🔒 Política de Privacidad

1. Responsable del Tratamiento

2. Datos que Recopilamos

L'Essence du Luxe recopila la mínima cantidad de datos necesarios para ofrecerte la mejor experiencia:

Dato	Propósito	Base Legal
Email	Autenticación (Google Sign-In)	Consentimiento
Nombre	Personalización de la app	Consentimiento
Foto de perfil	Mostrar en la app (de tu cuenta Google)	Consentimiento
Colección de perfumes	Funcionalidad core — tu inventario personal	Ejecución contractual
Notas y memorias	Heritage — tu diario olfativo	Ejecución contractual
Fotos de perfumes	Reconocimiento visual IA (procesamiento temporal)	Consentimiento
Datos de uso	Analítica anónima para mejorar la app	Interés legítimo
País (IP)	Geo-localización para tiendas y precios locales	Interés legítimo

3. Cómo Usamos tus Datos

• Autenticación: Usamos Google Sign-In (Firebase Authentication) para crear y gestionar tu cuenta de forma segura.
• Almacenamiento: Tu colección, notas y preferencias se almacenan en Firebase Realtime Database, cifrado en tránsito (HTTPS/TLS).
• Inteligencia Artificial: Las consultas al Sommelier IA (Google Gemini) se procesan en tiempo real y no se almacenan permanentemente.
• Reconocimiento Visual: Las fotos enviadas para identificación se procesan temporalmente y no se almacenan en nuestros servidores.
• Geo-localización: Detectamos tu país (vía dirección IP, Cloudflare) para mostrar tiendas y precios locales. No almacenamos tu ubicación.
• Analítica: Usamos Google Analytics para entender el uso general (páginas visitadas, tiempo en la app). Los datos son anónimos y agregados.
• Publicidad: Mostramos anuncios a través de Google AdMob. AdMob puede usar identificadores de dispositivo para personalizar anuncios según la normativa vigente.

4. Compartición de Datos

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines de marketing.

Los únicos terceros que procesan datos son:

• Google (Firebase): Autenticación, base de datos, analítica — Política de Firebase
• Google (Gemini AI): Procesamiento de consultas IA — Términos de Gemini
• Google (AdMob): Publicidad — Política de Google
• RevenueCat: Gestión de suscripciones — Política de RevenueCat
• Cloudflare: Hosting y CDN — Política de Cloudflare
• Amazon: Enlaces de afiliado (no compartimos datos personales, solo redirecciones) — Aviso de privacidad Amazon
• Awin: Red de afiliación para redirigir a tiendas asociadas (no compartimos datos personales) — Política de privacidad Awin

5. Seguridad de los Datos

• ✅ Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones
• ✅ Autenticación segura via Google Sign-In (OAuth 2.0)
• ✅ Firebase Security Rules — cada usuario solo accede a sus propios datos
• ✅ No almacenamos contraseñas (delegado a Google)
• ✅ Datos alojados en la infraestructura de Google Cloud (certificada SOC 2, ISO 27001)

6. Tus Derechos (RGPD)

Como usuario en la Unión Europea, tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Corregir datos inexactos
• Supresión: Solicitar la eliminación de tu cuenta y todos tus datos
• Portabilidad: Recibir tus datos en formato legible
• Oposición: Oponerte al procesamiento de datos por interés legítimo
• Limitación: Restringir el procesamiento de tus datos

Para ejercer estos derechos, contacta: [email protected]

7. Eliminación de Cuenta

Puedes eliminar tu cuenta y todos tus datos en cualquier momento:

• Desde la app: Réglages → Eliminar cuenta
• Por email: [email protected]

Al eliminar tu cuenta, se borran permanentemente: tu perfil, colección, notas, memorias y preferencias. Esta acción es irreversible.

8. Cookies y Tecnologías de Rastreo

• Web (lessenceduluxe.eu): Usamos cookies esenciales de Cloudflare (seguridad/rendimiento) y Google Analytics (analítica anónima).
• App móvil: No usamos cookies. Utilizamos identificadores de Firebase y AdMob conforme a la normativa vigente.

9. Menores de Edad

L'Essence du Luxe no está dirigida a menores de 13 años. No recopilamos deliberadamente datos de menores. Si descubres que un menor ha proporcionado datos personales, contacta con nosotros para proceder a su eliminación.

10. Programas de Afiliación

L'Essence du Luxe participa en los siguientes programas de afiliación:

• Programa de Afiliados de Amazon EU — Los enlaces a productos de Amazon contienen identificadores de afiliado.
• Red de afiliación Awin — Colaboramos con tiendas asociadas a través de la red Awin, incluyendo: El Corte Inglés, Perfumería Comas, Perfumeza, Perfumy PL, YCZ Fragrance, Doce Beleza, Adlan Fragrances, Escentual, Perfume Price y WorldBusinessesForSale, entre otras.

