Política de privacidad
Última actualización: 30 de octubre de 2026
Responsable del tratamiento
Esta traducción al español se ofrece por comodidad. Prevalece la versión francesa.
NG WORKS, SASU con un capital social de 100 €, con domicilio social en 173 rue de Courcelles, 75017 Paris. Contacto para tus datos: contact@buildour.world.
Datos tratados y finalidades
- Cuenta: dirección de correo, nombre completo, seudónimo, idioma de los correos y contraseña (guardada solo como hash irreversible scrypt). Para crear y proteger tu cuenta y firmar tus contribuciones (ejecución del contrato). Un lugar pedido sin cuenta abre la cuenta con el nombre y la dirección de correo dados en el pago, sin contraseña hasta que elijas una.
- Contribuciones: ladrillos, forma de firma elegida, mensaje, fecha, la fecha para recordar si das una y los dos nombres de pila de un lugar «para nosotros». Para mostrarlas en la edición y producir tus recuerdos (ejecución del contrato). Son públicas con la forma de firma que elijas, la fecha para recordar con ella; «invisible» muestra «Anónimo». Los dos nombres de pila de un lugar «para nosotros» son su firma, pública: indica solo el nombre de una persona que esté de acuerdo en verlo ahí.
- Regalos: el nombre de la persona a la que regalas una zona, o los nombres de pila de las dos personas, y, si la indicas, su dirección de correo y el idioma del correo. Para firmar la zona para ella y hacerle llegar el enlace que se la entrega (ejecución del contrato). Hasta que recibe el regalo, solo sus iniciales son públicas; su dirección de correo se borra en cuanto lo ha recibido, y el enlace solo se guarda como huella. Indica solo la dirección de alguien que esté de acuerdo en recibir este mensaje.
- Bonos regalo: el tamaño, el precio, tu mensaje y el nombre de la persona que indicas (impresos en su tarjeta), la dirección de correo a la que enviárselo y el día elegido. Para entregar el bono y su código (ejecución del contrato). El código solo se conserva como huella; en claro, solo el tiempo de mostrarlo tras el pago (30 minutos) y hasta el envío del correo el día elegido. Indica solo la dirección de una persona de acuerdo en recibir este mensaje.
- Recuerdos impresos: el nombre y la dirección de entrega (y, si lo das, un teléfono para el transportista), el formato, el marco, la entrega, el precio y el póster encargado, con la firma y el mensaje tal como se imprimen. Para fabricar y entregar tu pedido (ejecución del contrato). El carrito de tu cuenta guarda los pósteres que añades (sus ajustes, su formato y su acabado) hasta que los encargas o los quitas. La libreta de direcciones de tu cuenta guarda las direcciones de tus pedidos para rellenar los siguientes; puedes quitar una en cualquier momento. El código QR del póster lleva a su certificado, que ve cualquiera que lo lea: número, edición, formato, fecha y la zona con la firma pública que elegiste; nunca el comprador, la dirección, el precio ni el mensaje.
- Compras: importes, estado del pago y prueba de tu aceptación de las condiciones (versión y fecha). Para ejecutar la venta y probar tu consentimiento (obligación legal e interés legítimo). Los datos de la tarjeta los trata el proveedor de pagos, nunca Build Our World.
- Estadísticas del recorrido de compra: por día, idioma y país de conexión (el que da nuestro alojamiento), el número de visitas que llegan a cada paso (inicio, maravilla, lugar propuesto, lugar reservado, lugar pagado, póster pagado). Estos contadores no contienen ningún identificador, ninguna dirección de red ni ninguna cookie: no permiten reconocer a nadie. Solo para un lugar reservado, el idioma y el país desde los que se eligió quedan unidos a su pedido hasta que se cuenta su pago, 4 días como máximo. Para saber dónde se pierde el recorrido y mejorarlo (interés legítimo).
- Novedades por correo, si las aceptas (una casilla en la página de pago de un lugar o en «Mi cuenta», nunca marcada por ti): tu dirección de correo, tu idioma, tus lugares y sus fechas, la fecha y la versión de tu consentimiento, y los correos ya enviados. Para escribirte seis veces al año como máximo, nunca dos el mismo día: el póster de tu lugar, el aniversario de tu firma, las fiestas para regalar un lugar, el final de una oferta (consentimiento; artículo L. 34-5 del código francés de correos y comunicaciones electrónicas). Cada correo permite retirar tu consentimiento en un clic, y «Mi cuenta» también, en cualquier momento; retirarlo no detiene los correos de servicio (recibos, enlaces de tus regalos).
- Conserje de la Firma de las Maravillas: las preguntas que le haces y sus respuestas, el tiempo de responder. Para informarte (interés legítimo). Build Our World no las conserva ni las vincula a tu cuenta; escríbele sin datos personales.
- Seguridad: sesión de conexión, registros técnicos del alojamiento, la fecha en que confirmaste tu dirección de correo y la fecha de tu última visita (al día, para eliminar las cuentas sin uso). Para limitar los registros y conexiones repetidos: una huella de tu dirección de red, cifrada con una clave que cambia cada día, nunca la dirección en sí. Para proteger el servicio contra el fraude, los robots y los abusos (interés legítimo).
Build Our World no hace publicidad dirigida, ni reventa de datos, ni elaboración de perfiles.
Destinatarios y encargados del tratamiento
- Vercel Inc. (alojamiento del sitio, Estados Unidos).
- Neon (base de datos, alojada en Fráncfort, Alemania).
- Cloudflare R2 (copias de seguridad cifradas de las compras y las cuentas, conservadas en la Unión Europea; Cloudflare no puede leerlas).
- Resend (correos de la cuenta, recibos, regalos, seguimiento de los pósteres y, si las aceptas, las novedades, enviados desde Irlanda; datos de la cuenta de envío en Estados Unidos). Sin seguimiento de aperturas ni de clics.
- OVHcloud (nombre de dominio y buzón de contact@buildour.world, Francia): allí se reciben y conservan los mensajes que nos escribes.
- Para un recuerdo impreso: Prodigi (imprenta asociada, Reino Unido) recibe el nombre, la dirección de entrega, el teléfono si lo das y el archivo del póster, nunca tu dirección de correo. Fabrica en el taller más cercano a la dirección de entrega, en la Unión Europea o en otro lugar según el país. Cloudflare fabrica el archivo de impresión a partir del pedido y lo conserva en la Unión Europea.
- Stripe (proveedor de pagos, Irlanda; datos tratados también en Estados Unidos), cuando el pago con tarjeta está abierto: la dirección de correo de la cuenta, el importe y la referencia de la compra, y, para un póster pagado en su página, la dirección de entrega introducida en ella. Los datos de tu tarjeta se introducen en Stripe, nunca en Build Our World. Si eliges en su página otro medio de pago (PayPal, Klarna, iDEAL, Bancontact…), ese servicio recibe de Stripe el importe y la referencia de la compra, y pagas con él, según su propia política de privacidad.
- Si Build Our World lo activa, Cloudflare Turnstile (comprobación antirrobots del formulario de registro y de la página de pago de un lugar pedido sin cuenta).
- Si Build Our World lo activa, Anthropic (moderación automática de los mensajes y seudónimos, Estados Unidos): solo se envía el texto que hay que comprobar, nunca tu cuenta ni tu dirección.
- Si Build Our World lo activa, Anthropic (respuestas del conserje de la Firma de las Maravillas, Estados Unidos): solo se envían la conversación en curso y la página desde la que se hace, nunca tu cuenta ni tu dirección.
Las transferencias fuera de la Unión Europea se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea; el Reino Unido (Prodigi) cuenta con una decisión de adecuación de la Comisión Europea. Cada encargado del tratamiento está vinculado a NG WORKS por un contrato de encargo del tratamiento (artículo 28 del RGPD).
Conservación
- Cuenta: mientras la uses. Sin uso durante 3 años (ni inicio de sesión, ni visita con la sesión abierta), se elimina, tras un correo de aviso un mes antes. Entonces se borran la dirección de correo, la contraseña, las sesiones y las preferencias. El nombre o el seudónimo solo se conserva si una zona pagada lo muestra, como firma de esa zona. Los datos de venta se conservan durante sus plazos legales (abajo).
- Contribuciones públicas: mientras se explote la edición.
- Regalos: el nombre del destinatario, con la zona; su dirección de correo hasta que recibe el regalo (como máximo mientras se conserve la cuenta del comprador).
- Bonos regalo: como los datos de venta; la dirección de correo de la persona, hasta el fin de la validez del bono (12 meses tras su pago), y después se borra.
- Pruebas de consentimiento y datos de venta: 5 años (plazo de prescripción).
- Libreta de direcciones y carrito: como la cuenta; un póster sale del carrito en cuanto se encarga o se quita. Pedidos de recuerdos impresos, con su dirección: como los datos de venta, y 10 años para lo que exigen la contabilidad y el IVA. Archivos de impresión: 90 días después de fabricarse, y luego se borran (una reimpresión los vuelve a fabricar a partir del pedido).
- Documentos contables: 10 años (obligación legal).
- Sesión de conexión: 30 días como máximo; las sesiones y los enlaces caducados se borran cada día.
- Enlaces para restablecer la contraseña: válidos 60 minutos, de un solo uso, borrados al caducar.
- Enlaces de confirmación del correo: válidos 48 horas, de un solo uso, borrados al caducar. El enlace del recibo de un lugar pedido sin cuenta: 30 días.
- Cuenta abierta en el pago de un lugar que no se pagó: borrada a los 7 días, con su pedido y su consentimiento.
- Huellas de dirección de red de los límites antirrobots: 2 días como máximo.
- Copias de seguridad cifradas de las compras y las cuentas: 90 días, y luego borradas; un dato borrado del sitio desaparece de esas copias en 90 días como máximo.
- Estadísticas del recorrido de compra: los contadores, anónimos, mientras funcione el sitio; el idioma y el país de un lugar reservado, hasta que se cuenta su pago, 4 días como máximo.
- Novedades por correo: tu consentimiento, hasta que lo retires o se elimine tu cuenta; la fecha de una retirada, como prueba; los correos enviados y sus enlaces de baja, 400 días.
Tus derechos
Puedes acceder a tus datos, rectificarlos y suprimirlos, limitar su tratamiento, oponerte al tratamiento basado en el interés legítimo y portarlos: la página «Mi cuenta» te permite modificar tus datos y descargarlos todos (JSON). Para cualquier otra solicitud: contact@buildour.world. También puedes presentar una reclamación ante la CNIL (www.cnil.fr) o ante la autoridad de protección de datos de tu país.