Política de protección de datos de las cuentas

Última actualización el 30 de septiembre de 2026

Este texto es una traducción, facilitada a título informativo. Solo da fe la versión original en francés: en caso de discrepancia, es esta la que se aplica.

Concierne a todas las personas que se registran en el sitio

Las personas que se registran en randraw.studio se denominan en lo sucesivo los ORGANIZADORES, en el sentido de organizador de un evento. El sitio randraw.studio, editado por Philippe BILLAULT, se denomina el EDITOR.

Como resumen de lo que sigue: tratamos lo estrictamente necesario para que su cuenta funcione, y solo compartimos sus datos con los encargados del tratamiento de la lista pública.

¿Quién trata los datos de las cuentas?

El EDITOR, y solo él, es responsable del tratamiento de los datos personales de los ORGANIZADORES aquí descritos. Los datos de sus eventos y de sus participantes son otra cuestión: véase la política de protección de datos de los participantes.

Datos recogidos y finalidades

  • la dirección de correo electrónico: para iniciar sesión, verificar su dirección y escribirle (seguridad de la cuenta, soporte);
  • la contraseña: para iniciar sesión. Solo la conservamos en una forma cifrada irreversible. Una cuenta creada con Google no tiene contraseña;
  • el nombre y los apellidos, y la empresa si la indica: para identificar su cuenta y personalizar nuestras comunicaciones;
  • el idioma de su cuenta: para mostrarle el sitio en el idioma correcto;
  • la fecha de su última conexión;
  • el secreto de la autenticación de dos factores, si la activa: lo conservamos cifrado;
  • los «Me gusta» que da a las escenas: la cuenta, la escena y la fecha.

Si inicia sesión con Google, Google nos transmite su dirección de correo electrónico y su nombre, y nada más. No conservamos ni identificador de Google ni token de acceso.

Otros datos recogidos y finalidades

  • sus compras: el plan, el importe, la moneda, las fechas, el estado, los identificadores de su suscripción en Stripe, la marca de su tarjeta y sus cuatro últimos dígitos. Nunca conservamos su número de tarjeta ni su dirección de facturación;
  • sus mensajes al soporte y a través de los formularios de contacto: nombre, dirección de correo electrónico, mensaje, idioma y su dirección IP truncada (véase la política de los visitantes);
  • el registro de los correos electrónicos que le enviamos: para limitar los envíos abusivos y comprobar que un mensaje ha salido efectivamente.

Los correos electrónicos que enviamos a su cuenta (confirmación de dirección, contraseña olvidada, seguridad, invitaciones, soporte) contienen una imagen invisible que nos indica si el mensaje ha sido abierto.

Cookies

  • la cookie de sesión, que hace funcionar el sitio;
  • una cookie que mantiene su sesión abierta durante un año, en este dispositivo;
  • si activa la autenticación de dos factores: una cookie de 30 días que reconoce su dispositivo;
  • en el servidor de su estudio, cookies de acceso de un año (estudio, puesto de registro, terminal) que evitan volver a introducir un código.

¿Dónde se conservan sus datos?

Los datos de su cuenta se conservan en el servidor de la Vitrina, alojado en OVH. Sus eventos y sus participantes se conservan en el servidor de su estudio, en la región de su plan: Europa, América del Norte o Asia.

Para que pueda iniciar sesión en su estudio, copiamos en él su dirección de correo electrónico, su contraseña en su forma cifrada y el secreto de autenticación de dos factores cifrado. Su nombre, sus apellidos y su empresa permanecen en la Vitrina.

Derechos de acceso, de rectificación, de oposición

Para ejercer sus derechos, escríbanos a través del formulario de contacto o, si ha iniciado sesión, a través del soporte de su cuenta.

Comunicación de datos

No vendemos sus datos ni los cedemos a ningún socio comercial. Nuestro proveedor de pagos, Stripe, recibe los datos necesarios para el pago, dentro del estricto marco de su misión. Las autoridades pueden solicitarnos datos en los casos de estricta necesidad previstos por la ley.

Plazo de conservación y derecho de supresión

Salvo indicación en contrario, los datos se conservan hasta el cierre de su cuenta.

La cuenta se cierra desde su espacio. La eliminación se programa para 30 días después, o para 30 días después del fin de su plan de pago si este sigue vigente. Durante ese plazo, puede reactivar su cuenta. Si no hay ningún plan de pago en curso, los datos de sus eventos y de sus participantes se borran en el momento del cierre, y no se recuperan si la reactiva.

En el momento de la eliminación, borramos su cuenta, su perfil, sus planes, sus eventos y los participantes de estos, sus intercambios con el soporte, el registro de los correos electrónicos enviados a su dirección y sus «Me gusta».

Permanecen tras la eliminación:

  • sus compras (plan, importe, fechas, identificadores de Stripe): la ley nos obliga a conservar los datos contables durante 10 años;
  • los mensajes enviados a través del formulario de contacto, que no están vinculados a una cuenta: puede solicitar su supresión escribiéndonos.

Copia de seguridad de los datos

Cada noche se hace una copia de seguridad de la base de datos en un espacio de Dropbox que nos está reservado. Conservamos las 90 últimas copias de seguridad, así como la primera de cada mes, sin límite de duración. Por tanto, una cuenta eliminada puede subsistir en una copia de seguridad antigua.

DPD

El DPD es el delegado de protección de datos. Tratamos una cantidad reducida de datos personales, no comerciamos con ellos, no los recibimos de ningún socio y no los enviamos a ninguno. Hemos optado por no designar un DPD.

Reclamación

Para cualquier solicitud relativa a la protección de datos, escríbanos en primer lugar a través del formulario de contacto o del soporte de su cuenta. Si, tras haberse puesto en contacto con nosotros, considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL.