Política de privacidad

Última actualización: 13 de septiembre de 2026

1. Introducción

Patissio (en adelante «nosotros», «nuestro» o «la Plataforma») es una plataforma en línea editada por MBEN DEV, sociedad francesa de responsabilidad limitada (SARL) con un capital social de 1 €, inscrita en el Registro Mercantil de París con el número 932 130 735, con domicilio social en 60 rue François Ier, 75008 París, Francia. Permite a los pasteleros artesanos crear su sitio escaparate, gestionar sus creaciones, recibir pedidos y ofrecer talleres. Esta política de privacidad describe cómo recopilamos, utilizamos y protegemos sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD).

2. Datos recopilados

Recopilamos las siguientes categorías de datos:

2.1 Datos de los pasteleros (usuarios profesionales)

  • Datos de registro: apellidos, nombre, dirección de correo electrónico, contraseña (cifrada).
  • Datos de perfil profesional: nombre de la pastelería, descripción, dirección, número de teléfono, enlaces a redes sociales, logotipo e imágenes.
  • Datos de contenido: creaciones, categorías, productos, talleres e imágenes asociadas publicadas en la Plataforma.
  • Datos de pago: la información necesaria para gestionar las suscripciones y los pagos a través de Stripe (no almacenamos los números de tarjeta bancaria).
  • Datos de integración con Instagram: un token de acceso OAuth para mostrar su feed de Instagram en su sitio escaparate. No almacenamos ni su contraseña de Instagram ni sus mensajes privados.

2.2 Datos de los clientes (visitantes y compradores)

  • Datos de pedido: apellidos, nombre, dirección de correo electrónico, número de teléfono, detalles del pedido.
  • Datos de reserva de taller: apellidos, nombre, dirección de correo electrónico, número de participantes.
  • Mensajes: el contenido de los intercambios entre clientes y pasteleros en relación con un pedido.

2.3 Datos técnicos

  • Dirección IP, tipo de navegador, sistema operativo.
  • Datos de navegación y de uso de la Plataforma.

3. Finalidades del tratamiento

Sus datos se recopilan y tratan con las siguientes finalidades:

  • Creación y gestión de su cuenta de usuario.
  • Prestación de los servicios de la Plataforma (sitio escaparate, gestión de pedidos, talleres).
  • Gestión de las suscripciones y los pagos.
  • Integración con servicios de terceros (Instagram, Stripe) a petición explícita suya.
  • Comunicación relativa a su cuenta y a los servicios.
  • Notificaciones relacionadas con pedidos, reservas y mensajes.
  • Mejora de la Plataforma y estadísticas anonimizadas.
  • Cumplimiento de nuestras obligaciones legales.

4. Bases legales del tratamiento

  • Ejecución del contrato: tratamiento necesario para la prestación de nuestros servicios (creación de cuenta, gestión de pedidos, suscripciones).
  • Consentimiento: integraciones de terceros (Instagram), cookies estadísticas y de marketing.
  • Interés legítimo: seguridad del servicio y diagnóstico técnico de errores, sin grabación de sesión.
  • Obligación legal: conservación de los datos de facturación.

5. Integración con Instagram

Cuando conecta su cuenta de Instagram a Patissio, utilizamos la API de Instagram (Meta) para recuperar y mostrar su feed de fotos públicas en su sitio escaparate.

  • Solo almacenamos un token de acceso que permite leer sus publicaciones públicas.
  • No accedemos a sus mensajes privados, a sus seguidores ni a sus datos personales de Instagram más allá de su nombre de usuario y sus publicaciones públicas.
  • Puede desconectar Instagram en cualquier momento desde su panel de control. El token de acceso se eliminará entonces de inmediato.
  • Los datos de Instagram mostrados (imágenes, pies de foto) se recuperan en tiempo real desde los servidores de Instagram y no se almacenan en los nuestros.

6. Integración con Stripe

Los pagos (suscripciones y transacciones) los gestiona Stripe, Inc. No almacenamos ningún dato bancario en nuestros servidores. Stripe actúa como encargado del tratamiento conforme al RGPD. Consulte la política de privacidad de Stripe.

