan por defecto. Tu elección se conserva durante 6 meses y puede modificarse en cualquier momento mediante el botón «Gestionar cookies».
13. Supresión de los datos
Puede solicitar la supresión completa de su cuenta y de todos los datos asociados contactándonos en contact@patissio.com. La supresión se llevará a cabo en un plazo de 30 días, sin perjuicio de las obligaciones legales de conservación.
14. Modificaciones
Nos reservamos el derecho de modificar esta política de privacidad. En caso de modificación sustancial, se lo comunicaremos por correo electrónico o mediante una notificación en la Plataforma. La fecha de la última actualización se indica al principio de esta página.
15. Contacto
Para cualquier pregunta relativa a esta política de privacidad o a sus datos personales:
- Correo electrónico: contact@patissio.com
- Editor y responsable del tratamiento: MBEN DEV — 60 rue François Ier, 75008 París, Francia — patissio.com