En este documento
Versión de política
Fecha de vigencia: 2026-10-22.
Controlador y contacto
LittleReply es operado por RyactApps LLC, una sociedad de responsabilidad limitada (LLC) constituida en Nueva York, Estados Unidos.
RyactApps LLC es responsable del procesamiento necesario para administrar su servicio. Para el contenido del formulario del cliente, el cliente determina los propósitos y las instrucciones de procesamiento; el operador actúa en su nombre conforme a esas instrucciones y obligaciones aplicables. Los términos de procesamiento y las garantías relevantes se pueden solicitar al contacto de privacidad.
Alcance y personas interesadas
Esta política cubre a los visitantes de https://littlereply.com, titulares de cuentas, administradores, colaboradores y personas que utilizan los formularios de nuestros clientes. El servicio se dirige a empresas y particulares (consumidores) en Francia, Estados Unidos; el operador está establecido en Nueva York.
El sitio web del cliente sigue siendo el primer contacto para obtener datos en una formulario cuya finalidad define.
Categorías de datos
El servicio no se limita a los campos de formulario visibles. La autenticación, los archivos privados, los diagnósticos y los intercambios de soporte también pueden procesar datos.
- Cuenta, dirección de correo electrónico y autenticación
- Campos de formulario, archivos adjuntos y destinatarios
- Eventos de uso autorizado y diagnóstico técnico
- Intercambios de soporte
- Identificadores y estados de facturación proporcionados por Stripe
Fuentes y métodos de recopilación.
Los datos provienen de usuarios y visitantes, navegadores, formularios, registros de alojamiento, integraciones configuradas y proveedores de pago y autenticación. El cobro de soporte depende del mensaje enviado a los contactos del producto.
Finalidades y bases aplicables
La gestión de cuentas, las funciones solicitadas y la facturación dependen de la ejecución del contrato o de la adopción de medidas precontractuales. La seguridad, la prevención de abusos y los diagnósticos necesarios se basan en el interés legítimo de proteger el servicio y a sus usuarios, con medidas proporcionadas. Los registros fiscales y contables necesarios cumplen con las obligaciones legales aplicables. La medición de audiencia opcional depende de su permiso, que puede retirarse sin impedir el uso del servicio. Para los formularios de clientes, el cliente determina el propósito y la base legal; el operador procesa los datos siguiendo sus instrucciones y obligaciones aplicables.
- Proporcionar y administrar formularios.
- Acceso seguro y límite de abuso
- Proporcionar soporte
- Medir el recorrido con permiso
- Gestione las suscripciones después de la activación y cumpla con las obligaciones aplicables
Destinatarios y proveedores
| Proveedor | Role | Información geográfica y estado. |
|---|---|---|
| PostHog | Medición de recorrido y uso opcional | Projet Cloud aux États-Unis ; événements autorisés uniquement, sans contenu de formulaire ni coordonnées. |
| Supabase | Autenticación, base de datos y almacenamiento privado | Autenticación, base de datos y almacenamiento privado en la región de Frankfurt. Acuerdo de supabase |
| Vercel | Alojamiento, funciones, registros y transporte de trabajos. | Funciones configuradas en Frankfurt; la CDN y los registros pueden involucrar a otras regiones. Acuerdo Vercel |
| Brevo | Notificaciones y correos electrónicos de autenticación. | Notificaciones y mensajes de autenticación según configuración del servicio. Términos breves |
| Stripe | Pagos, suscripciones y portal de clientes | Pagos, suscripciones e información de facturación; Los datos de la tarjeta son procesados por Stripe. Acuerdo de rayas |
| OpenAI | Respuestas AI opcionales cuando se configura | Compartir según la configuración; proveedor y transferencias para verificar antes de la activación. |
Los proveedores actúan de acuerdo con sus roles, configuraciones y activación real. Esta lista por sí sola no implica ninguna clasificación como venta o intercambio publicitario, ni una ausencia total de divulgación.
Pagos
Stripe procesa pagos y suscripciones. El servicio utiliza identificadores de cliente, estado de suscripción e información de factura necesarios para administrar su cuenta. Stripe procesa los datos de la tarjeta ingresados en el proceso de pago.