7. Conector para asistentes de IA (MCP)

Los pasteleros suscritos al plan Pro o Premium pueden conectar un asistente conversacional (ChatGPT, Claude o cualquier otro cliente compatible con MCP) a su pastelería. Esta conexión es opcional: solo existe si el propio pastelero la activa.

Una vez conectado, y según los permisos concedidos, el asistente puede consultar: los pedidos y solicitudes de presupuesto —datos de contacto de los clientes incluidos—, el catálogo, las fichas de ingredientes y recetas, así como las estadísticas de actividad. Con el permiso «Actuar», también puede escribir un mensaje al cliente en un pedido y hacer avanzar el estado de un pedido.

  • Estos datos se transmiten al editor del asistente elegido (por ejemplo OpenAI o Anthropic), que pasa a ser destinatario en el sentido del RGPD y los trata según su propia política de privacidad. El pastelero es responsable de la elección de este asistente y, cuando se trata de datos de sus clientes, de la base legal de dicha transferencia.
  • El pastelero elige los permisos en el momento de la conexión. El permiso «Actuar» —el único que produce algo visible para sus clientes— nunca está marcado por defecto.
  • Un asistente no puede cancelar ni eliminar un pedido, ni acceder a la suscripción, a los pagos o a los datos de otro pastelero.
  • Nuestro servidor de conexión no conserva nada: retransmite cada solicitud y no escribe ningún dato de pedido en disco.
  • El acceso es revocable en cualquier momento desde Ajustes › Acceso de agentes. La revocación es inmediata.
  • Cada acción realizada por un asistente queda registrada y el pastelero puede consultarla.

Asistente integrado en Patissio

Al usar el asistente integrado, sus mensajes, el texto útil de los archivos adjuntos y los datos necesarios para su solicitud se transmiten a Microsoft Azure OpenAI, con procesamiento del modelo en la zona de datos Europa. El acceso es opcional y por invitación. La búsqueda web está desactivada. Los compromisos de localización de Microsoft incluyen excepciones limitadas, entre ellas seguridad y soporte; no garantizan una ausencia absoluta de transferencias. En el entorno de pruebas, cuando el seguimiento está activado, Langfuse Cloud Europe recibe metadatos técnicos del asistente (duraciones, errores, nombres de herramientas, tokens, costes e identificadores seudonimizados). Los mensajes, respuestas, archivos y argumentos de herramientas se excluyen de este envío.

Las conversaciones y el texto extraído de los archivos se conservan para recuperar sus intercambios; puede eliminar el contenido de una conversación desde su historial. Los archivos originales no se conservan tras la extracción. Los registros de consumo y pago se guardan por separado; las claves del servicio nunca se envían al navegador.

Las creaciones y modificaciones propuestas requieren su aprobación en Patissio. El asistente no publica una ficha ni envía un mensaje a un cliente o un presupuesto automáticamente. Las respuestas y los precios propuestos pueden ser incorrectos y deben revisarse.

8. Comunicación de los datos

Sus datos personales no se venden nunca. Pueden compartirse con:

  • Stripe: para el procesamiento de los pagos y la gestión de las cuentas conectadas.
  • Meta (Instagram): en el marco de la integración con Instagram, a petición suya.
  • Proveedores de IA: Microsoft Azure OpenAI para el asistente integrado de Patissio; el proveedor elegido (OpenAI, Anthropic…) al conectar un asistente externo. Consulte la sección 7 y la sección del asistente integrado.
  • Sentry: para diagnosticar errores y proteger la Plataforma. Las grabaciones de sesión solo se activan con tu consentimiento para las cookies estadísticas.
  • Crisp: el módulo de asistencia se carga en el panel de control para mostrar la burbuja de chat. El nombre, el correo electrónico, el negocio, el plan y la página consultada se transmiten para contextualizar la asistencia; el contenido de la conversación se transmite cuando utilizas el chat.
  • Proveedor de alojamiento: nuestros servidores están alojados dentro de la Unión Europea.
  • Autoridades competentes: en caso de obligación legal.