Cuando realizas una compra a través de estos enlaces, podemos recibir una comisión sin coste adicional para ti. No compartimos ningún dato personal con Amazon, Awin ni con ninguna tienda afiliada a través de estos enlaces. Solo se produce una redirección al sitio del comerciante.

11. Seguridad de la Infraestructura — Procesamiento de IPs

Para proteger la seguridad de nuestra infraestructura informática y nuestros usuarios, procesamos determinados datos técnicos de las conexiones entrantes de forma automatizada:

Dato	Propósito	Retención
Dirección IP	Detección automatizada de amenazas y protección contra scraping	Máx. 7 días
User-Agent	Identificación de bots y agentes automatizados	Máx. 7 días
Timestamp	Análisis de frecuencia para rate limiting	Máx. 7 días
ASN / Proveedor	Identificación de origen datacenter (Cloudflare)	Máx. 24 horas

Las medidas de seguridad incluyen rate limiting, desafíos JavaScript y bloqueo temporal de IPs que exhiben comportamiento automatizado no autorizado. Los datos se eliminan automáticamente al expirar sus períodos de retención.

12. Cambios en esta Política

Nos reservamos el derecho de actualizar esta política. Los cambios significativos se notificarán en la app o en esta página. Te recomendamos revisar esta política periódicamente.

13. Contacto

1. Data Controller

2. Data We Collect

L'Essence du Luxe collects the minimum amount of data necessary to provide the best experience:

Data	Purpose	Legal Basis
Email	Authentication (Google Sign-In)	Consent
Name	App personalization	Consent
Profile photo	Display in app (from your Google account)	Consent
Perfume collection	Core functionality — your personal inventory	Contract performance
Notes & memories	Heritage — your olfactory diary	Contract performance
Perfume photos	AI visual recognition (temporary processing)	Consent
Usage data	Anonymous analytics to improve the app	Legitimate interest
Country (IP)	Geo-location for local stores and prices	Legitimate interest

3. How We Use Your Data

• Authentication: We use Google Sign-In (Firebase Authentication) to securely manage your account.
• Storage: Your collection, notes and preferences are stored in Firebase Realtime Database, encrypted in transit (HTTPS/TLS).
• Artificial Intelligence: AI Sommelier queries (Google Gemini) are processed in real-time and not permanently stored.
• Visual Recognition: Photos sent for identification are temporarily processed and not stored on our servers.
• Geo-location: We detect your country (via IP address, Cloudflare) to show local stores and prices. We do not store your location.
• Analytics: We use Google Analytics to understand general usage (pages visited, time in app). Data is anonymous and aggregated.
• Advertising: We display ads through Google AdMob. AdMob may use device identifiers to personalize ads per applicable regulations.

4. Data Sharing

We do not sell, rent, or share your personal data with third parties for marketing purposes.

The only third parties that process data are:

• Google (Firebase): Authentication, database, analytics
• Google (Gemini AI): AI query processing
• Google (AdMob): Advertising
• RevenueCat: Subscription management
• Cloudflare: Hosting and CDN
• Amazon: Affiliate links (no personal data shared, only redirects)
• Awin: Affiliate network for store redirects (no personal data shared)

5. Data Security

• ✅ Encryption in transit (HTTPS/TLS) for all communications
• ✅ Secure authentication via Google Sign-In (OAuth 2.0)
• ✅ Firebase Security Rules — each user only accesses their own data
• ✅ We do not store passwords (delegated to Google)
• ✅ Data hosted on Google Cloud infrastructure (SOC 2, ISO 27001 certified)

6. Your Rights (GDPR)

As a user in the European Union, you have the right to:

• Access: Request a copy of your personal data
• Rectification: Correct inaccurate data
• Erasure: Request deletion of your account and all data
• Portability: Receive your data in a readable format
• Objection: Object to data processing based on legitimate interest
• Restriction: Restrict the processing of your data

To exercise these rights, contact: [email protected]

7. Account Deletion

You can delete your account and all your data at any time:

• From the app: Settings → Delete account
• By email: [email protected]

Deleting your account permanently removes: your profile, collection, notes, memories and preferences. This action is irreversible.

8. Children's Privacy

L'Essence du Luxe is not directed at children under 13. We do not knowingly collect data from minors. If you discover that a minor has provided personal data, contact us for its deletion.

9. Affiliate Programmes

L'Essence du Luxe participates in the following affiliate programmes:

• Amazon EU Associates Programme — Links to Amazon products contain affiliate identifiers.
• Awin affiliate network — We partner with stores through the Awin network, including: El Corte Inglés, Perfumería Comas, Perfumeza, Perfumy PL, YCZ Fragrance, Doce Beleza, Adlan Fragrances, Escentual, Perfume Price and WorldBusinessesForSale, among others.

