Política de privacidad
Texto provisional, pendiente de revisión jurídica. No es la versión definitiva.
Traducción de la versión francesa, la única que da fe.
Quiénes somos
El servicio lo edita Stéphane T., por cuenta de Scaliamo, société par actions simplifiée unipersonnelle (SASU, sociedad por acciones simplificada unipersonal de derecho francés) en proceso de constitución, futura filial de upto9. Sus datos figuran en el aviso legal. El servicio reúne varias herramientas para los editores de software en línea, como Gradiamo para la medición del NPS, Proofiamo para las opiniones de clientes y Referiamo para los programas de referidos.
Esta política explica qué datos personales tratamos, por qué, durante cuánto tiempo y cómo ejercer sus derechos.
Dos funciones distintas
Scaliamo es responsable del tratamiento de los datos descritos a continuación: visitantes de nuestros sitios, inscritos en la lista de espera, personas que nos escriben, usuarios de las cuentas y datos de facturación.
Scaliamo es encargado del tratamiento de los datos que sus clientes le confían: sus contactos, los encuestados de sus encuestas, sus padrinos, sus ahijados y los autores de testimonios. En ese caso, es nuestro cliente quien decide el uso de sus datos. Véase la sección «Ha recibido una encuesta o una solicitud de uno de nuestros clientes».
Visitantes de los sitios
Nuestros sitios de presentación (por ejemplo gradiamo.com) miden su audiencia con Matomo, que alojamos nosotros mismos. Ningún dato de medición se transmite a terceros.
- Datos: páginas consultadas, fecha y hora, tipo de navegador y de dispositivo, sitio de procedencia, dirección IP (anonimización por configurar, por verificar).
- Finalidad: medir la afluencia a los sitios y mejorar su contenido.
- Base jurídica: nuestro interés legítimo.
- Plazo de conservación: por definir en la configuración de Matomo.
Para limitar los abusos, la dirección IP de los visitantes también se utiliza de forma temporal para contar los intentos de inscripción (limitación del número de solicitudes).
Lista de espera
Puede inscribirse en nuestros sitios para que le avisemos del lanzamiento de una herramienta.
- Datos: dirección de correo electrónico, idioma, sitio de inscripción, prueba de su consentimiento (fecha y texto mostrado en el momento de la inscripción).
- Finalidad: informarle del lanzamiento y de la apertura del servicio.
- Base jurídica: su consentimiento, dado marcando una casilla que no está marcada por defecto.
- Acceso: solo el equipo de Scaliamo, mediante una herramienta interna protegida por autenticación de dos factores.
- Plazo de conservación: no fijado hasta la fecha (propuesta por validar: hasta el lanzamiento y, después, un plazo breve por definir).
Puede retirar su consentimiento y solicitar la supresión de su inscripción en cualquier momento, escribiéndonos (véase «Sus derechos»). Todavía no se envía ninguna confirmación por correo electrónico (doble opt-in) al inscribirse.
Formulario de contacto
Cuando nos escribe mediante el formulario de contacto:
- Datos: nombre, dirección de correo electrónico, empresa (opcional), contenido de su mensaje.
- Finalidad: responder a su solicitud y hacer su seguimiento.
- Base jurídica: nuestro interés legítimo en responder a las solicitudes, o las medidas precontractuales adoptadas a petición suya.
- Plazo de conservación: 12 meses después del último intercambio (valor por defecto, por validar).
Usuarios de las cuentas
Cuando utiliza la aplicación como usuario de una cuenta de cliente:
- Datos: nombre, dirección de correo electrónico, contraseña (almacenada de forma protegida), factores de autenticación de dos factores, identificador proporcionado por Google, Microsoft o el proveedor de inicio de sesión único de su empresa, idioma, función en la cuenta, acciones inscritas en el registro de auditoría con la dirección IP, intercambios con el soporte.
- Finalidades: crear y proteger su acceso, prestar el servicio, enviarle los correos electrónicos necesarios (verificación, alertas, facturas), garantizar la seguridad y la trazabilidad de las acciones, responder a sus solicitudes de soporte.
- Base jurídica: la ejecución del contrato celebrado con su empleador o cliente, y nuestro interés legítimo en la seguridad.
- Plazo de conservación: mientras exista su acceso y, después, un plazo por definir. El registro de auditoría se conserva 3 años. Los registros técnicos se conservan 12 meses.