9. Plazo de conservación

  • Datos de la cuenta: se conservan mientras su cuenta esté activa y, a continuación, se eliminan en un plazo de 30 días tras el cierre de la cuenta.
  • Datos de pedido: se conservan durante el plazo legal de conservación de los documentos comerciales (10 años).
  • Tokens de Instagram: se eliminan de inmediato al desconectar Instagram o al cerrar la cuenta.
  • Datos técnicos: se conservan un máximo de 12 meses.
  • Medición de audiencia: se conserva 13 meses como máximo y después se elimina automáticamente.

10. Sus derechos

De conformidad con el RGPD, dispone de los siguientes derechos sobre sus datos personales:

  • Derecho de acceso: obtener una copia de sus datos personales.
  • Derecho de rectificación: corregir datos inexactos o incompletos.
  • Derecho de supresión: solicitar la eliminación de sus datos.
  • Derecho a la portabilidad: recibir sus datos en un formato estructurado.
  • Derecho de oposición: oponerse al tratamiento de sus datos.
  • Derecho a retirar el consentimiento: retirar su consentimiento en cualquier momento (p. ej. desconectar Instagram).

Para ejercer estos derechos, contáctenos en la dirección: [email protected].

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos:

  • Cifrado de las contraseñas (hash irreversible).
  • Comunicaciones seguras mediante HTTPS/TLS.
  • Autenticación mediante tokens seguros con caducidad.
  • Tokens de Instagram cifrados y no expuestos públicamente.
  • Limitación del ritmo de las solicitudes a la API para prevenir abusos.

12. Cookies

Patissio utiliza cookies y almacenamientos estrictamente necesarios para la seguridad, la autenticación, las preferencias de idioma y la memorización de tu elección; están activos sin consentimiento. Si aceptas Estadísticas, Umami autoalojado, Google Analytics y las grabaciones de sesión de Sentry pueden medir las visitas y las interacciones; los campos sensibles se ocultan. Si aceptas Marketing, los píxeles de Snapchat y TikTok pueden medir las páginas vistas y las conversiones de las campañas publicitarias, incluidos los registros y las suscripciones. Cloudflare Turnstile (protección contra abusos), Google OAuth, Stripe y Cal.com solo se cargan cuando su función es necesaria o cuando la utilizas, y entonces pueden instalar sus propias cookies técnicas. Crisp se carga en el panel de control para mostrar la burbuja de asistencia y utiliza una cookie funcional para conservar la conversación y la sesión de soporte. Todas las categorías opcionales se rechazan por defecto. Tu elección se conserva durante 6 meses y puede modificarse en cualquier momento mediante el botón «Gestionar cookies».

13. Supresión de los datos

Puede solicitar la supresión completa de su cuenta y de todos los datos asociados contactándonos en [email protected]. La supresión se llevará a cabo en un plazo de 30 días, sin perjuicio de las obligaciones legales de conservación.

14. Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad. En caso de modificación sustancial, se lo comunicaremos por correo electrónico o mediante una notificación en la Plataforma. La fecha de la última actualización se indica al principio de esta página.

15. Contacto

Para cualquier pregunta relativa a esta política de privacidad o a sus datos personales:

  • Correo electrónico: [email protected]
  • Editor y responsable del tratamiento: MBEN DEV — 60 rue François Ier, 75008 París, Francia — patissio.com

16. Medición de audiencia

Medimos las visitas de la Plataforma y de los sitios escaparate con Umami, una solución que alojamos en nuestros propios servidores. Esta medición no instala ninguna cookie ni escribe nada en su dispositivo: su dirección IP solo se utiliza de forma transitoria para calcular un identificador de sesión anónimo que se renueva cada día. Nada se cruza entre sitios, ni se comparte, ni se vende, ni se usa con fines publicitarios.

Al no escribir ninguna información en su terminal y servir exclusivamente a nuestra propia medición de audiencia, se acoge a la exención de consentimiento prevista para la medición de audiencia. Los datos correspondientes se conservan 13 meses como máximo y después se eliminan automáticamente.

Aun así, puede oponerse en cualquier momento, para este navegador:

La grabación de sesión y los mapas de calor, que graban la pantalla, así como los píxeles publicitarios, siguen sujetos a su consentimiento explícito. Puede modificarlo en cualquier momento con el botón «Gestionar mis cookies» al final de la página.