Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es PROFICIENCIA, sociedad por acciones simplificada, 13 route de Dieppe, 76119 Varengeville-sur-Mer, Francia, SIREN 980 109 680, que explota la marca Le Conteur Gris.

Contacto para cualquier cuestión relativa a los datos personales: contact@leconteurgris.fr.

2. Datos tratados

Según el uso del sitio, PROFICIENCIA puede tratar:

• —los datos de contacto facilitados durante el pago: dirección de correo electrónico y, según la configuración de Stripe, nombre, país, dirección de facturación e información fiscal;
• —los datos del pedido: producto, idioma, precio, fecha, estado, identificadores de Stripe e historial de las operaciones;
• —los datos de pago limitados transmitidos por Stripe, sin acceso al número completo de la tarjeta;
• —las pruebas de consentimiento: versión de las CGV, texto aceptado, fecha y hora;
• —los datos de entrega: token de recuperación, fechas de emisión y de caducidad, número y fechas de las descargas, estado de los correos electrónicos;
• —los datos técnicos y de seguridad: dirección IP, registros del servidor, navegador, dispositivo, páginas consultadas, marcas de tiempo y eventos necesarios para la seguridad o el diagnóstico;
• —los mensajes dirigidos al servicio de soporte y la información comunicada voluntariamente.

No se adopta ninguna decisión con efectos jurídicos basada exclusivamente en un tratamiento automatizado.

3. Finalidades y bases jurídicas

• —Tramitar el pedido, confirmar el pago y entregar el libro — ejecución del contrato.
• —Proteger los enlaces y controlar las descargas — ejecución del contrato e interés legítimo en proteger las obras y prevenir el fraude.
• —Responder a las solicitudes y gestionar las reclamaciones — ejecución del contrato e interés legítimo en el seguimiento de la relación con el cliente.
• —Llevar la contabilidad, emitir los justificantes y responder a las autoridades — obligación legal.
• —Prevenir fraudes, abusos e incidentes de seguridad — interés legítimo y, en su caso, obligación legal.
• —Medir la audiencia y mejorar el funcionamiento del sitio — interés legítimo cuando la medición está exenta de consentimiento; consentimiento en los demás casos.
• —Ejercer o defender derechos ante los tribunales — interés legítimo.

El sitio no utiliza actualmente boletín de noticias, ni Meta Pixel, ni TikTok Pixel. Cualquier activación futura de un boletín, de rastreadores publicitarios o de una nueva herramienta de análisis requerirá una actualización de la presente política y, cuando la ley lo exija, la obtención previa del consentimiento.

4. Carácter obligatorio de los datos

La información identificada como obligatoria es necesaria para el pago y la entrega. Sin una dirección de correo electrónico válida y los datos exigidos por Stripe, el pedido no puede ejecutarse.

5. Destinatarios y encargados del tratamiento

Los datos son accesibles, dentro del límite de sus funciones, a PROFICIENCIA y a los proveedores necesarios para el servicio, en particular:

• —Stripe, para el pago, la prevención del fraude y las obligaciones asociadas;
• —Lovable, para el alojamiento, la base de datos, el almacenamiento privado, las funciones de servidor, las estadísticas nativas y el envío de los correos transaccionales;
• —los asesores, proveedores contables, autoridades o tribunales cuando la ley o la defensa de los derechos lo exija.

Estos proveedores tratan los datos bajo su propia responsabilidad o por cuenta de PROFICIENCIA, conforme a los contratos y normas aplicables.

Los datos no se venden ni se alquilan.

6. Transferencias internacionales

Algunos proveedores, en particular Stripe y Lovable, pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando el RGPD lo exige, estas transferencias se basan en un mecanismo reconocido, en particular una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea o garantías apropiadas. Puede solicitarse información complementaria en contact@leconteurgris.fr.

7. Plazos de conservación

• —Pedidos, facturas y documentos contables: 10 años desde el cierre del ejercicio correspondiente, salvo norma distinta aplicable.
• —Prueba del contrato, del pago y de los consentimientos: el tiempo necesario para la ejecución y después el plazo de prescripción aplicable; archivo intermedio cuando se requiera.
• —Token personal de recuperación: 24 horas y después invalidación; el hash puede conservarse con la prueba de entrega durante el tiempo útil ante un litigio.
• —URL firmada del archivo: 5 minutos.
• —Registros y contadores de descarga: 12 meses y después supresión o anonimización, salvo incidente o litigio.
• —Mensajes con el servicio de soporte: 3 años tras el cierre de la solicitud, salvo necesidad de conservación más prolongada.
• —Registros técnicos de seguridad: hasta 12 meses, salvo incidente que justifique una conservación prolongada.
• —Datos de medición de audiencia: según la configuración de la herramienta y dentro de los límites autorizados por la normativa.

En caso de litigio, fraude u obligación legal, algunos datos pueden conservarse más tiempo, pero únicamente durante el periodo necesario y con acceso restringido.

8. Cookies y rastreadores

El sitio puede utilizar cookies o tecnologías similares estrictamente necesarias para el pago, la seguridad, el funcionamiento del sitio y la memorización de determinadas preferencias. Estos rastreadores pueden estar exentos de consentimiento cuando son indispensables para el servicio solicitado.

Los rastreadores de medición de audiencia solo se utilizan sin consentimiento si cumplen las condiciones de exención previstas por la normativa. En caso contrario, solo se instalan tras la elección del usuario mediante un aviso que permita aceptar, rechazar o personalizar los rastreadores con la misma facilidad.

El sitio no utiliza actualmente ningún rastreador publicitario de Meta o TikTok. Esta sección deberá actualizarse antes de cualquier activación futura.

9. Seguridad

PROFICIENCIA y sus proveedores aplican medidas técnicas y organizativas adecuadas, en particular el cifrado de las comunicaciones, el uso de un almacenamiento privado, enlaces temporales, la limitación del número de descargas, la gestión de secretos en el servidor y la restricción de los accesos.

Dado que ningún sistema ofrece una seguridad absoluta, cualquier incidente sospechoso puede notificarse a contact@leconteurgris.fr.

10. Derechos de las personas

En las condiciones previstas por la normativa, cualquier persona puede solicitar:

• —el acceso a sus datos;
• —su rectificación;
• —su supresión;
• —la limitación del tratamiento;
• —la oposición a determinados tratamientos basados en el interés legítimo;
• —la portabilidad de los datos facilitados cuando se cumplan las condiciones;
• —la retirada de un consentimiento, sin cuestionar la licitud del tratamiento anterior;
• —información sobre las garantías que amparan determinadas transferencias internacionales.

La solicitud debe dirigirse a contact@leconteurgris.fr. Podrá pedirse una prueba de identidad únicamente en caso de duda razonable sobre la identidad del solicitante. Se responderá en los plazos legales.

La persona interesada puede también presentar una reclamación ante la autoridad de control competente, en particular la CNIL en Francia: https://www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o ante la autoridad de su país de residencia (en España, la AEPD: https://www.aepd.es).

11. Menores

El sitio no se dirige específicamente a menores. Todo pedido debe realizarlo una persona con la capacidad jurídica necesaria o con la autorización de su representante legal.

12. Modificación de la política

La presente política puede actualizarse para tener en cuenta una evolución del sitio, de los proveedores o de la normativa. La fecha de la versión en vigor se indica al inicio de la página.