When you make a purchase through these links, we may receive a commission at no additional cost to you. We do not share any personal data with Amazon, Awin or any affiliated store through these links. Only a redirect to the merchant website occurs.

10. Infrastructure Security — IP Processing

To protect our infrastructure and users, we process certain technical connection data automatically:

Data	Purpose	Retention
IP Address	Automated threat detection and anti-scraping protection	Max. 7 days
User-Agent	Identification of bots and automated agents	Max. 7 days
Timestamp	Frequency analysis for rate limiting	Max. 7 days
ASN / Provider	Datacenter origin identification (Cloudflare)	Max. 24 hours

Security measures include rate limiting, JavaScript challenges, and temporary IP blocking for connections exhibiting unauthorized automated behavior. Data is automatically deleted upon expiration of retention periods.

11. Changes to this Policy

We reserve the right to update this policy. Significant changes will be notified in the app or on this page.

12. Contact

1. Responsable du Traitement

2. Données Collectées

L'Essence du Luxe collecte le minimum de données nécessaires pour offrir la meilleure expérience :

Donnée	Finalité	Base Légale
Email	Authentification (Google Sign-In)	Consentement
Nom	Personnalisation de l'app	Consentement
Photo de profil	Affichage dans l'app (depuis votre compte Google)	Consentement
Collection de parfums	Fonctionnalité principale — votre inventaire personnel	Exécution contractuelle
Notes et souvenirs	Heritage — votre journal olfactif	Exécution contractuelle
Photos de parfums	Reconnaissance visuelle IA (traitement temporaire)	Consentement
Données d'utilisation	Analytique anonyme pour améliorer l'app	Intérêt légitime
Pays (IP)	Géolocalisation pour boutiques et prix locaux	Intérêt légitime

3. Utilisation des Données

• Authentification : Nous utilisons Google Sign-In (Firebase Authentication) pour gérer votre compte en toute sécurité.
• Stockage : Votre collection, notes et préférences sont stockées dans Firebase Realtime Database, chiffrées en transit (HTTPS/TLS).
• Intelligence Artificielle : Les requêtes au Sommelier IA (Google Gemini) sont traitées en temps réel et non stockées de façon permanente.
• Reconnaissance Visuelle : Les photos envoyées pour identification sont traitées temporairement et non stockées sur nos serveurs.
• Géolocalisation : Nous détectons votre pays (via adresse IP, Cloudflare) pour afficher les boutiques et prix locaux. Nous ne stockons pas votre localisation.
• Analytique : Nous utilisons Google Analytics pour comprendre l'utilisation générale. Les données sont anonymes et agrégées.
• Publicité : Nous affichons des publicités via Google AdMob conformément à la réglementation en vigueur.

4. Partage des Données

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing.

5. Vos Droits (RGPD)

En tant qu'utilisateur dans l'Union Européenne, vous avez le droit de :

• Accès : Demander une copie de vos données personnelles
• Rectification : Corriger des données inexactes
• Suppression : Demander la suppression de votre compte et de toutes vos données
• Portabilité : Recevoir vos données dans un format lisible
• Opposition : Vous opposer au traitement fondé sur l'intérêt légitime

Pour exercer ces droits : [email protected]

6. Suppression de Compte

Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis l'app (Réglages → Supprimer le compte) ou par email.

7. Programmes d'Affiliation

L'Essence du Luxe participe aux programmes d'affiliation suivants :

• Programme Affiliés Amazon EU — Les liens vers les produits Amazon contiennent des identifiants d'affiliation.
• Réseau d'affiliation Awin — Nous collaborons avec des boutiques partenaires via le réseau Awin, notamment : El Corte Inglés, Perfumería Comas, Perfumeza, Perfumy PL, YCZ Fragrance, Doce Beleza, Adlan Fragrances, Escentual, Perfume Price et WorldBusinessesForSale, entre autres.

Lorsque vous effectuez un achat via ces liens, nous pouvons recevoir une commission sans frais supplémentaires pour vous. Nous ne partageons aucune donnée personnelle avec Amazon, Awin ou toute boutique affiliée via ces liens.

8. Sécurité de l'Infrastructure — Traitement des IPs

Pour protéger notre infrastructure et nos utilisateurs, nous traitons certaines données techniques de connexion de manière automatisée :

Donnée	Finalité	Conservation
Adresse IP	Détection automatisée de menaces et protection anti-scraping	Max. 7 jours
User-Agent	Identification de bots et agents automatisés	Max. 7 jours
ASN / Fournisseur	Identification de l'origine datacenter (Cloudflare)	Max. 24 heures

9. Contact