El soporte nunca tiene acceso a los datos de su cuenta. Para ayudarle, le pide que comparta su pantalla. Los mensajes enviados al soporte pueden traducirse y prepararse con la ayuda de un servicio de inteligencia artificial situado en la Unión Europea (anonimización por verificar).
Facturación
Cuando su empresa contrata una oferta de pago:
- Datos: razón social, país, dirección de correo electrónico de facturación, número SIREN o de IVA, historial de facturas y pagos. Los datos de tarjeta bancaria y de domiciliación los trata nuestro proveedor de pagos; no los almacenamos (por verificar).
- Finalidades: facturar, cobrar, calcular los impuestos, emitir facturas electrónicas, llevar nuestra contabilidad.
- Base jurídica: la ejecución del contrato y nuestras obligaciones legales (contables y fiscales).
- Plazo de conservación: mientras dure la relación comercial y, después, el plazo legal de conservación de los documentos contables (10 años, por verificar).
Cookies
Nuestros sitios de presentación no instalan ninguna cookie de medición de audiencia ni de sesión. Solo se instalan dos cookies si usted toma una decisión: «site_language» recuerda el idioma que elige (solo contiene un código de idioma y dura 12 meses); «mtm_consent_removed» recuerda su oposición a la medición de audiencia, si la manifiesta (su duración la fija Matomo y su navegador puede acortarla). Una página protegida por contraseña instala además una cookie de sesión, solo en ese sitio, una vez introducida la contraseña.
La aplicación instala una cookie de sesión, necesaria para su inicio de sesión.
El widget que nuestros clientes instalan en su aplicación no instala ninguna cookie y no escribe nada en el navegador.
Destinatarios
Sus datos son accesibles para los miembros del equipo de Scaliamo que los necesitan y para nuestros subencargados del tratamiento, dentro de los límites de su cometido. La lista de nuestros subencargados, sus servicios y su ubicación se publican en la página subencargados del tratamiento (en francés).
No vendemos sus datos. No los utilizamos para publicidad dirigida.
Alojamiento y transferencias
Nuestros datos están alojados en Francia en Scaleway, al igual que sus copias de seguridad. Durante un periodo de transición, la suscripción a Scaleway la tiene contratada por cuenta nuestra la sociedad Five Two Ten (véase la página subencargados del tratamiento, en francés).
Algunos proveedores pueden transferir datos fuera de la Unión Europea, en particular nuestro proveedor de pagos y nuestra herramienta de seguimiento de errores (por verificar). En ese caso, estas transferencias se rigen por una decisión de adecuación de la Comisión Europea o por cláusulas contractuales tipo.
Seguridad
Protegemos sus datos con medidas adecuadas: alojamiento en Francia, autenticación de dos factores, aislamiento de los datos de cada cliente, cifrado de las comunicaciones, de los secretos y de las copias de seguridad, registro de auditoría, ningún dato real en nuestros entornos de prueba.
Los datos suprimidos pueden subsistir en nuestras copias de seguridad cifradas hasta su vencimiento. El plazo de conservación de las copias de seguridad todavía no está fijado.
Ha recibido una encuesta o una solicitud de uno de nuestros clientes
Si ha recibido una encuesta, una invitación a un programa de referidos o una solicitud de opinión de una empresa que utiliza nuestras herramientas, es esa empresa la responsable del tratamiento de sus datos. Scaliamo actúa por cuenta de ella, siguiendo sus instrucciones, en el marco de un acuerdo de encargo del tratamiento (en francés).
Para ejercer sus derechos, diríjase en primer lugar a esa empresa. Si nos escribe, le transmitiremos su solicitud.
Scaliamo nunca se pondrá en contacto con usted por cuenta propia a partir de estos datos.
Sus derechos
Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento. También puede establecer directrices sobre el destino de sus datos tras su fallecimiento.
Para ejercer estos derechos, escriba a: privacy@upto9.fr, o por correo postal a Stéphane T., por cuenta de Scaliamo, 5, square du Poitou, 76240 Le Mesnil-Esnard, Francia. Podemos pedirle que acredite su identidad en caso de duda.
A día de hoy no se ha designado ningún delegado de protección de datos.
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (Commission nationale de l'informatique et des libertés, la autoridad francesa de protección de datos, www.cnil.fr).
Modificaciones
Podemos modificar esta política. La fecha de actualización figura al principio de la página publicada. En caso de cambio importante, se informa a los usuarios de las cuentas por correo electrónico.