Cookies, medición de audiencia y controles
Las cookies de autenticación mantienen la sesión. La medición opcional del recorrido y el uso comienza solo después del permiso y se puede retirar a través de "Opciones de medición de audiencia". PostHog, alojado en los Estados Unidos, recibe eventos incluidos en la lista de permitidos. Un identificador de sesión aleatorio y, después de iniciar sesión, un identificador de cuenta seudónimo vinculan el viaje. No enviamos grabaciones de sesiones, contenidos de formularios, direcciones de correo electrónico, números de teléfono o URL completas a PostHog. El retiro detiene nuevas entregas y cancela eventos en cola; no borra automáticamente los eventos ya recibidos. Contáctenos para solicitar la eliminación. Los registros técnicos de hosting están separados.
El permiso de medición se puede cambiar usando el control 'Opciones de medición de audiencia'.
Retención y eliminación
Mensajes: 90 días por defecto, configurable por formulario. La eliminación programa la eliminación de archivos relacionados. En nuestra base de datos: eventos de navegación 90 días, plan de transiciones 365 días. Las copias enviadas a PostHog siguen la retención del proyecto PostHog. Las exportaciones privadas caducan según su duración configurada. La copia de seguridad y la purga independientes aún necesitan activación.
Los mensajes ya enviados a una bandeja de entrada o integración también están sujetos a las reglas de ese destino. Los registros y copias de seguridad del proveedor siguen sus propios períodos y obligaciones aplicables; No se promete la eliminación inmediata de cada copia. Las excepciones de conservación se limitan a los datos necesarios para su finalidad.
La evidencia de aceptación incluye el identificador de la cuenta, las versiones aceptadas y el texto, el mecanismo y la marca de tiempo del servidor. Se conserva mientras la cuenta existe y durante 30 días después de la eliminación efectiva de la cuenta, luego se elimina mediante el procesamiento de mantenimiento. No contiene datos de la tarjeta. Este período no cubre facturas, documentos contables, archivos de disputas o datos que Stripe u otro proveedor deba conservar para sus propias obligaciones legales; dichos registros siguen los plazos aplicables a su finalidad y se limitan a lo necesario.
Seguridad
El servicio utiliza controles de acceso, aislamiento del espacio de trabajo y almacenamiento privado. Los expedientes y notificaciones se tramitan según sus estados de verificación y entrega. Las personas autorizadas acceden a los datos según su rol. Ninguna medida garantiza una seguridad absoluta; Las incidencias de datos personales están sujetas a las notificaciones y actuaciones exigidas por la legislación aplicable. El servicio no reclama la certificación HIPAA o SOC 2.
Solicitudes sobre tus datos
Póngase en contacto con el operador para solicitar acceso, corrección, supresión, restricción, portabilidad u oposición cuando se apliquen estos derechos. Puede retirar el permiso de medición de audiencia en cualquier momento, sin afectar retroactivamente el procesamiento legal. Es posible que sean necesarios controles de identidad proporcionados. Las solicitudes de RGPD normalmente se responden en el plazo de un mes; se notifica una prórroga justificada dentro de ese plazo cuando esté permitido. Puede presentar una reclamación ante la CNIL o ante la autoridad competente de su lugar de residencia. Para un formulario de cliente, primero comuníquese con el sitio que determina su propósito; el operador asiste bajo sus instrucciones.
Procesamiento internacional
El almacenamiento primario está configurado en Frankfurt. La CDN, los registros, el soporte, las notificaciones, los pagos y las funciones opcionales de IA pueden implicar procesamiento en otros países, incluido Estados Unidos. Una transferencia sujeta al RGPD debe basarse en un mecanismo aplicable, como una decisión de adecuación o cláusulas contractuales tipo con las medidas necesarias. El contacto de privacidad puede proporcionar información sobre las salvaguardas aplicables a una actividad de procesamiento. La región de almacenamiento principal no es una promesa de residencia exclusivamente europea para todo el servicio.
Menores y datos sensibles
Las cuentas están restringidas a personas de al menos 18. El producto no está dirigido a niños.
Los clientes deben evitar solicitar datos confidenciales o secretos de formulario ordinaria. El uso específico del sector o el uso que involucra a menores requiere un análisis específico; Esta información no afirma ninguna certificación HIPAA, SOC 2 u otra certificación.
Cambios de política
La fecha de vigencia y la versión identifican cada publicación aprobada. Los cambios importantes se comunicarán adecuadamente. La evidencia de aceptación conserva el texto de la versión correspondiente.
Contacto de privacidad
RyactApps LLC, operador de LittleReply.
Preguntas y solicitudes: privacy@formeo.me.
Dirección postal: 418 BROADWAY, STE N, ALBANY, NY 12207, USA.