Política de Privacidad
Versión 2.0 — En vigor a partir del 1 de julio de 2026 — Editor: KWALEAD SAS — Conformidad RGPD europea
1Responsable del tratamiento
La sociedad KWALEAD SAS, sociedad por acciones simplificada con un capital social de 6 000 €, inscrita en el RCS de Créteil con el número B 813 823 192, con domicilio social en 8 rue d'Estiennes d'Orves, 94000 Créteil (Francia), editora del servicio Dringbell, actúa en calidad de responsable del tratamiento. Para cualquier consulta relativa a sus datos personales o para ejercer sus derechos, puede ponerse en contacto con nuestro Delegado de Protección de Datos (DPO) en la siguiente dirección de correo electrónico:
2Datos recopilados
Solo recopilamos los datos estrictamente necesarios para la prestación de nuestro servicio de timbre conectado. Las categorías de datos tratados se dividen según el uso que haga de la plataforma:
Para los Propietarios de timbre (Usuarios)
- Identificadores de cuenta: dirección de correo electrónico, nombre (opcional), foto de perfil (opcional).
- Configuración: slug del timbre público (ej:
/ring/maison-martin), mensaje de bienvenida, idioma preferido, zona horaria. - Notificaciones: tokens criptográficos de notificación push Firebase Cloud Messaging (FCM).
- Registro de actividad: historial de llamadas (estado, marca de tiempo) y mensajes grabados (audio, vídeo, escritos).
- Facturación: datos de pago de Stripe (los números de tarjeta no se almacenan en nuestros servidores).
Para los Visitantes (Usuarios anónimos)
No se recopila ningún dato sin su conocimiento. Los datos tratados durante un escaneo o una llamada son:
- Hash de la dirección IP (anonimizado de forma irreversible en la base de datos para la detección de spam y el rate-limiting).
- Información del sistema: User Agent del navegador (truncado, para calibrar el flujo WebRTC), idioma de navegación.
- Interacción: contenido del mensaje (escrito, audio o vídeo) dejado por el visitante y nombre declarado en el formulario en caso de no respuesta.
3Finalidades y bases legales
Sus datos se tratan sobre la base de fundamentos legales precisos para cumplir con las siguientes finalidades:
| Finalidad | Base Legal | Descripción |
|---|---|---|
| Prestación del servicio de timbre conectado | Ejecución del contrato (CGU) | Creación de cuenta, generación del código QR, flujo WebRTC y almacenamiento de mensajes. |
| Gestión de la facturación y de las suscripciones | Contrato + Obligación legal | Pagos a través de Stripe, contabilidad regulatoria. |
| Lucha contra el spam y las llamadas maliciosas | Interés legítimo | Hash de las direcciones IP de los visitantes y bloqueo de abusos. |
| Correos electrónicos transaccionales y alertas de visita | Ejecución del contrato | Notificaciones por correo electrónico o push «Alguien llama». |
| Comunicaciones de marketing (Dringbell) | Consentimiento | Envío de ofertas comerciales (darse de baja en 1 clic). |
4Plazo de conservación
Sus datos se conservan únicamente durante el tiempo estrictamente necesario para los fines perseguidos:
| Categoría | Plazo de conservación | Detalles |
|---|---|---|
| Cuenta activa | Toda la duración de la suscripción. | Soft delete inmediato y posterior purga definitiva en un plazo de 30 días tras la solicitud de rescisión. |
| Cuenta gratuita inactiva | 12 meses sin conexión. | Alerta en el mes 11, y posterior eliminación automática de los datos. |
| Mensajes de visitantes | 7, 30, 90 o 365 días. | Configurable por el usuario propietario; limpieza diaria. |
| Logs del sistema y de auditoría | 12 meses. | Destrucción automática por motivos de seguridad. |
| Logs financieros (cuentas) | 10 años. | Conservación legal contable obligatoria para Stripe/Kwalead. |
5Alojamiento y seguridad
Todos los datos tratados por Dringbell están alojados en Europa:
- La base de datos relacional Postgres se almacena en Supabase (región EU Frankfurt, Alemania).
- Los archivos de mensajes (audio, vídeo) se registran cifrados en Supabase Storage (Fráncfort, Alemania).
- La aplicación front-end y back-end Next.js se ejecuta en los servidores de Vercel (región CDG1 París, Francia).
Las comunicaciones de la plataforma están íntegramente cifradas en HTTPS/TLS 1.3. El aislamiento de los datos entre hogares está garantizado a nivel de la base de datos mediante reglas Postgres RLS (Row Level Security). El acceso a los archivos multimedia se realiza únicamente a través de URLs temporales firmadas con una validez limitada a 24 horas.
6Subcontratistas
Recurrimos a proveedores de confianza que disponen de todas las garantías de conformidad con el RGPD necesarias:
Almacenamiento de la DB y de los archivos multimedia (Fráncfort, Alemania).
Alojamiento y servidores Edge (París CDG1, Francia).
Procesamiento seguro de pagos y suscripciones.
Envío de correos electrónicos de notificación y de servicio.
7Sus derechos RGPD
De conformidad con el RGPD, usted dispone de los siguientes derechos respecto a sus datos personales:
- Derecho de acceso: Consultar sus datos en cualquier momento.
- Derecho de rectificación: Modificar la información errónea desde su perfil.
- Derecho de supresión («derecho al olvido»): Eliminar definitivamente su cuenta.
- Derecho a la portabilidad: Exportar un archivo JSON estructurado de sus datos desde el panel de control.
- Derecho de oposición y limitación: Oponerse a los envíos de marketing o congelar temporalmente el tratamiento.
Para ejercer estos derechos, escriba a privacy@dringbell.com. Puede presentar una reclamación ante la CNIL si considera que no se respetan sus derechos.
8Cookies
Dringbell utiliza únicamente cookies y tecnologías de almacenamiento local indispensables para prestar el servicio o que respetan la privacidad:
- Autenticación: Cookie de sesión Supabase Auth (indispensable para mantener su sesión iniciada).
- Idioma: Cookie
NEXT_LOCALE(indispensable para recordar su preferencia de idioma de visualización). - Análisis de audiencia: Google Tag Manager / Plausible. Las estadísticas de visitas son anónimas y respetan el Consent Mode v2 europeo. Las cookies de medición de audiencia solo se cargan tras obtener su consentimiento explícito a través de nuestro banner de cookies.