Política de privacidad
Cómo recopila, utiliza, conserva y protege SENDIX los datos relacionados con Wisikard.
1. Responsable del tratamiento
El responsable del tratamiento descrito en esta política es Maxime Wuillaume, empresario autónomo bajo la marca SENDIX, 2 bis place de la République, 55500 Ligny-en-Barrois, Francia, SIREN 801 868 431.
Para cualquier consulta o solicitud relacionada con los datos personales: support@wisikard.fr.
2. Datos tratados
En función de su uso, SENDIX puede gestionar:
- Contacto: nombre, apellidos, empresa, correo electrónico, teléfono (opcional), asunto, mensaje, fecha, dirección IP e información del navegador;
- Cuenta profesional: empresa, número SIRET o identificador extranjero equivalente, correo electrónico, contraseña cifrada, parámetros e historial de administración;
- Pedido y prueba: referencia de la cuenta y del pedido, fechas del periodo de prueba, estado e importe del pago, identificadores técnicos de Stripe del cliente y del medio de pago, datos de facturación y factura; el número completo de la tarjeta bancaria es procesado por Stripe y no queda en poder de SENDIX;
- Contenidos de Kard: información profesional, datos de contacto, cargo, imágenes, logotipo, enlaces, archivos multimedia, información sobre los empleados y contenidos seleccionados por el cliente;
- Uso y seguridad: visitas, escaneos, fechas, identificadores técnicos, registros, dirección IP, dispositivo y navegador;
- Cookies: Opciones de consentimiento, medición de audiencia con Google Analytics y datos necesarios para la visualización de vídeos de YouTube cuando se utilizan y aceptan dichas funciones.
3. Finalidades y fundamentos jurídicos
| Objetivo | Base jurídica |
|---|---|
| Responder a las solicitudes de contacto y preparar una relación comercial | Interés legítimo de SENDIX para responder a las solicitudes y medidas precontractuales solicitadas |
| Crear la cuenta, prestar el servicio, garantizar la asistencia técnica, tramitar las opciones solicitadas y gestionar la relación con el cliente | Cumplimiento del contrato |
| Cobrar, facturar y llevar la contabilidad | Cumplimiento del contrato y obligaciones legales |
| Medir las visitas y facilitar las estadísticas solicitadas por el cliente | Cumplimiento del contrato; interés legítimo para las medidas estrictamente necesarias para la prestación del servicio |
| Asegurar la seguridad del sitio web, prevenir los abusos, conservar los registros y moderar los contenidos ilícitos | Interés legítimo en proteger el servicio, a los usuarios y a terceros; obligaciones legales, en su caso. |
| Instalación de cookies de Google Analytics y carga de contenidos de YouTube no esenciales | Consentimiento |
| Conservar el registro de las opciones de cookies | Obligación legal e interés legítimo en demostrar el cumplimiento |
4. Carácter obligatorio
Los campos marcados como obligatorios son necesarios para responder a una solicitud, formalizar el pedido o prestar el servicio. Sin ellos, es posible que SENDIX no pueda tramitar la solicitud ni cumplir el contrato. El resto de campos son opcionales.
5. Destinatarios y proveedores
Solo las personas autorizadas de SENDIX tienen acceso a los datos y, según sea necesario, los siguientes proveedores:
- OVHcloud, para el alojamiento y la infraestructura;
- Stripe, para el pago y la facturación;
- Google Analytics, para la medición de audiencia sujeta a consentimiento;
- YouTube/Google, cuando se muestra un vídeo integrado tras haber dado su consentimiento;
- Trustpilot, para la gestión de opiniones y de invitaciones a dejar una opinión;
- CookieYes, para recopilar y almacenar las preferencias relativas a las cookies.
Los datos también podrán ser comunicados a una autoridad, un órgano jurisdiccional o un colegio profesional cuando así lo exija la ley o con el fin de hacer valer, ejercer o defender un derecho.
6. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores internacionales, entre los que se incluyen Stripe, Google, Trustpilot o CookieYes, pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Estas transferencias están reguladas, según el proveedor y el país en cuestión, por una decisión de adecuación, el marco de protección aplicable o las cláusulas contractuales tipo de la Comisión Europea, acompañadas, en caso necesario, de garantías adicionales. La información detallada está disponible en las políticas de dichos proveedores.
7. Plazos de conservación
| Datos | Duración |
|---|---|
| Solicitudes de contacto | Hasta que se haya tramitado íntegramente la solicitud, y posteriormente se eliminarán cuando ya no sean necesarias. |
| Perfil y contenidos de Kard | Mientras la cuenta esté activa; eliminación de los datos activos en cuanto el cliente solicite su cierre. |
| Copias de seguridad residuales | Hasta su sustitución en el ciclo mensual de copias de seguridad, con acceso limitado a las necesidades de restauración y seguridad |
| Estadísticas y registros técnicos | Un año |
| Facturas e información contable | Diez años a partir del cierre del ejercicio correspondiente |
| Selección y registro del consentimiento sobre las cookies | Durante el tiempo necesario para la acreditación y la renovación periódica de la selección |
Los datos pueden conservarse durante un periodo más prolongado cuando así lo exija una obligación legal o durante el tiempo necesario para la defensa de un derecho ante los tribunales, con acceso restringido.
8. Cookies y servicios de terceros
Las cookies estrictamente necesarias permiten el funcionamiento, la seguridad, la autenticación y el almacenamiento de sus preferencias. No requieren consentimiento cuando cumplen con los requisitos legales.
Google Analytics y los contenidos de YouTube pueden instalar o leer rastreadores no esenciales. Estos quedan bloqueados hasta que usted dé su consentimiento, cuando sea necesario. CookieYes muestra el banner de elección y registra sus preferencias.
Se utiliza el script de Trustpilot para las funciones relacionadas con las opiniones y las invitaciones. Al cargarse, dicho script puede transmitir a Trustpilot datos técnicos de conexión, como la dirección IP, el navegador utilizado y la página visitada.
Puede aceptar, rechazar o modificar sus preferencias en cualquier momento mediante el gestor de cookies disponible en la página web. La retirada del consentimiento no afecta a la licitud de los tratamientos ya realizados. El rechazo de los vídeos de YouTube solo impide su visualización integrada; el resto de funciones esenciales siguen estando disponibles.
9. Tarjetas públicas y datos de los empleados
Una «Kard» está pensada para ser accesible públicamente a través de una URL o un código QR. El cliente elige los datos que publica y debe informar a las personas afectadas, en particular a sus empleados, y disponer de una base jurídica adecuada. No debe publicar datos privados o sensibles sin que sea necesario y sin la debida autorización.
En lo que respecta a los datos de los empleados y de otras personas que el cliente confía a Wisikard, el cliente actúa, en principio, como responsable del tratamiento y SENDIX como proveedor técnico, dentro de los límites de las funcionalidades solicitadas. Cualquier persona puede denunciar un contenido o ejercer sus derechos ante el cliente en cuestión y, si fuera necesario, ponerse en contacto con SENDIX.
10. Sus derechos
De conformidad con lo establecido en el Reglamento General de Protección de Datos y la Ley de Protección de Datos, usted puede solicitar:
- el acceso a sus datos y su rectificación;
- su supresión o la limitación del tratamiento;
- la portabilidad de los datos facilitados cuando el tratamiento se base en un contrato o en el consentimiento y sea automatizado;
- oponerse al tratamiento basado en un interés legítimo, por motivos relacionados con su situación particular;
- retirar su consentimiento en cualquier momento respecto a los tratamientos en cuestión;
- definir directrices relativas al destino de sus datos tras su fallecimiento, siempre que la legislación francesa lo permita.
Dirija su solicitud a support@wisikard.fr especificando su finalidad. Solo se podrá solicitar una prueba de identidad en caso de duda razonable. SENDIX responde, por regla general, en el plazo de un mes, plazo que podrá ampliarse en los casos previstos por la ley.
Algunos derechos están sujetos a limitaciones, especialmente cuando SENDIX debe conservar facturas o defender un derecho. Si considera que no se respetan sus derechos tras haberse puesto en contacto con SENDIX, puede presentar una reclamación ante la CNIL.
11. Seguridad
SENDIX aplica medidas técnicas y organizativas adaptadas a los riesgos, entre las que se incluyen el control de accesos, el cifrado de contraseñas, la seguridad de las comunicaciones, los registros técnicos y las copias de seguridad. Dado que ningún sistema ofrece una seguridad absoluta, el cliente debe proteger sus datos de acceso y notificar rápidamente cualquier incidente.
12. Evolución de la política
Esta política puede modificarse para reflejar cualquier cambio en el servicio, en los proveedores o en la normativa. La fecha de actualización figura en la parte superior de la página. Cualquier modificación importante se comunicará a los clientes por correo electrónico o a través del panel de control.
13. Contacto
SENDIX – 2 bis place de la République, 55500 Ligny-en-Barrois, France
Correo electrónico: support@wisikard.fr